xmrig | 8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef

Analysis

max time kernel
146s
max time network
120s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 23:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
Size

1.7MB
MD5

b4d6f420448121f4f49a35af9085ca2a
SHA1

2b3f3da4552a43518b59ca4154b9f5a9fa204752
SHA256

8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef
SHA512

891331cf9634c89a8f24bb33dc0f2b88837e24356426e442fdedac0674af45e9043c68100ace8b49c10f9285cc24d7853133651167eaeab6ddb7289c97a76edb
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnQI:GemTLkNdfE0pZyX

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00070000000120fc-2.dat	xmrig
behavioral1/files/0x0008000000015d53-9.dat	xmrig
behavioral1/files/0x0008000000015d5b-8.dat	xmrig
behavioral1/files/0x0008000000015e8f-13.dat	xmrig
behavioral1/files/0x0008000000015f4f-18.dat	xmrig
behavioral1/files/0x00070000000160db-28.dat	xmrig
behavioral1/files/0x0007000000016239-33.dat	xmrig
behavioral1/files/0x0008000000016599-41.dat	xmrig
behavioral1/files/0x0006000000019242-44.dat	xmrig
behavioral1/files/0x0005000000019377-64.dat	xmrig
behavioral1/files/0x000500000001938e-72.dat	xmrig
behavioral1/files/0x000500000001946b-88.dat	xmrig
behavioral1/files/0x00050000000194c6-104.dat	xmrig
behavioral1/files/0x000500000001955c-132.dat	xmrig
behavioral1/files/0x0005000000019551-128.dat	xmrig
behavioral1/files/0x00050000000194e6-124.dat	xmrig
behavioral1/files/0x00050000000194e4-121.dat	xmrig
behavioral1/files/0x0038000000012275-116.dat	xmrig
behavioral1/files/0x00050000000194da-113.dat	xmrig
behavioral1/files/0x00050000000194d0-109.dat	xmrig
behavioral1/files/0x000500000001949d-100.dat	xmrig
behavioral1/files/0x0005000000019490-96.dat	xmrig
behavioral1/files/0x0005000000019481-92.dat	xmrig
behavioral1/files/0x0005000000019429-84.dat	xmrig
behavioral1/files/0x000500000001941b-80.dat	xmrig
behavioral1/files/0x000500000001939c-76.dat	xmrig
behavioral1/files/0x000500000001938a-68.dat	xmrig
behavioral1/files/0x000500000001932a-60.dat	xmrig
behavioral1/files/0x000500000001930d-56.dat	xmrig
behavioral1/files/0x000500000001925d-52.dat	xmrig
behavioral1/files/0x000500000001925b-48.dat	xmrig
behavioral1/files/0x0007000000016307-37.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2780	FeCNCnU.exe
2820	oVKhosk.exe
2748	yrVFulU.exe
2600	tFsXfPe.exe
2752	hvCYoTF.exe
2616	iswBlIq.exe
2728	LUUBmxz.exe
2348	QMRkwcB.exe
2604	GmhMrQM.exe
2664	EIcRlej.exe
3020	begfzbf.exe
2764	BeqYFMQ.exe
1844	LlstwGy.exe
332	utzDwJq.exe
592	CwngUox.exe
1608	ToDOIIr.exe
2360	PHfTjhW.exe
2240	ofSmogr.exe
2556	UWxsCnz.exe
1744	dyeEYOb.exe
3036	UTOyPQi.exe
2332	zAukEaJ.exe
1928	nzoMAbV.exe
1804	YxIQAyT.exe
2772	iXdRplJ.exe
2044	surBZCi.exe
1820	JzDqIVz.exe
1004	jPxFdlR.exe
2576	ITOPWzu.exe
2948	OWkQSHH.exe
2960	DUFIieA.exe
2376	KmltRab.exe
1912	iLhLJbP.exe
2132	ktZhOuU.exe
2188	lXFAoie.exe
2464	EaMlgQa.exe
1304	jYXwHrS.exe
668	uiLLueg.exe
1500	yeKvtsO.exe
2092	EnFStyT.exe
1524	WTMsbpv.exe
896	daTJoVc.exe
408	ndWeByI.exe
1140	iPILPbO.exe
2224	OybPEml.exe
2072	qDQkkEs.exe
1772	RUUdfiP.exe
996	UGpVWhd.exe
1992	rgSgtow.exe
1060	cqgWyYB.exe
1368	HixkIIj.exe
1520	LLXKxHr.exe
2180	PXsBqCl.exe
2980	dOlNgvE.exe
2972	nWJFBqi.exe
900	HrfeXjm.exe
944	xLJnQEn.exe
2252	hxNsACN.exe
1780	gjsTbBq.exe
2136	HDouOtF.exe
2344	LkoZZZT.exe
560	XcAEXZe.exe
1276	dIytgLg.exe
1600	pvToYpv.exe

Loads dropped DLL 64 IoCs

pid	Process
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CBGVodK.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\iswBlIq.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\VrcebsH.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\cUpWAgq.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\xlyvmhG.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\RGUPhvR.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\uABIjUc.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\tgJfZnY.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\uaHIxmV.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\cIHmhfq.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\XYwOmYp.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\ajRegeO.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\ITOPWzu.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\UNWtHCi.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\domNKlh.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\gsELpRS.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\ODbKdEu.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\jspXFIl.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\BbDqMZt.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\DtifbAq.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\pMdtrQU.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\CSvCzZa.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\TTtpuwt.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\RKIvgpg.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\ktjdQjE.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\xblwQfd.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\PCABCIH.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\PuRudVW.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\QguMHqX.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\EUKlASr.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\ACokcMz.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\CLIcpgL.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\DocTARu.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\QxCmOys.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\lDOxjvi.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\LvmnuMT.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\yTkdskM.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\vvwmrXg.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\jxJZnaF.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\HxJASly.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\RgVtCUg.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\wHrnoJy.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\jnaIWvz.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\begfzbf.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\GylFOPL.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\bLngwPg.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\EiZpfcv.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\WJLeVzE.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\ROiYrsC.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\ICMXycb.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\Bvukwjy.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\iPILPbO.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\AwRoHtm.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\OPDTpkw.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\nqpqGbQ.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\xxuLgXw.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\oKubtuw.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\siJuPHX.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\VVNaJef.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\HrfeXjm.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\SjxOGly.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\yNhAUgQ.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\GrDKXGc.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
File created	C:\Windows\System\zrBWjdj.exe	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1700 wrote to memory of 2780	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	31
PID 1700 wrote to memory of 2780	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	31
PID 1700 wrote to memory of 2780	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	31
PID 1700 wrote to memory of 2820	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	32
PID 1700 wrote to memory of 2820	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	32
PID 1700 wrote to memory of 2820	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	32
PID 1700 wrote to memory of 2748	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	33
PID 1700 wrote to memory of 2748	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	33
PID 1700 wrote to memory of 2748	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	33
PID 1700 wrote to memory of 2600	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	34
PID 1700 wrote to memory of 2600	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	34
PID 1700 wrote to memory of 2600	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	34
PID 1700 wrote to memory of 2752	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	35
PID 1700 wrote to memory of 2752	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	35
PID 1700 wrote to memory of 2752	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	35
PID 1700 wrote to memory of 2616	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	36
PID 1700 wrote to memory of 2616	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	36
PID 1700 wrote to memory of 2616	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	36
PID 1700 wrote to memory of 2728	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	37
PID 1700 wrote to memory of 2728	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	37
PID 1700 wrote to memory of 2728	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	37
PID 1700 wrote to memory of 2348	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	38
PID 1700 wrote to memory of 2348	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	38
PID 1700 wrote to memory of 2348	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	38
PID 1700 wrote to memory of 2604	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	39
PID 1700 wrote to memory of 2604	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	39
PID 1700 wrote to memory of 2604	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	39
PID 1700 wrote to memory of 2664	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	40
PID 1700 wrote to memory of 2664	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	40
PID 1700 wrote to memory of 2664	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	40
PID 1700 wrote to memory of 3020	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	41
PID 1700 wrote to memory of 3020	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	41
PID 1700 wrote to memory of 3020	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	41
PID 1700 wrote to memory of 2764	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	42
PID 1700 wrote to memory of 2764	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	42
PID 1700 wrote to memory of 2764	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	42
PID 1700 wrote to memory of 1844	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	43
PID 1700 wrote to memory of 1844	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	43
PID 1700 wrote to memory of 1844	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	43
PID 1700 wrote to memory of 332	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	44
PID 1700 wrote to memory of 332	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	44
PID 1700 wrote to memory of 332	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	44
PID 1700 wrote to memory of 592	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	45
PID 1700 wrote to memory of 592	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	45
PID 1700 wrote to memory of 592	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	45
PID 1700 wrote to memory of 1608	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	46
PID 1700 wrote to memory of 1608	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	46
PID 1700 wrote to memory of 1608	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	46
PID 1700 wrote to memory of 2360	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	47
PID 1700 wrote to memory of 2360	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	47
PID 1700 wrote to memory of 2360	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	47
PID 1700 wrote to memory of 2240	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	48
PID 1700 wrote to memory of 2240	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	48
PID 1700 wrote to memory of 2240	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	48
PID 1700 wrote to memory of 2556	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	49
PID 1700 wrote to memory of 2556	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	49
PID 1700 wrote to memory of 2556	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	49
PID 1700 wrote to memory of 1744	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	50
PID 1700 wrote to memory of 1744	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	50
PID 1700 wrote to memory of 1744	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	50
PID 1700 wrote to memory of 3036	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	51
PID 1700 wrote to memory of 3036	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	51
PID 1700 wrote to memory of 3036	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	51
PID 1700 wrote to memory of 2332	1700	8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe	52

C:\Users\Admin\AppData\Local\Temp\8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe
"C:\Users\Admin\AppData\Local\Temp\8bb0c9d8640c11363a4b34f3f9f79c4f0b41b8ed54f7a667ffcab737f237f4ef.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1700
- C:\Windows\System\FeCNCnU.exe
  C:\Windows\System\FeCNCnU.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\oVKhosk.exe
  C:\Windows\System\oVKhosk.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\yrVFulU.exe
  C:\Windows\System\yrVFulU.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\tFsXfPe.exe
  C:\Windows\System\tFsXfPe.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\hvCYoTF.exe
  C:\Windows\System\hvCYoTF.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\iswBlIq.exe
  C:\Windows\System\iswBlIq.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\LUUBmxz.exe
  C:\Windows\System\LUUBmxz.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\QMRkwcB.exe
  C:\Windows\System\QMRkwcB.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\GmhMrQM.exe
  C:\Windows\System\GmhMrQM.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\EIcRlej.exe
  C:\Windows\System\EIcRlej.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\begfzbf.exe
  C:\Windows\System\begfzbf.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\BeqYFMQ.exe
  C:\Windows\System\BeqYFMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\LlstwGy.exe
  C:\Windows\System\LlstwGy.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\utzDwJq.exe
  C:\Windows\System\utzDwJq.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\CwngUox.exe
  C:\Windows\System\CwngUox.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\ToDOIIr.exe
  C:\Windows\System\ToDOIIr.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\PHfTjhW.exe
  C:\Windows\System\PHfTjhW.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\ofSmogr.exe
  C:\Windows\System\ofSmogr.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\UWxsCnz.exe
  C:\Windows\System\UWxsCnz.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\dyeEYOb.exe
  C:\Windows\System\dyeEYOb.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\UTOyPQi.exe
  C:\Windows\System\UTOyPQi.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\zAukEaJ.exe
  C:\Windows\System\zAukEaJ.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\nzoMAbV.exe
  C:\Windows\System\nzoMAbV.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\YxIQAyT.exe
  C:\Windows\System\YxIQAyT.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\iXdRplJ.exe
  C:\Windows\System\iXdRplJ.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\surBZCi.exe
  C:\Windows\System\surBZCi.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\JzDqIVz.exe
  C:\Windows\System\JzDqIVz.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\jPxFdlR.exe
  C:\Windows\System\jPxFdlR.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\ITOPWzu.exe
  C:\Windows\System\ITOPWzu.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\OWkQSHH.exe
  C:\Windows\System\OWkQSHH.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\DUFIieA.exe
  C:\Windows\System\DUFIieA.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\KmltRab.exe
  C:\Windows\System\KmltRab.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\iLhLJbP.exe
  C:\Windows\System\iLhLJbP.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\ktZhOuU.exe
  C:\Windows\System\ktZhOuU.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\lXFAoie.exe
  C:\Windows\System\lXFAoie.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\EaMlgQa.exe
  C:\Windows\System\EaMlgQa.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\jYXwHrS.exe
  C:\Windows\System\jYXwHrS.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\uiLLueg.exe
  C:\Windows\System\uiLLueg.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\yeKvtsO.exe
  C:\Windows\System\yeKvtsO.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\EnFStyT.exe
  C:\Windows\System\EnFStyT.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\WTMsbpv.exe
  C:\Windows\System\WTMsbpv.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\daTJoVc.exe
  C:\Windows\System\daTJoVc.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\ndWeByI.exe
  C:\Windows\System\ndWeByI.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\iPILPbO.exe
  C:\Windows\System\iPILPbO.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\OybPEml.exe
  C:\Windows\System\OybPEml.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\qDQkkEs.exe
  C:\Windows\System\qDQkkEs.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\RUUdfiP.exe
  C:\Windows\System\RUUdfiP.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\UGpVWhd.exe
  C:\Windows\System\UGpVWhd.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\rgSgtow.exe
  C:\Windows\System\rgSgtow.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\cqgWyYB.exe
  C:\Windows\System\cqgWyYB.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\HixkIIj.exe
  C:\Windows\System\HixkIIj.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\LLXKxHr.exe
  C:\Windows\System\LLXKxHr.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\PXsBqCl.exe
  C:\Windows\System\PXsBqCl.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\dOlNgvE.exe
  C:\Windows\System\dOlNgvE.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\nWJFBqi.exe
  C:\Windows\System\nWJFBqi.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\HrfeXjm.exe
  C:\Windows\System\HrfeXjm.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\xLJnQEn.exe
  C:\Windows\System\xLJnQEn.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\hxNsACN.exe
  C:\Windows\System\hxNsACN.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\gjsTbBq.exe
  C:\Windows\System\gjsTbBq.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\HDouOtF.exe
  C:\Windows\System\HDouOtF.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\LkoZZZT.exe
  C:\Windows\System\LkoZZZT.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\XcAEXZe.exe
  C:\Windows\System\XcAEXZe.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\dIytgLg.exe
  C:\Windows\System\dIytgLg.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\pvToYpv.exe
  C:\Windows\System\pvToYpv.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\lmtcnyg.exe
  C:\Windows\System\lmtcnyg.exe
  2⤵
  PID:2520
- C:\Windows\System\osCOoxc.exe
  C:\Windows\System\osCOoxc.exe
  2⤵
  PID:2484
- C:\Windows\System\IbwlJoo.exe
  C:\Windows\System\IbwlJoo.exe
  2⤵
  PID:888
- C:\Windows\System\xDqiwTc.exe
  C:\Windows\System\xDqiwTc.exe
  2⤵
  PID:2060
- C:\Windows\System\srlQAfY.exe
  C:\Windows\System\srlQAfY.exe
  2⤵
  PID:2984
- C:\Windows\System\EKEROjv.exe
  C:\Windows\System\EKEROjv.exe
  2⤵
  PID:1552
- C:\Windows\System\mIlibVb.exe
  C:\Windows\System\mIlibVb.exe
  2⤵
  PID:2732
- C:\Windows\System\xzNUjEl.exe
  C:\Windows\System\xzNUjEl.exe
  2⤵
  PID:2792
- C:\Windows\System\xCyBGbB.exe
  C:\Windows\System\xCyBGbB.exe
  2⤵
  PID:2940
- C:\Windows\System\Osgckrq.exe
  C:\Windows\System\Osgckrq.exe
  2⤵
  PID:2912
- C:\Windows\System\xlxVmdb.exe
  C:\Windows\System\xlxVmdb.exe
  2⤵
  PID:2904
- C:\Windows\System\czfYKcA.exe
  C:\Windows\System\czfYKcA.exe
  2⤵
  PID:1680
- C:\Windows\System\VrcebsH.exe
  C:\Windows\System\VrcebsH.exe
  2⤵
  PID:2624
- C:\Windows\System\pKYUvDG.exe
  C:\Windows\System\pKYUvDG.exe
  2⤵
  PID:2280
- C:\Windows\System\RzBwqiA.exe
  C:\Windows\System\RzBwqiA.exe
  2⤵
  PID:2428
- C:\Windows\System\msnexNm.exe
  C:\Windows\System\msnexNm.exe
  2⤵
  PID:2836
- C:\Windows\System\fUtvQdy.exe
  C:\Windows\System\fUtvQdy.exe
  2⤵
  PID:484
- C:\Windows\System\UfllltU.exe
  C:\Windows\System\UfllltU.exe
  2⤵
  PID:584
- C:\Windows\System\TcpskIJ.exe
  C:\Windows\System\TcpskIJ.exe
  2⤵
  PID:2784
- C:\Windows\System\qHYdbkG.exe
  C:\Windows\System\qHYdbkG.exe
  2⤵
  PID:2116
- C:\Windows\System\qfgDuyT.exe
  C:\Windows\System\qfgDuyT.exe
  2⤵
  PID:1684
- C:\Windows\System\sjIMFpI.exe
  C:\Windows\System\sjIMFpI.exe
  2⤵
  PID:2896
- C:\Windows\System\SjxOGly.exe
  C:\Windows\System\SjxOGly.exe
  2⤵
  PID:2300
- C:\Windows\System\JxXSyFb.exe
  C:\Windows\System\JxXSyFb.exe
  2⤵
  PID:1184
- C:\Windows\System\dyavVui.exe
  C:\Windows\System\dyavVui.exe
  2⤵
  PID:2296
- C:\Windows\System\Uqksmqy.exe
  C:\Windows\System\Uqksmqy.exe
  2⤵
  PID:796
- C:\Windows\System\gLoIFbo.exe
  C:\Windows\System\gLoIFbo.exe
  2⤵
  PID:632
- C:\Windows\System\TcSqwWt.exe
  C:\Windows\System\TcSqwWt.exe
  2⤵
  PID:1612
- C:\Windows\System\OihuCQw.exe
  C:\Windows\System\OihuCQw.exe
  2⤵
  PID:2440
- C:\Windows\System\JadWmGT.exe
  C:\Windows\System\JadWmGT.exe
  2⤵
  PID:1944
- C:\Windows\System\uFdIgMG.exe
  C:\Windows\System\uFdIgMG.exe
  2⤵
  PID:1112
- C:\Windows\System\BGHDNER.exe
  C:\Windows\System\BGHDNER.exe
  2⤵
  PID:1436
- C:\Windows\System\zxzQnVY.exe
  C:\Windows\System\zxzQnVY.exe
  2⤵
  PID:1136
- C:\Windows\System\OnhsaLe.exe
  C:\Windows\System\OnhsaLe.exe
  2⤵
  PID:2388
- C:\Windows\System\dJFPmFo.exe
  C:\Windows\System\dJFPmFo.exe
  2⤵
  PID:696
- C:\Windows\System\ssVKzOM.exe
  C:\Windows\System\ssVKzOM.exe
  2⤵
  PID:1556
- C:\Windows\System\qsoAsco.exe
  C:\Windows\System\qsoAsco.exe
  2⤵
  PID:1592
- C:\Windows\System\JWaVhwp.exe
  C:\Windows\System\JWaVhwp.exe
  2⤵
  PID:2920
- C:\Windows\System\nCFXXZq.exe
  C:\Windows\System\nCFXXZq.exe
  2⤵
  PID:2016
- C:\Windows\System\nBpVmmw.exe
  C:\Windows\System\nBpVmmw.exe
  2⤵
  PID:1712
- C:\Windows\System\XHrVKFC.exe
  C:\Windows\System\XHrVKFC.exe
  2⤵
  PID:1792
- C:\Windows\System\MSdVZEj.exe
  C:\Windows\System\MSdVZEj.exe
  2⤵
  PID:2156
- C:\Windows\System\tkxBOaE.exe
  C:\Windows\System\tkxBOaE.exe
  2⤵
  PID:1616
- C:\Windows\System\IMnbgbE.exe
  C:\Windows\System\IMnbgbE.exe
  2⤵
  PID:1732
- C:\Windows\System\mfHXCvE.exe
  C:\Windows\System\mfHXCvE.exe
  2⤵
  PID:2568
- C:\Windows\System\MEadXaP.exe
  C:\Windows\System\MEadXaP.exe
  2⤵
  PID:1572
- C:\Windows\System\JIljKLe.exe
  C:\Windows\System\JIljKLe.exe
  2⤵
  PID:2740
- C:\Windows\System\YrLugoL.exe
  C:\Windows\System\YrLugoL.exe
  2⤵
  PID:2628
- C:\Windows\System\EXzajyI.exe
  C:\Windows\System\EXzajyI.exe
  2⤵
  PID:2620
- C:\Windows\System\ZRPAaUH.exe
  C:\Windows\System\ZRPAaUH.exe
  2⤵
  PID:2644
- C:\Windows\System\tDhwhnj.exe
  C:\Windows\System\tDhwhnj.exe
  2⤵
  PID:3068
- C:\Windows\System\VqxFOfS.exe
  C:\Windows\System\VqxFOfS.exe
  2⤵
  PID:1492
- C:\Windows\System\xqfjrtC.exe
  C:\Windows\System\xqfjrtC.exe
  2⤵
  PID:2364
- C:\Windows\System\fTTzHNk.exe
  C:\Windows\System\fTTzHNk.exe
  2⤵
  PID:2652
- C:\Windows\System\hZIPvMx.exe
  C:\Windows\System\hZIPvMx.exe
  2⤵
  PID:2888
- C:\Windows\System\OVOLZZM.exe
  C:\Windows\System\OVOLZZM.exe
  2⤵
  PID:2352
- C:\Windows\System\aqnZotC.exe
  C:\Windows\System\aqnZotC.exe
  2⤵
  PID:2964
- C:\Windows\System\cWAEmoQ.exe
  C:\Windows\System\cWAEmoQ.exe
  2⤵
  PID:2200
- C:\Windows\System\vgnqosq.exe
  C:\Windows\System\vgnqosq.exe
  2⤵
  PID:1484
- C:\Windows\System\CmuPpiQ.exe
  C:\Windows\System\CmuPpiQ.exe
  2⤵
  PID:1852
- C:\Windows\System\WNPHYBh.exe
  C:\Windows\System\WNPHYBh.exe
  2⤵
  PID:1760
- C:\Windows\System\FwOWLhh.exe
  C:\Windows\System\FwOWLhh.exe
  2⤵
  PID:2080
- C:\Windows\System\MWlzgdP.exe
  C:\Windows\System\MWlzgdP.exe
  2⤵
  PID:1536
- C:\Windows\System\jkcGFBM.exe
  C:\Windows\System\jkcGFBM.exe
  2⤵
  PID:1964
- C:\Windows\System\jpLYvGt.exe
  C:\Windows\System\jpLYvGt.exe
  2⤵
  PID:3084
- C:\Windows\System\QlucLSv.exe
  C:\Windows\System\QlucLSv.exe
  2⤵
  PID:3100
- C:\Windows\System\FMLmmHT.exe
  C:\Windows\System\FMLmmHT.exe
  2⤵
  PID:3116
- C:\Windows\System\eTKdxIm.exe
  C:\Windows\System\eTKdxIm.exe
  2⤵
  PID:3132
- C:\Windows\System\SsZNuqx.exe
  C:\Windows\System\SsZNuqx.exe
  2⤵
  PID:3148
- C:\Windows\System\QHLxDng.exe
  C:\Windows\System\QHLxDng.exe
  2⤵
  PID:3164
- C:\Windows\System\qkZmcfh.exe
  C:\Windows\System\qkZmcfh.exe
  2⤵
  PID:3180
- C:\Windows\System\CouaLoY.exe
  C:\Windows\System\CouaLoY.exe
  2⤵
  PID:3196
- C:\Windows\System\huSGVLG.exe
  C:\Windows\System\huSGVLG.exe
  2⤵
  PID:3212
- C:\Windows\System\NIVFtzr.exe
  C:\Windows\System\NIVFtzr.exe
  2⤵
  PID:3228
- C:\Windows\System\DmKSDji.exe
  C:\Windows\System\DmKSDji.exe
  2⤵
  PID:3244
- C:\Windows\System\xYfEnsd.exe
  C:\Windows\System\xYfEnsd.exe
  2⤵
  PID:3260
- C:\Windows\System\bmZFZRE.exe
  C:\Windows\System\bmZFZRE.exe
  2⤵
  PID:3276
- C:\Windows\System\arjpiCa.exe
  C:\Windows\System\arjpiCa.exe
  2⤵
  PID:3292
- C:\Windows\System\yhdYUaQ.exe
  C:\Windows\System\yhdYUaQ.exe
  2⤵
  PID:3308
- C:\Windows\System\JWHpnJH.exe
  C:\Windows\System\JWHpnJH.exe
  2⤵
  PID:3324
- C:\Windows\System\QVBakVW.exe
  C:\Windows\System\QVBakVW.exe
  2⤵
  PID:3340
- C:\Windows\System\cUpWAgq.exe
  C:\Windows\System\cUpWAgq.exe
  2⤵
  PID:3356
- C:\Windows\System\HXdbTXZ.exe
  C:\Windows\System\HXdbTXZ.exe
  2⤵
  PID:3372
- C:\Windows\System\YPNaWgq.exe
  C:\Windows\System\YPNaWgq.exe
  2⤵
  PID:3388
- C:\Windows\System\TXNObHX.exe
  C:\Windows\System\TXNObHX.exe
  2⤵
  PID:3404
- C:\Windows\System\HKZUqSZ.exe
  C:\Windows\System\HKZUqSZ.exe
  2⤵
  PID:3420
- C:\Windows\System\zltPoAo.exe
  C:\Windows\System\zltPoAo.exe
  2⤵
  PID:3436
- C:\Windows\System\qJniHzS.exe
  C:\Windows\System\qJniHzS.exe
  2⤵
  PID:3452
- C:\Windows\System\eFtZAjc.exe
  C:\Windows\System\eFtZAjc.exe
  2⤵
  PID:3468
- C:\Windows\System\fQhdVag.exe
  C:\Windows\System\fQhdVag.exe
  2⤵
  PID:3484
- C:\Windows\System\yNhAUgQ.exe
  C:\Windows\System\yNhAUgQ.exe
  2⤵
  PID:3500
- C:\Windows\System\grtPufy.exe
  C:\Windows\System\grtPufy.exe
  2⤵
  PID:3516
- C:\Windows\System\UmJYwzo.exe
  C:\Windows\System\UmJYwzo.exe
  2⤵
  PID:3532
- C:\Windows\System\nWsMlGs.exe
  C:\Windows\System\nWsMlGs.exe
  2⤵
  PID:3548
- C:\Windows\System\ilzoaYF.exe
  C:\Windows\System\ilzoaYF.exe
  2⤵
  PID:3564
- C:\Windows\System\jHhPbqp.exe
  C:\Windows\System\jHhPbqp.exe
  2⤵
  PID:3580
- C:\Windows\System\mNUmVYF.exe
  C:\Windows\System\mNUmVYF.exe
  2⤵
  PID:3596
- C:\Windows\System\oqeaTbH.exe
  C:\Windows\System\oqeaTbH.exe
  2⤵
  PID:3612
- C:\Windows\System\wtsodbg.exe
  C:\Windows\System\wtsodbg.exe
  2⤵
  PID:3628
- C:\Windows\System\GOBzGRz.exe
  C:\Windows\System\GOBzGRz.exe
  2⤵
  PID:3644
- C:\Windows\System\IuqHnxY.exe
  C:\Windows\System\IuqHnxY.exe
  2⤵
  PID:3660
- C:\Windows\System\BkwPQSu.exe
  C:\Windows\System\BkwPQSu.exe
  2⤵
  PID:3676
- C:\Windows\System\CVmIDrV.exe
  C:\Windows\System\CVmIDrV.exe
  2⤵
  PID:3692
- C:\Windows\System\asiWdpt.exe
  C:\Windows\System\asiWdpt.exe
  2⤵
  PID:3708
- C:\Windows\System\CWIzMum.exe
  C:\Windows\System\CWIzMum.exe
  2⤵
  PID:3724
- C:\Windows\System\GGMMnBs.exe
  C:\Windows\System\GGMMnBs.exe
  2⤵
  PID:3740
- C:\Windows\System\qFxzHoC.exe
  C:\Windows\System\qFxzHoC.exe
  2⤵
  PID:3756
- C:\Windows\System\IEwntkr.exe
  C:\Windows\System\IEwntkr.exe
  2⤵
  PID:3772
- C:\Windows\System\KNMBGgq.exe
  C:\Windows\System\KNMBGgq.exe
  2⤵
  PID:3788
- C:\Windows\System\wYHKFiB.exe
  C:\Windows\System\wYHKFiB.exe
  2⤵
  PID:3804
- C:\Windows\System\TAcuayK.exe
  C:\Windows\System\TAcuayK.exe
  2⤵
  PID:3820
- C:\Windows\System\zFaKrhT.exe
  C:\Windows\System\zFaKrhT.exe
  2⤵
  PID:3836
- C:\Windows\System\uaHIxmV.exe
  C:\Windows\System\uaHIxmV.exe
  2⤵
  PID:3852
- C:\Windows\System\fgHkjoP.exe
  C:\Windows\System\fgHkjoP.exe
  2⤵
  PID:3868
- C:\Windows\System\JBmxuaQ.exe
  C:\Windows\System\JBmxuaQ.exe
  2⤵
  PID:3884
- C:\Windows\System\AwRoHtm.exe
  C:\Windows\System\AwRoHtm.exe
  2⤵
  PID:3900
- C:\Windows\System\yDnHdLJ.exe
  C:\Windows\System\yDnHdLJ.exe
  2⤵
  PID:3916
- C:\Windows\System\nYPOuYh.exe
  C:\Windows\System\nYPOuYh.exe
  2⤵
  PID:3932
- C:\Windows\System\kbVwBwl.exe
  C:\Windows\System\kbVwBwl.exe
  2⤵
  PID:3948
- C:\Windows\System\hUeDMfk.exe
  C:\Windows\System\hUeDMfk.exe
  2⤵
  PID:3964
- C:\Windows\System\qwoPfQy.exe
  C:\Windows\System\qwoPfQy.exe
  2⤵
  PID:3980
- C:\Windows\System\cMfWypR.exe
  C:\Windows\System\cMfWypR.exe
  2⤵
  PID:3996
- C:\Windows\System\RavPIrh.exe
  C:\Windows\System\RavPIrh.exe
  2⤵
  PID:4012
- C:\Windows\System\uVrsqwH.exe
  C:\Windows\System\uVrsqwH.exe
  2⤵
  PID:4028
- C:\Windows\System\mXjwBMb.exe
  C:\Windows\System\mXjwBMb.exe
  2⤵
  PID:4044
- C:\Windows\System\VbmomeA.exe
  C:\Windows\System\VbmomeA.exe
  2⤵
  PID:4060
- C:\Windows\System\FIPxfXW.exe
  C:\Windows\System\FIPxfXW.exe
  2⤵
  PID:4076
- C:\Windows\System\xJwLvoD.exe
  C:\Windows\System\xJwLvoD.exe
  2⤵
  PID:4092
- C:\Windows\System\rvDTykD.exe
  C:\Windows\System\rvDTykD.exe
  2⤵
  PID:1528
- C:\Windows\System\fefBDSt.exe
  C:\Windows\System\fefBDSt.exe
  2⤵
  PID:2264
- C:\Windows\System\RKIvgpg.exe
  C:\Windows\System\RKIvgpg.exe
  2⤵
  PID:2504
- C:\Windows\System\onxcKOu.exe
  C:\Windows\System\onxcKOu.exe
  2⤵
  PID:2952
- C:\Windows\System\sOBNCJV.exe
  C:\Windows\System\sOBNCJV.exe
  2⤵
  PID:2592
- C:\Windows\System\JrMRohW.exe
  C:\Windows\System\JrMRohW.exe
  2⤵
  PID:468
- C:\Windows\System\IOYntuX.exe
  C:\Windows\System\IOYntuX.exe
  2⤵
  PID:3032
- C:\Windows\System\zRDqUeK.exe
  C:\Windows\System\zRDqUeK.exe
  2⤵
  PID:1040
- C:\Windows\System\jFQnnxc.exe
  C:\Windows\System\jFQnnxc.exe
  2⤵
  PID:2176
- C:\Windows\System\TVmFIeo.exe
  C:\Windows\System\TVmFIeo.exe
  2⤵
  PID:1564
- C:\Windows\System\srcASbD.exe
  C:\Windows\System\srcASbD.exe
  2⤵
  PID:2648
- C:\Windows\System\YfFtMxm.exe
  C:\Windows\System\YfFtMxm.exe
  2⤵
  PID:3076
- C:\Windows\System\ETGPfcT.exe
  C:\Windows\System\ETGPfcT.exe
  2⤵
  PID:3124
- C:\Windows\System\JHyipqY.exe
  C:\Windows\System\JHyipqY.exe
  2⤵
  PID:3140
- C:\Windows\System\gaoUxjo.exe
  C:\Windows\System\gaoUxjo.exe
  2⤵
  PID:3188
- C:\Windows\System\EhYJvgj.exe
  C:\Windows\System\EhYJvgj.exe
  2⤵
  PID:3204
- C:\Windows\System\rRsyTTv.exe
  C:\Windows\System\rRsyTTv.exe
  2⤵
  PID:3236
- C:\Windows\System\LVdlYnE.exe
  C:\Windows\System\LVdlYnE.exe
  2⤵
  PID:3284
- C:\Windows\System\tAzDLhQ.exe
  C:\Windows\System\tAzDLhQ.exe
  2⤵
  PID:3300
- C:\Windows\System\ADxvJEL.exe
  C:\Windows\System\ADxvJEL.exe
  2⤵
  PID:3332
- C:\Windows\System\IkoHOzm.exe
  C:\Windows\System\IkoHOzm.exe
  2⤵
  PID:3380
- C:\Windows\System\nMVgTPu.exe
  C:\Windows\System\nMVgTPu.exe
  2⤵
  PID:3396
- C:\Windows\System\tWbpyIe.exe
  C:\Windows\System\tWbpyIe.exe
  2⤵
  PID:3448
- C:\Windows\System\LnHlJJs.exe
  C:\Windows\System\LnHlJJs.exe
  2⤵
  PID:3476
- C:\Windows\System\cefAseC.exe
  C:\Windows\System\cefAseC.exe
  2⤵
  PID:2840
- C:\Windows\System\GjWABBx.exe
  C:\Windows\System\GjWABBx.exe
  2⤵
  PID:3508
- C:\Windows\System\IEXCkMW.exe
  C:\Windows\System\IEXCkMW.exe
  2⤵
  PID:3544
- C:\Windows\System\XJEJDif.exe
  C:\Windows\System\XJEJDif.exe
  2⤵
  PID:3576
- C:\Windows\System\pqBsLuW.exe
  C:\Windows\System\pqBsLuW.exe
  2⤵
  PID:3592
- C:\Windows\System\qoGGRMp.exe
  C:\Windows\System\qoGGRMp.exe
  2⤵
  PID:3640
- C:\Windows\System\QElBPVJ.exe
  C:\Windows\System\QElBPVJ.exe
  2⤵
  PID:3656
- C:\Windows\System\hBRJmTf.exe
  C:\Windows\System\hBRJmTf.exe
  2⤵
  PID:3704
- C:\Windows\System\eNcsCon.exe
  C:\Windows\System\eNcsCon.exe
  2⤵
  PID:3732
- C:\Windows\System\BezpOrC.exe
  C:\Windows\System\BezpOrC.exe
  2⤵
  PID:3768
- C:\Windows\System\aaNPWQb.exe
  C:\Windows\System\aaNPWQb.exe
  2⤵
  PID:3832
- C:\Windows\System\tMLEYGn.exe
  C:\Windows\System\tMLEYGn.exe
  2⤵
  PID:3896
- C:\Windows\System\GAtcDdA.exe
  C:\Windows\System\GAtcDdA.exe
  2⤵
  PID:2656
- C:\Windows\System\LmJefGw.exe
  C:\Windows\System\LmJefGw.exe
  2⤵
  PID:4020
- C:\Windows\System\bPWIYDO.exe
  C:\Windows\System\bPWIYDO.exe
  2⤵
  PID:4084
- C:\Windows\System\dUMFdXk.exe
  C:\Windows\System\dUMFdXk.exe
  2⤵
  PID:3940
- C:\Windows\System\XZEoqYS.exe
  C:\Windows\System\XZEoqYS.exe
  2⤵
  PID:3944
- C:\Windows\System\ccAwiqn.exe
  C:\Windows\System\ccAwiqn.exe
  2⤵
  PID:1728
- C:\Windows\System\jbtHrGP.exe
  C:\Windows\System\jbtHrGP.exe
  2⤵
  PID:2864
- C:\Windows\System\JfXktWi.exe
  C:\Windows\System\JfXktWi.exe
  2⤵
  PID:2140
- C:\Windows\System\hMOxUzW.exe
  C:\Windows\System\hMOxUzW.exe
  2⤵
  PID:1984
- C:\Windows\System\RvDbMWl.exe
  C:\Windows\System\RvDbMWl.exe
  2⤵
  PID:3812
- C:\Windows\System\aLWMldD.exe
  C:\Windows\System\aLWMldD.exe
  2⤵
  PID:3256
- C:\Windows\System\WURfkiC.exe
  C:\Windows\System\WURfkiC.exe
  2⤵
  PID:496
- C:\Windows\System\hbRNSSm.exe
  C:\Windows\System\hbRNSSm.exe
  2⤵
  PID:3848
- C:\Windows\System\sEzSayh.exe
  C:\Windows\System\sEzSayh.exe
  2⤵
  PID:2712
- C:\Windows\System\yQYRKwF.exe
  C:\Windows\System\yQYRKwF.exe
  2⤵
  PID:1656
- C:\Windows\System\tNIrHsX.exe
  C:\Windows\System\tNIrHsX.exe
  2⤵
  PID:4068
- C:\Windows\System\jVYxExL.exe
  C:\Windows\System\jVYxExL.exe
  2⤵
  PID:3432
- C:\Windows\System\szrgBML.exe
  C:\Windows\System\szrgBML.exe
  2⤵
  PID:3572
- C:\Windows\System\JkQKOUu.exe
  C:\Windows\System\JkQKOUu.exe
  2⤵
  PID:3700
- C:\Windows\System\EVXgNAf.exe
  C:\Windows\System\EVXgNAf.exe
  2⤵
  PID:4004
- C:\Windows\System\XJXiKXH.exe
  C:\Windows\System\XJXiKXH.exe
  2⤵
  PID:3988
- C:\Windows\System\eTWGrqq.exe
  C:\Windows\System\eTWGrqq.exe
  2⤵
  PID:2288
- C:\Windows\System\vmPPNwj.exe
  C:\Windows\System\vmPPNwj.exe
  2⤵
  PID:1748
- C:\Windows\System\ITXdIsy.exe
  C:\Windows\System\ITXdIsy.exe
  2⤵
  PID:2612
- C:\Windows\System\VvgnTrX.exe
  C:\Windows\System\VvgnTrX.exe
  2⤵
  PID:3588
- C:\Windows\System\vNhKxYE.exe
  C:\Windows\System\vNhKxYE.exe
  2⤵
  PID:3524
- C:\Windows\System\kcQUWLW.exe
  C:\Windows\System\kcQUWLW.exe
  2⤵
  PID:3352
- C:\Windows\System\zouicvp.exe
  C:\Windows\System\zouicvp.exe
  2⤵
  PID:3224
- C:\Windows\System\koKPhva.exe
  C:\Windows\System\koKPhva.exe
  2⤵
  PID:3096
- C:\Windows\System\axVDEZR.exe
  C:\Windows\System\axVDEZR.exe
  2⤵
  PID:316
- C:\Windows\System\atkREhk.exe
  C:\Windows\System\atkREhk.exe
  2⤵
  PID:3004
- C:\Windows\System\xlyvmhG.exe
  C:\Windows\System\xlyvmhG.exe
  2⤵
  PID:3016
- C:\Windows\System\ilWTTWk.exe
  C:\Windows\System\ilWTTWk.exe
  2⤵
  PID:2220
- C:\Windows\System\cuHxorl.exe
  C:\Windows\System\cuHxorl.exe
  2⤵
  PID:3112
- C:\Windows\System\YAlcxqW.exe
  C:\Windows\System\YAlcxqW.exe
  2⤵
  PID:2884
- C:\Windows\System\zMBYskT.exe
  C:\Windows\System\zMBYskT.exe
  2⤵
  PID:4072
- C:\Windows\System\TmttZfD.exe
  C:\Windows\System\TmttZfD.exe
  2⤵
  PID:1724
- C:\Windows\System\YAIvFUX.exe
  C:\Windows\System\YAIvFUX.exe
  2⤵
  PID:3720
- C:\Windows\System\QqjlCCs.exe
  C:\Windows\System\QqjlCCs.exe
  2⤵
  PID:1156
- C:\Windows\System\kCWZgsM.exe
  C:\Windows\System\kCWZgsM.exe
  2⤵
  PID:2804
- C:\Windows\System\FsoykrY.exe
  C:\Windows\System\FsoykrY.exe
  2⤵
  PID:1856
- C:\Windows\System\xqaPvjK.exe
  C:\Windows\System\xqaPvjK.exe
  2⤵
  PID:2408
- C:\Windows\System\kOpVWQt.exe
  C:\Windows\System\kOpVWQt.exe
  2⤵
  PID:1976
- C:\Windows\System\HlSQlbC.exe
  C:\Windows\System\HlSQlbC.exe
  2⤵
  PID:2796
- C:\Windows\System\EsiOqup.exe
  C:\Windows\System\EsiOqup.exe
  2⤵
  PID:2400
- C:\Windows\System\CkCuSBM.exe
  C:\Windows\System\CkCuSBM.exe
  2⤵
  PID:2320
- C:\Windows\System\olVaufC.exe
  C:\Windows\System\olVaufC.exe
  2⤵
  PID:3752
- C:\Windows\System\WJzsbho.exe
  C:\Windows\System\WJzsbho.exe
  2⤵
  PID:2248
- C:\Windows\System\dDnCzWb.exe
  C:\Windows\System\dDnCzWb.exe
  2⤵
  PID:784
- C:\Windows\System\aRspnaE.exe
  C:\Windows\System\aRspnaE.exe
  2⤵
  PID:2768
- C:\Windows\System\dzULDpZ.exe
  C:\Windows\System\dzULDpZ.exe
  2⤵
  PID:3240
- C:\Windows\System\DiMxJhE.exe
  C:\Windows\System\DiMxJhE.exe
  2⤵
  PID:2688
- C:\Windows\System\cLEGaet.exe
  C:\Windows\System\cLEGaet.exe
  2⤵
  PID:3908
- C:\Windows\System\JmcxLzM.exe
  C:\Windows\System\JmcxLzM.exe
  2⤵
  PID:3828
- C:\Windows\System\lgyaeHj.exe
  C:\Windows\System\lgyaeHj.exe
  2⤵
  PID:3416
- C:\Windows\System\EnMiwqN.exe
  C:\Windows\System\EnMiwqN.exe
  2⤵
  PID:3540
- C:\Windows\System\qUeBUrs.exe
  C:\Windows\System\qUeBUrs.exe
  2⤵
  PID:1924
- C:\Windows\System\CqqAwqD.exe
  C:\Windows\System\CqqAwqD.exe
  2⤵
  PID:1296
- C:\Windows\System\ziJFkbF.exe
  C:\Windows\System\ziJFkbF.exe
  2⤵
  PID:1864
- C:\Windows\System\aYwBrHk.exe
  C:\Windows\System\aYwBrHk.exe
  2⤵
  PID:3912
- C:\Windows\System\gcOVHpW.exe
  C:\Windows\System\gcOVHpW.exe
  2⤵
  PID:236
- C:\Windows\System\CjNDCRH.exe
  C:\Windows\System\CjNDCRH.exe
  2⤵
  PID:3128
- C:\Windows\System\kHGQVMs.exe
  C:\Windows\System\kHGQVMs.exe
  2⤵
  PID:3512
- C:\Windows\System\KQPpmMr.exe
  C:\Windows\System\KQPpmMr.exe
  2⤵
  PID:3480
- C:\Windows\System\woozlkl.exe
  C:\Windows\System\woozlkl.exe
  2⤵
  PID:3892
- C:\Windows\System\bbkAtLj.exe
  C:\Windows\System\bbkAtLj.exe
  2⤵
  PID:3400
- C:\Windows\System\uppBQbX.exe
  C:\Windows\System\uppBQbX.exe
  2⤵
  PID:2500
- C:\Windows\System\fdWqPgq.exe
  C:\Windows\System\fdWqPgq.exe
  2⤵
  PID:3288
- C:\Windows\System\lqOqMjv.exe
  C:\Windows\System\lqOqMjv.exe
  2⤵
  PID:4112
- C:\Windows\System\ZkIzbGN.exe
  C:\Windows\System\ZkIzbGN.exe
  2⤵
  PID:4128
- C:\Windows\System\zXiAoLu.exe
  C:\Windows\System\zXiAoLu.exe
  2⤵
  PID:4144
- C:\Windows\System\gpqchhT.exe
  C:\Windows\System\gpqchhT.exe
  2⤵
  PID:4160
- C:\Windows\System\EEwIjNJ.exe
  C:\Windows\System\EEwIjNJ.exe
  2⤵
  PID:4176
- C:\Windows\System\QyBcKMR.exe
  C:\Windows\System\QyBcKMR.exe
  2⤵
  PID:4192
- C:\Windows\System\LFzvMBc.exe
  C:\Windows\System\LFzvMBc.exe
  2⤵
  PID:4208
- C:\Windows\System\kVNjbyg.exe
  C:\Windows\System\kVNjbyg.exe
  2⤵
  PID:4224
- C:\Windows\System\bIWjXIk.exe
  C:\Windows\System\bIWjXIk.exe
  2⤵
  PID:4240
- C:\Windows\System\RiAuznD.exe
  C:\Windows\System\RiAuznD.exe
  2⤵
  PID:4256
- C:\Windows\System\yEavrdA.exe
  C:\Windows\System\yEavrdA.exe
  2⤵
  PID:4296
- C:\Windows\System\bRxqjod.exe
  C:\Windows\System\bRxqjod.exe
  2⤵
  PID:4312
- C:\Windows\System\bIFaman.exe
  C:\Windows\System\bIFaman.exe
  2⤵
  PID:4328
- C:\Windows\System\XCsaTJR.exe
  C:\Windows\System\XCsaTJR.exe
  2⤵
  PID:4344
- C:\Windows\System\QguMHqX.exe
  C:\Windows\System\QguMHqX.exe
  2⤵
  PID:4368
- C:\Windows\System\CaAYEIM.exe
  C:\Windows\System\CaAYEIM.exe
  2⤵
  PID:4384
- C:\Windows\System\GpBYdTQ.exe
  C:\Windows\System\GpBYdTQ.exe
  2⤵
  PID:4400
- C:\Windows\System\RULtNBt.exe
  C:\Windows\System\RULtNBt.exe
  2⤵
  PID:4416
- C:\Windows\System\sCYkXtX.exe
  C:\Windows\System\sCYkXtX.exe
  2⤵
  PID:4432
- C:\Windows\System\zJZDRcL.exe
  C:\Windows\System\zJZDRcL.exe
  2⤵
  PID:4448
- C:\Windows\System\UfJUSsN.exe
  C:\Windows\System\UfJUSsN.exe
  2⤵
  PID:4464
- C:\Windows\System\XTjQIno.exe
  C:\Windows\System\XTjQIno.exe
  2⤵
  PID:4480
- C:\Windows\System\cIHmhfq.exe
  C:\Windows\System\cIHmhfq.exe
  2⤵
  PID:4496
- C:\Windows\System\ogYgSVJ.exe
  C:\Windows\System\ogYgSVJ.exe
  2⤵
  PID:4512
- C:\Windows\System\KwkHALt.exe
  C:\Windows\System\KwkHALt.exe
  2⤵
  PID:4528
- C:\Windows\System\pRjIzrU.exe
  C:\Windows\System\pRjIzrU.exe
  2⤵
  PID:4544
- C:\Windows\System\idmRtZL.exe
  C:\Windows\System\idmRtZL.exe
  2⤵
  PID:4560
- C:\Windows\System\PrGuKWu.exe
  C:\Windows\System\PrGuKWu.exe
  2⤵
  PID:4576
- C:\Windows\System\jZzbdON.exe
  C:\Windows\System\jZzbdON.exe
  2⤵
  PID:4592
- C:\Windows\System\EkuKZCg.exe
  C:\Windows\System\EkuKZCg.exe
  2⤵
  PID:4612
- C:\Windows\System\VFttljF.exe
  C:\Windows\System\VFttljF.exe
  2⤵
  PID:4628
- C:\Windows\System\vDLMRZi.exe
  C:\Windows\System\vDLMRZi.exe
  2⤵
  PID:4644
- C:\Windows\System\UTtrPHm.exe
  C:\Windows\System\UTtrPHm.exe
  2⤵
  PID:4660
- C:\Windows\System\GrDKXGc.exe
  C:\Windows\System\GrDKXGc.exe
  2⤵
  PID:4676
- C:\Windows\System\AyGcUle.exe
  C:\Windows\System\AyGcUle.exe
  2⤵
  PID:4692
- C:\Windows\System\SEqCQcW.exe
  C:\Windows\System\SEqCQcW.exe
  2⤵
  PID:4708
- C:\Windows\System\Cziradw.exe
  C:\Windows\System\Cziradw.exe
  2⤵
  PID:4724
- C:\Windows\System\rsScYFI.exe
  C:\Windows\System\rsScYFI.exe
  2⤵
  PID:4740
- C:\Windows\System\uSdOSnj.exe
  C:\Windows\System\uSdOSnj.exe
  2⤵
  PID:4756
- C:\Windows\System\JaEBwUP.exe
  C:\Windows\System\JaEBwUP.exe
  2⤵
  PID:4772
- C:\Windows\System\CaqCtGf.exe
  C:\Windows\System\CaqCtGf.exe
  2⤵
  PID:4788
- C:\Windows\System\UwnmRCC.exe
  C:\Windows\System\UwnmRCC.exe
  2⤵
  PID:4804
- C:\Windows\System\mkDbCwu.exe
  C:\Windows\System\mkDbCwu.exe
  2⤵
  PID:4820
- C:\Windows\System\ZjABoou.exe
  C:\Windows\System\ZjABoou.exe
  2⤵
  PID:4836
- C:\Windows\System\VGjUhgX.exe
  C:\Windows\System\VGjUhgX.exe
  2⤵
  PID:4852
- C:\Windows\System\ppJdrea.exe
  C:\Windows\System\ppJdrea.exe
  2⤵
  PID:4868
- C:\Windows\System\jWHhDPw.exe
  C:\Windows\System\jWHhDPw.exe
  2⤵
  PID:4884
- C:\Windows\System\PamAmpr.exe
  C:\Windows\System\PamAmpr.exe
  2⤵
  PID:4900
- C:\Windows\System\tDHZtbI.exe
  C:\Windows\System\tDHZtbI.exe
  2⤵
  PID:4916
- C:\Windows\System\DnPRKUq.exe
  C:\Windows\System\DnPRKUq.exe
  2⤵
  PID:4932
- C:\Windows\System\ORxklay.exe
  C:\Windows\System\ORxklay.exe
  2⤵
  PID:4948
- C:\Windows\System\OEAoJzb.exe
  C:\Windows\System\OEAoJzb.exe
  2⤵
  PID:4964
- C:\Windows\System\ibgdSUf.exe
  C:\Windows\System\ibgdSUf.exe
  2⤵
  PID:4980
- C:\Windows\System\tLBvKOC.exe
  C:\Windows\System\tLBvKOC.exe
  2⤵
  PID:4996
- C:\Windows\System\YDTycfy.exe
  C:\Windows\System\YDTycfy.exe
  2⤵
  PID:5012
- C:\Windows\System\TNRrSjk.exe
  C:\Windows\System\TNRrSjk.exe
  2⤵
  PID:5028
- C:\Windows\System\HmfjczV.exe
  C:\Windows\System\HmfjczV.exe
  2⤵
  PID:5044
- C:\Windows\System\KlfPMrQ.exe
  C:\Windows\System\KlfPMrQ.exe
  2⤵
  PID:5060
- C:\Windows\System\muYYZok.exe
  C:\Windows\System\muYYZok.exe
  2⤵
  PID:5076
- C:\Windows\System\dzTGIHs.exe
  C:\Windows\System\dzTGIHs.exe
  2⤵
  PID:5092
- C:\Windows\System\lZgMcOG.exe
  C:\Windows\System\lZgMcOG.exe
  2⤵
  PID:5108
- C:\Windows\System\UTlvbhr.exe
  C:\Windows\System\UTlvbhr.exe
  2⤵
  PID:3304
- C:\Windows\System\iViSHJw.exe
  C:\Windows\System\iViSHJw.exe
  2⤵
  PID:3716
- C:\Windows\System\pTMxLBa.exe
  C:\Windows\System\pTMxLBa.exe
  2⤵
  PID:4172
- C:\Windows\System\tjbrubV.exe
  C:\Windows\System\tjbrubV.exe
  2⤵
  PID:4168
- C:\Windows\System\OQJYedC.exe
  C:\Windows\System\OQJYedC.exe
  2⤵
  PID:4124
- C:\Windows\System\rrDgjHQ.exe
  C:\Windows\System\rrDgjHQ.exe
  2⤵
  PID:4220
- C:\Windows\System\FPTxFdb.exe
  C:\Windows\System\FPTxFdb.exe
  2⤵
  PID:4252
- C:\Windows\System\OFWEAzD.exe
  C:\Windows\System\OFWEAzD.exe
  2⤵
  PID:3684
- C:\Windows\System\lDOxjvi.exe
  C:\Windows\System\lDOxjvi.exe
  2⤵
  PID:4120
- C:\Windows\System\yemVGHO.exe
  C:\Windows\System\yemVGHO.exe
  2⤵
  PID:4292
- C:\Windows\System\ufuNLht.exe
  C:\Windows\System\ufuNLht.exe
  2⤵
  PID:4308
- C:\Windows\System\azlpkyG.exe
  C:\Windows\System\azlpkyG.exe
  2⤵
  PID:4376
- C:\Windows\System\BAmxpIK.exe
  C:\Windows\System\BAmxpIK.exe
  2⤵
  PID:4408
- C:\Windows\System\WBpzuCR.exe
  C:\Windows\System\WBpzuCR.exe
  2⤵
  PID:4456
- C:\Windows\System\EUNlqNP.exe
  C:\Windows\System\EUNlqNP.exe
  2⤵
  PID:4520
- C:\Windows\System\fMnIIOi.exe
  C:\Windows\System\fMnIIOi.exe
  2⤵
  PID:4584
- C:\Windows\System\UjVFonH.exe
  C:\Windows\System\UjVFonH.exe
  2⤵
  PID:4472
- C:\Windows\System\BbDqMZt.exe
  C:\Windows\System\BbDqMZt.exe
  2⤵
  PID:4568
- C:\Windows\System\rBqqAvc.exe
  C:\Windows\System\rBqqAvc.exe
  2⤵
  PID:4656
- C:\Windows\System\mMqLjBK.exe
  C:\Windows\System\mMqLjBK.exe
  2⤵
  PID:4540
- C:\Windows\System\vJApGEi.exe
  C:\Windows\System\vJApGEi.exe
  2⤵
  PID:4748
- C:\Windows\System\JYGfTVB.exe
  C:\Windows\System\JYGfTVB.exe
  2⤵
  PID:4636
- C:\Windows\System\opdsCKH.exe
  C:\Windows\System\opdsCKH.exe
  2⤵
  PID:4704
- C:\Windows\System\mlrPAkC.exe
  C:\Windows\System\mlrPAkC.exe
  2⤵
  PID:4720
- C:\Windows\System\MrYrrLJ.exe
  C:\Windows\System\MrYrrLJ.exe
  2⤵
  PID:4844
- C:\Windows\System\uzpxDdT.exe
  C:\Windows\System\uzpxDdT.exe
  2⤵
  PID:4764
- C:\Windows\System\ZoPLlpc.exe
  C:\Windows\System\ZoPLlpc.exe
  2⤵
  PID:4880
- C:\Windows\System\LEonbvg.exe
  C:\Windows\System\LEonbvg.exe
  2⤵
  PID:4912
- C:\Windows\System\HZafEta.exe
  C:\Windows\System\HZafEta.exe
  2⤵
  PID:5040
- C:\Windows\System\GjwINQI.exe
  C:\Windows\System\GjwINQI.exe
  2⤵
  PID:4924
- C:\Windows\System\aQVSVLI.exe
  C:\Windows\System\aQVSVLI.exe
  2⤵
  PID:4860
- C:\Windows\System\tDNZKSd.exe
  C:\Windows\System\tDNZKSd.exe
  2⤵
  PID:4928
- C:\Windows\System\KSrrEnc.exe
  C:\Windows\System\KSrrEnc.exe
  2⤵
  PID:5052
- C:\Windows\System\UxriYxx.exe
  C:\Windows\System\UxriYxx.exe
  2⤵
  PID:4992
- C:\Windows\System\DwaGLdX.exe
  C:\Windows\System\DwaGLdX.exe
  2⤵
  PID:4232
- C:\Windows\System\jvDoEgy.exe
  C:\Windows\System\jvDoEgy.exe
  2⤵
  PID:5084
- C:\Windows\System\jEaYmeg.exe
  C:\Windows\System\jEaYmeg.exe
  2⤵
  PID:3844
- C:\Windows\System\wbmdULE.exe
  C:\Windows\System\wbmdULE.exe
  2⤵
  PID:4340
- C:\Windows\System\ploKoIh.exe
  C:\Windows\System\ploKoIh.exe
  2⤵
  PID:4424
- C:\Windows\System\afdnGTr.exe
  C:\Windows\System\afdnGTr.exe
  2⤵
  PID:4608
- C:\Windows\System\iVUiyJX.exe
  C:\Windows\System\iVUiyJX.exe
  2⤵
  PID:4504
- C:\Windows\System\VtDWiXB.exe
  C:\Windows\System\VtDWiXB.exe
  2⤵
  PID:4848
- C:\Windows\System\jwLrplv.exe
  C:\Windows\System\jwLrplv.exe
  2⤵
  PID:5020
- C:\Windows\System\GzlqEoa.exe
  C:\Windows\System\GzlqEoa.exe
  2⤵
  PID:4892
- C:\Windows\System\utVHKaX.exe
  C:\Windows\System\utVHKaX.exe
  2⤵
  PID:4104
- C:\Windows\System\vDKCPEx.exe
  C:\Windows\System\vDKCPEx.exe
  2⤵
  PID:4780
- C:\Windows\System\OPDTpkw.exe
  C:\Windows\System\OPDTpkw.exe
  2⤵
  PID:5136
- C:\Windows\System\lXvTdSl.exe
  C:\Windows\System\lXvTdSl.exe
  2⤵
  PID:5152
- C:\Windows\System\XFseHOd.exe
  C:\Windows\System\XFseHOd.exe
  2⤵
  PID:5168
- C:\Windows\System\WtyPMLI.exe
  C:\Windows\System\WtyPMLI.exe
  2⤵
  PID:5184
- C:\Windows\System\KjIlVPM.exe
  C:\Windows\System\KjIlVPM.exe
  2⤵
  PID:5200
- C:\Windows\System\NVxwfNd.exe
  C:\Windows\System\NVxwfNd.exe
  2⤵
  PID:5216
- C:\Windows\System\BJGCHYr.exe
  C:\Windows\System\BJGCHYr.exe
  2⤵
  PID:5232
- C:\Windows\System\DLtxmHs.exe
  C:\Windows\System\DLtxmHs.exe
  2⤵
  PID:5248
- C:\Windows\System\CAVVeNr.exe
  C:\Windows\System\CAVVeNr.exe
  2⤵
  PID:5264
- C:\Windows\System\evGrjUW.exe
  C:\Windows\System\evGrjUW.exe
  2⤵
  PID:5280
- C:\Windows\System\gzLhFnN.exe
  C:\Windows\System\gzLhFnN.exe
  2⤵
  PID:5296
- C:\Windows\System\ncxnMHv.exe
  C:\Windows\System\ncxnMHv.exe
  2⤵
  PID:5312
- C:\Windows\System\wmmvzlX.exe
  C:\Windows\System\wmmvzlX.exe
  2⤵
  PID:5328
- C:\Windows\System\RPGFZHJ.exe
  C:\Windows\System\RPGFZHJ.exe
  2⤵
  PID:5344
- C:\Windows\System\qxzVbgS.exe
  C:\Windows\System\qxzVbgS.exe
  2⤵
  PID:5360
- C:\Windows\System\kmqxXXP.exe
  C:\Windows\System\kmqxXXP.exe
  2⤵
  PID:5376
- C:\Windows\System\xeJURHB.exe
  C:\Windows\System\xeJURHB.exe
  2⤵
  PID:5392
- C:\Windows\System\aDkLVfB.exe
  C:\Windows\System\aDkLVfB.exe
  2⤵
  PID:5408
- C:\Windows\System\PmOpgkH.exe
  C:\Windows\System\PmOpgkH.exe
  2⤵
  PID:5424
- C:\Windows\System\DtifbAq.exe
  C:\Windows\System\DtifbAq.exe
  2⤵
  PID:5440
- C:\Windows\System\OmcfQcp.exe
  C:\Windows\System\OmcfQcp.exe
  2⤵
  PID:5456
- C:\Windows\System\vyGlLBX.exe
  C:\Windows\System\vyGlLBX.exe
  2⤵
  PID:5472
- C:\Windows\System\PNSfbPi.exe
  C:\Windows\System\PNSfbPi.exe
  2⤵
  PID:5488
- C:\Windows\System\fgWuHTR.exe
  C:\Windows\System\fgWuHTR.exe
  2⤵
  PID:5504
- C:\Windows\System\fDqyVGV.exe
  C:\Windows\System\fDqyVGV.exe
  2⤵
  PID:5520
- C:\Windows\System\IcOTjMv.exe
  C:\Windows\System\IcOTjMv.exe
  2⤵
  PID:5536
- C:\Windows\System\jcVjoXL.exe
  C:\Windows\System\jcVjoXL.exe
  2⤵
  PID:5552
- C:\Windows\System\muAsQhh.exe
  C:\Windows\System\muAsQhh.exe
  2⤵
  PID:5568
- C:\Windows\System\ktjdQjE.exe
  C:\Windows\System\ktjdQjE.exe
  2⤵
  PID:5584
- C:\Windows\System\iiAfMiZ.exe
  C:\Windows\System\iiAfMiZ.exe
  2⤵
  PID:5600
- C:\Windows\System\lAktxbx.exe
  C:\Windows\System\lAktxbx.exe
  2⤵
  PID:5616
- C:\Windows\System\pDkJaJG.exe
  C:\Windows\System\pDkJaJG.exe
  2⤵
  PID:5632
- C:\Windows\System\hikFJTJ.exe
  C:\Windows\System\hikFJTJ.exe
  2⤵
  PID:5648
- C:\Windows\System\PimBZUA.exe
  C:\Windows\System\PimBZUA.exe
  2⤵
  PID:5664
- C:\Windows\System\uELoqLX.exe
  C:\Windows\System\uELoqLX.exe
  2⤵
  PID:5680
- C:\Windows\System\LhjkARz.exe
  C:\Windows\System\LhjkARz.exe
  2⤵
  PID:5696
- C:\Windows\System\dAhmZVf.exe
  C:\Windows\System\dAhmZVf.exe
  2⤵
  PID:5712
- C:\Windows\System\wyFiRIA.exe
  C:\Windows\System\wyFiRIA.exe
  2⤵
  PID:5728
- C:\Windows\System\YECMrya.exe
  C:\Windows\System\YECMrya.exe
  2⤵
  PID:5744
- C:\Windows\System\RigdxAr.exe
  C:\Windows\System\RigdxAr.exe
  2⤵
  PID:5760
- C:\Windows\System\XYwOmYp.exe
  C:\Windows\System\XYwOmYp.exe
  2⤵
  PID:5776
- C:\Windows\System\AvVMDse.exe
  C:\Windows\System\AvVMDse.exe
  2⤵
  PID:5792
- C:\Windows\System\airFFEn.exe
  C:\Windows\System\airFFEn.exe
  2⤵
  PID:5808
- C:\Windows\System\GJSUNop.exe
  C:\Windows\System\GJSUNop.exe
  2⤵
  PID:5824
- C:\Windows\System\tXKgqNG.exe
  C:\Windows\System\tXKgqNG.exe
  2⤵
  PID:5840
- C:\Windows\System\dWPnJiB.exe
  C:\Windows\System\dWPnJiB.exe
  2⤵
  PID:5856
- C:\Windows\System\RvxQuNe.exe
  C:\Windows\System\RvxQuNe.exe
  2⤵
  PID:5872
- C:\Windows\System\FxykRTM.exe
  C:\Windows\System\FxykRTM.exe
  2⤵
  PID:5888
- C:\Windows\System\fcGZoCN.exe
  C:\Windows\System\fcGZoCN.exe
  2⤵
  PID:5904
- C:\Windows\System\tFolkJP.exe
  C:\Windows\System\tFolkJP.exe
  2⤵
  PID:5920
- C:\Windows\System\OzuXjlQ.exe
  C:\Windows\System\OzuXjlQ.exe
  2⤵
  PID:5936
- C:\Windows\System\oswXbcZ.exe
  C:\Windows\System\oswXbcZ.exe
  2⤵
  PID:5952
- C:\Windows\System\uWOXDkM.exe
  C:\Windows\System\uWOXDkM.exe
  2⤵
  PID:5968
- C:\Windows\System\TXMyRiX.exe
  C:\Windows\System\TXMyRiX.exe
  2⤵
  PID:5984
- C:\Windows\System\TOCsYWb.exe
  C:\Windows\System\TOCsYWb.exe
  2⤵
  PID:6000
- C:\Windows\System\QVmoxnE.exe
  C:\Windows\System\QVmoxnE.exe
  2⤵
  PID:6016
- C:\Windows\System\qNBnHWB.exe
  C:\Windows\System\qNBnHWB.exe
  2⤵
  PID:6032
- C:\Windows\System\uAxxTHh.exe
  C:\Windows\System\uAxxTHh.exe
  2⤵
  PID:6048
- C:\Windows\System\PNhDTFL.exe
  C:\Windows\System\PNhDTFL.exe
  2⤵
  PID:6064
- C:\Windows\System\SGxXWpk.exe
  C:\Windows\System\SGxXWpk.exe
  2⤵
  PID:6080
- C:\Windows\System\UjKYsst.exe
  C:\Windows\System\UjKYsst.exe
  2⤵
  PID:6096
- C:\Windows\System\LUSCCyF.exe
  C:\Windows\System\LUSCCyF.exe
  2⤵
  PID:6112
- C:\Windows\System\gUkjZRn.exe
  C:\Windows\System\gUkjZRn.exe
  2⤵
  PID:6128
- C:\Windows\System\EcmbCmH.exe
  C:\Windows\System\EcmbCmH.exe
  2⤵
  PID:4896
- C:\Windows\System\RDlcilf.exe
  C:\Windows\System\RDlcilf.exe
  2⤵
  PID:5148
- C:\Windows\System\VRcFaGe.exe
  C:\Windows\System\VRcFaGe.exe
  2⤵
  PID:5208
- C:\Windows\System\WHOzaAc.exe
  C:\Windows\System\WHOzaAc.exe
  2⤵
  PID:5244
- C:\Windows\System\XrSJwbJ.exe
  C:\Windows\System\XrSJwbJ.exe
  2⤵
  PID:5340
- C:\Windows\System\SxzMlNk.exe
  C:\Windows\System\SxzMlNk.exe
  2⤵
  PID:5372
- C:\Windows\System\BDGWJgh.exe
  C:\Windows\System\BDGWJgh.exe
  2⤵
  PID:5404
- C:\Windows\System\uJCGWsH.exe
  C:\Windows\System\uJCGWsH.exe
  2⤵
  PID:4136
- C:\Windows\System\cKCzpkV.exe
  C:\Windows\System\cKCzpkV.exe
  2⤵
  PID:908
- C:\Windows\System\LvmnuMT.exe
  C:\Windows\System\LvmnuMT.exe
  2⤵
  PID:4392
- C:\Windows\System\WZpksnr.exe
  C:\Windows\System\WZpksnr.exe
  2⤵
  PID:5024
- C:\Windows\System\eWzrzkh.exe
  C:\Windows\System\eWzrzkh.exe
  2⤵
  PID:4440
- C:\Windows\System\PXUAYsB.exe
  C:\Windows\System\PXUAYsB.exe
  2⤵
  PID:4600
- C:\Windows\System\sdDOtyA.exe
  C:\Windows\System\sdDOtyA.exe
  2⤵
  PID:4816
- C:\Windows\System\LjxgcUG.exe
  C:\Windows\System\LjxgcUG.exe
  2⤵
  PID:5036
- C:\Windows\System\alWJkos.exe
  C:\Windows\System\alWJkos.exe
  2⤵
  PID:5072
- C:\Windows\System\pMdtrQU.exe
  C:\Windows\System\pMdtrQU.exe
  2⤵
  PID:4248
- C:\Windows\System\nvdxGMo.exe
  C:\Windows\System\nvdxGMo.exe
  2⤵
  PID:4736
- C:\Windows\System\KytEgPr.exe
  C:\Windows\System\KytEgPr.exe
  2⤵
  PID:5164
- C:\Windows\System\jkUoNQA.exe
  C:\Windows\System\jkUoNQA.exe
  2⤵
  PID:5256
- C:\Windows\System\bXIIhAh.exe
  C:\Windows\System\bXIIhAh.exe
  2⤵
  PID:5320
- C:\Windows\System\zLMqjnn.exe
  C:\Windows\System\zLMqjnn.exe
  2⤵
  PID:5384
- C:\Windows\System\ephDbbG.exe
  C:\Windows\System\ephDbbG.exe
  2⤵
  PID:5500
- C:\Windows\System\rwdUNAg.exe
  C:\Windows\System\rwdUNAg.exe
  2⤵
  PID:5496
- C:\Windows\System\mXQOddk.exe
  C:\Windows\System\mXQOddk.exe
  2⤵
  PID:5544
- C:\Windows\System\TzBecxr.exe
  C:\Windows\System\TzBecxr.exe
  2⤵
  PID:5480
- C:\Windows\System\yTGYfcp.exe
  C:\Windows\System\yTGYfcp.exe
  2⤵
  PID:5548
- C:\Windows\System\fYbslQa.exe
  C:\Windows\System\fYbslQa.exe
  2⤵
  PID:5624
- C:\Windows\System\rdtTBpw.exe
  C:\Windows\System\rdtTBpw.exe
  2⤵
  PID:5688
- C:\Windows\System\xttXcAq.exe
  C:\Windows\System\xttXcAq.exe
  2⤵
  PID:5816
- C:\Windows\System\oIItYTF.exe
  C:\Windows\System\oIItYTF.exe
  2⤵
  PID:5752
- C:\Windows\System\UVPMbqq.exe
  C:\Windows\System\UVPMbqq.exe
  2⤵
  PID:5848
- C:\Windows\System\IbIdQUJ.exe
  C:\Windows\System\IbIdQUJ.exe
  2⤵
  PID:5912
- C:\Windows\System\xblwQfd.exe
  C:\Windows\System\xblwQfd.exe
  2⤵
  PID:5980
- C:\Windows\System\OAdIHGk.exe
  C:\Windows\System\OAdIHGk.exe
  2⤵
  PID:6040
- C:\Windows\System\SwRXzvm.exe
  C:\Windows\System\SwRXzvm.exe
  2⤵
  PID:5676
- C:\Windows\System\ajRegeO.exe
  C:\Windows\System\ajRegeO.exe
  2⤵
  PID:6076
- C:\Windows\System\dJEQZDM.exe
  C:\Windows\System\dJEQZDM.exe
  2⤵
  PID:6136
- C:\Windows\System\kgbZHTD.exe
  C:\Windows\System\kgbZHTD.exe
  2⤵
  PID:5704
- C:\Windows\System\eocwPDx.exe
  C:\Windows\System\eocwPDx.exe
  2⤵
  PID:5772
- C:\Windows\System\aOblZKX.exe
  C:\Windows\System\aOblZKX.exe
  2⤵
  PID:5804
- C:\Windows\System\zLGseUD.exe
  C:\Windows\System\zLGseUD.exe
  2⤵
  PID:5868
- C:\Windows\System\JLITHjd.exe
  C:\Windows\System\JLITHjd.exe
  2⤵
  PID:5960
- C:\Windows\System\bZEoODd.exe
  C:\Windows\System\bZEoODd.exe
  2⤵
  PID:6024
- C:\Windows\System\HipnWET.exe
  C:\Windows\System\HipnWET.exe
  2⤵
  PID:6092
- C:\Windows\System\JaucpkH.exe
  C:\Windows\System\JaucpkH.exe
  2⤵
  PID:4944
- C:\Windows\System\sUUzLdx.exe
  C:\Windows\System\sUUzLdx.exe
  2⤵
  PID:4488
- C:\Windows\System\WPxTmVx.exe
  C:\Windows\System\WPxTmVx.exe
  2⤵
  PID:5116
- C:\Windows\System\IdGzMUn.exe
  C:\Windows\System\IdGzMUn.exe
  2⤵
  PID:4184
- C:\Windows\System\aXutfRw.exe
  C:\Windows\System\aXutfRw.exe
  2⤵
  PID:4940
- C:\Windows\System\NNkjTCE.exe
  C:\Windows\System\NNkjTCE.exe
  2⤵
  PID:5132
- C:\Windows\System\jWYYakt.exe
  C:\Windows\System\jWYYakt.exe
  2⤵
  PID:5160
- C:\Windows\System\qqooKte.exe
  C:\Windows\System\qqooKte.exe
  2⤵
  PID:5532
- C:\Windows\System\ZRGBBKz.exe
  C:\Windows\System\ZRGBBKz.exe
  2⤵
  PID:5512
- C:\Windows\System\RtwctlQ.exe
  C:\Windows\System\RtwctlQ.exe
  2⤵
  PID:4972
- C:\Windows\System\nZOfjxI.exe
  C:\Windows\System\nZOfjxI.exe
  2⤵
  PID:4552
- C:\Windows\System\zwkBErC.exe
  C:\Windows\System\zwkBErC.exe
  2⤵
  PID:5352
- C:\Windows\System\FddEyRh.exe
  C:\Windows\System\FddEyRh.exe
  2⤵
  PID:5436
- C:\Windows\System\VCBoyKB.exe
  C:\Windows\System\VCBoyKB.exe
  2⤵
  PID:5784
- C:\Windows\System\OgUxrfD.exe
  C:\Windows\System\OgUxrfD.exe
  2⤵
  PID:5884
- C:\Windows\System\xvAUerc.exe
  C:\Windows\System\xvAUerc.exe
  2⤵
  PID:5640
- C:\Windows\System\dMjHwPO.exe
  C:\Windows\System\dMjHwPO.exe
  2⤵
  PID:6056
- C:\Windows\System\qLmyvFt.exe
  C:\Windows\System\qLmyvFt.exe
  2⤵
  PID:5900
- C:\Windows\System\tPrIyPm.exe
  C:\Windows\System\tPrIyPm.exe
  2⤵
  PID:4052
- C:\Windows\System\hKvanBT.exe
  C:\Windows\System\hKvanBT.exe
  2⤵
  PID:6104
- C:\Windows\System\JyiujuT.exe
  C:\Windows\System\JyiujuT.exe
  2⤵
  PID:5416
- C:\Windows\System\wsBhleK.exe
  C:\Windows\System\wsBhleK.exe
  2⤵
  PID:5628
- C:\Windows\System\SIPQJQl.exe
  C:\Windows\System\SIPQJQl.exe
  2⤵
  PID:4156
- C:\Windows\System\ZQKrLlm.exe
  C:\Windows\System\ZQKrLlm.exe
  2⤵
  PID:5356
- C:\Windows\System\EUKlASr.exe
  C:\Windows\System\EUKlASr.exe
  2⤵
  PID:6124
- C:\Windows\System\kANluJz.exe
  C:\Windows\System\kANluJz.exe
  2⤵
  PID:5468
- C:\Windows\System\fFDLmid.exe
  C:\Windows\System\fFDLmid.exe
  2⤵
  PID:5368
- C:\Windows\System\ovDwtwM.exe
  C:\Windows\System\ovDwtwM.exe
  2⤵
  PID:5292
- C:\Windows\System\ORxVaAX.exe
  C:\Windows\System\ORxVaAX.exe
  2⤵
  PID:4832
- C:\Windows\System\KDUCESH.exe
  C:\Windows\System\KDUCESH.exe
  2⤵
  PID:5768
- C:\Windows\System\pAiGEDm.exe
  C:\Windows\System\pAiGEDm.exe
  2⤵
  PID:5932
- C:\Windows\System\xyvRPXI.exe
  C:\Windows\System\xyvRPXI.exe
  2⤵
  PID:5612
- C:\Windows\System\QxCfYvH.exe
  C:\Windows\System\QxCfYvH.exe
  2⤵
  PID:5608
- C:\Windows\System\QuNSYtP.exe
  C:\Windows\System\QuNSYtP.exe
  2⤵
  PID:5336
- C:\Windows\System\dDDPnbI.exe
  C:\Windows\System\dDDPnbI.exe
  2⤵
  PID:4444
- C:\Windows\System\SGNaEto.exe
  C:\Windows\System\SGNaEto.exe
  2⤵
  PID:5008
- C:\Windows\System\XYVHumu.exe
  C:\Windows\System\XYVHumu.exe
  2⤵
  PID:6148
- C:\Windows\System\eqTfNTH.exe
  C:\Windows\System\eqTfNTH.exe
  2⤵
  PID:6164
- C:\Windows\System\dhGzaml.exe
  C:\Windows\System\dhGzaml.exe
  2⤵
  PID:6180
- C:\Windows\System\DZhyohJ.exe
  C:\Windows\System\DZhyohJ.exe
  2⤵
  PID:6196
- C:\Windows\System\IVgcMxP.exe
  C:\Windows\System\IVgcMxP.exe
  2⤵
  PID:6212
- C:\Windows\System\TvNVLnq.exe
  C:\Windows\System\TvNVLnq.exe
  2⤵
  PID:6228
- C:\Windows\System\rnvbhYR.exe
  C:\Windows\System\rnvbhYR.exe
  2⤵
  PID:6244
- C:\Windows\System\pPgJNHW.exe
  C:\Windows\System\pPgJNHW.exe
  2⤵
  PID:6260
- C:\Windows\System\BKNvWoh.exe
  C:\Windows\System\BKNvWoh.exe
  2⤵
  PID:6276
- C:\Windows\System\bUabtLL.exe
  C:\Windows\System\bUabtLL.exe
  2⤵
  PID:6292
- C:\Windows\System\QDfCdms.exe
  C:\Windows\System\QDfCdms.exe
  2⤵
  PID:6308
- C:\Windows\System\XgYGvGE.exe
  C:\Windows\System\XgYGvGE.exe
  2⤵
  PID:6324
- C:\Windows\System\ySbztBy.exe
  C:\Windows\System\ySbztBy.exe
  2⤵
  PID:6340
- C:\Windows\System\UpoQIRS.exe
  C:\Windows\System\UpoQIRS.exe
  2⤵
  PID:6356
- C:\Windows\System\ULDQSIK.exe
  C:\Windows\System\ULDQSIK.exe
  2⤵
  PID:6372
- C:\Windows\System\rDpjQdS.exe
  C:\Windows\System\rDpjQdS.exe
  2⤵
  PID:6388
- C:\Windows\System\moNAeTl.exe
  C:\Windows\System\moNAeTl.exe
  2⤵
  PID:6404
- C:\Windows\System\dIRRzYX.exe
  C:\Windows\System\dIRRzYX.exe
  2⤵
  PID:6420
- C:\Windows\System\zrBWjdj.exe
  C:\Windows\System\zrBWjdj.exe
  2⤵
  PID:6436
- C:\Windows\System\kvtBTgy.exe
  C:\Windows\System\kvtBTgy.exe
  2⤵
  PID:6452
- C:\Windows\System\mPrYSzI.exe
  C:\Windows\System\mPrYSzI.exe
  2⤵
  PID:6468
- C:\Windows\System\FRHowIr.exe
  C:\Windows\System\FRHowIr.exe
  2⤵
  PID:6484
- C:\Windows\System\iIPXYHG.exe
  C:\Windows\System\iIPXYHG.exe
  2⤵
  PID:6500
- C:\Windows\System\xvvKCwx.exe
  C:\Windows\System\xvvKCwx.exe
  2⤵
  PID:6516
- C:\Windows\System\xwzmFJC.exe
  C:\Windows\System\xwzmFJC.exe
  2⤵
  PID:6532
- C:\Windows\System\XscJiZS.exe
  C:\Windows\System\XscJiZS.exe
  2⤵
  PID:6548
- C:\Windows\System\ZDZjMGo.exe
  C:\Windows\System\ZDZjMGo.exe
  2⤵
  PID:6564
- C:\Windows\System\CSvCzZa.exe
  C:\Windows\System\CSvCzZa.exe
  2⤵
  PID:6580
- C:\Windows\System\ZazqWGe.exe
  C:\Windows\System\ZazqWGe.exe
  2⤵
  PID:6596
- C:\Windows\System\eJcoMxH.exe
  C:\Windows\System\eJcoMxH.exe
  2⤵
  PID:6612
- C:\Windows\System\DbWhsXK.exe
  C:\Windows\System\DbWhsXK.exe
  2⤵
  PID:6628
- C:\Windows\System\aCukEcE.exe
  C:\Windows\System\aCukEcE.exe
  2⤵
  PID:6644
- C:\Windows\System\KGFMJqr.exe
  C:\Windows\System\KGFMJqr.exe
  2⤵
  PID:6660
- C:\Windows\System\ReIsILc.exe
  C:\Windows\System\ReIsILc.exe
  2⤵
  PID:6676
- C:\Windows\System\aZlNBLL.exe
  C:\Windows\System\aZlNBLL.exe
  2⤵
  PID:6692
- C:\Windows\System\ewTFgOg.exe
  C:\Windows\System\ewTFgOg.exe
  2⤵
  PID:6708
- C:\Windows\System\LpLuEjw.exe
  C:\Windows\System\LpLuEjw.exe
  2⤵
  PID:6724
- C:\Windows\System\hGiWplS.exe
  C:\Windows\System\hGiWplS.exe
  2⤵
  PID:6740
- C:\Windows\System\HJXfbiE.exe
  C:\Windows\System\HJXfbiE.exe
  2⤵
  PID:6756
- C:\Windows\System\ugZpNOI.exe
  C:\Windows\System\ugZpNOI.exe
  2⤵
  PID:6772
- C:\Windows\System\ZPzhsGW.exe
  C:\Windows\System\ZPzhsGW.exe
  2⤵
  PID:6788
- C:\Windows\System\EtuSbRL.exe
  C:\Windows\System\EtuSbRL.exe
  2⤵
  PID:6804
- C:\Windows\System\GDajcqA.exe
  C:\Windows\System\GDajcqA.exe
  2⤵
  PID:6820
- C:\Windows\System\Ffnldms.exe
  C:\Windows\System\Ffnldms.exe
  2⤵
  PID:6836
- C:\Windows\System\eNrxapu.exe
  C:\Windows\System\eNrxapu.exe
  2⤵
  PID:6852
- C:\Windows\System\PehmFCS.exe
  C:\Windows\System\PehmFCS.exe
  2⤵
  PID:6868
- C:\Windows\System\mULwsFb.exe
  C:\Windows\System\mULwsFb.exe
  2⤵
  PID:6884
- C:\Windows\System\SSIUaSO.exe
  C:\Windows\System\SSIUaSO.exe
  2⤵
  PID:6900
- C:\Windows\System\XsJEzOr.exe
  C:\Windows\System\XsJEzOr.exe
  2⤵
  PID:6916
- C:\Windows\System\zQwXlMU.exe
  C:\Windows\System\zQwXlMU.exe
  2⤵
  PID:6932
- C:\Windows\System\FtPZbIl.exe
  C:\Windows\System\FtPZbIl.exe
  2⤵
  PID:6948
- C:\Windows\System\KgcSbUs.exe
  C:\Windows\System\KgcSbUs.exe
  2⤵
  PID:6964
- C:\Windows\System\XZTAbKw.exe
  C:\Windows\System\XZTAbKw.exe
  2⤵
  PID:6980
- C:\Windows\System\EtDhPGF.exe
  C:\Windows\System\EtDhPGF.exe
  2⤵
  PID:7000
- C:\Windows\System\AWszAQx.exe
  C:\Windows\System\AWszAQx.exe
  2⤵
  PID:7016
- C:\Windows\System\fYpXrKW.exe
  C:\Windows\System\fYpXrKW.exe
  2⤵
  PID:7032
- C:\Windows\System\rSDvxmw.exe
  C:\Windows\System\rSDvxmw.exe
  2⤵
  PID:7048
- C:\Windows\System\RGUPhvR.exe
  C:\Windows\System\RGUPhvR.exe
  2⤵
  PID:7064
- C:\Windows\System\KFktJgH.exe
  C:\Windows\System\KFktJgH.exe
  2⤵
  PID:7080
- C:\Windows\System\dwsSGjL.exe
  C:\Windows\System\dwsSGjL.exe
  2⤵
  PID:7096
- C:\Windows\System\MCRdenm.exe
  C:\Windows\System\MCRdenm.exe
  2⤵
  PID:7112
- C:\Windows\System\mMpEnol.exe
  C:\Windows\System\mMpEnol.exe
  2⤵
  PID:7128
- C:\Windows\System\QGIYAtb.exe
  C:\Windows\System\QGIYAtb.exe
  2⤵
  PID:7144
- C:\Windows\System\ulFmvpS.exe
  C:\Windows\System\ulFmvpS.exe
  2⤵
  PID:7160
- C:\Windows\System\IoztWZe.exe
  C:\Windows\System\IoztWZe.exe
  2⤵
  PID:5820
- C:\Windows\System\KghpDVy.exe
  C:\Windows\System\KghpDVy.exe
  2⤵
  PID:6224
- C:\Windows\System\VWuWygb.exe
  C:\Windows\System\VWuWygb.exe
  2⤵
  PID:6284
- C:\Windows\System\yCJXyjp.exe
  C:\Windows\System\yCJXyjp.exe
  2⤵
  PID:6320
- C:\Windows\System\AjWcqaO.exe
  C:\Windows\System\AjWcqaO.exe
  2⤵
  PID:6384
- C:\Windows\System\yEtDTEC.exe
  C:\Windows\System\yEtDTEC.exe
  2⤵
  PID:6448
- C:\Windows\System\XwPpGzc.exe
  C:\Windows\System\XwPpGzc.exe
  2⤵
  PID:4828
- C:\Windows\System\ELwNObH.exe
  C:\Windows\System\ELwNObH.exe
  2⤵
  PID:6540
- C:\Windows\System\kUZocNJ.exe
  C:\Windows\System\kUZocNJ.exe
  2⤵
  PID:6512
- C:\Windows\System\kensAxr.exe
  C:\Windows\System\kensAxr.exe
  2⤵
  PID:6640
- C:\Windows\System\EBDYNiQ.exe
  C:\Windows\System\EBDYNiQ.exe
  2⤵
  PID:6704
- C:\Windows\System\EZumboM.exe
  C:\Windows\System\EZumboM.exe
  2⤵
  PID:6768
- C:\Windows\System\iIyNwQl.exe
  C:\Windows\System\iIyNwQl.exe
  2⤵
  PID:5100
- C:\Windows\System\KlSaPUP.exe
  C:\Windows\System\KlSaPUP.exe
  2⤵
  PID:6204
- C:\Windows\System\KOvHbFQ.exe
  C:\Windows\System\KOvHbFQ.exe
  2⤵
  PID:6368
- C:\Windows\System\lxiMFeS.exe
  C:\Windows\System\lxiMFeS.exe
  2⤵
  PID:6072
- C:\Windows\System\gQAQQRV.exe
  C:\Windows\System\gQAQQRV.exe
  2⤵
  PID:5992
- C:\Windows\System\wUZQUQp.exe
  C:\Windows\System\wUZQUQp.exe
  2⤵
  PID:6208
- C:\Windows\System\mmAxQYo.exe
  C:\Windows\System\mmAxQYo.exe
  2⤵
  PID:6272
- C:\Windows\System\LrZfGYS.exe
  C:\Windows\System\LrZfGYS.exe
  2⤵
  PID:6364
- C:\Windows\System\KCkqYPG.exe
  C:\Windows\System\KCkqYPG.exe
  2⤵
  PID:6528
- C:\Windows\System\gVbvxyv.exe
  C:\Windows\System\gVbvxyv.exe
  2⤵
  PID:6720
- C:\Windows\System\rmCADSO.exe
  C:\Windows\System\rmCADSO.exe
  2⤵
  PID:6780
- C:\Windows\System\NxryIwP.exe
  C:\Windows\System\NxryIwP.exe
  2⤵
  PID:6816
- C:\Windows\System\VtGkErN.exe
  C:\Windows\System\VtGkErN.exe
  2⤵
  PID:6924
- C:\Windows\System\TykYNRl.exe
  C:\Windows\System\TykYNRl.exe
  2⤵
  PID:6592
- C:\Windows\System\AgXRpfP.exe
  C:\Windows\System\AgXRpfP.exe
  2⤵
  PID:6656
- C:\Windows\System\mibBAoa.exe
  C:\Windows\System\mibBAoa.exe
  2⤵
  PID:6988
- C:\Windows\System\oLYFoQP.exe
  C:\Windows\System\oLYFoQP.exe
  2⤵
  PID:7060
- C:\Windows\System\MtjQFbd.exe
  C:\Windows\System\MtjQFbd.exe
  2⤵
  PID:7120
- C:\Windows\System\QMswDlS.exe
  C:\Windows\System\QMswDlS.exe
  2⤵
  PID:6220
- C:\Windows\System\dQSPhME.exe
  C:\Windows\System\dQSPhME.exe
  2⤵
  PID:6416
- C:\Windows\System\sPyAvYf.exe
  C:\Windows\System\sPyAvYf.exe
  2⤵
  PID:6608
- C:\Windows\System\lkMafkS.exe
  C:\Windows\System\lkMafkS.exe
  2⤵
  PID:6828
- C:\Windows\System\qDtqPBp.exe
  C:\Windows\System\qDtqPBp.exe
  2⤵
  PID:6908
- C:\Windows\System\zEQPyxP.exe
  C:\Windows\System\zEQPyxP.exe
  2⤵
  PID:6396
- C:\Windows\System\hnplRIA.exe
  C:\Windows\System\hnplRIA.exe
  2⤵
  PID:6432
- C:\Windows\System\ejeZlbJ.exe
  C:\Windows\System\ejeZlbJ.exe
  2⤵
  PID:6956
- C:\Windows\System\TDJBFbT.exe
  C:\Windows\System\TDJBFbT.exe
  2⤵
  PID:6876
- C:\Windows\System\UVMqPRb.exe
  C:\Windows\System\UVMqPRb.exe
  2⤵
  PID:6316
- C:\Windows\System\PZUiyfM.exe
  C:\Windows\System\PZUiyfM.exe
  2⤵
  PID:6944
- C:\Windows\System\DmrCZbd.exe
  C:\Windows\System\DmrCZbd.exe
  2⤵
  PID:6848
- C:\Windows\System\UNWtHCi.exe
  C:\Windows\System\UNWtHCi.exe
  2⤵
  PID:7044
- C:\Windows\System\fecHPbQ.exe
  C:\Windows\System\fecHPbQ.exe
  2⤵
  PID:7104
- C:\Windows\System\OEFMCik.exe
  C:\Windows\System\OEFMCik.exe
  2⤵
  PID:5880
- C:\Windows\System\lTqfaQD.exe
  C:\Windows\System\lTqfaQD.exe
  2⤵
  PID:6352
- C:\Windows\System\vxoWPFf.exe
  C:\Windows\System\vxoWPFf.exe
  2⤵
  PID:6480
- C:\Windows\System\WiVHOOP.exe
  C:\Windows\System\WiVHOOP.exe
  2⤵
  PID:5996
- C:\Windows\System\Gunxbeo.exe
  C:\Windows\System\Gunxbeo.exe
  2⤵
  PID:6008
- C:\Windows\System\FhWXMOx.exe
  C:\Windows\System\FhWXMOx.exe
  2⤵
  PID:6304
- C:\Windows\System\pVFaxBj.exe
  C:\Windows\System\pVFaxBj.exe
  2⤵
  PID:6624
- C:\Windows\System\rcUIdgz.exe
  C:\Windows\System\rcUIdgz.exe
  2⤵
  PID:7156
- C:\Windows\System\lyvhFRc.exe
  C:\Windows\System\lyvhFRc.exe
  2⤵
  PID:6460
- C:\Windows\System\mYnUIJr.exe
  C:\Windows\System\mYnUIJr.exe
  2⤵
  PID:7040
- C:\Windows\System\sReJMdl.exe
  C:\Windows\System\sReJMdl.exe
  2⤵
  PID:6972
- C:\Windows\System\PzUUqwf.exe
  C:\Windows\System\PzUUqwf.exe
  2⤵
  PID:7008
- C:\Windows\System\GactUJu.exe
  C:\Windows\System\GactUJu.exe
  2⤵
  PID:6256
- C:\Windows\System\nLRZQsy.exe
  C:\Windows\System\nLRZQsy.exe
  2⤵
  PID:7092
- C:\Windows\System\sywQCRx.exe
  C:\Windows\System\sywQCRx.exe
  2⤵
  PID:5228
- C:\Windows\System\GVUgtIf.exe
  C:\Windows\System\GVUgtIf.exe
  2⤵
  PID:7028
- C:\Windows\System\Lwcmkqz.exe
  C:\Windows\System\Lwcmkqz.exe
  2⤵
  PID:6252
- C:\Windows\System\uejruwb.exe
  C:\Windows\System\uejruwb.exe
  2⤵
  PID:6332
- C:\Windows\System\nqpqGbQ.exe
  C:\Windows\System\nqpqGbQ.exe
  2⤵
  PID:6736
- C:\Windows\System\WeSIXIP.exe
  C:\Windows\System\WeSIXIP.exe
  2⤵
  PID:7184
- C:\Windows\System\HrvPeKW.exe
  C:\Windows\System\HrvPeKW.exe
  2⤵
  PID:7200
- C:\Windows\System\tyswerr.exe
  C:\Windows\System\tyswerr.exe
  2⤵
  PID:7216
- C:\Windows\System\mtlBOsW.exe
  C:\Windows\System\mtlBOsW.exe
  2⤵
  PID:7232
- C:\Windows\System\qaDRAaG.exe
  C:\Windows\System\qaDRAaG.exe
  2⤵
  PID:7248
- C:\Windows\System\sTsmOmE.exe
  C:\Windows\System\sTsmOmE.exe
  2⤵
  PID:7264
- C:\Windows\System\movWzuy.exe
  C:\Windows\System\movWzuy.exe
  2⤵
  PID:7280
- C:\Windows\System\WyTwFGq.exe
  C:\Windows\System\WyTwFGq.exe
  2⤵
  PID:7296
- C:\Windows\System\SRoUZfq.exe
  C:\Windows\System\SRoUZfq.exe
  2⤵
  PID:7312
- C:\Windows\System\xFfqurY.exe
  C:\Windows\System\xFfqurY.exe
  2⤵
  PID:7328
- C:\Windows\System\xVBPtuJ.exe
  C:\Windows\System\xVBPtuJ.exe
  2⤵
  PID:7344
- C:\Windows\System\MKVedmD.exe
  C:\Windows\System\MKVedmD.exe
  2⤵
  PID:7360
- C:\Windows\System\miqFkDJ.exe
  C:\Windows\System\miqFkDJ.exe
  2⤵
  PID:7376
- C:\Windows\System\qUmZYfD.exe
  C:\Windows\System\qUmZYfD.exe
  2⤵
  PID:7392
- C:\Windows\System\pwaJdoo.exe
  C:\Windows\System\pwaJdoo.exe
  2⤵
  PID:7408
- C:\Windows\System\JaMoVdV.exe
  C:\Windows\System\JaMoVdV.exe
  2⤵
  PID:7424
- C:\Windows\System\bYMKwGV.exe
  C:\Windows\System\bYMKwGV.exe
  2⤵
  PID:7440
- C:\Windows\System\QmZYigm.exe
  C:\Windows\System\QmZYigm.exe
  2⤵
  PID:7456
- C:\Windows\System\yOntTLh.exe
  C:\Windows\System\yOntTLh.exe
  2⤵
  PID:7472
- C:\Windows\System\bjVMvMS.exe
  C:\Windows\System\bjVMvMS.exe
  2⤵
  PID:7488
- C:\Windows\System\bKbKtMb.exe
  C:\Windows\System\bKbKtMb.exe
  2⤵
  PID:7504
- C:\Windows\System\OKVWJyQ.exe
  C:\Windows\System\OKVWJyQ.exe
  2⤵
  PID:7520
- C:\Windows\System\drYThGk.exe
  C:\Windows\System\drYThGk.exe
  2⤵
  PID:7536
- C:\Windows\System\TKefDEN.exe
  C:\Windows\System\TKefDEN.exe
  2⤵
  PID:7552
- C:\Windows\System\sZMoxgm.exe
  C:\Windows\System\sZMoxgm.exe
  2⤵
  PID:7568
- C:\Windows\System\iVsCjON.exe
  C:\Windows\System\iVsCjON.exe
  2⤵
  PID:7584
- C:\Windows\System\UJlWrOk.exe
  C:\Windows\System\UJlWrOk.exe
  2⤵
  PID:7600
- C:\Windows\System\tApUpNz.exe
  C:\Windows\System\tApUpNz.exe
  2⤵
  PID:7616
- C:\Windows\System\scyBczW.exe
  C:\Windows\System\scyBczW.exe
  2⤵
  PID:7632
- C:\Windows\System\DCurToD.exe
  C:\Windows\System\DCurToD.exe
  2⤵
  PID:7648
- C:\Windows\System\FEIxSVk.exe
  C:\Windows\System\FEIxSVk.exe
  2⤵
  PID:7664
- C:\Windows\System\QHqmQOl.exe
  C:\Windows\System\QHqmQOl.exe
  2⤵
  PID:7680
- C:\Windows\System\urnchLy.exe
  C:\Windows\System\urnchLy.exe
  2⤵
  PID:7696
- C:\Windows\System\UoawMzz.exe
  C:\Windows\System\UoawMzz.exe
  2⤵
  PID:7712
- C:\Windows\System\QbebMbn.exe
  C:\Windows\System\QbebMbn.exe
  2⤵
  PID:7728
- C:\Windows\System\ccDQpTQ.exe
  C:\Windows\System\ccDQpTQ.exe
  2⤵
  PID:7744
- C:\Windows\System\qsHJoRi.exe
  C:\Windows\System\qsHJoRi.exe
  2⤵
  PID:7760
- C:\Windows\System\vlnCkDv.exe
  C:\Windows\System\vlnCkDv.exe
  2⤵
  PID:7776
- C:\Windows\System\RzCPhlI.exe
  C:\Windows\System\RzCPhlI.exe
  2⤵
  PID:7792
- C:\Windows\System\WJLeVzE.exe
  C:\Windows\System\WJLeVzE.exe
  2⤵
  PID:7808
- C:\Windows\System\OwHSaei.exe
  C:\Windows\System\OwHSaei.exe
  2⤵
  PID:7824
- C:\Windows\System\rSrXAtu.exe
  C:\Windows\System\rSrXAtu.exe
  2⤵
  PID:7840
- C:\Windows\System\FndhNMJ.exe
  C:\Windows\System\FndhNMJ.exe
  2⤵
  PID:7856
- C:\Windows\System\AZFbbTU.exe
  C:\Windows\System\AZFbbTU.exe
  2⤵
  PID:7872
- C:\Windows\System\CdcAxpG.exe
  C:\Windows\System\CdcAxpG.exe
  2⤵
  PID:7888
- C:\Windows\System\GgPxfix.exe
  C:\Windows\System\GgPxfix.exe
  2⤵
  PID:7904
- C:\Windows\System\dcyUOzl.exe
  C:\Windows\System\dcyUOzl.exe
  2⤵
  PID:7920
- C:\Windows\System\Pclmcxp.exe
  C:\Windows\System\Pclmcxp.exe
  2⤵
  PID:7936
- C:\Windows\System\RbANHSL.exe
  C:\Windows\System\RbANHSL.exe
  2⤵
  PID:7952
- C:\Windows\System\nWXvCjt.exe
  C:\Windows\System\nWXvCjt.exe
  2⤵
  PID:7968
- C:\Windows\System\PbCVrvh.exe
  C:\Windows\System\PbCVrvh.exe
  2⤵
  PID:7988
- C:\Windows\System\GESTLcN.exe
  C:\Windows\System\GESTLcN.exe
  2⤵
  PID:8004
- C:\Windows\System\vGcrIFy.exe
  C:\Windows\System\vGcrIFy.exe
  2⤵
  PID:8024
- C:\Windows\System\aBRREwW.exe
  C:\Windows\System\aBRREwW.exe
  2⤵
  PID:8040
- C:\Windows\System\xzijwNr.exe
  C:\Windows\System\xzijwNr.exe
  2⤵
  PID:8056
- C:\Windows\System\URYddkb.exe
  C:\Windows\System\URYddkb.exe
  2⤵
  PID:8076
- C:\Windows\System\JTrvwOS.exe
  C:\Windows\System\JTrvwOS.exe
  2⤵
  PID:8092
- C:\Windows\System\SWHcqYw.exe
  C:\Windows\System\SWHcqYw.exe
  2⤵
  PID:8108
- C:\Windows\System\lZGegfq.exe
  C:\Windows\System\lZGegfq.exe
  2⤵
  PID:8124
- C:\Windows\System\EVrnWvn.exe
  C:\Windows\System\EVrnWvn.exe
  2⤵
  PID:8140
- C:\Windows\System\RBOBfyE.exe
  C:\Windows\System\RBOBfyE.exe
  2⤵
  PID:8160
- C:\Windows\System\qfIhVIq.exe
  C:\Windows\System\qfIhVIq.exe
  2⤵
  PID:8176
- C:\Windows\System\LmLCJJL.exe
  C:\Windows\System\LmLCJJL.exe
  2⤵
  PID:5176
- C:\Windows\System\JfIzVTg.exe
  C:\Windows\System\JfIzVTg.exe
  2⤵
  PID:7212
- C:\Windows\System\uwnshfT.exe
  C:\Windows\System\uwnshfT.exe
  2⤵
  PID:6976
- C:\Windows\System\XBOBBjT.exe
  C:\Windows\System\XBOBBjT.exe
  2⤵
  PID:7272
- C:\Windows\System\gWMKzMU.exe
  C:\Windows\System\gWMKzMU.exe
  2⤵
  PID:7372
- C:\Windows\System\domNKlh.exe
  C:\Windows\System\domNKlh.exe
  2⤵
  PID:6508
- C:\Windows\System\kNMSpSL.exe
  C:\Windows\System\kNMSpSL.exe
  2⤵
  PID:7436
- C:\Windows\System\bkKWndY.exe
  C:\Windows\System\bkKWndY.exe
  2⤵
  PID:7468
- C:\Windows\System\sfkYeNM.exe
  C:\Windows\System\sfkYeNM.exe
  2⤵
  PID:7560
- C:\Windows\System\ZZjKCEm.exe
  C:\Windows\System\ZZjKCEm.exe
  2⤵
  PID:7624
- C:\Windows\System\wISAGuY.exe
  C:\Windows\System\wISAGuY.exe
  2⤵
  PID:6172
- C:\Windows\System\juIjkaR.exe
  C:\Windows\System\juIjkaR.exe
  2⤵
  PID:7192
- C:\Windows\System\RljAwHf.exe
  C:\Windows\System\RljAwHf.exe
  2⤵
  PID:7260
- C:\Windows\System\vSVwEII.exe
  C:\Windows\System\vSVwEII.exe
  2⤵
  PID:7640
- C:\Windows\System\HaBoUnn.exe
  C:\Windows\System\HaBoUnn.exe
  2⤵
  PID:7356
- C:\Windows\System\GMmgmBn.exe
  C:\Windows\System\GMmgmBn.exe
  2⤵
  PID:7420
- C:\Windows\System\BHOXwuG.exe
  C:\Windows\System\BHOXwuG.exe
  2⤵
  PID:7484
- C:\Windows\System\jLpQhBd.exe
  C:\Windows\System\jLpQhBd.exe
  2⤵
  PID:7548
- C:\Windows\System\BYrTUxT.exe
  C:\Windows\System\BYrTUxT.exe
  2⤵
  PID:7644
- C:\Windows\System\uABIjUc.exe
  C:\Windows\System\uABIjUc.exe
  2⤵
  PID:7688
- C:\Windows\System\MFQYkys.exe
  C:\Windows\System\MFQYkys.exe
  2⤵
  PID:7816
- C:\Windows\System\FThfXhY.exe
  C:\Windows\System\FThfXhY.exe
  2⤵
  PID:7820
- C:\Windows\System\hcPQPuY.exe
  C:\Windows\System\hcPQPuY.exe
  2⤵
  PID:7884
- C:\Windows\System\tjbReoT.exe
  C:\Windows\System\tjbReoT.exe
  2⤵
  PID:7944
- C:\Windows\System\zZJitmm.exe
  C:\Windows\System\zZJitmm.exe
  2⤵
  PID:8016
- C:\Windows\System\vmbcdNW.exe
  C:\Windows\System\vmbcdNW.exe
  2⤵
  PID:7928
- C:\Windows\System\jxJZnaF.exe
  C:\Windows\System\jxJZnaF.exe
  2⤵
  PID:8148
- C:\Windows\System\NYcVeLi.exe
  C:\Windows\System\NYcVeLi.exe
  2⤵
  PID:8152
- C:\Windows\System\UijuqBY.exe
  C:\Windows\System\UijuqBY.exe
  2⤵
  PID:8184
- C:\Windows\System\ADpHxAQ.exe
  C:\Windows\System\ADpHxAQ.exe
  2⤵
  PID:7340
- C:\Windows\System\ACokcMz.exe
  C:\Windows\System\ACokcMz.exe
  2⤵
  PID:7676
- C:\Windows\System\GeIbpQi.exe
  C:\Windows\System\GeIbpQi.exe
  2⤵
  PID:7768
- C:\Windows\System\PuUumRz.exe
  C:\Windows\System\PuUumRz.exe
  2⤵
  PID:7832
- C:\Windows\System\sewpemW.exe
  C:\Windows\System\sewpemW.exe
  2⤵
  PID:6400
- C:\Windows\System\EHtjaoX.exe
  C:\Windows\System\EHtjaoX.exe
  2⤵
  PID:7864
- C:\Windows\System\NHswhvE.exe
  C:\Windows\System\NHswhvE.exe
  2⤵
  PID:8072
- C:\Windows\System\bDPKCdu.exe
  C:\Windows\System\bDPKCdu.exe
  2⤵
  PID:7964
- C:\Windows\System\QRMhymw.exe
  C:\Windows\System\QRMhymw.exe
  2⤵
  PID:7324
- C:\Windows\System\zDJCBKN.exe
  C:\Windows\System\zDJCBKN.exe
  2⤵
  PID:7480
- C:\Windows\System\gZOdsGZ.exe
  C:\Windows\System\gZOdsGZ.exe
  2⤵
  PID:7608
- C:\Windows\System\iiwegRz.exe
  C:\Windows\System\iiwegRz.exe
  2⤵
  PID:7720
- C:\Windows\System\cAulDfs.exe
  C:\Windows\System\cAulDfs.exe
  2⤵
  PID:7708
- C:\Windows\System\wbiDIKL.exe
  C:\Windows\System\wbiDIKL.exe
  2⤵
  PID:7896
- C:\Windows\System\odJptRl.exe
  C:\Windows\System\odJptRl.exe
  2⤵
  PID:6668
- C:\Windows\System\PCABCIH.exe
  C:\Windows\System\PCABCIH.exe
  2⤵
  PID:7452
- C:\Windows\System\RVHJClr.exe
  C:\Windows\System\RVHJClr.exe
  2⤵
  PID:7432
- C:\Windows\System\LGGiHYY.exe
  C:\Windows\System\LGGiHYY.exe
  2⤵
  PID:8204
- C:\Windows\System\WRdtlaU.exe
  C:\Windows\System\WRdtlaU.exe
  2⤵
  PID:8220
- C:\Windows\System\ashkyXw.exe
  C:\Windows\System\ashkyXw.exe
  2⤵
  PID:8236
- C:\Windows\System\fcqEfgO.exe
  C:\Windows\System\fcqEfgO.exe
  2⤵
  PID:8252
- C:\Windows\System\ROiYrsC.exe
  C:\Windows\System\ROiYrsC.exe
  2⤵
  PID:8268
- C:\Windows\System\GBaGVmb.exe
  C:\Windows\System\GBaGVmb.exe
  2⤵
  PID:8284
- C:\Windows\System\BneStXH.exe
  C:\Windows\System\BneStXH.exe
  2⤵
  PID:8300
- C:\Windows\System\FalscvM.exe
  C:\Windows\System\FalscvM.exe
  2⤵
  PID:8316
- C:\Windows\System\UoaWKby.exe
  C:\Windows\System\UoaWKby.exe
  2⤵
  PID:8332
- C:\Windows\System\vdrfBZD.exe
  C:\Windows\System\vdrfBZD.exe
  2⤵
  PID:8348
- C:\Windows\System\CEEfAej.exe
  C:\Windows\System\CEEfAej.exe
  2⤵
  PID:8364
- C:\Windows\System\EJLIsHX.exe
  C:\Windows\System\EJLIsHX.exe
  2⤵
  PID:8380
- C:\Windows\System\MYjoOSA.exe
  C:\Windows\System\MYjoOSA.exe
  2⤵
  PID:8396
- C:\Windows\System\jQUKhpv.exe
  C:\Windows\System\jQUKhpv.exe
  2⤵
  PID:8416
- C:\Windows\System\nQMJqes.exe
  C:\Windows\System\nQMJqes.exe
  2⤵
  PID:8432
- C:\Windows\System\ywoSyja.exe
  C:\Windows\System\ywoSyja.exe
  2⤵
  PID:8448
- C:\Windows\System\VQjDFpB.exe
  C:\Windows\System\VQjDFpB.exe
  2⤵
  PID:8464
- C:\Windows\System\krdibpM.exe
  C:\Windows\System\krdibpM.exe
  2⤵
  PID:8480
- C:\Windows\System\CeaMzMi.exe
  C:\Windows\System\CeaMzMi.exe
  2⤵
  PID:8496
- C:\Windows\System\yRjlznL.exe
  C:\Windows\System\yRjlznL.exe
  2⤵
  PID:8512
- C:\Windows\System\NmdDxwm.exe
  C:\Windows\System\NmdDxwm.exe
  2⤵
  PID:8528
- C:\Windows\System\GKgDUSo.exe
  C:\Windows\System\GKgDUSo.exe
  2⤵
  PID:8544
- C:\Windows\System\vXUWGru.exe
  C:\Windows\System\vXUWGru.exe
  2⤵
  PID:8560
- C:\Windows\System\muiEJzt.exe
  C:\Windows\System\muiEJzt.exe
  2⤵
  PID:8576
- C:\Windows\System\DgTQycN.exe
  C:\Windows\System\DgTQycN.exe
  2⤵
  PID:8592
- C:\Windows\System\GiZMLHe.exe
  C:\Windows\System\GiZMLHe.exe
  2⤵
  PID:8608
- C:\Windows\System\XufHVNW.exe
  C:\Windows\System\XufHVNW.exe
  2⤵
  PID:8624
- C:\Windows\System\TphGAAW.exe
  C:\Windows\System\TphGAAW.exe
  2⤵
  PID:8640
- C:\Windows\System\ddYvkAM.exe
  C:\Windows\System\ddYvkAM.exe
  2⤵
  PID:8656
- C:\Windows\System\nFzsVmO.exe
  C:\Windows\System\nFzsVmO.exe
  2⤵
  PID:8672
- C:\Windows\System\piSboqL.exe
  C:\Windows\System\piSboqL.exe
  2⤵
  PID:8688
- C:\Windows\System\PGwuPLZ.exe
  C:\Windows\System\PGwuPLZ.exe
  2⤵
  PID:8704
- C:\Windows\System\YNLIUxd.exe
  C:\Windows\System\YNLIUxd.exe
  2⤵
  PID:8720
- C:\Windows\System\FifNViO.exe
  C:\Windows\System\FifNViO.exe
  2⤵
  PID:8736
- C:\Windows\System\YsAmioh.exe
  C:\Windows\System\YsAmioh.exe
  2⤵
  PID:8752
- C:\Windows\System\cGcFvzj.exe
  C:\Windows\System\cGcFvzj.exe
  2⤵
  PID:8768
- C:\Windows\System\CJCimbH.exe
  C:\Windows\System\CJCimbH.exe
  2⤵
  PID:8784
- C:\Windows\System\qNvkAhb.exe
  C:\Windows\System\qNvkAhb.exe
  2⤵
  PID:8800
- C:\Windows\System\yFjOywx.exe
  C:\Windows\System\yFjOywx.exe
  2⤵
  PID:8816
- C:\Windows\System\VjknyDP.exe
  C:\Windows\System\VjknyDP.exe
  2⤵
  PID:8832
- C:\Windows\System\lNvnFZG.exe
  C:\Windows\System\lNvnFZG.exe
  2⤵
  PID:8848
- C:\Windows\System\MGdWiNO.exe
  C:\Windows\System\MGdWiNO.exe
  2⤵
  PID:8864
- C:\Windows\System\rTMqRrs.exe
  C:\Windows\System\rTMqRrs.exe
  2⤵
  PID:8880
- C:\Windows\System\WrRndCu.exe
  C:\Windows\System\WrRndCu.exe
  2⤵
  PID:8896
- C:\Windows\System\BuPfKoa.exe
  C:\Windows\System\BuPfKoa.exe
  2⤵
  PID:8912
- C:\Windows\System\NiXXkUn.exe
  C:\Windows\System\NiXXkUn.exe
  2⤵
  PID:8928
- C:\Windows\System\cbNkzPQ.exe
  C:\Windows\System\cbNkzPQ.exe
  2⤵
  PID:8944
- C:\Windows\System\tNErpkF.exe
  C:\Windows\System\tNErpkF.exe
  2⤵
  PID:8960
- C:\Windows\System\pnMIYRU.exe
  C:\Windows\System\pnMIYRU.exe
  2⤵
  PID:8976
- C:\Windows\System\kmXWYGg.exe
  C:\Windows\System\kmXWYGg.exe
  2⤵
  PID:8992
- C:\Windows\System\rvjqWqj.exe
  C:\Windows\System\rvjqWqj.exe
  2⤵
  PID:9008
- C:\Windows\System\ovLDKNC.exe
  C:\Windows\System\ovLDKNC.exe
  2⤵
  PID:9024
- C:\Windows\System\dRfEEZX.exe
  C:\Windows\System\dRfEEZX.exe
  2⤵
  PID:9040
- C:\Windows\System\ImhRSxe.exe
  C:\Windows\System\ImhRSxe.exe
  2⤵
  PID:9056
- C:\Windows\System\BFiLZXo.exe
  C:\Windows\System\BFiLZXo.exe
  2⤵
  PID:9072
- C:\Windows\System\tkDWPCI.exe
  C:\Windows\System\tkDWPCI.exe
  2⤵
  PID:9088
- C:\Windows\System\xtqEGYm.exe
  C:\Windows\System\xtqEGYm.exe
  2⤵
  PID:9104
- C:\Windows\System\VdtSagR.exe
  C:\Windows\System\VdtSagR.exe
  2⤵
  PID:9120
- C:\Windows\System\YkQYeRk.exe
  C:\Windows\System\YkQYeRk.exe
  2⤵
  PID:9136
- C:\Windows\System\mdyJedf.exe
  C:\Windows\System\mdyJedf.exe
  2⤵
  PID:9152
- C:\Windows\System\hYmjbeL.exe
  C:\Windows\System\hYmjbeL.exe
  2⤵
  PID:9168
- C:\Windows\System\vUOquCI.exe
  C:\Windows\System\vUOquCI.exe
  2⤵
  PID:9184
- C:\Windows\System\tNnrmvN.exe
  C:\Windows\System\tNnrmvN.exe
  2⤵
  PID:9200
- C:\Windows\System\QwYnVoD.exe
  C:\Windows\System\QwYnVoD.exe
  2⤵
  PID:8084
- C:\Windows\System\evPDBoS.exe
  C:\Windows\System\evPDBoS.exe
  2⤵
  PID:8228
- C:\Windows\System\dHlnGoT.exe
  C:\Windows\System\dHlnGoT.exe
  2⤵
  PID:8264
- C:\Windows\System\ZvydiwP.exe
  C:\Windows\System\ZvydiwP.exe
  2⤵
  PID:8036
- C:\Windows\System\PxBJMSl.exe
  C:\Windows\System\PxBJMSl.exe
  2⤵
  PID:8100
- C:\Windows\System\EBWuEqM.exe
  C:\Windows\System\EBWuEqM.exe
  2⤵
  PID:8168
- C:\Windows\System\SUoIAtC.exe
  C:\Windows\System\SUoIAtC.exe
  2⤵
  PID:4364
- C:\Windows\System\KAHAUTc.exe
  C:\Windows\System\KAHAUTc.exe
  2⤵
  PID:8388
- C:\Windows\System\yDzelcz.exe
  C:\Windows\System\yDzelcz.exe
  2⤵
  PID:8456
- C:\Windows\System\eQmdADK.exe
  C:\Windows\System\eQmdADK.exe
  2⤵
  PID:6892
- C:\Windows\System\YyhinuH.exe
  C:\Windows\System\YyhinuH.exe
  2⤵
  PID:7140
- C:\Windows\System\VhobfMP.exe
  C:\Windows\System\VhobfMP.exe
  2⤵
  PID:8312
- C:\Windows\System\PLLYUxC.exe
  C:\Windows\System\PLLYUxC.exe
  2⤵
  PID:8376
- C:\Windows\System\qynErVA.exe
  C:\Windows\System\qynErVA.exe
  2⤵
  PID:7576
- C:\Windows\System\GylFOPL.exe
  C:\Windows\System\GylFOPL.exe
  2⤵
  PID:8276
- C:\Windows\System\tcaKtoZ.exe
  C:\Windows\System\tcaKtoZ.exe
  2⤵
  PID:7416
- C:\Windows\System\hqEtyLC.exe
  C:\Windows\System\hqEtyLC.exe
  2⤵
  PID:7756
- C:\Windows\System\DyTUyZe.exe
  C:\Windows\System\DyTUyZe.exe
  2⤵
  PID:8116
- C:\Windows\System\CYbCbhp.exe
  C:\Windows\System\CYbCbhp.exe
  2⤵
  PID:7736
- C:\Windows\System\mhYvwnP.exe
  C:\Windows\System\mhYvwnP.exe
  2⤵
  PID:7528
- C:\Windows\System\YUaeyZA.exe
  C:\Windows\System\YUaeyZA.exe
  2⤵
  PID:8000
- C:\Windows\System\ICMXycb.exe
  C:\Windows\System\ICMXycb.exe
  2⤵
  PID:7788
- C:\Windows\System\ZfYBruS.exe
  C:\Windows\System\ZfYBruS.exe
  2⤵
  PID:8492
- C:\Windows\System\xVRQvio.exe
  C:\Windows\System\xVRQvio.exe
  2⤵
  PID:8556
- C:\Windows\System\gXZoMmt.exe
  C:\Windows\System\gXZoMmt.exe
  2⤵
  PID:8648
- C:\Windows\System\cBOuPKH.exe
  C:\Windows\System\cBOuPKH.exe
  2⤵
  PID:8568
- C:\Windows\System\NCpQTEs.exe
  C:\Windows\System\NCpQTEs.exe
  2⤵
  PID:8684
- C:\Windows\System\gntenyx.exe
  C:\Windows\System\gntenyx.exe
  2⤵
  PID:8776
- C:\Windows\System\ZWmsIoP.exe
  C:\Windows\System\ZWmsIoP.exe
  2⤵
  PID:8536
- C:\Windows\System\qyaAAxb.exe
  C:\Windows\System\qyaAAxb.exe
  2⤵
  PID:8604
- C:\Windows\System\BzNeKTY.exe
  C:\Windows\System\BzNeKTY.exe
  2⤵
  PID:8844
- C:\Windows\System\AgSdSlF.exe
  C:\Windows\System\AgSdSlF.exe
  2⤵
  PID:8872
- C:\Windows\System\YcGwqbX.exe
  C:\Windows\System\YcGwqbX.exe
  2⤵
  PID:8940
- C:\Windows\System\YvjsbHA.exe
  C:\Windows\System\YvjsbHA.exe
  2⤵
  PID:8972
- C:\Windows\System\MABPSqf.exe
  C:\Windows\System\MABPSqf.exe
  2⤵
  PID:8668
- C:\Windows\System\AFotHcN.exe
  C:\Windows\System\AFotHcN.exe
  2⤵
  PID:8696
- C:\Windows\System\CWuIKdU.exe
  C:\Windows\System\CWuIKdU.exe
  2⤵
  PID:8764
- C:\Windows\System\mTKGGEp.exe
  C:\Windows\System\mTKGGEp.exe
  2⤵
  PID:8892
- C:\Windows\System\DFMRoLy.exe
  C:\Windows\System\DFMRoLy.exe
  2⤵
  PID:8984
- C:\Windows\System\XyqtekB.exe
  C:\Windows\System\XyqtekB.exe
  2⤵
  PID:9036
- C:\Windows\System\nCheFKv.exe
  C:\Windows\System\nCheFKv.exe
  2⤵
  PID:9100
- C:\Windows\System\DZAqyFB.exe
  C:\Windows\System\DZAqyFB.exe
  2⤵
  PID:9016
- C:\Windows\System\DdkcXBX.exe
  C:\Windows\System\DdkcXBX.exe
  2⤵
  PID:8196
- C:\Windows\System\EzlBQOT.exe
  C:\Windows\System\EzlBQOT.exe
  2⤵
  PID:9116
- C:\Windows\System\dSHBiGA.exe
  C:\Windows\System\dSHBiGA.exe
  2⤵
  PID:8132
- C:\Windows\System\jlCfblO.exe
  C:\Windows\System\jlCfblO.exe
  2⤵
  PID:7500
- C:\Windows\System\HwdqRCh.exe
  C:\Windows\System\HwdqRCh.exe
  2⤵
  PID:7532
- C:\Windows\System\ziIUVAu.exe
  C:\Windows\System\ziIUVAu.exe
  2⤵
  PID:8308
- C:\Windows\System\nKRidtb.exe
  C:\Windows\System\nKRidtb.exe
  2⤵
  PID:8412
- C:\Windows\System\UmXALQL.exe
  C:\Windows\System\UmXALQL.exe
  2⤵
  PID:9180
- C:\Windows\System\KAfmsUI.exe
  C:\Windows\System\KAfmsUI.exe
  2⤵
  PID:8616
- C:\Windows\System\ggIjiUY.exe
  C:\Windows\System\ggIjiUY.exe
  2⤵
  PID:8716
- C:\Windows\System\rNzLAMd.exe
  C:\Windows\System\rNzLAMd.exe
  2⤵
  PID:8812
- C:\Windows\System\FrmoMVR.exe
  C:\Windows\System\FrmoMVR.exe
  2⤵
  PID:8920
- C:\Windows\System\hAxJOXA.exe
  C:\Windows\System\hAxJOXA.exe
  2⤵
  PID:9032
- C:\Windows\System\zfVGTrh.exe
  C:\Windows\System\zfVGTrh.exe
  2⤵
  PID:8136
- C:\Windows\System\sGZkEcB.exe
  C:\Windows\System\sGZkEcB.exe
  2⤵
  PID:9112
- C:\Windows\System\JCSGmzX.exe
  C:\Windows\System\JCSGmzX.exe
  2⤵
  PID:9176
- C:\Windows\System\iHZFypg.exe
  C:\Windows\System\iHZFypg.exe
  2⤵
  PID:8620
- C:\Windows\System\gdwjUfl.exe
  C:\Windows\System\gdwjUfl.exe
  2⤵
  PID:9212
- C:\Windows\System\EnOMmSE.exe
  C:\Windows\System\EnOMmSE.exe
  2⤵
  PID:9048
- C:\Windows\System\iKrhrRJ.exe
  C:\Windows\System\iKrhrRJ.exe
  2⤵
  PID:7244
- C:\Windows\System\UClIfwg.exe
  C:\Windows\System\UClIfwg.exe
  2⤵
  PID:9228
- C:\Windows\System\aSbsmdY.exe
  C:\Windows\System\aSbsmdY.exe
  2⤵
  PID:9244
- C:\Windows\System\sWnNrdL.exe
  C:\Windows\System\sWnNrdL.exe
  2⤵
  PID:9260
- C:\Windows\System\Gqipmlm.exe
  C:\Windows\System\Gqipmlm.exe
  2⤵
  PID:9276
- C:\Windows\System\fmQLEKD.exe
  C:\Windows\System\fmQLEKD.exe
  2⤵
  PID:9292
- C:\Windows\System\OKWOhCn.exe
  C:\Windows\System\OKWOhCn.exe
  2⤵
  PID:9308
- C:\Windows\System\mvoHOLI.exe
  C:\Windows\System\mvoHOLI.exe
  2⤵
  PID:9324
- C:\Windows\System\qmWmWfn.exe
  C:\Windows\System\qmWmWfn.exe
  2⤵
  PID:9340
- C:\Windows\System\IeMumqm.exe
  C:\Windows\System\IeMumqm.exe
  2⤵
  PID:9356
- C:\Windows\System\nlYVFxX.exe
  C:\Windows\System\nlYVFxX.exe
  2⤵
  PID:9372
- C:\Windows\System\cHMESWz.exe
  C:\Windows\System\cHMESWz.exe
  2⤵
  PID:9388
- C:\Windows\System\CEpwRfH.exe
  C:\Windows\System\CEpwRfH.exe
  2⤵
  PID:9404
- C:\Windows\System\tIgonKd.exe
  C:\Windows\System\tIgonKd.exe
  2⤵
  PID:9420
- C:\Windows\System\pRzKvjc.exe
  C:\Windows\System\pRzKvjc.exe
  2⤵
  PID:9436
- C:\Windows\System\CyjqPPE.exe
  C:\Windows\System\CyjqPPE.exe
  2⤵
  PID:9452
- C:\Windows\System\UZgBVob.exe
  C:\Windows\System\UZgBVob.exe
  2⤵
  PID:9468
- C:\Windows\System\nrMvwyP.exe
  C:\Windows\System\nrMvwyP.exe
  2⤵
  PID:9484
- C:\Windows\System\SVBFOVo.exe
  C:\Windows\System\SVBFOVo.exe
  2⤵
  PID:9504
- C:\Windows\System\WzrFtpe.exe
  C:\Windows\System\WzrFtpe.exe
  2⤵
  PID:9520
- C:\Windows\System\TQdWzKt.exe
  C:\Windows\System\TQdWzKt.exe
  2⤵
  PID:9540
- C:\Windows\System\QrhjQMF.exe
  C:\Windows\System\QrhjQMF.exe
  2⤵
  PID:9556
- C:\Windows\System\EPpOazo.exe
  C:\Windows\System\EPpOazo.exe
  2⤵
  PID:9572
- C:\Windows\System\ldqNOjo.exe
  C:\Windows\System\ldqNOjo.exe
  2⤵
  PID:9588
- C:\Windows\System\ODbKdEu.exe
  C:\Windows\System\ODbKdEu.exe
  2⤵
  PID:9604
- C:\Windows\System\rePIJTM.exe
  C:\Windows\System\rePIJTM.exe
  2⤵
  PID:9620
- C:\Windows\System\jYmkFpE.exe
  C:\Windows\System\jYmkFpE.exe
  2⤵
  PID:9636
- C:\Windows\System\vzenqaS.exe
  C:\Windows\System\vzenqaS.exe
  2⤵
  PID:9652
- C:\Windows\System\PymIvGv.exe
  C:\Windows\System\PymIvGv.exe
  2⤵
  PID:9768
- C:\Windows\System\fqtyyNQ.exe
  C:\Windows\System\fqtyyNQ.exe
  2⤵
  PID:9860
- C:\Windows\System\HMBMJBQ.exe
  C:\Windows\System\HMBMJBQ.exe
  2⤵
  PID:9880
- C:\Windows\System\HYNUdnA.exe
  C:\Windows\System\HYNUdnA.exe
  2⤵
  PID:9896
- C:\Windows\System\fsBHVNR.exe
  C:\Windows\System\fsBHVNR.exe
  2⤵
  PID:9912
- C:\Windows\System\UpeQWWu.exe
  C:\Windows\System\UpeQWWu.exe
  2⤵
  PID:9928
- C:\Windows\System\zoCpKbK.exe
  C:\Windows\System\zoCpKbK.exe
  2⤵
  PID:9944
- C:\Windows\System\wSinogp.exe
  C:\Windows\System\wSinogp.exe
  2⤵
  PID:9960
- C:\Windows\System\JgqkqTk.exe
  C:\Windows\System\JgqkqTk.exe
  2⤵
  PID:9980
- C:\Windows\System\zQDEBNr.exe
  C:\Windows\System\zQDEBNr.exe
  2⤵
  PID:10000
- C:\Windows\System\pxPMpNR.exe
  C:\Windows\System\pxPMpNR.exe
  2⤵
  PID:10016
- C:\Windows\System\rWqqvRY.exe
  C:\Windows\System\rWqqvRY.exe
  2⤵
  PID:10032
- C:\Windows\System\bnHhXtm.exe
  C:\Windows\System\bnHhXtm.exe
  2⤵
  PID:10048
- C:\Windows\System\ulMZdGZ.exe
  C:\Windows\System\ulMZdGZ.exe
  2⤵
  PID:10064
- C:\Windows\System\rxFPwUM.exe
  C:\Windows\System\rxFPwUM.exe
  2⤵
  PID:10080
- C:\Windows\System\eMJmfDr.exe
  C:\Windows\System\eMJmfDr.exe
  2⤵
  PID:10096
- C:\Windows\System\KdllAmw.exe
  C:\Windows\System\KdllAmw.exe
  2⤵
  PID:10112
- C:\Windows\System\RCLJiYX.exe
  C:\Windows\System\RCLJiYX.exe
  2⤵
  PID:10128
- C:\Windows\System\PulJPuC.exe
  C:\Windows\System\PulJPuC.exe
  2⤵
  PID:10144
- C:\Windows\System\AhFAdce.exe
  C:\Windows\System\AhFAdce.exe
  2⤵
  PID:10160
- C:\Windows\System\hlBqCVk.exe
  C:\Windows\System\hlBqCVk.exe
  2⤵
  PID:10180
- C:\Windows\System\fsttDyk.exe
  C:\Windows\System\fsttDyk.exe
  2⤵
  PID:10200
- C:\Windows\System\CRHShND.exe
  C:\Windows\System\CRHShND.exe
  2⤵
  PID:10220
- C:\Windows\System\yPJZYrG.exe
  C:\Windows\System\yPJZYrG.exe
  2⤵
  PID:10236
- C:\Windows\System\ENkvOot.exe
  C:\Windows\System\ENkvOot.exe
  2⤵
  PID:9236
- C:\Windows\System\IHTMChf.exe
  C:\Windows\System\IHTMChf.exe
  2⤵
  PID:9240
- C:\Windows\System\XXgRZXt.exe
  C:\Windows\System\XXgRZXt.exe
  2⤵
  PID:9272
- C:\Windows\System\ekMxQda.exe
  C:\Windows\System\ekMxQda.exe
  2⤵
  PID:7388
- C:\Windows\System\Kbmtitu.exe
  C:\Windows\System\Kbmtitu.exe
  2⤵
  PID:8636
- C:\Windows\System\HFHauaz.exe
  C:\Windows\System\HFHauaz.exe
  2⤵
  PID:8488
- C:\Windows\System\lDtvCDM.exe
  C:\Windows\System\lDtvCDM.exe
  2⤵
  PID:8572
- C:\Windows\System\VMtiInm.exe
  C:\Windows\System\VMtiInm.exe
  2⤵
  PID:8828
- C:\Windows\System\GacoOQk.exe
  C:\Windows\System\GacoOQk.exe
  2⤵
  PID:8760
- C:\Windows\System\ueOfrpB.exe
  C:\Windows\System\ueOfrpB.exe
  2⤵
  PID:8956
- C:\Windows\System\RFeKeqi.exe
  C:\Windows\System\RFeKeqi.exe
  2⤵
  PID:9196
- C:\Windows\System\GiPVxjY.exe
  C:\Windows\System\GiPVxjY.exe
  2⤵
  PID:7804
- C:\Windows\System\qlVVpny.exe
  C:\Windows\System\qlVVpny.exe
  2⤵
  PID:8504
- C:\Windows\System\CYzaDuZ.exe
  C:\Windows\System\CYzaDuZ.exe
  2⤵
  PID:9132
- C:\Windows\System\bkcTdeL.exe
  C:\Windows\System\bkcTdeL.exe
  2⤵
  PID:9332
- C:\Windows\System\moEcdTb.exe
  C:\Windows\System\moEcdTb.exe
  2⤵
  PID:9336
- C:\Windows\System\YNVHHzW.exe
  C:\Windows\System\YNVHHzW.exe
  2⤵
  PID:9380
- C:\Windows\System\euNtvDf.exe
  C:\Windows\System\euNtvDf.exe
  2⤵
  PID:9412
- C:\Windows\System\lHoThBz.exe
  C:\Windows\System\lHoThBz.exe
  2⤵
  PID:9432
- C:\Windows\System\NTbQSDx.exe
  C:\Windows\System\NTbQSDx.exe
  2⤵
  PID:9492
- C:\Windows\System\EQzISra.exe
  C:\Windows\System\EQzISra.exe
  2⤵
  PID:9552
- C:\Windows\System\YqTxQUq.exe
  C:\Windows\System\YqTxQUq.exe
  2⤵
  PID:9632
- C:\Windows\System\UIWbTbB.exe
  C:\Windows\System\UIWbTbB.exe
  2⤵
  PID:9616
- C:\Windows\System\MnDVClY.exe
  C:\Windows\System\MnDVClY.exe
  2⤵
  PID:6572
- C:\Windows\System\wbzvSpd.exe
  C:\Windows\System\wbzvSpd.exe
  2⤵
  PID:9744
- C:\Windows\System\NToAoMq.exe
  C:\Windows\System\NToAoMq.exe
  2⤵
  PID:9684
- C:\Windows\System\LcMCtzO.exe
  C:\Windows\System\LcMCtzO.exe
  2⤵
  PID:9700
- C:\Windows\System\cSczizp.exe
  C:\Windows\System\cSczizp.exe
  2⤵
  PID:9720
- C:\Windows\System\JRahYdd.exe
  C:\Windows\System\JRahYdd.exe
  2⤵
  PID:9740
- C:\Windows\System\ujNuxiY.exe
  C:\Windows\System\ujNuxiY.exe
  2⤵
  PID:9756
- C:\Windows\System\zfNShJu.exe
  C:\Windows\System\zfNShJu.exe
  2⤵
  PID:9788
- C:\Windows\System\wzAssgb.exe
  C:\Windows\System\wzAssgb.exe
  2⤵
  PID:9804
- C:\Windows\System\sgKQYtI.exe
  C:\Windows\System\sgKQYtI.exe
  2⤵
  PID:9820
- C:\Windows\System\NWXirLf.exe
  C:\Windows\System\NWXirLf.exe
  2⤵
  PID:9836
- C:\Windows\System\cEYaDZF.exe
  C:\Windows\System\cEYaDZF.exe
  2⤵
  PID:9852
- C:\Windows\System\manWwoG.exe
  C:\Windows\System\manWwoG.exe
  2⤵
  PID:9908
- C:\Windows\System\MyDeSTc.exe
  C:\Windows\System\MyDeSTc.exe
  2⤵
  PID:9940
- C:\Windows\System\GFVuLBn.exe
  C:\Windows\System\GFVuLBn.exe
  2⤵
  PID:9976
- C:\Windows\System\ocUqFSH.exe
  C:\Windows\System\ocUqFSH.exe
  2⤵
  PID:10072
- C:\Windows\System\dqiDpHY.exe
  C:\Windows\System\dqiDpHY.exe
  2⤵
  PID:10140
- C:\Windows\System\vxyvPTX.exe
  C:\Windows\System\vxyvPTX.exe
  2⤵
  PID:10212
- C:\Windows\System\tnmTiMH.exe
  C:\Windows\System\tnmTiMH.exe
  2⤵
  PID:8344
- C:\Windows\System\zYVHvAc.exe
  C:\Windows\System\zYVHvAc.exe
  2⤵
  PID:7108
- C:\Windows\System\loEqoFz.exe
  C:\Windows\System\loEqoFz.exe
  2⤵
  PID:8064
- C:\Windows\System\PYVsUtB.exe
  C:\Windows\System\PYVsUtB.exe
  2⤵
  PID:9924
- C:\Windows\System\JWBqelR.exe
  C:\Windows\System\JWBqelR.exe
  2⤵
  PID:8744
- C:\Windows\System\uILWzAa.exe
  C:\Windows\System\uILWzAa.exe
  2⤵
  PID:8824
- C:\Windows\System\UTdtSeF.exe
  C:\Windows\System\UTdtSeF.exe
  2⤵
  PID:9920
- C:\Windows\System\kAvMdgc.exe
  C:\Windows\System\kAvMdgc.exe
  2⤵
  PID:9992
- C:\Windows\System\VxSLCzW.exe
  C:\Windows\System\VxSLCzW.exe
  2⤵
  PID:10060
- C:\Windows\System\UodUlTO.exe
  C:\Windows\System\UodUlTO.exe
  2⤵
  PID:10088
- C:\Windows\System\bIWhCta.exe
  C:\Windows\System\bIWhCta.exe
  2⤵
  PID:10232
- C:\Windows\System\rrsLeQe.exe
  C:\Windows\System\rrsLeQe.exe
  2⤵
  PID:10192
- C:\Windows\System\uLWGovS.exe
  C:\Windows\System\uLWGovS.exe
  2⤵
  PID:7336
- C:\Windows\System\wkBbHHO.exe
  C:\Windows\System\wkBbHHO.exe
  2⤵
  PID:8476
- C:\Windows\System\TJMuxMA.exe
  C:\Windows\System\TJMuxMA.exe
  2⤵
  PID:8248
- C:\Windows\System\yTkdskM.exe
  C:\Windows\System\yTkdskM.exe
  2⤵
  PID:9320
- C:\Windows\System\LQTIyCh.exe
  C:\Windows\System\LQTIyCh.exe
  2⤵
  PID:8888
- C:\Windows\System\MZMRSKz.exe
  C:\Windows\System\MZMRSKz.exe
  2⤵
  PID:9384
- C:\Windows\System\CadWuap.exe
  C:\Windows\System\CadWuap.exe
  2⤵
  PID:9528
- C:\Windows\System\iCVXzYh.exe
  C:\Windows\System\iCVXzYh.exe
  2⤵
  PID:9536
- C:\Windows\System\AwAwLvf.exe
  C:\Windows\System\AwAwLvf.exe
  2⤵
  PID:9548
- C:\Windows\System\gybOjhm.exe
  C:\Windows\System\gybOjhm.exe
  2⤵
  PID:9696
- C:\Windows\System\kvIRmLB.exe
  C:\Windows\System\kvIRmLB.exe
  2⤵
  PID:9580
- C:\Windows\System\CshHwhF.exe
  C:\Windows\System\CshHwhF.exe
  2⤵
  PID:9736

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BeqYFMQ.exe

Filesize
1.7MB

MD5
b27ec6b7051fc2b38ad64f1e4f43c9a5

SHA1
4a0dfe5791881b9b5f6eb08a1933f73d25959025

SHA256
41266b4dd994bc15082a36d9e52486d64de744ed563301eaca3b4b8dfda5dbba

SHA512
f618e6eae3446fbfc92f1bb7bd90f038fa952d925ddd971466fabf8f0a4a41367e4c2650ece230924facff245795fb61dc9ead8273a7acb76c46904841b34972

Download Submit
C:\Windows\system\CwngUox.exe

Filesize
1.7MB

MD5
146b2d26de96a5b3a0c6ff4cb24e0894

SHA1
c60606c4a2f133ed0b1d2c176df71c7d66ed6ff2

SHA256
6c6011e854834ac6d858c7ed4d9de4593a20161fef79486b79c7472045df9fd2

SHA512
8ba7aaef473e3dde40c09596f5b5089ee93afaaa167c6894a898d2c4b75c357f0ba1358f6efa8f4a18be00e6a391d525ce28ee8c9644d078f4bdb5ba5bc1dbe2

Download Submit
C:\Windows\system\DUFIieA.exe

Filesize
1.7MB

MD5
57d3e6c81e9216483a7f4b8b42c77d86

SHA1
a437e49b17df4944d6fffb6c65848a40f14c791e

SHA256
ebfc6f3ba22494cf34346177b8d20c96cbb69cc2d9c04afd020ed655eec9ab80

SHA512
9a8eeb93c00730d743df4ec49eec7c0b3ec37da0d4742dd0745de3a450849b4d15b6f96842d207e15e2ee48d75e01988d7417bdea5f2b5532df8eeb58d85dc04

Download Submit
C:\Windows\system\EIcRlej.exe

Filesize
1.7MB

MD5
70161109d8e7b71202930fc18c1e9a79

SHA1
f20c6b65ad7c56af66cfaf53fc19d51764c93f29

SHA256
cb2342eb1e36e103df2943de84e2b69ea68312d9227d17660e6d4640630388a2

SHA512
3d20ea5014d52e6c2e295229484dd7b94c79480961690cc0a227e48fb411c2f898d900971c7fd7314c72ef7c425c71a72a100e704a43152f942c44ed2ee5b6d6

Download Submit
C:\Windows\system\GmhMrQM.exe

Filesize
1.7MB

MD5
2ca6422616ea707de579d686fc6cbff5

SHA1
8c98cccbfd08d15f90e230d0a93252065c58a355

SHA256
144df3453dee8de1082d9363abae60a5b31f467acdfa97f81df4673b295868e5

SHA512
3b03599ef36750f76c1e14cd8f2509393e44944c4ade848e7021d2d4daf9c067856abd9e0acbde1c74dd23d776461ea8b2e834489c597879c3d0673cd62ba6f3

Download Submit
C:\Windows\system\ITOPWzu.exe

Filesize
1.7MB

MD5
ca4eb1597eb1dcf545fb7a8c59738c31

SHA1
c88d72d1f40c063ce0fbf304e323959ff560bf4c

SHA256
e15e1780b20496811fd29412da012b73be93fe349f08ba30c362ac69973cce4d

SHA512
96fd143d8757783bdd11b0ef8cea822f0d74abd3e098e4e304c896ac3573834641f5f79cbcc27b07d6097819153983372a01b1c9c19dfb6aaca7d9ab3b49269c

Download Submit
C:\Windows\system\JzDqIVz.exe

Filesize
1.7MB

MD5
f60713e5b1e4056f75afa817498b83a8

SHA1
d76befaba88a9f26030dd0502b36b5a198cab28d

SHA256
35122de910d8572fbbe39caeee9636a9113bf92089dd2e790c13ebd064fd6ec5

SHA512
c9aeb69c8c964dc5e2b378b2b625ae37c06941c864c181ac46b14fe5e93d3b38e8c1b8bedbf2f74f0b541571d6486c5666bc4e9e84b3fb216207ed7041ef679b

Download Submit
C:\Windows\system\KmltRab.exe

Filesize
1.7MB

MD5
e44d1fc29e65b9e36a13072da9e7bc3a

SHA1
c0988cea8681d8e0f51b0ec73249f9bcfe2bf0ea

SHA256
8889e862d869544e2a72f7e3c4e809e97bb849d9b9362f9dd39f3665c4771ad0

SHA512
9b0d797b07786c766011c4b8f84ed5ab82eaf49f94e5ccc71657194d94bad046b24bbc4e4658e982fd78e951e00c7ed79c4f4b7ec6840bb7b23243a76e762346

Download Submit
C:\Windows\system\LUUBmxz.exe

Filesize
1.7MB

MD5
06c7e74cbee213abc5aa92be538f38ac

SHA1
1c35c8e17c016baf658cec2cd467c3bd42f57650

SHA256
793bba82c953cf597005d53a1a34a1aa71de5d72547e17f20fecd8bec28f599f

SHA512
b254ca7fa3d12c250e3c8dfd9a3ebba3c6c2a3de0f19865ae9c8b25ddc31676c8c32ff8ccaabf04d76cb797e5e6e96f72dd6fc7343f0590644c90116f2a1d156

Download Submit
C:\Windows\system\LlstwGy.exe

Filesize
1.7MB

MD5
fbeef6ce99f0455c3ef6d366edb553e9

SHA1
cf0d7323ebc47e277d1f0ee47b050300525e37ed

SHA256
e2c6d002a66bcfbf793b0a88bcd828b15c5f4276661a0864cd2ad54cd54e4f5e

SHA512
6f3bad7b08f47b3ceed494eb9cc24f4edf20fa7e141507228c1a77ca016a84e65a456291cf4f99e61f6b8507b848eb31eb8cac20dd13bced38a2d4db76baa966

Download Submit
C:\Windows\system\OWkQSHH.exe

Filesize
1.7MB

MD5
9d7ffd063de8239caeffaabb14c3c5fc

SHA1
711f18c7e51360d74ac7d6f367be0d62587664cf

SHA256
ef514acd7bd240f5409f1ea66c7420d2dd0066671233d5eba784806cb77c2964

SHA512
882625613a66e6966de53477bff4fc40363ee26191b66274ae17001545d6095454dcecd74a8ccbfc9cfb32a72edf0c30f797ca968ab6567c805111713edc1341

Download Submit
C:\Windows\system\PHfTjhW.exe

Filesize
1.7MB

MD5
ebce2f8d5c6f7697dd60f63ce1b42557

SHA1
f8a2c4af723b81df5cddd7289fc5d8e21e38fa53

SHA256
4bd580917ce9835a8bd0d4c60a2f670d78911362c5e72c9653623059660aac58

SHA512
f5a2e836d1959b054d0bef3eaa9ae80b31378f4ef2b3125f665a348f2910290a646daa45509114ab9afaaad0c744d4cdd726bc9b0ffc5b0d3f3b011ea6694a93

Download Submit
C:\Windows\system\QMRkwcB.exe

Filesize
1.7MB

MD5
5f1dfb49e25e49c13658eb0569813c5b

SHA1
bf7134e1581c57ef45eff46af3fbe1108373ed50

SHA256
b36fd6a8c82b1cb88a1895580bca7d76663f0008b3d5496831ef6263e5cdc825

SHA512
1105ac5a09cf05120d3e4102e20b3ee7bbde65751fa796c6a93eb32fd31a49c01e8582fadbc33b449811728e8397213548e13e84234292e7bc1ba5d99cd09b8b

Download Submit
C:\Windows\system\ToDOIIr.exe

Filesize
1.7MB

MD5
78057ecebeae8ecd9516ccea525519da

SHA1
8e0e44ac70a627e0b1944ec64a4e827208a5f5d7

SHA256
932ec0e9f4f8a795ad99ab98d4bc9e5aeabb686449b0c4c81ad20d71cf8f7ae4

SHA512
3afe2f6cb8444fb468ddaf61c59eab1d185eed9b35ef8ebcfbf7901c559ac7de4e6bb37f18a9744a0bf64183dd124c1278ab2252916d1e8c97896edc57c60c6e

Download Submit
C:\Windows\system\UTOyPQi.exe

Filesize
1.7MB

MD5
f8210e01a65697784cb7aeee62d44e58

SHA1
cce3e9287216c6c3fd5aff6416a6cc755aae2e83

SHA256
e93593fa6213cd3de40480197a8b32111690515d339d18d6581836a6fca4f02c

SHA512
6bf80d41b9ae49b4223ac148bd175823941e658eb6d900c34a7268a511a92f811bc939bec731e09f83fae6bb1481a45e7113c5972f41a965133e4ec1cd20b7da

Download Submit
C:\Windows\system\UWxsCnz.exe

Filesize
1.7MB

MD5
5d1ccb94b82494f79f60530f0960c2af

SHA1
dc7f6b3bb291d8d6a3eb4eef85566086bfcdcc60

SHA256
d2890b5d8c856bdc5f57df416f918dcb78c234051ab4f670a80d6d4dd4b2455d

SHA512
f5ae6f6852050e3b8477ed7f3539c01131b6acc14cd218d08947d1ec794bf5884b4282a1d8ec38fdaa320e203f977fcc8eb7ded39a1878221e0e3f8b93521ab9

Download Submit
C:\Windows\system\YxIQAyT.exe

Filesize
1.7MB

MD5
869905a3b0d208dfdae6b1457300c3db

SHA1
5d8706a8e7ccd0cb46186fc6a71b1d32bb85c512

SHA256
7e974257a03788c4f6bebc486f6ed827a08f6687a48dd72d3b19e15cb01cb564

SHA512
7312eb9a606966280ff42d4d740ce15cae84e425571abe4de1a7b645fdbcb4cf034592cd2f09a10191ab6cb0f5e28226c706d4776b735e7fc88ef05cc4b092b8

Download Submit
C:\Windows\system\begfzbf.exe

Filesize
1.7MB

MD5
9e6216c7a59ec6b02b269bef791b847d

SHA1
98a655f501c2a44a932196295be3b3e40aa5c378

SHA256
b403039300b7830b0baca8e0d2e9d35657c063e55aefcdff9b18ce3cd95f609e

SHA512
764353d0ba165c7162e537dfde99c7f844a0bee00c813210b5a523fd7c281998c8eb67ed28523e4919fa6677456ae49597477c9810ed54fefbec01e20eff50e3

Download Submit
C:\Windows\system\dyeEYOb.exe

Filesize
1.7MB

MD5
d05fb3bcf12814a97803f46c6201b142

SHA1
bad0d862856e8af403ffc29314fa738e9a912e0c

SHA256
73917d02485a5469fc6ab765823bd10c5f16995fa984a377644082b64199535b

SHA512
1f6aa7d6a006cf9012d99840a70f707106170174fef4990d05a7ac50bffa4461afee09ada995d0d9f251a8a5d5e3481d114b4244c5bf34ede77374a495a85a1c

Download Submit
C:\Windows\system\iXdRplJ.exe

Filesize
1.7MB

MD5
5d18c2becab290523e65fa1547e62b82

SHA1
c1e2f9d8de9d2610789f3183193c58e7262492b2

SHA256
ee61e2d3de061237d8191145b29408e50364855c87d9996c24b8528845ca9631

SHA512
fcf71bff7cf03d5534aff2b9c2f91dfa52151c496a8536641f308086836aa7841b96f048d2b269d0c5dd55b7358d407a3ccef1d5ca7a83c6ecd2e2fd50f2e1f6

Download Submit
C:\Windows\system\iswBlIq.exe

Filesize
1.7MB

MD5
48d7756979d2dea53373316c69478476

SHA1
211911b8f227f9f11b85d881119c60710bb840b6

SHA256
8d9db2bfa6bc156d34a7cd623fbf9cf04389025783b228473b70e637206e7571

SHA512
c05fcb71770bec9a90d4bd0b0cca420a2b3b7aec97a96f031b28e801bfa4f569d3f5e0fbd9d0f810739abf4dccf922ae14b0aed494008d62cf6f3c60e7f25932

Download Submit
C:\Windows\system\jPxFdlR.exe

Filesize
1.7MB

MD5
2a12bdd0822bfdd261e9de05cced0369

SHA1
f3f92560baaeada5523717237086d1bdc376151e

SHA256
015ba6556d54f86734b17f82f18f7fcd626bedbba5b62972bd1c27cff96a0d71

SHA512
eca6ee068e8f6ace6c3f9bccc472fff27f9d0227e9fdaa2216f868273db8a98bdc36de0c09478d33f15134693eb72bc76f11167a4f20770895c6b49a799833f5

Download Submit
C:\Windows\system\nzoMAbV.exe

Filesize
1.7MB

MD5
432984eafffd70ed9179335c2ab6b65b

SHA1
36d51ed1e4a9be8fff76e788a7b0427fd37e3e11

SHA256
a61a0e24d31813cb9c8cc59776961bdfa4f17800028b078909239a3771c170e4

SHA512
ce0fa61c74243d5486f7bc1803871799ed08712ae87472a5ce4832531b5c254823814ed3f9fde46bdd08dd59e16969bdf1a58f027eea595069bd25c382933f6e

Download Submit
C:\Windows\system\oVKhosk.exe

Filesize
1.7MB

MD5
d4837b346737308ef9d2d4c2faf68843

SHA1
ccf56f1a54d29b7312a8efb7eea73a50bd00f516

SHA256
e7e2926dfa506548f6037fce0b3d009ca7da9e0e8c3ec7767916c62b40c4caae

SHA512
7f2528eef6418b0267fcd0a137926f9667c4b7c685a312644496526a6238289ce18d8ed113424a387daab1eff65a95d120d439be1d6072b4cabe536630727da5

Download Submit
C:\Windows\system\ofSmogr.exe

Filesize
1.7MB

MD5
9959740422121e619006a01dadf246a2

SHA1
d0016fe57d4cfca65fbc01222abee9693427f7eb

SHA256
0def4084645bab85e2d5a4ea086818bd193905fe7a7f7387d263d0042c5ab337

SHA512
1305d59a22693dce77a33176b847b7c4e04f2dc5ed99a7447b27104c92150472c2cc0cebba9bd1fc1de7d9d5bddf8f7966a95a12e836fe75ef5f053dfdabef28

Download Submit
C:\Windows\system\surBZCi.exe

Filesize
1.7MB

MD5
7254f7ad4828af9635ba0b6ccea80e19

SHA1
5ce40a9f0d2333afafd715aa3a63ce8ed27558b5

SHA256
b768bb4209f2704f5cff4a89e390a12b69b31464099acfa8e4c9ea9727f1d1c6

SHA512
fc344f0400d0aaf3563c39d1fc48834b3954e5d1e3d73f73569f95d3ce79209bc961ad83cad94cc43046979f6e4dd38449d65442877db7a13cb42c3922c786db

Download Submit
C:\Windows\system\utzDwJq.exe

Filesize
1.7MB

MD5
692db0c45d0e3223e28b50b2ab56bd94

SHA1
c967f2d41662e50162787fc4395ac239ee20e446

SHA256
ed5a8b3d07d040ec521cae0c379d37a0bb755654d29873009612d0b76a71991a

SHA512
095d9cf048e65db0641749875f2defe55684392da14ada448366972b04c9e334bb0cd5e302cb9b8262f5cc6e43556cb58ce67c7f2162f1d830d194e15e739380

Download Submit
C:\Windows\system\yrVFulU.exe

Filesize
1.7MB

MD5
40f681101892744f1a7987426187076e

SHA1
df47fa49cff886e3986a84c5a2b12c815b845173

SHA256
dae9a75c3ca11b8c5343e1e90c3f22ab457223f6fabbef25146eb3161c8caec8

SHA512
8cd876003a639eb88748ed64fa9d9c0b7a8ef70fa926a49ef1b397021371d6dcccaf2813cb909670813a041c2d6a7f5c987b1cbe1f6446a415dcc9642ae8dd3a

Download Submit
C:\Windows\system\zAukEaJ.exe

Filesize
1.7MB

MD5
52fd57827910c7fa776fe48cd00ce3fa

SHA1
ffb0317fe4b3659847b08aaf7c22e23613329dc7

SHA256
9abfcbccbbbd8bfbe63c29b6e26bda378ae5d0d92bddaa08a17ef313295fb95a

SHA512
6b30d9df90fbe1243af5e0833a80f45f3f27d7d9fdd07f692503c302946e4bf4005b40ca836c208bbc07cfa72a466260c362fca6c710e58e1108f066d356e0f0

Download Submit
\Windows\system\FeCNCnU.exe

Filesize
1.7MB

MD5
3aeb61009f003be4acaa08230e360a42

SHA1
06e8f242b4bf745e34b1df818c9df836472c657f

SHA256
90da6f05d7a9bdc5d717616e211d0ebdd5dca59189539380c8b9014729827dc1

SHA512
ba6429a2b4dbf0333a764ae0560ae04ed2fc6ee1e9865f15f6fcb9f89f2f47473d104232428fa51f18035d3a798bc0493012d65dc8d6d7d930a3d4fc95fc8f21

Download Submit
\Windows\system\hvCYoTF.exe

Filesize
1.7MB

MD5
4c3e3e01606552a428d3525fb66fbab0

SHA1
0d3e609c4a6470fae48d95dd29ded28c4ebfaa98

SHA256
a7d2f40b321461cd37208094d4249bca0c49edf3dcf1cb504f6a26f51a9c3fc2

SHA512
4dfa9ab018f8fec1eb688c49608b4eac6e1a6e4f0f4d57381e4a9dd820433405f020bdc493d20d16d5f0c88081059be41fc9d8101a5581a5ff128a4379757587

Download Submit
\Windows\system\tFsXfPe.exe

Filesize
1.7MB

MD5
d5bb4dc9282bb81bfcef8568b189024c

SHA1
132d1be901e7e24dd2a62f188c13ff0fe60e944d

SHA256
f7c49af0eba471902f2299cc949fc8645266729ad4d607ca04af60e1fc172dd0

SHA512
9303f9ff59e9df91f78a70006e6199ae4654a6968c246db201c2129594ae0d19f9e47418d5de188a857b750f4d62149ab5067ee90831ca94d2db6b519b9d2c7d

Download Submit
memory/1700-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download