xmrig | 24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 20:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
Size

1.8MB
MD5

6bc2eed0cdff86cfba924fc9e35fddec
SHA1

52d3e1d76eabdbacee43ae1441bafeca5e846937
SHA256

24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995
SHA512

c07463cca9e30205991c02049ef9cdbc6ae47a88dd1638ae87984d7abad932da4a5311bfd21b60c3b4a9baa03dbe4670791917003bdb0bc383ad7c7ac4caf021
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZnmxZ7eqTVq:GemTLkNdfE0pZyX

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0005000000010300-2.dat	xmrig
behavioral1/files/0x0008000000016c8c-6.dat	xmrig
behavioral1/files/0x0008000000016ce1-13.dat	xmrig
behavioral1/files/0x0007000000016d36-17.dat	xmrig
behavioral1/files/0x0007000000016d47-21.dat	xmrig
behavioral1/files/0x0007000000016d4f-24.dat	xmrig
behavioral1/files/0x00060000000174c3-36.dat	xmrig
behavioral1/files/0x000600000001757f-40.dat	xmrig
behavioral1/files/0x0005000000018697-52.dat	xmrig
behavioral1/files/0x0006000000018f65-68.dat	xmrig
behavioral1/files/0x00050000000191f6-84.dat	xmrig
behavioral1/files/0x0005000000019240-92.dat	xmrig
behavioral1/files/0x0005000000019259-96.dat	xmrig
behavioral1/files/0x0005000000019377-128.dat	xmrig
behavioral1/files/0x0005000000019365-124.dat	xmrig
behavioral1/files/0x0005000000019319-120.dat	xmrig
behavioral1/files/0x000500000001929a-116.dat	xmrig
behavioral1/files/0x0005000000019278-112.dat	xmrig
behavioral1/files/0x0005000000019275-108.dat	xmrig
behavioral1/files/0x000500000001926c-104.dat	xmrig
behavioral1/files/0x0005000000019268-100.dat	xmrig
behavioral1/files/0x0005000000019217-88.dat	xmrig
behavioral1/files/0x00050000000191d2-80.dat	xmrig
behavioral1/files/0x00060000000190e1-76.dat	xmrig
behavioral1/files/0x000600000001904c-72.dat	xmrig
behavioral1/files/0x0006000000018c44-64.dat	xmrig
behavioral1/files/0x0006000000018c34-60.dat	xmrig
behavioral1/files/0x00050000000187a2-56.dat	xmrig
behavioral1/files/0x0005000000018696-49.dat	xmrig
behavioral1/files/0x0015000000018676-44.dat	xmrig
behavioral1/files/0x00070000000174a6-32.dat	xmrig
behavioral1/files/0x0009000000016da7-29.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2784	rOWSdwP.exe
2812	oYgWWpZ.exe
2688	XllJuKD.exe
2876	aarlZZT.exe
2800	LkwwfrB.exe
2748	NjQUBWf.exe
2868	LTgYehr.exe
2444	ZVpzebU.exe
2572	GoufLeA.exe
2636	tXzmmcM.exe
2068	DqPYOgi.exe
2160	RcIaBwv.exe
1108	wxGYkus.exe
1716	KPkaPhj.exe
1816	cbKEJBy.exe
1984	gFkFnHl.exe
2060	jYJMkau.exe
892	iczVNCl.exe
2744	FGgChoE.exe
2828	etpBWgt.exe
2840	EsWXiUs.exe
2920	uqBNwfE.exe
2296	jjHqJjl.exe
1316	INNzyAz.exe
2756	WqEthnv.exe
2052	OTYyIkb.exe
1956	eghmRhi.exe
2132	SUQhsYJ.exe
2180	KXREBHE.exe
2172	RjJGiSU.exe
1232	jjbmDrV.exe
1076	pjUBTzi.exe
2976	ENdeQnF.exe
1836	CHRZgLv.exe
3052	ncKfvpW.exe
1228	TLYewFS.exe
1708	CUMiTXM.exe
964	PvrhqVw.exe
820	XKJvhkX.exe
920	NCdxNuQ.exe
2604	zKzBpac.exe
2300	ZgYtSLM.exe
2652	BnGddpi.exe
1080	ipJUiZZ.exe
1000	qtpnLSH.exe
1376	KqzdnZK.exe
1844	OPsMVPl.exe
1676	ipIPNcJ.exe
2392	JxjqBnW.exe
3060	CutmNtC.exe
1884	LMLkOuQ.exe
608	amWawnW.exe
1060	WSpYJJA.exe
1528	OUYoCEf.exe
2220	XlaFBNA.exe
2332	WhPbrQO.exe
2264	dBdAZQV.exe
1856	JMobWGI.exe
2348	HZzJnSm.exe
1976	BSZbPZA.exe
2456	VpvTCFD.exe
1476	FFWsvYH.exe
1192	TKMopLh.exe
2644	HdAmNxD.exe

Loads dropped DLL 64 IoCs

pid	Process
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ETwQFmY.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\wxGYkus.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\RMcKLCN.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\DiDGjbU.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\jvptZLz.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\MmtjUPI.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\VviYnwG.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\zVSXqTT.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\haTfkiZ.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\ZBlzNYp.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\kOsYOZw.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\EUlfNOe.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\kWQrtvz.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\JxjqBnW.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\RlrIAlZ.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\SksNCgj.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\uBUzbQQ.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\WUaQEbj.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\AlufnIT.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\RvIMEyI.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\uqBNwfE.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\TLYewFS.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\eiwePTr.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\tZkNKhJ.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\tJXsIIc.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\HRZnjgF.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\rbzSvVB.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\AgMYypj.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\RdQPUaF.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\nmRtckm.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\AzzNpcn.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\wPfwdDW.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\ZWqJNbB.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\NCdxNuQ.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\ytmMhed.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\zBOyLkf.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\mKGFrXT.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\FdMzvfr.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\YcBqqEE.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\GgEHeKP.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\snfnAVj.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\njrbmqc.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\FqAWnRp.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\XhagfAq.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\bsXzINj.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\mjywFoe.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\BzFvdwa.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\etBbxtu.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\jDIxlOr.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\OoFeRMr.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\DrSeeKB.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\lgGvTKl.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\AiIYQMw.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\hDAjTxI.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\QCCPBZt.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\DbBGAHf.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\gKblXCQ.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\hyFKTBh.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\nFMRXSH.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\WLAZgmK.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\YoWtJxG.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\eRzrQcK.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\EIygGot.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
File created	C:\Windows\System\vrBunkz.exe	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3020 wrote to memory of 2784	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	31
PID 3020 wrote to memory of 2784	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	31
PID 3020 wrote to memory of 2784	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	31
PID 3020 wrote to memory of 2812	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	32
PID 3020 wrote to memory of 2812	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	32
PID 3020 wrote to memory of 2812	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	32
PID 3020 wrote to memory of 2688	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	33
PID 3020 wrote to memory of 2688	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	33
PID 3020 wrote to memory of 2688	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	33
PID 3020 wrote to memory of 2876	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	34
PID 3020 wrote to memory of 2876	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	34
PID 3020 wrote to memory of 2876	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	34
PID 3020 wrote to memory of 2800	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	35
PID 3020 wrote to memory of 2800	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	35
PID 3020 wrote to memory of 2800	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	35
PID 3020 wrote to memory of 2748	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	36
PID 3020 wrote to memory of 2748	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	36
PID 3020 wrote to memory of 2748	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	36
PID 3020 wrote to memory of 2868	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	37
PID 3020 wrote to memory of 2868	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	37
PID 3020 wrote to memory of 2868	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	37
PID 3020 wrote to memory of 2444	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	38
PID 3020 wrote to memory of 2444	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	38
PID 3020 wrote to memory of 2444	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	38
PID 3020 wrote to memory of 2572	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	39
PID 3020 wrote to memory of 2572	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	39
PID 3020 wrote to memory of 2572	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	39
PID 3020 wrote to memory of 2636	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	40
PID 3020 wrote to memory of 2636	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	40
PID 3020 wrote to memory of 2636	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	40
PID 3020 wrote to memory of 2068	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	41
PID 3020 wrote to memory of 2068	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	41
PID 3020 wrote to memory of 2068	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	41
PID 3020 wrote to memory of 2160	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	42
PID 3020 wrote to memory of 2160	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	42
PID 3020 wrote to memory of 2160	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	42
PID 3020 wrote to memory of 1108	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	43
PID 3020 wrote to memory of 1108	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	43
PID 3020 wrote to memory of 1108	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	43
PID 3020 wrote to memory of 1716	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	44
PID 3020 wrote to memory of 1716	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	44
PID 3020 wrote to memory of 1716	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	44
PID 3020 wrote to memory of 1816	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	45
PID 3020 wrote to memory of 1816	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	45
PID 3020 wrote to memory of 1816	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	45
PID 3020 wrote to memory of 1984	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	46
PID 3020 wrote to memory of 1984	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	46
PID 3020 wrote to memory of 1984	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	46
PID 3020 wrote to memory of 2060	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	47
PID 3020 wrote to memory of 2060	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	47
PID 3020 wrote to memory of 2060	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	47
PID 3020 wrote to memory of 892	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	48
PID 3020 wrote to memory of 892	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	48
PID 3020 wrote to memory of 892	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	48
PID 3020 wrote to memory of 2744	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	49
PID 3020 wrote to memory of 2744	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	49
PID 3020 wrote to memory of 2744	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	49
PID 3020 wrote to memory of 2828	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	50
PID 3020 wrote to memory of 2828	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	50
PID 3020 wrote to memory of 2828	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	50
PID 3020 wrote to memory of 2840	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	51
PID 3020 wrote to memory of 2840	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	51
PID 3020 wrote to memory of 2840	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	51
PID 3020 wrote to memory of 2920	3020	24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe	52

C:\Users\Admin\AppData\Local\Temp\24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe
"C:\Users\Admin\AppData\Local\Temp\24c0a61b7797f44cc5a37369f9ad2b7dac7304210f32af6c90e2d4d8a80a0995.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3020
- C:\Windows\System\rOWSdwP.exe
  C:\Windows\System\rOWSdwP.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\oYgWWpZ.exe
  C:\Windows\System\oYgWWpZ.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\XllJuKD.exe
  C:\Windows\System\XllJuKD.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\aarlZZT.exe
  C:\Windows\System\aarlZZT.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\LkwwfrB.exe
  C:\Windows\System\LkwwfrB.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\NjQUBWf.exe
  C:\Windows\System\NjQUBWf.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\LTgYehr.exe
  C:\Windows\System\LTgYehr.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\ZVpzebU.exe
  C:\Windows\System\ZVpzebU.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\GoufLeA.exe
  C:\Windows\System\GoufLeA.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\tXzmmcM.exe
  C:\Windows\System\tXzmmcM.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\DqPYOgi.exe
  C:\Windows\System\DqPYOgi.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\RcIaBwv.exe
  C:\Windows\System\RcIaBwv.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\wxGYkus.exe
  C:\Windows\System\wxGYkus.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\KPkaPhj.exe
  C:\Windows\System\KPkaPhj.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\cbKEJBy.exe
  C:\Windows\System\cbKEJBy.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\gFkFnHl.exe
  C:\Windows\System\gFkFnHl.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\jYJMkau.exe
  C:\Windows\System\jYJMkau.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\iczVNCl.exe
  C:\Windows\System\iczVNCl.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\FGgChoE.exe
  C:\Windows\System\FGgChoE.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\etpBWgt.exe
  C:\Windows\System\etpBWgt.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\EsWXiUs.exe
  C:\Windows\System\EsWXiUs.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\uqBNwfE.exe
  C:\Windows\System\uqBNwfE.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\jjHqJjl.exe
  C:\Windows\System\jjHqJjl.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\INNzyAz.exe
  C:\Windows\System\INNzyAz.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\WqEthnv.exe
  C:\Windows\System\WqEthnv.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\OTYyIkb.exe
  C:\Windows\System\OTYyIkb.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\eghmRhi.exe
  C:\Windows\System\eghmRhi.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\SUQhsYJ.exe
  C:\Windows\System\SUQhsYJ.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\KXREBHE.exe
  C:\Windows\System\KXREBHE.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\RjJGiSU.exe
  C:\Windows\System\RjJGiSU.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\jjbmDrV.exe
  C:\Windows\System\jjbmDrV.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\pjUBTzi.exe
  C:\Windows\System\pjUBTzi.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\ENdeQnF.exe
  C:\Windows\System\ENdeQnF.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\CHRZgLv.exe
  C:\Windows\System\CHRZgLv.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\ncKfvpW.exe
  C:\Windows\System\ncKfvpW.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\TLYewFS.exe
  C:\Windows\System\TLYewFS.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\CUMiTXM.exe
  C:\Windows\System\CUMiTXM.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\PvrhqVw.exe
  C:\Windows\System\PvrhqVw.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\XKJvhkX.exe
  C:\Windows\System\XKJvhkX.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\NCdxNuQ.exe
  C:\Windows\System\NCdxNuQ.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\zKzBpac.exe
  C:\Windows\System\zKzBpac.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\ZgYtSLM.exe
  C:\Windows\System\ZgYtSLM.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\BnGddpi.exe
  C:\Windows\System\BnGddpi.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\ipJUiZZ.exe
  C:\Windows\System\ipJUiZZ.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\qtpnLSH.exe
  C:\Windows\System\qtpnLSH.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\KqzdnZK.exe
  C:\Windows\System\KqzdnZK.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\OPsMVPl.exe
  C:\Windows\System\OPsMVPl.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\ipIPNcJ.exe
  C:\Windows\System\ipIPNcJ.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\JxjqBnW.exe
  C:\Windows\System\JxjqBnW.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\CutmNtC.exe
  C:\Windows\System\CutmNtC.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\LMLkOuQ.exe
  C:\Windows\System\LMLkOuQ.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\amWawnW.exe
  C:\Windows\System\amWawnW.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\WSpYJJA.exe
  C:\Windows\System\WSpYJJA.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\OUYoCEf.exe
  C:\Windows\System\OUYoCEf.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\XlaFBNA.exe
  C:\Windows\System\XlaFBNA.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\WhPbrQO.exe
  C:\Windows\System\WhPbrQO.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\dBdAZQV.exe
  C:\Windows\System\dBdAZQV.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\JMobWGI.exe
  C:\Windows\System\JMobWGI.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\HZzJnSm.exe
  C:\Windows\System\HZzJnSm.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\BSZbPZA.exe
  C:\Windows\System\BSZbPZA.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\VpvTCFD.exe
  C:\Windows\System\VpvTCFD.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\FFWsvYH.exe
  C:\Windows\System\FFWsvYH.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\TKMopLh.exe
  C:\Windows\System\TKMopLh.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\HdAmNxD.exe
  C:\Windows\System\HdAmNxD.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\FKYsMvg.exe
  C:\Windows\System\FKYsMvg.exe
  2⤵
  PID:1064
- C:\Windows\System\VgBzvAh.exe
  C:\Windows\System\VgBzvAh.exe
  2⤵
  PID:1088
- C:\Windows\System\YEWtKEz.exe
  C:\Windows\System\YEWtKEz.exe
  2⤵
  PID:2524
- C:\Windows\System\oDBMbRV.exe
  C:\Windows\System\oDBMbRV.exe
  2⤵
  PID:2012
- C:\Windows\System\VMsDAmu.exe
  C:\Windows\System\VMsDAmu.exe
  2⤵
  PID:2016
- C:\Windows\System\OhmkAWh.exe
  C:\Windows\System\OhmkAWh.exe
  2⤵
  PID:1412
- C:\Windows\System\fexPtEF.exe
  C:\Windows\System\fexPtEF.exe
  2⤵
  PID:1584
- C:\Windows\System\zTzQLvq.exe
  C:\Windows\System\zTzQLvq.exe
  2⤵
  PID:2320
- C:\Windows\System\JcVWUwA.exe
  C:\Windows\System\JcVWUwA.exe
  2⤵
  PID:2768
- C:\Windows\System\LyXkcue.exe
  C:\Windows\System\LyXkcue.exe
  2⤵
  PID:2720
- C:\Windows\System\CIRpFEG.exe
  C:\Windows\System\CIRpFEG.exe
  2⤵
  PID:2820
- C:\Windows\System\uEhOGid.exe
  C:\Windows\System\uEhOGid.exe
  2⤵
  PID:2708
- C:\Windows\System\UipCjOL.exe
  C:\Windows\System\UipCjOL.exe
  2⤵
  PID:2556
- C:\Windows\System\rYjFGTb.exe
  C:\Windows\System\rYjFGTb.exe
  2⤵
  PID:2864
- C:\Windows\System\yfPzoVG.exe
  C:\Windows\System\yfPzoVG.exe
  2⤵
  PID:1732
- C:\Windows\System\zwSZSvr.exe
  C:\Windows\System\zwSZSvr.exe
  2⤵
  PID:2164
- C:\Windows\System\WAXMBgc.exe
  C:\Windows\System\WAXMBgc.exe
  2⤵
  PID:2284
- C:\Windows\System\lXpOoem.exe
  C:\Windows\System\lXpOoem.exe
  2⤵
  PID:1472
- C:\Windows\System\xllAZxM.exe
  C:\Windows\System\xllAZxM.exe
  2⤵
  PID:2852
- C:\Windows\System\QoaFUAG.exe
  C:\Windows\System\QoaFUAG.exe
  2⤵
  PID:2912
- C:\Windows\System\PRNZzDx.exe
  C:\Windows\System\PRNZzDx.exe
  2⤵
  PID:1248
- C:\Windows\System\ogcLQVT.exe
  C:\Windows\System\ogcLQVT.exe
  2⤵
  PID:2924
- C:\Windows\System\VnipvlZ.exe
  C:\Windows\System\VnipvlZ.exe
  2⤵
  PID:2200
- C:\Windows\System\kSBLhhK.exe
  C:\Windows\System\kSBLhhK.exe
  2⤵
  PID:1864
- C:\Windows\System\bbNjFtx.exe
  C:\Windows\System\bbNjFtx.exe
  2⤵
  PID:860
- C:\Windows\System\nVjSRHs.exe
  C:\Windows\System\nVjSRHs.exe
  2⤵
  PID:404
- C:\Windows\System\VtqUDTU.exe
  C:\Windows\System\VtqUDTU.exe
  2⤵
  PID:292
- C:\Windows\System\mZXYdhR.exe
  C:\Windows\System\mZXYdhR.exe
  2⤵
  PID:1620
- C:\Windows\System\ciizWwI.exe
  C:\Windows\System\ciizWwI.exe
  2⤵
  PID:672
- C:\Windows\System\gVCRsve.exe
  C:\Windows\System\gVCRsve.exe
  2⤵
  PID:1840
- C:\Windows\System\zIkiYVe.exe
  C:\Windows\System\zIkiYVe.exe
  2⤵
  PID:2712
- C:\Windows\System\hDydHqJ.exe
  C:\Windows\System\hDydHqJ.exe
  2⤵
  PID:3064
- C:\Windows\System\mafbVNC.exe
  C:\Windows\System\mafbVNC.exe
  2⤵
  PID:1784
- C:\Windows\System\hCiUbmc.exe
  C:\Windows\System\hCiUbmc.exe
  2⤵
  PID:1992
- C:\Windows\System\phMWePI.exe
  C:\Windows\System\phMWePI.exe
  2⤵
  PID:1712
- C:\Windows\System\iFSQoHI.exe
  C:\Windows\System\iFSQoHI.exe
  2⤵
  PID:1068
- C:\Windows\System\UkeBBMU.exe
  C:\Windows\System\UkeBBMU.exe
  2⤵
  PID:3000
- C:\Windows\System\keJLXsW.exe
  C:\Windows\System\keJLXsW.exe
  2⤵
  PID:2400
- C:\Windows\System\RUkPMXv.exe
  C:\Windows\System\RUkPMXv.exe
  2⤵
  PID:3068
- C:\Windows\System\cngkNSr.exe
  C:\Windows\System\cngkNSr.exe
  2⤵
  PID:1044
- C:\Windows\System\FSLlBZS.exe
  C:\Windows\System\FSLlBZS.exe
  2⤵
  PID:748
- C:\Windows\System\gjXQtxl.exe
  C:\Windows\System\gjXQtxl.exe
  2⤵
  PID:2464
- C:\Windows\System\MVrfRiV.exe
  C:\Windows\System\MVrfRiV.exe
  2⤵
  PID:1368
- C:\Windows\System\OEIUzDR.exe
  C:\Windows\System\OEIUzDR.exe
  2⤵
  PID:2772
- C:\Windows\System\YAtVwRP.exe
  C:\Windows\System\YAtVwRP.exe
  2⤵
  PID:1176
- C:\Windows\System\OuLMGft.exe
  C:\Windows\System\OuLMGft.exe
  2⤵
  PID:1704
- C:\Windows\System\llsIShd.exe
  C:\Windows\System\llsIShd.exe
  2⤵
  PID:540
- C:\Windows\System\RtETtOb.exe
  C:\Windows\System\RtETtOb.exe
  2⤵
  PID:1364
- C:\Windows\System\NnpFIDl.exe
  C:\Windows\System\NnpFIDl.exe
  2⤵
  PID:2736
- C:\Windows\System\DbbWWMF.exe
  C:\Windows\System\DbbWWMF.exe
  2⤵
  PID:1664
- C:\Windows\System\qhghACq.exe
  C:\Windows\System\qhghACq.exe
  2⤵
  PID:2508
- C:\Windows\System\kuzHYeQ.exe
  C:\Windows\System\kuzHYeQ.exe
  2⤵
  PID:2788
- C:\Windows\System\FfHqAyd.exe
  C:\Windows\System\FfHqAyd.exe
  2⤵
  PID:1628
- C:\Windows\System\cUmEdNi.exe
  C:\Windows\System\cUmEdNi.exe
  2⤵
  PID:1876
- C:\Windows\System\sQnYnQn.exe
  C:\Windows\System\sQnYnQn.exe
  2⤵
  PID:3084
- C:\Windows\System\vAXrFlr.exe
  C:\Windows\System\vAXrFlr.exe
  2⤵
  PID:3100
- C:\Windows\System\haTfkiZ.exe
  C:\Windows\System\haTfkiZ.exe
  2⤵
  PID:3116
- C:\Windows\System\SmhwZCk.exe
  C:\Windows\System\SmhwZCk.exe
  2⤵
  PID:3132
- C:\Windows\System\BLelmBr.exe
  C:\Windows\System\BLelmBr.exe
  2⤵
  PID:3148
- C:\Windows\System\MLSmgkz.exe
  C:\Windows\System\MLSmgkz.exe
  2⤵
  PID:3164
- C:\Windows\System\RvvduJV.exe
  C:\Windows\System\RvvduJV.exe
  2⤵
  PID:3180
- C:\Windows\System\DjoCdOk.exe
  C:\Windows\System\DjoCdOk.exe
  2⤵
  PID:3196
- C:\Windows\System\QExGMoL.exe
  C:\Windows\System\QExGMoL.exe
  2⤵
  PID:3212
- C:\Windows\System\raLSKaa.exe
  C:\Windows\System\raLSKaa.exe
  2⤵
  PID:3228
- C:\Windows\System\sdBPbkd.exe
  C:\Windows\System\sdBPbkd.exe
  2⤵
  PID:3244
- C:\Windows\System\hlHJkTc.exe
  C:\Windows\System\hlHJkTc.exe
  2⤵
  PID:3260
- C:\Windows\System\soJeblK.exe
  C:\Windows\System\soJeblK.exe
  2⤵
  PID:3276
- C:\Windows\System\YHaUFTH.exe
  C:\Windows\System\YHaUFTH.exe
  2⤵
  PID:3292
- C:\Windows\System\WlczOEx.exe
  C:\Windows\System\WlczOEx.exe
  2⤵
  PID:3308
- C:\Windows\System\kiEjmzw.exe
  C:\Windows\System\kiEjmzw.exe
  2⤵
  PID:3324
- C:\Windows\System\PwJnIjl.exe
  C:\Windows\System\PwJnIjl.exe
  2⤵
  PID:3340
- C:\Windows\System\MvGOGua.exe
  C:\Windows\System\MvGOGua.exe
  2⤵
  PID:3356
- C:\Windows\System\arCxUYB.exe
  C:\Windows\System\arCxUYB.exe
  2⤵
  PID:3372
- C:\Windows\System\WLAZgmK.exe
  C:\Windows\System\WLAZgmK.exe
  2⤵
  PID:3388
- C:\Windows\System\iywQpro.exe
  C:\Windows\System\iywQpro.exe
  2⤵
  PID:3404
- C:\Windows\System\xnBKklF.exe
  C:\Windows\System\xnBKklF.exe
  2⤵
  PID:3420
- C:\Windows\System\EURTTtU.exe
  C:\Windows\System\EURTTtU.exe
  2⤵
  PID:3436
- C:\Windows\System\OEslttk.exe
  C:\Windows\System\OEslttk.exe
  2⤵
  PID:3452
- C:\Windows\System\WbOVitS.exe
  C:\Windows\System\WbOVitS.exe
  2⤵
  PID:3468
- C:\Windows\System\RcvCGNN.exe
  C:\Windows\System\RcvCGNN.exe
  2⤵
  PID:3484
- C:\Windows\System\ujNdCyz.exe
  C:\Windows\System\ujNdCyz.exe
  2⤵
  PID:3500
- C:\Windows\System\HGgNQNP.exe
  C:\Windows\System\HGgNQNP.exe
  2⤵
  PID:3516
- C:\Windows\System\BViIbJq.exe
  C:\Windows\System\BViIbJq.exe
  2⤵
  PID:3532
- C:\Windows\System\DOOhSav.exe
  C:\Windows\System\DOOhSav.exe
  2⤵
  PID:3548
- C:\Windows\System\ZbRJTlZ.exe
  C:\Windows\System\ZbRJTlZ.exe
  2⤵
  PID:3564
- C:\Windows\System\zVOIcgf.exe
  C:\Windows\System\zVOIcgf.exe
  2⤵
  PID:3580
- C:\Windows\System\stgYpYD.exe
  C:\Windows\System\stgYpYD.exe
  2⤵
  PID:3596
- C:\Windows\System\zoJuvNQ.exe
  C:\Windows\System\zoJuvNQ.exe
  2⤵
  PID:3612
- C:\Windows\System\yiQWwvF.exe
  C:\Windows\System\yiQWwvF.exe
  2⤵
  PID:3628
- C:\Windows\System\pYescpP.exe
  C:\Windows\System\pYescpP.exe
  2⤵
  PID:3644
- C:\Windows\System\DDfZzTl.exe
  C:\Windows\System\DDfZzTl.exe
  2⤵
  PID:3660
- C:\Windows\System\rRhPFwz.exe
  C:\Windows\System\rRhPFwz.exe
  2⤵
  PID:3676
- C:\Windows\System\VvTpRsb.exe
  C:\Windows\System\VvTpRsb.exe
  2⤵
  PID:3692
- C:\Windows\System\JmZDCVd.exe
  C:\Windows\System\JmZDCVd.exe
  2⤵
  PID:3708
- C:\Windows\System\BHQXNYj.exe
  C:\Windows\System\BHQXNYj.exe
  2⤵
  PID:3724
- C:\Windows\System\sMcadJv.exe
  C:\Windows\System\sMcadJv.exe
  2⤵
  PID:3740
- C:\Windows\System\mTvkGQM.exe
  C:\Windows\System\mTvkGQM.exe
  2⤵
  PID:3756
- C:\Windows\System\vCYOXLl.exe
  C:\Windows\System\vCYOXLl.exe
  2⤵
  PID:3772
- C:\Windows\System\XoOTVoc.exe
  C:\Windows\System\XoOTVoc.exe
  2⤵
  PID:3788
- C:\Windows\System\zvXRcjW.exe
  C:\Windows\System\zvXRcjW.exe
  2⤵
  PID:3804
- C:\Windows\System\dmUXLoK.exe
  C:\Windows\System\dmUXLoK.exe
  2⤵
  PID:3820
- C:\Windows\System\vZGRTzp.exe
  C:\Windows\System\vZGRTzp.exe
  2⤵
  PID:3836
- C:\Windows\System\ZqZPzEx.exe
  C:\Windows\System\ZqZPzEx.exe
  2⤵
  PID:3852
- C:\Windows\System\DpzVfdM.exe
  C:\Windows\System\DpzVfdM.exe
  2⤵
  PID:3868
- C:\Windows\System\MgiQKZK.exe
  C:\Windows\System\MgiQKZK.exe
  2⤵
  PID:3884
- C:\Windows\System\KYmyNvB.exe
  C:\Windows\System\KYmyNvB.exe
  2⤵
  PID:3900
- C:\Windows\System\jAokCqv.exe
  C:\Windows\System\jAokCqv.exe
  2⤵
  PID:3916
- C:\Windows\System\jbxkQEv.exe
  C:\Windows\System\jbxkQEv.exe
  2⤵
  PID:3932
- C:\Windows\System\xVtBQMy.exe
  C:\Windows\System\xVtBQMy.exe
  2⤵
  PID:3948
- C:\Windows\System\HiSwtCA.exe
  C:\Windows\System\HiSwtCA.exe
  2⤵
  PID:3964
- C:\Windows\System\aqaNCha.exe
  C:\Windows\System\aqaNCha.exe
  2⤵
  PID:3980
- C:\Windows\System\bBoamyg.exe
  C:\Windows\System\bBoamyg.exe
  2⤵
  PID:3996
- C:\Windows\System\CTCUydg.exe
  C:\Windows\System\CTCUydg.exe
  2⤵
  PID:4012
- C:\Windows\System\LNuVFLz.exe
  C:\Windows\System\LNuVFLz.exe
  2⤵
  PID:4028
- C:\Windows\System\YoWtJxG.exe
  C:\Windows\System\YoWtJxG.exe
  2⤵
  PID:4044
- C:\Windows\System\EGetMZV.exe
  C:\Windows\System\EGetMZV.exe
  2⤵
  PID:4060
- C:\Windows\System\rWFXIeM.exe
  C:\Windows\System\rWFXIeM.exe
  2⤵
  PID:4076
- C:\Windows\System\crvcKqC.exe
  C:\Windows\System\crvcKqC.exe
  2⤵
  PID:4092
- C:\Windows\System\uOyiJrf.exe
  C:\Windows\System\uOyiJrf.exe
  2⤵
  PID:444
- C:\Windows\System\EAwBhcq.exe
  C:\Windows\System\EAwBhcq.exe
  2⤵
  PID:832
- C:\Windows\System\SBchElf.exe
  C:\Windows\System\SBchElf.exe
  2⤵
  PID:684
- C:\Windows\System\jqKvxWm.exe
  C:\Windows\System\jqKvxWm.exe
  2⤵
  PID:1520
- C:\Windows\System\rBNnvLn.exe
  C:\Windows\System\rBNnvLn.exe
  2⤵
  PID:2992
- C:\Windows\System\YGkxsHL.exe
  C:\Windows\System\YGkxsHL.exe
  2⤵
  PID:1960
- C:\Windows\System\QyxhokZ.exe
  C:\Windows\System\QyxhokZ.exe
  2⤵
  PID:2336
- C:\Windows\System\fHUhnEy.exe
  C:\Windows\System\fHUhnEy.exe
  2⤵
  PID:1700
- C:\Windows\System\WhcdGZI.exe
  C:\Windows\System\WhcdGZI.exe
  2⤵
  PID:1740
- C:\Windows\System\aXkEgqr.exe
  C:\Windows\System\aXkEgqr.exe
  2⤵
  PID:868
- C:\Windows\System\ZsUOxZk.exe
  C:\Windows\System\ZsUOxZk.exe
  2⤵
  PID:1592
- C:\Windows\System\iQpqEYW.exe
  C:\Windows\System\iQpqEYW.exe
  2⤵
  PID:2824
- C:\Windows\System\EVgaeSA.exe
  C:\Windows\System\EVgaeSA.exe
  2⤵
  PID:2288
- C:\Windows\System\xyukrBG.exe
  C:\Windows\System\xyukrBG.exe
  2⤵
  PID:2196
- C:\Windows\System\jDIxlOr.exe
  C:\Windows\System\jDIxlOr.exe
  2⤵
  PID:3092
- C:\Windows\System\LzrXYVL.exe
  C:\Windows\System\LzrXYVL.exe
  2⤵
  PID:3124
- C:\Windows\System\mtwveAo.exe
  C:\Windows\System\mtwveAo.exe
  2⤵
  PID:3156
- C:\Windows\System\lDKWrBt.exe
  C:\Windows\System\lDKWrBt.exe
  2⤵
  PID:3188
- C:\Windows\System\AlXRJwf.exe
  C:\Windows\System\AlXRJwf.exe
  2⤵
  PID:3220
- C:\Windows\System\AIlfRtR.exe
  C:\Windows\System\AIlfRtR.exe
  2⤵
  PID:3236
- C:\Windows\System\FqAWnRp.exe
  C:\Windows\System\FqAWnRp.exe
  2⤵
  PID:3284
- C:\Windows\System\dZUCRuY.exe
  C:\Windows\System\dZUCRuY.exe
  2⤵
  PID:3316
- C:\Windows\System\HTmaNjA.exe
  C:\Windows\System\HTmaNjA.exe
  2⤵
  PID:3348
- C:\Windows\System\ebcRvti.exe
  C:\Windows\System\ebcRvti.exe
  2⤵
  PID:3380
- C:\Windows\System\wyMMBvP.exe
  C:\Windows\System\wyMMBvP.exe
  2⤵
  PID:3412
- C:\Windows\System\LBSicbZ.exe
  C:\Windows\System\LBSicbZ.exe
  2⤵
  PID:3428
- C:\Windows\System\sNAqKay.exe
  C:\Windows\System\sNAqKay.exe
  2⤵
  PID:3476
- C:\Windows\System\WzfuWTO.exe
  C:\Windows\System\WzfuWTO.exe
  2⤵
  PID:3492
- C:\Windows\System\pnQvasM.exe
  C:\Windows\System\pnQvasM.exe
  2⤵
  PID:3528
- C:\Windows\System\EjwNoAV.exe
  C:\Windows\System\EjwNoAV.exe
  2⤵
  PID:3572
- C:\Windows\System\OXiCcng.exe
  C:\Windows\System\OXiCcng.exe
  2⤵
  PID:3604
- C:\Windows\System\ApqmYII.exe
  C:\Windows\System\ApqmYII.exe
  2⤵
  PID:3620
- C:\Windows\System\hDAjTxI.exe
  C:\Windows\System\hDAjTxI.exe
  2⤵
  PID:3652
- C:\Windows\System\OfWbdwh.exe
  C:\Windows\System\OfWbdwh.exe
  2⤵
  PID:3684
- C:\Windows\System\GlWobno.exe
  C:\Windows\System\GlWobno.exe
  2⤵
  PID:3732
- C:\Windows\System\ytmMhed.exe
  C:\Windows\System\ytmMhed.exe
  2⤵
  PID:3748
- C:\Windows\System\JRtoFbw.exe
  C:\Windows\System\JRtoFbw.exe
  2⤵
  PID:3768
- C:\Windows\System\acZyNsA.exe
  C:\Windows\System\acZyNsA.exe
  2⤵
  PID:3800
- C:\Windows\System\CcJsanl.exe
  C:\Windows\System\CcJsanl.exe
  2⤵
  PID:3832
- C:\Windows\System\gWmqbEF.exe
  C:\Windows\System\gWmqbEF.exe
  2⤵
  PID:3848
- C:\Windows\System\kWvwlMS.exe
  C:\Windows\System\kWvwlMS.exe
  2⤵
  PID:3896
- C:\Windows\System\LmvRcGn.exe
  C:\Windows\System\LmvRcGn.exe
  2⤵
  PID:3912
- C:\Windows\System\ALRImIb.exe
  C:\Windows\System\ALRImIb.exe
  2⤵
  PID:3944
- C:\Windows\System\JPXKuQr.exe
  C:\Windows\System\JPXKuQr.exe
  2⤵
  PID:3976
- C:\Windows\System\ZIBWLzz.exe
  C:\Windows\System\ZIBWLzz.exe
  2⤵
  PID:4008
- C:\Windows\System\NomzvcB.exe
  C:\Windows\System\NomzvcB.exe
  2⤵
  PID:4040
- C:\Windows\System\RQwyYjz.exe
  C:\Windows\System\RQwyYjz.exe
  2⤵
  PID:4088
- C:\Windows\System\cbpbqIh.exe
  C:\Windows\System\cbpbqIh.exe
  2⤵
  PID:2984
- C:\Windows\System\qLCzVZX.exe
  C:\Windows\System\qLCzVZX.exe
  2⤵
  PID:3036
- C:\Windows\System\GIrFuak.exe
  C:\Windows\System\GIrFuak.exe
  2⤵
  PID:2108
- C:\Windows\System\xOUkBCZ.exe
  C:\Windows\System\xOUkBCZ.exe
  2⤵
  PID:2388
- C:\Windows\System\kSCmvgT.exe
  C:\Windows\System\kSCmvgT.exe
  2⤵
  PID:1600
- C:\Windows\System\WoielCH.exe
  C:\Windows\System\WoielCH.exe
  2⤵
  PID:2680
- C:\Windows\System\nBpIZRx.exe
  C:\Windows\System\nBpIZRx.exe
  2⤵
  PID:3096
- C:\Windows\System\mrqmRiL.exe
  C:\Windows\System\mrqmRiL.exe
  2⤵
  PID:3076
- C:\Windows\System\mZnoPDE.exe
  C:\Windows\System\mZnoPDE.exe
  2⤵
  PID:3172
- C:\Windows\System\drMWSJb.exe
  C:\Windows\System\drMWSJb.exe
  2⤵
  PID:3204
- C:\Windows\System\tyhjZhb.exe
  C:\Windows\System\tyhjZhb.exe
  2⤵
  PID:3268
- C:\Windows\System\lLpmUHT.exe
  C:\Windows\System\lLpmUHT.exe
  2⤵
  PID:3320
- C:\Windows\System\fUqZmRs.exe
  C:\Windows\System\fUqZmRs.exe
  2⤵
  PID:3444
- C:\Windows\System\Rosavsc.exe
  C:\Windows\System\Rosavsc.exe
  2⤵
  PID:3508
- C:\Windows\System\mYgvzyo.exe
  C:\Windows\System\mYgvzyo.exe
  2⤵
  PID:3512
- C:\Windows\System\QOhKuhu.exe
  C:\Windows\System\QOhKuhu.exe
  2⤵
  PID:3608
- C:\Windows\System\qcnUAtb.exe
  C:\Windows\System\qcnUAtb.exe
  2⤵
  PID:3640
- C:\Windows\System\twAqOUv.exe
  C:\Windows\System\twAqOUv.exe
  2⤵
  PID:3704
- C:\Windows\System\RqpdLTA.exe
  C:\Windows\System\RqpdLTA.exe
  2⤵
  PID:3784
- C:\Windows\System\abbwiFd.exe
  C:\Windows\System\abbwiFd.exe
  2⤵
  PID:3864
- C:\Windows\System\AgMYypj.exe
  C:\Windows\System\AgMYypj.exe
  2⤵
  PID:3924
- C:\Windows\System\doGPdUq.exe
  C:\Windows\System\doGPdUq.exe
  2⤵
  PID:3988
- C:\Windows\System\JVKVQPj.exe
  C:\Windows\System\JVKVQPj.exe
  2⤵
  PID:3956
- C:\Windows\System\XevYjjg.exe
  C:\Windows\System\XevYjjg.exe
  2⤵
  PID:4004
- C:\Windows\System\AeLoUoI.exe
  C:\Windows\System\AeLoUoI.exe
  2⤵
  PID:4084
- C:\Windows\System\OlKswYr.exe
  C:\Windows\System\OlKswYr.exe
  2⤵
  PID:2520
- C:\Windows\System\JWhVoJj.exe
  C:\Windows\System\JWhVoJj.exe
  2⤵
  PID:1320
- C:\Windows\System\XhagfAq.exe
  C:\Windows\System\XhagfAq.exe
  2⤵
  PID:1748
- C:\Windows\System\SHMNloa.exe
  C:\Windows\System\SHMNloa.exe
  2⤵
  PID:3288
- C:\Windows\System\jAvoydk.exe
  C:\Windows\System\jAvoydk.exe
  2⤵
  PID:3416
- C:\Windows\System\NQVElIh.exe
  C:\Windows\System\NQVElIh.exe
  2⤵
  PID:3384
- C:\Windows\System\PeWtHzj.exe
  C:\Windows\System\PeWtHzj.exe
  2⤵
  PID:3556
- C:\Windows\System\xnqHFQz.exe
  C:\Windows\System\xnqHFQz.exe
  2⤵
  PID:4104
- C:\Windows\System\yCKTQOV.exe
  C:\Windows\System\yCKTQOV.exe
  2⤵
  PID:4120
- C:\Windows\System\SFnJJmq.exe
  C:\Windows\System\SFnJJmq.exe
  2⤵
  PID:4136
- C:\Windows\System\AOaFQNN.exe
  C:\Windows\System\AOaFQNN.exe
  2⤵
  PID:4152
- C:\Windows\System\OewEcon.exe
  C:\Windows\System\OewEcon.exe
  2⤵
  PID:4168
- C:\Windows\System\rCIFPis.exe
  C:\Windows\System\rCIFPis.exe
  2⤵
  PID:4184
- C:\Windows\System\DDFDtgt.exe
  C:\Windows\System\DDFDtgt.exe
  2⤵
  PID:4200
- C:\Windows\System\ZojjdIv.exe
  C:\Windows\System\ZojjdIv.exe
  2⤵
  PID:4216
- C:\Windows\System\TaLwZzI.exe
  C:\Windows\System\TaLwZzI.exe
  2⤵
  PID:4232
- C:\Windows\System\gEVzKOZ.exe
  C:\Windows\System\gEVzKOZ.exe
  2⤵
  PID:4248
- C:\Windows\System\hTZAMkn.exe
  C:\Windows\System\hTZAMkn.exe
  2⤵
  PID:4264
- C:\Windows\System\sCbSuHL.exe
  C:\Windows\System\sCbSuHL.exe
  2⤵
  PID:4280
- C:\Windows\System\kRnJxoE.exe
  C:\Windows\System\kRnJxoE.exe
  2⤵
  PID:4296
- C:\Windows\System\IZfjPuc.exe
  C:\Windows\System\IZfjPuc.exe
  2⤵
  PID:4312
- C:\Windows\System\OrhJZsM.exe
  C:\Windows\System\OrhJZsM.exe
  2⤵
  PID:4328
- C:\Windows\System\orEqnHl.exe
  C:\Windows\System\orEqnHl.exe
  2⤵
  PID:4344
- C:\Windows\System\HdOEfOJ.exe
  C:\Windows\System\HdOEfOJ.exe
  2⤵
  PID:4360
- C:\Windows\System\ThvKUKr.exe
  C:\Windows\System\ThvKUKr.exe
  2⤵
  PID:4376
- C:\Windows\System\gTUKiyk.exe
  C:\Windows\System\gTUKiyk.exe
  2⤵
  PID:4392
- C:\Windows\System\NXDDaLF.exe
  C:\Windows\System\NXDDaLF.exe
  2⤵
  PID:4408
- C:\Windows\System\yzyXwaB.exe
  C:\Windows\System\yzyXwaB.exe
  2⤵
  PID:4424
- C:\Windows\System\XxHJYCi.exe
  C:\Windows\System\XxHJYCi.exe
  2⤵
  PID:4440
- C:\Windows\System\GWTxIFz.exe
  C:\Windows\System\GWTxIFz.exe
  2⤵
  PID:4456
- C:\Windows\System\SDzpApR.exe
  C:\Windows\System\SDzpApR.exe
  2⤵
  PID:4472
- C:\Windows\System\otydYQJ.exe
  C:\Windows\System\otydYQJ.exe
  2⤵
  PID:4488
- C:\Windows\System\FUYhINd.exe
  C:\Windows\System\FUYhINd.exe
  2⤵
  PID:4504
- C:\Windows\System\ySuThbT.exe
  C:\Windows\System\ySuThbT.exe
  2⤵
  PID:4520
- C:\Windows\System\TOeNyRu.exe
  C:\Windows\System\TOeNyRu.exe
  2⤵
  PID:4536
- C:\Windows\System\HByzBAx.exe
  C:\Windows\System\HByzBAx.exe
  2⤵
  PID:4552
- C:\Windows\System\mlRbyWl.exe
  C:\Windows\System\mlRbyWl.exe
  2⤵
  PID:4568
- C:\Windows\System\RMcKLCN.exe
  C:\Windows\System\RMcKLCN.exe
  2⤵
  PID:4584
- C:\Windows\System\iwXTiRf.exe
  C:\Windows\System\iwXTiRf.exe
  2⤵
  PID:4600
- C:\Windows\System\CpHtlNR.exe
  C:\Windows\System\CpHtlNR.exe
  2⤵
  PID:4616
- C:\Windows\System\dKMbHIq.exe
  C:\Windows\System\dKMbHIq.exe
  2⤵
  PID:4632
- C:\Windows\System\ohMSLzX.exe
  C:\Windows\System\ohMSLzX.exe
  2⤵
  PID:4648
- C:\Windows\System\QuQXdAS.exe
  C:\Windows\System\QuQXdAS.exe
  2⤵
  PID:4664
- C:\Windows\System\FNLAPQU.exe
  C:\Windows\System\FNLAPQU.exe
  2⤵
  PID:4680
- C:\Windows\System\IpRTiYp.exe
  C:\Windows\System\IpRTiYp.exe
  2⤵
  PID:4696
- C:\Windows\System\TSbdKLA.exe
  C:\Windows\System\TSbdKLA.exe
  2⤵
  PID:4712
- C:\Windows\System\eiwePTr.exe
  C:\Windows\System\eiwePTr.exe
  2⤵
  PID:4728
- C:\Windows\System\iLvzdAp.exe
  C:\Windows\System\iLvzdAp.exe
  2⤵
  PID:4744
- C:\Windows\System\xysjGut.exe
  C:\Windows\System\xysjGut.exe
  2⤵
  PID:4760
- C:\Windows\System\fRWWJkZ.exe
  C:\Windows\System\fRWWJkZ.exe
  2⤵
  PID:4776
- C:\Windows\System\xiLlCek.exe
  C:\Windows\System\xiLlCek.exe
  2⤵
  PID:4792
- C:\Windows\System\bsXzINj.exe
  C:\Windows\System\bsXzINj.exe
  2⤵
  PID:4808
- C:\Windows\System\OJzmGSO.exe
  C:\Windows\System\OJzmGSO.exe
  2⤵
  PID:4824
- C:\Windows\System\FeIpiRf.exe
  C:\Windows\System\FeIpiRf.exe
  2⤵
  PID:4840
- C:\Windows\System\lakfdre.exe
  C:\Windows\System\lakfdre.exe
  2⤵
  PID:4856
- C:\Windows\System\eeGsJpo.exe
  C:\Windows\System\eeGsJpo.exe
  2⤵
  PID:4872
- C:\Windows\System\flIhLyk.exe
  C:\Windows\System\flIhLyk.exe
  2⤵
  PID:4888
- C:\Windows\System\BYjfuwA.exe
  C:\Windows\System\BYjfuwA.exe
  2⤵
  PID:4904
- C:\Windows\System\nJpexeM.exe
  C:\Windows\System\nJpexeM.exe
  2⤵
  PID:4920
- C:\Windows\System\duTERvL.exe
  C:\Windows\System\duTERvL.exe
  2⤵
  PID:4936
- C:\Windows\System\GVeRNdP.exe
  C:\Windows\System\GVeRNdP.exe
  2⤵
  PID:4952
- C:\Windows\System\VbSErhI.exe
  C:\Windows\System\VbSErhI.exe
  2⤵
  PID:4968
- C:\Windows\System\NntAEtB.exe
  C:\Windows\System\NntAEtB.exe
  2⤵
  PID:4984
- C:\Windows\System\XlQytFW.exe
  C:\Windows\System\XlQytFW.exe
  2⤵
  PID:5000
- C:\Windows\System\sFKricW.exe
  C:\Windows\System\sFKricW.exe
  2⤵
  PID:5016
- C:\Windows\System\zqiPKsS.exe
  C:\Windows\System\zqiPKsS.exe
  2⤵
  PID:5032
- C:\Windows\System\fOOrRPO.exe
  C:\Windows\System\fOOrRPO.exe
  2⤵
  PID:5048
- C:\Windows\System\BcISTsk.exe
  C:\Windows\System\BcISTsk.exe
  2⤵
  PID:5064
- C:\Windows\System\iDfogUP.exe
  C:\Windows\System\iDfogUP.exe
  2⤵
  PID:5080
- C:\Windows\System\JGewyZt.exe
  C:\Windows\System\JGewyZt.exe
  2⤵
  PID:5096
- C:\Windows\System\gSMAeOC.exe
  C:\Windows\System\gSMAeOC.exe
  2⤵
  PID:5112
- C:\Windows\System\TxLguoz.exe
  C:\Windows\System\TxLguoz.exe
  2⤵
  PID:3588
- C:\Windows\System\DhWISqW.exe
  C:\Windows\System\DhWISqW.exe
  2⤵
  PID:3752
- C:\Windows\System\KQrlYGb.exe
  C:\Windows\System\KQrlYGb.exe
  2⤵
  PID:3720
- C:\Windows\System\JXXEUwQ.exe
  C:\Windows\System\JXXEUwQ.exe
  2⤵
  PID:3972
- C:\Windows\System\PGbblyb.exe
  C:\Windows\System\PGbblyb.exe
  2⤵
  PID:3940
- C:\Windows\System\xItjRey.exe
  C:\Windows\System\xItjRey.exe
  2⤵
  PID:4068
- C:\Windows\System\HTIbGjm.exe
  C:\Windows\System\HTIbGjm.exe
  2⤵
  PID:1868
- C:\Windows\System\wZVSyBQ.exe
  C:\Windows\System\wZVSyBQ.exe
  2⤵
  PID:1336
- C:\Windows\System\PzkIrhT.exe
  C:\Windows\System\PzkIrhT.exe
  2⤵
  PID:2724
- C:\Windows\System\BZUWwKT.exe
  C:\Windows\System\BZUWwKT.exe
  2⤵
  PID:3208
- C:\Windows\System\vaJoVMc.exe
  C:\Windows\System\vaJoVMc.exe
  2⤵
  PID:4100
- C:\Windows\System\dLITZZT.exe
  C:\Windows\System\dLITZZT.exe
  2⤵
  PID:4116
- C:\Windows\System\VYwfqNg.exe
  C:\Windows\System\VYwfqNg.exe
  2⤵
  PID:4164
- C:\Windows\System\zFmqRfy.exe
  C:\Windows\System\zFmqRfy.exe
  2⤵
  PID:4196
- C:\Windows\System\aWJtmRX.exe
  C:\Windows\System\aWJtmRX.exe
  2⤵
  PID:4212
- C:\Windows\System\JcCszzt.exe
  C:\Windows\System\JcCszzt.exe
  2⤵
  PID:4244
- C:\Windows\System\bDvnSYu.exe
  C:\Windows\System\bDvnSYu.exe
  2⤵
  PID:4292
- C:\Windows\System\TJRZEQi.exe
  C:\Windows\System\TJRZEQi.exe
  2⤵
  PID:4324
- C:\Windows\System\DkSXIPe.exe
  C:\Windows\System\DkSXIPe.exe
  2⤵
  PID:4356
- C:\Windows\System\EAGaIdO.exe
  C:\Windows\System\EAGaIdO.exe
  2⤵
  PID:4388
- C:\Windows\System\HdrHMGE.exe
  C:\Windows\System\HdrHMGE.exe
  2⤵
  PID:4420
- C:\Windows\System\AzzNpcn.exe
  C:\Windows\System\AzzNpcn.exe
  2⤵
  PID:4452
- C:\Windows\System\IzdpTDO.exe
  C:\Windows\System\IzdpTDO.exe
  2⤵
  PID:4468
- C:\Windows\System\LTOVjSc.exe
  C:\Windows\System\LTOVjSc.exe
  2⤵
  PID:4500
- C:\Windows\System\GnxUBqO.exe
  C:\Windows\System\GnxUBqO.exe
  2⤵
  PID:4532
- C:\Windows\System\kdMuYvw.exe
  C:\Windows\System\kdMuYvw.exe
  2⤵
  PID:4576
- C:\Windows\System\QemWUzd.exe
  C:\Windows\System\QemWUzd.exe
  2⤵
  PID:4608
- C:\Windows\System\rwGulvi.exe
  C:\Windows\System\rwGulvi.exe
  2⤵
  PID:4624
- C:\Windows\System\NgmLTbt.exe
  C:\Windows\System\NgmLTbt.exe
  2⤵
  PID:4656
- C:\Windows\System\zPtmfph.exe
  C:\Windows\System\zPtmfph.exe
  2⤵
  PID:4676
- C:\Windows\System\ePgEude.exe
  C:\Windows\System\ePgEude.exe
  2⤵
  PID:4708
- C:\Windows\System\CwcDuuF.exe
  C:\Windows\System\CwcDuuF.exe
  2⤵
  PID:4740
- C:\Windows\System\eRzrQcK.exe
  C:\Windows\System\eRzrQcK.exe
  2⤵
  PID:4756
- C:\Windows\System\RRegdQh.exe
  C:\Windows\System\RRegdQh.exe
  2⤵
  PID:4804
- C:\Windows\System\eKpSxrl.exe
  C:\Windows\System\eKpSxrl.exe
  2⤵
  PID:4820
- C:\Windows\System\oWrHInz.exe
  C:\Windows\System\oWrHInz.exe
  2⤵
  PID:4868
- C:\Windows\System\CJYAhII.exe
  C:\Windows\System\CJYAhII.exe
  2⤵
  PID:2816
- C:\Windows\System\aEIdcSn.exe
  C:\Windows\System\aEIdcSn.exe
  2⤵
  PID:4912
- C:\Windows\System\CyQdKGn.exe
  C:\Windows\System\CyQdKGn.exe
  2⤵
  PID:4944
- C:\Windows\System\eayNjja.exe
  C:\Windows\System\eayNjja.exe
  2⤵
  PID:4992
- C:\Windows\System\dQdDrvO.exe
  C:\Windows\System\dQdDrvO.exe
  2⤵
  PID:1152
- C:\Windows\System\PFGcdZE.exe
  C:\Windows\System\PFGcdZE.exe
  2⤵
  PID:2176
- C:\Windows\System\UBRPDhS.exe
  C:\Windows\System\UBRPDhS.exe
  2⤵
  PID:3796
- C:\Windows\System\UwnUfjd.exe
  C:\Windows\System\UwnUfjd.exe
  2⤵
  PID:1820
- C:\Windows\System\KmYEchQ.exe
  C:\Windows\System\KmYEchQ.exe
  2⤵
  PID:3880
- C:\Windows\System\XELQHXN.exe
  C:\Windows\System\XELQHXN.exe
  2⤵
  PID:4020
- C:\Windows\System\ubEQxIi.exe
  C:\Windows\System\ubEQxIi.exe
  2⤵
  PID:2660
- C:\Windows\System\yAtCvgp.exe
  C:\Windows\System\yAtCvgp.exe
  2⤵
  PID:1752
- C:\Windows\System\DSfoGPG.exe
  C:\Windows\System\DSfoGPG.exe
  2⤵
  PID:3256
- C:\Windows\System\RlrIAlZ.exe
  C:\Windows\System\RlrIAlZ.exe
  2⤵
  PID:4144
- C:\Windows\System\ZAdfLhL.exe
  C:\Windows\System\ZAdfLhL.exe
  2⤵
  PID:2664
- C:\Windows\System\JVmNnhT.exe
  C:\Windows\System\JVmNnhT.exe
  2⤵
  PID:4180
- C:\Windows\System\BduJKMV.exe
  C:\Windows\System\BduJKMV.exe
  2⤵
  PID:1812
- C:\Windows\System\LjIZHET.exe
  C:\Windows\System\LjIZHET.exe
  2⤵
  PID:4320
- C:\Windows\System\ZQswagF.exe
  C:\Windows\System\ZQswagF.exe
  2⤵
  PID:4340
- C:\Windows\System\XGlrmFh.exe
  C:\Windows\System\XGlrmFh.exe
  2⤵
  PID:4404
- C:\Windows\System\wLJZFHB.exe
  C:\Windows\System\wLJZFHB.exe
  2⤵
  PID:4448
- C:\Windows\System\zTVmXVG.exe
  C:\Windows\System\zTVmXVG.exe
  2⤵
  PID:4528
- C:\Windows\System\tfxoCND.exe
  C:\Windows\System\tfxoCND.exe
  2⤵
  PID:4560
- C:\Windows\System\QeeWGga.exe
  C:\Windows\System\QeeWGga.exe
  2⤵
  PID:4592
- C:\Windows\System\BugNwvG.exe
  C:\Windows\System\BugNwvG.exe
  2⤵
  PID:4644
- C:\Windows\System\FcMPIJw.exe
  C:\Windows\System\FcMPIJw.exe
  2⤵
  PID:1308
- C:\Windows\System\sGGsaym.exe
  C:\Windows\System\sGGsaym.exe
  2⤵
  PID:4692
- C:\Windows\System\DDCxWlk.exe
  C:\Windows\System\DDCxWlk.exe
  2⤵
  PID:4768
- C:\Windows\System\gDjonKw.exe
  C:\Windows\System\gDjonKw.exe
  2⤵
  PID:4772
- C:\Windows\System\jwQoUun.exe
  C:\Windows\System\jwQoUun.exe
  2⤵
  PID:4832
- C:\Windows\System\GMhQSiZ.exe
  C:\Windows\System\GMhQSiZ.exe
  2⤵
  PID:4884
- C:\Windows\System\gyAMeUL.exe
  C:\Windows\System\gyAMeUL.exe
  2⤵
  PID:2956
- C:\Windows\System\EfacrjO.exe
  C:\Windows\System\EfacrjO.exe
  2⤵
  PID:4928
- C:\Windows\System\frvnAVT.exe
  C:\Windows\System\frvnAVT.exe
  2⤵
  PID:5024
- C:\Windows\System\AnvcxKH.exe
  C:\Windows\System\AnvcxKH.exe
  2⤵
  PID:2944
- C:\Windows\System\qcDXBkA.exe
  C:\Windows\System\qcDXBkA.exe
  2⤵
  PID:2124
- C:\Windows\System\wgYYdwm.exe
  C:\Windows\System\wgYYdwm.exe
  2⤵
  PID:2716
- C:\Windows\System\IxOdlLS.exe
  C:\Windows\System\IxOdlLS.exe
  2⤵
  PID:2844
- C:\Windows\System\wGBTnTk.exe
  C:\Windows\System\wGBTnTk.exe
  2⤵
  PID:4308
- C:\Windows\System\ICgNYIo.exe
  C:\Windows\System\ICgNYIo.exe
  2⤵
  PID:4580
- C:\Windows\System\OoFeRMr.exe
  C:\Windows\System\OoFeRMr.exe
  2⤵
  PID:3024
- C:\Windows\System\CGyLJkP.exe
  C:\Windows\System\CGyLJkP.exe
  2⤵
  PID:5092
- C:\Windows\System\IYQVHfP.exe
  C:\Windows\System\IYQVHfP.exe
  2⤵
  PID:5104
- C:\Windows\System\hDBdpWv.exe
  C:\Windows\System\hDBdpWv.exe
  2⤵
  PID:2952
- C:\Windows\System\ZBsZNEI.exe
  C:\Windows\System\ZBsZNEI.exe
  2⤵
  PID:2308
- C:\Windows\System\FwCVFkC.exe
  C:\Windows\System\FwCVFkC.exe
  2⤵
  PID:4224
- C:\Windows\System\kyJKAfu.exe
  C:\Windows\System\kyJKAfu.exe
  2⤵
  PID:4724
- C:\Windows\System\SksNCgj.exe
  C:\Windows\System\SksNCgj.exe
  2⤵
  PID:4496
- C:\Windows\System\qpVKlZq.exe
  C:\Windows\System\qpVKlZq.exe
  2⤵
  PID:4704
- C:\Windows\System\MdCijta.exe
  C:\Windows\System\MdCijta.exe
  2⤵
  PID:4964
- C:\Windows\System\gUBoiyu.exe
  C:\Windows\System\gUBoiyu.exe
  2⤵
  PID:1416
- C:\Windows\System\WomnNet.exe
  C:\Windows\System\WomnNet.exe
  2⤵
  PID:4276
- C:\Windows\System\ZETTBlw.exe
  C:\Windows\System\ZETTBlw.exe
  2⤵
  PID:2416
- C:\Windows\System\UxKznrA.exe
  C:\Windows\System\UxKznrA.exe
  2⤵
  PID:2292
- C:\Windows\System\WEScwKV.exe
  C:\Windows\System\WEScwKV.exe
  2⤵
  PID:4980
- C:\Windows\System\KOlvAqm.exe
  C:\Windows\System\KOlvAqm.exe
  2⤵
  PID:2856
- C:\Windows\System\eoaayqX.exe
  C:\Windows\System\eoaayqX.exe
  2⤵
  PID:5076
- C:\Windows\System\XmLXZqc.exe
  C:\Windows\System\XmLXZqc.exe
  2⤵
  PID:4128
- C:\Windows\System\FZDeAFv.exe
  C:\Windows\System\FZDeAFv.exe
  2⤵
  PID:5128
- C:\Windows\System\hiURzfO.exe
  C:\Windows\System\hiURzfO.exe
  2⤵
  PID:5144
- C:\Windows\System\zBOyLkf.exe
  C:\Windows\System\zBOyLkf.exe
  2⤵
  PID:5160
- C:\Windows\System\EIygGot.exe
  C:\Windows\System\EIygGot.exe
  2⤵
  PID:5176
- C:\Windows\System\MZbExSZ.exe
  C:\Windows\System\MZbExSZ.exe
  2⤵
  PID:5192
- C:\Windows\System\CpFDvrN.exe
  C:\Windows\System\CpFDvrN.exe
  2⤵
  PID:5208
- C:\Windows\System\nqJCwyO.exe
  C:\Windows\System\nqJCwyO.exe
  2⤵
  PID:5224
- C:\Windows\System\sHcCknS.exe
  C:\Windows\System\sHcCknS.exe
  2⤵
  PID:5240
- C:\Windows\System\eaYyhfL.exe
  C:\Windows\System\eaYyhfL.exe
  2⤵
  PID:5256
- C:\Windows\System\efFNlSv.exe
  C:\Windows\System\efFNlSv.exe
  2⤵
  PID:5272
- C:\Windows\System\kcCQgvv.exe
  C:\Windows\System\kcCQgvv.exe
  2⤵
  PID:5288
- C:\Windows\System\LDvpMhD.exe
  C:\Windows\System\LDvpMhD.exe
  2⤵
  PID:5304
- C:\Windows\System\FSrrymx.exe
  C:\Windows\System\FSrrymx.exe
  2⤵
  PID:5320
- C:\Windows\System\fxKIIsW.exe
  C:\Windows\System\fxKIIsW.exe
  2⤵
  PID:5336
- C:\Windows\System\ZBlzNYp.exe
  C:\Windows\System\ZBlzNYp.exe
  2⤵
  PID:5352
- C:\Windows\System\DnXAmbc.exe
  C:\Windows\System\DnXAmbc.exe
  2⤵
  PID:5368
- C:\Windows\System\BfZGLQy.exe
  C:\Windows\System\BfZGLQy.exe
  2⤵
  PID:5384
- C:\Windows\System\rIKfJcb.exe
  C:\Windows\System\rIKfJcb.exe
  2⤵
  PID:5400
- C:\Windows\System\KpetShV.exe
  C:\Windows\System\KpetShV.exe
  2⤵
  PID:5416
- C:\Windows\System\OsBoQVs.exe
  C:\Windows\System\OsBoQVs.exe
  2⤵
  PID:5432
- C:\Windows\System\tZkNKhJ.exe
  C:\Windows\System\tZkNKhJ.exe
  2⤵
  PID:5448
- C:\Windows\System\mVdQIcf.exe
  C:\Windows\System\mVdQIcf.exe
  2⤵
  PID:5724
- C:\Windows\System\AKGBRIS.exe
  C:\Windows\System\AKGBRIS.exe
  2⤵
  PID:5744
- C:\Windows\System\oFGrOXC.exe
  C:\Windows\System\oFGrOXC.exe
  2⤵
  PID:5760
- C:\Windows\System\wwmnMbv.exe
  C:\Windows\System\wwmnMbv.exe
  2⤵
  PID:5776
- C:\Windows\System\BBxwftg.exe
  C:\Windows\System\BBxwftg.exe
  2⤵
  PID:5792
- C:\Windows\System\WUHZJyh.exe
  C:\Windows\System\WUHZJyh.exe
  2⤵
  PID:5808
- C:\Windows\System\MhHZsbq.exe
  C:\Windows\System\MhHZsbq.exe
  2⤵
  PID:5824
- C:\Windows\System\XVbrXKD.exe
  C:\Windows\System\XVbrXKD.exe
  2⤵
  PID:5840
- C:\Windows\System\Etvunuf.exe
  C:\Windows\System\Etvunuf.exe
  2⤵
  PID:5856
- C:\Windows\System\XNBOiFK.exe
  C:\Windows\System\XNBOiFK.exe
  2⤵
  PID:5872
- C:\Windows\System\zNJPZWQ.exe
  C:\Windows\System\zNJPZWQ.exe
  2⤵
  PID:5888
- C:\Windows\System\rqYxTJQ.exe
  C:\Windows\System\rqYxTJQ.exe
  2⤵
  PID:5904
- C:\Windows\System\DamfUvw.exe
  C:\Windows\System\DamfUvw.exe
  2⤵
  PID:5920
- C:\Windows\System\eIFwHMe.exe
  C:\Windows\System\eIFwHMe.exe
  2⤵
  PID:5936
- C:\Windows\System\cBKsVXG.exe
  C:\Windows\System\cBKsVXG.exe
  2⤵
  PID:5952
- C:\Windows\System\pdrlsFj.exe
  C:\Windows\System\pdrlsFj.exe
  2⤵
  PID:5968
- C:\Windows\System\pZGUlMD.exe
  C:\Windows\System\pZGUlMD.exe
  2⤵
  PID:5988
- C:\Windows\System\kUaULLg.exe
  C:\Windows\System\kUaULLg.exe
  2⤵
  PID:6008
- C:\Windows\System\dPNdwcm.exe
  C:\Windows\System\dPNdwcm.exe
  2⤵
  PID:6024
- C:\Windows\System\PqwMNcR.exe
  C:\Windows\System\PqwMNcR.exe
  2⤵
  PID:6040
- C:\Windows\System\zUieCXy.exe
  C:\Windows\System\zUieCXy.exe
  2⤵
  PID:6056
- C:\Windows\System\ePudmdG.exe
  C:\Windows\System\ePudmdG.exe
  2⤵
  PID:6072
- C:\Windows\System\UtSMyKW.exe
  C:\Windows\System\UtSMyKW.exe
  2⤵
  PID:6088
- C:\Windows\System\okKPAWX.exe
  C:\Windows\System\okKPAWX.exe
  2⤵
  PID:6104
- C:\Windows\System\FVeqbou.exe
  C:\Windows\System\FVeqbou.exe
  2⤵
  PID:6120
- C:\Windows\System\XBbUpXJ.exe
  C:\Windows\System\XBbUpXJ.exe
  2⤵
  PID:6136
- C:\Windows\System\IgCyHLX.exe
  C:\Windows\System\IgCyHLX.exe
  2⤵
  PID:2516
- C:\Windows\System\PKVqjqg.exe
  C:\Windows\System\PKVqjqg.exe
  2⤵
  PID:5060
- C:\Windows\System\CDUHwvk.exe
  C:\Windows\System\CDUHwvk.exe
  2⤵
  PID:5056
- C:\Windows\System\BWnnLFD.exe
  C:\Windows\System\BWnnLFD.exe
  2⤵
  PID:5136
- C:\Windows\System\kPVkRRW.exe
  C:\Windows\System\kPVkRRW.exe
  2⤵
  PID:5200
- C:\Windows\System\KpgcVrJ.exe
  C:\Windows\System\KpgcVrJ.exe
  2⤵
  PID:5236
- C:\Windows\System\NkEkvYh.exe
  C:\Windows\System\NkEkvYh.exe
  2⤵
  PID:4672
- C:\Windows\System\CSDugue.exe
  C:\Windows\System\CSDugue.exe
  2⤵
  PID:2412
- C:\Windows\System\JEPVsdo.exe
  C:\Windows\System\JEPVsdo.exe
  2⤵
  PID:5280
- C:\Windows\System\tPDQYDe.exe
  C:\Windows\System\tPDQYDe.exe
  2⤵
  PID:5376
- C:\Windows\System\aCeyIWF.exe
  C:\Windows\System\aCeyIWF.exe
  2⤵
  PID:5152
- C:\Windows\System\mhHKRoe.exe
  C:\Windows\System\mhHKRoe.exe
  2⤵
  PID:5216
- C:\Windows\System\hsIIlIF.exe
  C:\Windows\System\hsIIlIF.exe
  2⤵
  PID:5284
- C:\Windows\System\YDYkCgk.exe
  C:\Windows\System\YDYkCgk.exe
  2⤵
  PID:5344
- C:\Windows\System\mKGFrXT.exe
  C:\Windows\System\mKGFrXT.exe
  2⤵
  PID:5440
- C:\Windows\System\WirWbrV.exe
  C:\Windows\System\WirWbrV.exe
  2⤵
  PID:5392
- C:\Windows\System\nikbdGi.exe
  C:\Windows\System\nikbdGi.exe
  2⤵
  PID:5456
- C:\Windows\System\maFFiCp.exe
  C:\Windows\System\maFFiCp.exe
  2⤵
  PID:5476
- C:\Windows\System\gZSNiXq.exe
  C:\Windows\System\gZSNiXq.exe
  2⤵
  PID:5516
- C:\Windows\System\eHkgJWl.exe
  C:\Windows\System\eHkgJWl.exe
  2⤵
  PID:5488
- C:\Windows\System\bpwdnOp.exe
  C:\Windows\System\bpwdnOp.exe
  2⤵
  PID:5540
- C:\Windows\System\tAqUbVX.exe
  C:\Windows\System\tAqUbVX.exe
  2⤵
  PID:5568
- C:\Windows\System\JPNXxgH.exe
  C:\Windows\System\JPNXxgH.exe
  2⤵
  PID:5584
- C:\Windows\System\rFgWwAL.exe
  C:\Windows\System\rFgWwAL.exe
  2⤵
  PID:5600
- C:\Windows\System\hElFZjB.exe
  C:\Windows\System\hElFZjB.exe
  2⤵
  PID:5612
- C:\Windows\System\MMuzNVH.exe
  C:\Windows\System\MMuzNVH.exe
  2⤵
  PID:5628
- C:\Windows\System\NysPgEa.exe
  C:\Windows\System\NysPgEa.exe
  2⤵
  PID:5644
- C:\Windows\System\mjywFoe.exe
  C:\Windows\System\mjywFoe.exe
  2⤵
  PID:5664
- C:\Windows\System\QgjnaST.exe
  C:\Windows\System\QgjnaST.exe
  2⤵
  PID:5680
- C:\Windows\System\JMvMESu.exe
  C:\Windows\System\JMvMESu.exe
  2⤵
  PID:5696
- C:\Windows\System\BpgfJfp.exe
  C:\Windows\System\BpgfJfp.exe
  2⤵
  PID:5732
- C:\Windows\System\IEfvgPg.exe
  C:\Windows\System\IEfvgPg.exe
  2⤵
  PID:5660
- C:\Windows\System\PwYiXSh.exe
  C:\Windows\System\PwYiXSh.exe
  2⤵
  PID:5544
- C:\Windows\System\VeCVxqD.exe
  C:\Windows\System\VeCVxqD.exe
  2⤵
  PID:5736
- C:\Windows\System\rosbCfr.exe
  C:\Windows\System\rosbCfr.exe
  2⤵
  PID:5768
- C:\Windows\System\CzdBqYg.exe
  C:\Windows\System\CzdBqYg.exe
  2⤵
  PID:5804
- C:\Windows\System\kGFTjGy.exe
  C:\Windows\System\kGFTjGy.exe
  2⤵
  PID:5896
- C:\Windows\System\wfseyQt.exe
  C:\Windows\System\wfseyQt.exe
  2⤵
  PID:5960
- C:\Windows\System\MIPbqpz.exe
  C:\Windows\System\MIPbqpz.exe
  2⤵
  PID:5976
- C:\Windows\System\UHTrVfN.exe
  C:\Windows\System\UHTrVfN.exe
  2⤵
  PID:5784
- C:\Windows\System\QNggjxz.exe
  C:\Windows\System\QNggjxz.exe
  2⤵
  PID:5820
- C:\Windows\System\sDOLnUO.exe
  C:\Windows\System\sDOLnUO.exe
  2⤵
  PID:4564
- C:\Windows\System\uyRTYsZ.exe
  C:\Windows\System\uyRTYsZ.exe
  2⤵
  PID:6036
- C:\Windows\System\aANwdnK.exe
  C:\Windows\System\aANwdnK.exe
  2⤵
  PID:6100
- C:\Windows\System\zlgFAiT.exe
  C:\Windows\System\zlgFAiT.exe
  2⤵
  PID:3544
- C:\Windows\System\dNTQBZR.exe
  C:\Windows\System\dNTQBZR.exe
  2⤵
  PID:6016
- C:\Windows\System\AzgFsBo.exe
  C:\Windows\System\AzgFsBo.exe
  2⤵
  PID:6052
- C:\Windows\System\ixGZFWs.exe
  C:\Windows\System\ixGZFWs.exe
  2⤵
  PID:6116
- C:\Windows\System\FEzioWP.exe
  C:\Windows\System\FEzioWP.exe
  2⤵
  PID:5184
- C:\Windows\System\lpxZCZG.exe
  C:\Windows\System\lpxZCZG.exe
  2⤵
  PID:4852
- C:\Windows\System\qRKgoVP.exe
  C:\Windows\System\qRKgoVP.exe
  2⤵
  PID:5268
- C:\Windows\System\ShaFrEY.exe
  C:\Windows\System\ShaFrEY.exe
  2⤵
  PID:5316
- C:\Windows\System\OGWdxOE.exe
  C:\Windows\System\OGWdxOE.exe
  2⤵
  PID:5560
- C:\Windows\System\kjaINPb.exe
  C:\Windows\System\kjaINPb.exe
  2⤵
  PID:5468
- C:\Windows\System\TeYQXaw.exe
  C:\Windows\System\TeYQXaw.exe
  2⤵
  PID:5408
- C:\Windows\System\tzbdMeA.exe
  C:\Windows\System\tzbdMeA.exe
  2⤵
  PID:5512
- C:\Windows\System\iRMRrtQ.exe
  C:\Windows\System\iRMRrtQ.exe
  2⤵
  PID:5580
- C:\Windows\System\skPdMis.exe
  C:\Windows\System\skPdMis.exe
  2⤵
  PID:5640
- C:\Windows\System\YtWModX.exe
  C:\Windows\System\YtWModX.exe
  2⤵
  PID:5704
- C:\Windows\System\fGXhGKH.exe
  C:\Windows\System\fGXhGKH.exe
  2⤵
  PID:5480
- C:\Windows\System\GvdMmdq.exe
  C:\Windows\System\GvdMmdq.exe
  2⤵
  PID:5620
- C:\Windows\System\tmUheXc.exe
  C:\Windows\System\tmUheXc.exe
  2⤵
  PID:5836
- C:\Windows\System\PPbPuZh.exe
  C:\Windows\System\PPbPuZh.exe
  2⤵
  PID:5652
- C:\Windows\System\PTCcvMd.exe
  C:\Windows\System\PTCcvMd.exe
  2⤵
  PID:5688
- C:\Windows\System\avwvOiK.exe
  C:\Windows\System\avwvOiK.exe
  2⤵
  PID:6032
- C:\Windows\System\wHQqfyV.exe
  C:\Windows\System\wHQqfyV.exe
  2⤵
  PID:5720
- C:\Windows\System\GbUjBYA.exe
  C:\Windows\System\GbUjBYA.exe
  2⤵
  PID:5788
- C:\Windows\System\qmkOhfP.exe
  C:\Windows\System\qmkOhfP.exe
  2⤵
  PID:6068
- C:\Windows\System\JEKIEKL.exe
  C:\Windows\System\JEKIEKL.exe
  2⤵
  PID:6148
- C:\Windows\System\XyQLghj.exe
  C:\Windows\System\XyQLghj.exe
  2⤵
  PID:6164
- C:\Windows\System\uqjLESQ.exe
  C:\Windows\System\uqjLESQ.exe
  2⤵
  PID:6180
- C:\Windows\System\lRClFDJ.exe
  C:\Windows\System\lRClFDJ.exe
  2⤵
  PID:6196
- C:\Windows\System\JpEXdNM.exe
  C:\Windows\System\JpEXdNM.exe
  2⤵
  PID:6212
- C:\Windows\System\kuJUKcr.exe
  C:\Windows\System\kuJUKcr.exe
  2⤵
  PID:6228
- C:\Windows\System\tJXsIIc.exe
  C:\Windows\System\tJXsIIc.exe
  2⤵
  PID:6244
- C:\Windows\System\dtadhpJ.exe
  C:\Windows\System\dtadhpJ.exe
  2⤵
  PID:6260
- C:\Windows\System\xKDSExW.exe
  C:\Windows\System\xKDSExW.exe
  2⤵
  PID:6276
- C:\Windows\System\tjleRZO.exe
  C:\Windows\System\tjleRZO.exe
  2⤵
  PID:6292
- C:\Windows\System\PiJOFFx.exe
  C:\Windows\System\PiJOFFx.exe
  2⤵
  PID:6308
- C:\Windows\System\ftZwFAd.exe
  C:\Windows\System\ftZwFAd.exe
  2⤵
  PID:6324
- C:\Windows\System\zUWEveG.exe
  C:\Windows\System\zUWEveG.exe
  2⤵
  PID:6340
- C:\Windows\System\Amlbswf.exe
  C:\Windows\System\Amlbswf.exe
  2⤵
  PID:6356
- C:\Windows\System\XNMHbRw.exe
  C:\Windows\System\XNMHbRw.exe
  2⤵
  PID:6372
- C:\Windows\System\uBUzbQQ.exe
  C:\Windows\System\uBUzbQQ.exe
  2⤵
  PID:6388
- C:\Windows\System\JledoOT.exe
  C:\Windows\System\JledoOT.exe
  2⤵
  PID:6404
- C:\Windows\System\yNNOyql.exe
  C:\Windows\System\yNNOyql.exe
  2⤵
  PID:6420
- C:\Windows\System\qloXzLG.exe
  C:\Windows\System\qloXzLG.exe
  2⤵
  PID:6436
- C:\Windows\System\bIzgrke.exe
  C:\Windows\System\bIzgrke.exe
  2⤵
  PID:6452
- C:\Windows\System\yuuSEiG.exe
  C:\Windows\System\yuuSEiG.exe
  2⤵
  PID:6468
- C:\Windows\System\nirLDDQ.exe
  C:\Windows\System\nirLDDQ.exe
  2⤵
  PID:6484
- C:\Windows\System\ExAoehZ.exe
  C:\Windows\System\ExAoehZ.exe
  2⤵
  PID:6500
- C:\Windows\System\ZNJkpWR.exe
  C:\Windows\System\ZNJkpWR.exe
  2⤵
  PID:6516
- C:\Windows\System\vUxwZMf.exe
  C:\Windows\System\vUxwZMf.exe
  2⤵
  PID:6532
- C:\Windows\System\GrjgaFr.exe
  C:\Windows\System\GrjgaFr.exe
  2⤵
  PID:6548
- C:\Windows\System\ANkGpLH.exe
  C:\Windows\System\ANkGpLH.exe
  2⤵
  PID:6564
- C:\Windows\System\CtqOdkR.exe
  C:\Windows\System\CtqOdkR.exe
  2⤵
  PID:6580
- C:\Windows\System\LhBiJEN.exe
  C:\Windows\System\LhBiJEN.exe
  2⤵
  PID:6596
- C:\Windows\System\WoZrXpV.exe
  C:\Windows\System\WoZrXpV.exe
  2⤵
  PID:6612
- C:\Windows\System\SRaAUua.exe
  C:\Windows\System\SRaAUua.exe
  2⤵
  PID:6628
- C:\Windows\System\cheeWdI.exe
  C:\Windows\System\cheeWdI.exe
  2⤵
  PID:6644
- C:\Windows\System\YLorrNO.exe
  C:\Windows\System\YLorrNO.exe
  2⤵
  PID:6660
- C:\Windows\System\vqAUQag.exe
  C:\Windows\System\vqAUQag.exe
  2⤵
  PID:6676
- C:\Windows\System\DiDGjbU.exe
  C:\Windows\System\DiDGjbU.exe
  2⤵
  PID:6692
- C:\Windows\System\OKYfmSD.exe
  C:\Windows\System\OKYfmSD.exe
  2⤵
  PID:6708
- C:\Windows\System\QeAjOhT.exe
  C:\Windows\System\QeAjOhT.exe
  2⤵
  PID:6724
- C:\Windows\System\qlczUSB.exe
  C:\Windows\System\qlczUSB.exe
  2⤵
  PID:6740
- C:\Windows\System\bIKswCJ.exe
  C:\Windows\System\bIKswCJ.exe
  2⤵
  PID:6756
- C:\Windows\System\HzNfAIL.exe
  C:\Windows\System\HzNfAIL.exe
  2⤵
  PID:6772
- C:\Windows\System\fZPEQmd.exe
  C:\Windows\System\fZPEQmd.exe
  2⤵
  PID:6788
- C:\Windows\System\mdXfBMm.exe
  C:\Windows\System\mdXfBMm.exe
  2⤵
  PID:6804
- C:\Windows\System\jgfUopu.exe
  C:\Windows\System\jgfUopu.exe
  2⤵
  PID:6820
- C:\Windows\System\IaIzWyW.exe
  C:\Windows\System\IaIzWyW.exe
  2⤵
  PID:6836
- C:\Windows\System\OwuqYlV.exe
  C:\Windows\System\OwuqYlV.exe
  2⤵
  PID:6852
- C:\Windows\System\ALpWSWs.exe
  C:\Windows\System\ALpWSWs.exe
  2⤵
  PID:6868
- C:\Windows\System\QCCPBZt.exe
  C:\Windows\System\QCCPBZt.exe
  2⤵
  PID:6884
- C:\Windows\System\bsGZXZD.exe
  C:\Windows\System\bsGZXZD.exe
  2⤵
  PID:6900
- C:\Windows\System\aiIOWJE.exe
  C:\Windows\System\aiIOWJE.exe
  2⤵
  PID:6916
- C:\Windows\System\fGyFLId.exe
  C:\Windows\System\fGyFLId.exe
  2⤵
  PID:6932
- C:\Windows\System\nXocBRZ.exe
  C:\Windows\System\nXocBRZ.exe
  2⤵
  PID:6948
- C:\Windows\System\QTcETAD.exe
  C:\Windows\System\QTcETAD.exe
  2⤵
  PID:6964
- C:\Windows\System\jnzDXmY.exe
  C:\Windows\System\jnzDXmY.exe
  2⤵
  PID:6980
- C:\Windows\System\ulVKjdI.exe
  C:\Windows\System\ulVKjdI.exe
  2⤵
  PID:6996
- C:\Windows\System\BXqbAGb.exe
  C:\Windows\System\BXqbAGb.exe
  2⤵
  PID:7012
- C:\Windows\System\EgTBSts.exe
  C:\Windows\System\EgTBSts.exe
  2⤵
  PID:7028
- C:\Windows\System\uFnjWqb.exe
  C:\Windows\System\uFnjWqb.exe
  2⤵
  PID:7044
- C:\Windows\System\ImaiFgr.exe
  C:\Windows\System\ImaiFgr.exe
  2⤵
  PID:7060
- C:\Windows\System\rMTNQgc.exe
  C:\Windows\System\rMTNQgc.exe
  2⤵
  PID:7076
- C:\Windows\System\HTBeXpQ.exe
  C:\Windows\System\HTBeXpQ.exe
  2⤵
  PID:7092
- C:\Windows\System\vrBunkz.exe
  C:\Windows\System\vrBunkz.exe
  2⤵
  PID:7108
- C:\Windows\System\nivPivH.exe
  C:\Windows\System\nivPivH.exe
  2⤵
  PID:7124
- C:\Windows\System\hBJyIcO.exe
  C:\Windows\System\hBJyIcO.exe
  2⤵
  PID:7140
- C:\Windows\System\ldFoOaX.exe
  C:\Windows\System\ldFoOaX.exe
  2⤵
  PID:7156
- C:\Windows\System\UZiYHFd.exe
  C:\Windows\System\UZiYHFd.exe
  2⤵
  PID:6048
- C:\Windows\System\jvptZLz.exe
  C:\Windows\System\jvptZLz.exe
  2⤵
  PID:5168
- C:\Windows\System\oMxCNYY.exe
  C:\Windows\System\oMxCNYY.exe
  2⤵
  PID:5360
- C:\Windows\System\AkNmEva.exe
  C:\Windows\System\AkNmEva.exe
  2⤵
  PID:5676
- C:\Windows\System\giJLNLv.exe
  C:\Windows\System\giJLNLv.exe
  2⤵
  PID:5916
- C:\Windows\System\FkcEELt.exe
  C:\Windows\System\FkcEELt.exe
  2⤵
  PID:5932
- C:\Windows\System\EqsVDGt.exe
  C:\Windows\System\EqsVDGt.exe
  2⤵
  PID:5428
- C:\Windows\System\hHvFgHI.exe
  C:\Windows\System\hHvFgHI.exe
  2⤵
  PID:4948
- C:\Windows\System\eDOTagY.exe
  C:\Windows\System\eDOTagY.exe
  2⤵
  PID:6172
- C:\Windows\System\esweCGa.exe
  C:\Windows\System\esweCGa.exe
  2⤵
  PID:6208
- C:\Windows\System\rNYoXrX.exe
  C:\Windows\System\rNYoXrX.exe
  2⤵
  PID:6272
- C:\Windows\System\CALdVLz.exe
  C:\Windows\System\CALdVLz.exe
  2⤵
  PID:5508
- C:\Windows\System\OWpoqEA.exe
  C:\Windows\System\OWpoqEA.exe
  2⤵
  PID:5756
- C:\Windows\System\AOwOVAq.exe
  C:\Windows\System\AOwOVAq.exe
  2⤵
  PID:6380
- C:\Windows\System\ZDPfJHd.exe
  C:\Windows\System\ZDPfJHd.exe
  2⤵
  PID:6364
- C:\Windows\System\xeDBAzL.exe
  C:\Windows\System\xeDBAzL.exe
  2⤵
  PID:6000
- C:\Windows\System\IdWeoSc.exe
  C:\Windows\System\IdWeoSc.exe
  2⤵
  PID:6428
- C:\Windows\System\fXBOLPd.exe
  C:\Windows\System\fXBOLPd.exe
  2⤵
  PID:6492
- C:\Windows\System\xBlIpiG.exe
  C:\Windows\System\xBlIpiG.exe
  2⤵
  PID:6556
- C:\Windows\System\rBvBCEc.exe
  C:\Windows\System\rBvBCEc.exe
  2⤵
  PID:6620
- C:\Windows\System\HcsmVwm.exe
  C:\Windows\System\HcsmVwm.exe
  2⤵
  PID:6192
- C:\Windows\System\kmqgODq.exe
  C:\Windows\System\kmqgODq.exe
  2⤵
  PID:6256
- C:\Windows\System\jOtmMWK.exe
  C:\Windows\System\jOtmMWK.exe
  2⤵
  PID:6320
- C:\Windows\System\NHOpNOA.exe
  C:\Windows\System\NHOpNOA.exe
  2⤵
  PID:6656
- C:\Windows\System\PfKeKDB.exe
  C:\Windows\System\PfKeKDB.exe
  2⤵
  PID:6636
- C:\Windows\System\FnzJbjG.exe
  C:\Windows\System\FnzJbjG.exe
  2⤵
  PID:6480
- C:\Windows\System\tDPuFkn.exe
  C:\Windows\System\tDPuFkn.exe
  2⤵
  PID:6572
- C:\Windows\System\obWbDIZ.exe
  C:\Windows\System\obWbDIZ.exe
  2⤵
  PID:6640
- C:\Windows\System\SUfQQFL.exe
  C:\Windows\System\SUfQQFL.exe
  2⤵
  PID:6720
- C:\Windows\System\qJCWwwf.exe
  C:\Windows\System\qJCWwwf.exe
  2⤵
  PID:6784
- C:\Windows\System\CAFkfkU.exe
  C:\Windows\System\CAFkfkU.exe
  2⤵
  PID:6700
- C:\Windows\System\AlpSVPA.exe
  C:\Windows\System\AlpSVPA.exe
  2⤵
  PID:6876
- C:\Windows\System\VvpzGYi.exe
  C:\Windows\System\VvpzGYi.exe
  2⤵
  PID:6764
- C:\Windows\System\JqlVHIS.exe
  C:\Windows\System\JqlVHIS.exe
  2⤵
  PID:6828
- C:\Windows\System\sXaOzda.exe
  C:\Windows\System\sXaOzda.exe
  2⤵
  PID:6892
- C:\Windows\System\NKmhKfU.exe
  C:\Windows\System\NKmhKfU.exe
  2⤵
  PID:6908
- C:\Windows\System\zNErmhV.exe
  C:\Windows\System\zNErmhV.exe
  2⤵
  PID:6960
- C:\Windows\System\VHZTqOZ.exe
  C:\Windows\System\VHZTqOZ.exe
  2⤵
  PID:7020
- C:\Windows\System\fnEPVIA.exe
  C:\Windows\System\fnEPVIA.exe
  2⤵
  PID:7052
- C:\Windows\System\mlIPzrZ.exe
  C:\Windows\System\mlIPzrZ.exe
  2⤵
  PID:7036
- C:\Windows\System\REoEYXv.exe
  C:\Windows\System\REoEYXv.exe
  2⤵
  PID:7100
- C:\Windows\System\ODYUrqS.exe
  C:\Windows\System\ODYUrqS.exe
  2⤵
  PID:7132
- C:\Windows\System\jggkvrF.exe
  C:\Windows\System\jggkvrF.exe
  2⤵
  PID:2112
- C:\Windows\System\GQfWBRR.exe
  C:\Windows\System\GQfWBRR.exe
  2⤵
  PID:7148
- C:\Windows\System\rxhdmvJ.exe
  C:\Windows\System\rxhdmvJ.exe
  2⤵
  PID:5596
- C:\Windows\System\JUTvtEI.exe
  C:\Windows\System\JUTvtEI.exe
  2⤵
  PID:4896
- C:\Windows\System\nAPEEMp.exe
  C:\Windows\System\nAPEEMp.exe
  2⤵
  PID:5636
- C:\Windows\System\uOgWGDX.exe
  C:\Windows\System\uOgWGDX.exe
  2⤵
  PID:6396
- C:\Windows\System\UtSDSCc.exe
  C:\Windows\System\UtSDSCc.exe
  2⤵
  PID:6188
- C:\Windows\System\VrKQDUv.exe
  C:\Windows\System\VrKQDUv.exe
  2⤵
  PID:6384
- C:\Windows\System\cbHVSuv.exe
  C:\Windows\System\cbHVSuv.exe
  2⤵
  PID:6176
- C:\Windows\System\Yweycpo.exe
  C:\Windows\System\Yweycpo.exe
  2⤵
  PID:6300
- C:\Windows\System\zyLnIiH.exe
  C:\Windows\System\zyLnIiH.exe
  2⤵
  PID:6464
- C:\Windows\System\CBGfVGM.exe
  C:\Windows\System\CBGfVGM.exe
  2⤵
  PID:6352
- C:\Windows\System\OajxGGt.exe
  C:\Windows\System\OajxGGt.exe
  2⤵
  PID:6416
- C:\Windows\System\wFRemZu.exe
  C:\Windows\System\wFRemZu.exe
  2⤵
  PID:6816
- C:\Windows\System\nmrfiPA.exe
  C:\Windows\System\nmrfiPA.exe
  2⤵
  PID:6716
- C:\Windows\System\AvtNbku.exe
  C:\Windows\System\AvtNbku.exe
  2⤵
  PID:6940
- C:\Windows\System\cEBWZPI.exe
  C:\Windows\System\cEBWZPI.exe
  2⤵
  PID:7068
- C:\Windows\System\nvVGYNm.exe
  C:\Windows\System\nvVGYNm.exe
  2⤵
  PID:6848
- C:\Windows\System\UhILZlW.exe
  C:\Windows\System\UhILZlW.exe
  2⤵
  PID:6956
- C:\Windows\System\bBnABRt.exe
  C:\Windows\System\bBnABRt.exe
  2⤵
  PID:7008
- C:\Windows\System\IcevBcD.exe
  C:\Windows\System\IcevBcD.exe
  2⤵
  PID:5072
- C:\Windows\System\NHknvSw.exe
  C:\Windows\System\NHknvSw.exe
  2⤵
  PID:6268
- C:\Windows\System\QNFsixb.exe
  C:\Windows\System\QNFsixb.exe
  2⤵
  PID:4848
- C:\Windows\System\oWGNPMy.exe
  C:\Windows\System\oWGNPMy.exe
  2⤵
  PID:6336
- C:\Windows\System\oRydJnY.exe
  C:\Windows\System\oRydJnY.exe
  2⤵
  PID:6540
- C:\Windows\System\aYaZcmK.exe
  C:\Windows\System\aYaZcmK.exe
  2⤵
  PID:6448
- C:\Windows\System\odrVCdB.exe
  C:\Windows\System\odrVCdB.exe
  2⤵
  PID:6752
- C:\Windows\System\fFPMdzL.exe
  C:\Windows\System\fFPMdzL.exe
  2⤵
  PID:6860
- C:\Windows\System\KXaDbXt.exe
  C:\Windows\System\KXaDbXt.exe
  2⤵
  PID:6796
- C:\Windows\System\TBnFbSQ.exe
  C:\Windows\System\TBnFbSQ.exe
  2⤵
  PID:5984
- C:\Windows\System\dsXFTkz.exe
  C:\Windows\System\dsXFTkz.exe
  2⤵
  PID:6608
- C:\Windows\System\OuLNJdJ.exe
  C:\Windows\System\OuLNJdJ.exe
  2⤵
  PID:6476
- C:\Windows\System\wmNFVzK.exe
  C:\Windows\System\wmNFVzK.exe
  2⤵
  PID:7184
- C:\Windows\System\ehyHuqM.exe
  C:\Windows\System\ehyHuqM.exe
  2⤵
  PID:7204
- C:\Windows\System\lCdajOS.exe
  C:\Windows\System\lCdajOS.exe
  2⤵
  PID:7220
- C:\Windows\System\CRRpqRd.exe
  C:\Windows\System\CRRpqRd.exe
  2⤵
  PID:7236
- C:\Windows\System\sdGhtQd.exe
  C:\Windows\System\sdGhtQd.exe
  2⤵
  PID:7252
- C:\Windows\System\wClApcT.exe
  C:\Windows\System\wClApcT.exe
  2⤵
  PID:7268
- C:\Windows\System\EboTDnH.exe
  C:\Windows\System\EboTDnH.exe
  2⤵
  PID:7284
- C:\Windows\System\ruZwyir.exe
  C:\Windows\System\ruZwyir.exe
  2⤵
  PID:7300
- C:\Windows\System\ZlhUqnK.exe
  C:\Windows\System\ZlhUqnK.exe
  2⤵
  PID:7316
- C:\Windows\System\iPfAYLN.exe
  C:\Windows\System\iPfAYLN.exe
  2⤵
  PID:7332
- C:\Windows\System\DtqnQiw.exe
  C:\Windows\System\DtqnQiw.exe
  2⤵
  PID:7348
- C:\Windows\System\natSkYZ.exe
  C:\Windows\System\natSkYZ.exe
  2⤵
  PID:7364
- C:\Windows\System\FkqnUCd.exe
  C:\Windows\System\FkqnUCd.exe
  2⤵
  PID:7380
- C:\Windows\System\EXpttGN.exe
  C:\Windows\System\EXpttGN.exe
  2⤵
  PID:7396
- C:\Windows\System\hFSjgLu.exe
  C:\Windows\System\hFSjgLu.exe
  2⤵
  PID:7412
- C:\Windows\System\llolJxz.exe
  C:\Windows\System\llolJxz.exe
  2⤵
  PID:7428
- C:\Windows\System\PllGsKf.exe
  C:\Windows\System\PllGsKf.exe
  2⤵
  PID:7444
- C:\Windows\System\lmqavEI.exe
  C:\Windows\System\lmqavEI.exe
  2⤵
  PID:7460
- C:\Windows\System\hAyMSaY.exe
  C:\Windows\System\hAyMSaY.exe
  2⤵
  PID:7476
- C:\Windows\System\zOeNRpm.exe
  C:\Windows\System\zOeNRpm.exe
  2⤵
  PID:7492
- C:\Windows\System\tnMaVoA.exe
  C:\Windows\System\tnMaVoA.exe
  2⤵
  PID:7508
- C:\Windows\System\RdQPUaF.exe
  C:\Windows\System\RdQPUaF.exe
  2⤵
  PID:7524
- C:\Windows\System\UbKfoFS.exe
  C:\Windows\System\UbKfoFS.exe
  2⤵
  PID:7540
- C:\Windows\System\fvvIsMi.exe
  C:\Windows\System\fvvIsMi.exe
  2⤵
  PID:7556
- C:\Windows\System\nkcJbyh.exe
  C:\Windows\System\nkcJbyh.exe
  2⤵
  PID:7572
- C:\Windows\System\PjcFfws.exe
  C:\Windows\System\PjcFfws.exe
  2⤵
  PID:7588
- C:\Windows\System\agkusFr.exe
  C:\Windows\System\agkusFr.exe
  2⤵
  PID:7604
- C:\Windows\System\yHxfPqW.exe
  C:\Windows\System\yHxfPqW.exe
  2⤵
  PID:7620
- C:\Windows\System\crvMcsh.exe
  C:\Windows\System\crvMcsh.exe
  2⤵
  PID:7636
- C:\Windows\System\jvlqyqT.exe
  C:\Windows\System\jvlqyqT.exe
  2⤵
  PID:7652
- C:\Windows\System\VOUTbim.exe
  C:\Windows\System\VOUTbim.exe
  2⤵
  PID:7668
- C:\Windows\System\itBEPzQ.exe
  C:\Windows\System\itBEPzQ.exe
  2⤵
  PID:7684
- C:\Windows\System\JTFsvds.exe
  C:\Windows\System\JTFsvds.exe
  2⤵
  PID:7700
- C:\Windows\System\vbasdLw.exe
  C:\Windows\System\vbasdLw.exe
  2⤵
  PID:7716
- C:\Windows\System\QrZyuQz.exe
  C:\Windows\System\QrZyuQz.exe
  2⤵
  PID:7732
- C:\Windows\System\DYMUsrP.exe
  C:\Windows\System\DYMUsrP.exe
  2⤵
  PID:7748
- C:\Windows\System\kaBQRHw.exe
  C:\Windows\System\kaBQRHw.exe
  2⤵
  PID:7764
- C:\Windows\System\vEhvJKv.exe
  C:\Windows\System\vEhvJKv.exe
  2⤵
  PID:7780
- C:\Windows\System\ErxEpAV.exe
  C:\Windows\System\ErxEpAV.exe
  2⤵
  PID:7796
- C:\Windows\System\jQGOEPG.exe
  C:\Windows\System\jQGOEPG.exe
  2⤵
  PID:7812
- C:\Windows\System\XyEVQja.exe
  C:\Windows\System\XyEVQja.exe
  2⤵
  PID:7828
- C:\Windows\System\nXRGmOQ.exe
  C:\Windows\System\nXRGmOQ.exe
  2⤵
  PID:7844
- C:\Windows\System\LnECPlN.exe
  C:\Windows\System\LnECPlN.exe
  2⤵
  PID:7860
- C:\Windows\System\PZWoHHJ.exe
  C:\Windows\System\PZWoHHJ.exe
  2⤵
  PID:7876
- C:\Windows\System\eCdRxJa.exe
  C:\Windows\System\eCdRxJa.exe
  2⤵
  PID:7892
- C:\Windows\System\FlmbmqI.exe
  C:\Windows\System\FlmbmqI.exe
  2⤵
  PID:7908
- C:\Windows\System\qdanhOO.exe
  C:\Windows\System\qdanhOO.exe
  2⤵
  PID:7924
- C:\Windows\System\zFRKSaH.exe
  C:\Windows\System\zFRKSaH.exe
  2⤵
  PID:7940
- C:\Windows\System\QTCUyUg.exe
  C:\Windows\System\QTCUyUg.exe
  2⤵
  PID:7956
- C:\Windows\System\ORlQPkO.exe
  C:\Windows\System\ORlQPkO.exe
  2⤵
  PID:7972
- C:\Windows\System\JffrKJl.exe
  C:\Windows\System\JffrKJl.exe
  2⤵
  PID:7988
- C:\Windows\System\lzjREpk.exe
  C:\Windows\System\lzjREpk.exe
  2⤵
  PID:8004
- C:\Windows\System\DtkVXmW.exe
  C:\Windows\System\DtkVXmW.exe
  2⤵
  PID:8020
- C:\Windows\System\zAluYAR.exe
  C:\Windows\System\zAluYAR.exe
  2⤵
  PID:8036
- C:\Windows\System\aAnExPq.exe
  C:\Windows\System\aAnExPq.exe
  2⤵
  PID:8052
- C:\Windows\System\TSErjsz.exe
  C:\Windows\System\TSErjsz.exe
  2⤵
  PID:8068
- C:\Windows\System\RwhdhsV.exe
  C:\Windows\System\RwhdhsV.exe
  2⤵
  PID:8084
- C:\Windows\System\oeibGlB.exe
  C:\Windows\System\oeibGlB.exe
  2⤵
  PID:8100
- C:\Windows\System\zliNsZO.exe
  C:\Windows\System\zliNsZO.exe
  2⤵
  PID:8116
- C:\Windows\System\PhcgCYu.exe
  C:\Windows\System\PhcgCYu.exe
  2⤵
  PID:8132
- C:\Windows\System\MmtjUPI.exe
  C:\Windows\System\MmtjUPI.exe
  2⤵
  PID:8148
- C:\Windows\System\GSJEtXh.exe
  C:\Windows\System\GSJEtXh.exe
  2⤵
  PID:8164
- C:\Windows\System\JkuHwJq.exe
  C:\Windows\System\JkuHwJq.exe
  2⤵
  PID:8180
- C:\Windows\System\SNzxNsH.exe
  C:\Windows\System\SNzxNsH.exe
  2⤵
  PID:5672
- C:\Windows\System\WXIXSIq.exe
  C:\Windows\System\WXIXSIq.exe
  2⤵
  PID:5124
- C:\Windows\System\tHKkGQU.exe
  C:\Windows\System\tHKkGQU.exe
  2⤵
  PID:7176
- C:\Windows\System\ITxiKze.exe
  C:\Windows\System\ITxiKze.exe
  2⤵
  PID:7244
- C:\Windows\System\ZyuArGq.exe
  C:\Windows\System\ZyuArGq.exe
  2⤵
  PID:5532
- C:\Windows\System\RcelycX.exe
  C:\Windows\System\RcelycX.exe
  2⤵
  PID:6544
- C:\Windows\System\mFtjuaP.exe
  C:\Windows\System\mFtjuaP.exe
  2⤵
  PID:6992
- C:\Windows\System\yRBormi.exe
  C:\Windows\System\yRBormi.exe
  2⤵
  PID:7292
- C:\Windows\System\bamxWlg.exe
  C:\Windows\System\bamxWlg.exe
  2⤵
  PID:7276
- C:\Windows\System\TfExvdL.exe
  C:\Windows\System\TfExvdL.exe
  2⤵
  PID:7340
- C:\Windows\System\BlkULtB.exe
  C:\Windows\System\BlkULtB.exe
  2⤵
  PID:7356
- C:\Windows\System\fOFrkSh.exe
  C:\Windows\System\fOFrkSh.exe
  2⤵
  PID:7436
- C:\Windows\System\TpVXemQ.exe
  C:\Windows\System\TpVXemQ.exe
  2⤵
  PID:7504
- C:\Windows\System\vvMeGUo.exe
  C:\Windows\System\vvMeGUo.exe
  2⤵
  PID:7388
- C:\Windows\System\YjDmAAt.exe
  C:\Windows\System\YjDmAAt.exe
  2⤵
  PID:7568
- C:\Windows\System\xekNZMZ.exe
  C:\Windows\System\xekNZMZ.exe
  2⤵
  PID:7484
- C:\Windows\System\YPSzBdw.exe
  C:\Windows\System\YPSzBdw.exe
  2⤵
  PID:7632
- C:\Windows\System\jiVhDlA.exe
  C:\Windows\System\jiVhDlA.exe
  2⤵
  PID:7520
- C:\Windows\System\KXDYxbm.exe
  C:\Windows\System\KXDYxbm.exe
  2⤵
  PID:7644
- C:\Windows\System\nlWTRGc.exe
  C:\Windows\System\nlWTRGc.exe
  2⤵
  PID:7680
- C:\Windows\System\qlxQavR.exe
  C:\Windows\System\qlxQavR.exe
  2⤵
  PID:7728
- C:\Windows\System\DYhunkH.exe
  C:\Windows\System\DYhunkH.exe
  2⤵
  PID:7584
- C:\Windows\System\koosrtP.exe
  C:\Windows\System\koosrtP.exe
  2⤵
  PID:7772
- C:\Windows\System\FdMzvfr.exe
  C:\Windows\System\FdMzvfr.exe
  2⤵
  PID:7776
- C:\Windows\System\ZaVtXUl.exe
  C:\Windows\System\ZaVtXUl.exe
  2⤵
  PID:7824
- C:\Windows\System\XXUlXTk.exe
  C:\Windows\System\XXUlXTk.exe
  2⤵
  PID:7888
- C:\Windows\System\pVvTRgK.exe
  C:\Windows\System\pVvTRgK.exe
  2⤵
  PID:7952
- C:\Windows\System\NQlXrTq.exe
  C:\Windows\System\NQlXrTq.exe
  2⤵
  PID:7836
- C:\Windows\System\trfHEjD.exe
  C:\Windows\System\trfHEjD.exe
  2⤵
  PID:7872
- C:\Windows\System\XMyQUUJ.exe
  C:\Windows\System\XMyQUUJ.exe
  2⤵
  PID:7904
- C:\Windows\System\RrZWEDC.exe
  C:\Windows\System\RrZWEDC.exe
  2⤵
  PID:8000
- C:\Windows\System\mQnbCSe.exe
  C:\Windows\System\mQnbCSe.exe
  2⤵
  PID:8092
- C:\Windows\System\qVntczZ.exe
  C:\Windows\System\qVntczZ.exe
  2⤵
  PID:8124
- C:\Windows\System\kOsYOZw.exe
  C:\Windows\System\kOsYOZw.exe
  2⤵
  PID:8044
- C:\Windows\System\UICcPJJ.exe
  C:\Windows\System\UICcPJJ.exe
  2⤵
  PID:8108
- C:\Windows\System\JjJVXZF.exe
  C:\Windows\System\JjJVXZF.exe
  2⤵
  PID:8188
- C:\Windows\System\LPblaPk.exe
  C:\Windows\System\LPblaPk.exe
  2⤵
  PID:7004
- C:\Windows\System\GbrxXpa.exe
  C:\Windows\System\GbrxXpa.exe
  2⤵
  PID:7212
- C:\Windows\System\tBsQnWc.exe
  C:\Windows\System\tBsQnWc.exe
  2⤵
  PID:6512
- C:\Windows\System\tdoBArq.exe
  C:\Windows\System\tdoBArq.exe
  2⤵
  PID:5656
- C:\Windows\System\VLcNUVx.exe
  C:\Windows\System\VLcNUVx.exe
  2⤵
  PID:7372
- C:\Windows\System\AoomUtB.exe
  C:\Windows\System\AoomUtB.exe
  2⤵
  PID:7500
- C:\Windows\System\euggCZr.exe
  C:\Windows\System\euggCZr.exe
  2⤵
  PID:7308
- C:\Windows\System\WFxqETt.exe
  C:\Windows\System\WFxqETt.exe
  2⤵
  PID:7420
- C:\Windows\System\KvwdZKK.exe
  C:\Windows\System\KvwdZKK.exe
  2⤵
  PID:7664
- C:\Windows\System\ZYnzRHC.exe
  C:\Windows\System\ZYnzRHC.exe
  2⤵
  PID:7760
- C:\Windows\System\YFyXZMs.exe
  C:\Windows\System\YFyXZMs.exe
  2⤵
  PID:7628
- C:\Windows\System\yAEnsep.exe
  C:\Windows\System\yAEnsep.exe
  2⤵
  PID:7792
- C:\Windows\System\CUpVWcu.exe
  C:\Windows\System\CUpVWcu.exe
  2⤵
  PID:7856
- C:\Windows\System\kROWbuN.exe
  C:\Windows\System\kROWbuN.exe
  2⤵
  PID:7808
- C:\Windows\System\RImdPno.exe
  C:\Windows\System\RImdPno.exe
  2⤵
  PID:7920
- C:\Windows\System\VviYnwG.exe
  C:\Windows\System\VviYnwG.exe
  2⤵
  PID:7936
- C:\Windows\System\AotempI.exe
  C:\Windows\System\AotempI.exe
  2⤵
  PID:5708
- C:\Windows\System\ZGzimTA.exe
  C:\Windows\System\ZGzimTA.exe
  2⤵
  PID:5576
- C:\Windows\System\PJhdUmn.exe
  C:\Windows\System\PJhdUmn.exe
  2⤵
  PID:8080
- C:\Windows\System\hWXszha.exe
  C:\Windows\System\hWXszha.exe
  2⤵
  PID:6592
- C:\Windows\System\XPavczj.exe
  C:\Windows\System\XPavczj.exe
  2⤵
  PID:7452
- C:\Windows\System\xfiFJqW.exe
  C:\Windows\System\xfiFJqW.exe
  2⤵
  PID:7696
- C:\Windows\System\WhUyRuG.exe
  C:\Windows\System\WhUyRuG.exe
  2⤵
  PID:8064
- C:\Windows\System\lWWDsJt.exe
  C:\Windows\System\lWWDsJt.exe
  2⤵
  PID:8140
- C:\Windows\System\AdApDOB.exe
  C:\Windows\System\AdApDOB.exe
  2⤵
  PID:7900
- C:\Windows\System\SlwOjKN.exe
  C:\Windows\System\SlwOjKN.exe
  2⤵
  PID:8012
- C:\Windows\System\IezIfAu.exe
  C:\Windows\System\IezIfAu.exe
  2⤵
  PID:7648
- C:\Windows\System\HWsxVbu.exe
  C:\Windows\System\HWsxVbu.exe
  2⤵
  PID:7472
- C:\Windows\System\yqXwDuL.exe
  C:\Windows\System\yqXwDuL.exe
  2⤵
  PID:7744
- C:\Windows\System\WjHtniS.exe
  C:\Windows\System\WjHtniS.exe
  2⤵
  PID:7164
- C:\Windows\System\Mqazahj.exe
  C:\Windows\System\Mqazahj.exe
  2⤵
  PID:7228
- C:\Windows\System\SMWoefA.exe
  C:\Windows\System\SMWoefA.exe
  2⤵
  PID:8204
- C:\Windows\System\mHwTzRe.exe
  C:\Windows\System\mHwTzRe.exe
  2⤵
  PID:8220
- C:\Windows\System\GVDkRQs.exe
  C:\Windows\System\GVDkRQs.exe
  2⤵
  PID:8236
- C:\Windows\System\NfEmecQ.exe
  C:\Windows\System\NfEmecQ.exe
  2⤵
  PID:8252
- C:\Windows\System\qihJCNe.exe
  C:\Windows\System\qihJCNe.exe
  2⤵
  PID:8268
- C:\Windows\System\SHwTwfU.exe
  C:\Windows\System\SHwTwfU.exe
  2⤵
  PID:8284
- C:\Windows\System\ftJZzks.exe
  C:\Windows\System\ftJZzks.exe
  2⤵
  PID:8300
- C:\Windows\System\kBhTkKb.exe
  C:\Windows\System\kBhTkKb.exe
  2⤵
  PID:8316
- C:\Windows\System\aohUFWh.exe
  C:\Windows\System\aohUFWh.exe
  2⤵
  PID:8332
- C:\Windows\System\tXxoLif.exe
  C:\Windows\System\tXxoLif.exe
  2⤵
  PID:8348
- C:\Windows\System\pjOHSyY.exe
  C:\Windows\System\pjOHSyY.exe
  2⤵
  PID:8364
- C:\Windows\System\NmYjnaD.exe
  C:\Windows\System\NmYjnaD.exe
  2⤵
  PID:8384
- C:\Windows\System\ubJTWHg.exe
  C:\Windows\System\ubJTWHg.exe
  2⤵
  PID:8400
- C:\Windows\System\qndvCNn.exe
  C:\Windows\System\qndvCNn.exe
  2⤵
  PID:8416
- C:\Windows\System\QJodGqV.exe
  C:\Windows\System\QJodGqV.exe
  2⤵
  PID:8432
- C:\Windows\System\XwwXYgG.exe
  C:\Windows\System\XwwXYgG.exe
  2⤵
  PID:8448
- C:\Windows\System\BzFvdwa.exe
  C:\Windows\System\BzFvdwa.exe
  2⤵
  PID:8464
- C:\Windows\System\ykfTWrF.exe
  C:\Windows\System\ykfTWrF.exe
  2⤵
  PID:8480
- C:\Windows\System\lGagITo.exe
  C:\Windows\System\lGagITo.exe
  2⤵
  PID:8496
- C:\Windows\System\ceAtZLJ.exe
  C:\Windows\System\ceAtZLJ.exe
  2⤵
  PID:8512
- C:\Windows\System\nXardCR.exe
  C:\Windows\System\nXardCR.exe
  2⤵
  PID:8528
- C:\Windows\System\WlEwnym.exe
  C:\Windows\System\WlEwnym.exe
  2⤵
  PID:8544
- C:\Windows\System\dVDgGZf.exe
  C:\Windows\System\dVDgGZf.exe
  2⤵
  PID:8560
- C:\Windows\System\WVLcdbe.exe
  C:\Windows\System\WVLcdbe.exe
  2⤵
  PID:8576
- C:\Windows\System\nibuIUx.exe
  C:\Windows\System\nibuIUx.exe
  2⤵
  PID:8592
- C:\Windows\System\JepoMOp.exe
  C:\Windows\System\JepoMOp.exe
  2⤵
  PID:8608
- C:\Windows\System\rmFlCeE.exe
  C:\Windows\System\rmFlCeE.exe
  2⤵
  PID:8624
- C:\Windows\System\hrneaVu.exe
  C:\Windows\System\hrneaVu.exe
  2⤵
  PID:8640
- C:\Windows\System\EUlfNOe.exe
  C:\Windows\System\EUlfNOe.exe
  2⤵
  PID:8656
- C:\Windows\System\yqutLHF.exe
  C:\Windows\System\yqutLHF.exe
  2⤵
  PID:8672
- C:\Windows\System\JsBMUlc.exe
  C:\Windows\System\JsBMUlc.exe
  2⤵
  PID:8692
- C:\Windows\System\hGqOvpV.exe
  C:\Windows\System\hGqOvpV.exe
  2⤵
  PID:8708
- C:\Windows\System\RDTCuYV.exe
  C:\Windows\System\RDTCuYV.exe
  2⤵
  PID:8724
- C:\Windows\System\NmtSAlV.exe
  C:\Windows\System\NmtSAlV.exe
  2⤵
  PID:8740
- C:\Windows\System\LQmBfBi.exe
  C:\Windows\System\LQmBfBi.exe
  2⤵
  PID:8756
- C:\Windows\System\NYmFlEJ.exe
  C:\Windows\System\NYmFlEJ.exe
  2⤵
  PID:8776
- C:\Windows\System\XBhivXs.exe
  C:\Windows\System\XBhivXs.exe
  2⤵
  PID:8792
- C:\Windows\System\enGfADe.exe
  C:\Windows\System\enGfADe.exe
  2⤵
  PID:8808
- C:\Windows\System\rpLHVld.exe
  C:\Windows\System\rpLHVld.exe
  2⤵
  PID:8824
- C:\Windows\System\EzkcIMA.exe
  C:\Windows\System\EzkcIMA.exe
  2⤵
  PID:8840
- C:\Windows\System\GcbZbIg.exe
  C:\Windows\System\GcbZbIg.exe
  2⤵
  PID:8860
- C:\Windows\System\TBkjeqk.exe
  C:\Windows\System\TBkjeqk.exe
  2⤵
  PID:8876
- C:\Windows\System\BWmXEho.exe
  C:\Windows\System\BWmXEho.exe
  2⤵
  PID:8896
- C:\Windows\System\UXEcIPj.exe
  C:\Windows\System\UXEcIPj.exe
  2⤵
  PID:8912
- C:\Windows\System\JWEPubE.exe
  C:\Windows\System\JWEPubE.exe
  2⤵
  PID:8932
- C:\Windows\System\couSoSk.exe
  C:\Windows\System\couSoSk.exe
  2⤵
  PID:8948
- C:\Windows\System\vTsEAZH.exe
  C:\Windows\System\vTsEAZH.exe
  2⤵
  PID:8968
- C:\Windows\System\ogcnJkW.exe
  C:\Windows\System\ogcnJkW.exe
  2⤵
  PID:8984
- C:\Windows\System\tnjsfKp.exe
  C:\Windows\System\tnjsfKp.exe
  2⤵
  PID:9004
- C:\Windows\System\SBuHIfU.exe
  C:\Windows\System\SBuHIfU.exe
  2⤵
  PID:9020
- C:\Windows\System\DoGdUgZ.exe
  C:\Windows\System\DoGdUgZ.exe
  2⤵
  PID:9036
- C:\Windows\System\UoUMICR.exe
  C:\Windows\System\UoUMICR.exe
  2⤵
  PID:9052
- C:\Windows\System\yvGkoIG.exe
  C:\Windows\System\yvGkoIG.exe
  2⤵
  PID:9068
- C:\Windows\System\WFZhPpC.exe
  C:\Windows\System\WFZhPpC.exe
  2⤵
  PID:9084
- C:\Windows\System\pdmoAxk.exe
  C:\Windows\System\pdmoAxk.exe
  2⤵
  PID:9100
- C:\Windows\System\zRyYyeG.exe
  C:\Windows\System\zRyYyeG.exe
  2⤵
  PID:9116
- C:\Windows\System\jUWHiAu.exe
  C:\Windows\System\jUWHiAu.exe
  2⤵
  PID:9132
- C:\Windows\System\nDWJDtW.exe
  C:\Windows\System\nDWJDtW.exe
  2⤵
  PID:9148
- C:\Windows\System\PmEiAYV.exe
  C:\Windows\System\PmEiAYV.exe
  2⤵
  PID:9164
- C:\Windows\System\SZXQFrY.exe
  C:\Windows\System\SZXQFrY.exe
  2⤵
  PID:9180
- C:\Windows\System\OAZLBbu.exe
  C:\Windows\System\OAZLBbu.exe
  2⤵
  PID:9196
- C:\Windows\System\tzoEKLu.exe
  C:\Windows\System\tzoEKLu.exe
  2⤵
  PID:9212
- C:\Windows\System\kvTjfZT.exe
  C:\Windows\System\kvTjfZT.exe
  2⤵
  PID:8200
- C:\Windows\System\KiDoJNs.exe
  C:\Windows\System\KiDoJNs.exe
  2⤵
  PID:8260
- C:\Windows\System\sfnAcmR.exe
  C:\Windows\System\sfnAcmR.exe
  2⤵
  PID:7260
- C:\Windows\System\xfCaLlo.exe
  C:\Windows\System\xfCaLlo.exe
  2⤵
  PID:7200
- C:\Windows\System\rvIcOiD.exe
  C:\Windows\System\rvIcOiD.exe
  2⤵
  PID:8216
- C:\Windows\System\CAVlmAy.exe
  C:\Windows\System\CAVlmAy.exe
  2⤵
  PID:8244
- C:\Windows\System\gybDkaW.exe
  C:\Windows\System\gybDkaW.exe
  2⤵
  PID:8356
- C:\Windows\System\NmeYowH.exe
  C:\Windows\System\NmeYowH.exe
  2⤵
  PID:8424
- C:\Windows\System\USdScYX.exe
  C:\Windows\System\USdScYX.exe
  2⤵
  PID:8488
- C:\Windows\System\COvkKPf.exe
  C:\Windows\System\COvkKPf.exe
  2⤵
  PID:8312
- C:\Windows\System\RPtwBBb.exe
  C:\Windows\System\RPtwBBb.exe
  2⤵
  PID:8344
- C:\Windows\System\YAryYaA.exe
  C:\Windows\System\YAryYaA.exe
  2⤵
  PID:8412
- C:\Windows\System\uEhKDbY.exe
  C:\Windows\System\uEhKDbY.exe
  2⤵
  PID:8504
- C:\Windows\System\AIsMKeJ.exe
  C:\Windows\System\AIsMKeJ.exe
  2⤵
  PID:8524
- C:\Windows\System\hbgRCTD.exe
  C:\Windows\System\hbgRCTD.exe
  2⤵
  PID:8588
- C:\Windows\System\MUgplDU.exe
  C:\Windows\System\MUgplDU.exe
  2⤵
  PID:8568
- C:\Windows\System\TgKVoXD.exe
  C:\Windows\System\TgKVoXD.exe
  2⤵
  PID:8648
- C:\Windows\System\fDalJNM.exe
  C:\Windows\System\fDalJNM.exe
  2⤵
  PID:8684
- C:\Windows\System\rHCWruX.exe
  C:\Windows\System\rHCWruX.exe
  2⤵
  PID:8668
- C:\Windows\System\wmPGdfK.exe
  C:\Windows\System\wmPGdfK.exe
  2⤵
  PID:8704
- C:\Windows\System\bxPsaBg.exe
  C:\Windows\System\bxPsaBg.exe
  2⤵
  PID:8784
- C:\Windows\System\uTinjNY.exe
  C:\Windows\System\uTinjNY.exe
  2⤵
  PID:8820
- C:\Windows\System\vAWDqis.exe
  C:\Windows\System\vAWDqis.exe
  2⤵
  PID:8884
- C:\Windows\System\bSrlVYb.exe
  C:\Windows\System\bSrlVYb.exe
  2⤵
  PID:8924
- C:\Windows\System\NrdEaso.exe
  C:\Windows\System\NrdEaso.exe
  2⤵
  PID:8908
- C:\Windows\System\zRzWDta.exe
  C:\Windows\System\zRzWDta.exe
  2⤵
  PID:8960
- C:\Windows\System\NBigDhx.exe
  C:\Windows\System\NBigDhx.exe
  2⤵
  PID:9000
- C:\Windows\System\LYUggOP.exe
  C:\Windows\System\LYUggOP.exe
  2⤵
  PID:9064
- C:\Windows\System\OBOpaEt.exe
  C:\Windows\System\OBOpaEt.exe
  2⤵
  PID:8872
- C:\Windows\System\zyEWTcm.exe
  C:\Windows\System\zyEWTcm.exe
  2⤵
  PID:8800
- C:\Windows\System\NTdvnMr.exe
  C:\Windows\System\NTdvnMr.exe
  2⤵
  PID:9044
- C:\Windows\System\pAZOThn.exe
  C:\Windows\System\pAZOThn.exe
  2⤵
  PID:9160
- C:\Windows\System\vsFYvfV.exe
  C:\Windows\System\vsFYvfV.exe
  2⤵
  PID:8196
- C:\Windows\System\ZQIOsxH.exe
  C:\Windows\System\ZQIOsxH.exe
  2⤵
  PID:9016
- C:\Windows\System\EdouPXH.exe
  C:\Windows\System\EdouPXH.exe
  2⤵
  PID:9172
- C:\Windows\System\QgCrabP.exe
  C:\Windows\System\QgCrabP.exe
  2⤵
  PID:7964
- C:\Windows\System\AaWappc.exe
  C:\Windows\System\AaWappc.exe
  2⤵
  PID:8232
- C:\Windows\System\DzTfLWf.exe
  C:\Windows\System\DzTfLWf.exe
  2⤵
  PID:8324
- C:\Windows\System\AltndNT.exe
  C:\Windows\System\AltndNT.exe
  2⤵
  PID:8460
- C:\Windows\System\rEMeiHa.exe
  C:\Windows\System\rEMeiHa.exe
  2⤵
  PID:8392
- C:\Windows\System\DmQDYup.exe
  C:\Windows\System\DmQDYup.exe
  2⤵
  PID:8340
- C:\Windows\System\SYECbis.exe
  C:\Windows\System\SYECbis.exe
  2⤵
  PID:8556
- C:\Windows\System\AAKmbQG.exe
  C:\Windows\System\AAKmbQG.exe
  2⤵
  PID:8540
- C:\Windows\System\xRkEHLi.exe
  C:\Windows\System\xRkEHLi.exe
  2⤵
  PID:8748
- C:\Windows\System\oKddwJV.exe
  C:\Windows\System\oKddwJV.exe
  2⤵
  PID:8572
- C:\Windows\System\eRRlmQc.exe
  C:\Windows\System\eRRlmQc.exe
  2⤵
  PID:8852
- C:\Windows\System\skrXUVI.exe
  C:\Windows\System\skrXUVI.exe
  2⤵
  PID:8764
- C:\Windows\System\SuPZIaJ.exe
  C:\Windows\System\SuPZIaJ.exe
  2⤵
  PID:8992
- C:\Windows\System\vTdaEdJ.exe
  C:\Windows\System\vTdaEdJ.exe
  2⤵
  PID:8944
- C:\Windows\System\mBmwtZC.exe
  C:\Windows\System\mBmwtZC.exe
  2⤵
  PID:9032
- C:\Windows\System\MZYyIwX.exe
  C:\Windows\System\MZYyIwX.exe
  2⤵
  PID:8832
- C:\Windows\System\IYlACWl.exe
  C:\Windows\System\IYlACWl.exe
  2⤵
  PID:8112
- C:\Windows\System\NchzXEx.exe
  C:\Windows\System\NchzXEx.exe
  2⤵
  PID:9140
- C:\Windows\System\bXNgEHJ.exe
  C:\Windows\System\bXNgEHJ.exe
  2⤵
  PID:9012
- C:\Windows\System\BofMKRH.exe
  C:\Windows\System\BofMKRH.exe
  2⤵
  PID:7948
- C:\Windows\System\dwpJYLY.exe
  C:\Windows\System\dwpJYLY.exe
  2⤵
  PID:8472
- C:\Windows\System\IDRkXkz.exe
  C:\Windows\System\IDRkXkz.exe
  2⤵
  PID:8380
- C:\Windows\System\YuAvxyJ.exe
  C:\Windows\System\YuAvxyJ.exe
  2⤵
  PID:8768
- C:\Windows\System\tzONyKW.exe
  C:\Windows\System\tzONyKW.exe
  2⤵
  PID:8600
- C:\Windows\System\QMnSndy.exe
  C:\Windows\System\QMnSndy.exe
  2⤵
  PID:9124
- C:\Windows\System\sANdWSD.exe
  C:\Windows\System\sANdWSD.exe
  2⤵
  PID:8892
- C:\Windows\System\HAtUGyz.exe
  C:\Windows\System\HAtUGyz.exe
  2⤵
  PID:9080
- C:\Windows\System\PRtldLH.exe
  C:\Windows\System\PRtldLH.exe
  2⤵
  PID:8212
- C:\Windows\System\caqbofX.exe
  C:\Windows\System\caqbofX.exe
  2⤵
  PID:9208
- C:\Windows\System\DxnhHyU.exe
  C:\Windows\System\DxnhHyU.exe
  2⤵
  PID:8604
- C:\Windows\System\owQXNlz.exe
  C:\Windows\System\owQXNlz.exe
  2⤵
  PID:9096
- C:\Windows\System\NMVzjUt.exe
  C:\Windows\System\NMVzjUt.exe
  2⤵
  PID:9192
- C:\Windows\System\xzSdOCK.exe
  C:\Windows\System\xzSdOCK.exe
  2⤵
  PID:8408
- C:\Windows\System\MyCHUDh.exe
  C:\Windows\System\MyCHUDh.exe
  2⤵
  PID:8868
- C:\Windows\System\INlNJZV.exe
  C:\Windows\System\INlNJZV.exe
  2⤵
  PID:9228
- C:\Windows\System\vBksaET.exe
  C:\Windows\System\vBksaET.exe
  2⤵
  PID:9244
- C:\Windows\System\cxhPtME.exe
  C:\Windows\System\cxhPtME.exe
  2⤵
  PID:9260
- C:\Windows\System\jmzDjhB.exe
  C:\Windows\System\jmzDjhB.exe
  2⤵
  PID:9276
- C:\Windows\System\sNyHiCG.exe
  C:\Windows\System\sNyHiCG.exe
  2⤵
  PID:9292
- C:\Windows\System\kYOCxOw.exe
  C:\Windows\System\kYOCxOw.exe
  2⤵
  PID:9308
- C:\Windows\System\NIPblYs.exe
  C:\Windows\System\NIPblYs.exe
  2⤵
  PID:9324
- C:\Windows\System\zedTyDK.exe
  C:\Windows\System\zedTyDK.exe
  2⤵
  PID:9340
- C:\Windows\System\NROhEPk.exe
  C:\Windows\System\NROhEPk.exe
  2⤵
  PID:9356
- C:\Windows\System\WxiHibs.exe
  C:\Windows\System\WxiHibs.exe
  2⤵
  PID:9372
- C:\Windows\System\ieAGhto.exe
  C:\Windows\System\ieAGhto.exe
  2⤵
  PID:9388
- C:\Windows\System\MrKqKuJ.exe
  C:\Windows\System\MrKqKuJ.exe
  2⤵
  PID:9404
- C:\Windows\System\nuNcERu.exe
  C:\Windows\System\nuNcERu.exe
  2⤵
  PID:9420
- C:\Windows\System\RDTLPHG.exe
  C:\Windows\System\RDTLPHG.exe
  2⤵
  PID:9436
- C:\Windows\System\zbFKdgD.exe
  C:\Windows\System\zbFKdgD.exe
  2⤵
  PID:9452
- C:\Windows\System\ZFtuCHP.exe
  C:\Windows\System\ZFtuCHP.exe
  2⤵
  PID:9468
- C:\Windows\System\CALokEg.exe
  C:\Windows\System\CALokEg.exe
  2⤵
  PID:9484
- C:\Windows\System\pcxQHzf.exe
  C:\Windows\System\pcxQHzf.exe
  2⤵
  PID:9500
- C:\Windows\System\AczsYVJ.exe
  C:\Windows\System\AczsYVJ.exe
  2⤵
  PID:9516
- C:\Windows\System\SwRMUBt.exe
  C:\Windows\System\SwRMUBt.exe
  2⤵
  PID:9532
- C:\Windows\System\YyYvjOD.exe
  C:\Windows\System\YyYvjOD.exe
  2⤵
  PID:9548
- C:\Windows\System\HRZnjgF.exe
  C:\Windows\System\HRZnjgF.exe
  2⤵
  PID:9564
- C:\Windows\System\aNSZDeC.exe
  C:\Windows\System\aNSZDeC.exe
  2⤵
  PID:9580
- C:\Windows\System\BWCevdF.exe
  C:\Windows\System\BWCevdF.exe
  2⤵
  PID:9600
- C:\Windows\System\yYYSVNb.exe
  C:\Windows\System\yYYSVNb.exe
  2⤵
  PID:9620
- C:\Windows\System\reAzpvQ.exe
  C:\Windows\System\reAzpvQ.exe
  2⤵
  PID:9636
- C:\Windows\System\YzJmxTH.exe
  C:\Windows\System\YzJmxTH.exe
  2⤵
  PID:9652
- C:\Windows\System\YkAkxyb.exe
  C:\Windows\System\YkAkxyb.exe
  2⤵
  PID:9668
- C:\Windows\System\dgBozQU.exe
  C:\Windows\System\dgBozQU.exe
  2⤵
  PID:9684
- C:\Windows\System\LcfrpVE.exe
  C:\Windows\System\LcfrpVE.exe
  2⤵
  PID:9700
- C:\Windows\System\pQNZfbZ.exe
  C:\Windows\System\pQNZfbZ.exe
  2⤵
  PID:9716
- C:\Windows\System\IxKyMgG.exe
  C:\Windows\System\IxKyMgG.exe
  2⤵
  PID:9732
- C:\Windows\System\ONLAoGa.exe
  C:\Windows\System\ONLAoGa.exe
  2⤵
  PID:9748
- C:\Windows\System\CUrlXDy.exe
  C:\Windows\System\CUrlXDy.exe
  2⤵
  PID:9768
- C:\Windows\System\MWkwKzs.exe
  C:\Windows\System\MWkwKzs.exe
  2⤵
  PID:9788
- C:\Windows\System\EdIsIne.exe
  C:\Windows\System\EdIsIne.exe
  2⤵
  PID:9804
- C:\Windows\System\DbBGAHf.exe
  C:\Windows\System\DbBGAHf.exe
  2⤵
  PID:9820
- C:\Windows\System\PhZdEYq.exe
  C:\Windows\System\PhZdEYq.exe
  2⤵
  PID:9836
- C:\Windows\System\ZVuuvhW.exe
  C:\Windows\System\ZVuuvhW.exe
  2⤵
  PID:9856
- C:\Windows\System\KHRtFpA.exe
  C:\Windows\System\KHRtFpA.exe
  2⤵
  PID:9872
- C:\Windows\System\WdICwdB.exe
  C:\Windows\System\WdICwdB.exe
  2⤵
  PID:9896
- C:\Windows\System\yMUzaZd.exe
  C:\Windows\System\yMUzaZd.exe
  2⤵
  PID:9912
- C:\Windows\System\gMNORxx.exe
  C:\Windows\System\gMNORxx.exe
  2⤵
  PID:9932
- C:\Windows\System\QfIgcyE.exe
  C:\Windows\System\QfIgcyE.exe
  2⤵
  PID:9948
- C:\Windows\System\EDxDKQQ.exe
  C:\Windows\System\EDxDKQQ.exe
  2⤵
  PID:9964
- C:\Windows\System\YcBqqEE.exe
  C:\Windows\System\YcBqqEE.exe
  2⤵
  PID:9980
- C:\Windows\System\ZmjWHan.exe
  C:\Windows\System\ZmjWHan.exe
  2⤵
  PID:10000
- C:\Windows\System\etuaXvP.exe
  C:\Windows\System\etuaXvP.exe
  2⤵
  PID:10020
- C:\Windows\System\YVBvXNF.exe
  C:\Windows\System\YVBvXNF.exe
  2⤵
  PID:10040
- C:\Windows\System\lXbpvDE.exe
  C:\Windows\System\lXbpvDE.exe
  2⤵
  PID:10060
- C:\Windows\System\TRVbSvs.exe
  C:\Windows\System\TRVbSvs.exe
  2⤵
  PID:10080
- C:\Windows\System\IPDkheC.exe
  C:\Windows\System\IPDkheC.exe
  2⤵
  PID:10096
- C:\Windows\System\EwcVtNW.exe
  C:\Windows\System\EwcVtNW.exe
  2⤵
  PID:10112
- C:\Windows\System\asIiTvl.exe
  C:\Windows\System\asIiTvl.exe
  2⤵
  PID:10128
- C:\Windows\System\ytDWaaM.exe
  C:\Windows\System\ytDWaaM.exe
  2⤵
  PID:10144
- C:\Windows\System\cTWaCqN.exe
  C:\Windows\System\cTWaCqN.exe
  2⤵
  PID:10160
- C:\Windows\System\xZOYXzy.exe
  C:\Windows\System\xZOYXzy.exe
  2⤵
  PID:10176
- C:\Windows\System\mpjvxRR.exe
  C:\Windows\System\mpjvxRR.exe
  2⤵
  PID:10192
- C:\Windows\System\bRQAOWn.exe
  C:\Windows\System\bRQAOWn.exe
  2⤵
  PID:10208
- C:\Windows\System\wzNPHvm.exe
  C:\Windows\System\wzNPHvm.exe
  2⤵
  PID:10224
- C:\Windows\System\SKOcjLW.exe
  C:\Windows\System\SKOcjLW.exe
  2⤵
  PID:8456
- C:\Windows\System\yxsPcxQ.exe
  C:\Windows\System\yxsPcxQ.exe
  2⤵
  PID:7788
- C:\Windows\System\ytJJdhJ.exe
  C:\Windows\System\ytJJdhJ.exe
  2⤵
  PID:9240
- C:\Windows\System\kKFIoIS.exe
  C:\Windows\System\kKFIoIS.exe
  2⤵
  PID:9256
- C:\Windows\System\UFgYYDk.exe
  C:\Windows\System\UFgYYDk.exe
  2⤵
  PID:9304
- C:\Windows\System\kgwiQvg.exe
  C:\Windows\System\kgwiQvg.exe
  2⤵
  PID:9336
- C:\Windows\System\WOkvXzr.exe
  C:\Windows\System\WOkvXzr.exe
  2⤵
  PID:9348
- C:\Windows\System\XVloTMV.exe
  C:\Windows\System\XVloTMV.exe
  2⤵
  PID:9380
- C:\Windows\System\JoGNMpY.exe
  C:\Windows\System\JoGNMpY.exe
  2⤵
  PID:9412
- C:\Windows\System\qOrOEzI.exe
  C:\Windows\System\qOrOEzI.exe
  2⤵
  PID:9480
- C:\Windows\System\MIbFdyW.exe
  C:\Windows\System\MIbFdyW.exe
  2⤵
  PID:9508
- C:\Windows\System\zVSXqTT.exe
  C:\Windows\System\zVSXqTT.exe
  2⤵
  PID:9556
- C:\Windows\System\MNnKaZT.exe
  C:\Windows\System\MNnKaZT.exe
  2⤵
  PID:9576
- C:\Windows\System\wvzCltc.exe
  C:\Windows\System\wvzCltc.exe
  2⤵
  PID:9628
- C:\Windows\System\gJcQwWX.exe
  C:\Windows\System\gJcQwWX.exe
  2⤵
  PID:9644
- C:\Windows\System\LwEOwih.exe
  C:\Windows\System\LwEOwih.exe
  2⤵
  PID:9676
- C:\Windows\System\XnoqkZy.exe
  C:\Windows\System\XnoqkZy.exe
  2⤵
  PID:9696
- C:\Windows\System\mlxWdjZ.exe
  C:\Windows\System\mlxWdjZ.exe
  2⤵
  PID:9740
- C:\Windows\System\cXfFojp.exe
  C:\Windows\System\cXfFojp.exe
  2⤵
  PID:9796
- C:\Windows\System\mKgCPDU.exe
  C:\Windows\System\mKgCPDU.exe
  2⤵
  PID:9812
- C:\Windows\System\knuxlMs.exe
  C:\Windows\System\knuxlMs.exe
  2⤵
  PID:9832
- C:\Windows\System\YjSEQJH.exe
  C:\Windows\System\YjSEQJH.exe
  2⤵
  PID:9852
- C:\Windows\System\cDMeChz.exe
  C:\Windows\System\cDMeChz.exe
  2⤵
  PID:9904
- C:\Windows\System\pozgqvS.exe
  C:\Windows\System\pozgqvS.exe
  2⤵
  PID:9924
- C:\Windows\System\IhuesuI.exe
  C:\Windows\System\IhuesuI.exe
  2⤵
  PID:9956
- C:\Windows\System\QlMZxPP.exe
  C:\Windows\System\QlMZxPP.exe
  2⤵
  PID:9988
- C:\Windows\System\PJLujYS.exe
  C:\Windows\System\PJLujYS.exe
  2⤵
  PID:10012
- C:\Windows\System\ngIOmZD.exe
  C:\Windows\System\ngIOmZD.exe
  2⤵
  PID:10056
- C:\Windows\System\btPydqM.exe
  C:\Windows\System\btPydqM.exe
  2⤵
  PID:10032
- C:\Windows\System\OgJEyjq.exe
  C:\Windows\System\OgJEyjq.exe
  2⤵
  PID:10120

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DqPYOgi.exe

Filesize
1.8MB

MD5
ccf46bb3df5a35a4d7c3e3c9888ed7be

SHA1
733a49a43cb51500c84445f76771fee3b98a405e

SHA256
f79ca06fa88de6e182a7475e8f386a0295ab3b4643a19ec43b5a5bef86a71bfb

SHA512
5b793f39e1a144a8fdae11d78128590d3f194386505339295249fb20e468d5dfab4ccec45c2c875c407854fa3d73f987cf5e97d72f43b5b353aceb1e92bd8b0e

Download Submit
C:\Windows\system\EsWXiUs.exe

Filesize
1.8MB

MD5
68713eb06adfcd5140f97a422169ac4d

SHA1
acd8898c962360ef9cfe29d66725989083c85fb0

SHA256
632c99c1dfe95b86c61e99a49c3612e4aeb9a48a81f656ca0a400834a43a98f7

SHA512
49c1cbe82e24de302516bd6156d118f67e6f78d70886485638be26f40d9bc99d138302eefeade44f2a982d8c4f24e5a3f12676cf6d626d23856e9166f6d2555a

Download Submit
C:\Windows\system\FGgChoE.exe

Filesize
1.8MB

MD5
6b9387a2596fcc8a48eda51000075ea0

SHA1
f8f2b1813d27f6db5236b177fa232802bb07df41

SHA256
eb335b6e6efe851f0470a5657f18cfb712c62b407afba7e8975b406d5581d960

SHA512
babfec0a3acdc7dc52e56d9f9610d5fa1e91f8b3bb5ffd02e1263f177d0d5ea9e85807005dd32b3c678c444e70fd53d25a7e8f734df69229cb58dfd23bce8321

Download Submit
C:\Windows\system\GoufLeA.exe

Filesize
1.8MB

MD5
efdc284f9d7e67106d43477cd836216b

SHA1
7cebe5ace621afaebd081a4fcdfac215536f9b34

SHA256
5a98668c0595aa54462f4ac45c37ef961952b0d222a9351c9f62157855094082

SHA512
b27be30556809ff8a9e01f42a68a958e17348a05891af5deae756d74e002bcbc8aa3a3ee75993a4f4ef63fe23ae8b212710315d85c794130bb5bc57bd50aab2a

Download Submit
C:\Windows\system\INNzyAz.exe

Filesize
1.8MB

MD5
ba698542aa934f2a9c2d05967e48829b

SHA1
0e8288bcab7e54dee9c52ebec65bd9b9d0e3ecb2

SHA256
bd8451e75905450c5e095a27aa7c6aea656b52c6a7a7431b4927356a12883719

SHA512
00877b508633e132286d2be52ab4b63ef04afb696c8242ae40ab90fc58fef1bf395d2bd145f4045dae99b1deb590426f4cde1037ccbba74d508077cb32d85da5

Download Submit
C:\Windows\system\KPkaPhj.exe

Filesize
1.8MB

MD5
ae6096c005c131cad4c3d1689616a310

SHA1
9998efbd8144dbf57b1919bb962c0f818e770219

SHA256
d31c7a4ba05ad3e015d3f8db3d948d8844b4721cf68deb19331b4a0a5d1356d3

SHA512
f34b83800586283b4b3459d6bc4c6d9778490518080adfb7d85b35a73f57e33286262f92a76906e3f3f93018db087de56e03f681eb11461310444681e53ca105

Download Submit
C:\Windows\system\KXREBHE.exe

Filesize
1.8MB

MD5
89b2ecc21639f99c6a00ffce01524b7c

SHA1
38384e9d319b9b6a772b7cce1ebb56f966ec164a

SHA256
3c7a02ba5a18e87467daa88d6072eb7f29681cd604ec05f61f0e06c803a9d706

SHA512
9576bd67ab2c81d99408f0ca581588ef17377d7277b63cb3cbfa30481ca39e6a0db6ea9bea79c8648145078a3ccc5d8c55cb48e8a67b011cc0c3bf8c2ea85fa7

Download Submit
C:\Windows\system\LTgYehr.exe

Filesize
1.8MB

MD5
08f55436078861cd4ebe31caa0e96b53

SHA1
fb44fecb256ecf22523694df378a03a314b4ebe8

SHA256
0d593c0fc8f7c0a2ab3ab8bef7b2d8b9399c8217092aa9421f14cad0965b2009

SHA512
743822906ed071f48d216ced90eae7de168c997d0dde2ca5727a46736b897d50f58183b9a94b2cb335f8fffd81a4a1798c578bdd2b04dd2f8e319b22ac220fab

Download Submit
C:\Windows\system\LkwwfrB.exe

Filesize
1.8MB

MD5
76de31e5a2372ecc333a6afbd06e6cd9

SHA1
3f1b8c49395d378d7655a990fb9a4a11e4d26a23

SHA256
f243f0710115aa3159654d6a61d5d979d5ba0c8e0efb0efdca2c1ea5972ad0bd

SHA512
440d87924460fe4b159dc570c8e7b1083cfe4388f79bbcba66631427bd8ba9c2e8461c90869162d5f1cae7ba4db5764394718ff08bd8c3c4af9059b7310c5bf3

Download Submit
C:\Windows\system\NjQUBWf.exe

Filesize
1.8MB

MD5
99a051728bff6a1af58e3400095f3e51

SHA1
cd5b06f1bd3fe2e110d123270655d68cc14d07cf

SHA256
d2ee859a1eca8db775a965b1b8351a56f3ea38b929db4216d6dda3e3423afa32

SHA512
f2c1c7f92f996d3d8c3c8453d611b75a36986219c5fce32b750e41b5a160d16d1ab48c8bde380604122b03fc0636d42005024f2a98242c1116dd253443096cea

Download Submit
C:\Windows\system\OTYyIkb.exe

Filesize
1.8MB

MD5
e40b449214e840b1449ecc267865d56b

SHA1
10c2eab033b7f68edaba4b77934eb8099f086c21

SHA256
47a3f49873a79c8d6a623ad44ad80c18529ffb4a809620eb54a567ea88f7e401

SHA512
f1341a641430cf5a239fd88b99e6963361e49b81a7dbd685c68d152b4d6717178fc472cc68a619782dbdc7e32a7b5e82e107282255ac2aaf09ed3a57638da23d

Download Submit
C:\Windows\system\RcIaBwv.exe

Filesize
1.8MB

MD5
4e1935344a08bd0dc26fa4a9354a9a92

SHA1
a1430f94b8c2b54af9d4f3cd4ea1cb7cf6cbb0f9

SHA256
0efdceb95022786865ba42ea537aeafb1a8faf27dcabb17da7e0d6601e9c78e0

SHA512
776e6b1b9237ca4d3e2bfe053ee5872624f4291c534453711eef8195b7315ec372ea17839287f6ef0ee73bf2f78f6b31b696adbc253a60634a310b5a05cae287

Download Submit
C:\Windows\system\RjJGiSU.exe

Filesize
1.8MB

MD5
f26648064aa0be2010d57d9eaa05ee09

SHA1
c92ddacd2f63e58eb34da102b5598ee08474c0d1

SHA256
b06ba76e0826aef3a87b9d636d5f312b263b3b366cf5c9849d08ae646a030ec6

SHA512
c38f9a3d655eb668ade2cdf7006f0cffdf36005a2392d615d0bf2268404d2e16981d7297ec3f0564b17e4c67345ce956391105fc90167b205f3ecfdb23e8f778

Download Submit
C:\Windows\system\SUQhsYJ.exe

Filesize
1.8MB

MD5
a8a9cff89ee7ba613c528220c8e93b77

SHA1
d43025451892d64f123fe4bf281263e63666d814

SHA256
f15f2c145d9df1175d07f0fc4c505386c730ee5d8552249b9c9f196aa49279eb

SHA512
759a0f73ed5378550aa6956f61bc8f23bdfc4c25098f8c784138fc5a012e551af7b07c80290db3606c1c6ce61c4e3d2dd6a09762c58e0e048e57ee21d3579b53

Download Submit
C:\Windows\system\WqEthnv.exe

Filesize
1.8MB

MD5
925927370988334cdc1cb544faa1fedc

SHA1
7d26a2c2c0fbc462c2705738877077c0e917429a

SHA256
d5a46c24bcb0b88d4279bf03b8f123bbdaa45bf190c006cb62d3ea18dd746470

SHA512
855ea76d05cdb02ff147e6446ebbfd9690473fb7e7734bcebe0e36397c73e72093b6f73d9926bf286f11d39814527f4bae273eec9ab5d4b1dc5fa3be08489df0

Download Submit
C:\Windows\system\XllJuKD.exe

Filesize
1.8MB

MD5
f967e8179026947af064263a1e81a6cb

SHA1
21777b1c8cfc5c04d32cbd65b159c8992b792c7a

SHA256
875554450a3527128c5a5799e09d118cdcf4f33d8eb5063996f12637b907549d

SHA512
c980620a29330e85a186ffe426cf32b82a474f11d4d727672d72d89e3638fd58d46fb04f7bdf25ea8b782d1efd332fb895017f65c0f0c4ea1f4d535a166efedf

Download Submit
C:\Windows\system\ZVpzebU.exe

Filesize
1.8MB

MD5
50ec1cbda182f2ee806388c1ef686dab

SHA1
9fa067b970fb6d7819a7c007fb6424d9bb1dcd6c

SHA256
973a5ca0e4dd2db214591d324a6f5458038d6dcb1fe3f7e71ead99fdac7ae5db

SHA512
d3ee471f136c12b137ea02b2788ee098534e2c754255b9ad588c1a157056e4c8efd018425c07ea98871ad5e755bb49293456143ab653f9421ff3a74e6b6d0726

Download Submit
C:\Windows\system\aarlZZT.exe

Filesize
1.8MB

MD5
c76022214e6fb84fdba33b733663feb6

SHA1
6acc0bcd33ce6b942df060895fe15252e9668cc9

SHA256
e27a396ec708166e6d50db34be7e1cb3d67dc8dc61640e54edc49a173cef2aa8

SHA512
4ea14ad2ec9a7a2cd83e43614cef6324a298cf73c3da5a5e331bc0df1b3d2e72f31109248ce91a21c8a8ee035d6802a202c3c65b343f2ff33a50c37c4f7e0c64

Download Submit
C:\Windows\system\cbKEJBy.exe

Filesize
1.8MB

MD5
73e40f592234166ab4e0f9bf08f44920

SHA1
d0800f9444d2900161c872fae5fd4e1eb070d915

SHA256
13d76fc80dbcb1b48161d4a90b951f7fff07011deb94aface0aef6c0e9185eb6

SHA512
fadc4f635802487fd330e2b96ae388718c24ad461f68bbb3cc6e4078e403d9ac2cbd8f26c289eb24f39d8d168b42c008294636035255b92ebf9c9c64208437e7

Download Submit
C:\Windows\system\eghmRhi.exe

Filesize
1.8MB

MD5
86c08d35e7f4cff27d1627087db426d8

SHA1
b3cf9f97c2e0bc5d785a724f58761879d5657c72

SHA256
cfe5db9907dc1c69c9bd044421d688de1b4106c8e164f54c0f2c64bd2b4aa9c0

SHA512
c6d44bf402a812c010f81ff269dc31071ceb8092a4bdaeecd32dc727fc991d191e2cc33267c0c0d25f5eba8721baea951588867f55098eb3b82a740a5d3447d6

Download Submit
C:\Windows\system\etpBWgt.exe

Filesize
1.8MB

MD5
616bff42d7923c13a2bb273b19dc5cf2

SHA1
45ec9130f75bba0e5e5f78932f3d44c22af3d341

SHA256
0f6078910da0dbd6e315ea928399b8b7d84a7e720df3ab95c2d6c3cab45be42b

SHA512
17ed1306b47c850f804faabe7e02098a75867e4890f8a47c1eabeac64b389ea333ac3335ab3d15182f4157fe2561c12845392f8253a2085cb189042109798984

Download Submit
C:\Windows\system\gFkFnHl.exe

Filesize
1.8MB

MD5
458a7d7068b17508a785b63b94e3775a

SHA1
9b8ac74525d0443616a1ddaefd124da14f1c8b40

SHA256
4edf3bbce905113f0af7dd571796b6d37474bed51a883f8d6d86d497c3ce6481

SHA512
e479d777c52c03f042d21262f5db94f3974dcd2848ce35eaff5a7cdc69e109822e1b24e6bf050e9229cfa23fa85f1e1db9247e3a975fa102db0fed61ad4a9471

Download Submit
C:\Windows\system\iczVNCl.exe

Filesize
1.8MB

MD5
f7b141c7599250f87a865f3550fc49bc

SHA1
976cdf3e6421745b16e6d18a601e405e0c8cc929

SHA256
9ea8acf4bc8262a321aa02fa9124cd01dfd7b27165117ae76c2e6d968bd98985

SHA512
7f0456967a29bab0ec1b8725d079981751c36c184a8da5a12c5ef1476cc08a535cfcd493385547af5c26b437fa074dbfffbc9f2a19bc7b29287b4fd1a62c76d3

Download Submit
C:\Windows\system\jYJMkau.exe

Filesize
1.8MB

MD5
74e94bd68182bc3d2a8f996d54f9cf59

SHA1
07c8e02c5eca4ba20a45ddf0932540f520aa3fd5

SHA256
d38820a891cd1208eec94e769b5b4f20f06b92ad1e1b677e7f655aa8648e196e

SHA512
1ecca8db089b46c415584d913e14e88040c7777443a1fbbf223ad9b64c7fae8043e52ee1506a1e1b8232936052d0f7fea8332b674381077a540a646aca0bf688

Download Submit
C:\Windows\system\jjHqJjl.exe

Filesize
1.8MB

MD5
2decdd4eb7aa596d71662bb1a2529539

SHA1
671f5948f3fa02d69425132583330076d3448e64

SHA256
2118189a364dc58b8cbe9394c1d0165ac2feb9daf36ab5214b1a62f7422d8baf

SHA512
890b223f32463b35996ecca2dfbc3ee59f576155e1f6fba719b4257eca8cd760bd579f0eb32af62f56887b5ee6cc391ca28d3f943f9ae8bfecc130ce0bf9842b

Download Submit
C:\Windows\system\jjbmDrV.exe

Filesize
1.8MB

MD5
c96b998e86b727fa9f873536aeda07c7

SHA1
cf8beb5ac66b6f5b8529be5b604d61c6530e4d02

SHA256
556ce28d77d93008251f7536fee1d76c1eef139d3828183aaceac2dbe8d6a62a

SHA512
7dd4c396035e58525f4a908005bd6773fcccde0b605322caa20fdaf3fb7f83e58e1b3c0c7a94b97ac1c776cb5688ce9b730378e9a209a698d96774fd16d9ca36

Download Submit
C:\Windows\system\pjUBTzi.exe

Filesize
1.8MB

MD5
ebe7b052beaee6d6c16a8a17d3cf63fc

SHA1
4067a149adb5fb0e10629b60b0096a59ce90106b

SHA256
4231fcfc5d39522464dee8ad22e02f52bdcdc138d6b37cc843e26a941fa943a3

SHA512
d540f7b0d02e49810cfefef128a003c981e9a44c0db156f85db53f0d4de516174409b4ec55ffc8e7e0a661c7f045a54c5d1d39e44761535b754030bac635aa91

Download Submit
C:\Windows\system\tXzmmcM.exe

Filesize
1.8MB

MD5
534b1827a1c646f2f2ca9781034b16b8

SHA1
8bbe1baddcbd79f7789681b3880952cab59aff27

SHA256
5aa0ffe0e5159ac368f70e7b02d99eb2d8e14469fd2100bef83dd304225aea05

SHA512
9ec7b4aec47c3a76a0c5d2bb9487978c55908fd5485ecd0296042192928a149fc2064add64ac173dac102d8ea9f145e59b97e0ce3050c4d87f5795d462392c11

Download Submit
C:\Windows\system\uqBNwfE.exe

Filesize
1.8MB

MD5
fd8bc6b95e9fb413de019395b8f8cec4

SHA1
164f3b103e142bf93e71959acd6888dd8f3bcad0

SHA256
9ba446c3f680602015818d59c5b7697d4a041b887047c8c9a8daccf676804cda

SHA512
53b0addeb5e7a8f5de96a7da1ac380f200116e0940c46270fd81865c3f9eba87eb4e1b5da7d4fd9b294dbf87deae2f4329fc4359e4b06171d67f7ddc95abf4d0

Download Submit
C:\Windows\system\wxGYkus.exe

Filesize
1.8MB

MD5
9a308e1f1b79c29305e34eefacc8e3fe

SHA1
212a51c61f428dddf912608f531932b263a996cb

SHA256
630f6b6b3b87af93e13bc131fcb4ee43edc2138b86dc60b9173dc67c405819d7

SHA512
6bcb215c8a3a4119460d8b09c7d66f102b789b3c462299c0477fa92065025d8772bb771d4733ab1c6fc5b629dc0ff1a3b5f1ac39ba55d569b38b2a12ce754fe8

Download Submit
\Windows\system\oYgWWpZ.exe

Filesize
1.8MB

MD5
3eee17d5b241cb98a175afb5b7ff86d3

SHA1
82cca07d7e1b811b35fd68a8083f26eaa9843ca0

SHA256
f69a2593b9bf7bfe837907ac968fc733b8945410d604d689b66619aeefbd82cb

SHA512
10914669d0b93255da541d03a4e3dce171924aef2644415fd140f470fd1a68c43ef59a3816e387f723b8fe4fa0d781dee36167a7f5cda9362148f09df662da90

Download Submit
\Windows\system\rOWSdwP.exe

Filesize
1.8MB

MD5
5c0470c5cc589f5506404b3afc11d4ac

SHA1
1dd4925988fcf42022677bcb871ed5d4336b0f7f

SHA256
0c64019e207ca6755f614d8be5b45b85ec34672446cb1a9aa3bb63e477aa26ab

SHA512
96cf1721b90790f1bf2e014de7643e0a1625e04b88d6a153e0ea4acf3674ba074f8b32d8c3cc6cae1cb00995d8efcabe05b473fea644334c7884a3fb1252f469

Download Submit
memory/3020-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download