xmrig | ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79

Analysis

max time kernel
101s
max time network
95s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
24-12-2024 00:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
Size

1.2MB
MD5

ba28f3f3e81925a2566a99a51550cf64
SHA1

a4512849fd1196ca4292ec94d2ff3ffa61a074fd
SHA256

ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79
SHA512

3b6952103353a6dc401606e47cbcc0d829b329e2ed0ec5dbb1ae15864c68616aeedf80eaf52778769c89f90d523fd47278849ca76c7f6ee4915ccdeed97a5fb6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrYn6MYdX:GezaTF8FcNkNdfE0pZ9ozttwIRQxMYF

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000c000000023b42-4.dat	xmrig
behavioral2/files/0x000a000000023b9d-7.dat	xmrig
behavioral2/files/0x000d000000023b99-9.dat	xmrig
behavioral2/files/0x000a000000023b9e-17.dat	xmrig
behavioral2/files/0x000a000000023ba1-38.dat	xmrig
behavioral2/files/0x000b000000023ba4-48.dat	xmrig
behavioral2/files/0x000e000000023bb4-59.dat	xmrig
behavioral2/files/0x0009000000023bc4-84.dat	xmrig
behavioral2/files/0x0009000000023bc3-82.dat	xmrig
behavioral2/files/0x0009000000023bc2-80.dat	xmrig
behavioral2/files/0x0008000000023bbd-78.dat	xmrig
behavioral2/files/0x000b000000023ba5-76.dat	xmrig
behavioral2/files/0x000a000000023bad-72.dat	xmrig
behavioral2/files/0x000b000000023ba3-66.dat	xmrig
behavioral2/files/0x000a000000023ba2-42.dat	xmrig
behavioral2/files/0x000a000000023ba0-36.dat	xmrig
behavioral2/files/0x000a000000023b9f-26.dat	xmrig
behavioral2/files/0x000e000000023bc8-89.dat	xmrig
behavioral2/files/0x0008000000023bcd-102.dat	xmrig
behavioral2/files/0x0008000000023bce-105.dat	xmrig
behavioral2/files/0x0008000000023bca-108.dat	xmrig
behavioral2/files/0x0008000000023bcf-115.dat	xmrig
behavioral2/files/0x0008000000023bd0-119.dat	xmrig
behavioral2/files/0x0008000000023bff-124.dat	xmrig
behavioral2/files/0x0008000000023c00-129.dat	xmrig
behavioral2/files/0x0008000000023c01-143.dat	xmrig
behavioral2/files/0x0008000000023c04-149.dat	xmrig
behavioral2/files/0x0008000000023c03-147.dat	xmrig
behavioral2/files/0x0008000000023c02-145.dat	xmrig
behavioral2/files/0x000b000000023b9a-94.dat	xmrig
behavioral2/files/0x0008000000023c09-154.dat	xmrig
behavioral2/files/0x0008000000023c0a-156.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2308	YRolJcV.exe
560	zymDOrp.exe
3904	IPjqIYD.exe
4344	ACXPhxL.exe
4608	MAnJPEG.exe
3060	YgnNHLm.exe
836	ybwBcxb.exe
4868	djCvyoe.exe
4188	GuQvdpC.exe
5100	DvZBLoL.exe
1544	LblRXnQ.exe
2644	vdmyEwR.exe
936	JZpywAF.exe
3540	rnvGebV.exe
1780	ELADSnh.exe
1236	aAFcBXj.exe
3212	FcUfHGL.exe
1560	fEVXpbI.exe
3172	iqKSFYr.exe
4120	kcDEpSf.exe
3380	UsMASbT.exe
3408	lWcFQwV.exe
2376	EUBTdbn.exe
4040	WiUJWkM.exe
4892	cycQFto.exe
224	FoPfFpm.exe
1608	dOpVybw.exe
5096	AoTGFyZ.exe
1948	zUhAbyR.exe
4364	qWCMJqh.exe
1724	fIcjimY.exe
508	lpsYrCw.exe
3304	RmuDdDK.exe
1112	fKIHEmr.exe
4472	UIlFliK.exe
3664	LdJNEhO.exe
4636	miEazGO.exe
1592	TvyQlQv.exe
1008	yendpvq.exe
3964	OuGOyVW.exe
2572	AfRRuee.exe
3612	xzGYEXW.exe
400	KVNXCJy.exe
1700	EDaSizz.exe
2052	EYDRikp.exe
1240	mKLkTnq.exe
3536	OIshnxh.exe
1124	OsVBZBk.exe
3188	JFeJNAh.exe
3000	AxdonDN.exe
2352	Fhpsggq.exe
3808	grRGgHC.exe
4408	cAKzhSE.exe
2184	DSaeTRk.exe
3088	uRRrpxs.exe
3788	ygzSzrD.exe
1828	wZkLhds.exe
636	FXsfANN.exe
2164	bUShlXE.exe
116	jVkikjD.exe
828	bkfOjHa.exe
2836	vOVetGO.exe
2412	cMvctxE.exe
4616	WCYWLrz.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ykxtIXA.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\kGwygcj.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\itduoyT.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\AxdonDN.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\AsqwdXI.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\yqCIPIp.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\SPtFeTi.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\JEfMCVV.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\PZSDhnA.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\DtgzXAK.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\fimCfhj.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\oYEvkVS.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\GZoVHmg.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\pRXOtcT.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\UwlVDxV.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\BwjaDTD.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\FUkWajR.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\heKiRCU.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\nPfXpNu.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\HyQUyyq.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\yejMXmc.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\CUYNrrf.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\BoFNCVG.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\ciOrDCd.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\ffvHyWl.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\aKpkXHA.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\ysDYGPG.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\jhhByRt.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\ISULuTQ.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\CATRpfG.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\OJmnlFo.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\MYlKtMX.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\rhRrGeb.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\nsgKTxk.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\teDnmKw.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\FsqzRJu.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\CgDiFQK.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\EDAJvgT.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\RKsOsgs.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\gNGbDPq.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\bxPrbjx.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\XFBcdcy.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\sbGhwbk.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\MYrUoER.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\qrnTeZW.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\IJxtIlU.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\LqPMpRf.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\dKswLSZ.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\bxXfEbx.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\AIpGMZY.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\MmuaJMb.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\plpBGmg.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\LNhMcRQ.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\yINqIdE.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\lPLyuPy.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\uXPzhde.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\PpMfIZx.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\hthGVVQ.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\hscFEdv.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\cgIpMRH.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\fXMYTft.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\KbtsQwX.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\ITBmMxK.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
File created	C:\Windows\System\RsoXtrH.exe	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	15088	dwm.exe
Token: SeChangeNotifyPrivilege	15088	dwm.exe
Token: 33	15088	dwm.exe
Token: SeIncBasePriorityPrivilege	15088	dwm.exe
Token: SeShutdownPrivilege	15088	dwm.exe
Token: SeCreatePagefilePrivilege	15088	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1644 wrote to memory of 2308	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	83
PID 1644 wrote to memory of 2308	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	83
PID 1644 wrote to memory of 560	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	84
PID 1644 wrote to memory of 560	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	84
PID 1644 wrote to memory of 3904	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	85
PID 1644 wrote to memory of 3904	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	85
PID 1644 wrote to memory of 4344	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	86
PID 1644 wrote to memory of 4344	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	86
PID 1644 wrote to memory of 4608	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	87
PID 1644 wrote to memory of 4608	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	87
PID 1644 wrote to memory of 3060	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	88
PID 1644 wrote to memory of 3060	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	88
PID 1644 wrote to memory of 836	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	89
PID 1644 wrote to memory of 836	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	89
PID 1644 wrote to memory of 4868	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	90
PID 1644 wrote to memory of 4868	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	90
PID 1644 wrote to memory of 4188	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	91
PID 1644 wrote to memory of 4188	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	91
PID 1644 wrote to memory of 5100	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	92
PID 1644 wrote to memory of 5100	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	92
PID 1644 wrote to memory of 936	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	93
PID 1644 wrote to memory of 936	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	93
PID 1644 wrote to memory of 1544	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	94
PID 1644 wrote to memory of 1544	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	94
PID 1644 wrote to memory of 2644	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	95
PID 1644 wrote to memory of 2644	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	95
PID 1644 wrote to memory of 3540	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	96
PID 1644 wrote to memory of 3540	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	96
PID 1644 wrote to memory of 1780	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	97
PID 1644 wrote to memory of 1780	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	97
PID 1644 wrote to memory of 1236	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	98
PID 1644 wrote to memory of 1236	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	98
PID 1644 wrote to memory of 3212	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	99
PID 1644 wrote to memory of 3212	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	99
PID 1644 wrote to memory of 1560	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	100
PID 1644 wrote to memory of 1560	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	100
PID 1644 wrote to memory of 3172	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	101
PID 1644 wrote to memory of 3172	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	101
PID 1644 wrote to memory of 4120	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	102
PID 1644 wrote to memory of 4120	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	102
PID 1644 wrote to memory of 3380	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	103
PID 1644 wrote to memory of 3380	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	103
PID 1644 wrote to memory of 3408	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	104
PID 1644 wrote to memory of 3408	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	104
PID 1644 wrote to memory of 2376	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	105
PID 1644 wrote to memory of 2376	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	105
PID 1644 wrote to memory of 4040	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	106
PID 1644 wrote to memory of 4040	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	106
PID 1644 wrote to memory of 4892	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	107
PID 1644 wrote to memory of 4892	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	107
PID 1644 wrote to memory of 224	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	108
PID 1644 wrote to memory of 224	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	108
PID 1644 wrote to memory of 1608	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	109
PID 1644 wrote to memory of 1608	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	109
PID 1644 wrote to memory of 5096	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	110
PID 1644 wrote to memory of 5096	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	110
PID 1644 wrote to memory of 1948	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	111
PID 1644 wrote to memory of 1948	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	111
PID 1644 wrote to memory of 4364	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	112
PID 1644 wrote to memory of 4364	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	112
PID 1644 wrote to memory of 1724	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	113
PID 1644 wrote to memory of 1724	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	113
PID 1644 wrote to memory of 508	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	114
PID 1644 wrote to memory of 508	1644	ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe	114

C:\Users\Admin\AppData\Local\Temp\ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe
"C:\Users\Admin\AppData\Local\Temp\ad7397c49312a0ffe9d91e4561d3ca1b9b4b408e3a9049aa22b645ff2d6a1e79.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1644
- C:\Windows\System\YRolJcV.exe
  C:\Windows\System\YRolJcV.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\zymDOrp.exe
  C:\Windows\System\zymDOrp.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\IPjqIYD.exe
  C:\Windows\System\IPjqIYD.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\ACXPhxL.exe
  C:\Windows\System\ACXPhxL.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\MAnJPEG.exe
  C:\Windows\System\MAnJPEG.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\YgnNHLm.exe
  C:\Windows\System\YgnNHLm.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\ybwBcxb.exe
  C:\Windows\System\ybwBcxb.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\djCvyoe.exe
  C:\Windows\System\djCvyoe.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\GuQvdpC.exe
  C:\Windows\System\GuQvdpC.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\DvZBLoL.exe
  C:\Windows\System\DvZBLoL.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\JZpywAF.exe
  C:\Windows\System\JZpywAF.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\LblRXnQ.exe
  C:\Windows\System\LblRXnQ.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\vdmyEwR.exe
  C:\Windows\System\vdmyEwR.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\rnvGebV.exe
  C:\Windows\System\rnvGebV.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\ELADSnh.exe
  C:\Windows\System\ELADSnh.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\aAFcBXj.exe
  C:\Windows\System\aAFcBXj.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\FcUfHGL.exe
  C:\Windows\System\FcUfHGL.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\fEVXpbI.exe
  C:\Windows\System\fEVXpbI.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\iqKSFYr.exe
  C:\Windows\System\iqKSFYr.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\kcDEpSf.exe
  C:\Windows\System\kcDEpSf.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System\UsMASbT.exe
  C:\Windows\System\UsMASbT.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\lWcFQwV.exe
  C:\Windows\System\lWcFQwV.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\EUBTdbn.exe
  C:\Windows\System\EUBTdbn.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\WiUJWkM.exe
  C:\Windows\System\WiUJWkM.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\cycQFto.exe
  C:\Windows\System\cycQFto.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\FoPfFpm.exe
  C:\Windows\System\FoPfFpm.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\dOpVybw.exe
  C:\Windows\System\dOpVybw.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\AoTGFyZ.exe
  C:\Windows\System\AoTGFyZ.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\zUhAbyR.exe
  C:\Windows\System\zUhAbyR.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\qWCMJqh.exe
  C:\Windows\System\qWCMJqh.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\fIcjimY.exe
  C:\Windows\System\fIcjimY.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\lpsYrCw.exe
  C:\Windows\System\lpsYrCw.exe
  2⤵
  - Executes dropped EXE
  PID:508
- C:\Windows\System\RmuDdDK.exe
  C:\Windows\System\RmuDdDK.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\fKIHEmr.exe
  C:\Windows\System\fKIHEmr.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\UIlFliK.exe
  C:\Windows\System\UIlFliK.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\LdJNEhO.exe
  C:\Windows\System\LdJNEhO.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\miEazGO.exe
  C:\Windows\System\miEazGO.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\TvyQlQv.exe
  C:\Windows\System\TvyQlQv.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\yendpvq.exe
  C:\Windows\System\yendpvq.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\OuGOyVW.exe
  C:\Windows\System\OuGOyVW.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\AfRRuee.exe
  C:\Windows\System\AfRRuee.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\xzGYEXW.exe
  C:\Windows\System\xzGYEXW.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\EYDRikp.exe
  C:\Windows\System\EYDRikp.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\KVNXCJy.exe
  C:\Windows\System\KVNXCJy.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\EDaSizz.exe
  C:\Windows\System\EDaSizz.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\mKLkTnq.exe
  C:\Windows\System\mKLkTnq.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\OIshnxh.exe
  C:\Windows\System\OIshnxh.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\AxdonDN.exe
  C:\Windows\System\AxdonDN.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\OsVBZBk.exe
  C:\Windows\System\OsVBZBk.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\JFeJNAh.exe
  C:\Windows\System\JFeJNAh.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System\Fhpsggq.exe
  C:\Windows\System\Fhpsggq.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\grRGgHC.exe
  C:\Windows\System\grRGgHC.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System\uRRrpxs.exe
  C:\Windows\System\uRRrpxs.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\cAKzhSE.exe
  C:\Windows\System\cAKzhSE.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\DSaeTRk.exe
  C:\Windows\System\DSaeTRk.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\ygzSzrD.exe
  C:\Windows\System\ygzSzrD.exe
  2⤵
  - Executes dropped EXE
  PID:3788
- C:\Windows\System\wZkLhds.exe
  C:\Windows\System\wZkLhds.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\FXsfANN.exe
  C:\Windows\System\FXsfANN.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\bUShlXE.exe
  C:\Windows\System\bUShlXE.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\bkfOjHa.exe
  C:\Windows\System\bkfOjHa.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\vOVetGO.exe
  C:\Windows\System\vOVetGO.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\jVkikjD.exe
  C:\Windows\System\jVkikjD.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\cMvctxE.exe
  C:\Windows\System\cMvctxE.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\WCYWLrz.exe
  C:\Windows\System\WCYWLrz.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\LrzNbfL.exe
  C:\Windows\System\LrzNbfL.exe
  2⤵
  PID:216
- C:\Windows\System\QdCkyyo.exe
  C:\Windows\System\QdCkyyo.exe
  2⤵
  PID:2388
- C:\Windows\System\FfLNwzZ.exe
  C:\Windows\System\FfLNwzZ.exe
  2⤵
  PID:1232
- C:\Windows\System\LuCKRCo.exe
  C:\Windows\System\LuCKRCo.exe
  2⤵
  PID:888
- C:\Windows\System\lEYYlDp.exe
  C:\Windows\System\lEYYlDp.exe
  2⤵
  PID:2700
- C:\Windows\System\IpJKxzO.exe
  C:\Windows\System\IpJKxzO.exe
  2⤵
  PID:5068
- C:\Windows\System\TqtYcQI.exe
  C:\Windows\System\TqtYcQI.exe
  2⤵
  PID:100
- C:\Windows\System\EDAJvgT.exe
  C:\Windows\System\EDAJvgT.exe
  2⤵
  PID:2636
- C:\Windows\System\CJinrbb.exe
  C:\Windows\System\CJinrbb.exe
  2⤵
  PID:3496
- C:\Windows\System\pVrymXy.exe
  C:\Windows\System\pVrymXy.exe
  2⤵
  PID:5072
- C:\Windows\System\AsqwdXI.exe
  C:\Windows\System\AsqwdXI.exe
  2⤵
  PID:4860
- C:\Windows\System\dRYLWzO.exe
  C:\Windows\System\dRYLWzO.exe
  2⤵
  PID:1952
- C:\Windows\System\gKmLOiU.exe
  C:\Windows\System\gKmLOiU.exe
  2⤵
  PID:452
- C:\Windows\System\LVDmYJL.exe
  C:\Windows\System\LVDmYJL.exe
  2⤵
  PID:1656
- C:\Windows\System\GapHQLb.exe
  C:\Windows\System\GapHQLb.exe
  2⤵
  PID:648
- C:\Windows\System\QhxyBwD.exe
  C:\Windows\System\QhxyBwD.exe
  2⤵
  PID:824
- C:\Windows\System\CVuAYze.exe
  C:\Windows\System\CVuAYze.exe
  2⤵
  PID:2656
- C:\Windows\System\TWFotrk.exe
  C:\Windows\System\TWFotrk.exe
  2⤵
  PID:924
- C:\Windows\System\ZfBWjeI.exe
  C:\Windows\System\ZfBWjeI.exe
  2⤵
  PID:3900
- C:\Windows\System\fbYZbjT.exe
  C:\Windows\System\fbYZbjT.exe
  2⤵
  PID:3112
- C:\Windows\System\jRsFXVG.exe
  C:\Windows\System\jRsFXVG.exe
  2⤵
  PID:3628
- C:\Windows\System\PrummDN.exe
  C:\Windows\System\PrummDN.exe
  2⤵
  PID:1012
- C:\Windows\System\xIbyIyK.exe
  C:\Windows\System\xIbyIyK.exe
  2⤵
  PID:3772
- C:\Windows\System\kculvZG.exe
  C:\Windows\System\kculvZG.exe
  2⤵
  PID:456
- C:\Windows\System\hCahnaK.exe
  C:\Windows\System\hCahnaK.exe
  2⤵
  PID:3676
- C:\Windows\System\zabksLL.exe
  C:\Windows\System\zabksLL.exe
  2⤵
  PID:4388
- C:\Windows\System\AhUDfoR.exe
  C:\Windows\System\AhUDfoR.exe
  2⤵
  PID:1380
- C:\Windows\System\dLLSops.exe
  C:\Windows\System\dLLSops.exe
  2⤵
  PID:1280
- C:\Windows\System\TDGvYcF.exe
  C:\Windows\System\TDGvYcF.exe
  2⤵
  PID:816
- C:\Windows\System\qxzyXAo.exe
  C:\Windows\System\qxzyXAo.exe
  2⤵
  PID:1736
- C:\Windows\System\brtYSxP.exe
  C:\Windows\System\brtYSxP.exe
  2⤵
  PID:1732
- C:\Windows\System\JHDwJTV.exe
  C:\Windows\System\JHDwJTV.exe
  2⤵
  PID:4900
- C:\Windows\System\fimCfhj.exe
  C:\Windows\System\fimCfhj.exe
  2⤵
  PID:2452
- C:\Windows\System\UdiwOGS.exe
  C:\Windows\System\UdiwOGS.exe
  2⤵
  PID:1116
- C:\Windows\System\FAInWFg.exe
  C:\Windows\System\FAInWFg.exe
  2⤵
  PID:1300
- C:\Windows\System\gHiXRpW.exe
  C:\Windows\System\gHiXRpW.exe
  2⤵
  PID:3128
- C:\Windows\System\RiGTIfK.exe
  C:\Windows\System\RiGTIfK.exe
  2⤵
  PID:368
- C:\Windows\System\yqCIPIp.exe
  C:\Windows\System\yqCIPIp.exe
  2⤵
  PID:4988
- C:\Windows\System\ptsMnXo.exe
  C:\Windows\System\ptsMnXo.exe
  2⤵
  PID:3552
- C:\Windows\System\VAPzUJn.exe
  C:\Windows\System\VAPzUJn.exe
  2⤵
  PID:3144
- C:\Windows\System\CuyuXFk.exe
  C:\Windows\System\CuyuXFk.exe
  2⤵
  PID:1400
- C:\Windows\System\xeBmugj.exe
  C:\Windows\System\xeBmugj.exe
  2⤵
  PID:4212
- C:\Windows\System\BEElOtB.exe
  C:\Windows\System\BEElOtB.exe
  2⤵
  PID:5092
- C:\Windows\System\tbQtzGN.exe
  C:\Windows\System\tbQtzGN.exe
  2⤵
  PID:3168
- C:\Windows\System\afdCowx.exe
  C:\Windows\System\afdCowx.exe
  2⤵
  PID:4852
- C:\Windows\System\gszcTqU.exe
  C:\Windows\System\gszcTqU.exe
  2⤵
  PID:2652
- C:\Windows\System\DlrMBAG.exe
  C:\Windows\System\DlrMBAG.exe
  2⤵
  PID:632
- C:\Windows\System\gnCEKjn.exe
  C:\Windows\System\gnCEKjn.exe
  2⤵
  PID:4692
- C:\Windows\System\eYJcLBh.exe
  C:\Windows\System\eYJcLBh.exe
  2⤵
  PID:1504
- C:\Windows\System\SmxGmRJ.exe
  C:\Windows\System\SmxGmRJ.exe
  2⤵
  PID:2144
- C:\Windows\System\cJTgTOH.exe
  C:\Windows\System\cJTgTOH.exe
  2⤵
  PID:3232
- C:\Windows\System\aAoGSgV.exe
  C:\Windows\System\aAoGSgV.exe
  2⤵
  PID:5140
- C:\Windows\System\HrCNZKR.exe
  C:\Windows\System\HrCNZKR.exe
  2⤵
  PID:5180
- C:\Windows\System\ZTKHbML.exe
  C:\Windows\System\ZTKHbML.exe
  2⤵
  PID:5196
- C:\Windows\System\uGHjMlI.exe
  C:\Windows\System\uGHjMlI.exe
  2⤵
  PID:5220
- C:\Windows\System\EyYGyEq.exe
  C:\Windows\System\EyYGyEq.exe
  2⤵
  PID:5252
- C:\Windows\System\yBCZOYH.exe
  C:\Windows\System\yBCZOYH.exe
  2⤵
  PID:5280
- C:\Windows\System\NiUBGEM.exe
  C:\Windows\System\NiUBGEM.exe
  2⤵
  PID:5312
- C:\Windows\System\kQhYddj.exe
  C:\Windows\System\kQhYddj.exe
  2⤵
  PID:5344
- C:\Windows\System\CnvmYbm.exe
  C:\Windows\System\CnvmYbm.exe
  2⤵
  PID:5368
- C:\Windows\System\wcocPwG.exe
  C:\Windows\System\wcocPwG.exe
  2⤵
  PID:5392
- C:\Windows\System\VssEUGP.exe
  C:\Windows\System\VssEUGP.exe
  2⤵
  PID:5428
- C:\Windows\System\EWWfKKN.exe
  C:\Windows\System\EWWfKKN.exe
  2⤵
  PID:5448
- C:\Windows\System\RhxrYHR.exe
  C:\Windows\System\RhxrYHR.exe
  2⤵
  PID:5476
- C:\Windows\System\MYlKtMX.exe
  C:\Windows\System\MYlKtMX.exe
  2⤵
  PID:5512
- C:\Windows\System\mfXlotw.exe
  C:\Windows\System\mfXlotw.exe
  2⤵
  PID:5544
- C:\Windows\System\juxQnqr.exe
  C:\Windows\System\juxQnqr.exe
  2⤵
  PID:5568
- C:\Windows\System\bDQSLic.exe
  C:\Windows\System\bDQSLic.exe
  2⤵
  PID:5588
- C:\Windows\System\WFiWtaz.exe
  C:\Windows\System\WFiWtaz.exe
  2⤵
  PID:5612
- C:\Windows\System\eCLlkaL.exe
  C:\Windows\System\eCLlkaL.exe
  2⤵
  PID:5644
- C:\Windows\System\MadzDGb.exe
  C:\Windows\System\MadzDGb.exe
  2⤵
  PID:5688
- C:\Windows\System\HxrlHQR.exe
  C:\Windows\System\HxrlHQR.exe
  2⤵
  PID:5716
- C:\Windows\System\dYHhqne.exe
  C:\Windows\System\dYHhqne.exe
  2⤵
  PID:5732
- C:\Windows\System\DSzqXfQ.exe
  C:\Windows\System\DSzqXfQ.exe
  2⤵
  PID:5764
- C:\Windows\System\oZdiIqC.exe
  C:\Windows\System\oZdiIqC.exe
  2⤵
  PID:5788
- C:\Windows\System\qrSiNta.exe
  C:\Windows\System\qrSiNta.exe
  2⤵
  PID:5816
- C:\Windows\System\WNUGlLG.exe
  C:\Windows\System\WNUGlLG.exe
  2⤵
  PID:5844
- C:\Windows\System\SnnPWSm.exe
  C:\Windows\System\SnnPWSm.exe
  2⤵
  PID:5864
- C:\Windows\System\XRORmdz.exe
  C:\Windows\System\XRORmdz.exe
  2⤵
  PID:5896
- C:\Windows\System\fjHUTiz.exe
  C:\Windows\System\fjHUTiz.exe
  2⤵
  PID:5924
- C:\Windows\System\SPtFeTi.exe
  C:\Windows\System\SPtFeTi.exe
  2⤵
  PID:5944
- C:\Windows\System\pSGjHcE.exe
  C:\Windows\System\pSGjHcE.exe
  2⤵
  PID:5976
- C:\Windows\System\sjCOcoY.exe
  C:\Windows\System\sjCOcoY.exe
  2⤵
  PID:6000
- C:\Windows\System\dKkwtnE.exe
  C:\Windows\System\dKkwtnE.exe
  2⤵
  PID:6028
- C:\Windows\System\WftAGUx.exe
  C:\Windows\System\WftAGUx.exe
  2⤵
  PID:6064
- C:\Windows\System\AJcNERX.exe
  C:\Windows\System\AJcNERX.exe
  2⤵
  PID:6092
- C:\Windows\System\JwETEme.exe
  C:\Windows\System\JwETEme.exe
  2⤵
  PID:6120
- C:\Windows\System\etagTqB.exe
  C:\Windows\System\etagTqB.exe
  2⤵
  PID:540
- C:\Windows\System\HyQUyyq.exe
  C:\Windows\System\HyQUyyq.exe
  2⤵
  PID:5188
- C:\Windows\System\NKYQCdH.exe
  C:\Windows\System\NKYQCdH.exe
  2⤵
  PID:5236
- C:\Windows\System\AagQPsF.exe
  C:\Windows\System\AagQPsF.exe
  2⤵
  PID:5320
- C:\Windows\System\BTbKbrh.exe
  C:\Windows\System\BTbKbrh.exe
  2⤵
  PID:5404
- C:\Windows\System\IpQqzHo.exe
  C:\Windows\System\IpQqzHo.exe
  2⤵
  PID:5444
- C:\Windows\System\JEfMCVV.exe
  C:\Windows\System\JEfMCVV.exe
  2⤵
  PID:5488
- C:\Windows\System\OfOaApj.exe
  C:\Windows\System\OfOaApj.exe
  2⤵
  PID:5524
- C:\Windows\System\abdntJR.exe
  C:\Windows\System\abdntJR.exe
  2⤵
  PID:5632
- C:\Windows\System\LlrGSBi.exe
  C:\Windows\System\LlrGSBi.exe
  2⤵
  PID:5672
- C:\Windows\System\XWmwiFt.exe
  C:\Windows\System\XWmwiFt.exe
  2⤵
  PID:5744
- C:\Windows\System\LetyfMJ.exe
  C:\Windows\System\LetyfMJ.exe
  2⤵
  PID:5832
- C:\Windows\System\ETixXgw.exe
  C:\Windows\System\ETixXgw.exe
  2⤵
  PID:5872
- C:\Windows\System\oxpGkLT.exe
  C:\Windows\System\oxpGkLT.exe
  2⤵
  PID:5956
- C:\Windows\System\DluZHix.exe
  C:\Windows\System\DluZHix.exe
  2⤵
  PID:6048
- C:\Windows\System\LAMQZFk.exe
  C:\Windows\System\LAMQZFk.exe
  2⤵
  PID:5136
- C:\Windows\System\NpZDVlB.exe
  C:\Windows\System\NpZDVlB.exe
  2⤵
  PID:5216
- C:\Windows\System\fRLoQSf.exe
  C:\Windows\System\fRLoQSf.exe
  2⤵
  PID:5332
- C:\Windows\System\RAZQPiv.exe
  C:\Windows\System\RAZQPiv.exe
  2⤵
  PID:5464
- C:\Windows\System\nDcLoNh.exe
  C:\Windows\System\nDcLoNh.exe
  2⤵
  PID:5460
- C:\Windows\System\nJeVgxB.exe
  C:\Windows\System\nJeVgxB.exe
  2⤵
  PID:5584
- C:\Windows\System\cVJNFuj.exe
  C:\Windows\System\cVJNFuj.exe
  2⤵
  PID:5608
- C:\Windows\System\MyWSsII.exe
  C:\Windows\System\MyWSsII.exe
  2⤵
  PID:5712
- C:\Windows\System\ufOErhd.exe
  C:\Windows\System\ufOErhd.exe
  2⤵
  PID:6008
- C:\Windows\System\eqdCTyR.exe
  C:\Windows\System\eqdCTyR.exe
  2⤵
  PID:6084
- C:\Windows\System\xDRktss.exe
  C:\Windows\System\xDRktss.exe
  2⤵
  PID:5296
- C:\Windows\System\jhhByRt.exe
  C:\Windows\System\jhhByRt.exe
  2⤵
  PID:5528
- C:\Windows\System\XsSLuAg.exe
  C:\Windows\System\XsSLuAg.exe
  2⤵
  PID:6148
- C:\Windows\System\TJKzFfB.exe
  C:\Windows\System\TJKzFfB.exe
  2⤵
  PID:6172
- C:\Windows\System\EDtKLvZ.exe
  C:\Windows\System\EDtKLvZ.exe
  2⤵
  PID:6192
- C:\Windows\System\NHSARVA.exe
  C:\Windows\System\NHSARVA.exe
  2⤵
  PID:6224
- C:\Windows\System\fXMYTft.exe
  C:\Windows\System\fXMYTft.exe
  2⤵
  PID:6244
- C:\Windows\System\Olnkupc.exe
  C:\Windows\System\Olnkupc.exe
  2⤵
  PID:6276
- C:\Windows\System\aFAILUI.exe
  C:\Windows\System\aFAILUI.exe
  2⤵
  PID:6304
- C:\Windows\System\qTGjkEq.exe
  C:\Windows\System\qTGjkEq.exe
  2⤵
  PID:6336
- C:\Windows\System\PyWnJIp.exe
  C:\Windows\System\PyWnJIp.exe
  2⤵
  PID:6364
- C:\Windows\System\DWbbKRM.exe
  C:\Windows\System\DWbbKRM.exe
  2⤵
  PID:6392
- C:\Windows\System\JdhCMvJ.exe
  C:\Windows\System\JdhCMvJ.exe
  2⤵
  PID:6420
- C:\Windows\System\lfADhsN.exe
  C:\Windows\System\lfADhsN.exe
  2⤵
  PID:6440
- C:\Windows\System\OzhcDKs.exe
  C:\Windows\System\OzhcDKs.exe
  2⤵
  PID:6468
- C:\Windows\System\VmLMYnL.exe
  C:\Windows\System\VmLMYnL.exe
  2⤵
  PID:6492
- C:\Windows\System\INvFEXs.exe
  C:\Windows\System\INvFEXs.exe
  2⤵
  PID:6520
- C:\Windows\System\duVlehr.exe
  C:\Windows\System\duVlehr.exe
  2⤵
  PID:6548
- C:\Windows\System\ejtthNw.exe
  C:\Windows\System\ejtthNw.exe
  2⤵
  PID:6580
- C:\Windows\System\PZSDhnA.exe
  C:\Windows\System\PZSDhnA.exe
  2⤵
  PID:6604
- C:\Windows\System\TpurUUV.exe
  C:\Windows\System\TpurUUV.exe
  2⤵
  PID:6640
- C:\Windows\System\eXAYPbq.exe
  C:\Windows\System\eXAYPbq.exe
  2⤵
  PID:6664
- C:\Windows\System\LNhMcRQ.exe
  C:\Windows\System\LNhMcRQ.exe
  2⤵
  PID:6696
- C:\Windows\System\rJMxVQS.exe
  C:\Windows\System\rJMxVQS.exe
  2⤵
  PID:6716
- C:\Windows\System\TvYTNRG.exe
  C:\Windows\System\TvYTNRG.exe
  2⤵
  PID:6740
- C:\Windows\System\CUYNrrf.exe
  C:\Windows\System\CUYNrrf.exe
  2⤵
  PID:6768
- C:\Windows\System\ANxKSMI.exe
  C:\Windows\System\ANxKSMI.exe
  2⤵
  PID:6788
- C:\Windows\System\ZZFTVJz.exe
  C:\Windows\System\ZZFTVJz.exe
  2⤵
  PID:6812
- C:\Windows\System\MuPtsYs.exe
  C:\Windows\System\MuPtsYs.exe
  2⤵
  PID:6852
- C:\Windows\System\kRuNdFv.exe
  C:\Windows\System\kRuNdFv.exe
  2⤵
  PID:6880
- C:\Windows\System\qVLkERF.exe
  C:\Windows\System\qVLkERF.exe
  2⤵
  PID:6908
- C:\Windows\System\PkDsDEv.exe
  C:\Windows\System\PkDsDEv.exe
  2⤵
  PID:6928
- C:\Windows\System\EMXsAoU.exe
  C:\Windows\System\EMXsAoU.exe
  2⤵
  PID:6964
- C:\Windows\System\yINqIdE.exe
  C:\Windows\System\yINqIdE.exe
  2⤵
  PID:6992
- C:\Windows\System\rwgkoGF.exe
  C:\Windows\System\rwgkoGF.exe
  2⤵
  PID:7020
- C:\Windows\System\FdUHktc.exe
  C:\Windows\System\FdUHktc.exe
  2⤵
  PID:7048
- C:\Windows\System\adkbwfL.exe
  C:\Windows\System\adkbwfL.exe
  2⤵
  PID:7076
- C:\Windows\System\zixEeIC.exe
  C:\Windows\System\zixEeIC.exe
  2⤵
  PID:7104
- C:\Windows\System\IJxtIlU.exe
  C:\Windows\System\IJxtIlU.exe
  2⤵
  PID:7132
- C:\Windows\System\tvorJcL.exe
  C:\Windows\System\tvorJcL.exe
  2⤵
  PID:7156
- C:\Windows\System\ZXiHekU.exe
  C:\Windows\System\ZXiHekU.exe
  2⤵
  PID:6080
- C:\Windows\System\IgPXXCf.exe
  C:\Windows\System\IgPXXCf.exe
  2⤵
  PID:6160
- C:\Windows\System\khJMOlp.exe
  C:\Windows\System\khJMOlp.exe
  2⤵
  PID:6212
- C:\Windows\System\oumgffk.exe
  C:\Windows\System\oumgffk.exe
  2⤵
  PID:6264
- C:\Windows\System\aAsjVxT.exe
  C:\Windows\System\aAsjVxT.exe
  2⤵
  PID:6256
- C:\Windows\System\CIvopfn.exe
  C:\Windows\System\CIvopfn.exe
  2⤵
  PID:6236
- C:\Windows\System\cGzJZMl.exe
  C:\Windows\System\cGzJZMl.exe
  2⤵
  PID:6356
- C:\Windows\System\QZQhsnZ.exe
  C:\Windows\System\QZQhsnZ.exe
  2⤵
  PID:6540
- C:\Windows\System\CFqjFvO.exe
  C:\Windows\System\CFqjFvO.exe
  2⤵
  PID:6452
- C:\Windows\System\mgLgAlY.exe
  C:\Windows\System\mgLgAlY.exe
  2⤵
  PID:6616
- C:\Windows\System\eOkvqPL.exe
  C:\Windows\System\eOkvqPL.exe
  2⤵
  PID:6728
- C:\Windows\System\HmSFxgI.exe
  C:\Windows\System\HmSFxgI.exe
  2⤵
  PID:6844
- C:\Windows\System\QBZRfMD.exe
  C:\Windows\System\QBZRfMD.exe
  2⤵
  PID:6784
- C:\Windows\System\rhRrGeb.exe
  C:\Windows\System\rhRrGeb.exe
  2⤵
  PID:6900
- C:\Windows\System\PkIOkpe.exe
  C:\Windows\System\PkIOkpe.exe
  2⤵
  PID:7040
- C:\Windows\System\lRRLFtt.exe
  C:\Windows\System\lRRLFtt.exe
  2⤵
  PID:6976
- C:\Windows\System\qpAeiaJ.exe
  C:\Windows\System\qpAeiaJ.exe
  2⤵
  PID:7096
- C:\Windows\System\CIMRmAz.exe
  C:\Windows\System\CIMRmAz.exe
  2⤵
  PID:7144
- C:\Windows\System\CPwtZaN.exe
  C:\Windows\System\CPwtZaN.exe
  2⤵
  PID:5412
- C:\Windows\System\jkZHqCU.exe
  C:\Windows\System\jkZHqCU.exe
  2⤵
  PID:5828
- C:\Windows\System\HlMvpTx.exe
  C:\Windows\System\HlMvpTx.exe
  2⤵
  PID:6596
- C:\Windows\System\nwtRRYK.exe
  C:\Windows\System\nwtRRYK.exe
  2⤵
  PID:6488
- C:\Windows\System\BoFNCVG.exe
  C:\Windows\System\BoFNCVG.exe
  2⤵
  PID:6704
- C:\Windows\System\TMaYzSj.exe
  C:\Windows\System\TMaYzSj.exe
  2⤵
  PID:6568
- C:\Windows\System\bTJNHsx.exe
  C:\Windows\System\bTJNHsx.exe
  2⤵
  PID:6820
- C:\Windows\System\hXrncKh.exe
  C:\Windows\System\hXrncKh.exe
  2⤵
  PID:7176
- C:\Windows\System\nkjtqXz.exe
  C:\Windows\System\nkjtqXz.exe
  2⤵
  PID:7200
- C:\Windows\System\qSIZswb.exe
  C:\Windows\System\qSIZswb.exe
  2⤵
  PID:7228
- C:\Windows\System\aBZTUAV.exe
  C:\Windows\System\aBZTUAV.exe
  2⤵
  PID:7252
- C:\Windows\System\IGxmAzm.exe
  C:\Windows\System\IGxmAzm.exe
  2⤵
  PID:7268
- C:\Windows\System\jrxDtuI.exe
  C:\Windows\System\jrxDtuI.exe
  2⤵
  PID:7292
- C:\Windows\System\mjYCGaS.exe
  C:\Windows\System\mjYCGaS.exe
  2⤵
  PID:7312
- C:\Windows\System\MSFxVze.exe
  C:\Windows\System\MSFxVze.exe
  2⤵
  PID:7340
- C:\Windows\System\fWaHQII.exe
  C:\Windows\System\fWaHQII.exe
  2⤵
  PID:7364
- C:\Windows\System\hKcAWrC.exe
  C:\Windows\System\hKcAWrC.exe
  2⤵
  PID:7380
- C:\Windows\System\POWaYOY.exe
  C:\Windows\System\POWaYOY.exe
  2⤵
  PID:7408
- C:\Windows\System\bTbMvND.exe
  C:\Windows\System\bTbMvND.exe
  2⤵
  PID:7436
- C:\Windows\System\ISULuTQ.exe
  C:\Windows\System\ISULuTQ.exe
  2⤵
  PID:7464
- C:\Windows\System\rwDRyUB.exe
  C:\Windows\System\rwDRyUB.exe
  2⤵
  PID:7492
- C:\Windows\System\lBPbODh.exe
  C:\Windows\System\lBPbODh.exe
  2⤵
  PID:7520
- C:\Windows\System\KbtsQwX.exe
  C:\Windows\System\KbtsQwX.exe
  2⤵
  PID:7548
- C:\Windows\System\goJBuhR.exe
  C:\Windows\System\goJBuhR.exe
  2⤵
  PID:7576
- C:\Windows\System\RaSuOhl.exe
  C:\Windows\System\RaSuOhl.exe
  2⤵
  PID:7604
- C:\Windows\System\VyEaPfr.exe
  C:\Windows\System\VyEaPfr.exe
  2⤵
  PID:7636
- C:\Windows\System\GaTvWvX.exe
  C:\Windows\System\GaTvWvX.exe
  2⤵
  PID:7652
- C:\Windows\System\ipVIgSX.exe
  C:\Windows\System\ipVIgSX.exe
  2⤵
  PID:7676
- C:\Windows\System\UhEeVKa.exe
  C:\Windows\System\UhEeVKa.exe
  2⤵
  PID:7708
- C:\Windows\System\vvDkWgz.exe
  C:\Windows\System\vvDkWgz.exe
  2⤵
  PID:7732
- C:\Windows\System\DeUaedo.exe
  C:\Windows\System\DeUaedo.exe
  2⤵
  PID:7764
- C:\Windows\System\eNPjZvY.exe
  C:\Windows\System\eNPjZvY.exe
  2⤵
  PID:7796
- C:\Windows\System\xyrRWTp.exe
  C:\Windows\System\xyrRWTp.exe
  2⤵
  PID:7824
- C:\Windows\System\CATRpfG.exe
  C:\Windows\System\CATRpfG.exe
  2⤵
  PID:7844
- C:\Windows\System\jeUbNOi.exe
  C:\Windows\System\jeUbNOi.exe
  2⤵
  PID:7868
- C:\Windows\System\NMkEcep.exe
  C:\Windows\System\NMkEcep.exe
  2⤵
  PID:7896
- C:\Windows\System\vgTnMQM.exe
  C:\Windows\System\vgTnMQM.exe
  2⤵
  PID:7920
- C:\Windows\System\bmczCaL.exe
  C:\Windows\System\bmczCaL.exe
  2⤵
  PID:7948
- C:\Windows\System\RmUkXsL.exe
  C:\Windows\System\RmUkXsL.exe
  2⤵
  PID:7980
- C:\Windows\System\VpCEgln.exe
  C:\Windows\System\VpCEgln.exe
  2⤵
  PID:8000
- C:\Windows\System\EgvZGBc.exe
  C:\Windows\System\EgvZGBc.exe
  2⤵
  PID:8024
- C:\Windows\System\MoQoYWk.exe
  C:\Windows\System\MoQoYWk.exe
  2⤵
  PID:8052
- C:\Windows\System\OIhBdKh.exe
  C:\Windows\System\OIhBdKh.exe
  2⤵
  PID:8068
- C:\Windows\System\hfelGFf.exe
  C:\Windows\System\hfelGFf.exe
  2⤵
  PID:8088
- C:\Windows\System\BWZgSOw.exe
  C:\Windows\System\BWZgSOw.exe
  2⤵
  PID:8124
- C:\Windows\System\EUzsOBE.exe
  C:\Windows\System\EUzsOBE.exe
  2⤵
  PID:8148
- C:\Windows\System\hnfkuDL.exe
  C:\Windows\System\hnfkuDL.exe
  2⤵
  PID:8180
- C:\Windows\System\glvBqEz.exe
  C:\Windows\System\glvBqEz.exe
  2⤵
  PID:6796
- C:\Windows\System\mOczPWA.exe
  C:\Windows\System\mOczPWA.exe
  2⤵
  PID:7148
- C:\Windows\System\peVTIMM.exe
  C:\Windows\System\peVTIMM.exe
  2⤵
  PID:7124
- C:\Windows\System\cCpIWUR.exe
  C:\Windows\System\cCpIWUR.exe
  2⤵
  PID:7016
- C:\Windows\System\KDLMYEj.exe
  C:\Windows\System\KDLMYEj.exe
  2⤵
  PID:6456
- C:\Windows\System\YJjpkVp.exe
  C:\Windows\System\YJjpkVp.exe
  2⤵
  PID:7192
- C:\Windows\System\eJpCeNE.exe
  C:\Windows\System\eJpCeNE.exe
  2⤵
  PID:7372
- C:\Windows\System\TcqxJDT.exe
  C:\Windows\System\TcqxJDT.exe
  2⤵
  PID:7416
- C:\Windows\System\FhezikO.exe
  C:\Windows\System\FhezikO.exe
  2⤵
  PID:7324
- C:\Windows\System\GwwvIqL.exe
  C:\Windows\System\GwwvIqL.exe
  2⤵
  PID:7432
- C:\Windows\System\oNpCcXV.exe
  C:\Windows\System\oNpCcXV.exe
  2⤵
  PID:7696
- C:\Windows\System\oYEvkVS.exe
  C:\Windows\System\oYEvkVS.exe
  2⤵
  PID:7776
- C:\Windows\System\KoUaToy.exe
  C:\Windows\System\KoUaToy.exe
  2⤵
  PID:7812
- C:\Windows\System\qcrMzcF.exe
  C:\Windows\System\qcrMzcF.exe
  2⤵
  PID:7864
- C:\Windows\System\NaDlMFm.exe
  C:\Windows\System\NaDlMFm.exe
  2⤵
  PID:7756
- C:\Windows\System\rcEqgXX.exe
  C:\Windows\System\rcEqgXX.exe
  2⤵
  PID:7788
- C:\Windows\System\IFsFUmq.exe
  C:\Windows\System\IFsFUmq.exe
  2⤵
  PID:8040
- C:\Windows\System\tCneBbd.exe
  C:\Windows\System\tCneBbd.exe
  2⤵
  PID:7688
- C:\Windows\System\GiaZVFr.exe
  C:\Windows\System\GiaZVFr.exe
  2⤵
  PID:7808
- C:\Windows\System\WLzULxz.exe
  C:\Windows\System\WLzULxz.exe
  2⤵
  PID:8096
- C:\Windows\System\NTIhzql.exe
  C:\Windows\System\NTIhzql.exe
  2⤵
  PID:7912
- C:\Windows\System\WVLXCeo.exe
  C:\Windows\System\WVLXCeo.exe
  2⤵
  PID:6412
- C:\Windows\System\qbQJpuc.exe
  C:\Windows\System\qbQJpuc.exe
  2⤵
  PID:7460
- C:\Windows\System\nGksufL.exe
  C:\Windows\System\nGksufL.exe
  2⤵
  PID:8144
- C:\Windows\System\cCWVxjI.exe
  C:\Windows\System\cCWVxjI.exe
  2⤵
  PID:6560
- C:\Windows\System\cHJKCJX.exe
  C:\Windows\System\cHJKCJX.exe
  2⤵
  PID:5808
- C:\Windows\System\NoJwMTf.exe
  C:\Windows\System\NoJwMTf.exe
  2⤵
  PID:7968
- C:\Windows\System\NdiyMdl.exe
  C:\Windows\System\NdiyMdl.exe
  2⤵
  PID:7940
- C:\Windows\System\JWgNEEW.exe
  C:\Windows\System\JWgNEEW.exe
  2⤵
  PID:8208
- C:\Windows\System\ykdyZIQ.exe
  C:\Windows\System\ykdyZIQ.exe
  2⤵
  PID:8232
- C:\Windows\System\FvyosEf.exe
  C:\Windows\System\FvyosEf.exe
  2⤵
  PID:8260
- C:\Windows\System\aeGSEMK.exe
  C:\Windows\System\aeGSEMK.exe
  2⤵
  PID:8284
- C:\Windows\System\hADHCQR.exe
  C:\Windows\System\hADHCQR.exe
  2⤵
  PID:8316
- C:\Windows\System\BYMRPOY.exe
  C:\Windows\System\BYMRPOY.exe
  2⤵
  PID:8344
- C:\Windows\System\mNARbFF.exe
  C:\Windows\System\mNARbFF.exe
  2⤵
  PID:8372
- C:\Windows\System\qUoQJMG.exe
  C:\Windows\System\qUoQJMG.exe
  2⤵
  PID:8404
- C:\Windows\System\tuogwhI.exe
  C:\Windows\System\tuogwhI.exe
  2⤵
  PID:8432
- C:\Windows\System\jyxAEwo.exe
  C:\Windows\System\jyxAEwo.exe
  2⤵
  PID:8456
- C:\Windows\System\RSNeEHC.exe
  C:\Windows\System\RSNeEHC.exe
  2⤵
  PID:8480
- C:\Windows\System\nFGBJcf.exe
  C:\Windows\System\nFGBJcf.exe
  2⤵
  PID:8504
- C:\Windows\System\gsvzwkv.exe
  C:\Windows\System\gsvzwkv.exe
  2⤵
  PID:8528
- C:\Windows\System\BMFahkd.exe
  C:\Windows\System\BMFahkd.exe
  2⤵
  PID:8564
- C:\Windows\System\qHJhDJP.exe
  C:\Windows\System\qHJhDJP.exe
  2⤵
  PID:8588
- C:\Windows\System\ciOrDCd.exe
  C:\Windows\System\ciOrDCd.exe
  2⤵
  PID:8616
- C:\Windows\System\sLOecrB.exe
  C:\Windows\System\sLOecrB.exe
  2⤵
  PID:8640
- C:\Windows\System\gxMdXqa.exe
  C:\Windows\System\gxMdXqa.exe
  2⤵
  PID:8672
- C:\Windows\System\cAwuuVT.exe
  C:\Windows\System\cAwuuVT.exe
  2⤵
  PID:8696
- C:\Windows\System\GawfGzD.exe
  C:\Windows\System\GawfGzD.exe
  2⤵
  PID:8724
- C:\Windows\System\iMslWDq.exe
  C:\Windows\System\iMslWDq.exe
  2⤵
  PID:8748
- C:\Windows\System\yOyoCOL.exe
  C:\Windows\System\yOyoCOL.exe
  2⤵
  PID:8776
- C:\Windows\System\rrwvSXj.exe
  C:\Windows\System\rrwvSXj.exe
  2⤵
  PID:8800
- C:\Windows\System\vnCwEAn.exe
  C:\Windows\System\vnCwEAn.exe
  2⤵
  PID:8824
- C:\Windows\System\YeHBghh.exe
  C:\Windows\System\YeHBghh.exe
  2⤵
  PID:8848
- C:\Windows\System\MYrUoER.exe
  C:\Windows\System\MYrUoER.exe
  2⤵
  PID:8872
- C:\Windows\System\ALveMoW.exe
  C:\Windows\System\ALveMoW.exe
  2⤵
  PID:8896
- C:\Windows\System\xARduyI.exe
  C:\Windows\System\xARduyI.exe
  2⤵
  PID:8912
- C:\Windows\System\cXgtume.exe
  C:\Windows\System\cXgtume.exe
  2⤵
  PID:8932
- C:\Windows\System\hGRGSXI.exe
  C:\Windows\System\hGRGSXI.exe
  2⤵
  PID:8960
- C:\Windows\System\xUHFYcP.exe
  C:\Windows\System\xUHFYcP.exe
  2⤵
  PID:8980
- C:\Windows\System\jVIGgta.exe
  C:\Windows\System\jVIGgta.exe
  2⤵
  PID:9004
- C:\Windows\System\yBCLuxt.exe
  C:\Windows\System\yBCLuxt.exe
  2⤵
  PID:9032
- C:\Windows\System\tXhVXBR.exe
  C:\Windows\System\tXhVXBR.exe
  2⤵
  PID:9060
- C:\Windows\System\FPghpyK.exe
  C:\Windows\System\FPghpyK.exe
  2⤵
  PID:9084
- C:\Windows\System\nsgKTxk.exe
  C:\Windows\System\nsgKTxk.exe
  2⤵
  PID:9104
- C:\Windows\System\cjJaMam.exe
  C:\Windows\System\cjJaMam.exe
  2⤵
  PID:9132
- C:\Windows\System\vxFVXbs.exe
  C:\Windows\System\vxFVXbs.exe
  2⤵
  PID:9160
- C:\Windows\System\xNvnJsm.exe
  C:\Windows\System\xNvnJsm.exe
  2⤵
  PID:9184
- C:\Windows\System\bKsDxLg.exe
  C:\Windows\System\bKsDxLg.exe
  2⤵
  PID:8136
- C:\Windows\System\heKiRCU.exe
  C:\Windows\System\heKiRCU.exe
  2⤵
  PID:7172
- C:\Windows\System\PFPabQa.exe
  C:\Windows\System\PFPabQa.exe
  2⤵
  PID:8032
- C:\Windows\System\CQvLTzr.exe
  C:\Windows\System\CQvLTzr.exe
  2⤵
  PID:8016
- C:\Windows\System\sMxsSKD.exe
  C:\Windows\System\sMxsSKD.exe
  2⤵
  PID:8280
- C:\Windows\System\VMbNKQM.exe
  C:\Windows\System\VMbNKQM.exe
  2⤵
  PID:8336
- C:\Windows\System\akGiMyw.exe
  C:\Windows\System\akGiMyw.exe
  2⤵
  PID:8392
- C:\Windows\System\IApgTYk.exe
  C:\Windows\System\IApgTYk.exe
  2⤵
  PID:7820
- C:\Windows\System\uZbkEyi.exe
  C:\Windows\System\uZbkEyi.exe
  2⤵
  PID:8544
- C:\Windows\System\jEuyIQH.exe
  C:\Windows\System\jEuyIQH.exe
  2⤵
  PID:8272
- C:\Windows\System\kHaIDkp.exe
  C:\Windows\System\kHaIDkp.exe
  2⤵
  PID:8632
- C:\Windows\System\XFSqpOm.exe
  C:\Windows\System\XFSqpOm.exe
  2⤵
  PID:8416
- C:\Windows\System\wIQwrKw.exe
  C:\Windows\System\wIQwrKw.exe
  2⤵
  PID:8720
- C:\Windows\System\XFBcdcy.exe
  C:\Windows\System\XFBcdcy.exe
  2⤵
  PID:8792
- C:\Windows\System\drnOUNA.exe
  C:\Windows\System\drnOUNA.exe
  2⤵
  PID:8840
- C:\Windows\System\kFswkSF.exe
  C:\Windows\System\kFswkSF.exe
  2⤵
  PID:8888
- C:\Windows\System\ykxtIXA.exe
  C:\Windows\System\ykxtIXA.exe
  2⤵
  PID:8448
- C:\Windows\System\lVOWRSS.exe
  C:\Windows\System\lVOWRSS.exe
  2⤵
  PID:8812
- C:\Windows\System\JPMiiab.exe
  C:\Windows\System\JPMiiab.exe
  2⤵
  PID:8708
- C:\Windows\System\JpQZXrd.exe
  C:\Windows\System\JpQZXrd.exe
  2⤵
  PID:8992
- C:\Windows\System\OCrDmID.exe
  C:\Windows\System\OCrDmID.exe
  2⤵
  PID:9000
- C:\Windows\System\bsHdYzL.exe
  C:\Windows\System\bsHdYzL.exe
  2⤵
  PID:9048
- C:\Windows\System\NARaEPe.exe
  C:\Windows\System\NARaEPe.exe
  2⤵
  PID:9092
- C:\Windows\System\lxewBgY.exe
  C:\Windows\System\lxewBgY.exe
  2⤵
  PID:9224
- C:\Windows\System\scmBLiE.exe
  C:\Windows\System\scmBLiE.exe
  2⤵
  PID:9248
- C:\Windows\System\piSqseT.exe
  C:\Windows\System\piSqseT.exe
  2⤵
  PID:9272
- C:\Windows\System\fpNDJxK.exe
  C:\Windows\System\fpNDJxK.exe
  2⤵
  PID:9296
- C:\Windows\System\aJygJdk.exe
  C:\Windows\System\aJygJdk.exe
  2⤵
  PID:9320
- C:\Windows\System\ePToTXY.exe
  C:\Windows\System\ePToTXY.exe
  2⤵
  PID:9336
- C:\Windows\System\wjymTUK.exe
  C:\Windows\System\wjymTUK.exe
  2⤵
  PID:9360
- C:\Windows\System\ZNCRatw.exe
  C:\Windows\System\ZNCRatw.exe
  2⤵
  PID:9388
- C:\Windows\System\bZKOeSk.exe
  C:\Windows\System\bZKOeSk.exe
  2⤵
  PID:9412
- C:\Windows\System\prFXKfr.exe
  C:\Windows\System\prFXKfr.exe
  2⤵
  PID:9440
- C:\Windows\System\NpLauov.exe
  C:\Windows\System\NpLauov.exe
  2⤵
  PID:9464
- C:\Windows\System\RzTPgCE.exe
  C:\Windows\System\RzTPgCE.exe
  2⤵
  PID:9488
- C:\Windows\System\HOsITLb.exe
  C:\Windows\System\HOsITLb.exe
  2⤵
  PID:9516
- C:\Windows\System\qrnTeZW.exe
  C:\Windows\System\qrnTeZW.exe
  2⤵
  PID:9540
- C:\Windows\System\VCakFIp.exe
  C:\Windows\System\VCakFIp.exe
  2⤵
  PID:9568
- C:\Windows\System\tXBFOjG.exe
  C:\Windows\System\tXBFOjG.exe
  2⤵
  PID:9596
- C:\Windows\System\BVSSaxx.exe
  C:\Windows\System\BVSSaxx.exe
  2⤵
  PID:9620
- C:\Windows\System\sgnpSZK.exe
  C:\Windows\System\sgnpSZK.exe
  2⤵
  PID:9716
- C:\Windows\System\YEeRimZ.exe
  C:\Windows\System\YEeRimZ.exe
  2⤵
  PID:9740
- C:\Windows\System\bYmZhHz.exe
  C:\Windows\System\bYmZhHz.exe
  2⤵
  PID:9780
- C:\Windows\System\qOObEZb.exe
  C:\Windows\System\qOObEZb.exe
  2⤵
  PID:9816
- C:\Windows\System\odgBooM.exe
  C:\Windows\System\odgBooM.exe
  2⤵
  PID:9848
- C:\Windows\System\PFyByzH.exe
  C:\Windows\System\PFyByzH.exe
  2⤵
  PID:9872
- C:\Windows\System\BwntPCD.exe
  C:\Windows\System\BwntPCD.exe
  2⤵
  PID:9896
- C:\Windows\System\mBprwGZ.exe
  C:\Windows\System\mBprwGZ.exe
  2⤵
  PID:9924
- C:\Windows\System\zGGICKA.exe
  C:\Windows\System\zGGICKA.exe
  2⤵
  PID:9956
- C:\Windows\System\tEFeBCD.exe
  C:\Windows\System\tEFeBCD.exe
  2⤵
  PID:9984
- C:\Windows\System\HvvewLH.exe
  C:\Windows\System\HvvewLH.exe
  2⤵
  PID:10008
- C:\Windows\System\aSwoZKc.exe
  C:\Windows\System\aSwoZKc.exe
  2⤵
  PID:10040
- C:\Windows\System\fCGfXOz.exe
  C:\Windows\System\fCGfXOz.exe
  2⤵
  PID:10072
- C:\Windows\System\LkTJDvR.exe
  C:\Windows\System\LkTJDvR.exe
  2⤵
  PID:10092
- C:\Windows\System\GdzeyuX.exe
  C:\Windows\System\GdzeyuX.exe
  2⤵
  PID:10116
- C:\Windows\System\tjOgpIv.exe
  C:\Windows\System\tjOgpIv.exe
  2⤵
  PID:10144
- C:\Windows\System\dtQvxgf.exe
  C:\Windows\System\dtQvxgf.exe
  2⤵
  PID:10168
- C:\Windows\System\lPLyuPy.exe
  C:\Windows\System\lPLyuPy.exe
  2⤵
  PID:10200
- C:\Windows\System\UjRWOqY.exe
  C:\Windows\System\UjRWOqY.exe
  2⤵
  PID:10224
- C:\Windows\System\aIPVHoL.exe
  C:\Windows\System\aIPVHoL.exe
  2⤵
  PID:9192
- C:\Windows\System\hscFEdv.exe
  C:\Windows\System\hscFEdv.exe
  2⤵
  PID:9172
- C:\Windows\System\lcteshN.exe
  C:\Windows\System\lcteshN.exe
  2⤵
  PID:8300
- C:\Windows\System\eTHfBJe.exe
  C:\Windows\System\eTHfBJe.exe
  2⤵
  PID:8972
- C:\Windows\System\sVddfmC.exe
  C:\Windows\System\sVddfmC.exe
  2⤵
  PID:7448
- C:\Windows\System\vQUuPad.exe
  C:\Windows\System\vQUuPad.exe
  2⤵
  PID:8400
- C:\Windows\System\iutpqXQ.exe
  C:\Windows\System\iutpqXQ.exe
  2⤵
  PID:9148
- C:\Windows\System\RduUblx.exe
  C:\Windows\System\RduUblx.exe
  2⤵
  PID:7620
- C:\Windows\System\VMDWWqt.exe
  C:\Windows\System\VMDWWqt.exe
  2⤵
  PID:8324
- C:\Windows\System\rwwZjmE.exe
  C:\Windows\System\rwwZjmE.exe
  2⤵
  PID:7284
- C:\Windows\System\KhhuYYu.exe
  C:\Windows\System\KhhuYYu.exe
  2⤵
  PID:9260
- C:\Windows\System\aLdVbtT.exe
  C:\Windows\System\aLdVbtT.exe
  2⤵
  PID:9288
- C:\Windows\System\DQPjMzF.exe
  C:\Windows\System\DQPjMzF.exe
  2⤵
  PID:9472
- C:\Windows\System\bQZAubZ.exe
  C:\Windows\System\bQZAubZ.exe
  2⤵
  PID:9312
- C:\Windows\System\DccXWOC.exe
  C:\Windows\System\DccXWOC.exe
  2⤵
  PID:9308
- C:\Windows\System\MDxUETE.exe
  C:\Windows\System\MDxUETE.exe
  2⤵
  PID:9384
- C:\Windows\System\ZDvzACa.exe
  C:\Windows\System\ZDvzACa.exe
  2⤵
  PID:9536
- C:\Windows\System\PnfCrMO.exe
  C:\Windows\System\PnfCrMO.exe
  2⤵
  PID:9736
- C:\Windows\System\qQMWEys.exe
  C:\Windows\System\qQMWEys.exe
  2⤵
  PID:9376
- C:\Windows\System\ypFhJSO.exe
  C:\Windows\System\ypFhJSO.exe
  2⤵
  PID:9860
- C:\Windows\System\goZNgKo.exe
  C:\Windows\System\goZNgKo.exe
  2⤵
  PID:9920
- C:\Windows\System\zSsBDxA.exe
  C:\Windows\System\zSsBDxA.exe
  2⤵
  PID:9944
- C:\Windows\System\MIwQMFt.exe
  C:\Windows\System\MIwQMFt.exe
  2⤵
  PID:10036
- C:\Windows\System\AJiLrTN.exe
  C:\Windows\System\AJiLrTN.exe
  2⤵
  PID:9772
- C:\Windows\System\JFNFWvh.exe
  C:\Windows\System\JFNFWvh.exe
  2⤵
  PID:10196
- C:\Windows\System\YeSUHTc.exe
  C:\Windows\System\YeSUHTc.exe
  2⤵
  PID:9156
- C:\Windows\System\nrtFPkJ.exe
  C:\Windows\System\nrtFPkJ.exe
  2⤵
  PID:8516
- C:\Windows\System\rXrJgKx.exe
  C:\Windows\System\rXrJgKx.exe
  2⤵
  PID:8368
- C:\Windows\System\FrLqGAn.exe
  C:\Windows\System\FrLqGAn.exe
  2⤵
  PID:10244
- C:\Windows\System\EgvHknL.exe
  C:\Windows\System\EgvHknL.exe
  2⤵
  PID:10268
- C:\Windows\System\Epgvtby.exe
  C:\Windows\System\Epgvtby.exe
  2⤵
  PID:10288
- C:\Windows\System\zydxCzq.exe
  C:\Windows\System\zydxCzq.exe
  2⤵
  PID:10312
- C:\Windows\System\bxXfEbx.exe
  C:\Windows\System\bxXfEbx.exe
  2⤵
  PID:10332
- C:\Windows\System\MITgPIE.exe
  C:\Windows\System\MITgPIE.exe
  2⤵
  PID:10372
- C:\Windows\System\zVeUnkj.exe
  C:\Windows\System\zVeUnkj.exe
  2⤵
  PID:10396
- C:\Windows\System\yntkcNB.exe
  C:\Windows\System\yntkcNB.exe
  2⤵
  PID:10412
- C:\Windows\System\XxIIihc.exe
  C:\Windows\System\XxIIihc.exe
  2⤵
  PID:10444
- C:\Windows\System\xYRdlGR.exe
  C:\Windows\System\xYRdlGR.exe
  2⤵
  PID:10468
- C:\Windows\System\IpJmWaD.exe
  C:\Windows\System\IpJmWaD.exe
  2⤵
  PID:10488
- C:\Windows\System\eRMIwai.exe
  C:\Windows\System\eRMIwai.exe
  2⤵
  PID:10512
- C:\Windows\System\hXhFWDH.exe
  C:\Windows\System\hXhFWDH.exe
  2⤵
  PID:10536
- C:\Windows\System\cVDqvpt.exe
  C:\Windows\System\cVDqvpt.exe
  2⤵
  PID:10564
- C:\Windows\System\KmzZRYW.exe
  C:\Windows\System\KmzZRYW.exe
  2⤵
  PID:10588
- C:\Windows\System\GwAXXzl.exe
  C:\Windows\System\GwAXXzl.exe
  2⤵
  PID:10612
- C:\Windows\System\DaDPHDc.exe
  C:\Windows\System\DaDPHDc.exe
  2⤵
  PID:10636
- C:\Windows\System\cQdjIxG.exe
  C:\Windows\System\cQdjIxG.exe
  2⤵
  PID:10664
- C:\Windows\System\oKmgccm.exe
  C:\Windows\System\oKmgccm.exe
  2⤵
  PID:10688
- C:\Windows\System\hYxaEnL.exe
  C:\Windows\System\hYxaEnL.exe
  2⤵
  PID:10708
- C:\Windows\System\wPSnRmL.exe
  C:\Windows\System\wPSnRmL.exe
  2⤵
  PID:10740
- C:\Windows\System\UJbzyOv.exe
  C:\Windows\System\UJbzyOv.exe
  2⤵
  PID:10764
- C:\Windows\System\kweRFrz.exe
  C:\Windows\System\kweRFrz.exe
  2⤵
  PID:10792
- C:\Windows\System\AIpGMZY.exe
  C:\Windows\System\AIpGMZY.exe
  2⤵
  PID:10820
- C:\Windows\System\HoiIKnV.exe
  C:\Windows\System\HoiIKnV.exe
  2⤵
  PID:10848
- C:\Windows\System\ksYnvMM.exe
  C:\Windows\System\ksYnvMM.exe
  2⤵
  PID:10876
- C:\Windows\System\aHSRSei.exe
  C:\Windows\System\aHSRSei.exe
  2⤵
  PID:10916
- C:\Windows\System\ovCxSoX.exe
  C:\Windows\System\ovCxSoX.exe
  2⤵
  PID:10936
- C:\Windows\System\YvaZIhv.exe
  C:\Windows\System\YvaZIhv.exe
  2⤵
  PID:10960
- C:\Windows\System\wozObAn.exe
  C:\Windows\System\wozObAn.exe
  2⤵
  PID:10984
- C:\Windows\System\oahlLIP.exe
  C:\Windows\System\oahlLIP.exe
  2⤵
  PID:11004
- C:\Windows\System\AXcFUYF.exe
  C:\Windows\System\AXcFUYF.exe
  2⤵
  PID:11032
- C:\Windows\System\wfJQzXB.exe
  C:\Windows\System\wfJQzXB.exe
  2⤵
  PID:11056
- C:\Windows\System\XCKqOzk.exe
  C:\Windows\System\XCKqOzk.exe
  2⤵
  PID:11088
- C:\Windows\System\vBKifjg.exe
  C:\Windows\System\vBKifjg.exe
  2⤵
  PID:11112
- C:\Windows\System\ZAgwBKR.exe
  C:\Windows\System\ZAgwBKR.exe
  2⤵
  PID:11140
- C:\Windows\System\PrTgTZX.exe
  C:\Windows\System\PrTgTZX.exe
  2⤵
  PID:11168
- C:\Windows\System\JlwdWfP.exe
  C:\Windows\System\JlwdWfP.exe
  2⤵
  PID:11196
- C:\Windows\System\nPiaPnk.exe
  C:\Windows\System\nPiaPnk.exe
  2⤵
  PID:11224
- C:\Windows\System\VGvzyaR.exe
  C:\Windows\System\VGvzyaR.exe
  2⤵
  PID:11252
- C:\Windows\System\NFbvJaj.exe
  C:\Windows\System\NFbvJaj.exe
  2⤵
  PID:9496
- C:\Windows\System\rUCIPBv.exe
  C:\Windows\System\rUCIPBv.exe
  2⤵
  PID:9972
- C:\Windows\System\GZoVHmg.exe
  C:\Windows\System\GZoVHmg.exe
  2⤵
  PID:8924
- C:\Windows\System\ZYdTPFu.exe
  C:\Windows\System\ZYdTPFu.exe
  2⤵
  PID:10236
- C:\Windows\System\lbpxTck.exe
  C:\Windows\System\lbpxTck.exe
  2⤵
  PID:8996
- C:\Windows\System\UAqetFO.exe
  C:\Windows\System\UAqetFO.exe
  2⤵
  PID:9980
- C:\Windows\System\rVBmpQP.exe
  C:\Windows\System\rVBmpQP.exe
  2⤵
  PID:9244
- C:\Windows\System\cbSmRRX.exe
  C:\Windows\System\cbSmRRX.exe
  2⤵
  PID:9236
- C:\Windows\System\cguvswT.exe
  C:\Windows\System\cguvswT.exe
  2⤵
  PID:8716
- C:\Windows\System\CBkTPdH.exe
  C:\Windows\System\CBkTPdH.exe
  2⤵
  PID:11188
- C:\Windows\System\ucuBYjK.exe
  C:\Windows\System\ucuBYjK.exe
  2⤵
  PID:10872
- C:\Windows\System\LcnKVUY.exe
  C:\Windows\System\LcnKVUY.exe
  2⤵
  PID:10996
- C:\Windows\System\riKPrPh.exe
  C:\Windows\System\riKPrPh.exe
  2⤵
  PID:9868
- C:\Windows\System\QXuhbTt.exe
  C:\Windows\System\QXuhbTt.exe
  2⤵
  PID:3392
- C:\Windows\System\msdvNRL.exe
  C:\Windows\System\msdvNRL.exe
  2⤵
  PID:11260
- C:\Windows\System\DGsDwbd.exe
  C:\Windows\System\DGsDwbd.exe
  2⤵
  PID:11048
- C:\Windows\System\PLhWNcI.exe
  C:\Windows\System\PLhWNcI.exe
  2⤵
  PID:11276
- C:\Windows\System\ozEbSrY.exe
  C:\Windows\System\ozEbSrY.exe
  2⤵
  PID:11296
- C:\Windows\System\KqxLoFB.exe
  C:\Windows\System\KqxLoFB.exe
  2⤵
  PID:11312
- C:\Windows\System\pnDBUzo.exe
  C:\Windows\System\pnDBUzo.exe
  2⤵
  PID:11340
- C:\Windows\System\uUkHtLh.exe
  C:\Windows\System\uUkHtLh.exe
  2⤵
  PID:11368
- C:\Windows\System\kGwygcj.exe
  C:\Windows\System\kGwygcj.exe
  2⤵
  PID:11400
- C:\Windows\System\MtCcTab.exe
  C:\Windows\System\MtCcTab.exe
  2⤵
  PID:11428
- C:\Windows\System\eEqIwkY.exe
  C:\Windows\System\eEqIwkY.exe
  2⤵
  PID:11444
- C:\Windows\System\aofUUCQ.exe
  C:\Windows\System\aofUUCQ.exe
  2⤵
  PID:11464
- C:\Windows\System\FLdsMYV.exe
  C:\Windows\System\FLdsMYV.exe
  2⤵
  PID:11488
- C:\Windows\System\RNWWGGT.exe
  C:\Windows\System\RNWWGGT.exe
  2⤵
  PID:11512
- C:\Windows\System\NngwLHH.exe
  C:\Windows\System\NngwLHH.exe
  2⤵
  PID:11532
- C:\Windows\System\tzuiWIh.exe
  C:\Windows\System\tzuiWIh.exe
  2⤵
  PID:11552
- C:\Windows\System\uQvpPjw.exe
  C:\Windows\System\uQvpPjw.exe
  2⤵
  PID:11584
- C:\Windows\System\TdpxhRH.exe
  C:\Windows\System\TdpxhRH.exe
  2⤵
  PID:11612
- C:\Windows\System\TcWSIUJ.exe
  C:\Windows\System\TcWSIUJ.exe
  2⤵
  PID:11628
- C:\Windows\System\eNemDKi.exe
  C:\Windows\System\eNemDKi.exe
  2⤵
  PID:11644
- C:\Windows\System\pLGbKte.exe
  C:\Windows\System\pLGbKte.exe
  2⤵
  PID:11664
- C:\Windows\System\pooWSec.exe
  C:\Windows\System\pooWSec.exe
  2⤵
  PID:11696
- C:\Windows\System\qrhylhJ.exe
  C:\Windows\System\qrhylhJ.exe
  2⤵
  PID:11728
- C:\Windows\System\nzXlbYX.exe
  C:\Windows\System\nzXlbYX.exe
  2⤵
  PID:11752
- C:\Windows\System\lbnyKCj.exe
  C:\Windows\System\lbnyKCj.exe
  2⤵
  PID:11780
- C:\Windows\System\roOtAkf.exe
  C:\Windows\System\roOtAkf.exe
  2⤵
  PID:11812
- C:\Windows\System\kgXkqnd.exe
  C:\Windows\System\kgXkqnd.exe
  2⤵
  PID:11836
- C:\Windows\System\DUXSQrd.exe
  C:\Windows\System\DUXSQrd.exe
  2⤵
  PID:11864
- C:\Windows\System\BqpLAEn.exe
  C:\Windows\System\BqpLAEn.exe
  2⤵
  PID:11888
- C:\Windows\System\VkNtfvd.exe
  C:\Windows\System\VkNtfvd.exe
  2⤵
  PID:11912
- C:\Windows\System\NdDUHdj.exe
  C:\Windows\System\NdDUHdj.exe
  2⤵
  PID:11928
- C:\Windows\System\nWreBjS.exe
  C:\Windows\System\nWreBjS.exe
  2⤵
  PID:11952
- C:\Windows\System\jNyXITn.exe
  C:\Windows\System\jNyXITn.exe
  2⤵
  PID:11972
- C:\Windows\System\mGkESnf.exe
  C:\Windows\System\mGkESnf.exe
  2⤵
  PID:12004
- C:\Windows\System\rKSijoE.exe
  C:\Windows\System\rKSijoE.exe
  2⤵
  PID:12032
- C:\Windows\System\nPfXpNu.exe
  C:\Windows\System\nPfXpNu.exe
  2⤵
  PID:12056
- C:\Windows\System\CwjaHCM.exe
  C:\Windows\System\CwjaHCM.exe
  2⤵
  PID:12084
- C:\Windows\System\tCMlInL.exe
  C:\Windows\System\tCMlInL.exe
  2⤵
  PID:12108
- C:\Windows\System\lDsdvLB.exe
  C:\Windows\System\lDsdvLB.exe
  2⤵
  PID:12132
- C:\Windows\System\mqKcBnN.exe
  C:\Windows\System\mqKcBnN.exe
  2⤵
  PID:12160
- C:\Windows\System\TuTDlIB.exe
  C:\Windows\System\TuTDlIB.exe
  2⤵
  PID:12188
- C:\Windows\System\sLATVNN.exe
  C:\Windows\System\sLATVNN.exe
  2⤵
  PID:12204
- C:\Windows\System\vMGzEnU.exe
  C:\Windows\System\vMGzEnU.exe
  2⤵
  PID:12228
- C:\Windows\System\ZXrhdsI.exe
  C:\Windows\System\ZXrhdsI.exe
  2⤵
  PID:12248
- C:\Windows\System\OiZoRbQ.exe
  C:\Windows\System\OiZoRbQ.exe
  2⤵
  PID:12276
- C:\Windows\System\rDKXtZX.exe
  C:\Windows\System\rDKXtZX.exe
  2⤵
  PID:10968
- C:\Windows\System\lKzEZnf.exe
  C:\Windows\System\lKzEZnf.exe
  2⤵
  PID:5684
- C:\Windows\System\JkdajTb.exe
  C:\Windows\System\JkdajTb.exe
  2⤵
  PID:11288
- C:\Windows\System\vOMuNzV.exe
  C:\Windows\System\vOMuNzV.exe
  2⤵
  PID:10788
- C:\Windows\System\FTlsBNG.exe
  C:\Windows\System\FTlsBNG.exe
  2⤵
  PID:11028
- C:\Windows\System\UkdXWHD.exe
  C:\Windows\System\UkdXWHD.exe
  2⤵
  PID:11184
- C:\Windows\System\lplygAG.exe
  C:\Windows\System\lplygAG.exe
  2⤵
  PID:11136
- C:\Windows\System\rWGtCMg.exe
  C:\Windows\System\rWGtCMg.exe
  2⤵
  PID:11560
- C:\Windows\System\JBmuZXP.exe
  C:\Windows\System\JBmuZXP.exe
  2⤵
  PID:11356
- C:\Windows\System\YQMAEOo.exe
  C:\Windows\System\YQMAEOo.exe
  2⤵
  PID:11072
- C:\Windows\System\akEWUDu.exe
  C:\Windows\System\akEWUDu.exe
  2⤵
  PID:2532
- C:\Windows\System\cMExoWn.exe
  C:\Windows\System\cMExoWn.exe
  2⤵
  PID:10992
- C:\Windows\System\uSGZJBs.exe
  C:\Windows\System\uSGZJBs.exe
  2⤵
  PID:11688
- C:\Windows\System\KugTNdm.exe
  C:\Windows\System\KugTNdm.exe
  2⤵
  PID:11324
- C:\Windows\System\swQlqfK.exe
  C:\Windows\System\swQlqfK.exe
  2⤵
  PID:11392
- C:\Windows\System\FUdxDqx.exe
  C:\Windows\System\FUdxDqx.exe
  2⤵
  PID:11876
- C:\Windows\System\XIPlvlg.exe
  C:\Windows\System\XIPlvlg.exe
  2⤵
  PID:11456
- C:\Windows\System\gkBlDnB.exe
  C:\Windows\System\gkBlDnB.exe
  2⤵
  PID:11652
- C:\Windows\System\TcqWLcc.exe
  C:\Windows\System\TcqWLcc.exe
  2⤵
  PID:11736
- C:\Windows\System\ITBmMxK.exe
  C:\Windows\System\ITBmMxK.exe
  2⤵
  PID:11528
- C:\Windows\System\aSXLiLJ.exe
  C:\Windows\System\aSXLiLJ.exe
  2⤵
  PID:11604
- C:\Windows\System\UudJzNu.exe
  C:\Windows\System\UudJzNu.exe
  2⤵
  PID:12212
- C:\Windows\System\cCyhyfa.exe
  C:\Windows\System\cCyhyfa.exe
  2⤵
  PID:11692
- C:\Windows\System\uaSpCJk.exe
  C:\Windows\System\uaSpCJk.exe
  2⤵
  PID:12064
- C:\Windows\System\aFmrgkP.exe
  C:\Windows\System\aFmrgkP.exe
  2⤵
  PID:11844
- C:\Windows\System\wVXHrZQ.exe
  C:\Windows\System\wVXHrZQ.exe
  2⤵
  PID:11900
- C:\Windows\System\fcttCUN.exe
  C:\Windows\System\fcttCUN.exe
  2⤵
  PID:12236
- C:\Windows\System\yzqxOLI.exe
  C:\Windows\System\yzqxOLI.exe
  2⤵
  PID:11776
- C:\Windows\System\hdvafjh.exe
  C:\Windows\System\hdvafjh.exe
  2⤵
  PID:12308
- C:\Windows\System\pjjlKHK.exe
  C:\Windows\System\pjjlKHK.exe
  2⤵
  PID:12340
- C:\Windows\System\XODAjla.exe
  C:\Windows\System\XODAjla.exe
  2⤵
  PID:12372
- C:\Windows\System\eklgGWH.exe
  C:\Windows\System\eklgGWH.exe
  2⤵
  PID:12396
- C:\Windows\System\pZXqkPF.exe
  C:\Windows\System\pZXqkPF.exe
  2⤵
  PID:12420
- C:\Windows\System\rwjUZye.exe
  C:\Windows\System\rwjUZye.exe
  2⤵
  PID:12448
- C:\Windows\System\ffvHyWl.exe
  C:\Windows\System\ffvHyWl.exe
  2⤵
  PID:12472
- C:\Windows\System\tBfSYEb.exe
  C:\Windows\System\tBfSYEb.exe
  2⤵
  PID:12500
- C:\Windows\System\gjgpaJT.exe
  C:\Windows\System\gjgpaJT.exe
  2⤵
  PID:12528
- C:\Windows\System\ZOALbcx.exe
  C:\Windows\System\ZOALbcx.exe
  2⤵
  PID:12556
- C:\Windows\System\PVLWFJm.exe
  C:\Windows\System\PVLWFJm.exe
  2⤵
  PID:12584
- C:\Windows\System\mBAEjIv.exe
  C:\Windows\System\mBAEjIv.exe
  2⤵
  PID:12612
- C:\Windows\System\BcywGYQ.exe
  C:\Windows\System\BcywGYQ.exe
  2⤵
  PID:12632
- C:\Windows\System\INSNuhS.exe
  C:\Windows\System\INSNuhS.exe
  2⤵
  PID:12656
- C:\Windows\System\rdXdaJX.exe
  C:\Windows\System\rdXdaJX.exe
  2⤵
  PID:12680
- C:\Windows\System\NVLnEym.exe
  C:\Windows\System\NVLnEym.exe
  2⤵
  PID:12700
- C:\Windows\System\OJmnlFo.exe
  C:\Windows\System\OJmnlFo.exe
  2⤵
  PID:12724
- C:\Windows\System\aKpkXHA.exe
  C:\Windows\System\aKpkXHA.exe
  2⤵
  PID:12748
- C:\Windows\System\jaLeehb.exe
  C:\Windows\System\jaLeehb.exe
  2⤵
  PID:12772
- C:\Windows\System\ODrXjQf.exe
  C:\Windows\System\ODrXjQf.exe
  2⤵
  PID:12804
- C:\Windows\System\aGkEGNe.exe
  C:\Windows\System\aGkEGNe.exe
  2⤵
  PID:12824
- C:\Windows\System\oJNcXtS.exe
  C:\Windows\System\oJNcXtS.exe
  2⤵
  PID:12856
- C:\Windows\System\zKOJvrh.exe
  C:\Windows\System\zKOJvrh.exe
  2⤵
  PID:12880
- C:\Windows\System\wtYhfyJ.exe
  C:\Windows\System\wtYhfyJ.exe
  2⤵
  PID:12904
- C:\Windows\System\pRXOtcT.exe
  C:\Windows\System\pRXOtcT.exe
  2⤵
  PID:12924
- C:\Windows\System\HacloUU.exe
  C:\Windows\System\HacloUU.exe
  2⤵
  PID:12952
- C:\Windows\System\eOfeBqN.exe
  C:\Windows\System\eOfeBqN.exe
  2⤵
  PID:12968
- C:\Windows\System\cllXFsY.exe
  C:\Windows\System\cllXFsY.exe
  2⤵
  PID:13000
- C:\Windows\System\ihgKfzK.exe
  C:\Windows\System\ihgKfzK.exe
  2⤵
  PID:13032
- C:\Windows\System\fTTrqcQ.exe
  C:\Windows\System\fTTrqcQ.exe
  2⤵
  PID:13056
- C:\Windows\System\OAkQOOa.exe
  C:\Windows\System\OAkQOOa.exe
  2⤵
  PID:13076
- C:\Windows\System\RIWgrqI.exe
  C:\Windows\System\RIWgrqI.exe
  2⤵
  PID:13108
- C:\Windows\System\KWgpVvn.exe
  C:\Windows\System\KWgpVvn.exe
  2⤵
  PID:13132
- C:\Windows\System\rOKMLiy.exe
  C:\Windows\System\rOKMLiy.exe
  2⤵
  PID:13152
- C:\Windows\System\VzhPkTV.exe
  C:\Windows\System\VzhPkTV.exe
  2⤵
  PID:13176
- C:\Windows\System\KgKiHmA.exe
  C:\Windows\System\KgKiHmA.exe
  2⤵
  PID:13204
- C:\Windows\System\apBpAtE.exe
  C:\Windows\System\apBpAtE.exe
  2⤵
  PID:13228
- C:\Windows\System\jHCttrz.exe
  C:\Windows\System\jHCttrz.exe
  2⤵
  PID:13244
- C:\Windows\System\oAcDtZb.exe
  C:\Windows\System\oAcDtZb.exe
  2⤵
  PID:13268
- C:\Windows\System\cHXpcWg.exe
  C:\Windows\System\cHXpcWg.exe
  2⤵
  PID:13292
- C:\Windows\System\MmuaJMb.exe
  C:\Windows\System\MmuaJMb.exe
  2⤵
  PID:11988
- C:\Windows\System\xAsKAJc.exe
  C:\Windows\System\xAsKAJc.exe
  2⤵
  PID:12076
- C:\Windows\System\XlCvYBa.exe
  C:\Windows\System\XlCvYBa.exe
  2⤵
  PID:10952
- C:\Windows\System\dzkWAvA.exe
  C:\Windows\System\dzkWAvA.exe
  2⤵
  PID:11572
- C:\Windows\System\KhrwoiD.exe
  C:\Windows\System\KhrwoiD.exe
  2⤵
  PID:10424
- C:\Windows\System\KwSWSiL.exe
  C:\Windows\System\KwSWSiL.exe
  2⤵
  PID:10260
- C:\Windows\System\siNrrtj.exe
  C:\Windows\System\siNrrtj.exe
  2⤵
  PID:12200
- C:\Windows\System\XtVAjwN.exe
  C:\Windows\System\XtVAjwN.exe
  2⤵
  PID:11824
- C:\Windows\System\UxBnHts.exe
  C:\Windows\System\UxBnHts.exe
  2⤵
  PID:10704
- C:\Windows\System\MrBjIwx.exe
  C:\Windows\System\MrBjIwx.exe
  2⤵
  PID:12404
- C:\Windows\System\HjtfghQ.exe
  C:\Windows\System\HjtfghQ.exe
  2⤵
  PID:12024
- C:\Windows\System\pKXyFgj.exe
  C:\Windows\System\pKXyFgj.exe
  2⤵
  PID:12564
- C:\Windows\System\zUIRfaT.exe
  C:\Windows\System\zUIRfaT.exe
  2⤵
  PID:10108
- C:\Windows\System\EkCVNMt.exe
  C:\Windows\System\EkCVNMt.exe
  2⤵
  PID:12716
- C:\Windows\System\PssYvRn.exe
  C:\Windows\System\PssYvRn.exe
  2⤵
  PID:12816
- C:\Windows\System\HPTzyRF.exe
  C:\Windows\System\HPTzyRF.exe
  2⤵
  PID:12464
- C:\Windows\System\nfzHxeq.exe
  C:\Windows\System\nfzHxeq.exe
  2⤵
  PID:12516
- C:\Windows\System\zrANsGY.exe
  C:\Windows\System\zrANsGY.exe
  2⤵
  PID:13016
- C:\Windows\System\kJVJwtC.exe
  C:\Windows\System\kJVJwtC.exe
  2⤵
  PID:12688
- C:\Windows\System\dTiaSDw.exe
  C:\Windows\System\dTiaSDw.exe
  2⤵
  PID:12708
- C:\Windows\System\dsrllsG.exe
  C:\Windows\System\dsrllsG.exe
  2⤵
  PID:12732
- C:\Windows\System\uXPzhde.exe
  C:\Windows\System\uXPzhde.exe
  2⤵
  PID:12820
- C:\Windows\System\ICvVpto.exe
  C:\Windows\System\ICvVpto.exe
  2⤵
  PID:13336
- C:\Windows\System\gDvZUlC.exe
  C:\Windows\System\gDvZUlC.exe
  2⤵
  PID:13356
- C:\Windows\System\jzDrxka.exe
  C:\Windows\System\jzDrxka.exe
  2⤵
  PID:13384
- C:\Windows\System\ogeOqqX.exe
  C:\Windows\System\ogeOqqX.exe
  2⤵
  PID:13528
- C:\Windows\System\ysDYGPG.exe
  C:\Windows\System\ysDYGPG.exe
  2⤵
  PID:13560
- C:\Windows\System\IXTHLDR.exe
  C:\Windows\System\IXTHLDR.exe
  2⤵
  PID:13580
- C:\Windows\System\PqcifKd.exe
  C:\Windows\System\PqcifKd.exe
  2⤵
  PID:13600
- C:\Windows\System\KilWcKr.exe
  C:\Windows\System\KilWcKr.exe
  2⤵
  PID:13624
- C:\Windows\System\aFtASMN.exe
  C:\Windows\System\aFtASMN.exe
  2⤵
  PID:13656
- C:\Windows\System\UeyNKkb.exe
  C:\Windows\System\UeyNKkb.exe
  2⤵
  PID:13692
- C:\Windows\System\pviUSyX.exe
  C:\Windows\System\pviUSyX.exe
  2⤵
  PID:13724
- C:\Windows\System\nPIrxfQ.exe
  C:\Windows\System\nPIrxfQ.exe
  2⤵
  PID:13744
- C:\Windows\System\flUQzrD.exe
  C:\Windows\System\flUQzrD.exe
  2⤵
  PID:13772
- C:\Windows\System\wYQwuYv.exe
  C:\Windows\System\wYQwuYv.exe
  2⤵
  PID:13800
- C:\Windows\System\PojHPsM.exe
  C:\Windows\System\PojHPsM.exe
  2⤵
  PID:13820
- C:\Windows\System\BTqZIYU.exe
  C:\Windows\System\BTqZIYU.exe
  2⤵
  PID:13860
- C:\Windows\System\SFVvZpe.exe
  C:\Windows\System\SFVvZpe.exe
  2⤵
  PID:13880
- C:\Windows\System\bnfZUIb.exe
  C:\Windows\System\bnfZUIb.exe
  2⤵
  PID:13916
- C:\Windows\System\tTIxMRU.exe
  C:\Windows\System\tTIxMRU.exe
  2⤵
  PID:13956
- C:\Windows\System\BRgUfmu.exe
  C:\Windows\System\BRgUfmu.exe
  2⤵
  PID:13980
- C:\Windows\System\pgHroGU.exe
  C:\Windows\System\pgHroGU.exe
  2⤵
  PID:14000
- C:\Windows\System\QZSihzq.exe
  C:\Windows\System\QZSihzq.exe
  2⤵
  PID:14020
- C:\Windows\System\VVzbSlw.exe
  C:\Windows\System\VVzbSlw.exe
  2⤵
  PID:14036
- C:\Windows\System\ZVeAcLO.exe
  C:\Windows\System\ZVeAcLO.exe
  2⤵
  PID:14064
- C:\Windows\System\btzuIwX.exe
  C:\Windows\System\btzuIwX.exe
  2⤵
  PID:14080
- C:\Windows\System\hpGPbDp.exe
  C:\Windows\System\hpGPbDp.exe
  2⤵
  PID:14112
- C:\Windows\System\EnsnMVL.exe
  C:\Windows\System\EnsnMVL.exe
  2⤵
  PID:14136
- C:\Windows\System\UwnLFwL.exe
  C:\Windows\System\UwnLFwL.exe
  2⤵
  PID:14164
- C:\Windows\System\viaaNBK.exe
  C:\Windows\System\viaaNBK.exe
  2⤵
  PID:14184
- C:\Windows\System\zNnMtfH.exe
  C:\Windows\System\zNnMtfH.exe
  2⤵
  PID:14216
- C:\Windows\System\GAdkule.exe
  C:\Windows\System\GAdkule.exe
  2⤵
  PID:14252
- C:\Windows\System\VLlFxjh.exe
  C:\Windows\System\VLlFxjh.exe
  2⤵
  PID:14268
- C:\Windows\System\SnPeMdD.exe
  C:\Windows\System\SnPeMdD.exe
  2⤵
  PID:14292
- C:\Windows\System\CPOPdTx.exe
  C:\Windows\System\CPOPdTx.exe
  2⤵
  PID:14312
- C:\Windows\System\gbHSJgc.exe
  C:\Windows\System\gbHSJgc.exe
  2⤵
  PID:12852
- C:\Windows\System\LqPMpRf.exe
  C:\Windows\System\LqPMpRf.exe
  2⤵
  PID:12100
- C:\Windows\System\bnKPAQw.exe
  C:\Windows\System\bnKPAQw.exe
  2⤵
  PID:12336
- C:\Windows\System\uYoTbuL.exe
  C:\Windows\System\uYoTbuL.exe
  2⤵
  PID:12444
- C:\Windows\System\wHEhjrr.exe
  C:\Windows\System\wHEhjrr.exe
  2⤵
  PID:12460
- C:\Windows\System\gMUvCgs.exe
  C:\Windows\System\gMUvCgs.exe
  2⤵
  PID:13284
- C:\Windows\System\jxxbtfq.exe
  C:\Windows\System\jxxbtfq.exe
  2⤵
  PID:12176
- C:\Windows\System\MsyMoKN.exe
  C:\Windows\System\MsyMoKN.exe
  2⤵
  PID:11472
- C:\Windows\System\HoAjwbt.exe
  C:\Windows\System\HoAjwbt.exe
  2⤵
  PID:12356
- C:\Windows\System\tdZzdHZ.exe
  C:\Windows\System\tdZzdHZ.exe
  2⤵
  PID:12268
- C:\Windows\System\oeSdADM.exe
  C:\Windows\System\oeSdADM.exe
  2⤵
  PID:13088
- C:\Windows\System\HVzxITs.exe
  C:\Windows\System\HVzxITs.exe
  2⤵
  PID:13068
- C:\Windows\System\aBhUzrA.exe
  C:\Windows\System\aBhUzrA.exe
  2⤵
  PID:12796
- C:\Windows\System\SVcgITV.exe
  C:\Windows\System\SVcgITV.exe
  2⤵
  PID:13236
- C:\Windows\System\CbLHgcg.exe
  C:\Windows\System\CbLHgcg.exe
  2⤵
  PID:11424
- C:\Windows\System\kRLNLZw.exe
  C:\Windows\System\kRLNLZw.exe
  2⤵
  PID:13012
- C:\Windows\System\grWVkps.exe
  C:\Windows\System\grWVkps.exe
  2⤵
  PID:13664
- C:\Windows\System\fiiORQT.exe
  C:\Windows\System\fiiORQT.exe
  2⤵
  PID:13700
- C:\Windows\System\MgzHPsz.exe
  C:\Windows\System\MgzHPsz.exe
  2⤵
  PID:12676
- C:\Windows\System\dJbfyOl.exe
  C:\Windows\System\dJbfyOl.exe
  2⤵
  PID:12932
- C:\Windows\System\hwdTzBR.exe
  C:\Windows\System\hwdTzBR.exe
  2⤵
  PID:13216
- C:\Windows\System\XRPmkHt.exe
  C:\Windows\System\XRPmkHt.exe
  2⤵
  PID:13908
- C:\Windows\System\LCrFhCF.exe
  C:\Windows\System\LCrFhCF.exe
  2⤵
  PID:12304
- C:\Windows\System\BvlWIrG.exe
  C:\Windows\System\BvlWIrG.exe
  2⤵
  PID:13568
- C:\Windows\System\ZFBpqhY.exe
  C:\Windows\System\ZFBpqhY.exe
  2⤵
  PID:13320
- C:\Windows\System\uicdLEJ.exe
  C:\Windows\System\uicdLEJ.exe
  2⤵
  PID:13672
- C:\Windows\System\LMNeHlw.exe
  C:\Windows\System\LMNeHlw.exe
  2⤵
  PID:14288
- C:\Windows\System\USYXEOb.exe
  C:\Windows\System\USYXEOb.exe
  2⤵
  PID:13944
- C:\Windows\System\irXIXzb.exe
  C:\Windows\System\irXIXzb.exe
  2⤵
  PID:13992
- C:\Windows\System\LJXUJsq.exe
  C:\Windows\System\LJXUJsq.exe
  2⤵
  PID:14348
- C:\Windows\System\rbPlbOj.exe
  C:\Windows\System\rbPlbOj.exe
  2⤵
  PID:14372
- C:\Windows\System\MTFWzUa.exe
  C:\Windows\System\MTFWzUa.exe
  2⤵
  PID:14396
- C:\Windows\System\BDgMxyL.exe
  C:\Windows\System\BDgMxyL.exe
  2⤵
  PID:14424
- C:\Windows\System\lgWKdFh.exe
  C:\Windows\System\lgWKdFh.exe
  2⤵
  PID:14444
- C:\Windows\System\ISiaanz.exe
  C:\Windows\System\ISiaanz.exe
  2⤵
  PID:14468
- C:\Windows\System\PUWNmNK.exe
  C:\Windows\System\PUWNmNK.exe
  2⤵
  PID:14492
- C:\Windows\System\oeMEfUy.exe
  C:\Windows\System\oeMEfUy.exe
  2⤵
  PID:14516
- C:\Windows\System\hPrAHJV.exe
  C:\Windows\System\hPrAHJV.exe
  2⤵
  PID:14544
- C:\Windows\System\eqBQvao.exe
  C:\Windows\System\eqBQvao.exe
  2⤵
  PID:14568
- C:\Windows\System\loFVANR.exe
  C:\Windows\System\loFVANR.exe
  2⤵
  PID:14588
- C:\Windows\System\XlpnAby.exe
  C:\Windows\System\XlpnAby.exe
  2⤵
  PID:14616
- C:\Windows\System\rKuvdfr.exe
  C:\Windows\System\rKuvdfr.exe
  2⤵
  PID:14644
- C:\Windows\System\RmwGFyG.exe
  C:\Windows\System\RmwGFyG.exe
  2⤵
  PID:14668
- C:\Windows\System\auSaoLT.exe
  C:\Windows\System\auSaoLT.exe
  2⤵
  PID:14692
- C:\Windows\System\RsoXtrH.exe
  C:\Windows\System\RsoXtrH.exe
  2⤵
  PID:14716
- C:\Windows\System\MBhrHVl.exe
  C:\Windows\System\MBhrHVl.exe
  2⤵
  PID:14736
- C:\Windows\System\Pbwstih.exe
  C:\Windows\System\Pbwstih.exe
  2⤵
  PID:14752
- C:\Windows\System\TSChkId.exe
  C:\Windows\System\TSChkId.exe
  2⤵
  PID:14776
- C:\Windows\System\cQnyTeY.exe
  C:\Windows\System\cQnyTeY.exe
  2⤵
  PID:14816
- C:\Windows\System\sjAmCjB.exe
  C:\Windows\System\sjAmCjB.exe
  2⤵
  PID:14848
- C:\Windows\System\puSBDIt.exe
  C:\Windows\System\puSBDIt.exe
  2⤵
  PID:14868
- C:\Windows\System\DCjUNLm.exe
  C:\Windows\System\DCjUNLm.exe
  2⤵
  PID:14888
- C:\Windows\System\vrajGWM.exe
  C:\Windows\System\vrajGWM.exe
  2⤵
  PID:14916
- C:\Windows\System\RafGusb.exe
  C:\Windows\System\RafGusb.exe
  2⤵
  PID:14944
- C:\Windows\System\citnfuN.exe
  C:\Windows\System\citnfuN.exe
  2⤵
  PID:14968
- C:\Windows\System\rqMKgye.exe
  C:\Windows\System\rqMKgye.exe
  2⤵
  PID:14984
- C:\Windows\System\kyCzoua.exe
  C:\Windows\System\kyCzoua.exe
  2⤵
  PID:15004
- C:\Windows\System\JVkQPwe.exe
  C:\Windows\System\JVkQPwe.exe
  2⤵
  PID:15020
- C:\Windows\System\bxOQumY.exe
  C:\Windows\System\bxOQumY.exe
  2⤵
  PID:15044
- C:\Windows\System\TgLvFJG.exe
  C:\Windows\System\TgLvFJG.exe
  2⤵
  PID:15076
- C:\Windows\System\xvRnuxs.exe
  C:\Windows\System\xvRnuxs.exe
  2⤵
  PID:15108
- C:\Windows\System\xwudJUQ.exe
  C:\Windows\System\xwudJUQ.exe
  2⤵
  PID:15136
- C:\Windows\System\HtPTuPE.exe
  C:\Windows\System\HtPTuPE.exe
  2⤵
  PID:15164
- C:\Windows\System\Zdomttc.exe
  C:\Windows\System\Zdomttc.exe
  2⤵
  PID:15184
- C:\Windows\System\jeLVHmB.exe
  C:\Windows\System\jeLVHmB.exe
  2⤵
  PID:15212
- C:\Windows\System\DtKfqgs.exe
  C:\Windows\System\DtKfqgs.exe
  2⤵
  PID:15240
- C:\Windows\System\QjjHELk.exe
  C:\Windows\System\QjjHELk.exe
  2⤵
  PID:15268
- C:\Windows\System\HOBfOKG.exe
  C:\Windows\System\HOBfOKG.exe
  2⤵
  PID:15288
- C:\Windows\System\gOKJvoH.exe
  C:\Windows\System\gOKJvoH.exe
  2⤵
  PID:15312
- C:\Windows\System\sCSWTUf.exe
  C:\Windows\System\sCSWTUf.exe
  2⤵
  PID:15336
- C:\Windows\System\PpMfIZx.exe
  C:\Windows\System\PpMfIZx.exe
  2⤵
  PID:15352
- C:\Windows\System\eldxBlA.exe
  C:\Windows\System\eldxBlA.exe
  2⤵
  PID:13072
- C:\Windows\System\PrQPGGa.exe
  C:\Windows\System\PrQPGGa.exe
  2⤵
  PID:13288
- C:\Windows\System\PFUcUli.exe
  C:\Windows\System\PFUcUli.exe
  2⤵
  PID:14156
- C:\Windows\System\AWKvlQE.exe
  C:\Windows\System\AWKvlQE.exe
  2⤵
  PID:13740
- C:\Windows\System\yejMXmc.exe
  C:\Windows\System\yejMXmc.exe
  2⤵
  PID:13784
- C:\Windows\System\kFSAnbo.exe
  C:\Windows\System\kFSAnbo.exe
  2⤵
  PID:14236
- C:\Windows\System\MBOcTfo.exe
  C:\Windows\System\MBOcTfo.exe
  2⤵
  PID:14300
- C:\Windows\System\pbEawPd.exe
  C:\Windows\System\pbEawPd.exe
  2⤵
  PID:13868
- C:\Windows\System\UmozXJB.exe
  C:\Windows\System\UmozXJB.exe
  2⤵
  PID:12580
- C:\Windows\System\PDcOUKs.exe
  C:\Windows\System\PDcOUKs.exe
  2⤵
  PID:12120
- C:\Windows\System\XjCQiBV.exe
  C:\Windows\System\XjCQiBV.exe
  2⤵
  PID:12920
- C:\Windows\System\okkDeCj.exe
  C:\Windows\System\okkDeCj.exe
  2⤵
  PID:14368
- C:\Windows\System\OzxXSnW.exe
  C:\Windows\System\OzxXSnW.exe
  2⤵
  PID:13148
- C:\Windows\System\itduoyT.exe
  C:\Windows\System\itduoyT.exe
  2⤵
  PID:13324
- C:\Windows\System\shMoIRI.exe
  C:\Windows\System\shMoIRI.exe
  2⤵
  PID:14484
- C:\Windows\System\AqYpmnL.exe
  C:\Windows\System\AqYpmnL.exe
  2⤵
  PID:13712
- C:\Windows\System\BIDmDbs.exe
  C:\Windows\System\BIDmDbs.exe
  2⤵
  PID:14656
- C:\Windows\System\zeQviLl.exe
  C:\Windows\System\zeQviLl.exe
  2⤵
  PID:12540
- C:\Windows\System\yMqAhim.exe
  C:\Windows\System\yMqAhim.exe
  2⤵
  PID:14800
- C:\Windows\System\IIUAKHb.exe
  C:\Windows\System\IIUAKHb.exe
  2⤵
  PID:13588
- C:\Windows\System\EnbOQcC.exe
  C:\Windows\System\EnbOQcC.exe
  2⤵
  PID:14896
- C:\Windows\System\CajPNUy.exe
  C:\Windows\System\CajPNUy.exe
  2⤵
  PID:14952
- C:\Windows\System\CrvqxoL.exe
  C:\Windows\System\CrvqxoL.exe
  2⤵
  PID:13636
- C:\Windows\System\uVYQcmS.exe
  C:\Windows\System\uVYQcmS.exe
  2⤵
  PID:14628
- C:\Windows\System\uAtgjOj.exe
  C:\Windows\System\uAtgjOj.exe
  2⤵
  PID:14684
- C:\Windows\System\NpjXJTo.exe
  C:\Windows\System\NpjXJTo.exe
  2⤵
  PID:15276
- C:\Windows\System\eZMZboe.exe
  C:\Windows\System\eZMZboe.exe
  2⤵
  PID:15400
- C:\Windows\System\cQhxuui.exe
  C:\Windows\System\cQhxuui.exe
  2⤵
  PID:15424
- C:\Windows\System\inTbZXf.exe
  C:\Windows\System\inTbZXf.exe
  2⤵
  PID:15444
- C:\Windows\System\weUYbnt.exe
  C:\Windows\System\weUYbnt.exe
  2⤵
  PID:15468
- C:\Windows\System\SFNYbOV.exe
  C:\Windows\System\SFNYbOV.exe
  2⤵
  PID:15484
- C:\Windows\System\uVabwAP.exe
  C:\Windows\System\uVabwAP.exe
  2⤵
  PID:15512
- C:\Windows\System\hdfPDhV.exe
  C:\Windows\System\hdfPDhV.exe
  2⤵
  PID:15532
- C:\Windows\System\RtdMpAt.exe
  C:\Windows\System\RtdMpAt.exe
  2⤵
  PID:15552
- C:\Windows\System\qndlULK.exe
  C:\Windows\System\qndlULK.exe
  2⤵
  PID:15588
- C:\Windows\System\WmEhBcG.exe
  C:\Windows\System\WmEhBcG.exe
  2⤵
  PID:15616
- C:\Windows\System\VdCFIfr.exe
  C:\Windows\System\VdCFIfr.exe
  2⤵
  PID:15636
- C:\Windows\System\cNVMTrX.exe
  C:\Windows\System\cNVMTrX.exe
  2⤵
  PID:15664
- C:\Windows\System\uIJBSAS.exe
  C:\Windows\System\uIJBSAS.exe
  2⤵
  PID:15684
- C:\Windows\System\MnlVlvc.exe
  C:\Windows\System\MnlVlvc.exe
  2⤵
  PID:15720
- C:\Windows\System\rkgRdGF.exe
  C:\Windows\System\rkgRdGF.exe
  2⤵
  PID:15764
- C:\Windows\System\VTtvcOY.exe
  C:\Windows\System\VTtvcOY.exe
  2⤵
  PID:15784
- C:\Windows\System\gTzwsXK.exe
  C:\Windows\System\gTzwsXK.exe
  2⤵
  PID:15804
- C:\Windows\System\UwlVDxV.exe
  C:\Windows\System\UwlVDxV.exe
  2⤵
  PID:15832
- C:\Windows\System\OAVGgLM.exe
  C:\Windows\System\OAVGgLM.exe
  2⤵
  PID:15848
- C:\Windows\System\TFIwbii.exe
  C:\Windows\System\TFIwbii.exe
  2⤵
  PID:15876
- C:\Windows\System\AebBUCn.exe
  C:\Windows\System\AebBUCn.exe
  2⤵
  PID:15900
- C:\Windows\System\tSdrtvT.exe
  C:\Windows\System\tSdrtvT.exe
  2⤵
  PID:15924
- C:\Windows\System\pKxzRbx.exe
  C:\Windows\System\pKxzRbx.exe
  2⤵
  PID:15948
- C:\Windows\System\lwOOwqU.exe
  C:\Windows\System\lwOOwqU.exe
  2⤵
  PID:15968
- C:\Windows\System\rrHUpol.exe
  C:\Windows\System\rrHUpol.exe
  2⤵
  PID:16276
- C:\Windows\System\qpRXfVc.exe
  C:\Windows\System\qpRXfVc.exe
  2⤵
  PID:16324
- C:\Windows\System\TQNqPEF.exe
  C:\Windows\System\TQNqPEF.exe
  2⤵
  PID:16348
- C:\Windows\System\uSFojvI.exe
  C:\Windows\System\uSFojvI.exe
  2⤵
  PID:16364
- C:\Windows\System\AwopxjY.exe
  C:\Windows\System\AwopxjY.exe
  2⤵
  PID:16380
- C:\Windows\System\kZqUaXV.exe
  C:\Windows\System\kZqUaXV.exe
  2⤵
  PID:15304
- C:\Windows\System\zMHjJeI.exe
  C:\Windows\System\zMHjJeI.exe
  2⤵
  PID:14772
- C:\Windows\System\WgQgnrZ.exe
  C:\Windows\System\WgQgnrZ.exe
  2⤵
  PID:14788
- C:\Windows\System\FdraFHR.exe
  C:\Windows\System\FdraFHR.exe
  2⤵
  PID:14840
- C:\Windows\System\sHgdRUq.exe
  C:\Windows\System\sHgdRUq.exe
  2⤵
  PID:13760
- C:\Windows\System\cqHyrdh.exe
  C:\Windows\System\cqHyrdh.exe
  2⤵
  PID:13796
- C:\Windows\System\fcoHnyJ.exe
  C:\Windows\System\fcoHnyJ.exe
  2⤵
  PID:14248
- C:\Windows\System\eAvamyY.exe
  C:\Windows\System\eAvamyY.exe
  2⤵
  PID:14032
- C:\Windows\System\sWgBWoM.exe
  C:\Windows\System\sWgBWoM.exe
  2⤵
  PID:12224
- C:\Windows\System\THbXKOU.exe
  C:\Windows\System\THbXKOU.exe
  2⤵
  PID:14432
- C:\Windows\System\cEpKeZK.exe
  C:\Windows\System\cEpKeZK.exe
  2⤵
  PID:15064
- C:\Windows\System\lwEVbLP.exe
  C:\Windows\System\lwEVbLP.exe
  2⤵
  PID:14532
- C:\Windows\System\uHSbjPR.exe
  C:\Windows\System\uHSbjPR.exe
  2⤵
  PID:15196
- C:\Windows\System\NUyxxSY.exe
  C:\Windows\System\NUyxxSY.exe
  2⤵
  PID:15608
- C:\Windows\System\FKuOoEh.exe
  C:\Windows\System\FKuOoEh.exe
  2⤵
  PID:14584
- C:\Windows\System\OxrxLdQ.exe
  C:\Windows\System\OxrxLdQ.exe
  2⤵
  PID:14104
- C:\Windows\System\AMRpPix.exe
  C:\Windows\System\AMRpPix.exe
  2⤵
  PID:15172
- C:\Windows\System\fuMaxaQ.exe
  C:\Windows\System\fuMaxaQ.exe
  2⤵
  PID:15032
- C:\Windows\System\ctopWfD.exe
  C:\Windows\System\ctopWfD.exe
  2⤵
  PID:15256
- C:\Windows\System\UijBoZL.exe
  C:\Windows\System\UijBoZL.exe
  2⤵
  PID:15344
- C:\Windows\System\qYIpyWq.exe
  C:\Windows\System\qYIpyWq.exe
  2⤵
  PID:14144
- C:\Windows\System\ICoZcNy.exe
  C:\Windows\System\ICoZcNy.exe
  2⤵
  PID:14232
- C:\Windows\System\eZNyFVw.exe
  C:\Windows\System\eZNyFVw.exe
  2⤵
  PID:14388
- C:\Windows\System\AKtMYkI.exe
  C:\Windows\System\AKtMYkI.exe
  2⤵
  PID:15704
- C:\Windows\System\SQvwlkV.exe
  C:\Windows\System\SQvwlkV.exe
  2⤵
  PID:15604
- C:\Windows\System\jEwXuNP.exe
  C:\Windows\System\jEwXuNP.exe
  2⤵
  PID:15220
- C:\Windows\System\yJtMlKV.exe
  C:\Windows\System\yJtMlKV.exe
  2⤵
  PID:16376
- C:\Windows\System\yjmmiUu.exe
  C:\Windows\System\yjmmiUu.exe
  2⤵
  PID:14476
- C:\Windows\System\oDrrSML.exe
  C:\Windows\System\oDrrSML.exe
  2⤵
  PID:15392
- C:\Windows\System\AmvYUbo.exe
  C:\Windows\System\AmvYUbo.exe
  2⤵
  PID:16400
- C:\Windows\System\BOmckTO.exe
  C:\Windows\System\BOmckTO.exe
  2⤵
  PID:16432
- C:\Windows\System\QKSuiuv.exe
  C:\Windows\System\QKSuiuv.exe
  2⤵
  PID:16456
- C:\Windows\System\RKsOsgs.exe
  C:\Windows\System\RKsOsgs.exe
  2⤵
  PID:16472
- C:\Windows\System\AZugbGK.exe
  C:\Windows\System\AZugbGK.exe
  2⤵
  PID:16504
- C:\Windows\System\UCDizFo.exe
  C:\Windows\System\UCDizFo.exe
  2⤵
  PID:16544
- C:\Windows\System\DtgzXAK.exe
  C:\Windows\System\DtgzXAK.exe
  2⤵
  PID:16576
- C:\Windows\System\fPXCjaD.exe
  C:\Windows\System\fPXCjaD.exe
  2⤵
  PID:16616
- C:\Windows\System\JYCfWZc.exe
  C:\Windows\System\JYCfWZc.exe
  2⤵
  PID:16656
- C:\Windows\System\SHEorhK.exe
  C:\Windows\System\SHEorhK.exe
  2⤵
  PID:16680
- C:\Windows\System\NDSEHlL.exe
  C:\Windows\System\NDSEHlL.exe
  2⤵
  PID:16712
- C:\Windows\System\TCZtzDF.exe
  C:\Windows\System\TCZtzDF.exe
  2⤵
  PID:16736
- C:\Windows\System\vXBZrXW.exe
  C:\Windows\System\vXBZrXW.exe
  2⤵
  PID:16752
- C:\Windows\System\cgIpMRH.exe
  C:\Windows\System\cgIpMRH.exe
  2⤵
  PID:16772
- C:\Windows\System\DiCXNvQ.exe
  C:\Windows\System\DiCXNvQ.exe
  2⤵
  PID:16808
- C:\Windows\System\arsasMI.exe
  C:\Windows\System\arsasMI.exe
  2⤵
  PID:16836
- C:\Windows\System\NHfyPny.exe
  C:\Windows\System\NHfyPny.exe
  2⤵
  PID:16860
- C:\Windows\System\TFuaqmp.exe
  C:\Windows\System\TFuaqmp.exe
  2⤵
  PID:16888
- C:\Windows\System\jakhyJW.exe
  C:\Windows\System\jakhyJW.exe
  2⤵
  PID:16908
- C:\Windows\System\mtIhLAq.exe
  C:\Windows\System\mtIhLAq.exe
  2⤵
  PID:16936
- C:\Windows\System\ZPHvSPe.exe
  C:\Windows\System\ZPHvSPe.exe
  2⤵
  PID:16960
- C:\Windows\System\BwjaDTD.exe
  C:\Windows\System\BwjaDTD.exe
  2⤵
  PID:16992
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16992 -s 248
    3⤵
    PID:16132
- C:\Windows\System\hqflgnE.exe
  C:\Windows\System\hqflgnE.exe
  2⤵
  PID:17012
- C:\Windows\System\ufHtzcS.exe
  C:\Windows\System\ufHtzcS.exe
  2⤵
  PID:17036
- C:\Windows\System\ilRutvP.exe
  C:\Windows\System\ilRutvP.exe
  2⤵
  PID:17068
- C:\Windows\System\OIlTNtR.exe
  C:\Windows\System\OIlTNtR.exe
  2⤵
  PID:17088
- C:\Windows\System\lLgJKbc.exe
  C:\Windows\System\lLgJKbc.exe
  2⤵
  PID:17116
- C:\Windows\System\XrnGeMs.exe
  C:\Windows\System\XrnGeMs.exe
  2⤵
  PID:17152
- C:\Windows\System\BmCEzCi.exe
  C:\Windows\System\BmCEzCi.exe
  2⤵
  PID:17172
- C:\Windows\System\CAkRuUX.exe
  C:\Windows\System\CAkRuUX.exe
  2⤵
  PID:17192
- C:\Windows\System\aovUpYD.exe
  C:\Windows\System\aovUpYD.exe
  2⤵
  PID:17208
- C:\Windows\System\zUjidXN.exe
  C:\Windows\System\zUjidXN.exe
  2⤵
  PID:17240
- C:\Windows\System\bFVjept.exe
  C:\Windows\System\bFVjept.exe
  2⤵
  PID:17048
- C:\Windows\System\hKJhseY.exe
  C:\Windows\System\hKJhseY.exe
  2⤵
  PID:17184
- C:\Windows\System\coPAOSg.exe
  C:\Windows\System\coPAOSg.exe
  2⤵
  PID:16516
- C:\Windows\System\lNJpNPE.exe
  C:\Windows\System\lNJpNPE.exe
  2⤵
  PID:15440
- C:\Windows\System\plpBGmg.exe
  C:\Windows\System\plpBGmg.exe
  2⤵
  PID:16520
- C:\Windows\System\hVTlFfk.exe
  C:\Windows\System\hVTlFfk.exe
  2⤵
  PID:16556
- C:\Windows\System\hthGVVQ.exe
  C:\Windows\System\hthGVVQ.exe
  2⤵
  PID:17332
- C:\Windows\System\BDwckqT.exe
  C:\Windows\System\BDwckqT.exe
  2⤵
  PID:16672
- C:\Windows\System\aulzAZI.exe
  C:\Windows\System\aulzAZI.exe
  2⤵
  PID:17380
- C:\Windows\System\MayHiId.exe
  C:\Windows\System\MayHiId.exe
  2⤵
  PID:16852
- C:\Windows\System\HVxzWNA.exe
  C:\Windows\System\HVxzWNA.exe
  2⤵
  PID:16924
- C:\Windows\System\YzzBMfc.exe
  C:\Windows\System\YzzBMfc.exe
  2⤵
  PID:16956
- C:\Windows\System\KHAPxYo.exe
  C:\Windows\System\KHAPxYo.exe
  2⤵
  PID:16084
- C:\Windows\System\YQLtexr.exe
  C:\Windows\System\YQLtexr.exe
  2⤵
  PID:16268
- C:\Windows\System\JPHeIbd.exe
  C:\Windows\System\JPHeIbd.exe
  2⤵
  PID:14860

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:15088

C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\servicing\TrustedInstaller.exe
1⤵
PID:17088

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ACXPhxL.exe

Filesize
1.2MB

MD5
2fb53290ae85a3cfe7367397e478c8fd

SHA1
f216ef758022f7615e8cf5c9c38cdec47d013c83

SHA256
2df36269f53dc06d4cd9128bf873b2a5e973d68813ebbae4088ef36046b29fce

SHA512
64f5a7247f8ab8318e25bbe76530bbfcdf2b9dcf4806fdf692d4fa747b7975b4432ac2e82773301af41473271a7e9466a199a61874bfc52fccf51fd116718e44

Download Submit
C:\Windows\System\AoTGFyZ.exe

Filesize
1.2MB

MD5
96a79f3a0c9884be8c2e917100f15b75

SHA1
34aa4ee7de0bc2725902dfd596c9dcab13fdf7b8

SHA256
e55aa2a75b6dcca2ded8f11b09ba9832c46a94f48ee2fbb1196046cb13c786bf

SHA512
04cc28d88a0d3a99e9db917391a1b142d0e501789dea7b7f73a3909e3d948b147db76ea83ce13ce1041ab5615a84d588f14275e365bbfc893ee92ea558c5195b

Download Submit
C:\Windows\System\DvZBLoL.exe

Filesize
1.2MB

MD5
1e9a245584957b3923e499d8b0a973bb

SHA1
d9e27916efd5dca10c32e9685401de106bed7eba

SHA256
96da44ddacf87ce3c6f5a4ad9bf368a193ffcda2c2829c7bfe3832a5686a4693

SHA512
a0c5b801c54f42872c27c262d3285473eb12a40cf0f37807a159b108c9e5e0cadbc64cff6510faf3b74d7717a4439213b8b469968a540ea00217e0a0e6e28edf

Download Submit
C:\Windows\System\ELADSnh.exe

Filesize
1.2MB

MD5
db032bfa5df8038ed859e67c25e585eb

SHA1
082cc1f28b883ef8812558008291550f14bd94fe

SHA256
c5c3991f6db0691c37095fe918ad1d5d881f82bbf2d98fc3d507ce9d6bf35e28

SHA512
8630a18ec7c421cf90e0354622163d91ff03373851c5dfe1865b13e47586332fd2aacea0dc410f144402b90a5ccaeacbdcbea146aeae1b88bde54990ac2db92d

Download Submit
C:\Windows\System\EUBTdbn.exe

Filesize
1.2MB

MD5
6a5e9f0136608724a743b93775c7040e

SHA1
2dab4c420e8b2b93405ecda337134b5a2163ff9a

SHA256
aab6b4de0baefc3778e5c54820f024bed395384b73a86013a6d34fe026c1c6ca

SHA512
95045d0807ecfc0a5fdc19936d603c29caaa4962f0d33e9921d5624a70aa055cf388d9ec84b8723323eb6e0bf5512bdf1a7f3f6e4a9bd1393bebbdb7b7ea2669

Download Submit
C:\Windows\System\FcUfHGL.exe

Filesize
1.2MB

MD5
504ac2355289b34d947e212211bbcb46

SHA1
7df44c3075db8aeccd89fa0402c9713132951816

SHA256
8f02ab9a39360da569b74946b2af1a7355f4dbe2818c12573160191b1b94d7da

SHA512
fe4790643ab11064fa083530db2f96956c40c9e4d03fcebf6f9cef40f3a04e7f32deea7071694bea2a662b33c080a7e60bacd5de5f997bfa005bac16e9b01f7d

Download Submit
C:\Windows\System\FoPfFpm.exe

Filesize
1.2MB

MD5
b98155de6eaeb759376b1e67987bd1b7

SHA1
2189a4010ef2cfe3d89cf9a1d07a9880b9147898

SHA256
f7ea58254981124a6de53cc9e4a1e40f1029035bdf3913e11a4ee1518cd48301

SHA512
378f08aac0f0ff15baf19471e9022b6b4a4ac4f6cff37f204606460d1461fd824e827509563be998ac059b84ff9fc504f756f209098b9ca8338d23b53da27efe

Download Submit
C:\Windows\System\GuQvdpC.exe

Filesize
1.2MB

MD5
9ec7a9761701d1fe429e756410030fb2

SHA1
47e4d9887e12af8a3ac1b995fcc4ed81ac4b082b

SHA256
c0508b16b7a18d0490cde86bd702e370aa9c6217018e2dc66319a00aff6aeda6

SHA512
f56709f0bd5d5dcdebec3053919b958fff1c42f962425c8b20989440af5f0da48093f5c671d22acd89b6f24b6b11ab7709f75f178bc2b3bdfc2d04dfc229b959

Download Submit
C:\Windows\System\IPjqIYD.exe

Filesize
1.2MB

MD5
19d35c6994c11922e52010febd592d12

SHA1
543eed7b61e2484f1e32d94f4cfae02d8c36127b

SHA256
7a60d2611d65b7089458e44a0e1aa96440a5b0fdf2ab0a971d0fd16aa2f4d3af

SHA512
eed64404445dc83a6997e174b1b93846ddb9928f894d8d766a57b5a506ece68e3ca4f8fade72fa76cbf4d62e8e9ee58f434a796d73a58534f21a0610ce9b684d

Download Submit
C:\Windows\System\JZpywAF.exe

Filesize
1.2MB

MD5
7e0cb5cc787bb86a3ac811e1dd170f7d

SHA1
9698cadef6223c56735c957e4dbd16c75b3c1d87

SHA256
05ef54f6e8ae8f462d8ea85622e088550f2fa8a56d28ea7e6806ca09156530ab

SHA512
6c6ab9fd649a95387f6bf6a748827df4d15eb6ccb05a3e39858882afb6771584ef0d8779d87c3d4156f416d213ebd710524af7613f941bcb4043ec843908569d

Download Submit
C:\Windows\System\LblRXnQ.exe

Filesize
1.2MB

MD5
880bcc1cb8b6382ed3ab3b8f5619dc1b

SHA1
5d267982d6a8fd6482004469707769ddeb0ef089

SHA256
5be07ac83c479f3f2e55efa037b6e2425aed20c61ea42ea4a6d45d78bd02ef79

SHA512
d47ead26c82d1e970e00312fd9e2be2b8793d6be56dd26121b804bdd837ec27beb14583e6ab71ef90288202a5a9f05247d18583d195b7a9a4ca9575d75b03323

Download Submit
C:\Windows\System\MAnJPEG.exe

Filesize
1.2MB

MD5
fe0693e4db36f27f880bc9ca2eff6dd6

SHA1
8dce4c86f92939f395880b472b64420be6d9defd

SHA256
129198f632efb3a179259b0af13440e945ded6a82a0fc257a5afce6df5eb7112

SHA512
90db830b79ad0c3ec417a68eac98ab4fd7b6074ccc9b3fb94d843b9ccfcf5a92a2b4ebb712421bf9de019031bc4d77550c452188e826ac8f35db49047ea76074

Download Submit
C:\Windows\System\UsMASbT.exe

Filesize
1.2MB

MD5
b8fdee539ed32decad107ea8f9db6639

SHA1
2e474427234a92110b6d92f58ea505ab53a484d3

SHA256
54e4acb399d2ed07c1b0f41de193742e1930ebd1818d66365ab663f1083c4671

SHA512
f8137ce293693bff5696e6ac420a31da8b5e32f560719fc07a2d463c7830b350734f402616667e2bfb58cf597b2072753bd4f88e603978d02b0ed93b64b66258

Download Submit
C:\Windows\System\WiUJWkM.exe

Filesize
1.2MB

MD5
5d58f2cb359749f71a532cbf923dc5a3

SHA1
f1361fa8c7b583e89361faa190c2c81a02b3d2cb

SHA256
d597abe5d6f28965c3609ce0713c5f13d5b992c78659274e027a04e77ee5f4d0

SHA512
3e2b351455ef7dbdb5040c3134f86113af2a3ca133a0f9021387f8de5f990f8fc1b6784a3a4cc6a550ebcd90fcf6d334850b927ed7a9eb64e80e7fe8090b8fe1

Download Submit
C:\Windows\System\YRolJcV.exe

Filesize
1.2MB

MD5
340f88bfbd76372f54a5485a0aa00576

SHA1
41b0630d6d40cb9ac357bbb7063903cc0f26054a

SHA256
e8ce1d6d8d95caa98eed8fe153c92e6c12155ee33f3fac4ca986c28b325001d2

SHA512
642ebf5e737427acb7fbb6a59c5fd5c746e6d659a83f2c1bc6b670433bf88c5693a4eff6e79ea46357ced10561904017cc036b5bad44f8f78f22b50d30d03c93

Download Submit
C:\Windows\System\YgnNHLm.exe

Filesize
1.2MB

MD5
a3f11df673c85dafb09bf512347da873

SHA1
94ebaeff4b8899849024c0a2187a3842b2cf0897

SHA256
67a189a46b13bd33c192fa7a86601b951591f0e5bc7c06176806fac0ddd67f34

SHA512
42f863723f4fa11e607a2976306294bf1cde5412e2ed548f6b274bc51ee5523eae90c670d96d33612d7a10c463ae32ba1d1732f90cdc4e62cea372cf333a48b5

Download Submit
C:\Windows\System\aAFcBXj.exe

Filesize
1.2MB

MD5
af7b8c896167535fbda0fe33b5c1b5a3

SHA1
97e6c4774ef4406c18beba3ae3271ed8e098cfb0

SHA256
d8f6f9308e44eedd098b638b09ee6d557a74380c482e442aa31ee7380e58db28

SHA512
6b3244645952e20fe918f2d0aeeebc151314ebc1d33ae59ede852013b881ac04d31adc3ccbc13780ee44f278dacb14530c9c788fa09bc14e386220d4413337a3

Download Submit
C:\Windows\System\cycQFto.exe

Filesize
1.2MB

MD5
c3adc93d73907b39bd760e7adc4716c1

SHA1
d07cab7dd9c4e9ebbb527b729558874517676363

SHA256
f316604da53d4197940fc4ed444cd2cef2444bfc0f8062e31e04e47c8274bf3a

SHA512
7b7d954d6c3a30af9ae0d721da71c914665b40fffffb176a5d5a77f873f4b99a005451703fc1987e159b6dbe435d49db290bf367cd876d188108d293bf4713d8

Download Submit
C:\Windows\System\dOpVybw.exe

Filesize
1.2MB

MD5
6594a298abe8a9509d2d9843b40b3a46

SHA1
2efb0fd4f9f1e1885167b59c49381e9a605b017b

SHA256
684ef399b25b1797271e02278aa3df62c38519ab46392115f29f8fe16e6653ec

SHA512
18019bb4ed4078492111a3156c2255a2b1ac46bbf09ca1db26108f26f4c456f0725c601582eb5e5ab808a7c213293924b290ed66d1cfaa29c7d39dc1c4b9c278

Download Submit
C:\Windows\System\djCvyoe.exe

Filesize
1.2MB

MD5
ac4e99e0835965de7c6f568143d6e973

SHA1
67062d91d754f667611e8a0242ab6732709044ed

SHA256
aaf0d6dda2df4a886e7f230594da8354c10746d1e84c9ef07536329f2c377531

SHA512
f3cd2ff1c80124d79e12c86231e5c3c7d026b730219ac611319e0c1c6a814550baf68e003f0d27a679d5c66a7bf22f06ff3a18251853f6985197b50e988c0ebd

Download Submit
C:\Windows\System\fEVXpbI.exe

Filesize
1.2MB

MD5
18c9d9f908828388170071d6c2210b06

SHA1
c84e4cc051dac2f3805c4423447efaa8397e973b

SHA256
4b1dc3839d2f12e80537b850afb55c18ac4eb4772ebbc27ccfbd445da1082b5e

SHA512
e79670e883a4b82d821faaa972fd65d0c53c506892c86150e51463cb1a50ee34590cfedba9de33f4a0db545bac0b5d1ac52736e824d6555fff9d843cde55be4f

Download Submit
C:\Windows\System\fIcjimY.exe

Filesize
1.2MB

MD5
d4f9e165d56b9183b5e0e977a601bf4f

SHA1
8b4337183974070c6a584988f2275bd484975590

SHA256
db745b71e2428a1104f4dfe04f697d9ed462facd41e2eb4019210507d58ee0ee

SHA512
13cf6a28f76077e6732d780eb5b66971e364d084971ddd2ce94b38766341f74f7836962136bd21e0e3c88c914524761f6d9ba4af289810fb4673716532bb9052

Download Submit
C:\Windows\System\iqKSFYr.exe

Filesize
1.2MB

MD5
f092849b71e6eaa1e76ed0b2b4a2858f

SHA1
eadd9e13c4999297b3a38a1abf6eb7f7b47b3286

SHA256
0aa781144bb3e155d6013afa5ff718467cd6e88cc3ac694ce5010f8182e0ab27

SHA512
0952e2888e0d6a1604997892f34289113d8b8c2ea52ff0f8a8fe5eafe10b85f4c5b24976dbd335611087e291b0ddfa041ccc3a523c2af0c08e2b1e40a4127c63

Download Submit
C:\Windows\System\kcDEpSf.exe

Filesize
1.2MB

MD5
1e1d8d3f0a6ffc449dc4115141df26cc

SHA1
de016e60edddc7fac4e78755b9b24bd0237beb4f

SHA256
84855e2737fc6e74c701ce3f78f4a8a7372d0a8e739e3b6473012ad517db1748

SHA512
1f170893bb1018d60b7d65baca18b3b304927691805766f3c3bef4e200231d79962f3718f66454216c06f5323a7122752604c40fb3ad2018119121beb21dce62

Download Submit
C:\Windows\System\lWcFQwV.exe

Filesize
1.2MB

MD5
7f6a8e68c2867e2bc22111c6e355d550

SHA1
f22de636db790e84c34cecab3ab42b988ec4f110

SHA256
e8cf506ba286c2965e5311e570b3f532abd2722c3c1320ca1cefdd436c2fee15

SHA512
fcde0c13ea03f6a1d476051dfa500ca5fc08b37e88b95290c6d720417209325f26868ace594aadaf500439dd928e9ea37281577ca44470b2d72115d77382b855

Download Submit
C:\Windows\System\lpsYrCw.exe

Filesize
1.2MB

MD5
f52285d9738b6619b0bbc991c3610759

SHA1
bfc321a2356ee841a9d69db43cf805d76e243d3d

SHA256
8d4378e39fd9a712c1c005e94b0d55c33a5a7a2369b9e6dbd9fdb9c4f113d436

SHA512
bf11231e12d012fcf45081da5f398eab97c777c0312f2a7afa8e9c86eb0fcda623b38e1f2e20b81a3e0b3898b62f9ec7860658cd311c3bd91b9fbc43820a1468

Download Submit
C:\Windows\System\qWCMJqh.exe

Filesize
1.2MB

MD5
1a82e15b81c89cd18281bed8caf17e6c

SHA1
0c67398ed82213f3cd6dc4ac47b069bc82f8c283

SHA256
1b60eb97f72f371d791f638c0a7faaada891ac1a649dbf5a330aee06d0320c5a

SHA512
c464a77e26162e51708f5de76a6752e5cafa49e2458f2984b7ec27ab9909f70ac7854467b7f76a8bfb1a877b7c293ef6f803dff5dd787aed21889bd0359d5f52

Download Submit
C:\Windows\System\rnvGebV.exe

Filesize
1.2MB

MD5
595bd785e614ce6ac3f23d7321ab6cb3

SHA1
60c0c2ae08e900a7a90e2b4941076e230231e12d

SHA256
56d11c7bf06fb1f64a819e02106389dbcf7cb87dc90381c54d6ee73f6befbf14

SHA512
068311d8bb9e841ee515b5eabc7e272b638c9a520b8b34d74b559f64d58bf7b06784ceeccfb51176e614b8b6d1fe08cb541a8cb53668c4de68cb0d34b31adf36

Download Submit
C:\Windows\System\vdmyEwR.exe

Filesize
1.2MB

MD5
0788a713bc26c80b45e46d72bfd3a38e

SHA1
7edcbe8481e6dd13ac0aab97262e6db7a847318a

SHA256
a3d3a82e21462b9980f87e2a4feb380bc316c9afa054cdc580f4b0627c9789bc

SHA512
3f17b8ca8a1a9a88e7cabfaa59f2a4f7d5c62cf0e03ea852b675698631401c69b5889a4fe8636a32fc244d14cb36cf9df34984c3a84afa43c7e3a8b3b5c39bb0

Download Submit
C:\Windows\System\ybwBcxb.exe

Filesize
1.2MB

MD5
236f0ebc3075501676d617a48ba3263a

SHA1
8c1262099635dab06666dffbf196e6cac73480fd

SHA256
1ce4b5165bc7d4b25ab068739a1dd2bb8f1c3a9ab98d014b6502835abd676889

SHA512
df5124e78047bf36d62386c0f148a835057c2f549f39cbc20dd2e014e4bc50d18c3613f0f20ee55946cb7429806a5117b5bcef9d56eae408a8a5d90dbfcb6f8c

Download Submit
C:\Windows\System\zUhAbyR.exe

Filesize
1.2MB

MD5
95bb8de388e077d8663cae613b1bd805

SHA1
13f8495ec4319bd6f12149ee75bc3bb9a12b72e4

SHA256
b8e301a406fdc0b0b6be836e4c1a3f43e8cad4dce843d39a1d9286f1ab4432e4

SHA512
32d75e2775ac688327f17531f413a3de4b199c3c4cb75dd966daed2012b31859b694273d5ccc5d7e557ab7e262b5c77510543c614534ec4ceb267b6f23af37cb

Download Submit
C:\Windows\System\zymDOrp.exe

Filesize
1.2MB

MD5
958fe0a920b8969d09e398b9ad5a6f78

SHA1
5a87fa155793c15ce6b72162c624562991f98e55

SHA256
e0640ed6b59cc079297bb6d44ab594f6659e6396f770c4b382d4bab7e37925ea

SHA512
f26d7131a4f187fef8170955b08a1a436441bc040aaac69f7a08723276de198aff537c500a69f64f195014597e9afb82381862bf4712993ba7b709fe1ac85ea2

Download Submit
memory/1644-0-0x00000248AB0F0000-0x00000248AB100000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads