xmrig | 3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5

Analysis

max time kernel
127s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
23-12-2024 20:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
Size

1.4MB
MD5

8fbc7c309aafe294efdce18581433392
SHA1

de918a047c9a7002d1e7c303bbc1726ed22e4b9d
SHA256

3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5
SHA512

9927c5ff5e3c7dd635a19ace3dfb85c99cc1a5c61259b1b2e92d432832a534b54ea194645f5bbd9eb26833d76312f0ec9de92875437d8367d85685d7cf601dd4
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5O+7MMKTbcn:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c59

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b5a-4.dat	xmrig
behavioral2/files/0x0008000000023c45-12.dat	xmrig
behavioral2/files/0x0008000000023c46-26.dat	xmrig
behavioral2/files/0x0008000000023c49-34.dat	xmrig
behavioral2/files/0x0008000000023c4b-42.dat	xmrig
behavioral2/files/0x0008000000023c4d-52.dat	xmrig
behavioral2/files/0x0007000000023c59-69.dat	xmrig
behavioral2/files/0x0007000000023c58-68.dat	xmrig
behavioral2/files/0x0007000000023c57-67.dat	xmrig
behavioral2/files/0x0007000000023c56-66.dat	xmrig
behavioral2/files/0x0008000000023c4c-64.dat	xmrig
behavioral2/files/0x0008000000023c4a-48.dat	xmrig
behavioral2/files/0x0008000000023c48-38.dat	xmrig
behavioral2/files/0x0008000000023c47-30.dat	xmrig
behavioral2/files/0x0007000000023c5a-77.dat	xmrig
behavioral2/files/0x0007000000023c5e-100.dat	xmrig
behavioral2/files/0x0007000000023c62-120.dat	xmrig
behavioral2/files/0x0007000000023c61-132.dat	xmrig
behavioral2/files/0x0007000000023c64-134.dat	xmrig
behavioral2/files/0x0007000000023c63-130.dat	xmrig
behavioral2/files/0x0007000000023c60-128.dat	xmrig
behavioral2/files/0x0007000000023c5f-108.dat	xmrig
behavioral2/files/0x0007000000023c5d-103.dat	xmrig
behavioral2/files/0x0007000000023c5c-101.dat	xmrig
behavioral2/files/0x0007000000023c5b-94.dat	xmrig
behavioral2/files/0x0009000000023c37-88.dat	xmrig
behavioral2/files/0x0009000000023c33-23.dat	xmrig
behavioral2/files/0x0007000000023c69-154.dat	xmrig
behavioral2/files/0x0007000000023c6a-158.dat	xmrig
behavioral2/files/0x0007000000023c68-153.dat	xmrig
behavioral2/files/0x0007000000023c67-147.dat	xmrig
behavioral2/files/0x0007000000023c65-145.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3536	pipcHyP.exe
876	zTaiekd.exe
3448	QYEzSdK.exe
4060	RfELlJL.exe
3936	GZpVseu.exe
4752	XixhNVP.exe
1896	vrLdWIu.exe
2944	XDWhGKX.exe
1008	luzbUfe.exe
3056	gzSeIlh.exe
3984	OAqwPjx.exe
3504	JkqmqOL.exe
3596	gBjIbzS.exe
392	zwCzvgu.exe
3420	HBXJgwn.exe
3628	nNGlRsC.exe
4780	Zczjupx.exe
2044	FROVOQD.exe
844	tKyqnAY.exe
2884	iWZOdLv.exe
4936	PydfuBv.exe
3368	LcXShZZ.exe
1220	HNRQXFw.exe
1348	iHBVBjY.exe
4208	zaRHKOe.exe
3092	rRoZkUZ.exe
1432	mvKmVlq.exe
3508	mOktJdl.exe
1068	kQNznks.exe
1904	DbKfLIZ.exe
696	aNlQcfp.exe
3704	yROPIlX.exe
768	dRMqDjj.exe
3976	UKRlcwG.exe
3616	wOSZVjy.exe
2712	lxafuNL.exe
5052	FGhOiTi.exe
4740	mYNKqLr.exe
116	ItyOgUS.exe
780	rWIpJSN.exe
1488	vPmQkWw.exe
1760	kNHDfgY.exe
872	kWgqWAz.exe
840	iDbCBvg.exe
448	zMVWnnc.exe
4592	DNiMqLD.exe
2900	AWkfydu.exe
5020	OloCkRo.exe
3492	sXfjLxF.exe
1004	KFBkhAH.exe
3608	bmtlIQb.exe
4864	mVoTMSX.exe
1048	WHqZJnY.exe
4424	FaNEeTB.exe
4404	fhBRFvo.exe
316	zlaIfgX.exe
4332	RDnICvk.exe
2568	auNZlmj.exe
5036	eRaLEzq.exe
964	dRNGnSo.exe
2412	MwzsVMC.exe
1976	mCIAyhu.exe
1512	aZvDerV.exe
5000	kCbtULQ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\kFOghAX.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\PoUrnvv.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\cLCjTut.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\zauAWDG.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\oPvUvyL.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\XVrhjuf.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\WLEirbM.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\ZkPcodt.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\sWdyJsY.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\gNebvFR.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\sAeVTwe.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\qmanQLC.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\kgRDoPO.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\KCBkHyo.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\aHjzDHV.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\qhBcITI.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\JkqmqOL.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\ZcNCsOh.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\QuUBVJP.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\QUjwWcm.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\biFpXSE.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\PUlgfgx.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\wtAxHCs.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\KoMKBfz.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\PcGJHRP.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\OEccxxu.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\InwLsHK.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\GEBFHeA.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\RaacjLt.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\DNiMqLD.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\JugkwsV.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\UaJckKi.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\HxVoXdu.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\zwCzvgu.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\fweQzSC.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\NfvzYnM.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\tLMkFvY.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\yXEhOKq.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\wcRqEZF.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\ibNmAQM.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\iIBiiVd.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\SenZxAx.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\BxfQKPu.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\QPMSZsA.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\UHcZQxS.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\WPqZKCM.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\wUQLepQ.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\LKnHjMx.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\dRNGnSo.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\TUNFiJP.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\wVvzxAH.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\tSrmJVo.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\urConVM.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\zjvoYKt.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\IFNgSKM.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\PpRLREf.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\lfCcgpV.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\TvNEbwo.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\ldxpceI.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\HIUKXTO.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\dfiIwbN.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\GZpVseu.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\HFjKByG.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
File created	C:\Windows\System\MtssHqr.exe	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe

Suspicious use of AdjustPrivilegeToken 10 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16984	dwm.exe
Token: SeChangeNotifyPrivilege	16984	dwm.exe
Token: 33	16984	dwm.exe
Token: SeIncBasePriorityPrivilege	16984	dwm.exe
Token: SeCreateGlobalPrivilege	15496	dwm.exe
Token: SeChangeNotifyPrivilege	15496	dwm.exe
Token: 33	15496	dwm.exe
Token: SeIncBasePriorityPrivilege	15496	dwm.exe
Token: SeShutdownPrivilege	15496	dwm.exe
Token: SeCreatePagefilePrivilege	15496	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4284 wrote to memory of 3536	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	84
PID 4284 wrote to memory of 3536	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	84
PID 4284 wrote to memory of 876	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	85
PID 4284 wrote to memory of 876	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	85
PID 4284 wrote to memory of 3448	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	86
PID 4284 wrote to memory of 3448	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	86
PID 4284 wrote to memory of 4060	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	87
PID 4284 wrote to memory of 4060	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	87
PID 4284 wrote to memory of 3936	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	88
PID 4284 wrote to memory of 3936	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	88
PID 4284 wrote to memory of 4752	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	89
PID 4284 wrote to memory of 4752	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	89
PID 4284 wrote to memory of 1896	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	90
PID 4284 wrote to memory of 1896	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	90
PID 4284 wrote to memory of 2944	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	91
PID 4284 wrote to memory of 2944	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	91
PID 4284 wrote to memory of 1008	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	92
PID 4284 wrote to memory of 1008	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	92
PID 4284 wrote to memory of 3056	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	93
PID 4284 wrote to memory of 3056	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	93
PID 4284 wrote to memory of 3984	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	94
PID 4284 wrote to memory of 3984	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	94
PID 4284 wrote to memory of 3504	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	95
PID 4284 wrote to memory of 3504	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	95
PID 4284 wrote to memory of 3596	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	96
PID 4284 wrote to memory of 3596	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	96
PID 4284 wrote to memory of 392	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	97
PID 4284 wrote to memory of 392	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	97
PID 4284 wrote to memory of 3420	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	98
PID 4284 wrote to memory of 3420	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	98
PID 4284 wrote to memory of 3628	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	99
PID 4284 wrote to memory of 3628	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	99
PID 4284 wrote to memory of 4780	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	100
PID 4284 wrote to memory of 4780	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	100
PID 4284 wrote to memory of 2044	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	101
PID 4284 wrote to memory of 2044	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	101
PID 4284 wrote to memory of 844	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	102
PID 4284 wrote to memory of 844	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	102
PID 4284 wrote to memory of 2884	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	103
PID 4284 wrote to memory of 2884	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	103
PID 4284 wrote to memory of 4936	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	104
PID 4284 wrote to memory of 4936	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	104
PID 4284 wrote to memory of 3368	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	105
PID 4284 wrote to memory of 3368	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	105
PID 4284 wrote to memory of 1220	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	106
PID 4284 wrote to memory of 1220	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	106
PID 4284 wrote to memory of 3092	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	107
PID 4284 wrote to memory of 3092	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	107
PID 4284 wrote to memory of 1348	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	108
PID 4284 wrote to memory of 1348	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	108
PID 4284 wrote to memory of 4208	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	109
PID 4284 wrote to memory of 4208	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	109
PID 4284 wrote to memory of 1432	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	110
PID 4284 wrote to memory of 1432	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	110
PID 4284 wrote to memory of 3508	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	111
PID 4284 wrote to memory of 3508	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	111
PID 4284 wrote to memory of 1068	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	112
PID 4284 wrote to memory of 1068	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	112
PID 4284 wrote to memory of 1904	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	113
PID 4284 wrote to memory of 1904	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	113
PID 4284 wrote to memory of 696	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	114
PID 4284 wrote to memory of 696	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	114
PID 4284 wrote to memory of 3704	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	115
PID 4284 wrote to memory of 3704	4284	3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe	115

C:\Users\Admin\AppData\Local\Temp\3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe
"C:\Users\Admin\AppData\Local\Temp\3a74a790c234e16fa7c0e23eb64e8e2221fdb3c96d7f78176e0605a7479fa9e5.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4284
- C:\Windows\System\pipcHyP.exe
  C:\Windows\System\pipcHyP.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\zTaiekd.exe
  C:\Windows\System\zTaiekd.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\QYEzSdK.exe
  C:\Windows\System\QYEzSdK.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\RfELlJL.exe
  C:\Windows\System\RfELlJL.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\GZpVseu.exe
  C:\Windows\System\GZpVseu.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\XixhNVP.exe
  C:\Windows\System\XixhNVP.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\vrLdWIu.exe
  C:\Windows\System\vrLdWIu.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\XDWhGKX.exe
  C:\Windows\System\XDWhGKX.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\luzbUfe.exe
  C:\Windows\System\luzbUfe.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\gzSeIlh.exe
  C:\Windows\System\gzSeIlh.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\OAqwPjx.exe
  C:\Windows\System\OAqwPjx.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\JkqmqOL.exe
  C:\Windows\System\JkqmqOL.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\gBjIbzS.exe
  C:\Windows\System\gBjIbzS.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\zwCzvgu.exe
  C:\Windows\System\zwCzvgu.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\HBXJgwn.exe
  C:\Windows\System\HBXJgwn.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\nNGlRsC.exe
  C:\Windows\System\nNGlRsC.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\Zczjupx.exe
  C:\Windows\System\Zczjupx.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\FROVOQD.exe
  C:\Windows\System\FROVOQD.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\tKyqnAY.exe
  C:\Windows\System\tKyqnAY.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\iWZOdLv.exe
  C:\Windows\System\iWZOdLv.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\PydfuBv.exe
  C:\Windows\System\PydfuBv.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\LcXShZZ.exe
  C:\Windows\System\LcXShZZ.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\HNRQXFw.exe
  C:\Windows\System\HNRQXFw.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\rRoZkUZ.exe
  C:\Windows\System\rRoZkUZ.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\iHBVBjY.exe
  C:\Windows\System\iHBVBjY.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\zaRHKOe.exe
  C:\Windows\System\zaRHKOe.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System\mvKmVlq.exe
  C:\Windows\System\mvKmVlq.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\mOktJdl.exe
  C:\Windows\System\mOktJdl.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\kQNznks.exe
  C:\Windows\System\kQNznks.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\DbKfLIZ.exe
  C:\Windows\System\DbKfLIZ.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\aNlQcfp.exe
  C:\Windows\System\aNlQcfp.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\yROPIlX.exe
  C:\Windows\System\yROPIlX.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System\dRMqDjj.exe
  C:\Windows\System\dRMqDjj.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\UKRlcwG.exe
  C:\Windows\System\UKRlcwG.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\wOSZVjy.exe
  C:\Windows\System\wOSZVjy.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\FGhOiTi.exe
  C:\Windows\System\FGhOiTi.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\lxafuNL.exe
  C:\Windows\System\lxafuNL.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\mYNKqLr.exe
  C:\Windows\System\mYNKqLr.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\ItyOgUS.exe
  C:\Windows\System\ItyOgUS.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\rWIpJSN.exe
  C:\Windows\System\rWIpJSN.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\vPmQkWw.exe
  C:\Windows\System\vPmQkWw.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\kNHDfgY.exe
  C:\Windows\System\kNHDfgY.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\kWgqWAz.exe
  C:\Windows\System\kWgqWAz.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\iDbCBvg.exe
  C:\Windows\System\iDbCBvg.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\zMVWnnc.exe
  C:\Windows\System\zMVWnnc.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\DNiMqLD.exe
  C:\Windows\System\DNiMqLD.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\AWkfydu.exe
  C:\Windows\System\AWkfydu.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\OloCkRo.exe
  C:\Windows\System\OloCkRo.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\sXfjLxF.exe
  C:\Windows\System\sXfjLxF.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\KFBkhAH.exe
  C:\Windows\System\KFBkhAH.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\bmtlIQb.exe
  C:\Windows\System\bmtlIQb.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System\mVoTMSX.exe
  C:\Windows\System\mVoTMSX.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\WHqZJnY.exe
  C:\Windows\System\WHqZJnY.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\FaNEeTB.exe
  C:\Windows\System\FaNEeTB.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\fhBRFvo.exe
  C:\Windows\System\fhBRFvo.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\zlaIfgX.exe
  C:\Windows\System\zlaIfgX.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\RDnICvk.exe
  C:\Windows\System\RDnICvk.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\auNZlmj.exe
  C:\Windows\System\auNZlmj.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\eRaLEzq.exe
  C:\Windows\System\eRaLEzq.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\dRNGnSo.exe
  C:\Windows\System\dRNGnSo.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\MwzsVMC.exe
  C:\Windows\System\MwzsVMC.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\mCIAyhu.exe
  C:\Windows\System\mCIAyhu.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\aZvDerV.exe
  C:\Windows\System\aZvDerV.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\kCbtULQ.exe
  C:\Windows\System\kCbtULQ.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\zAiglcQ.exe
  C:\Windows\System\zAiglcQ.exe
  2⤵
  PID:3592
- C:\Windows\System\TvutNOj.exe
  C:\Windows\System\TvutNOj.exe
  2⤵
  PID:1968
- C:\Windows\System\VaKjsLB.exe
  C:\Windows\System\VaKjsLB.exe
  2⤵
  PID:3476
- C:\Windows\System\IUQYdxe.exe
  C:\Windows\System\IUQYdxe.exe
  2⤵
  PID:3460
- C:\Windows\System\ItfHiFI.exe
  C:\Windows\System\ItfHiFI.exe
  2⤵
  PID:3304
- C:\Windows\System\jiVqQaQ.exe
  C:\Windows\System\jiVqQaQ.exe
  2⤵
  PID:3656
- C:\Windows\System\idymxja.exe
  C:\Windows\System\idymxja.exe
  2⤵
  PID:1080
- C:\Windows\System\ispHcyG.exe
  C:\Windows\System\ispHcyG.exe
  2⤵
  PID:1544
- C:\Windows\System\cgFOxME.exe
  C:\Windows\System\cgFOxME.exe
  2⤵
  PID:1324
- C:\Windows\System\TaPmDWc.exe
  C:\Windows\System\TaPmDWc.exe
  2⤵
  PID:2064
- C:\Windows\System\WrpnEGT.exe
  C:\Windows\System\WrpnEGT.exe
  2⤵
  PID:2380
- C:\Windows\System\Zenchfh.exe
  C:\Windows\System\Zenchfh.exe
  2⤵
  PID:2872
- C:\Windows\System\QsYccPr.exe
  C:\Windows\System\QsYccPr.exe
  2⤵
  PID:916
- C:\Windows\System\KOKSDcW.exe
  C:\Windows\System\KOKSDcW.exe
  2⤵
  PID:1912
- C:\Windows\System\dMijDZy.exe
  C:\Windows\System\dMijDZy.exe
  2⤵
  PID:1184
- C:\Windows\System\yaLYcwL.exe
  C:\Windows\System\yaLYcwL.exe
  2⤵
  PID:3952
- C:\Windows\System\eIAHSMc.exe
  C:\Windows\System\eIAHSMc.exe
  2⤵
  PID:5040
- C:\Windows\System\vPVNVkm.exe
  C:\Windows\System\vPVNVkm.exe
  2⤵
  PID:3576
- C:\Windows\System\XEAtTPJ.exe
  C:\Windows\System\XEAtTPJ.exe
  2⤵
  PID:2092
- C:\Windows\System\qqXJRTa.exe
  C:\Windows\System\qqXJRTa.exe
  2⤵
  PID:1036
- C:\Windows\System\bWwBsKZ.exe
  C:\Windows\System\bWwBsKZ.exe
  2⤵
  PID:3612
- C:\Windows\System\uNncmMA.exe
  C:\Windows\System\uNncmMA.exe
  2⤵
  PID:4252
- C:\Windows\System\fWtCBzX.exe
  C:\Windows\System\fWtCBzX.exe
  2⤵
  PID:4296
- C:\Windows\System\IFNgSKM.exe
  C:\Windows\System\IFNgSKM.exe
  2⤵
  PID:4972
- C:\Windows\System\JPghMPh.exe
  C:\Windows\System\JPghMPh.exe
  2⤵
  PID:2232
- C:\Windows\System\VtqaOHf.exe
  C:\Windows\System\VtqaOHf.exe
  2⤵
  PID:2892
- C:\Windows\System\FZAqgIy.exe
  C:\Windows\System\FZAqgIy.exe
  2⤵
  PID:3900
- C:\Windows\System\byCkeBK.exe
  C:\Windows\System\byCkeBK.exe
  2⤵
  PID:2024
- C:\Windows\System\yiVMhuB.exe
  C:\Windows\System\yiVMhuB.exe
  2⤵
  PID:3472
- C:\Windows\System\TUwoaKk.exe
  C:\Windows\System\TUwoaKk.exe
  2⤵
  PID:1940
- C:\Windows\System\QiciGBq.exe
  C:\Windows\System\QiciGBq.exe
  2⤵
  PID:4712
- C:\Windows\System\uGFumCs.exe
  C:\Windows\System\uGFumCs.exe
  2⤵
  PID:8
- C:\Windows\System\HknxDav.exe
  C:\Windows\System\HknxDav.exe
  2⤵
  PID:1748
- C:\Windows\System\DsVRONU.exe
  C:\Windows\System\DsVRONU.exe
  2⤵
  PID:1792
- C:\Windows\System\XqjxiUs.exe
  C:\Windows\System\XqjxiUs.exe
  2⤵
  PID:1492
- C:\Windows\System\hgrCdpX.exe
  C:\Windows\System\hgrCdpX.exe
  2⤵
  PID:3108
- C:\Windows\System\gEEPBOr.exe
  C:\Windows\System\gEEPBOr.exe
  2⤵
  PID:2976
- C:\Windows\System\mYbXbKy.exe
  C:\Windows\System\mYbXbKy.exe
  2⤵
  PID:1540
- C:\Windows\System\OVZciyu.exe
  C:\Windows\System\OVZciyu.exe
  2⤵
  PID:4876
- C:\Windows\System\AGpTdBo.exe
  C:\Windows\System\AGpTdBo.exe
  2⤵
  PID:4200
- C:\Windows\System\pDYwsjm.exe
  C:\Windows\System\pDYwsjm.exe
  2⤵
  PID:1484
- C:\Windows\System\IUiOXKZ.exe
  C:\Windows\System\IUiOXKZ.exe
  2⤵
  PID:2424
- C:\Windows\System\EZHrcFO.exe
  C:\Windows\System\EZHrcFO.exe
  2⤵
  PID:3548
- C:\Windows\System\ZsEBUEf.exe
  C:\Windows\System\ZsEBUEf.exe
  2⤵
  PID:3156
- C:\Windows\System\BaoGHNh.exe
  C:\Windows\System\BaoGHNh.exe
  2⤵
  PID:1500
- C:\Windows\System\WmSdSWw.exe
  C:\Windows\System\WmSdSWw.exe
  2⤵
  PID:4828
- C:\Windows\System\TSccvAk.exe
  C:\Windows\System\TSccvAk.exe
  2⤵
  PID:1704
- C:\Windows\System\hihXhpy.exe
  C:\Windows\System\hihXhpy.exe
  2⤵
  PID:1276
- C:\Windows\System\uftiUKr.exe
  C:\Windows\System\uftiUKr.exe
  2⤵
  PID:4072
- C:\Windows\System\fQDtHLf.exe
  C:\Windows\System\fQDtHLf.exe
  2⤵
  PID:4540
- C:\Windows\System\eOOArFE.exe
  C:\Windows\System\eOOArFE.exe
  2⤵
  PID:3532
- C:\Windows\System\XqLyOko.exe
  C:\Windows\System\XqLyOko.exe
  2⤵
  PID:5008
- C:\Windows\System\NEJWAcD.exe
  C:\Windows\System\NEJWAcD.exe
  2⤵
  PID:5136
- C:\Windows\System\oECSJcb.exe
  C:\Windows\System\oECSJcb.exe
  2⤵
  PID:5168
- C:\Windows\System\CMssrxc.exe
  C:\Windows\System\CMssrxc.exe
  2⤵
  PID:5196
- C:\Windows\System\KmmAwmW.exe
  C:\Windows\System\KmmAwmW.exe
  2⤵
  PID:5248
- C:\Windows\System\rfudGfe.exe
  C:\Windows\System\rfudGfe.exe
  2⤵
  PID:5264
- C:\Windows\System\AvLuCsd.exe
  C:\Windows\System\AvLuCsd.exe
  2⤵
  PID:5292
- C:\Windows\System\VHJeAzj.exe
  C:\Windows\System\VHJeAzj.exe
  2⤵
  PID:5312
- C:\Windows\System\YRiHcOD.exe
  C:\Windows\System\YRiHcOD.exe
  2⤵
  PID:5348
- C:\Windows\System\TUNFiJP.exe
  C:\Windows\System\TUNFiJP.exe
  2⤵
  PID:5372
- C:\Windows\System\NhRTGkr.exe
  C:\Windows\System\NhRTGkr.exe
  2⤵
  PID:5392
- C:\Windows\System\pbcRGgd.exe
  C:\Windows\System\pbcRGgd.exe
  2⤵
  PID:5420
- C:\Windows\System\ojuuABC.exe
  C:\Windows\System\ojuuABC.exe
  2⤵
  PID:5448
- C:\Windows\System\usayjci.exe
  C:\Windows\System\usayjci.exe
  2⤵
  PID:5476
- C:\Windows\System\QKUUaJt.exe
  C:\Windows\System\QKUUaJt.exe
  2⤵
  PID:5504
- C:\Windows\System\HkNfvTO.exe
  C:\Windows\System\HkNfvTO.exe
  2⤵
  PID:5540
- C:\Windows\System\cLwcpWV.exe
  C:\Windows\System\cLwcpWV.exe
  2⤵
  PID:5564
- C:\Windows\System\boJuTiV.exe
  C:\Windows\System\boJuTiV.exe
  2⤵
  PID:5600
- C:\Windows\System\QLELbbR.exe
  C:\Windows\System\QLELbbR.exe
  2⤵
  PID:5616
- C:\Windows\System\nBxJUlP.exe
  C:\Windows\System\nBxJUlP.exe
  2⤵
  PID:5636
- C:\Windows\System\BuIVUwc.exe
  C:\Windows\System\BuIVUwc.exe
  2⤵
  PID:5660
- C:\Windows\System\dMjXusT.exe
  C:\Windows\System\dMjXusT.exe
  2⤵
  PID:5696
- C:\Windows\System\jxiPwBG.exe
  C:\Windows\System\jxiPwBG.exe
  2⤵
  PID:5716
- C:\Windows\System\pyFSzQg.exe
  C:\Windows\System\pyFSzQg.exe
  2⤵
  PID:5744
- C:\Windows\System\zOzkzBJ.exe
  C:\Windows\System\zOzkzBJ.exe
  2⤵
  PID:5776
- C:\Windows\System\PcGJHRP.exe
  C:\Windows\System\PcGJHRP.exe
  2⤵
  PID:5792
- C:\Windows\System\syWRgPE.exe
  C:\Windows\System\syWRgPE.exe
  2⤵
  PID:5824
- C:\Windows\System\mBsLjpq.exe
  C:\Windows\System\mBsLjpq.exe
  2⤵
  PID:5844
- C:\Windows\System\djxTiJO.exe
  C:\Windows\System\djxTiJO.exe
  2⤵
  PID:5884
- C:\Windows\System\NpPumfh.exe
  C:\Windows\System\NpPumfh.exe
  2⤵
  PID:5924
- C:\Windows\System\iIBiiVd.exe
  C:\Windows\System\iIBiiVd.exe
  2⤵
  PID:5944
- C:\Windows\System\JyABVjp.exe
  C:\Windows\System\JyABVjp.exe
  2⤵
  PID:5972
- C:\Windows\System\pIQoOTt.exe
  C:\Windows\System\pIQoOTt.exe
  2⤵
  PID:5996
- C:\Windows\System\GnMoQJm.exe
  C:\Windows\System\GnMoQJm.exe
  2⤵
  PID:6028
- C:\Windows\System\vompnLA.exe
  C:\Windows\System\vompnLA.exe
  2⤵
  PID:6056
- C:\Windows\System\sjobeMk.exe
  C:\Windows\System\sjobeMk.exe
  2⤵
  PID:6096
- C:\Windows\System\BEXDumQ.exe
  C:\Windows\System\BEXDumQ.exe
  2⤵
  PID:6116
- C:\Windows\System\fVmooSf.exe
  C:\Windows\System\fVmooSf.exe
  2⤵
  PID:5128
- C:\Windows\System\QuUBVJP.exe
  C:\Windows\System\QuUBVJP.exe
  2⤵
  PID:5204
- C:\Windows\System\srTYkoZ.exe
  C:\Windows\System\srTYkoZ.exe
  2⤵
  PID:5260
- C:\Windows\System\RsHasRZ.exe
  C:\Windows\System\RsHasRZ.exe
  2⤵
  PID:5328
- C:\Windows\System\csRpcSO.exe
  C:\Windows\System\csRpcSO.exe
  2⤵
  PID:5380
- C:\Windows\System\xmosuhJ.exe
  C:\Windows\System\xmosuhJ.exe
  2⤵
  PID:5464
- C:\Windows\System\gAivbvc.exe
  C:\Windows\System\gAivbvc.exe
  2⤵
  PID:5560
- C:\Windows\System\aUsCbxw.exe
  C:\Windows\System\aUsCbxw.exe
  2⤵
  PID:5632
- C:\Windows\System\IFVSzob.exe
  C:\Windows\System\IFVSzob.exe
  2⤵
  PID:5688
- C:\Windows\System\KJJwNfC.exe
  C:\Windows\System\KJJwNfC.exe
  2⤵
  PID:5740
- C:\Windows\System\zuJeAnx.exe
  C:\Windows\System\zuJeAnx.exe
  2⤵
  PID:5836
- C:\Windows\System\rvPpPnU.exe
  C:\Windows\System\rvPpPnU.exe
  2⤵
  PID:5804
- C:\Windows\System\CALIvEO.exe
  C:\Windows\System\CALIvEO.exe
  2⤵
  PID:5916
- C:\Windows\System\cHPmsBG.exe
  C:\Windows\System\cHPmsBG.exe
  2⤵
  PID:6040
- C:\Windows\System\KHbVxNc.exe
  C:\Windows\System\KHbVxNc.exe
  2⤵
  PID:6088
- C:\Windows\System\MdHKciW.exe
  C:\Windows\System\MdHKciW.exe
  2⤵
  PID:6112
- C:\Windows\System\ZeZDxfG.exe
  C:\Windows\System\ZeZDxfG.exe
  2⤵
  PID:5152
- C:\Windows\System\QrhFFmE.exe
  C:\Windows\System\QrhFFmE.exe
  2⤵
  PID:5364
- C:\Windows\System\zkLgQLB.exe
  C:\Windows\System\zkLgQLB.exe
  2⤵
  PID:5440
- C:\Windows\System\yzkOHxb.exe
  C:\Windows\System\yzkOHxb.exe
  2⤵
  PID:5652
- C:\Windows\System\bbJrJuY.exe
  C:\Windows\System\bbJrJuY.exe
  2⤵
  PID:5784
- C:\Windows\System\PkGdHVa.exe
  C:\Windows\System\PkGdHVa.exe
  2⤵
  PID:5876
- C:\Windows\System\RnsABOy.exe
  C:\Windows\System\RnsABOy.exe
  2⤵
  PID:6024
- C:\Windows\System\EigNbPo.exe
  C:\Windows\System\EigNbPo.exe
  2⤵
  PID:6124
- C:\Windows\System\yqPYWTW.exe
  C:\Windows\System\yqPYWTW.exe
  2⤵
  PID:5820
- C:\Windows\System\cLiKfLp.exe
  C:\Windows\System\cLiKfLp.exe
  2⤵
  PID:5304
- C:\Windows\System\qBxsgME.exe
  C:\Windows\System\qBxsgME.exe
  2⤵
  PID:6160
- C:\Windows\System\vReXtyO.exe
  C:\Windows\System\vReXtyO.exe
  2⤵
  PID:6192
- C:\Windows\System\hQRbJIC.exe
  C:\Windows\System\hQRbJIC.exe
  2⤵
  PID:6224
- C:\Windows\System\yDzqEoR.exe
  C:\Windows\System\yDzqEoR.exe
  2⤵
  PID:6244
- C:\Windows\System\fcfPMOB.exe
  C:\Windows\System\fcfPMOB.exe
  2⤵
  PID:6268
- C:\Windows\System\lfCcgpV.exe
  C:\Windows\System\lfCcgpV.exe
  2⤵
  PID:6292
- C:\Windows\System\EfcCSWV.exe
  C:\Windows\System\EfcCSWV.exe
  2⤵
  PID:6328
- C:\Windows\System\LtKXSXX.exe
  C:\Windows\System\LtKXSXX.exe
  2⤵
  PID:6348
- C:\Windows\System\IlAGeEE.exe
  C:\Windows\System\IlAGeEE.exe
  2⤵
  PID:6372
- C:\Windows\System\Omfmmmm.exe
  C:\Windows\System\Omfmmmm.exe
  2⤵
  PID:6396
- C:\Windows\System\TbsTgMT.exe
  C:\Windows\System\TbsTgMT.exe
  2⤵
  PID:6428
- C:\Windows\System\zSlASOk.exe
  C:\Windows\System\zSlASOk.exe
  2⤵
  PID:6452
- C:\Windows\System\SenZxAx.exe
  C:\Windows\System\SenZxAx.exe
  2⤵
  PID:6488
- C:\Windows\System\QkuUmtU.exe
  C:\Windows\System\QkuUmtU.exe
  2⤵
  PID:6508
- C:\Windows\System\kGOvVNZ.exe
  C:\Windows\System\kGOvVNZ.exe
  2⤵
  PID:6532
- C:\Windows\System\FVPpBKq.exe
  C:\Windows\System\FVPpBKq.exe
  2⤵
  PID:6556
- C:\Windows\System\kFOghAX.exe
  C:\Windows\System\kFOghAX.exe
  2⤵
  PID:6584
- C:\Windows\System\AQSCiZF.exe
  C:\Windows\System\AQSCiZF.exe
  2⤵
  PID:6620
- C:\Windows\System\BTZlttV.exe
  C:\Windows\System\BTZlttV.exe
  2⤵
  PID:6644
- C:\Windows\System\zrSFSPU.exe
  C:\Windows\System\zrSFSPU.exe
  2⤵
  PID:6668
- C:\Windows\System\TiuvGAh.exe
  C:\Windows\System\TiuvGAh.exe
  2⤵
  PID:6704
- C:\Windows\System\bjhIarm.exe
  C:\Windows\System\bjhIarm.exe
  2⤵
  PID:6740
- C:\Windows\System\IZUjGMz.exe
  C:\Windows\System\IZUjGMz.exe
  2⤵
  PID:6772
- C:\Windows\System\WjmBDGf.exe
  C:\Windows\System\WjmBDGf.exe
  2⤵
  PID:6800
- C:\Windows\System\ZxqywCE.exe
  C:\Windows\System\ZxqywCE.exe
  2⤵
  PID:6840
- C:\Windows\System\rzjfueG.exe
  C:\Windows\System\rzjfueG.exe
  2⤵
  PID:6856
- C:\Windows\System\rrdWoYO.exe
  C:\Windows\System\rrdWoYO.exe
  2⤵
  PID:6884
- C:\Windows\System\McxhVCa.exe
  C:\Windows\System\McxhVCa.exe
  2⤵
  PID:6916
- C:\Windows\System\doJquNv.exe
  C:\Windows\System\doJquNv.exe
  2⤵
  PID:6948
- C:\Windows\System\ErAXhgK.exe
  C:\Windows\System\ErAXhgK.exe
  2⤵
  PID:6972
- C:\Windows\System\yxOMGtC.exe
  C:\Windows\System\yxOMGtC.exe
  2⤵
  PID:7020
- C:\Windows\System\VdOYitP.exe
  C:\Windows\System\VdOYitP.exe
  2⤵
  PID:7048
- C:\Windows\System\ertNpcx.exe
  C:\Windows\System\ertNpcx.exe
  2⤵
  PID:7064
- C:\Windows\System\NIglLzm.exe
  C:\Windows\System\NIglLzm.exe
  2⤵
  PID:7096
- C:\Windows\System\COZnqxv.exe
  C:\Windows\System\COZnqxv.exe
  2⤵
  PID:7124
- C:\Windows\System\CJkhYBx.exe
  C:\Windows\System\CJkhYBx.exe
  2⤵
  PID:7144
- C:\Windows\System\kLCzkRx.exe
  C:\Windows\System\kLCzkRx.exe
  2⤵
  PID:5680
- C:\Windows\System\CneolMK.exe
  C:\Windows\System\CneolMK.exe
  2⤵
  PID:6148
- C:\Windows\System\idgawpq.exe
  C:\Windows\System\idgawpq.exe
  2⤵
  PID:6236
- C:\Windows\System\OEccxxu.exe
  C:\Windows\System\OEccxxu.exe
  2⤵
  PID:6312
- C:\Windows\System\XVrhjuf.exe
  C:\Windows\System\XVrhjuf.exe
  2⤵
  PID:6364
- C:\Windows\System\CojTuFR.exe
  C:\Windows\System\CojTuFR.exe
  2⤵
  PID:6464
- C:\Windows\System\hdyQWgi.exe
  C:\Windows\System\hdyQWgi.exe
  2⤵
  PID:6500
- C:\Windows\System\uqUyyqr.exe
  C:\Windows\System\uqUyyqr.exe
  2⤵
  PID:6540
- C:\Windows\System\GoPjpNM.exe
  C:\Windows\System\GoPjpNM.exe
  2⤵
  PID:6592
- C:\Windows\System\Wxseztn.exe
  C:\Windows\System\Wxseztn.exe
  2⤵
  PID:6640
- C:\Windows\System\OAZGrSt.exe
  C:\Windows\System\OAZGrSt.exe
  2⤵
  PID:6760
- C:\Windows\System\BhPFbym.exe
  C:\Windows\System\BhPFbym.exe
  2⤵
  PID:6828
- C:\Windows\System\jdYbBHN.exe
  C:\Windows\System\jdYbBHN.exe
  2⤵
  PID:6820
- C:\Windows\System\DgXTWon.exe
  C:\Windows\System\DgXTWon.exe
  2⤵
  PID:6904
- C:\Windows\System\xKQKWDA.exe
  C:\Windows\System\xKQKWDA.exe
  2⤵
  PID:6880
- C:\Windows\System\ZbDIZjX.exe
  C:\Windows\System\ZbDIZjX.exe
  2⤵
  PID:7040
- C:\Windows\System\dLsMsav.exe
  C:\Windows\System\dLsMsav.exe
  2⤵
  PID:7112
- C:\Windows\System\tvbJlwb.exe
  C:\Windows\System\tvbJlwb.exe
  2⤵
  PID:7164
- C:\Windows\System\buigeHH.exe
  C:\Windows\System\buigeHH.exe
  2⤵
  PID:6288
- C:\Windows\System\vJexVgf.exe
  C:\Windows\System\vJexVgf.exe
  2⤵
  PID:6252
- C:\Windows\System\rORKvSD.exe
  C:\Windows\System\rORKvSD.exe
  2⤵
  PID:6472
- C:\Windows\System\BPTrCqZ.exe
  C:\Windows\System\BPTrCqZ.exe
  2⤵
  PID:6680
- C:\Windows\System\dEuZeUD.exe
  C:\Windows\System\dEuZeUD.exe
  2⤵
  PID:6812
- C:\Windows\System\OBQLAEV.exe
  C:\Windows\System\OBQLAEV.exe
  2⤵
  PID:6892
- C:\Windows\System\hqjOafa.exe
  C:\Windows\System\hqjOafa.exe
  2⤵
  PID:7084
- C:\Windows\System\vmrLUjY.exe
  C:\Windows\System\vmrLUjY.exe
  2⤵
  PID:6572
- C:\Windows\System\wePJJvm.exe
  C:\Windows\System\wePJJvm.exe
  2⤵
  PID:6848
- C:\Windows\System\hlGTaJK.exe
  C:\Windows\System\hlGTaJK.exe
  2⤵
  PID:7188
- C:\Windows\System\SEMEEYj.exe
  C:\Windows\System\SEMEEYj.exe
  2⤵
  PID:7216
- C:\Windows\System\IiHvHjp.exe
  C:\Windows\System\IiHvHjp.exe
  2⤵
  PID:7248
- C:\Windows\System\NPXBEUA.exe
  C:\Windows\System\NPXBEUA.exe
  2⤵
  PID:7280
- C:\Windows\System\GxWBTUx.exe
  C:\Windows\System\GxWBTUx.exe
  2⤵
  PID:7312
- C:\Windows\System\hWdrKPn.exe
  C:\Windows\System\hWdrKPn.exe
  2⤵
  PID:7340
- C:\Windows\System\IwoUNFC.exe
  C:\Windows\System\IwoUNFC.exe
  2⤵
  PID:7368
- C:\Windows\System\OGOtWBU.exe
  C:\Windows\System\OGOtWBU.exe
  2⤵
  PID:7396
- C:\Windows\System\umapTUn.exe
  C:\Windows\System\umapTUn.exe
  2⤵
  PID:7424
- C:\Windows\System\XKVCdLT.exe
  C:\Windows\System\XKVCdLT.exe
  2⤵
  PID:7440
- C:\Windows\System\VQvAoir.exe
  C:\Windows\System\VQvAoir.exe
  2⤵
  PID:7468
- C:\Windows\System\vCUyJQO.exe
  C:\Windows\System\vCUyJQO.exe
  2⤵
  PID:7496
- C:\Windows\System\WFUIaDj.exe
  C:\Windows\System\WFUIaDj.exe
  2⤵
  PID:7524
- C:\Windows\System\VmtotLH.exe
  C:\Windows\System\VmtotLH.exe
  2⤵
  PID:7564
- C:\Windows\System\cRziCaU.exe
  C:\Windows\System\cRziCaU.exe
  2⤵
  PID:7592
- C:\Windows\System\fFYmTVG.exe
  C:\Windows\System\fFYmTVG.exe
  2⤵
  PID:7620
- C:\Windows\System\CHANysW.exe
  C:\Windows\System\CHANysW.exe
  2⤵
  PID:7652
- C:\Windows\System\SqQKBvK.exe
  C:\Windows\System\SqQKBvK.exe
  2⤵
  PID:7672
- C:\Windows\System\dOobrZv.exe
  C:\Windows\System\dOobrZv.exe
  2⤵
  PID:7708
- C:\Windows\System\cWKxGVB.exe
  C:\Windows\System\cWKxGVB.exe
  2⤵
  PID:7728
- C:\Windows\System\tfXnxzw.exe
  C:\Windows\System\tfXnxzw.exe
  2⤵
  PID:7748
- C:\Windows\System\kwnINlk.exe
  C:\Windows\System\kwnINlk.exe
  2⤵
  PID:7764
- C:\Windows\System\SLvAOoO.exe
  C:\Windows\System\SLvAOoO.exe
  2⤵
  PID:7788
- C:\Windows\System\BcMWjUY.exe
  C:\Windows\System\BcMWjUY.exe
  2⤵
  PID:7808
- C:\Windows\System\KdjDccc.exe
  C:\Windows\System\KdjDccc.exe
  2⤵
  PID:7832
- C:\Windows\System\WLEirbM.exe
  C:\Windows\System\WLEirbM.exe
  2⤵
  PID:7864
- C:\Windows\System\VayppyA.exe
  C:\Windows\System\VayppyA.exe
  2⤵
  PID:7892
- C:\Windows\System\jGZYblM.exe
  C:\Windows\System\jGZYblM.exe
  2⤵
  PID:7924
- C:\Windows\System\mjzdqge.exe
  C:\Windows\System\mjzdqge.exe
  2⤵
  PID:7956
- C:\Windows\System\BkFUOYR.exe
  C:\Windows\System\BkFUOYR.exe
  2⤵
  PID:7988
- C:\Windows\System\TvNEbwo.exe
  C:\Windows\System\TvNEbwo.exe
  2⤵
  PID:8004
- C:\Windows\System\OFBgGfR.exe
  C:\Windows\System\OFBgGfR.exe
  2⤵
  PID:8024
- C:\Windows\System\cBVhzec.exe
  C:\Windows\System\cBVhzec.exe
  2⤵
  PID:8056
- C:\Windows\System\wEfxwgv.exe
  C:\Windows\System\wEfxwgv.exe
  2⤵
  PID:8096
- C:\Windows\System\ceHonKw.exe
  C:\Windows\System\ceHonKw.exe
  2⤵
  PID:8116
- C:\Windows\System\luzzebi.exe
  C:\Windows\System\luzzebi.exe
  2⤵
  PID:8132
- C:\Windows\System\njNnlrv.exe
  C:\Windows\System\njNnlrv.exe
  2⤵
  PID:8148
- C:\Windows\System\OkgBmWY.exe
  C:\Windows\System\OkgBmWY.exe
  2⤵
  PID:8180
- C:\Windows\System\jlidagL.exe
  C:\Windows\System\jlidagL.exe
  2⤵
  PID:6340
- C:\Windows\System\MyhOocv.exe
  C:\Windows\System\MyhOocv.exe
  2⤵
  PID:7200
- C:\Windows\System\NZkJovY.exe
  C:\Windows\System\NZkJovY.exe
  2⤵
  PID:7276
- C:\Windows\System\iatMceo.exe
  C:\Windows\System\iatMceo.exe
  2⤵
  PID:7360
- C:\Windows\System\UeTqUpj.exe
  C:\Windows\System\UeTqUpj.exe
  2⤵
  PID:7412
- C:\Windows\System\zhhGmjR.exe
  C:\Windows\System\zhhGmjR.exe
  2⤵
  PID:7516
- C:\Windows\System\QUjwWcm.exe
  C:\Windows\System\QUjwWcm.exe
  2⤵
  PID:7540
- C:\Windows\System\HpzReGk.exe
  C:\Windows\System\HpzReGk.exe
  2⤵
  PID:7632
- C:\Windows\System\OyKmsHY.exe
  C:\Windows\System\OyKmsHY.exe
  2⤵
  PID:7680
- C:\Windows\System\PcJFbgw.exe
  C:\Windows\System\PcJFbgw.exe
  2⤵
  PID:7776
- C:\Windows\System\EaKuTYq.exe
  C:\Windows\System\EaKuTYq.exe
  2⤵
  PID:7824
- C:\Windows\System\zskpkcY.exe
  C:\Windows\System\zskpkcY.exe
  2⤵
  PID:7852
- C:\Windows\System\NTTbFqv.exe
  C:\Windows\System\NTTbFqv.exe
  2⤵
  PID:7908
- C:\Windows\System\nlhQcYN.exe
  C:\Windows\System\nlhQcYN.exe
  2⤵
  PID:8104
- C:\Windows\System\MkWVmsm.exe
  C:\Windows\System\MkWVmsm.exe
  2⤵
  PID:8020
- C:\Windows\System\JxkibML.exe
  C:\Windows\System\JxkibML.exe
  2⤵
  PID:6756
- C:\Windows\System\mKzFlQH.exe
  C:\Windows\System\mKzFlQH.exe
  2⤵
  PID:8176
- C:\Windows\System\TDhEzjo.exe
  C:\Windows\System\TDhEzjo.exe
  2⤵
  PID:7484
- C:\Windows\System\rrzCDrB.exe
  C:\Windows\System\rrzCDrB.exe
  2⤵
  PID:7356
- C:\Windows\System\cEfNXXo.exe
  C:\Windows\System\cEfNXXo.exe
  2⤵
  PID:7700
- C:\Windows\System\vIyJlSD.exe
  C:\Windows\System\vIyJlSD.exe
  2⤵
  PID:7820
- C:\Windows\System\nJJnIrI.exe
  C:\Windows\System\nJJnIrI.exe
  2⤵
  PID:7936
- C:\Windows\System\jDaYBSC.exe
  C:\Windows\System\jDaYBSC.exe
  2⤵
  PID:8168
- C:\Windows\System\HzcfUob.exe
  C:\Windows\System\HzcfUob.exe
  2⤵
  PID:8080
- C:\Windows\System\CZoaCUY.exe
  C:\Windows\System\CZoaCUY.exe
  2⤵
  PID:7888
- C:\Windows\System\kfnoLPz.exe
  C:\Windows\System\kfnoLPz.exe
  2⤵
  PID:7432
- C:\Windows\System\KAvGmhr.exe
  C:\Windows\System\KAvGmhr.exe
  2⤵
  PID:8196
- C:\Windows\System\OzwxdvJ.exe
  C:\Windows\System\OzwxdvJ.exe
  2⤵
  PID:8216
- C:\Windows\System\wEwCSgl.exe
  C:\Windows\System\wEwCSgl.exe
  2⤵
  PID:8236
- C:\Windows\System\EOeHxXJ.exe
  C:\Windows\System\EOeHxXJ.exe
  2⤵
  PID:8256
- C:\Windows\System\NcNeast.exe
  C:\Windows\System\NcNeast.exe
  2⤵
  PID:8280
- C:\Windows\System\qmanQLC.exe
  C:\Windows\System\qmanQLC.exe
  2⤵
  PID:8312
- C:\Windows\System\rYWNRrX.exe
  C:\Windows\System\rYWNRrX.exe
  2⤵
  PID:8336
- C:\Windows\System\XiGSyrO.exe
  C:\Windows\System\XiGSyrO.exe
  2⤵
  PID:8368
- C:\Windows\System\NHHUDXD.exe
  C:\Windows\System\NHHUDXD.exe
  2⤵
  PID:8392
- C:\Windows\System\SzbHroG.exe
  C:\Windows\System\SzbHroG.exe
  2⤵
  PID:8420
- C:\Windows\System\rcGpmBt.exe
  C:\Windows\System\rcGpmBt.exe
  2⤵
  PID:8440
- C:\Windows\System\vEdNsiR.exe
  C:\Windows\System\vEdNsiR.exe
  2⤵
  PID:8468
- C:\Windows\System\kxfyyFm.exe
  C:\Windows\System\kxfyyFm.exe
  2⤵
  PID:8496
- C:\Windows\System\HFjKByG.exe
  C:\Windows\System\HFjKByG.exe
  2⤵
  PID:8524
- C:\Windows\System\QOdeMcQ.exe
  C:\Windows\System\QOdeMcQ.exe
  2⤵
  PID:8552
- C:\Windows\System\pSCkptT.exe
  C:\Windows\System\pSCkptT.exe
  2⤵
  PID:8584
- C:\Windows\System\DNdvhwS.exe
  C:\Windows\System\DNdvhwS.exe
  2⤵
  PID:8616
- C:\Windows\System\EeGALXx.exe
  C:\Windows\System\EeGALXx.exe
  2⤵
  PID:8652
- C:\Windows\System\MpQrEwl.exe
  C:\Windows\System\MpQrEwl.exe
  2⤵
  PID:8688
- C:\Windows\System\fIMOdHk.exe
  C:\Windows\System\fIMOdHk.exe
  2⤵
  PID:8744
- C:\Windows\System\BWkXsGl.exe
  C:\Windows\System\BWkXsGl.exe
  2⤵
  PID:8768
- C:\Windows\System\DsvnwHZ.exe
  C:\Windows\System\DsvnwHZ.exe
  2⤵
  PID:8808
- C:\Windows\System\RHWFVXe.exe
  C:\Windows\System\RHWFVXe.exe
  2⤵
  PID:8832
- C:\Windows\System\NgfnQzD.exe
  C:\Windows\System\NgfnQzD.exe
  2⤵
  PID:8864
- C:\Windows\System\SrWmHgD.exe
  C:\Windows\System\SrWmHgD.exe
  2⤵
  PID:8904
- C:\Windows\System\GZvvdNS.exe
  C:\Windows\System\GZvvdNS.exe
  2⤵
  PID:8924
- C:\Windows\System\dajlUmj.exe
  C:\Windows\System\dajlUmj.exe
  2⤵
  PID:8960
- C:\Windows\System\nErOsLd.exe
  C:\Windows\System\nErOsLd.exe
  2⤵
  PID:8984
- C:\Windows\System\PoUrnvv.exe
  C:\Windows\System\PoUrnvv.exe
  2⤵
  PID:9020
- C:\Windows\System\IlMQCbo.exe
  C:\Windows\System\IlMQCbo.exe
  2⤵
  PID:9036
- C:\Windows\System\beCBHvx.exe
  C:\Windows\System\beCBHvx.exe
  2⤵
  PID:9052
- C:\Windows\System\XUWHSlt.exe
  C:\Windows\System\XUWHSlt.exe
  2⤵
  PID:9080
- C:\Windows\System\DBYofYA.exe
  C:\Windows\System\DBYofYA.exe
  2⤵
  PID:9104
- C:\Windows\System\KAmbYpN.exe
  C:\Windows\System\KAmbYpN.exe
  2⤵
  PID:9148
- C:\Windows\System\dlWuglr.exe
  C:\Windows\System\dlWuglr.exe
  2⤵
  PID:9176
- C:\Windows\System\xdWIBCE.exe
  C:\Windows\System\xdWIBCE.exe
  2⤵
  PID:9208
- C:\Windows\System\mLhLfEP.exe
  C:\Windows\System\mLhLfEP.exe
  2⤵
  PID:6964
- C:\Windows\System\yyEeQyX.exe
  C:\Windows\System\yyEeQyX.exe
  2⤵
  PID:8228
- C:\Windows\System\MvQyodf.exe
  C:\Windows\System\MvQyodf.exe
  2⤵
  PID:8292
- C:\Windows\System\optdYGt.exe
  C:\Windows\System\optdYGt.exe
  2⤵
  PID:8300
- C:\Windows\System\gdVOQPR.exe
  C:\Windows\System\gdVOQPR.exe
  2⤵
  PID:8416
- C:\Windows\System\VOnLDsA.exe
  C:\Windows\System\VOnLDsA.exe
  2⤵
  PID:8460
- C:\Windows\System\VldUOUF.exe
  C:\Windows\System\VldUOUF.exe
  2⤵
  PID:8568
- C:\Windows\System\ZeEqMkb.exe
  C:\Windows\System\ZeEqMkb.exe
  2⤵
  PID:8604
- C:\Windows\System\NbRLCdX.exe
  C:\Windows\System\NbRLCdX.exe
  2⤵
  PID:8676
- C:\Windows\System\hdWKkDy.exe
  C:\Windows\System\hdWKkDy.exe
  2⤵
  PID:8716
- C:\Windows\System\TSNAPyC.exe
  C:\Windows\System\TSNAPyC.exe
  2⤵
  PID:8792
- C:\Windows\System\mGYXoSk.exe
  C:\Windows\System\mGYXoSk.exe
  2⤵
  PID:8892
- C:\Windows\System\TmOceLd.exe
  C:\Windows\System\TmOceLd.exe
  2⤵
  PID:8884
- C:\Windows\System\PiyLJEa.exe
  C:\Windows\System\PiyLJEa.exe
  2⤵
  PID:8980
- C:\Windows\System\ZcNCsOh.exe
  C:\Windows\System\ZcNCsOh.exe
  2⤵
  PID:9028
- C:\Windows\System\GjXHsfB.exe
  C:\Windows\System\GjXHsfB.exe
  2⤵
  PID:9064
- C:\Windows\System\kvgEEel.exe
  C:\Windows\System\kvgEEel.exe
  2⤵
  PID:9164
- C:\Windows\System\HYnvGVA.exe
  C:\Windows\System\HYnvGVA.exe
  2⤵
  PID:9200
- C:\Windows\System\cIdiyVy.exe
  C:\Windows\System\cIdiyVy.exe
  2⤵
  PID:8276
- C:\Windows\System\OHIygub.exe
  C:\Windows\System\OHIygub.exe
  2⤵
  PID:8520
- C:\Windows\System\nFanbQW.exe
  C:\Windows\System\nFanbQW.exe
  2⤵
  PID:8536
- C:\Windows\System\EBXouCo.exe
  C:\Windows\System\EBXouCo.exe
  2⤵
  PID:8796
- C:\Windows\System\KMfzoqD.exe
  C:\Windows\System\KMfzoqD.exe
  2⤵
  PID:9032
- C:\Windows\System\thJZIRZ.exe
  C:\Windows\System\thJZIRZ.exe
  2⤵
  PID:9016
- C:\Windows\System\KKiPaAD.exe
  C:\Windows\System\KKiPaAD.exe
  2⤵
  PID:9116
- C:\Windows\System\TyZPilt.exe
  C:\Windows\System\TyZPilt.exe
  2⤵
  PID:8476
- C:\Windows\System\adyRLvv.exe
  C:\Windows\System\adyRLvv.exe
  2⤵
  PID:8784
- C:\Windows\System\OTiXFuu.exe
  C:\Windows\System\OTiXFuu.exe
  2⤵
  PID:9224
- C:\Windows\System\fpVFdea.exe
  C:\Windows\System\fpVFdea.exe
  2⤵
  PID:9244
- C:\Windows\System\SZarxyS.exe
  C:\Windows\System\SZarxyS.exe
  2⤵
  PID:9276
- C:\Windows\System\qgwABxn.exe
  C:\Windows\System\qgwABxn.exe
  2⤵
  PID:9304
- C:\Windows\System\MReutDB.exe
  C:\Windows\System\MReutDB.exe
  2⤵
  PID:9332
- C:\Windows\System\dAfmizT.exe
  C:\Windows\System\dAfmizT.exe
  2⤵
  PID:9356
- C:\Windows\System\NAixCXT.exe
  C:\Windows\System\NAixCXT.exe
  2⤵
  PID:9388
- C:\Windows\System\CgKTXnz.exe
  C:\Windows\System\CgKTXnz.exe
  2⤵
  PID:9424
- C:\Windows\System\yYJWSVw.exe
  C:\Windows\System\yYJWSVw.exe
  2⤵
  PID:9440
- C:\Windows\System\kgRDoPO.exe
  C:\Windows\System\kgRDoPO.exe
  2⤵
  PID:9468
- C:\Windows\System\GMKAoSo.exe
  C:\Windows\System\GMKAoSo.exe
  2⤵
  PID:9488
- C:\Windows\System\HiQgMUc.exe
  C:\Windows\System\HiQgMUc.exe
  2⤵
  PID:9508
- C:\Windows\System\vObBJST.exe
  C:\Windows\System\vObBJST.exe
  2⤵
  PID:9532
- C:\Windows\System\EjkbiBr.exe
  C:\Windows\System\EjkbiBr.exe
  2⤵
  PID:9560
- C:\Windows\System\KlMSxJD.exe
  C:\Windows\System\KlMSxJD.exe
  2⤵
  PID:9588
- C:\Windows\System\lKoRhNm.exe
  C:\Windows\System\lKoRhNm.exe
  2⤵
  PID:9620
- C:\Windows\System\RxmlHAO.exe
  C:\Windows\System\RxmlHAO.exe
  2⤵
  PID:9644
- C:\Windows\System\wLPxOqM.exe
  C:\Windows\System\wLPxOqM.exe
  2⤵
  PID:9680
- C:\Windows\System\CjuvjGH.exe
  C:\Windows\System\CjuvjGH.exe
  2⤵
  PID:9704
- C:\Windows\System\FekxVux.exe
  C:\Windows\System\FekxVux.exe
  2⤵
  PID:9728
- C:\Windows\System\mxHDGDx.exe
  C:\Windows\System\mxHDGDx.exe
  2⤵
  PID:9760
- C:\Windows\System\LODOkOz.exe
  C:\Windows\System\LODOkOz.exe
  2⤵
  PID:9788
- C:\Windows\System\pmCZjQm.exe
  C:\Windows\System\pmCZjQm.exe
  2⤵
  PID:9820
- C:\Windows\System\JDmGFbE.exe
  C:\Windows\System\JDmGFbE.exe
  2⤵
  PID:9856
- C:\Windows\System\aqRLuyO.exe
  C:\Windows\System\aqRLuyO.exe
  2⤵
  PID:9888
- C:\Windows\System\SslRsmB.exe
  C:\Windows\System\SslRsmB.exe
  2⤵
  PID:9916
- C:\Windows\System\euLppUc.exe
  C:\Windows\System\euLppUc.exe
  2⤵
  PID:9944
- C:\Windows\System\MtssHqr.exe
  C:\Windows\System\MtssHqr.exe
  2⤵
  PID:9968
- C:\Windows\System\TKNxMfV.exe
  C:\Windows\System\TKNxMfV.exe
  2⤵
  PID:9996
- C:\Windows\System\JugkwsV.exe
  C:\Windows\System\JugkwsV.exe
  2⤵
  PID:10024
- C:\Windows\System\lxrTSKh.exe
  C:\Windows\System\lxrTSKh.exe
  2⤵
  PID:10048
- C:\Windows\System\KBNHJyF.exe
  C:\Windows\System\KBNHJyF.exe
  2⤵
  PID:10076
- C:\Windows\System\fweQzSC.exe
  C:\Windows\System\fweQzSC.exe
  2⤵
  PID:10104
- C:\Windows\System\PpRLREf.exe
  C:\Windows\System\PpRLREf.exe
  2⤵
  PID:10144
- C:\Windows\System\skKRfnt.exe
  C:\Windows\System\skKRfnt.exe
  2⤵
  PID:10172
- C:\Windows\System\wVvzxAH.exe
  C:\Windows\System\wVvzxAH.exe
  2⤵
  PID:10196
- C:\Windows\System\RMHRBfu.exe
  C:\Windows\System\RMHRBfu.exe
  2⤵
  PID:10224
- C:\Windows\System\EkxvAZn.exe
  C:\Windows\System\EkxvAZn.exe
  2⤵
  PID:8888
- C:\Windows\System\UXAZXqg.exe
  C:\Windows\System\UXAZXqg.exe
  2⤵
  PID:9240
- C:\Windows\System\tBSMpLT.exe
  C:\Windows\System\tBSMpLT.exe
  2⤵
  PID:9348
- C:\Windows\System\iuEWwwP.exe
  C:\Windows\System\iuEWwwP.exe
  2⤵
  PID:9384
- C:\Windows\System\vygvDEJ.exe
  C:\Windows\System\vygvDEJ.exe
  2⤵
  PID:9376
- C:\Windows\System\NfvzYnM.exe
  C:\Windows\System\NfvzYnM.exe
  2⤵
  PID:9452
- C:\Windows\System\UpTUNyM.exe
  C:\Windows\System\UpTUNyM.exe
  2⤵
  PID:9476
- C:\Windows\System\UGRaUeE.exe
  C:\Windows\System\UGRaUeE.exe
  2⤵
  PID:9548
- C:\Windows\System\YkuSWqw.exe
  C:\Windows\System\YkuSWqw.exe
  2⤵
  PID:9584
- C:\Windows\System\KdEqWIR.exe
  C:\Windows\System\KdEqWIR.exe
  2⤵
  PID:9648
- C:\Windows\System\HKESRfO.exe
  C:\Windows\System\HKESRfO.exe
  2⤵
  PID:9816
- C:\Windows\System\vJDPIbt.exe
  C:\Windows\System\vJDPIbt.exe
  2⤵
  PID:9904
- C:\Windows\System\LVnqCzb.exe
  C:\Windows\System\LVnqCzb.exe
  2⤵
  PID:9908
- C:\Windows\System\rsIqUdk.exe
  C:\Windows\System\rsIqUdk.exe
  2⤵
  PID:9980
- C:\Windows\System\UKeYbnH.exe
  C:\Windows\System\UKeYbnH.exe
  2⤵
  PID:10032
- C:\Windows\System\hsvKynE.exe
  C:\Windows\System\hsvKynE.exe
  2⤵
  PID:10092
- C:\Windows\System\TgJulCq.exe
  C:\Windows\System\TgJulCq.exe
  2⤵
  PID:8544
- C:\Windows\System\cwmGJKq.exe
  C:\Windows\System\cwmGJKq.exe
  2⤵
  PID:9328
- C:\Windows\System\xlXDqQN.exe
  C:\Windows\System\xlXDqQN.exe
  2⤵
  PID:9432
- C:\Windows\System\KgejVxb.exe
  C:\Windows\System\KgejVxb.exe
  2⤵
  PID:9436
- C:\Windows\System\zauAWDG.exe
  C:\Windows\System\zauAWDG.exe
  2⤵
  PID:9696
- C:\Windows\System\QzgIWDL.exe
  C:\Windows\System\QzgIWDL.exe
  2⤵
  PID:9808
- C:\Windows\System\PZrrDiv.exe
  C:\Windows\System\PZrrDiv.exe
  2⤵
  PID:9900
- C:\Windows\System\bhGhHzp.exe
  C:\Windows\System\bhGhHzp.exe
  2⤵
  PID:10060
- C:\Windows\System\XUORIqa.exe
  C:\Windows\System\XUORIqa.exe
  2⤵
  PID:10184
- C:\Windows\System\puxxUCM.exe
  C:\Windows\System\puxxUCM.exe
  2⤵
  PID:9580
- C:\Windows\System\lPBauIt.exe
  C:\Windows\System\lPBauIt.exe
  2⤵
  PID:9544
- C:\Windows\System\zzsfAhZ.exe
  C:\Windows\System\zzsfAhZ.exe
  2⤵
  PID:9840
- C:\Windows\System\xrcsiNl.exe
  C:\Windows\System\xrcsiNl.exe
  2⤵
  PID:10256
- C:\Windows\System\WrRFioG.exe
  C:\Windows\System\WrRFioG.exe
  2⤵
  PID:10296
- C:\Windows\System\SxzwUJO.exe
  C:\Windows\System\SxzwUJO.exe
  2⤵
  PID:10328
- C:\Windows\System\cQSOutY.exe
  C:\Windows\System\cQSOutY.exe
  2⤵
  PID:10348
- C:\Windows\System\zCMpBGe.exe
  C:\Windows\System\zCMpBGe.exe
  2⤵
  PID:10376
- C:\Windows\System\indqFno.exe
  C:\Windows\System\indqFno.exe
  2⤵
  PID:10404
- C:\Windows\System\pnXSfNW.exe
  C:\Windows\System\pnXSfNW.exe
  2⤵
  PID:10428
- C:\Windows\System\LrMJuTn.exe
  C:\Windows\System\LrMJuTn.exe
  2⤵
  PID:10448
- C:\Windows\System\DosHcdk.exe
  C:\Windows\System\DosHcdk.exe
  2⤵
  PID:10480
- C:\Windows\System\VciPyKB.exe
  C:\Windows\System\VciPyKB.exe
  2⤵
  PID:10496
- C:\Windows\System\xmtFvac.exe
  C:\Windows\System\xmtFvac.exe
  2⤵
  PID:10512
- C:\Windows\System\jcrdUjT.exe
  C:\Windows\System\jcrdUjT.exe
  2⤵
  PID:10540
- C:\Windows\System\evJzXmJ.exe
  C:\Windows\System\evJzXmJ.exe
  2⤵
  PID:10564
- C:\Windows\System\cSoxlLU.exe
  C:\Windows\System\cSoxlLU.exe
  2⤵
  PID:10588
- C:\Windows\System\GdtmTHw.exe
  C:\Windows\System\GdtmTHw.exe
  2⤵
  PID:10624
- C:\Windows\System\vZaYSfa.exe
  C:\Windows\System\vZaYSfa.exe
  2⤵
  PID:10640
- C:\Windows\System\aUvIphC.exe
  C:\Windows\System\aUvIphC.exe
  2⤵
  PID:10676
- C:\Windows\System\tSrmJVo.exe
  C:\Windows\System\tSrmJVo.exe
  2⤵
  PID:10704
- C:\Windows\System\dFDKysC.exe
  C:\Windows\System\dFDKysC.exe
  2⤵
  PID:10728
- C:\Windows\System\RbbhxoG.exe
  C:\Windows\System\RbbhxoG.exe
  2⤵
  PID:10776
- C:\Windows\System\WzaLfEG.exe
  C:\Windows\System\WzaLfEG.exe
  2⤵
  PID:10796
- C:\Windows\System\xeQBnYV.exe
  C:\Windows\System\xeQBnYV.exe
  2⤵
  PID:10828
- C:\Windows\System\MaIroJK.exe
  C:\Windows\System\MaIroJK.exe
  2⤵
  PID:10852
- C:\Windows\System\OGbZrhD.exe
  C:\Windows\System\OGbZrhD.exe
  2⤵
  PID:10872
- C:\Windows\System\KlmtMRr.exe
  C:\Windows\System\KlmtMRr.exe
  2⤵
  PID:10904
- C:\Windows\System\HjZXGCl.exe
  C:\Windows\System\HjZXGCl.exe
  2⤵
  PID:10932
- C:\Windows\System\wtAxHCs.exe
  C:\Windows\System\wtAxHCs.exe
  2⤵
  PID:10956
- C:\Windows\System\QgxFxpB.exe
  C:\Windows\System\QgxFxpB.exe
  2⤵
  PID:10984
- C:\Windows\System\pOIHJmA.exe
  C:\Windows\System\pOIHJmA.exe
  2⤵
  PID:11012
- C:\Windows\System\RGVxKwa.exe
  C:\Windows\System\RGVxKwa.exe
  2⤵
  PID:11044
- C:\Windows\System\ScgFRcB.exe
  C:\Windows\System\ScgFRcB.exe
  2⤵
  PID:11076
- C:\Windows\System\AlGcvDE.exe
  C:\Windows\System\AlGcvDE.exe
  2⤵
  PID:11112
- C:\Windows\System\iYrjlCN.exe
  C:\Windows\System\iYrjlCN.exe
  2⤵
  PID:11140
- C:\Windows\System\jkXXoIF.exe
  C:\Windows\System\jkXXoIF.exe
  2⤵
  PID:11164
- C:\Windows\System\Fgsnyiw.exe
  C:\Windows\System\Fgsnyiw.exe
  2⤵
  PID:11192
- C:\Windows\System\BSIjcxS.exe
  C:\Windows\System\BSIjcxS.exe
  2⤵
  PID:11220
- C:\Windows\System\vvPVqSZ.exe
  C:\Windows\System\vvPVqSZ.exe
  2⤵
  PID:11248
- C:\Windows\System\AZDzRyO.exe
  C:\Windows\System\AZDzRyO.exe
  2⤵
  PID:9268
- C:\Windows\System\fmWLwgm.exe
  C:\Windows\System\fmWLwgm.exe
  2⤵
  PID:9628
- C:\Windows\System\SIaOkeD.exe
  C:\Windows\System\SIaOkeD.exe
  2⤵
  PID:10192
- C:\Windows\System\GqgJESF.exe
  C:\Windows\System\GqgJESF.exe
  2⤵
  PID:10344
- C:\Windows\System\InwLsHK.exe
  C:\Windows\System\InwLsHK.exe
  2⤵
  PID:10412
- C:\Windows\System\tLQPftl.exe
  C:\Windows\System\tLQPftl.exe
  2⤵
  PID:10460
- C:\Windows\System\eJrbSHo.exe
  C:\Windows\System\eJrbSHo.exe
  2⤵
  PID:10584
- C:\Windows\System\liqzPea.exe
  C:\Windows\System\liqzPea.exe
  2⤵
  PID:10616
- C:\Windows\System\UsWAYgl.exe
  C:\Windows\System\UsWAYgl.exe
  2⤵
  PID:10724
- C:\Windows\System\oBNAUuF.exe
  C:\Windows\System\oBNAUuF.exe
  2⤵
  PID:10864
- C:\Windows\System\SKwlVUP.exe
  C:\Windows\System\SKwlVUP.exe
  2⤵
  PID:10784
- C:\Windows\System\KcxxQRQ.exe
  C:\Windows\System\KcxxQRQ.exe
  2⤵
  PID:10916
- C:\Windows\System\XmYyWvV.exe
  C:\Windows\System\XmYyWvV.exe
  2⤵
  PID:11000
- C:\Windows\System\BxfQKPu.exe
  C:\Windows\System\BxfQKPu.exe
  2⤵
  PID:11036
- C:\Windows\System\YJouCdX.exe
  C:\Windows\System\YJouCdX.exe
  2⤵
  PID:10976
- C:\Windows\System\wvyrfrk.exe
  C:\Windows\System\wvyrfrk.exe
  2⤵
  PID:11128
- C:\Windows\System\DLDjAeF.exe
  C:\Windows\System\DLDjAeF.exe
  2⤵
  PID:11108
- C:\Windows\System\SXLxTNa.exe
  C:\Windows\System\SXLxTNa.exe
  2⤵
  PID:8628
- C:\Windows\System\VWPTbHx.exe
  C:\Windows\System\VWPTbHx.exe
  2⤵
  PID:10276
- C:\Windows\System\zvTvybV.exe
  C:\Windows\System\zvTvybV.exe
  2⤵
  PID:10336
- C:\Windows\System\tLONRBZ.exe
  C:\Windows\System\tLONRBZ.exe
  2⤵
  PID:10604
- C:\Windows\System\LgTyblN.exe
  C:\Windows\System\LgTyblN.exe
  2⤵
  PID:10580
- C:\Windows\System\BwsBXsg.exe
  C:\Windows\System\BwsBXsg.exe
  2⤵
  PID:10668
- C:\Windows\System\DyFORDh.exe
  C:\Windows\System\DyFORDh.exe
  2⤵
  PID:11104
- C:\Windows\System\dQVeuKU.exe
  C:\Windows\System\dQVeuKU.exe
  2⤵
  PID:10964
- C:\Windows\System\tGCGPaK.exe
  C:\Windows\System\tGCGPaK.exe
  2⤵
  PID:10316
- C:\Windows\System\iCJSOsC.exe
  C:\Windows\System\iCJSOsC.exe
  2⤵
  PID:11284
- C:\Windows\System\ScRQJin.exe
  C:\Windows\System\ScRQJin.exe
  2⤵
  PID:11316
- C:\Windows\System\SgZkKPa.exe
  C:\Windows\System\SgZkKPa.exe
  2⤵
  PID:11332
- C:\Windows\System\AUynzNZ.exe
  C:\Windows\System\AUynzNZ.exe
  2⤵
  PID:11364
- C:\Windows\System\wSZCyci.exe
  C:\Windows\System\wSZCyci.exe
  2⤵
  PID:11392
- C:\Windows\System\kKwqVwi.exe
  C:\Windows\System\kKwqVwi.exe
  2⤵
  PID:11420
- C:\Windows\System\iUwhLKb.exe
  C:\Windows\System\iUwhLKb.exe
  2⤵
  PID:11444
- C:\Windows\System\VKtJFkR.exe
  C:\Windows\System\VKtJFkR.exe
  2⤵
  PID:11472
- C:\Windows\System\WQSWyYs.exe
  C:\Windows\System\WQSWyYs.exe
  2⤵
  PID:11496
- C:\Windows\System\ajcXSgR.exe
  C:\Windows\System\ajcXSgR.exe
  2⤵
  PID:11516
- C:\Windows\System\NDLdunV.exe
  C:\Windows\System\NDLdunV.exe
  2⤵
  PID:11544
- C:\Windows\System\VDCuBVN.exe
  C:\Windows\System\VDCuBVN.exe
  2⤵
  PID:11568
- C:\Windows\System\QFPXtqn.exe
  C:\Windows\System\QFPXtqn.exe
  2⤵
  PID:11600
- C:\Windows\System\GEBFHeA.exe
  C:\Windows\System\GEBFHeA.exe
  2⤵
  PID:11628
- C:\Windows\System\oxXmhtK.exe
  C:\Windows\System\oxXmhtK.exe
  2⤵
  PID:11664
- C:\Windows\System\mBqfYCt.exe
  C:\Windows\System\mBqfYCt.exe
  2⤵
  PID:11696
- C:\Windows\System\XTxGVxn.exe
  C:\Windows\System\XTxGVxn.exe
  2⤵
  PID:11720
- C:\Windows\System\fNYXvii.exe
  C:\Windows\System\fNYXvii.exe
  2⤵
  PID:11756
- C:\Windows\System\fWBCNbN.exe
  C:\Windows\System\fWBCNbN.exe
  2⤵
  PID:11780
- C:\Windows\System\biFpXSE.exe
  C:\Windows\System\biFpXSE.exe
  2⤵
  PID:11812
- C:\Windows\System\oIhzqLO.exe
  C:\Windows\System\oIhzqLO.exe
  2⤵
  PID:11844
- C:\Windows\System\VGwvPzH.exe
  C:\Windows\System\VGwvPzH.exe
  2⤵
  PID:11876
- C:\Windows\System\WvJsGMJ.exe
  C:\Windows\System\WvJsGMJ.exe
  2⤵
  PID:11904
- C:\Windows\System\UuKdYQv.exe
  C:\Windows\System\UuKdYQv.exe
  2⤵
  PID:11936
- C:\Windows\System\DDjucbR.exe
  C:\Windows\System\DDjucbR.exe
  2⤵
  PID:11964
- C:\Windows\System\zibKdSw.exe
  C:\Windows\System\zibKdSw.exe
  2⤵
  PID:11988
- C:\Windows\System\LkjquAB.exe
  C:\Windows\System\LkjquAB.exe
  2⤵
  PID:12012
- C:\Windows\System\fyjdiVH.exe
  C:\Windows\System\fyjdiVH.exe
  2⤵
  PID:12036
- C:\Windows\System\sVddRQD.exe
  C:\Windows\System\sVddRQD.exe
  2⤵
  PID:12064
- C:\Windows\System\UAuVHLd.exe
  C:\Windows\System\UAuVHLd.exe
  2⤵
  PID:12092
- C:\Windows\System\aAxJiSl.exe
  C:\Windows\System\aAxJiSl.exe
  2⤵
  PID:12128
- C:\Windows\System\KCBkHyo.exe
  C:\Windows\System\KCBkHyo.exe
  2⤵
  PID:12156
- C:\Windows\System\gtgHcnD.exe
  C:\Windows\System\gtgHcnD.exe
  2⤵
  PID:12188
- C:\Windows\System\OzeEDdT.exe
  C:\Windows\System\OzeEDdT.exe
  2⤵
  PID:12216
- C:\Windows\System\VMuHnJg.exe
  C:\Windows\System\VMuHnJg.exe
  2⤵
  PID:12244
- C:\Windows\System\UvcBADe.exe
  C:\Windows\System\UvcBADe.exe
  2⤵
  PID:12272
- C:\Windows\System\RgjKZyK.exe
  C:\Windows\System\RgjKZyK.exe
  2⤵
  PID:10468
- C:\Windows\System\VQdFUSv.exe
  C:\Windows\System\VQdFUSv.exe
  2⤵
  PID:11156
- C:\Windows\System\TgFgndl.exe
  C:\Windows\System\TgFgndl.exe
  2⤵
  PID:11344
- C:\Windows\System\cDunGiM.exe
  C:\Windows\System\cDunGiM.exe
  2⤵
  PID:10664
- C:\Windows\System\EvnFlLQ.exe
  C:\Windows\System\EvnFlLQ.exe
  2⤵
  PID:11356
- C:\Windows\System\mtFknzT.exe
  C:\Windows\System\mtFknzT.exe
  2⤵
  PID:11484
- C:\Windows\System\QyNQJSw.exe
  C:\Windows\System\QyNQJSw.exe
  2⤵
  PID:11532
- C:\Windows\System\JDAtlLb.exe
  C:\Windows\System\JDAtlLb.exe
  2⤵
  PID:11616
- C:\Windows\System\sQWoWAI.exe
  C:\Windows\System\sQWoWAI.exe
  2⤵
  PID:11764
- C:\Windows\System\cClGzaq.exe
  C:\Windows\System\cClGzaq.exe
  2⤵
  PID:11728
- C:\Windows\System\NwasnMC.exe
  C:\Windows\System\NwasnMC.exe
  2⤵
  PID:11828
- C:\Windows\System\NkvoKyo.exe
  C:\Windows\System\NkvoKyo.exe
  2⤵
  PID:11884
- C:\Windows\System\LNYzhAT.exe
  C:\Windows\System\LNYzhAT.exe
  2⤵
  PID:12008
- C:\Windows\System\efkVFJU.exe
  C:\Windows\System\efkVFJU.exe
  2⤵
  PID:12060
- C:\Windows\System\QPMSZsA.exe
  C:\Windows\System\QPMSZsA.exe
  2⤵
  PID:12032
- C:\Windows\System\bTeelSz.exe
  C:\Windows\System\bTeelSz.exe
  2⤵
  PID:12080
- C:\Windows\System\vCurlNU.exe
  C:\Windows\System\vCurlNU.exe
  2⤵
  PID:12184
- C:\Windows\System\fDFWJHj.exe
  C:\Windows\System\fDFWJHj.exe
  2⤵
  PID:12212
- C:\Windows\System\MzcYoOJ.exe
  C:\Windows\System\MzcYoOJ.exe
  2⤵
  PID:10812
- C:\Windows\System\gHYQrTL.exe
  C:\Windows\System\gHYQrTL.exe
  2⤵
  PID:11416
- C:\Windows\System\mmTSstf.exe
  C:\Windows\System\mmTSstf.exe
  2⤵
  PID:11684
- C:\Windows\System\ILRKlUM.exe
  C:\Windows\System\ILRKlUM.exe
  2⤵
  PID:11648
- C:\Windows\System\igxyWET.exe
  C:\Windows\System\igxyWET.exe
  2⤵
  PID:11440
- C:\Windows\System\BUufaME.exe
  C:\Windows\System\BUufaME.exe
  2⤵
  PID:10044
- C:\Windows\System\snIhCaW.exe
  C:\Windows\System\snIhCaW.exe
  2⤵
  PID:11792
- C:\Windows\System\dvTdbMO.exe
  C:\Windows\System\dvTdbMO.exe
  2⤵
  PID:11928
- C:\Windows\System\LvLxIih.exe
  C:\Windows\System\LvLxIih.exe
  2⤵
  PID:11272
- C:\Windows\System\xAHwzqq.exe
  C:\Windows\System\xAHwzqq.exe
  2⤵
  PID:11980
- C:\Windows\System\XGtoFKf.exe
  C:\Windows\System\XGtoFKf.exe
  2⤵
  PID:12144
- C:\Windows\System\soWJOMI.exe
  C:\Windows\System\soWJOMI.exe
  2⤵
  PID:12304
- C:\Windows\System\HyOjoPk.exe
  C:\Windows\System\HyOjoPk.exe
  2⤵
  PID:12332
- C:\Windows\System\IdTcXZi.exe
  C:\Windows\System\IdTcXZi.exe
  2⤵
  PID:12364
- C:\Windows\System\xwcjkhT.exe
  C:\Windows\System\xwcjkhT.exe
  2⤵
  PID:12396
- C:\Windows\System\vQLipPc.exe
  C:\Windows\System\vQLipPc.exe
  2⤵
  PID:12428
- C:\Windows\System\jGJTKVG.exe
  C:\Windows\System\jGJTKVG.exe
  2⤵
  PID:12468
- C:\Windows\System\UFlxypi.exe
  C:\Windows\System\UFlxypi.exe
  2⤵
  PID:12496
- C:\Windows\System\sGzufNp.exe
  C:\Windows\System\sGzufNp.exe
  2⤵
  PID:12528
- C:\Windows\System\hrysyhx.exe
  C:\Windows\System\hrysyhx.exe
  2⤵
  PID:12556
- C:\Windows\System\FPuBRGc.exe
  C:\Windows\System\FPuBRGc.exe
  2⤵
  PID:12580
- C:\Windows\System\HJdtMCn.exe
  C:\Windows\System\HJdtMCn.exe
  2⤵
  PID:12624
- C:\Windows\System\UaJckKi.exe
  C:\Windows\System\UaJckKi.exe
  2⤵
  PID:12660
- C:\Windows\System\QrHWMqQ.exe
  C:\Windows\System\QrHWMqQ.exe
  2⤵
  PID:12688
- C:\Windows\System\dqFqNTm.exe
  C:\Windows\System\dqFqNTm.exe
  2⤵
  PID:12724
- C:\Windows\System\TgVYnfp.exe
  C:\Windows\System\TgVYnfp.exe
  2⤵
  PID:12752
- C:\Windows\System\aHjzDHV.exe
  C:\Windows\System\aHjzDHV.exe
  2⤵
  PID:12772
- C:\Windows\System\VuOXflq.exe
  C:\Windows\System\VuOXflq.exe
  2⤵
  PID:12800
- C:\Windows\System\ZBZDIaI.exe
  C:\Windows\System\ZBZDIaI.exe
  2⤵
  PID:12820
- C:\Windows\System\aYKjAoT.exe
  C:\Windows\System\aYKjAoT.exe
  2⤵
  PID:12844
- C:\Windows\System\HZnKdnt.exe
  C:\Windows\System\HZnKdnt.exe
  2⤵
  PID:12872
- C:\Windows\System\lLlJjtQ.exe
  C:\Windows\System\lLlJjtQ.exe
  2⤵
  PID:12892
- C:\Windows\System\OmdSycW.exe
  C:\Windows\System\OmdSycW.exe
  2⤵
  PID:12928
- C:\Windows\System\jAeIPlQ.exe
  C:\Windows\System\jAeIPlQ.exe
  2⤵
  PID:12956
- C:\Windows\System\TunualA.exe
  C:\Windows\System\TunualA.exe
  2⤵
  PID:12988
- C:\Windows\System\vOuzpFQ.exe
  C:\Windows\System\vOuzpFQ.exe
  2⤵
  PID:13020
- C:\Windows\System\EIvlQNA.exe
  C:\Windows\System\EIvlQNA.exe
  2⤵
  PID:13056
- C:\Windows\System\YdWEibu.exe
  C:\Windows\System\YdWEibu.exe
  2⤵
  PID:13076
- C:\Windows\System\IiHmLdZ.exe
  C:\Windows\System\IiHmLdZ.exe
  2⤵
  PID:13108
- C:\Windows\System\NrUSEcu.exe
  C:\Windows\System\NrUSEcu.exe
  2⤵
  PID:13124
- C:\Windows\System\hEhPSoJ.exe
  C:\Windows\System\hEhPSoJ.exe
  2⤵
  PID:13156
- C:\Windows\System\iQvMrPp.exe
  C:\Windows\System\iQvMrPp.exe
  2⤵
  PID:13180
- C:\Windows\System\OiecZDD.exe
  C:\Windows\System\OiecZDD.exe
  2⤵
  PID:13220
- C:\Windows\System\ZZKhrGf.exe
  C:\Windows\System\ZZKhrGf.exe
  2⤵
  PID:13240
- C:\Windows\System\nbdGwRS.exe
  C:\Windows\System\nbdGwRS.exe
  2⤵
  PID:13268
- C:\Windows\System\NtnVxJS.exe
  C:\Windows\System\NtnVxJS.exe
  2⤵
  PID:13300
- C:\Windows\System\WdnhYYd.exe
  C:\Windows\System\WdnhYYd.exe
  2⤵
  PID:11376
- C:\Windows\System\ZaShhSz.exe
  C:\Windows\System\ZaShhSz.exe
  2⤵
  PID:12292
- C:\Windows\System\Lxuzmru.exe
  C:\Windows\System\Lxuzmru.exe
  2⤵
  PID:11276
- C:\Windows\System\WwEvVVw.exe
  C:\Windows\System\WwEvVVw.exe
  2⤵
  PID:12456
- C:\Windows\System\lJQmZEe.exe
  C:\Windows\System\lJQmZEe.exe
  2⤵
  PID:12408
- C:\Windows\System\ZkPcodt.exe
  C:\Windows\System\ZkPcodt.exe
  2⤵
  PID:12572
- C:\Windows\System\PVYaZSh.exe
  C:\Windows\System\PVYaZSh.exe
  2⤵
  PID:12548
- C:\Windows\System\iZjZEEF.exe
  C:\Windows\System\iZjZEEF.exe
  2⤵
  PID:12652
- C:\Windows\System\HTOCYEy.exe
  C:\Windows\System\HTOCYEy.exe
  2⤵
  PID:12736
- C:\Windows\System\RsLBAmv.exe
  C:\Windows\System\RsLBAmv.exe
  2⤵
  PID:12788
- C:\Windows\System\YZeMlvA.exe
  C:\Windows\System\YZeMlvA.exe
  2⤵
  PID:12884
- C:\Windows\System\eLfYmQB.exe
  C:\Windows\System\eLfYmQB.exe
  2⤵
  PID:12868
- C:\Windows\System\PVEWWcn.exe
  C:\Windows\System\PVEWWcn.exe
  2⤵
  PID:13048
- C:\Windows\System\ldxpceI.exe
  C:\Windows\System\ldxpceI.exe
  2⤵
  PID:13004
- C:\Windows\System\AUeTfij.exe
  C:\Windows\System\AUeTfij.exe
  2⤵
  PID:13096
- C:\Windows\System\kiRolqd.exe
  C:\Windows\System\kiRolqd.exe
  2⤵
  PID:13176
- C:\Windows\System\HPBsFSp.exe
  C:\Windows\System\HPBsFSp.exe
  2⤵
  PID:13284
- C:\Windows\System\tkUsiTv.exe
  C:\Windows\System\tkUsiTv.exe
  2⤵
  PID:11152
- C:\Windows\System\rwoLIyP.exe
  C:\Windows\System\rwoLIyP.exe
  2⤵
  PID:11584
- C:\Windows\System\asCTtju.exe
  C:\Windows\System\asCTtju.exe
  2⤵
  PID:12380
- C:\Windows\System\FMuSyfS.exe
  C:\Windows\System\FMuSyfS.exe
  2⤵
  PID:12448
- C:\Windows\System\UfFpRIJ.exe
  C:\Windows\System\UfFpRIJ.exe
  2⤵
  PID:12672
- C:\Windows\System\eQlARiH.exe
  C:\Windows\System\eQlARiH.exe
  2⤵
  PID:12648
- C:\Windows\System\tqYniqk.exe
  C:\Windows\System\tqYniqk.exe
  2⤵
  PID:12856
- C:\Windows\System\GSkOHmI.exe
  C:\Windows\System\GSkOHmI.exe
  2⤵
  PID:13248
- C:\Windows\System\AhofUpg.exe
  C:\Windows\System\AhofUpg.exe
  2⤵
  PID:13264
- C:\Windows\System\cMhXflU.exe
  C:\Windows\System\cMhXflU.exe
  2⤵
  PID:13120
- C:\Windows\System\pVViQDN.exe
  C:\Windows\System\pVViQDN.exe
  2⤵
  PID:13316
- C:\Windows\System\lUgdcYy.exe
  C:\Windows\System\lUgdcYy.exe
  2⤵
  PID:13344
- C:\Windows\System\udFLlAA.exe
  C:\Windows\System\udFLlAA.exe
  2⤵
  PID:13360
- C:\Windows\System\jqUAoia.exe
  C:\Windows\System\jqUAoia.exe
  2⤵
  PID:13380
- C:\Windows\System\zbosGUs.exe
  C:\Windows\System\zbosGUs.exe
  2⤵
  PID:13408
- C:\Windows\System\JxoAsQY.exe
  C:\Windows\System\JxoAsQY.exe
  2⤵
  PID:13440
- C:\Windows\System\bXhVdsy.exe
  C:\Windows\System\bXhVdsy.exe
  2⤵
  PID:13464
- C:\Windows\System\OCqYcIn.exe
  C:\Windows\System\OCqYcIn.exe
  2⤵
  PID:13492
- C:\Windows\System\gMRlIHj.exe
  C:\Windows\System\gMRlIHj.exe
  2⤵
  PID:13520
- C:\Windows\System\LvuJkik.exe
  C:\Windows\System\LvuJkik.exe
  2⤵
  PID:13544
- C:\Windows\System\dOkuRAQ.exe
  C:\Windows\System\dOkuRAQ.exe
  2⤵
  PID:13572
- C:\Windows\System\kuBFxzO.exe
  C:\Windows\System\kuBFxzO.exe
  2⤵
  PID:13604
- C:\Windows\System\ASMmDEG.exe
  C:\Windows\System\ASMmDEG.exe
  2⤵
  PID:13632
- C:\Windows\System\lDPTyEA.exe
  C:\Windows\System\lDPTyEA.exe
  2⤵
  PID:13656
- C:\Windows\System\IIpeQxN.exe
  C:\Windows\System\IIpeQxN.exe
  2⤵
  PID:13688
- C:\Windows\System\KdaxqIr.exe
  C:\Windows\System\KdaxqIr.exe
  2⤵
  PID:13724
- C:\Windows\System\weZqDOc.exe
  C:\Windows\System\weZqDOc.exe
  2⤵
  PID:13752
- C:\Windows\System\aEAqKVs.exe
  C:\Windows\System\aEAqKVs.exe
  2⤵
  PID:13784
- C:\Windows\System\jWRgQBt.exe
  C:\Windows\System\jWRgQBt.exe
  2⤵
  PID:13804
- C:\Windows\System\MwtYJLi.exe
  C:\Windows\System\MwtYJLi.exe
  2⤵
  PID:13832
- C:\Windows\System\kgukmVj.exe
  C:\Windows\System\kgukmVj.exe
  2⤵
  PID:13856
- C:\Windows\System\TVHCbGb.exe
  C:\Windows\System\TVHCbGb.exe
  2⤵
  PID:13880
- C:\Windows\System\jitjvOH.exe
  C:\Windows\System\jitjvOH.exe
  2⤵
  PID:13900
- C:\Windows\System\sWdyJsY.exe
  C:\Windows\System\sWdyJsY.exe
  2⤵
  PID:13928
- C:\Windows\System\TaaUAoL.exe
  C:\Windows\System\TaaUAoL.exe
  2⤵
  PID:13964
- C:\Windows\System\Vfpcors.exe
  C:\Windows\System\Vfpcors.exe
  2⤵
  PID:13984
- C:\Windows\System\UqGFjBT.exe
  C:\Windows\System\UqGFjBT.exe
  2⤵
  PID:14012
- C:\Windows\System\xgwioXO.exe
  C:\Windows\System\xgwioXO.exe
  2⤵
  PID:14044
- C:\Windows\System\HmXhymL.exe
  C:\Windows\System\HmXhymL.exe
  2⤵
  PID:14076
- C:\Windows\System\dKCLvsy.exe
  C:\Windows\System\dKCLvsy.exe
  2⤵
  PID:14104
- C:\Windows\System\MkJteER.exe
  C:\Windows\System\MkJteER.exe
  2⤵
  PID:14132
- C:\Windows\System\DqEJHRO.exe
  C:\Windows\System\DqEJHRO.exe
  2⤵
  PID:14152
- C:\Windows\System\aJqxppS.exe
  C:\Windows\System\aJqxppS.exe
  2⤵
  PID:14184
- C:\Windows\System\WMfkWTA.exe
  C:\Windows\System\WMfkWTA.exe
  2⤵
  PID:14216
- C:\Windows\System\BfDXFZP.exe
  C:\Windows\System\BfDXFZP.exe
  2⤵
  PID:14240
- C:\Windows\System\WZGLrqE.exe
  C:\Windows\System\WZGLrqE.exe
  2⤵
  PID:14260
- C:\Windows\System\NsxVreq.exe
  C:\Windows\System\NsxVreq.exe
  2⤵
  PID:14296
- C:\Windows\System\GLEpNfj.exe
  C:\Windows\System\GLEpNfj.exe
  2⤵
  PID:14316
- C:\Windows\System\fydKXdE.exe
  C:\Windows\System\fydKXdE.exe
  2⤵
  PID:12836
- C:\Windows\System\CcChxqz.exe
  C:\Windows\System\CcChxqz.exe
  2⤵
  PID:13352
- C:\Windows\System\owLreOM.exe
  C:\Windows\System\owLreOM.exe
  2⤵
  PID:12700
- C:\Windows\System\XAnqKwu.exe
  C:\Windows\System\XAnqKwu.exe
  2⤵
  PID:12944
- C:\Windows\System\hnaIQoq.exe
  C:\Windows\System\hnaIQoq.exe
  2⤵
  PID:13432
- C:\Windows\System\LIQASPF.exe
  C:\Windows\System\LIQASPF.exe
  2⤵
  PID:13624
- C:\Windows\System\JgFkXFZ.exe
  C:\Windows\System\JgFkXFZ.exe
  2⤵
  PID:13676
- C:\Windows\System\uhERpQg.exe
  C:\Windows\System\uhERpQg.exe
  2⤵
  PID:13720
- C:\Windows\System\ljBiRlI.exe
  C:\Windows\System\ljBiRlI.exe
  2⤵
  PID:13748
- C:\Windows\System\pwhuLOf.exe
  C:\Windows\System\pwhuLOf.exe
  2⤵
  PID:13700
- C:\Windows\System\PRXwcAO.exe
  C:\Windows\System\PRXwcAO.exe
  2⤵
  PID:13828
- C:\Windows\System\srWFnUd.exe
  C:\Windows\System\srWFnUd.exe
  2⤵
  PID:13764
- C:\Windows\System\ZfOeVRq.exe
  C:\Windows\System\ZfOeVRq.exe
  2⤵
  PID:13996
- C:\Windows\System\RkRFutF.exe
  C:\Windows\System\RkRFutF.exe
  2⤵
  PID:14088
- C:\Windows\System\bWPoAtU.exe
  C:\Windows\System\bWPoAtU.exe
  2⤵
  PID:13892
- C:\Windows\System\qvlKDdF.exe
  C:\Windows\System\qvlKDdF.exe
  2⤵
  PID:14092
- C:\Windows\System\kHlBJOY.exe
  C:\Windows\System\kHlBJOY.exe
  2⤵
  PID:14204
- C:\Windows\System\AffofRi.exe
  C:\Windows\System\AffofRi.exe
  2⤵
  PID:13340
- C:\Windows\System\bAFDhpB.exe
  C:\Windows\System\bAFDhpB.exe
  2⤵
  PID:13484
- C:\Windows\System\uzEifgn.exe
  C:\Windows\System\uzEifgn.exe
  2⤵
  PID:14252
- C:\Windows\System\tbZBIJe.exe
  C:\Windows\System\tbZBIJe.exe
  2⤵
  PID:14328
- C:\Windows\System\bcfGKtT.exe
  C:\Windows\System\bcfGKtT.exe
  2⤵
  PID:13980
- C:\Windows\System\TlhdKZO.exe
  C:\Windows\System\TlhdKZO.exe
  2⤵
  PID:13368
- C:\Windows\System\lcyUavU.exe
  C:\Windows\System\lcyUavU.exe
  2⤵
  PID:14344
- C:\Windows\System\uNtkalD.exe
  C:\Windows\System\uNtkalD.exe
  2⤵
  PID:14368
- C:\Windows\System\ijhsZcH.exe
  C:\Windows\System\ijhsZcH.exe
  2⤵
  PID:14392
- C:\Windows\System\NztgUuQ.exe
  C:\Windows\System\NztgUuQ.exe
  2⤵
  PID:14420
- C:\Windows\System\ijbsHVK.exe
  C:\Windows\System\ijbsHVK.exe
  2⤵
  PID:14448
- C:\Windows\System\jFJRvdX.exe
  C:\Windows\System\jFJRvdX.exe
  2⤵
  PID:14488
- C:\Windows\System\oPvUvyL.exe
  C:\Windows\System\oPvUvyL.exe
  2⤵
  PID:14504
- C:\Windows\System\LTbbaLj.exe
  C:\Windows\System\LTbbaLj.exe
  2⤵
  PID:14536
- C:\Windows\System\BaaHusT.exe
  C:\Windows\System\BaaHusT.exe
  2⤵
  PID:14564
- C:\Windows\System\CPTehCi.exe
  C:\Windows\System\CPTehCi.exe
  2⤵
  PID:14592
- C:\Windows\System\cLCjTut.exe
  C:\Windows\System\cLCjTut.exe
  2⤵
  PID:14616
- C:\Windows\System\wqjKUTi.exe
  C:\Windows\System\wqjKUTi.exe
  2⤵
  PID:14648
- C:\Windows\System\xIOmMOs.exe
  C:\Windows\System\xIOmMOs.exe
  2⤵
  PID:14664
- C:\Windows\System\ZkEVZdO.exe
  C:\Windows\System\ZkEVZdO.exe
  2⤵
  PID:14684
- C:\Windows\System\QYyhIdQ.exe
  C:\Windows\System\QYyhIdQ.exe
  2⤵
  PID:14724
- C:\Windows\System\OrGCVFf.exe
  C:\Windows\System\OrGCVFf.exe
  2⤵
  PID:14744
- C:\Windows\System\mDXOVkp.exe
  C:\Windows\System\mDXOVkp.exe
  2⤵
  PID:14772
- C:\Windows\System\vaSMxwY.exe
  C:\Windows\System\vaSMxwY.exe
  2⤵
  PID:14808
- C:\Windows\System\EhXueBh.exe
  C:\Windows\System\EhXueBh.exe
  2⤵
  PID:14832
- C:\Windows\System\JxiFyOu.exe
  C:\Windows\System\JxiFyOu.exe
  2⤵
  PID:14860
- C:\Windows\System\tLMkFvY.exe
  C:\Windows\System\tLMkFvY.exe
  2⤵
  PID:14880
- C:\Windows\System\RilVkHX.exe
  C:\Windows\System\RilVkHX.exe
  2⤵
  PID:14912
- C:\Windows\System\HirKflQ.exe
  C:\Windows\System\HirKflQ.exe
  2⤵
  PID:14928
- C:\Windows\System\gNebvFR.exe
  C:\Windows\System\gNebvFR.exe
  2⤵
  PID:14960
- C:\Windows\System\SJYSjFN.exe
  C:\Windows\System\SJYSjFN.exe
  2⤵
  PID:14988
- C:\Windows\System\sqUejrr.exe
  C:\Windows\System\sqUejrr.exe
  2⤵
  PID:15012
- C:\Windows\System\MkrpVnn.exe
  C:\Windows\System\MkrpVnn.exe
  2⤵
  PID:15032
- C:\Windows\System\bAskTQV.exe
  C:\Windows\System\bAskTQV.exe
  2⤵
  PID:15060
- C:\Windows\System\BJvFZcZ.exe
  C:\Windows\System\BJvFZcZ.exe
  2⤵
  PID:15080
- C:\Windows\System\cWfvmPl.exe
  C:\Windows\System\cWfvmPl.exe
  2⤵
  PID:15112
- C:\Windows\System\ireePLX.exe
  C:\Windows\System\ireePLX.exe
  2⤵
  PID:15140
- C:\Windows\System\kQIlarJ.exe
  C:\Windows\System\kQIlarJ.exe
  2⤵
  PID:15164
- C:\Windows\System\mvqJFgG.exe
  C:\Windows\System\mvqJFgG.exe
  2⤵
  PID:15192
- C:\Windows\System\Nvdbkog.exe
  C:\Windows\System\Nvdbkog.exe
  2⤵
  PID:15220
- C:\Windows\System\fabBTKs.exe
  C:\Windows\System\fabBTKs.exe
  2⤵
  PID:15248
- C:\Windows\System\iSKKyNG.exe
  C:\Windows\System\iSKKyNG.exe
  2⤵
  PID:15276
- C:\Windows\System\EcjiTCT.exe
  C:\Windows\System\EcjiTCT.exe
  2⤵
  PID:15304
- C:\Windows\System\BBOdOFm.exe
  C:\Windows\System\BBOdOFm.exe
  2⤵
  PID:15340
- C:\Windows\System\dTEIYhI.exe
  C:\Windows\System\dTEIYhI.exe
  2⤵
  PID:13844
- C:\Windows\System\GRODEiE.exe
  C:\Windows\System\GRODEiE.exe
  2⤵
  PID:14008
- C:\Windows\System\XAWZAAc.exe
  C:\Windows\System\XAWZAAc.exe
  2⤵
  PID:14208
- C:\Windows\System\Djhzhte.exe
  C:\Windows\System\Djhzhte.exe
  2⤵
  PID:11744
- C:\Windows\System\SIxCzke.exe
  C:\Windows\System\SIxCzke.exe
  2⤵
  PID:13908
- C:\Windows\System\VgPdeFg.exe
  C:\Windows\System\VgPdeFg.exe
  2⤵
  PID:12420
- C:\Windows\System\sAeVTwe.exe
  C:\Windows\System\sAeVTwe.exe
  2⤵
  PID:14384
- C:\Windows\System\cemIxNi.exe
  C:\Windows\System\cemIxNi.exe
  2⤵
  PID:14580
- C:\Windows\System\PDOnmeg.exe
  C:\Windows\System\PDOnmeg.exe
  2⤵
  PID:14692
- C:\Windows\System\rMmiGWa.exe
  C:\Windows\System\rMmiGWa.exe
  2⤵
  PID:14576
- C:\Windows\System\dfiIwbN.exe
  C:\Windows\System\dfiIwbN.exe
  2⤵
  PID:14496
- C:\Windows\System\iMaFKIX.exe
  C:\Windows\System\iMaFKIX.exe
  2⤵
  PID:14896
- C:\Windows\System\dRraSxz.exe
  C:\Windows\System\dRraSxz.exe
  2⤵
  PID:14656
- C:\Windows\System\UHcZQxS.exe
  C:\Windows\System\UHcZQxS.exe
  2⤵
  PID:14844
- C:\Windows\System\ULYWcfA.exe
  C:\Windows\System\ULYWcfA.exe
  2⤵
  PID:14740
- C:\Windows\System\JNlMQKc.exe
  C:\Windows\System\JNlMQKc.exe
  2⤵
  PID:15136
- C:\Windows\System\aEZnAiq.exe
  C:\Windows\System\aEZnAiq.exe
  2⤵
  PID:14980
- C:\Windows\System\gcQawzf.exe
  C:\Windows\System\gcQawzf.exe
  2⤵
  PID:15008
- C:\Windows\System\GjWpYSM.exe
  C:\Windows\System\GjWpYSM.exe
  2⤵
  PID:15176
- C:\Windows\System\KcSoPFX.exe
  C:\Windows\System\KcSoPFX.exe
  2⤵
  PID:15056
- C:\Windows\System\PUlgfgx.exe
  C:\Windows\System\PUlgfgx.exe
  2⤵
  PID:13796
- C:\Windows\System\ZkCTbgj.exe
  C:\Windows\System\ZkCTbgj.exe
  2⤵
  PID:14236
- C:\Windows\System\tQWYRZZ.exe
  C:\Windows\System\tQWYRZZ.exe
  2⤵
  PID:14460
- C:\Windows\System\eqfapfh.exe
  C:\Windows\System\eqfapfh.exe
  2⤵
  PID:14436
- C:\Windows\System\YXddWpG.exe
  C:\Windows\System\YXddWpG.exe
  2⤵
  PID:14560
- C:\Windows\System\LuRrWWY.exe
  C:\Windows\System\LuRrWWY.exe
  2⤵
  PID:14868
- C:\Windows\System\oiQjDmo.exe
  C:\Windows\System\oiQjDmo.exe
  2⤵
  PID:15128
- C:\Windows\System\CKMnQJg.exe
  C:\Windows\System\CKMnQJg.exe
  2⤵
  PID:14804
- C:\Windows\System\XXdLAHg.exe
  C:\Windows\System\XXdLAHg.exe
  2⤵
  PID:14340
- C:\Windows\System\tgOUNvS.exe
  C:\Windows\System\tgOUNvS.exe
  2⤵
  PID:14848
- C:\Windows\System\KgEGyef.exe
  C:\Windows\System\KgEGyef.exe
  2⤵
  PID:15380
- C:\Windows\System\JkqfKAS.exe
  C:\Windows\System\JkqfKAS.exe
  2⤵
  PID:15404
- C:\Windows\System\xLPSPnD.exe
  C:\Windows\System\xLPSPnD.exe
  2⤵
  PID:15436
- C:\Windows\System\KNusiNM.exe
  C:\Windows\System\KNusiNM.exe
  2⤵
  PID:15476
- C:\Windows\System\yXEhOKq.exe
  C:\Windows\System\yXEhOKq.exe
  2⤵
  PID:15508
- C:\Windows\System\riryJTO.exe
  C:\Windows\System\riryJTO.exe
  2⤵
  PID:15540
- C:\Windows\System\gPMtewM.exe
  C:\Windows\System\gPMtewM.exe
  2⤵
  PID:15568
- C:\Windows\System\cDNETMN.exe
  C:\Windows\System\cDNETMN.exe
  2⤵
  PID:15600
- C:\Windows\System\AYkqtqJ.exe
  C:\Windows\System\AYkqtqJ.exe
  2⤵
  PID:15628
- C:\Windows\System\ULZgQTw.exe
  C:\Windows\System\ULZgQTw.exe
  2⤵
  PID:15676
- C:\Windows\System\gHAiNVU.exe
  C:\Windows\System\gHAiNVU.exe
  2⤵
  PID:15704
- C:\Windows\System\jTjNUZw.exe
  C:\Windows\System\jTjNUZw.exe
  2⤵
  PID:15732
- C:\Windows\System\mHIprta.exe
  C:\Windows\System\mHIprta.exe
  2⤵
  PID:15756
- C:\Windows\System\Hmjdurz.exe
  C:\Windows\System\Hmjdurz.exe
  2⤵
  PID:15780
- C:\Windows\System\MKWynWY.exe
  C:\Windows\System\MKWynWY.exe
  2⤵
  PID:15808
- C:\Windows\System\eqQdIBU.exe
  C:\Windows\System\eqQdIBU.exe
  2⤵
  PID:15840
- C:\Windows\System\unbQgQZ.exe
  C:\Windows\System\unbQgQZ.exe
  2⤵
  PID:15856
- C:\Windows\System\ndCPqic.exe
  C:\Windows\System\ndCPqic.exe
  2⤵
  PID:15880
- C:\Windows\System\aIFRMdl.exe
  C:\Windows\System\aIFRMdl.exe
  2⤵
  PID:15916
- C:\Windows\System\HwYpROX.exe
  C:\Windows\System\HwYpROX.exe
  2⤵
  PID:15948
- C:\Windows\System\uoxrsTh.exe
  C:\Windows\System\uoxrsTh.exe
  2⤵
  PID:15980
- C:\Windows\System\GnvdLoo.exe
  C:\Windows\System\GnvdLoo.exe
  2⤵
  PID:16000
- C:\Windows\System\XgdzReU.exe
  C:\Windows\System\XgdzReU.exe
  2⤵
  PID:16016
- C:\Windows\System\TWLFAan.exe
  C:\Windows\System\TWLFAan.exe
  2⤵
  PID:16036
- C:\Windows\System\YVkEXpT.exe
  C:\Windows\System\YVkEXpT.exe
  2⤵
  PID:16072
- C:\Windows\System\dBNqsSS.exe
  C:\Windows\System\dBNqsSS.exe
  2⤵
  PID:16096
- C:\Windows\System\bbNcjwv.exe
  C:\Windows\System\bbNcjwv.exe
  2⤵
  PID:16124
- C:\Windows\System\HYXDypU.exe
  C:\Windows\System\HYXDypU.exe
  2⤵
  PID:16152
- C:\Windows\System\rSksRqZ.exe
  C:\Windows\System\rSksRqZ.exe
  2⤵
  PID:16172
- C:\Windows\System\wTsoejl.exe
  C:\Windows\System\wTsoejl.exe
  2⤵
  PID:16200
- C:\Windows\System\oXITsSn.exe
  C:\Windows\System\oXITsSn.exe
  2⤵
  PID:16220
- C:\Windows\System\WHIHdXK.exe
  C:\Windows\System\WHIHdXK.exe
  2⤵
  PID:16248
- C:\Windows\System\MaGzcVv.exe
  C:\Windows\System\MaGzcVv.exe
  2⤵
  PID:16272
- C:\Windows\System\pKNQAXA.exe
  C:\Windows\System\pKNQAXA.exe
  2⤵
  PID:16308
- C:\Windows\System\wRiWHlI.exe
  C:\Windows\System\wRiWHlI.exe
  2⤵
  PID:16332
- C:\Windows\System\yPCDmjn.exe
  C:\Windows\System\yPCDmjn.exe
  2⤵
  PID:16372
- C:\Windows\System\vkRiRvM.exe
  C:\Windows\System\vkRiRvM.exe
  2⤵
  PID:14480
- C:\Windows\System\pqDusXZ.exe
  C:\Windows\System\pqDusXZ.exe
  2⤵
  PID:15296
- C:\Windows\System\VmAVStp.exe
  C:\Windows\System\VmAVStp.exe
  2⤵
  PID:15240
- C:\Windows\System\fTcHkJe.exe
  C:\Windows\System\fTcHkJe.exe
  2⤵
  PID:14680
- C:\Windows\System\jvoeIgM.exe
  C:\Windows\System\jvoeIgM.exe
  2⤵
  PID:15432
- C:\Windows\System\UQwmZEd.exe
  C:\Windows\System\UQwmZEd.exe
  2⤵
  PID:15376
- C:\Windows\System\UtArsTW.exe
  C:\Windows\System\UtArsTW.exe
  2⤵
  PID:15592
- C:\Windows\System\frTStfJ.exe
  C:\Windows\System\frTStfJ.exe
  2⤵
  PID:15500
- C:\Windows\System\XZOIcPN.exe
  C:\Windows\System\XZOIcPN.exe
  2⤵
  PID:15556
- C:\Windows\System\WrxvLSv.exe
  C:\Windows\System\WrxvLSv.exe
  2⤵
  PID:15696
- C:\Windows\System\OMQeVTp.exe
  C:\Windows\System\OMQeVTp.exe
  2⤵
  PID:15872
- C:\Windows\System\NtnnWAp.exe
  C:\Windows\System\NtnnWAp.exe
  2⤵
  PID:15824
- C:\Windows\System\mQVCyaQ.exe
  C:\Windows\System\mQVCyaQ.exe
  2⤵
  PID:15964
- C:\Windows\System\NqICxgI.exe
  C:\Windows\System\NqICxgI.exe
  2⤵
  PID:15944
- C:\Windows\System\bgzekVz.exe
  C:\Windows\System\bgzekVz.exe
  2⤵
  PID:15956
- C:\Windows\System\jMAkzBV.exe
  C:\Windows\System\jMAkzBV.exe
  2⤵
  PID:16008
- C:\Windows\System\WSVYXAi.exe
  C:\Windows\System\WSVYXAi.exe
  2⤵
  PID:16060
- C:\Windows\System\FvOmdQa.exe
  C:\Windows\System\FvOmdQa.exe
  2⤵
  PID:16232
- C:\Windows\System\gaOXbLS.exe
  C:\Windows\System\gaOXbLS.exe
  2⤵
  PID:16268
- C:\Windows\System\XHzsTVs.exe
  C:\Windows\System\XHzsTVs.exe
  2⤵
  PID:16340
- C:\Windows\System\WvyxXqv.exe
  C:\Windows\System\WvyxXqv.exe
  2⤵
  PID:13644
- C:\Windows\System\qhBcITI.exe
  C:\Windows\System\qhBcITI.exe
  2⤵
  PID:15548
- C:\Windows\System\WGVFDPU.exe
  C:\Windows\System\WGVFDPU.exe
  2⤵
  PID:14900
- C:\Windows\System\BpoOWgH.exe
  C:\Windows\System\BpoOWgH.exe
  2⤵
  PID:16244
- C:\Windows\System\HIUKXTO.exe
  C:\Windows\System\HIUKXTO.exe
  2⤵
  PID:15396
- C:\Windows\System\dpbxyAV.exe
  C:\Windows\System\dpbxyAV.exe
  2⤵
  PID:16328
- C:\Windows\System\SpktTZO.exe
  C:\Windows\System\SpktTZO.exe
  2⤵
  PID:16296
- C:\Windows\System\JAIItRi.exe
  C:\Windows\System\JAIItRi.exe
  2⤵
  PID:14756
- C:\Windows\System\HjNGVLx.exe
  C:\Windows\System\HjNGVLx.exe
  2⤵
  PID:16404
- C:\Windows\System\UHEbgxX.exe
  C:\Windows\System\UHEbgxX.exe
  2⤵
  PID:16424
- C:\Windows\System\CSVQdSy.exe
  C:\Windows\System\CSVQdSy.exe
  2⤵
  PID:16444
- C:\Windows\System\TAwgdLx.exe
  C:\Windows\System\TAwgdLx.exe
  2⤵
  PID:16468
- C:\Windows\System\vfUdQew.exe
  C:\Windows\System\vfUdQew.exe
  2⤵
  PID:16504
- C:\Windows\System\zurotLs.exe
  C:\Windows\System\zurotLs.exe
  2⤵
  PID:16532
- C:\Windows\System\aPypllE.exe
  C:\Windows\System\aPypllE.exe
  2⤵
  PID:16564
- C:\Windows\System\sINGgQP.exe
  C:\Windows\System\sINGgQP.exe
  2⤵
  PID:16592
- C:\Windows\System\qNBoOhr.exe
  C:\Windows\System\qNBoOhr.exe
  2⤵
  PID:16624
- C:\Windows\System\AQzvEGt.exe
  C:\Windows\System\AQzvEGt.exe
  2⤵
  PID:16652
- C:\Windows\System\RISIcHc.exe
  C:\Windows\System\RISIcHc.exe
  2⤵
  PID:16668
- C:\Windows\System\CYLjXaD.exe
  C:\Windows\System\CYLjXaD.exe
  2⤵
  PID:16700
- C:\Windows\System\TiuFrgp.exe
  C:\Windows\System\TiuFrgp.exe
  2⤵
  PID:16720
- C:\Windows\System\urConVM.exe
  C:\Windows\System\urConVM.exe
  2⤵
  PID:16748
- C:\Windows\System\uOJxMqM.exe
  C:\Windows\System\uOJxMqM.exe
  2⤵
  PID:16776
- C:\Windows\System\wcDFrIo.exe
  C:\Windows\System\wcDFrIo.exe
  2⤵
  PID:16800
- C:\Windows\System\gRCToUc.exe
  C:\Windows\System\gRCToUc.exe
  2⤵
  PID:16836
- C:\Windows\System\poQNSPc.exe
  C:\Windows\System\poQNSPc.exe
  2⤵
  PID:16860
- C:\Windows\System\NZFEPSR.exe
  C:\Windows\System\NZFEPSR.exe
  2⤵
  PID:16884
- C:\Windows\System\PliOjaL.exe
  C:\Windows\System\PliOjaL.exe
  2⤵
  PID:16920
- C:\Windows\System\lEIxoid.exe
  C:\Windows\System\lEIxoid.exe
  2⤵
  PID:16956
- C:\Windows\System\rXYakVi.exe
  C:\Windows\System\rXYakVi.exe
  2⤵
  PID:16972
- C:\Windows\System\HdmPRYN.exe
  C:\Windows\System\HdmPRYN.exe
  2⤵
  PID:16992
- C:\Windows\System\DMzhgyc.exe
  C:\Windows\System\DMzhgyc.exe
  2⤵
  PID:17240
- C:\Windows\System\DGoyBWn.exe
  C:\Windows\System\DGoyBWn.exe
  2⤵
  PID:17280
- C:\Windows\System\tUQJCny.exe
  C:\Windows\System\tUQJCny.exe
  2⤵
  PID:17296
- C:\Windows\System\TUZLFwf.exe
  C:\Windows\System\TUZLFwf.exe
  2⤵
  PID:17312
- C:\Windows\System\NbuGvLs.exe
  C:\Windows\System\NbuGvLs.exe
  2⤵
  PID:17340
- C:\Windows\System\hxkGMMK.exe
  C:\Windows\System\hxkGMMK.exe
  2⤵
  PID:17384
- C:\Windows\System\LCkLako.exe
  C:\Windows\System\LCkLako.exe
  2⤵
  PID:17404
- C:\Windows\System\UtLvYaV.exe
  C:\Windows\System\UtLvYaV.exe
  2⤵
  PID:16136
- C:\Windows\System\zjvoYKt.exe
  C:\Windows\System\zjvoYKt.exe
  2⤵
  PID:16080
- C:\Windows\System\AIxhqKX.exe
  C:\Windows\System\AIxhqKX.exe
  2⤵
  PID:15892
- C:\Windows\System\skihwkv.exe
  C:\Windows\System\skihwkv.exe
  2⤵
  PID:16648
- C:\Windows\System\qVwSEWK.exe
  C:\Windows\System\qVwSEWK.exe
  2⤵
  PID:17012
- C:\Windows\System\HiWJEOh.exe
  C:\Windows\System\HiWJEOh.exe
  2⤵
  PID:16912
- C:\Windows\System\OxilIcr.exe
  C:\Windows\System\OxilIcr.exe
  2⤵
  PID:16948
- C:\Windows\System\vEwVjZT.exe
  C:\Windows\System\vEwVjZT.exe
  2⤵
  PID:16896
- C:\Windows\System\RaacjLt.exe
  C:\Windows\System\RaacjLt.exe
  2⤵
  PID:17080
- C:\Windows\System\ZLMacMa.exe
  C:\Windows\System\ZLMacMa.exe
  2⤵
  PID:17076
- C:\Windows\System\xJrSgZT.exe
  C:\Windows\System\xJrSgZT.exe
  2⤵
  PID:17096
- C:\Windows\System\xxAKTJz.exe
  C:\Windows\System\xxAKTJz.exe
  2⤵
  PID:17128

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Suspicious use of AdjustPrivilegeToken
PID:16984

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:15496

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k netsvcs -p -s wuauserv
1⤵
PID:16776

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\DbKfLIZ.exe

Filesize
1.4MB

MD5
d72bd490f81aa7c0250e935daafb6de0

SHA1
eb6e400b926715cf2335072fd2c7a98a44940223

SHA256
2b3c142be0bbb4ebe23815342b84f3abbaa36a388eb100738b4f323dc1266cbb

SHA512
e18ddc2147b0b2a9acccef556fd14271a05a0593f9e67627f1c1bb58661b78f2cd8859d2ed9efe39a1f4ecdf938aa79e174501caea968a569fed7e5cb157ad5c

Download Submit
C:\Windows\System\FROVOQD.exe

Filesize
1.4MB

MD5
bfd7e12af1588c9c908635cc1062de75

SHA1
0dc909fd59a037d76f0bd1def1236ee5897803b4

SHA256
baabf4ab54f8d85ed50d0e5104ffe488cbf13cf5c1e180d8726454556597dc91

SHA512
b68658f3d66a9dfdd73b7002dc288a60b99be224de88da4614c912e3b3ab04ada8d1f0e2b351f1ea9735eea08576251a87e019d9d24fbe20b777b5eb96ec8576

Download Submit
C:\Windows\System\GZpVseu.exe

Filesize
1.4MB

MD5
3a14e0a993dd4359d6207c1a57a46a0a

SHA1
e8791fba0e7bd90017c9a9b1a7218d4f7128d59a

SHA256
cd98b224ea12c2a2e2eb1d829f1617aa0a1ad8e5bc619798cc88ddafd36d8dbd

SHA512
1f1572cd9a541b52ebb88603f11ed520ecb3192a60093ee450e519ee456f8a7c562a9731df2e35720c41b4f61e34b0f3b234d84ec0128fa5479a5925bb625746

Download Submit
C:\Windows\System\HBXJgwn.exe

Filesize
1.4MB

MD5
8c12581a70da9111f170c95e9c26aae6

SHA1
3a6165fd2f221186a300d2c001b6cdf060252271

SHA256
bcd7b0ae47f67811070f8137751db2c4776d2e2515a571ff674dad8c1b205962

SHA512
5e0c8502ed44dc576f63eddbe89d8d44fda606702000ca85fef60f4deaad942e8ba95793995142e0c8dd4c75e869d51c2939b8e9b20650abdf6f36a02c749fe4

Download Submit
C:\Windows\System\HNRQXFw.exe

Filesize
1.4MB

MD5
192f5834bd43db2824492398176f33f3

SHA1
fe868db257ac6569f1746118525b78f2aedcf045

SHA256
39f073db8b1eb278944fd6f6121e4daf34ec6319056ec78ae999a7ce5f54cc5b

SHA512
a456f671a132794e24360e32dbd689d7fefa7d1e83ed855c343579b87f41ede82221ad9c8711c488cf2fe6c5c5dc0884668897716db7360887a35e1f509ceabe

Download Submit
C:\Windows\System\JkqmqOL.exe

Filesize
1.4MB

MD5
842d505b6fa203194ed4c8df16c5114e

SHA1
4ba50365221c1472aa832cbc474e01708bb5a45d

SHA256
a164bcc656d1fdf8afaa52a42abe2a90faf382c3c0291765412bcef23778bb4a

SHA512
e6f88c1ce783e270dd1f0ac3f477621c0f6fb6373b88207b1c388afc06df6403f3c05fc9df97ef7cbca9d58cdadb3d987ca429f3b17024d1ece17365c46a57fc

Download Submit
C:\Windows\System\LcXShZZ.exe

Filesize
1.4MB

MD5
69c27ddc51e2472a4eac94e79ee5e7ab

SHA1
0ae711b04b45ebbd0650588dcad5b9434e30ddf3

SHA256
3d5cc5d131286b74e75f2bf294668130fb1972b2c8b685007820fabae5a091ca

SHA512
78b19176371c8fedc337b45b4bf2478c7cd3ae2eae91c1a4b2e768288df9199f9b92a4173c5789cf29e7e7f0529efeba98c2e92c5fdc11f3103da5ccbae73b99

Download Submit
C:\Windows\System\OAqwPjx.exe

Filesize
1.4MB

MD5
1db1cfecf9dcc9e13cac07483b90377a

SHA1
c25c0e1fa5e1193b890ed319d86e102dd252154b

SHA256
da3997a18d4e431e10d2b0e02e009ba9f917c67c278434fc88e81332c2648d0a

SHA512
fe07e22da752d1ee598a4073f8a6a1b8aa9a4226df8e2140226d7c69c8f8831dd6396a0c2d916086e64976b67d2e9c62d81605243ba730d31a586c34f0ebac33

Download Submit
C:\Windows\System\PydfuBv.exe

Filesize
1.4MB

MD5
80d159e79f9bc0730ce63617f5385b7a

SHA1
df3fc0fd2e87e98e25d0c406145106b095606c52

SHA256
2bb018e50cf1fbd508839f91f42b7a3478a05ae1ca255f400dff98d073fb2a59

SHA512
c3dac4ea3ab04068ec30498190b4b15985cdf8769cbf593a6d8ab11ca63bda4ea531e56043906415139818d8b49bb0ae69560c07c4c80d441b87a5e0606e4332

Download Submit
C:\Windows\System\QYEzSdK.exe

Filesize
1.4MB

MD5
803d80136609ff58b914f2ffa1c93e28

SHA1
700f337a2e8ce1d870d2fb054b8669549014555e

SHA256
ef9b5d63e3880c06c925649665f35dfc4b726dab0344a708e7c5ed6526895e3d

SHA512
a129b330c35595a9dc7454304e223fb2bed6c41c0514d3f80bbd6358ec88579067e68c7908c2c81ef083d9c254d55aab0a9030cf88d5232c1187a2d22f311b21

Download Submit
C:\Windows\System\RfELlJL.exe

Filesize
1.4MB

MD5
5a62bd439bd8acc68f75ee6c51236493

SHA1
5945167daf1ad27a246adeb308456407ea4a79c4

SHA256
7a417a69d8ef5bd214974b9afe7333ff8ccdf78f3c31a4b7053debd57f480c79

SHA512
9d62c1ed517b65a206cab2efa90c423e83405525f5d2d6783c5ae986ebafccecefcc78683562c3f0338de9ca44443d0db97befc5228a1ff4fb32869da2bcd5d7

Download Submit
C:\Windows\System\XDWhGKX.exe

Filesize
1.4MB

MD5
b2cd937dac6dca6e4f37f97bda9ea436

SHA1
8f71fbfc0e08d52e91f90c0a19570bf02c11a51a

SHA256
4b7ea63d759eaf5f98ec2f7f95e1e2017c8af447ed951b13a81f0d713402e11a

SHA512
81a6910db03cad02d48b1494823a67d2eb118f0f731b9c19ef8c3d7367bfd3c3adde762cb4dcc49c3a1920d480580f5891902311ab29de99a681d230f8c5f255

Download Submit
C:\Windows\System\XixhNVP.exe

Filesize
1.4MB

MD5
753df914973e9aa1107aa6f549f97175

SHA1
f43512cf73482d3f42e6bf8b5a872400e818ff46

SHA256
04fb04f6d0f20b489e46522e174543c2c1720262414551fe6040b5c8aa1afeb2

SHA512
48dffed532c748b41d22046f9a35a8e84b4422e5b8bae33add013325724610378a8196f5da804eb9404487628c492d30fe70fe2ff8146738e9d9a95f25ef2ad6

Download Submit
C:\Windows\System\Zczjupx.exe

Filesize
1.4MB

MD5
9a8b0b757b6c8e172ecb02cfa7fa1fd7

SHA1
e9a0d7df8679c4ae827f1029f6c63728dbfd99be

SHA256
ab00adc6839c8dd06306170f2883caa3fcf00fbb815fd7ce4e5c779f61ed0eef

SHA512
14ea227666719ccec0341178d0999130a9a6f3958a57dced721081e749babc6c2d3d6008d94a187f4e570eeca7c37aae3e1e87be55c4983259c45163a87f5d06

Download Submit
C:\Windows\System\aNlQcfp.exe

Filesize
1.4MB

MD5
c73284199ef5ab7adbc410009cafc17a

SHA1
a636a1198039eddb178192695e66bb74f66103ec

SHA256
2d9186878d2f0a5b15ee0e72bdeb0f062000abfc14db3c221afc1a1eb8c86def

SHA512
ede8a3db1994ccd1accab6205294acb0b4636d15f4f4498b3ea9a697d5934ced9cd1263b563769d452e53d29a4a4b3fd165fcc20f40b463c282da1ae22e33a66

Download Submit
C:\Windows\System\gBjIbzS.exe

Filesize
1.4MB

MD5
8fb99cec10426e3ddee035de2db11df2

SHA1
bdca168986d3f345326b5b136794650e16f5566c

SHA256
d6a88c880d28499e15bc6b9dd3365142e8541680c85c3874d062993d6b24e2f1

SHA512
35e52fe8d3e589704ee1ef932a79146c4155ae6cb3e6a33849e8aea12676fcadce6d3cb00694185bf2e03bb7f9c5e8b7a9668599985c1329e2a141424a0f90bc

Download Submit
C:\Windows\System\gzSeIlh.exe

Filesize
1.4MB

MD5
93bebff92c3bea3845ee5993e5c8a393

SHA1
bc96d9cc5122de1d2ef02ff77d8bf9325a6db7c0

SHA256
33df79d5bba74020826975579654e9946caac54641244f22812b3c70b76858ea

SHA512
e6198aba4f4f06202616ce1af9a4d32a6cee9314fc96ca629954b1bcbeb57aaac82e3b07f0d31c036343b2ee6d65b1e1898c9ef8c64d8b79fe7ed45f28d97ec5

Download Submit
C:\Windows\System\iHBVBjY.exe

Filesize
1.4MB

MD5
58b0c87bfb1853d39751bf4d34ac0042

SHA1
c44b278ed55af2e2a0e20d4d4407054dd5ed4dbb

SHA256
a888655306c01c82b18a630a95b9ab5e86b5a5fb7af451b176b1c9480b2b147e

SHA512
69ac6b2932d5300992392d52c48606258fffafa6e7b3c14a30dc1f11fd2d8917eefe666e2339cf9deb306025f6d9bf5070bb8b3a5d2d924a32cc479062611e2a

Download Submit
C:\Windows\System\iWZOdLv.exe

Filesize
1.4MB

MD5
bafa1ab2498b4491b4dd931e114d81fc

SHA1
b929b3564075374958bb9cf969a51191616cc58f

SHA256
45c97db8dfce4690582709fb28c74565efc9bdcbd16d372decaccbc75fa6e1dd

SHA512
dc8553faf8e533a17b21b5873ee20985c8573cf3f9bf4670d3ce340b8198e9b11020390ac8066e79d1c78c7160fa86d4119a0fbc21ac2803382f02d395a911cd

Download Submit
C:\Windows\System\kQNznks.exe

Filesize
1.4MB

MD5
af10a321beb3a25210d2a7a5f57d62a2

SHA1
bf7a343a99a5045da171209a3807eff603ab2de3

SHA256
80205e6e9a664b91948e39529354cfab45f5124c7af5a5b3e7bcae341effdc9b

SHA512
5557ff7974e154ecebfb882098515174a4398f2fbb30ba800d269df689e83f4c322c161ee949f3ef0073663ab09dc17cb5b32528d0b9729de1f530154b333e09

Download Submit
C:\Windows\System\luzbUfe.exe

Filesize
1.4MB

MD5
13210f4efbbbbaeefe696dd01f8d01d1

SHA1
e6b1c34901a71c000356f0ca71cb64576f29ce40

SHA256
f607c236ea0d0c15d5228ad53c96931693cd77823af919666f42a9528b7ab460

SHA512
9aa2b4adc8eca1b53aa9f267ff30838c626063c938be0e4850819a3eaee289b8c3dd24afec04eefbe197887cdf311858f5ac160dbf65a3162c388cf1293d0b2c

Download Submit
C:\Windows\System\mOktJdl.exe

Filesize
1.4MB

MD5
0324efe1f96c0880d071b2d2b2d96095

SHA1
2f5e4d11463d1e1cd4acf7f6c86863986a8f74e1

SHA256
e206f5011218d0b4273859d024e98b3ed8d60b25a43d28253764773102f4b058

SHA512
bd3ca6fa3b8ad8999743336b3a3f516298e7df53e95dc82edf0ef2c0c2b1d199032a0e8246e61983afb8f57a1819a65bf5d7370e11dcaeff6565315478e38c18

Download Submit
C:\Windows\System\mvKmVlq.exe

Filesize
1.4MB

MD5
3db7cc2a5dcd7d6958b018b0bba4b439

SHA1
0ddf5097eeccb87e73720b46167a983227244719

SHA256
b2a327e37099210928c718899fe290d23f1a78876688f1154f7586b5af930ec6

SHA512
8b22802ae72d28e1ea81bed477fdaea03d2e7b10e7dfffa4a66f48e1e52aa1262b0e1b2cac351daff7c76105ddb98310909c59b180da35226b5ddb1fb2d9095b

Download Submit
C:\Windows\System\nNGlRsC.exe

Filesize
1.4MB

MD5
6656da2db3ea61faa13d23153065591a

SHA1
4e5d69f46f8cfea2ee0e188f11c916403b3a0fcb

SHA256
e9d454750eacc47fce767f5f521d68be884ae60684cf9aaa54cb064b41bd9ee4

SHA512
05751b56ed6ce7d057b0eeb8d57f2dc33be2b6d0043976f593d9c43d480c77e0cdd4f959e9a0da0eb4300283d805c233878a3a4e3c2aca49604d66fed525d781

Download Submit
C:\Windows\System\pipcHyP.exe

Filesize
1.4MB

MD5
519c848b051d36dd686c450208bdbd33

SHA1
e3523c271f5f2759bc88cd1727d5d99ece8b808d

SHA256
796232327319c069d5735b0c0b6c52eba0986afff9a327596644383dcf4a85f2

SHA512
0dc8c64578a3d18820274619cf59ee1452b71babe005567a359af8abef7b5adf44e374e066f2243b056506ebdcdfa4c1e4a5bc398cb4f80c2a3fad19623a08c2

Download Submit
C:\Windows\System\rRoZkUZ.exe

Filesize
1.4MB

MD5
bb60a2f6248ec37f3425bd951e6771ff

SHA1
060fda3c221b0c851e08e0bbca9c8080c3f9d755

SHA256
3b0de5003e802dfd16298a89edc68ab64b18e1431356a84032c7d1de9862c71a

SHA512
c61a6e5745161fbf8e4e560bf166e34b6590804174fc2074207c49a6b5cef5eed3641fd753254c098616a5f30849ffc8d97092f6036123f541be16575a15958f

Download Submit
C:\Windows\System\tKyqnAY.exe

Filesize
1.4MB

MD5
a8d83b8b668d82a52641e22ef3a21ff4

SHA1
58c0f67728c1e80325a60917fe13e858667bb683

SHA256
b83fbb8c28438a3876cdc6ee623a8f00245dbe96dfcffbd33dd02190562f9b38

SHA512
1ac0f6f8a842d6f24c2e054c3f5a2a3a6cf08018ae1ce1b9b6c2d710090d183ae6e2fe904f10d1fc173c7d92df9af7e726ca83fe33651a66237c3f18d31c115c

Download Submit
C:\Windows\System\vrLdWIu.exe

Filesize
1.4MB

MD5
3f2b8c23088d22317b659fcf1ae1cc39

SHA1
b7361a947aa029e467d20a24c126bd0b8b4c271c

SHA256
e4e8e0dab73a1d5d9473196833c0e7e5716a3eadbbe67b437abee26baac539a2

SHA512
20177caf048c7b43cbeed885f2d9dd6b2babb6741242156582e0a3f6c4ab866179ce7189013d5c3a229bc4f89d0aef8fcfc7bb503bc04e1d6771736adaee8d0a

Download Submit
C:\Windows\System\yROPIlX.exe

Filesize
1.4MB

MD5
48245c51962d76b01790886ca76c588f

SHA1
e61833f29a87e1c723c72bbff7bb79d509f456fd

SHA256
79f4b7e05c39d421787c1c6fa08eea0fd00b5ac4b8b8e7ee9285d088c1ae8968

SHA512
8a24b21d916f3dfd81423f51691bc5caf383a6a5eba20482dc9a96e63069555f8a01f219418bd6d29c79dee280cb3f0368cc9c3b9e8c85c36c7303181f3be06a

Download Submit
C:\Windows\System\zTaiekd.exe

Filesize
1.4MB

MD5
54ffde65674930bca463fb8b1ccae727

SHA1
92d48f9b7c1e7f957997df94cdeda0b53c05c07d

SHA256
997c838521f568a12e69f38bf9ac07546d242a68839ebb62463f974aa2c2e952

SHA512
16e4ff89c4875171f682ee1f6f2edf21ace1f4ef0d4dd3275c4a80b810b7eaedb3866f6decc90b41df2470275da63c510f81d8998737cad85cdc2dadeab0790c

Download Submit
C:\Windows\System\zaRHKOe.exe

Filesize
1.4MB

MD5
22c057a380b77d49f2e0a2595c139d5c

SHA1
43a0ed11b0b23f26479cd8cb05f2eb5fbaede5d0

SHA256
107d6a76c00858971b808a910ad84af86e6ade0ef05176dbb71d5f0b0fa0f591

SHA512
5670d4bd5a782d4026b25bcf9909cc5a9c6716755e835c9d88f47f103c423fd46c1a9c851ac1657fe9c52e6995d530f333a07ad99f2f4a7db5bf8fd4a00f6869

Download Submit
C:\Windows\System\zwCzvgu.exe

Filesize
1.4MB

MD5
d17b2cebcb3b3db012c7a324aa1537bc

SHA1
ff796e246973f7866f2c058d6af99a5b55221256

SHA256
9bae307f8ce697d3d7bb2f0a5bc7c72f5e0a8d8a060a6a9536b25dbc08f5e2e2

SHA512
6e5a97f4bc68f87a0ff2e07cb21a6c86aec21894166a497a65b6ad3f1267bee7e3966c6bd35282eca125ad179126a981dd189447bd052843876eb79c999577c3

Download Submit
memory/4284-0-0x0000025AFE660000-0x0000025AFE670000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads