xmrig | d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec

Analysis

max time kernel
120s
max time network
120s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 01:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
Size

1.1MB
MD5

45613823f0abccbba6eee8898387a7d2
SHA1

2bc16723042f22303047dd789336b38fc1700b04
SHA256

d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec
SHA512

34b726882abd355ef1815810ab49be77003063f290afa3b0fd2844e9883215f12b54c86ced1717a8ae81bf7831a9dafced5e328499fdc45afd5566f7984971d3
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrJktCqHjLJPz2:GezaTF8FcNkNdfE0pZ9ozttwIRQMFq

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00050000000191d2-35.dat	xmrig
behavioral1/files/0x0007000000016eb8-12.dat	xmrig
behavioral1/files/0x000700000001707c-39.dat	xmrig
behavioral1/files/0x0005000000019240-47.dat	xmrig
behavioral1/files/0x0005000000019278-69.dat	xmrig
behavioral1/files/0x0005000000019387-89.dat	xmrig
behavioral1/files/0x000500000001946a-125.dat	xmrig
behavioral1/files/0x0005000000019479-129.dat	xmrig
behavioral1/files/0x0005000000019465-121.dat	xmrig
behavioral1/files/0x000500000001945b-117.dat	xmrig
behavioral1/files/0x0005000000019450-113.dat	xmrig
behavioral1/files/0x0005000000019433-106.dat	xmrig
behavioral1/files/0x0005000000019446-109.dat	xmrig
behavioral1/files/0x00050000000193b3-97.dat	xmrig
behavioral1/files/0x00050000000193c1-101.dat	xmrig
behavioral1/files/0x00050000000193a4-93.dat	xmrig
behavioral1/files/0x0005000000019377-85.dat	xmrig
behavioral1/files/0x0005000000019365-81.dat	xmrig
behavioral1/files/0x0005000000019319-77.dat	xmrig
behavioral1/files/0x000500000001929a-73.dat	xmrig
behavioral1/files/0x0005000000019275-65.dat	xmrig
behavioral1/files/0x000500000001926c-61.dat	xmrig
behavioral1/files/0x0005000000019268-57.dat	xmrig
behavioral1/files/0x0005000000019259-53.dat	xmrig
behavioral1/files/0x0005000000019217-45.dat	xmrig
behavioral1/files/0x00050000000191f6-42.dat	xmrig
behavioral1/files/0x00080000000190e1-41.dat	xmrig
behavioral1/files/0x0007000000016edb-23.dat	xmrig
behavioral1/files/0x0008000000016de4-22.dat	xmrig
behavioral1/files/0x0007000000017403-34.dat	xmrig
behavioral1/files/0x0008000000016dd0-18.dat	xmrig
behavioral1/files/0x0012000000015ccc-2.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1628	iltJGVp.exe
2616	weXIgbT.exe
1400	ytCqlDj.exe
2044	LRHlJEZ.exe
2752	vDzJnXQ.exe
2664	cCLiaos.exe
3044	aLIibDn.exe
2084	dIEyFWF.exe
2900	jTFKERW.exe
2888	bSZcpTc.exe
2804	PUnOTYf.exe
2808	uhclTND.exe
2796	QenCokr.exe
2592	WabNgTQ.exe
2552	qQRrXAb.exe
2612	AyXgQck.exe
2588	RnThJHZ.exe
2996	nHLQbeN.exe
760	AfFaxLD.exe
2032	IrNMeRf.exe
1304	ohpEQyf.exe
2856	kdBfrGV.exe
1780	XAMhRUK.exe
2440	YLXkkWS.exe
1620	wLbuQlR.exe
2776	BOZRXuR.exe
1836	vFqDGBn.exe
2024	aaODUGV.exe
1704	DMaRPKx.exe
2976	TCCxnmv.exe
3028	IOgDsFs.exe
2132	ylhITPT.exe
2100	AbalWkI.exe
2716	WfmDLzQ.exe
2472	MWpPELj.exe
2632	KbzGvQT.exe
2136	wdMxdEg.exe
1672	taXkUmV.exe
1720	TfUAFkR.exe
1140	KsptmAD.exe
2728	OUlDsuo.exe
2912	aDNESDP.exe
792	wfbTMib.exe
1364	zwVWBPa.exe
1636	atXnorN.exe
1088	OyPqFAs.exe
2224	MyHtUGj.exe
1312	OCIllOb.exe
860	feiQUYU.exe
1020	EQrHBLH.exe
1644	yAybLtG.exe
844	txxEKFk.exe
1184	XWrRSYP.exe
1984	YMDseEF.exe
1964	AzJBeWU.exe
2380	qOLvMWd.exe
2168	wSvrbSI.exe
1080	qeoxxDz.exe
2144	aTsgMRL.exe
2412	FGcvTHI.exe
2468	sxChmSE.exe
2768	fJVTsQg.exe
692	WUtQESF.exe
2408	nkiWKbj.exe

Loads dropped DLL 64 IoCs

pid	Process
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jvYHBfp.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\kHLCZLE.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\ixbsjvL.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\FZCavOe.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\PUfsDbx.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\WkbdRlV.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\gyyPdGk.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\RxgtqeC.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\yHxJOvR.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\zVojKXD.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\DDzjqNd.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\KsZeDgP.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\dDiwgBf.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\RFBwGQy.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\QPAAYLY.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\CoCHZKj.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\iSTbSAy.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\diiYVle.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\OrBvWXR.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\kdvvvKR.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\HDmyjmq.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\vkDjcKX.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\twZZKaa.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\ohpEQyf.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\fxSecNd.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\DISYwhE.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\jBPkRQg.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\SFuHDjC.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\KPyvfTW.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\RIfMrnO.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\bKolKbi.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\zNovIys.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\fmOiPcY.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\hXCOkCF.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\PtjSLCF.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\pkWkqDF.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\QeKTdqv.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\XaCXpwV.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\fmEaAtX.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\mBNKdLn.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\VORSCuz.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\Tcayptl.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\ReKUiBw.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\GUyOogS.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\QepGhXP.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\oHEdNub.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\AIGdRGt.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\KncvveF.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\KjjjQiI.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\yeSjZtD.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\LIfZARS.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\CRwOhne.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\OLRlXRF.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\dmQZTCv.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\ApKLzxj.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\UstiwfB.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\NzfacNJ.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\PmKRoHU.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\ZtYsVNw.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\iauFvDr.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\gBAfiem.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\ROOXzwC.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\fpXBuzK.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
File created	C:\Windows\System\QenCokr.exe	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2488 wrote to memory of 1628	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	32
PID 2488 wrote to memory of 1628	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	32
PID 2488 wrote to memory of 1628	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	32
PID 2488 wrote to memory of 2616	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	33
PID 2488 wrote to memory of 2616	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	33
PID 2488 wrote to memory of 2616	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	33
PID 2488 wrote to memory of 1400	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	34
PID 2488 wrote to memory of 1400	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	34
PID 2488 wrote to memory of 1400	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	34
PID 2488 wrote to memory of 3044	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	35
PID 2488 wrote to memory of 3044	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	35
PID 2488 wrote to memory of 3044	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	35
PID 2488 wrote to memory of 2044	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	36
PID 2488 wrote to memory of 2044	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	36
PID 2488 wrote to memory of 2044	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	36
PID 2488 wrote to memory of 2084	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	37
PID 2488 wrote to memory of 2084	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	37
PID 2488 wrote to memory of 2084	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	37
PID 2488 wrote to memory of 2752	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	38
PID 2488 wrote to memory of 2752	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	38
PID 2488 wrote to memory of 2752	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	38
PID 2488 wrote to memory of 2900	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	39
PID 2488 wrote to memory of 2900	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	39
PID 2488 wrote to memory of 2900	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	39
PID 2488 wrote to memory of 2664	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	40
PID 2488 wrote to memory of 2664	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	40
PID 2488 wrote to memory of 2664	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	40
PID 2488 wrote to memory of 2888	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	41
PID 2488 wrote to memory of 2888	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	41
PID 2488 wrote to memory of 2888	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	41
PID 2488 wrote to memory of 2804	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	42
PID 2488 wrote to memory of 2804	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	42
PID 2488 wrote to memory of 2804	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	42
PID 2488 wrote to memory of 2808	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	43
PID 2488 wrote to memory of 2808	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	43
PID 2488 wrote to memory of 2808	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	43
PID 2488 wrote to memory of 2796	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	44
PID 2488 wrote to memory of 2796	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	44
PID 2488 wrote to memory of 2796	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	44
PID 2488 wrote to memory of 2592	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	45
PID 2488 wrote to memory of 2592	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	45
PID 2488 wrote to memory of 2592	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	45
PID 2488 wrote to memory of 2552	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	46
PID 2488 wrote to memory of 2552	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	46
PID 2488 wrote to memory of 2552	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	46
PID 2488 wrote to memory of 2612	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	47
PID 2488 wrote to memory of 2612	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	47
PID 2488 wrote to memory of 2612	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	47
PID 2488 wrote to memory of 2588	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	48
PID 2488 wrote to memory of 2588	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	48
PID 2488 wrote to memory of 2588	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	48
PID 2488 wrote to memory of 2996	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	49
PID 2488 wrote to memory of 2996	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	49
PID 2488 wrote to memory of 2996	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	49
PID 2488 wrote to memory of 760	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	50
PID 2488 wrote to memory of 760	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	50
PID 2488 wrote to memory of 760	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	50
PID 2488 wrote to memory of 2032	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	51
PID 2488 wrote to memory of 2032	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	51
PID 2488 wrote to memory of 2032	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	51
PID 2488 wrote to memory of 1304	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	52
PID 2488 wrote to memory of 1304	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	52
PID 2488 wrote to memory of 1304	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	52
PID 2488 wrote to memory of 2856	2488	d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe	53

C:\Users\Admin\AppData\Local\Temp\d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe
"C:\Users\Admin\AppData\Local\Temp\d4eb3f330318d1e4de57e74ffb1e7548d898ebaccdf4c63831caf8ad81b895ec.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2488
- C:\Windows\System\iltJGVp.exe
  C:\Windows\System\iltJGVp.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\weXIgbT.exe
  C:\Windows\System\weXIgbT.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\ytCqlDj.exe
  C:\Windows\System\ytCqlDj.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\aLIibDn.exe
  C:\Windows\System\aLIibDn.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\LRHlJEZ.exe
  C:\Windows\System\LRHlJEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\dIEyFWF.exe
  C:\Windows\System\dIEyFWF.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\vDzJnXQ.exe
  C:\Windows\System\vDzJnXQ.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\jTFKERW.exe
  C:\Windows\System\jTFKERW.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\cCLiaos.exe
  C:\Windows\System\cCLiaos.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\bSZcpTc.exe
  C:\Windows\System\bSZcpTc.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\PUnOTYf.exe
  C:\Windows\System\PUnOTYf.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\uhclTND.exe
  C:\Windows\System\uhclTND.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\QenCokr.exe
  C:\Windows\System\QenCokr.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\WabNgTQ.exe
  C:\Windows\System\WabNgTQ.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\qQRrXAb.exe
  C:\Windows\System\qQRrXAb.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\AyXgQck.exe
  C:\Windows\System\AyXgQck.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\RnThJHZ.exe
  C:\Windows\System\RnThJHZ.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\nHLQbeN.exe
  C:\Windows\System\nHLQbeN.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\AfFaxLD.exe
  C:\Windows\System\AfFaxLD.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\IrNMeRf.exe
  C:\Windows\System\IrNMeRf.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\ohpEQyf.exe
  C:\Windows\System\ohpEQyf.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\kdBfrGV.exe
  C:\Windows\System\kdBfrGV.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\XAMhRUK.exe
  C:\Windows\System\XAMhRUK.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\YLXkkWS.exe
  C:\Windows\System\YLXkkWS.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\wLbuQlR.exe
  C:\Windows\System\wLbuQlR.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\BOZRXuR.exe
  C:\Windows\System\BOZRXuR.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\vFqDGBn.exe
  C:\Windows\System\vFqDGBn.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\aaODUGV.exe
  C:\Windows\System\aaODUGV.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\DMaRPKx.exe
  C:\Windows\System\DMaRPKx.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\TCCxnmv.exe
  C:\Windows\System\TCCxnmv.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\IOgDsFs.exe
  C:\Windows\System\IOgDsFs.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\ylhITPT.exe
  C:\Windows\System\ylhITPT.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\AbalWkI.exe
  C:\Windows\System\AbalWkI.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\WfmDLzQ.exe
  C:\Windows\System\WfmDLzQ.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\MWpPELj.exe
  C:\Windows\System\MWpPELj.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\KbzGvQT.exe
  C:\Windows\System\KbzGvQT.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\wdMxdEg.exe
  C:\Windows\System\wdMxdEg.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\taXkUmV.exe
  C:\Windows\System\taXkUmV.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\TfUAFkR.exe
  C:\Windows\System\TfUAFkR.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\KsptmAD.exe
  C:\Windows\System\KsptmAD.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\OUlDsuo.exe
  C:\Windows\System\OUlDsuo.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\aDNESDP.exe
  C:\Windows\System\aDNESDP.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\wfbTMib.exe
  C:\Windows\System\wfbTMib.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\zwVWBPa.exe
  C:\Windows\System\zwVWBPa.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\atXnorN.exe
  C:\Windows\System\atXnorN.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\OyPqFAs.exe
  C:\Windows\System\OyPqFAs.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\MyHtUGj.exe
  C:\Windows\System\MyHtUGj.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\OCIllOb.exe
  C:\Windows\System\OCIllOb.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\feiQUYU.exe
  C:\Windows\System\feiQUYU.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\EQrHBLH.exe
  C:\Windows\System\EQrHBLH.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\yAybLtG.exe
  C:\Windows\System\yAybLtG.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\txxEKFk.exe
  C:\Windows\System\txxEKFk.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\XWrRSYP.exe
  C:\Windows\System\XWrRSYP.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\YMDseEF.exe
  C:\Windows\System\YMDseEF.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\AzJBeWU.exe
  C:\Windows\System\AzJBeWU.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\qOLvMWd.exe
  C:\Windows\System\qOLvMWd.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\wSvrbSI.exe
  C:\Windows\System\wSvrbSI.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\qeoxxDz.exe
  C:\Windows\System\qeoxxDz.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\aTsgMRL.exe
  C:\Windows\System\aTsgMRL.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\FGcvTHI.exe
  C:\Windows\System\FGcvTHI.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\sxChmSE.exe
  C:\Windows\System\sxChmSE.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\fJVTsQg.exe
  C:\Windows\System\fJVTsQg.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\WUtQESF.exe
  C:\Windows\System\WUtQESF.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\nkiWKbj.exe
  C:\Windows\System\nkiWKbj.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\PKlgawM.exe
  C:\Windows\System\PKlgawM.exe
  2⤵
  PID:1708
- C:\Windows\System\XLHGFZF.exe
  C:\Windows\System\XLHGFZF.exe
  2⤵
  PID:1744
- C:\Windows\System\WSWEhGz.exe
  C:\Windows\System\WSWEhGz.exe
  2⤵
  PID:1028
- C:\Windows\System\XWCVOjA.exe
  C:\Windows\System\XWCVOjA.exe
  2⤵
  PID:1076
- C:\Windows\System\IPDwWFa.exe
  C:\Windows\System\IPDwWFa.exe
  2⤵
  PID:3064
- C:\Windows\System\qOYRHkK.exe
  C:\Windows\System\qOYRHkK.exe
  2⤵
  PID:820
- C:\Windows\System\cnIlZae.exe
  C:\Windows\System\cnIlZae.exe
  2⤵
  PID:2344
- C:\Windows\System\WxseQvf.exe
  C:\Windows\System\WxseQvf.exe
  2⤵
  PID:2504
- C:\Windows\System\htwwqjT.exe
  C:\Windows\System\htwwqjT.exe
  2⤵
  PID:1872
- C:\Windows\System\tfUFRoi.exe
  C:\Windows\System\tfUFRoi.exe
  2⤵
  PID:2928
- C:\Windows\System\nDaIuyz.exe
  C:\Windows\System\nDaIuyz.exe
  2⤵
  PID:2836
- C:\Windows\System\PXYYeaq.exe
  C:\Windows\System\PXYYeaq.exe
  2⤵
  PID:2820
- C:\Windows\System\bNlMecj.exe
  C:\Windows\System\bNlMecj.exe
  2⤵
  PID:2876
- C:\Windows\System\PknyalT.exe
  C:\Windows\System\PknyalT.exe
  2⤵
  PID:2732
- C:\Windows\System\lAKbChb.exe
  C:\Windows\System\lAKbChb.exe
  2⤵
  PID:2824
- C:\Windows\System\gEnCcIz.exe
  C:\Windows\System\gEnCcIz.exe
  2⤵
  PID:536
- C:\Windows\System\sfvgxWb.exe
  C:\Windows\System\sfvgxWb.exe
  2⤵
  PID:2540
- C:\Windows\System\eISPLsw.exe
  C:\Windows\System\eISPLsw.exe
  2⤵
  PID:2992
- C:\Windows\System\GxaOtrL.exe
  C:\Windows\System\GxaOtrL.exe
  2⤵
  PID:568
- C:\Windows\System\tLeVHKg.exe
  C:\Windows\System\tLeVHKg.exe
  2⤵
  PID:2760
- C:\Windows\System\TNzSmSo.exe
  C:\Windows\System\TNzSmSo.exe
  2⤵
  PID:2720
- C:\Windows\System\nNZemPg.exe
  C:\Windows\System\nNZemPg.exe
  2⤵
  PID:2604
- C:\Windows\System\PMCOXXF.exe
  C:\Windows\System\PMCOXXF.exe
  2⤵
  PID:2364
- C:\Windows\System\PIBdqMw.exe
  C:\Windows\System\PIBdqMw.exe
  2⤵
  PID:2020
- C:\Windows\System\TSFNdYL.exe
  C:\Windows\System\TSFNdYL.exe
  2⤵
  PID:2576
- C:\Windows\System\hYkDvXN.exe
  C:\Windows\System\hYkDvXN.exe
  2⤵
  PID:2972
- C:\Windows\System\MBdmswl.exe
  C:\Windows\System\MBdmswl.exe
  2⤵
  PID:2188
- C:\Windows\System\hRmTwLY.exe
  C:\Windows\System\hRmTwLY.exe
  2⤵
  PID:1940
- C:\Windows\System\ehyzIuS.exe
  C:\Windows\System\ehyzIuS.exe
  2⤵
  PID:2080
- C:\Windows\System\XkPnmTV.exe
  C:\Windows\System\XkPnmTV.exe
  2⤵
  PID:1632
- C:\Windows\System\BdsLPeX.exe
  C:\Windows\System\BdsLPeX.exe
  2⤵
  PID:1944
- C:\Windows\System\qIiSldy.exe
  C:\Windows\System\qIiSldy.exe
  2⤵
  PID:1324
- C:\Windows\System\uQAqtjy.exe
  C:\Windows\System\uQAqtjy.exe
  2⤵
  PID:2420
- C:\Windows\System\vNpgwym.exe
  C:\Windows\System\vNpgwym.exe
  2⤵
  PID:1096
- C:\Windows\System\bgJHMzM.exe
  C:\Windows\System\bgJHMzM.exe
  2⤵
  PID:1008
- C:\Windows\System\oGTLZwb.exe
  C:\Windows\System\oGTLZwb.exe
  2⤵
  PID:1508
- C:\Windows\System\ZttpDAM.exe
  C:\Windows\System\ZttpDAM.exe
  2⤵
  PID:1540
- C:\Windows\System\ArcZFNp.exe
  C:\Windows\System\ArcZFNp.exe
  2⤵
  PID:1004
- C:\Windows\System\cANrbFA.exe
  C:\Windows\System\cANrbFA.exe
  2⤵
  PID:1688
- C:\Windows\System\HGHsZTx.exe
  C:\Windows\System\HGHsZTx.exe
  2⤵
  PID:2448
- C:\Windows\System\DFLdAkQ.exe
  C:\Windows\System\DFLdAkQ.exe
  2⤵
  PID:2012
- C:\Windows\System\xHViszn.exe
  C:\Windows\System\xHViszn.exe
  2⤵
  PID:2280
- C:\Windows\System\BxzigIN.exe
  C:\Windows\System\BxzigIN.exe
  2⤵
  PID:3032
- C:\Windows\System\roYtcza.exe
  C:\Windows\System\roYtcza.exe
  2⤵
  PID:788
- C:\Windows\System\PbIEmwR.exe
  C:\Windows\System\PbIEmwR.exe
  2⤵
  PID:904
- C:\Windows\System\DZDyHAY.exe
  C:\Windows\System\DZDyHAY.exe
  2⤵
  PID:2404
- C:\Windows\System\pqmzVsm.exe
  C:\Windows\System\pqmzVsm.exe
  2⤵
  PID:1572
- C:\Windows\System\OVtsbKc.exe
  C:\Windows\System\OVtsbKc.exe
  2⤵
  PID:1544
- C:\Windows\System\ThEQjDl.exe
  C:\Windows\System\ThEQjDl.exe
  2⤵
  PID:1972
- C:\Windows\System\iwAcNSa.exe
  C:\Windows\System\iwAcNSa.exe
  2⤵
  PID:2640
- C:\Windows\System\grSOLfi.exe
  C:\Windows\System\grSOLfi.exe
  2⤵
  PID:2648
- C:\Windows\System\TQDLCSY.exe
  C:\Windows\System\TQDLCSY.exe
  2⤵
  PID:1960
- C:\Windows\System\AApIKzr.exe
  C:\Windows\System\AApIKzr.exe
  2⤵
  PID:1640
- C:\Windows\System\JbYNXmv.exe
  C:\Windows\System\JbYNXmv.exe
  2⤵
  PID:1588
- C:\Windows\System\QXPGtwA.exe
  C:\Windows\System\QXPGtwA.exe
  2⤵
  PID:3004
- C:\Windows\System\QjkWupn.exe
  C:\Windows\System\QjkWupn.exe
  2⤵
  PID:2508
- C:\Windows\System\LbaRtMT.exe
  C:\Windows\System\LbaRtMT.exe
  2⤵
  PID:448
- C:\Windows\System\WGYEfkp.exe
  C:\Windows\System\WGYEfkp.exe
  2⤵
  PID:964
- C:\Windows\System\XBEpMIU.exe
  C:\Windows\System\XBEpMIU.exe
  2⤵
  PID:3088
- C:\Windows\System\oOtToPf.exe
  C:\Windows\System\oOtToPf.exe
  2⤵
  PID:3104
- C:\Windows\System\RWhPODB.exe
  C:\Windows\System\RWhPODB.exe
  2⤵
  PID:3120
- C:\Windows\System\yUrFjIz.exe
  C:\Windows\System\yUrFjIz.exe
  2⤵
  PID:3136
- C:\Windows\System\tKLCKcO.exe
  C:\Windows\System\tKLCKcO.exe
  2⤵
  PID:3152
- C:\Windows\System\HeQoqBo.exe
  C:\Windows\System\HeQoqBo.exe
  2⤵
  PID:3168
- C:\Windows\System\uGNmrES.exe
  C:\Windows\System\uGNmrES.exe
  2⤵
  PID:3184
- C:\Windows\System\qFkideu.exe
  C:\Windows\System\qFkideu.exe
  2⤵
  PID:3200
- C:\Windows\System\DMZvczA.exe
  C:\Windows\System\DMZvczA.exe
  2⤵
  PID:3216
- C:\Windows\System\iHcvLPD.exe
  C:\Windows\System\iHcvLPD.exe
  2⤵
  PID:3232
- C:\Windows\System\tddwdRE.exe
  C:\Windows\System\tddwdRE.exe
  2⤵
  PID:3248
- C:\Windows\System\rKjEzXG.exe
  C:\Windows\System\rKjEzXG.exe
  2⤵
  PID:3264
- C:\Windows\System\MGNIPSn.exe
  C:\Windows\System\MGNIPSn.exe
  2⤵
  PID:3280
- C:\Windows\System\KbyHLsI.exe
  C:\Windows\System\KbyHLsI.exe
  2⤵
  PID:3296
- C:\Windows\System\FbaNrbP.exe
  C:\Windows\System\FbaNrbP.exe
  2⤵
  PID:3312
- C:\Windows\System\FZpsNbE.exe
  C:\Windows\System\FZpsNbE.exe
  2⤵
  PID:3328
- C:\Windows\System\ovHvbgb.exe
  C:\Windows\System\ovHvbgb.exe
  2⤵
  PID:3344
- C:\Windows\System\DdPDhsr.exe
  C:\Windows\System\DdPDhsr.exe
  2⤵
  PID:3360
- C:\Windows\System\vAgsDjD.exe
  C:\Windows\System\vAgsDjD.exe
  2⤵
  PID:3376
- C:\Windows\System\YdoLUnU.exe
  C:\Windows\System\YdoLUnU.exe
  2⤵
  PID:3392
- C:\Windows\System\kfnIWjd.exe
  C:\Windows\System\kfnIWjd.exe
  2⤵
  PID:3408
- C:\Windows\System\lOJWAry.exe
  C:\Windows\System\lOJWAry.exe
  2⤵
  PID:3424
- C:\Windows\System\tOzOaEn.exe
  C:\Windows\System\tOzOaEn.exe
  2⤵
  PID:3440
- C:\Windows\System\CJqziIf.exe
  C:\Windows\System\CJqziIf.exe
  2⤵
  PID:3456
- C:\Windows\System\qpNrBiK.exe
  C:\Windows\System\qpNrBiK.exe
  2⤵
  PID:3472
- C:\Windows\System\FJmNyjb.exe
  C:\Windows\System\FJmNyjb.exe
  2⤵
  PID:3488
- C:\Windows\System\kxWaIlG.exe
  C:\Windows\System\kxWaIlG.exe
  2⤵
  PID:3504
- C:\Windows\System\RcoxGJC.exe
  C:\Windows\System\RcoxGJC.exe
  2⤵
  PID:3520
- C:\Windows\System\GuYOqfB.exe
  C:\Windows\System\GuYOqfB.exe
  2⤵
  PID:3536
- C:\Windows\System\ztFPkgi.exe
  C:\Windows\System\ztFPkgi.exe
  2⤵
  PID:3552
- C:\Windows\System\aEoDDhL.exe
  C:\Windows\System\aEoDDhL.exe
  2⤵
  PID:3572
- C:\Windows\System\WCQfHKR.exe
  C:\Windows\System\WCQfHKR.exe
  2⤵
  PID:3588
- C:\Windows\System\bhBbGWj.exe
  C:\Windows\System\bhBbGWj.exe
  2⤵
  PID:3732
- C:\Windows\System\oqnGxVx.exe
  C:\Windows\System\oqnGxVx.exe
  2⤵
  PID:2544
- C:\Windows\System\yowTspT.exe
  C:\Windows\System\yowTspT.exe
  2⤵
  PID:1316
- C:\Windows\System\dxYoaOS.exe
  C:\Windows\System\dxYoaOS.exe
  2⤵
  PID:1280
- C:\Windows\System\lChbgrH.exe
  C:\Windows\System\lChbgrH.exe
  2⤵
  PID:496
- C:\Windows\System\CsONvbi.exe
  C:\Windows\System\CsONvbi.exe
  2⤵
  PID:3024
- C:\Windows\System\bHiOsHv.exe
  C:\Windows\System\bHiOsHv.exe
  2⤵
  PID:3100
- C:\Windows\System\xrWnUsj.exe
  C:\Windows\System\xrWnUsj.exe
  2⤵
  PID:3144
- C:\Windows\System\HGCpqWE.exe
  C:\Windows\System\HGCpqWE.exe
  2⤵
  PID:1996
- C:\Windows\System\OXELcUB.exe
  C:\Windows\System\OXELcUB.exe
  2⤵
  PID:3176
- C:\Windows\System\HKNSULv.exe
  C:\Windows\System\HKNSULv.exe
  2⤵
  PID:3224
- C:\Windows\System\eSeVTYn.exe
  C:\Windows\System\eSeVTYn.exe
  2⤵
  PID:3320
- C:\Windows\System\zoiLxge.exe
  C:\Windows\System\zoiLxge.exe
  2⤵
  PID:3384
- C:\Windows\System\WwQMAJO.exe
  C:\Windows\System\WwQMAJO.exe
  2⤵
  PID:3240
- C:\Windows\System\qUZOqmO.exe
  C:\Windows\System\qUZOqmO.exe
  2⤵
  PID:3304
- C:\Windows\System\JTTWtST.exe
  C:\Windows\System\JTTWtST.exe
  2⤵
  PID:3484
- C:\Windows\System\yfhHntA.exe
  C:\Windows\System\yfhHntA.exe
  2⤵
  PID:3372
- C:\Windows\System\zakbBnV.exe
  C:\Windows\System\zakbBnV.exe
  2⤵
  PID:3464
- C:\Windows\System\OmibvIZ.exe
  C:\Windows\System\OmibvIZ.exe
  2⤵
  PID:3496
- C:\Windows\System\GYUvCtr.exe
  C:\Windows\System\GYUvCtr.exe
  2⤵
  PID:3548
- C:\Windows\System\GbxRMXz.exe
  C:\Windows\System\GbxRMXz.exe
  2⤵
  PID:2780
- C:\Windows\System\wFktcMt.exe
  C:\Windows\System\wFktcMt.exe
  2⤵
  PID:3596
- C:\Windows\System\mfiJPCZ.exe
  C:\Windows\System\mfiJPCZ.exe
  2⤵
  PID:3616
- C:\Windows\System\wOATLnp.exe
  C:\Windows\System\wOATLnp.exe
  2⤵
  PID:3636
- C:\Windows\System\iKIKfPl.exe
  C:\Windows\System\iKIKfPl.exe
  2⤵
  PID:3656
- C:\Windows\System\BaWhbwW.exe
  C:\Windows\System\BaWhbwW.exe
  2⤵
  PID:3672
- C:\Windows\System\diiYVle.exe
  C:\Windows\System\diiYVle.exe
  2⤵
  PID:2848
- C:\Windows\System\JVupuQM.exe
  C:\Windows\System\JVupuQM.exe
  2⤵
  PID:3700
- C:\Windows\System\GHVSZaF.exe
  C:\Windows\System\GHVSZaF.exe
  2⤵
  PID:3716
- C:\Windows\System\mljvXrS.exe
  C:\Windows\System\mljvXrS.exe
  2⤵
  PID:3748
- C:\Windows\System\JSRDcqc.exe
  C:\Windows\System\JSRDcqc.exe
  2⤵
  PID:3764
- C:\Windows\System\EflJPLX.exe
  C:\Windows\System\EflJPLX.exe
  2⤵
  PID:3780
- C:\Windows\System\WjRujNE.exe
  C:\Windows\System\WjRujNE.exe
  2⤵
  PID:3796
- C:\Windows\System\WkBGerp.exe
  C:\Windows\System\WkBGerp.exe
  2⤵
  PID:3816
- C:\Windows\System\YNyumrO.exe
  C:\Windows\System\YNyumrO.exe
  2⤵
  PID:3832
- C:\Windows\System\lSUGrUt.exe
  C:\Windows\System\lSUGrUt.exe
  2⤵
  PID:3848
- C:\Windows\System\vzeoFRx.exe
  C:\Windows\System\vzeoFRx.exe
  2⤵
  PID:3864
- C:\Windows\System\oEYZtGO.exe
  C:\Windows\System\oEYZtGO.exe
  2⤵
  PID:3884
- C:\Windows\System\RhdtRUV.exe
  C:\Windows\System\RhdtRUV.exe
  2⤵
  PID:3896
- C:\Windows\System\jXdfJBE.exe
  C:\Windows\System\jXdfJBE.exe
  2⤵
  PID:2740
- C:\Windows\System\OrBvWXR.exe
  C:\Windows\System\OrBvWXR.exe
  2⤵
  PID:3916
- C:\Windows\System\CIDtoos.exe
  C:\Windows\System\CIDtoos.exe
  2⤵
  PID:3928
- C:\Windows\System\UstiwfB.exe
  C:\Windows\System\UstiwfB.exe
  2⤵
  PID:3944
- C:\Windows\System\XAruzzf.exe
  C:\Windows\System\XAruzzf.exe
  2⤵
  PID:3960
- C:\Windows\System\PvOHmqW.exe
  C:\Windows\System\PvOHmqW.exe
  2⤵
  PID:3976
- C:\Windows\System\XOtCBvK.exe
  C:\Windows\System\XOtCBvK.exe
  2⤵
  PID:4008
- C:\Windows\System\ZkYepQu.exe
  C:\Windows\System\ZkYepQu.exe
  2⤵
  PID:1032
- C:\Windows\System\KcYMDgr.exe
  C:\Windows\System\KcYMDgr.exe
  2⤵
  PID:4036
- C:\Windows\System\ewyEAYA.exe
  C:\Windows\System\ewyEAYA.exe
  2⤵
  PID:4056
- C:\Windows\System\yNPFuDj.exe
  C:\Windows\System\yNPFuDj.exe
  2⤵
  PID:4072
- C:\Windows\System\cXiloID.exe
  C:\Windows\System\cXiloID.exe
  2⤵
  PID:4088
- C:\Windows\System\zNovIys.exe
  C:\Windows\System\zNovIys.exe
  2⤵
  PID:1296
- C:\Windows\System\aIILHax.exe
  C:\Windows\System\aIILHax.exe
  2⤵
  PID:1756
- C:\Windows\System\nMlEjId.exe
  C:\Windows\System\nMlEjId.exe
  2⤵
  PID:2368
- C:\Windows\System\FoTsIUd.exe
  C:\Windows\System\FoTsIUd.exe
  2⤵
  PID:2152
- C:\Windows\System\oSZVkfm.exe
  C:\Windows\System\oSZVkfm.exe
  2⤵
  PID:2688
- C:\Windows\System\DguvMcm.exe
  C:\Windows\System\DguvMcm.exe
  2⤵
  PID:2328
- C:\Windows\System\QeehWNN.exe
  C:\Windows\System\QeehWNN.exe
  2⤵
  PID:2964
- C:\Windows\System\aqcfkeP.exe
  C:\Windows\System\aqcfkeP.exe
  2⤵
  PID:2164
- C:\Windows\System\jFczTji.exe
  C:\Windows\System\jFczTji.exe
  2⤵
  PID:2292
- C:\Windows\System\UHGqLIX.exe
  C:\Windows\System\UHGqLIX.exe
  2⤵
  PID:804
- C:\Windows\System\YfHSVPt.exe
  C:\Windows\System\YfHSVPt.exe
  2⤵
  PID:2812
- C:\Windows\System\UhfVOdZ.exe
  C:\Windows\System\UhfVOdZ.exe
  2⤵
  PID:2356
- C:\Windows\System\chTRJpB.exe
  C:\Windows\System\chTRJpB.exe
  2⤵
  PID:304
- C:\Windows\System\mBgWPvm.exe
  C:\Windows\System\mBgWPvm.exe
  2⤵
  PID:2536
- C:\Windows\System\mpoWzsk.exe
  C:\Windows\System\mpoWzsk.exe
  2⤵
  PID:2072
- C:\Windows\System\PWkpvmY.exe
  C:\Windows\System\PWkpvmY.exe
  2⤵
  PID:1524
- C:\Windows\System\cYytroB.exe
  C:\Windows\System\cYytroB.exe
  2⤵
  PID:3128
- C:\Windows\System\NeqzxNR.exe
  C:\Windows\System\NeqzxNR.exe
  2⤵
  PID:1676
- C:\Windows\System\oBLSDrB.exe
  C:\Windows\System\oBLSDrB.exe
  2⤵
  PID:2644
- C:\Windows\System\blAuJfB.exe
  C:\Windows\System\blAuJfB.exe
  2⤵
  PID:3164
- C:\Windows\System\xmRrfwt.exe
  C:\Windows\System\xmRrfwt.exe
  2⤵
  PID:3288
- C:\Windows\System\wVWlUfp.exe
  C:\Windows\System\wVWlUfp.exe
  2⤵
  PID:2288
- C:\Windows\System\WKofklJ.exe
  C:\Windows\System\WKofklJ.exe
  2⤵
  PID:3208
- C:\Windows\System\irOcoNe.exe
  C:\Windows\System\irOcoNe.exe
  2⤵
  PID:3356
- C:\Windows\System\rogJPbg.exe
  C:\Windows\System\rogJPbg.exe
  2⤵
  PID:1512
- C:\Windows\System\KmgqBie.exe
  C:\Windows\System\KmgqBie.exe
  2⤵
  PID:3480
- C:\Windows\System\RrqWNWs.exe
  C:\Windows\System\RrqWNWs.exe
  2⤵
  PID:3420
- C:\Windows\System\NzfacNJ.exe
  C:\Windows\System\NzfacNJ.exe
  2⤵
  PID:1920
- C:\Windows\System\TUHnVzP.exe
  C:\Windows\System\TUHnVzP.exe
  2⤵
  PID:2832
- C:\Windows\System\ditRqsi.exe
  C:\Windows\System\ditRqsi.exe
  2⤵
  PID:2128
- C:\Windows\System\unklawl.exe
  C:\Windows\System\unklawl.exe
  2⤵
  PID:768
- C:\Windows\System\JinXXDx.exe
  C:\Windows\System\JinXXDx.exe
  2⤵
  PID:3608
- C:\Windows\System\tVAGeaj.exe
  C:\Windows\System\tVAGeaj.exe
  2⤵
  PID:3652
- C:\Windows\System\JskPASe.exe
  C:\Windows\System\JskPASe.exe
  2⤵
  PID:3712
- C:\Windows\System\rGZLIFa.exe
  C:\Windows\System\rGZLIFa.exe
  2⤵
  PID:3792
- C:\Windows\System\XIFJjaW.exe
  C:\Windows\System\XIFJjaW.exe
  2⤵
  PID:3856
- C:\Windows\System\QIxIJos.exe
  C:\Windows\System\QIxIJos.exe
  2⤵
  PID:3912
- C:\Windows\System\lzMsBOx.exe
  C:\Windows\System\lzMsBOx.exe
  2⤵
  PID:3972
- C:\Windows\System\RegreOX.exe
  C:\Windows\System\RegreOX.exe
  2⤵
  PID:3628
- C:\Windows\System\TdFiTCZ.exe
  C:\Windows\System\TdFiTCZ.exe
  2⤵
  PID:3692
- C:\Windows\System\MZsZtrH.exe
  C:\Windows\System\MZsZtrH.exe
  2⤵
  PID:3772
- C:\Windows\System\DFzqyFw.exe
  C:\Windows\System\DFzqyFw.exe
  2⤵
  PID:3812
- C:\Windows\System\WHkVEPg.exe
  C:\Windows\System\WHkVEPg.exe
  2⤵
  PID:3880
- C:\Windows\System\vEkhXtH.exe
  C:\Windows\System\vEkhXtH.exe
  2⤵
  PID:2988
- C:\Windows\System\fcxDDFm.exe
  C:\Windows\System\fcxDDFm.exe
  2⤵
  PID:3988
- C:\Windows\System\qCNeBJl.exe
  C:\Windows\System\qCNeBJl.exe
  2⤵
  PID:4000
- C:\Windows\System\wtuxMAB.exe
  C:\Windows\System\wtuxMAB.exe
  2⤵
  PID:1488
- C:\Windows\System\sEOyEpg.exe
  C:\Windows\System\sEOyEpg.exe
  2⤵
  PID:4048
- C:\Windows\System\urSLYWJ.exe
  C:\Windows\System\urSLYWJ.exe
  2⤵
  PID:1208
- C:\Windows\System\gKNZNkL.exe
  C:\Windows\System\gKNZNkL.exe
  2⤵
  PID:1684
- C:\Windows\System\KLXeLJb.exe
  C:\Windows\System\KLXeLJb.exe
  2⤵
  PID:1612
- C:\Windows\System\eTpyglD.exe
  C:\Windows\System\eTpyglD.exe
  2⤵
  PID:2268
- C:\Windows\System\Kybmvvu.exe
  C:\Windows\System\Kybmvvu.exe
  2⤵
  PID:1764
- C:\Windows\System\iqEiUil.exe
  C:\Windows\System\iqEiUil.exe
  2⤵
  PID:2948
- C:\Windows\System\wjtTvNn.exe
  C:\Windows\System\wjtTvNn.exe
  2⤵
  PID:112
- C:\Windows\System\nvntOYv.exe
  C:\Windows\System\nvntOYv.exe
  2⤵
  PID:3008
- C:\Windows\System\ltDIlzC.exe
  C:\Windows\System\ltDIlzC.exe
  2⤵
  PID:1536
- C:\Windows\System\hSLWbkf.exe
  C:\Windows\System\hSLWbkf.exe
  2⤵
  PID:2864
- C:\Windows\System\BxLnilI.exe
  C:\Windows\System\BxLnilI.exe
  2⤵
  PID:1112
- C:\Windows\System\HwWKoxH.exe
  C:\Windows\System\HwWKoxH.exe
  2⤵
  PID:3256
- C:\Windows\System\sIFWdxt.exe
  C:\Windows\System\sIFWdxt.exe
  2⤵
  PID:3148
- C:\Windows\System\pxYzEeQ.exe
  C:\Windows\System\pxYzEeQ.exe
  2⤵
  PID:3448
- C:\Windows\System\JXPXgas.exe
  C:\Windows\System\JXPXgas.exe
  2⤵
  PID:468
- C:\Windows\System\OgagPBD.exe
  C:\Windows\System\OgagPBD.exe
  2⤵
  PID:3708
- C:\Windows\System\drNaFld.exe
  C:\Windows\System\drNaFld.exe
  2⤵
  PID:3968
- C:\Windows\System\jIxPCWv.exe
  C:\Windows\System\jIxPCWv.exe
  2⤵
  PID:3804
- C:\Windows\System\bXDzAsV.exe
  C:\Windows\System\bXDzAsV.exe
  2⤵
  PID:1380
- C:\Windows\System\VAvqEMy.exe
  C:\Windows\System\VAvqEMy.exe
  2⤵
  PID:1712
- C:\Windows\System\mdFwGNd.exe
  C:\Windows\System\mdFwGNd.exe
  2⤵
  PID:3436
- C:\Windows\System\dlFTSci.exe
  C:\Windows\System\dlFTSci.exe
  2⤵
  PID:3788
- C:\Windows\System\OmbRfUQ.exe
  C:\Windows\System\OmbRfUQ.exe
  2⤵
  PID:2704
- C:\Windows\System\hEkaYlB.exe
  C:\Windows\System\hEkaYlB.exe
  2⤵
  PID:3952
- C:\Windows\System\ndwVxLU.exe
  C:\Windows\System\ndwVxLU.exe
  2⤵
  PID:4080
- C:\Windows\System\NORVNhM.exe
  C:\Windows\System\NORVNhM.exe
  2⤵
  PID:3996
- C:\Windows\System\XxnLVhs.exe
  C:\Windows\System\XxnLVhs.exe
  2⤵
  PID:2172
- C:\Windows\System\pEGKDHa.exe
  C:\Windows\System\pEGKDHa.exe
  2⤵
  PID:2372
- C:\Windows\System\IlPAiaN.exe
  C:\Windows\System\IlPAiaN.exe
  2⤵
  PID:4064
- C:\Windows\System\iisiGmc.exe
  C:\Windows\System\iisiGmc.exe
  2⤵
  PID:3116
- C:\Windows\System\TXBEGsh.exe
  C:\Windows\System\TXBEGsh.exe
  2⤵
  PID:2160
- C:\Windows\System\uKylRhN.exe
  C:\Windows\System\uKylRhN.exe
  2⤵
  PID:2300
- C:\Windows\System\VekWFwO.exe
  C:\Windows\System\VekWFwO.exe
  2⤵
  PID:4100
- C:\Windows\System\nwDOwIy.exe
  C:\Windows\System\nwDOwIy.exe
  2⤵
  PID:4116
- C:\Windows\System\bGblPeA.exe
  C:\Windows\System\bGblPeA.exe
  2⤵
  PID:4132
- C:\Windows\System\ymiOnpq.exe
  C:\Windows\System\ymiOnpq.exe
  2⤵
  PID:4148
- C:\Windows\System\qRKJpEP.exe
  C:\Windows\System\qRKJpEP.exe
  2⤵
  PID:4164
- C:\Windows\System\PBgyBDi.exe
  C:\Windows\System\PBgyBDi.exe
  2⤵
  PID:4180
- C:\Windows\System\mBNKdLn.exe
  C:\Windows\System\mBNKdLn.exe
  2⤵
  PID:4196
- C:\Windows\System\PQBhkZm.exe
  C:\Windows\System\PQBhkZm.exe
  2⤵
  PID:4212
- C:\Windows\System\wdCJrMm.exe
  C:\Windows\System\wdCJrMm.exe
  2⤵
  PID:4228
- C:\Windows\System\MjZQqCQ.exe
  C:\Windows\System\MjZQqCQ.exe
  2⤵
  PID:4244
- C:\Windows\System\qnTGKBF.exe
  C:\Windows\System\qnTGKBF.exe
  2⤵
  PID:4260
- C:\Windows\System\nrdewVr.exe
  C:\Windows\System\nrdewVr.exe
  2⤵
  PID:4276
- C:\Windows\System\WSRxAnI.exe
  C:\Windows\System\WSRxAnI.exe
  2⤵
  PID:4292
- C:\Windows\System\MlbQnKZ.exe
  C:\Windows\System\MlbQnKZ.exe
  2⤵
  PID:4308
- C:\Windows\System\sHszFyw.exe
  C:\Windows\System\sHszFyw.exe
  2⤵
  PID:4324
- C:\Windows\System\OHSNelx.exe
  C:\Windows\System\OHSNelx.exe
  2⤵
  PID:4340
- C:\Windows\System\zEFSPnp.exe
  C:\Windows\System\zEFSPnp.exe
  2⤵
  PID:4356
- C:\Windows\System\XbHUdeP.exe
  C:\Windows\System\XbHUdeP.exe
  2⤵
  PID:4372
- C:\Windows\System\TsETcYI.exe
  C:\Windows\System\TsETcYI.exe
  2⤵
  PID:4388
- C:\Windows\System\YHTcCyF.exe
  C:\Windows\System\YHTcCyF.exe
  2⤵
  PID:4404
- C:\Windows\System\VORSCuz.exe
  C:\Windows\System\VORSCuz.exe
  2⤵
  PID:4420
- C:\Windows\System\WLOUvrd.exe
  C:\Windows\System\WLOUvrd.exe
  2⤵
  PID:4436
- C:\Windows\System\txvYNRJ.exe
  C:\Windows\System\txvYNRJ.exe
  2⤵
  PID:4452
- C:\Windows\System\fxSecNd.exe
  C:\Windows\System\fxSecNd.exe
  2⤵
  PID:4468
- C:\Windows\System\GciBmSk.exe
  C:\Windows\System\GciBmSk.exe
  2⤵
  PID:4484
- C:\Windows\System\Qiupgly.exe
  C:\Windows\System\Qiupgly.exe
  2⤵
  PID:4500
- C:\Windows\System\fGHFTuX.exe
  C:\Windows\System\fGHFTuX.exe
  2⤵
  PID:4516
- C:\Windows\System\sFzisJV.exe
  C:\Windows\System\sFzisJV.exe
  2⤵
  PID:4532
- C:\Windows\System\jajAGpk.exe
  C:\Windows\System\jajAGpk.exe
  2⤵
  PID:4548
- C:\Windows\System\LyfTaQF.exe
  C:\Windows\System\LyfTaQF.exe
  2⤵
  PID:4564
- C:\Windows\System\FELrwSr.exe
  C:\Windows\System\FELrwSr.exe
  2⤵
  PID:4580
- C:\Windows\System\JsHMqyZ.exe
  C:\Windows\System\JsHMqyZ.exe
  2⤵
  PID:4596
- C:\Windows\System\nizrDIL.exe
  C:\Windows\System\nizrDIL.exe
  2⤵
  PID:4612
- C:\Windows\System\cEkCOXb.exe
  C:\Windows\System\cEkCOXb.exe
  2⤵
  PID:4628
- C:\Windows\System\VDUuArd.exe
  C:\Windows\System\VDUuArd.exe
  2⤵
  PID:4644
- C:\Windows\System\DbCsRmz.exe
  C:\Windows\System\DbCsRmz.exe
  2⤵
  PID:4660
- C:\Windows\System\Jmnndzd.exe
  C:\Windows\System\Jmnndzd.exe
  2⤵
  PID:4676
- C:\Windows\System\bSNuAve.exe
  C:\Windows\System\bSNuAve.exe
  2⤵
  PID:4692
- C:\Windows\System\tMMIvLU.exe
  C:\Windows\System\tMMIvLU.exe
  2⤵
  PID:4708
- C:\Windows\System\ATIPHAw.exe
  C:\Windows\System\ATIPHAw.exe
  2⤵
  PID:4724
- C:\Windows\System\XVnVAfs.exe
  C:\Windows\System\XVnVAfs.exe
  2⤵
  PID:4740
- C:\Windows\System\axBowZS.exe
  C:\Windows\System\axBowZS.exe
  2⤵
  PID:4756
- C:\Windows\System\MROJSyh.exe
  C:\Windows\System\MROJSyh.exe
  2⤵
  PID:4772
- C:\Windows\System\YioqATG.exe
  C:\Windows\System\YioqATG.exe
  2⤵
  PID:4788
- C:\Windows\System\rAUleQX.exe
  C:\Windows\System\rAUleQX.exe
  2⤵
  PID:4804
- C:\Windows\System\mSbkLwJ.exe
  C:\Windows\System\mSbkLwJ.exe
  2⤵
  PID:4820
- C:\Windows\System\OobYsCo.exe
  C:\Windows\System\OobYsCo.exe
  2⤵
  PID:4836
- C:\Windows\System\BAsRKLH.exe
  C:\Windows\System\BAsRKLH.exe
  2⤵
  PID:4852
- C:\Windows\System\LgJZqRo.exe
  C:\Windows\System\LgJZqRo.exe
  2⤵
  PID:4872
- C:\Windows\System\fSCOdKj.exe
  C:\Windows\System\fSCOdKj.exe
  2⤵
  PID:4888
- C:\Windows\System\PLDUBzU.exe
  C:\Windows\System\PLDUBzU.exe
  2⤵
  PID:4904
- C:\Windows\System\PDcPcYc.exe
  C:\Windows\System\PDcPcYc.exe
  2⤵
  PID:4920
- C:\Windows\System\RYAFatY.exe
  C:\Windows\System\RYAFatY.exe
  2⤵
  PID:4936
- C:\Windows\System\wenGPve.exe
  C:\Windows\System\wenGPve.exe
  2⤵
  PID:4952
- C:\Windows\System\XcMoNXq.exe
  C:\Windows\System\XcMoNXq.exe
  2⤵
  PID:4968
- C:\Windows\System\duWDPPa.exe
  C:\Windows\System\duWDPPa.exe
  2⤵
  PID:4984
- C:\Windows\System\fgIKIaA.exe
  C:\Windows\System\fgIKIaA.exe
  2⤵
  PID:5000
- C:\Windows\System\hAPpILH.exe
  C:\Windows\System\hAPpILH.exe
  2⤵
  PID:5016
- C:\Windows\System\igNyYNO.exe
  C:\Windows\System\igNyYNO.exe
  2⤵
  PID:5032
- C:\Windows\System\SWNHcJE.exe
  C:\Windows\System\SWNHcJE.exe
  2⤵
  PID:5048
- C:\Windows\System\QdKtfSe.exe
  C:\Windows\System\QdKtfSe.exe
  2⤵
  PID:5064
- C:\Windows\System\EYnoNYP.exe
  C:\Windows\System\EYnoNYP.exe
  2⤵
  PID:5080
- C:\Windows\System\kciPXQQ.exe
  C:\Windows\System\kciPXQQ.exe
  2⤵
  PID:5096
- C:\Windows\System\pyXKbIb.exe
  C:\Windows\System\pyXKbIb.exe
  2⤵
  PID:5112
- C:\Windows\System\tjZqIot.exe
  C:\Windows\System\tjZqIot.exe
  2⤵
  PID:924
- C:\Windows\System\RFsFPDJ.exe
  C:\Windows\System\RFsFPDJ.exe
  2⤵
  PID:3908
- C:\Windows\System\KIhtWDE.exe
  C:\Windows\System\KIhtWDE.exe
  2⤵
  PID:1740
- C:\Windows\System\RhBFCOR.exe
  C:\Windows\System\RhBFCOR.exe
  2⤵
  PID:4108
- C:\Windows\System\rtZsmxm.exe
  C:\Windows\System\rtZsmxm.exe
  2⤵
  PID:4172
- C:\Windows\System\GxEFBtr.exe
  C:\Windows\System\GxEFBtr.exe
  2⤵
  PID:3084
- C:\Windows\System\haKNYhv.exe
  C:\Windows\System\haKNYhv.exe
  2⤵
  PID:4236
- C:\Windows\System\YnHHCUa.exe
  C:\Windows\System\YnHHCUa.exe
  2⤵
  PID:4272
- C:\Windows\System\zgcgAND.exe
  C:\Windows\System\zgcgAND.exe
  2⤵
  PID:4336
- C:\Windows\System\hXCOkCF.exe
  C:\Windows\System\hXCOkCF.exe
  2⤵
  PID:4400
- C:\Windows\System\rrtPqXj.exe
  C:\Windows\System\rrtPqXj.exe
  2⤵
  PID:4464
- C:\Windows\System\UPPuNJP.exe
  C:\Windows\System\UPPuNJP.exe
  2⤵
  PID:4528
- C:\Windows\System\xACyGJs.exe
  C:\Windows\System\xACyGJs.exe
  2⤵
  PID:4620
- C:\Windows\System\BNfqUTI.exe
  C:\Windows\System\BNfqUTI.exe
  2⤵
  PID:2772
- C:\Windows\System\JKoMJgc.exe
  C:\Windows\System\JKoMJgc.exe
  2⤵
  PID:3276
- C:\Windows\System\sULMIVW.exe
  C:\Windows\System\sULMIVW.exe
  2⤵
  PID:3940
- C:\Windows\System\wvKxCOu.exe
  C:\Windows\System\wvKxCOu.exe
  2⤵
  PID:3272
- C:\Windows\System\thqVbWm.exe
  C:\Windows\System\thqVbWm.exe
  2⤵
  PID:4572
- C:\Windows\System\IKJVuOJ.exe
  C:\Windows\System\IKJVuOJ.exe
  2⤵
  PID:4044
- C:\Windows\System\FtlnRXb.exe
  C:\Windows\System\FtlnRXb.exe
  2⤵
  PID:2532
- C:\Windows\System\bhLaiQr.exe
  C:\Windows\System\bhLaiQr.exe
  2⤵
  PID:4128
- C:\Windows\System\AJfBkHN.exe
  C:\Windows\System\AJfBkHN.exe
  2⤵
  PID:4192
- C:\Windows\System\zXuRaRS.exe
  C:\Windows\System\zXuRaRS.exe
  2⤵
  PID:4256
- C:\Windows\System\QChMYSd.exe
  C:\Windows\System\QChMYSd.exe
  2⤵
  PID:4652
- C:\Windows\System\LmgMMvv.exe
  C:\Windows\System\LmgMMvv.exe
  2⤵
  PID:4352
- C:\Windows\System\UdAwgFu.exe
  C:\Windows\System\UdAwgFu.exe
  2⤵
  PID:4444
- C:\Windows\System\dJdrmPy.exe
  C:\Windows\System\dJdrmPy.exe
  2⤵
  PID:4540
- C:\Windows\System\DcKjiFI.exe
  C:\Windows\System\DcKjiFI.exe
  2⤵
  PID:4716
- C:\Windows\System\MlLZxQv.exe
  C:\Windows\System\MlLZxQv.exe
  2⤵
  PID:4752
- C:\Windows\System\FGXWDle.exe
  C:\Windows\System\FGXWDle.exe
  2⤵
  PID:4668
- C:\Windows\System\gHkCZtw.exe
  C:\Windows\System\gHkCZtw.exe
  2⤵
  PID:4732
- C:\Windows\System\vILsfeT.exe
  C:\Windows\System\vILsfeT.exe
  2⤵
  PID:4796
- C:\Windows\System\HoJPjyj.exe
  C:\Windows\System\HoJPjyj.exe
  2⤵
  PID:4844
- C:\Windows\System\jwQrcKs.exe
  C:\Windows\System\jwQrcKs.exe
  2⤵
  PID:4992
- C:\Windows\System\iLmTocm.exe
  C:\Windows\System\iLmTocm.exe
  2⤵
  PID:4900
- C:\Windows\System\fRqNCVp.exe
  C:\Windows\System\fRqNCVp.exe
  2⤵
  PID:4964
- C:\Windows\System\VydNeCn.exe
  C:\Windows\System\VydNeCn.exe
  2⤵
  PID:4912
- C:\Windows\System\xqIjQLo.exe
  C:\Windows\System\xqIjQLo.exe
  2⤵
  PID:4976
- C:\Windows\System\VtHpMmz.exe
  C:\Windows\System\VtHpMmz.exe
  2⤵
  PID:5040
- C:\Windows\System\moydPCq.exe
  C:\Windows\System\moydPCq.exe
  2⤵
  PID:5024
- C:\Windows\System\IYrmAxP.exe
  C:\Windows\System\IYrmAxP.exe
  2⤵
  PID:5088
- C:\Windows\System\fmOiPcY.exe
  C:\Windows\System\fmOiPcY.exe
  2⤵
  PID:5104
- C:\Windows\System\YNUVNBH.exe
  C:\Windows\System\YNUVNBH.exe
  2⤵
  PID:3668
- C:\Windows\System\dLyaGqT.exe
  C:\Windows\System\dLyaGqT.exe
  2⤵
  PID:4268
- C:\Windows\System\QIajiOS.exe
  C:\Windows\System\QIajiOS.exe
  2⤵
  PID:4496
- C:\Windows\System\vBUaNEW.exe
  C:\Windows\System\vBUaNEW.exe
  2⤵
  PID:2892
- C:\Windows\System\Pwbxcby.exe
  C:\Windows\System\Pwbxcby.exe
  2⤵
  PID:4028
- C:\Windows\System\ZWUvodw.exe
  C:\Windows\System\ZWUvodw.exe
  2⤵
  PID:4288
- C:\Windows\System\LUaINuy.exe
  C:\Windows\System\LUaINuy.exe
  2⤵
  PID:4576
- C:\Windows\System\WvvUSHF.exe
  C:\Windows\System\WvvUSHF.exe
  2⤵
  PID:4764
- C:\Windows\System\lnOKtAk.exe
  C:\Windows\System\lnOKtAk.exe
  2⤵
  PID:2176
- C:\Windows\System\hYYcWOZ.exe
  C:\Windows\System\hYYcWOZ.exe
  2⤵
  PID:4144
- C:\Windows\System\avNkeDH.exe
  C:\Windows\System\avNkeDH.exe
  2⤵
  PID:4332
- C:\Windows\System\gQeWMlO.exe
  C:\Windows\System\gQeWMlO.exe
  2⤵
  PID:4592
- C:\Windows\System\zpZbgjq.exe
  C:\Windows\System\zpZbgjq.exe
  2⤵
  PID:3260
- C:\Windows\System\qhytFsQ.exe
  C:\Windows\System\qhytFsQ.exe
  2⤵
  PID:5132
- C:\Windows\System\qVADwrC.exe
  C:\Windows\System\qVADwrC.exe
  2⤵
  PID:5148
- C:\Windows\System\opGIoOv.exe
  C:\Windows\System\opGIoOv.exe
  2⤵
  PID:5164
- C:\Windows\System\rAyjCQR.exe
  C:\Windows\System\rAyjCQR.exe
  2⤵
  PID:5180
- C:\Windows\System\xqdwXXd.exe
  C:\Windows\System\xqdwXXd.exe
  2⤵
  PID:5196
- C:\Windows\System\ZiPELga.exe
  C:\Windows\System\ZiPELga.exe
  2⤵
  PID:5212
- C:\Windows\System\avoAnRW.exe
  C:\Windows\System\avoAnRW.exe
  2⤵
  PID:5228
- C:\Windows\System\LIfZARS.exe
  C:\Windows\System\LIfZARS.exe
  2⤵
  PID:5244
- C:\Windows\System\CeaYXFc.exe
  C:\Windows\System\CeaYXFc.exe
  2⤵
  PID:5260
- C:\Windows\System\wmTekJO.exe
  C:\Windows\System\wmTekJO.exe
  2⤵
  PID:5276
- C:\Windows\System\mlSIQza.exe
  C:\Windows\System\mlSIQza.exe
  2⤵
  PID:5292
- C:\Windows\System\TTVTvXs.exe
  C:\Windows\System\TTVTvXs.exe
  2⤵
  PID:5308
- C:\Windows\System\CfTgadX.exe
  C:\Windows\System\CfTgadX.exe
  2⤵
  PID:5324
- C:\Windows\System\eWrlfew.exe
  C:\Windows\System\eWrlfew.exe
  2⤵
  PID:5340
- C:\Windows\System\PmKRoHU.exe
  C:\Windows\System\PmKRoHU.exe
  2⤵
  PID:5356
- C:\Windows\System\PJDMrFN.exe
  C:\Windows\System\PJDMrFN.exe
  2⤵
  PID:5372
- C:\Windows\System\PmSuAyR.exe
  C:\Windows\System\PmSuAyR.exe
  2⤵
  PID:5388
- C:\Windows\System\iVOvXKd.exe
  C:\Windows\System\iVOvXKd.exe
  2⤵
  PID:5404
- C:\Windows\System\FZoMMPr.exe
  C:\Windows\System\FZoMMPr.exe
  2⤵
  PID:5420
- C:\Windows\System\SomWlst.exe
  C:\Windows\System\SomWlst.exe
  2⤵
  PID:5436
- C:\Windows\System\UxZmDKt.exe
  C:\Windows\System\UxZmDKt.exe
  2⤵
  PID:5452
- C:\Windows\System\yLYwEOh.exe
  C:\Windows\System\yLYwEOh.exe
  2⤵
  PID:5468
- C:\Windows\System\rKewQOj.exe
  C:\Windows\System\rKewQOj.exe
  2⤵
  PID:5484
- C:\Windows\System\JHUxSPn.exe
  C:\Windows\System\JHUxSPn.exe
  2⤵
  PID:5500
- C:\Windows\System\GuilhrO.exe
  C:\Windows\System\GuilhrO.exe
  2⤵
  PID:5516
- C:\Windows\System\sPLPplR.exe
  C:\Windows\System\sPLPplR.exe
  2⤵
  PID:5532
- C:\Windows\System\appdiHn.exe
  C:\Windows\System\appdiHn.exe
  2⤵
  PID:5548
- C:\Windows\System\WAJcETH.exe
  C:\Windows\System\WAJcETH.exe
  2⤵
  PID:5564
- C:\Windows\System\wyIqVxK.exe
  C:\Windows\System\wyIqVxK.exe
  2⤵
  PID:5580
- C:\Windows\System\uhjXdcO.exe
  C:\Windows\System\uhjXdcO.exe
  2⤵
  PID:5596
- C:\Windows\System\aDpocCt.exe
  C:\Windows\System\aDpocCt.exe
  2⤵
  PID:5612
- C:\Windows\System\pbhBMNJ.exe
  C:\Windows\System\pbhBMNJ.exe
  2⤵
  PID:5628
- C:\Windows\System\ZHKbYeh.exe
  C:\Windows\System\ZHKbYeh.exe
  2⤵
  PID:5644
- C:\Windows\System\brOrXTQ.exe
  C:\Windows\System\brOrXTQ.exe
  2⤵
  PID:5660
- C:\Windows\System\SjHjsaw.exe
  C:\Windows\System\SjHjsaw.exe
  2⤵
  PID:5676
- C:\Windows\System\MNkSozt.exe
  C:\Windows\System\MNkSozt.exe
  2⤵
  PID:5692
- C:\Windows\System\mlNvaKa.exe
  C:\Windows\System\mlNvaKa.exe
  2⤵
  PID:5708
- C:\Windows\System\WUtZiiJ.exe
  C:\Windows\System\WUtZiiJ.exe
  2⤵
  PID:5724
- C:\Windows\System\knZOGpf.exe
  C:\Windows\System\knZOGpf.exe
  2⤵
  PID:5740
- C:\Windows\System\LLaPvsa.exe
  C:\Windows\System\LLaPvsa.exe
  2⤵
  PID:5756
- C:\Windows\System\elwODws.exe
  C:\Windows\System\elwODws.exe
  2⤵
  PID:5772
- C:\Windows\System\CdXuMtp.exe
  C:\Windows\System\CdXuMtp.exe
  2⤵
  PID:5788
- C:\Windows\System\KjjjQiI.exe
  C:\Windows\System\KjjjQiI.exe
  2⤵
  PID:5804
- C:\Windows\System\DsLmUbg.exe
  C:\Windows\System\DsLmUbg.exe
  2⤵
  PID:5820
- C:\Windows\System\OjLtFPl.exe
  C:\Windows\System\OjLtFPl.exe
  2⤵
  PID:5836
- C:\Windows\System\LvCZqkZ.exe
  C:\Windows\System\LvCZqkZ.exe
  2⤵
  PID:5852
- C:\Windows\System\ADZTilx.exe
  C:\Windows\System\ADZTilx.exe
  2⤵
  PID:5868
- C:\Windows\System\ZzahCll.exe
  C:\Windows\System\ZzahCll.exe
  2⤵
  PID:5884
- C:\Windows\System\ZRbuGfY.exe
  C:\Windows\System\ZRbuGfY.exe
  2⤵
  PID:5900
- C:\Windows\System\kZvTZGd.exe
  C:\Windows\System\kZvTZGd.exe
  2⤵
  PID:5916
- C:\Windows\System\nlsMjTv.exe
  C:\Windows\System\nlsMjTv.exe
  2⤵
  PID:5932
- C:\Windows\System\CHkPoLp.exe
  C:\Windows\System\CHkPoLp.exe
  2⤵
  PID:5948
- C:\Windows\System\RiNesVi.exe
  C:\Windows\System\RiNesVi.exe
  2⤵
  PID:5964
- C:\Windows\System\xuBBlSN.exe
  C:\Windows\System\xuBBlSN.exe
  2⤵
  PID:5980
- C:\Windows\System\xYwRPiD.exe
  C:\Windows\System\xYwRPiD.exe
  2⤵
  PID:5996
- C:\Windows\System\SeDmdcK.exe
  C:\Windows\System\SeDmdcK.exe
  2⤵
  PID:6012
- C:\Windows\System\PAaDEhh.exe
  C:\Windows\System\PAaDEhh.exe
  2⤵
  PID:6028
- C:\Windows\System\LyzzhbG.exe
  C:\Windows\System\LyzzhbG.exe
  2⤵
  PID:6044
- C:\Windows\System\YPwnfkB.exe
  C:\Windows\System\YPwnfkB.exe
  2⤵
  PID:6060
- C:\Windows\System\gAKzNww.exe
  C:\Windows\System\gAKzNww.exe
  2⤵
  PID:6076
- C:\Windows\System\SwRJdEE.exe
  C:\Windows\System\SwRJdEE.exe
  2⤵
  PID:6092
- C:\Windows\System\MHkcMpv.exe
  C:\Windows\System\MHkcMpv.exe
  2⤵
  PID:6108
- C:\Windows\System\SyUrzti.exe
  C:\Windows\System\SyUrzti.exe
  2⤵
  PID:6124
- C:\Windows\System\KIypALE.exe
  C:\Windows\System\KIypALE.exe
  2⤵
  PID:6140
- C:\Windows\System\lcEdeYS.exe
  C:\Windows\System\lcEdeYS.exe
  2⤵
  PID:4948
- C:\Windows\System\QQhciYu.exe
  C:\Windows\System\QQhciYu.exe
  2⤵
  PID:3564
- C:\Windows\System\LkoCphe.exe
  C:\Windows\System\LkoCphe.exe
  2⤵
  PID:1592
- C:\Windows\System\VskRfCk.exe
  C:\Windows\System\VskRfCk.exe
  2⤵
  PID:4636
- C:\Windows\System\olIAfnX.exe
  C:\Windows\System\olIAfnX.exe
  2⤵
  PID:4588
- C:\Windows\System\srykGRD.exe
  C:\Windows\System\srykGRD.exe
  2⤵
  PID:5156
- C:\Windows\System\SObdAEd.exe
  C:\Windows\System\SObdAEd.exe
  2⤵
  PID:5220
- C:\Windows\System\ZasefOF.exe
  C:\Windows\System\ZasefOF.exe
  2⤵
  PID:5284
- C:\Windows\System\LgqFDki.exe
  C:\Windows\System\LgqFDki.exe
  2⤵
  PID:5348
- C:\Windows\System\nAxpZuR.exe
  C:\Windows\System\nAxpZuR.exe
  2⤵
  PID:5412
- C:\Windows\System\qzTyqst.exe
  C:\Windows\System\qzTyqst.exe
  2⤵
  PID:276
- C:\Windows\System\Zarbohn.exe
  C:\Windows\System\Zarbohn.exe
  2⤵
  PID:3876
- C:\Windows\System\XAqWXkK.exe
  C:\Windows\System\XAqWXkK.exe
  2⤵
  PID:3984
- C:\Windows\System\GDXkmJP.exe
  C:\Windows\System\GDXkmJP.exe
  2⤵
  PID:5480
- C:\Windows\System\YvKEied.exe
  C:\Windows\System\YvKEied.exe
  2⤵
  PID:4508
- C:\Windows\System\sHEyswS.exe
  C:\Windows\System\sHEyswS.exe
  2⤵
  PID:4748
- C:\Windows\System\upIcZOV.exe
  C:\Windows\System\upIcZOV.exe
  2⤵
  PID:4828
- C:\Windows\System\smkqfpy.exe
  C:\Windows\System\smkqfpy.exe
  2⤵
  PID:4884
- C:\Windows\System\oSuVcwf.exe
  C:\Windows\System\oSuVcwf.exe
  2⤵
  PID:5060
- C:\Windows\System\mRBOXPr.exe
  C:\Windows\System\mRBOXPr.exe
  2⤵
  PID:3624
- C:\Windows\System\bKolKbi.exe
  C:\Windows\System\bKolKbi.exe
  2⤵
  PID:4304
- C:\Windows\System\kXRXdxS.exe
  C:\Windows\System\kXRXdxS.exe
  2⤵
  PID:3196
- C:\Windows\System\WbbdSUS.exe
  C:\Windows\System\WbbdSUS.exe
  2⤵
  PID:5204
- C:\Windows\System\cPspUag.exe
  C:\Windows\System\cPspUag.exe
  2⤵
  PID:5272
- C:\Windows\System\GQHYJEH.exe
  C:\Windows\System\GQHYJEH.exe
  2⤵
  PID:5368
- C:\Windows\System\IbQSCUl.exe
  C:\Windows\System\IbQSCUl.exe
  2⤵
  PID:5464
- C:\Windows\System\BMdxSRv.exe
  C:\Windows\System\BMdxSRv.exe
  2⤵
  PID:5544
- C:\Windows\System\SAmhkWd.exe
  C:\Windows\System\SAmhkWd.exe
  2⤵
  PID:5608
- C:\Windows\System\OhXUOTA.exe
  C:\Windows\System\OhXUOTA.exe
  2⤵
  PID:5672
- C:\Windows\System\fqdWbyl.exe
  C:\Windows\System\fqdWbyl.exe
  2⤵
  PID:5736
- C:\Windows\System\OxGMjcl.exe
  C:\Windows\System\OxGMjcl.exe
  2⤵
  PID:5652
- C:\Windows\System\aqIOvia.exe
  C:\Windows\System\aqIOvia.exe
  2⤵
  PID:5860
- C:\Windows\System\ghxDOVp.exe
  C:\Windows\System\ghxDOVp.exe
  2⤵
  PID:5924
- C:\Windows\System\naMSnJA.exe
  C:\Windows\System\naMSnJA.exe
  2⤵
  PID:5988
- C:\Windows\System\wgGRerc.exe
  C:\Windows\System\wgGRerc.exe
  2⤵
  PID:6052
- C:\Windows\System\gyyPdGk.exe
  C:\Windows\System\gyyPdGk.exe
  2⤵
  PID:6088
- C:\Windows\System\gOBryoO.exe
  C:\Windows\System\gOBryoO.exe
  2⤵
  PID:4944
- C:\Windows\System\xYVKaqA.exe
  C:\Windows\System\xYVKaqA.exe
  2⤵
  PID:4460
- C:\Windows\System\FMloVPU.exe
  C:\Windows\System\FMloVPU.exe
  2⤵
  PID:5320
- C:\Windows\System\VvzpDDH.exe
  C:\Windows\System\VvzpDDH.exe
  2⤵
  PID:5528
- C:\Windows\System\KvodeJq.exe
  C:\Windows\System\KvodeJq.exe
  2⤵
  PID:5560
- C:\Windows\System\MYFqVVt.exe
  C:\Windows\System\MYFqVVt.exe
  2⤵
  PID:5624
- C:\Windows\System\zZHrUPS.exe
  C:\Windows\System\zZHrUPS.exe
  2⤵
  PID:5720
- C:\Windows\System\ORyWKtO.exe
  C:\Windows\System\ORyWKtO.exe
  2⤵
  PID:5812
- C:\Windows\System\gbYGgrU.exe
  C:\Windows\System\gbYGgrU.exe
  2⤵
  PID:5880
- C:\Windows\System\FJFuRcc.exe
  C:\Windows\System\FJFuRcc.exe
  2⤵
  PID:5944
- C:\Windows\System\sRYAsGm.exe
  C:\Windows\System\sRYAsGm.exe
  2⤵
  PID:6008
- C:\Windows\System\QNBZZJg.exe
  C:\Windows\System\QNBZZJg.exe
  2⤵
  PID:6072
- C:\Windows\System\tjWkEOG.exe
  C:\Windows\System\tjWkEOG.exe
  2⤵
  PID:5076
- C:\Windows\System\MtUMcNd.exe
  C:\Windows\System\MtUMcNd.exe
  2⤵
  PID:4512
- C:\Windows\System\VsGFQGE.exe
  C:\Windows\System\VsGFQGE.exe
  2⤵
  PID:5380
- C:\Windows\System\IUCqejn.exe
  C:\Windows\System\IUCqejn.exe
  2⤵
  PID:5448
- C:\Windows\System\kMXtAAk.exe
  C:\Windows\System\kMXtAAk.exe
  2⤵
  PID:5428
- C:\Windows\System\jEnevpz.exe
  C:\Windows\System\jEnevpz.exe
  2⤵
  PID:3728
- C:\Windows\System\JfGvnHs.exe
  C:\Windows\System\JfGvnHs.exe
  2⤵
  PID:5336
- C:\Windows\System\RvkKomA.exe
  C:\Windows\System\RvkKomA.exe
  2⤵
  PID:5640
- C:\Windows\System\xPmwYzl.exe
  C:\Windows\System\xPmwYzl.exe
  2⤵
  PID:5892
- C:\Windows\System\ezYprBY.exe
  C:\Windows\System\ezYprBY.exe
  2⤵
  PID:5332
- C:\Windows\System\qZawWmE.exe
  C:\Windows\System\qZawWmE.exe
  2⤵
  PID:4224
- C:\Windows\System\YONkHrT.exe
  C:\Windows\System\YONkHrT.exe
  2⤵
  PID:5192
- C:\Windows\System\yuKZhiI.exe
  C:\Windows\System\yuKZhiI.exe
  2⤵
  PID:5684
- C:\Windows\System\DkmyWRK.exe
  C:\Windows\System\DkmyWRK.exe
  2⤵
  PID:6024
- C:\Windows\System\AZUjaXP.exe
  C:\Windows\System\AZUjaXP.exe
  2⤵
  PID:4396
- C:\Windows\System\xSzDSMs.exe
  C:\Windows\System\xSzDSMs.exe
  2⤵
  PID:5400
- C:\Windows\System\YoBKKWk.exe
  C:\Windows\System\YoBKKWk.exe
  2⤵
  PID:5732
- C:\Windows\System\RjlAkaA.exe
  C:\Windows\System\RjlAkaA.exe
  2⤵
  PID:5588
- C:\Windows\System\wuHkrVD.exe
  C:\Windows\System\wuHkrVD.exe
  2⤵
  PID:4868
- C:\Windows\System\XtpoASv.exe
  C:\Windows\System\XtpoASv.exe
  2⤵
  PID:5780
- C:\Windows\System\VDgkUXw.exe
  C:\Windows\System\VDgkUXw.exe
  2⤵
  PID:6004
- C:\Windows\System\gNUuYIA.exe
  C:\Windows\System\gNUuYIA.exe
  2⤵
  PID:6132
- C:\Windows\System\DCdbIyE.exe
  C:\Windows\System\DCdbIyE.exe
  2⤵
  PID:4704
- C:\Windows\System\DOCzrQv.exe
  C:\Windows\System\DOCzrQv.exe
  2⤵
  PID:5268
- C:\Windows\System\SOZSCfs.exe
  C:\Windows\System\SOZSCfs.exe
  2⤵
  PID:4816
- C:\Windows\System\NQckAYO.exe
  C:\Windows\System\NQckAYO.exe
  2⤵
  PID:5540
- C:\Windows\System\NcdYppe.exe
  C:\Windows\System\NcdYppe.exe
  2⤵
  PID:5704
- C:\Windows\System\hevgJPr.exe
  C:\Windows\System\hevgJPr.exe
  2⤵
  PID:4640
- C:\Windows\System\rnRctEH.exe
  C:\Windows\System\rnRctEH.exe
  2⤵
  PID:3340
- C:\Windows\System\gVUgxeR.exe
  C:\Windows\System\gVUgxeR.exe
  2⤵
  PID:6136
- C:\Windows\System\XBEnkJv.exe
  C:\Windows\System\XBEnkJv.exe
  2⤵
  PID:4960
- C:\Windows\System\YkdAhAo.exe
  C:\Windows\System\YkdAhAo.exe
  2⤵
  PID:6020
- C:\Windows\System\LZIrRNd.exe
  C:\Windows\System\LZIrRNd.exe
  2⤵
  PID:5240
- C:\Windows\System\wlfcAzJ.exe
  C:\Windows\System\wlfcAzJ.exe
  2⤵
  PID:5796
- C:\Windows\System\OagCFOO.exe
  C:\Windows\System\OagCFOO.exe
  2⤵
  PID:5576
- C:\Windows\System\fIiEYVl.exe
  C:\Windows\System\fIiEYVl.exe
  2⤵
  PID:5940
- C:\Windows\System\mVqwKNg.exe
  C:\Windows\System\mVqwKNg.exe
  2⤵
  PID:5496
- C:\Windows\System\vLvVIwy.exe
  C:\Windows\System\vLvVIwy.exe
  2⤵
  PID:6156
- C:\Windows\System\alRbgIN.exe
  C:\Windows\System\alRbgIN.exe
  2⤵
  PID:6172
- C:\Windows\System\WpNBLPQ.exe
  C:\Windows\System\WpNBLPQ.exe
  2⤵
  PID:6188
- C:\Windows\System\wvzcpgo.exe
  C:\Windows\System\wvzcpgo.exe
  2⤵
  PID:6204
- C:\Windows\System\mdRIksE.exe
  C:\Windows\System\mdRIksE.exe
  2⤵
  PID:6220
- C:\Windows\System\YygJInZ.exe
  C:\Windows\System\YygJInZ.exe
  2⤵
  PID:6236
- C:\Windows\System\qMyswcT.exe
  C:\Windows\System\qMyswcT.exe
  2⤵
  PID:6252
- C:\Windows\System\QHVyRiI.exe
  C:\Windows\System\QHVyRiI.exe
  2⤵
  PID:6268
- C:\Windows\System\gTlPtQt.exe
  C:\Windows\System\gTlPtQt.exe
  2⤵
  PID:6284
- C:\Windows\System\IYxftYW.exe
  C:\Windows\System\IYxftYW.exe
  2⤵
  PID:6300
- C:\Windows\System\KLTVHXx.exe
  C:\Windows\System\KLTVHXx.exe
  2⤵
  PID:6316
- C:\Windows\System\knydUHB.exe
  C:\Windows\System\knydUHB.exe
  2⤵
  PID:6332
- C:\Windows\System\hTrAADF.exe
  C:\Windows\System\hTrAADF.exe
  2⤵
  PID:6348
- C:\Windows\System\eDJvJJm.exe
  C:\Windows\System\eDJvJJm.exe
  2⤵
  PID:6364
- C:\Windows\System\SbxJdUX.exe
  C:\Windows\System\SbxJdUX.exe
  2⤵
  PID:6380
- C:\Windows\System\uVUzjyD.exe
  C:\Windows\System\uVUzjyD.exe
  2⤵
  PID:6396
- C:\Windows\System\tADMWZz.exe
  C:\Windows\System\tADMWZz.exe
  2⤵
  PID:6412
- C:\Windows\System\WyXzrQJ.exe
  C:\Windows\System\WyXzrQJ.exe
  2⤵
  PID:6428
- C:\Windows\System\XJZmPot.exe
  C:\Windows\System\XJZmPot.exe
  2⤵
  PID:6444
- C:\Windows\System\AJCiJdc.exe
  C:\Windows\System\AJCiJdc.exe
  2⤵
  PID:6460
- C:\Windows\System\ZtYsVNw.exe
  C:\Windows\System\ZtYsVNw.exe
  2⤵
  PID:6476
- C:\Windows\System\spKbGRO.exe
  C:\Windows\System\spKbGRO.exe
  2⤵
  PID:6492
- C:\Windows\System\OPcEomE.exe
  C:\Windows\System\OPcEomE.exe
  2⤵
  PID:6508
- C:\Windows\System\mZRWxTk.exe
  C:\Windows\System\mZRWxTk.exe
  2⤵
  PID:6524
- C:\Windows\System\ZjldnvS.exe
  C:\Windows\System\ZjldnvS.exe
  2⤵
  PID:6540
- C:\Windows\System\tIVelWo.exe
  C:\Windows\System\tIVelWo.exe
  2⤵
  PID:6556
- C:\Windows\System\ytYJdqm.exe
  C:\Windows\System\ytYJdqm.exe
  2⤵
  PID:6572
- C:\Windows\System\PZHMGlk.exe
  C:\Windows\System\PZHMGlk.exe
  2⤵
  PID:6588
- C:\Windows\System\KLIMbkL.exe
  C:\Windows\System\KLIMbkL.exe
  2⤵
  PID:6604
- C:\Windows\System\Twcymnw.exe
  C:\Windows\System\Twcymnw.exe
  2⤵
  PID:6620
- C:\Windows\System\cLWHvqS.exe
  C:\Windows\System\cLWHvqS.exe
  2⤵
  PID:6636
- C:\Windows\System\epafsNn.exe
  C:\Windows\System\epafsNn.exe
  2⤵
  PID:6652
- C:\Windows\System\zqDooGu.exe
  C:\Windows\System\zqDooGu.exe
  2⤵
  PID:6668
- C:\Windows\System\GAWyjrl.exe
  C:\Windows\System\GAWyjrl.exe
  2⤵
  PID:6684
- C:\Windows\System\LbcWcYs.exe
  C:\Windows\System\LbcWcYs.exe
  2⤵
  PID:6700
- C:\Windows\System\xSBjjsi.exe
  C:\Windows\System\xSBjjsi.exe
  2⤵
  PID:6716
- C:\Windows\System\cGSmpDo.exe
  C:\Windows\System\cGSmpDo.exe
  2⤵
  PID:6732
- C:\Windows\System\KqoCytt.exe
  C:\Windows\System\KqoCytt.exe
  2⤵
  PID:6748
- C:\Windows\System\pEhcoQD.exe
  C:\Windows\System\pEhcoQD.exe
  2⤵
  PID:6764
- C:\Windows\System\dkatSNv.exe
  C:\Windows\System\dkatSNv.exe
  2⤵
  PID:6780
- C:\Windows\System\DpxRbzG.exe
  C:\Windows\System\DpxRbzG.exe
  2⤵
  PID:6796
- C:\Windows\System\EYGQMxH.exe
  C:\Windows\System\EYGQMxH.exe
  2⤵
  PID:6812
- C:\Windows\System\abMRoCO.exe
  C:\Windows\System\abMRoCO.exe
  2⤵
  PID:6828
- C:\Windows\System\FJbZZPe.exe
  C:\Windows\System\FJbZZPe.exe
  2⤵
  PID:6844
- C:\Windows\System\VUCIMwl.exe
  C:\Windows\System\VUCIMwl.exe
  2⤵
  PID:6860
- C:\Windows\System\NWqCSNH.exe
  C:\Windows\System\NWqCSNH.exe
  2⤵
  PID:6876
- C:\Windows\System\XnnizMj.exe
  C:\Windows\System\XnnizMj.exe
  2⤵
  PID:6892
- C:\Windows\System\CDvbSvL.exe
  C:\Windows\System\CDvbSvL.exe
  2⤵
  PID:6908
- C:\Windows\System\dwzVhrF.exe
  C:\Windows\System\dwzVhrF.exe
  2⤵
  PID:6924
- C:\Windows\System\hKwsEeT.exe
  C:\Windows\System\hKwsEeT.exe
  2⤵
  PID:6940
- C:\Windows\System\IqjwQWi.exe
  C:\Windows\System\IqjwQWi.exe
  2⤵
  PID:6956
- C:\Windows\System\mUueQnW.exe
  C:\Windows\System\mUueQnW.exe
  2⤵
  PID:6972
- C:\Windows\System\KPyvfTW.exe
  C:\Windows\System\KPyvfTW.exe
  2⤵
  PID:6988
- C:\Windows\System\UYKJmPJ.exe
  C:\Windows\System\UYKJmPJ.exe
  2⤵
  PID:7004
- C:\Windows\System\NGJmgaT.exe
  C:\Windows\System\NGJmgaT.exe
  2⤵
  PID:7020
- C:\Windows\System\KtsCMcD.exe
  C:\Windows\System\KtsCMcD.exe
  2⤵
  PID:7036
- C:\Windows\System\KcsqjvE.exe
  C:\Windows\System\KcsqjvE.exe
  2⤵
  PID:7052
- C:\Windows\System\bAsFAic.exe
  C:\Windows\System\bAsFAic.exe
  2⤵
  PID:7068
- C:\Windows\System\AznpwhF.exe
  C:\Windows\System\AznpwhF.exe
  2⤵
  PID:7084
- C:\Windows\System\xGSbImy.exe
  C:\Windows\System\xGSbImy.exe
  2⤵
  PID:7100
- C:\Windows\System\wrZmKLa.exe
  C:\Windows\System\wrZmKLa.exe
  2⤵
  PID:7116
- C:\Windows\System\kAyLktb.exe
  C:\Windows\System\kAyLktb.exe
  2⤵
  PID:7132
- C:\Windows\System\ameUJRU.exe
  C:\Windows\System\ameUJRU.exe
  2⤵
  PID:7148
- C:\Windows\System\fXxWPcl.exe
  C:\Windows\System\fXxWPcl.exe
  2⤵
  PID:7164
- C:\Windows\System\fkcTTEz.exe
  C:\Windows\System\fkcTTEz.exe
  2⤵
  PID:6164
- C:\Windows\System\YnuLmfI.exe
  C:\Windows\System\YnuLmfI.exe
  2⤵
  PID:6228
- C:\Windows\System\UWVxHDV.exe
  C:\Windows\System\UWVxHDV.exe
  2⤵
  PID:6296
- C:\Windows\System\CfQqIHZ.exe
  C:\Windows\System\CfQqIHZ.exe
  2⤵
  PID:6328
- C:\Windows\System\QaKpHFh.exe
  C:\Windows\System\QaKpHFh.exe
  2⤵
  PID:6180
- C:\Windows\System\HCMsKeg.exe
  C:\Windows\System\HCMsKeg.exe
  2⤵
  PID:6392
- C:\Windows\System\scEYvsh.exe
  C:\Windows\System\scEYvsh.exe
  2⤵
  PID:4848
- C:\Windows\System\BQkANBK.exe
  C:\Windows\System\BQkANBK.exe
  2⤵
  PID:5976
- C:\Windows\System\jcoxFoB.exe
  C:\Windows\System\jcoxFoB.exe
  2⤵
  PID:6488
- C:\Windows\System\CcyGOSK.exe
  C:\Windows\System\CcyGOSK.exe
  2⤵
  PID:5592
- C:\Windows\System\hPWhMFL.exe
  C:\Windows\System\hPWhMFL.exe
  2⤵
  PID:6580
- C:\Windows\System\JyuVNrJ.exe
  C:\Windows\System\JyuVNrJ.exe
  2⤵
  PID:6372
- C:\Windows\System\rAdSKdR.exe
  C:\Windows\System\rAdSKdR.exe
  2⤵
  PID:6276
- C:\Windows\System\eZEkoAC.exe
  C:\Windows\System\eZEkoAC.exe
  2⤵
  PID:6628
- C:\Windows\System\EZndcUK.exe
  C:\Windows\System\EZndcUK.exe
  2⤵
  PID:6404
- C:\Windows\System\iaguGtX.exe
  C:\Windows\System\iaguGtX.exe
  2⤵
  PID:6568
- C:\Windows\System\jpbtMSC.exe
  C:\Windows\System\jpbtMSC.exe
  2⤵
  PID:6504
- C:\Windows\System\VtYxkgr.exe
  C:\Windows\System\VtYxkgr.exe
  2⤵
  PID:6632
- C:\Windows\System\bRuLRAG.exe
  C:\Windows\System\bRuLRAG.exe
  2⤵
  PID:6680
- C:\Windows\System\GcecCjC.exe
  C:\Windows\System\GcecCjC.exe
  2⤵
  PID:6660
- C:\Windows\System\CGeLRqB.exe
  C:\Windows\System\CGeLRqB.exe
  2⤵
  PID:6804
- C:\Windows\System\YgyqxLJ.exe
  C:\Windows\System\YgyqxLJ.exe
  2⤵
  PID:6728
- C:\Windows\System\bmfnJpy.exe
  C:\Windows\System\bmfnJpy.exe
  2⤵
  PID:6868
- C:\Windows\System\iauFvDr.exe
  C:\Windows\System\iauFvDr.exe
  2⤵
  PID:6904
- C:\Windows\System\iKoawFR.exe
  C:\Windows\System\iKoawFR.exe
  2⤵
  PID:6696
- C:\Windows\System\AXZupsd.exe
  C:\Windows\System\AXZupsd.exe
  2⤵
  PID:6884
- C:\Windows\System\CMUxPTy.exe
  C:\Windows\System\CMUxPTy.exe
  2⤵
  PID:6824
- C:\Windows\System\tQqdiVq.exe
  C:\Windows\System\tQqdiVq.exe
  2⤵
  PID:6952
- C:\Windows\System\jQBHIUb.exe
  C:\Windows\System\jQBHIUb.exe
  2⤵
  PID:7000
- C:\Windows\System\coGGFUW.exe
  C:\Windows\System\coGGFUW.exe
  2⤵
  PID:7064
- C:\Windows\System\NGdCOEE.exe
  C:\Windows\System\NGdCOEE.exe
  2⤵
  PID:6980
- C:\Windows\System\fIdFuCx.exe
  C:\Windows\System\fIdFuCx.exe
  2⤵
  PID:7012
- C:\Windows\System\clZcVOV.exe
  C:\Windows\System\clZcVOV.exe
  2⤵
  PID:7080
- C:\Windows\System\AcYCNBu.exe
  C:\Windows\System\AcYCNBu.exe
  2⤵
  PID:6120
- C:\Windows\System\cJJOcHy.exe
  C:\Windows\System\cJJOcHy.exe
  2⤵
  PID:7156
- C:\Windows\System\KSdwekD.exe
  C:\Windows\System\KSdwekD.exe
  2⤵
  PID:5960
- C:\Windows\System\FkbcseC.exe
  C:\Windows\System\FkbcseC.exe
  2⤵
  PID:6424
- C:\Windows\System\aidTLQD.exe
  C:\Windows\System\aidTLQD.exe
  2⤵
  PID:6548
- C:\Windows\System\DTgNJcI.exe
  C:\Windows\System\DTgNJcI.exe
  2⤵
  PID:6216
- C:\Windows\System\LbTEENl.exe
  C:\Windows\System\LbTEENl.exe
  2⤵
  PID:6148
- C:\Windows\System\MjazLFm.exe
  C:\Windows\System\MjazLFm.exe
  2⤵
  PID:6456
- C:\Windows\System\NAdWApc.exe
  C:\Windows\System\NAdWApc.exe
  2⤵
  PID:6248
- C:\Windows\System\PXuawAO.exe
  C:\Windows\System\PXuawAO.exe
  2⤵
  PID:6500
- C:\Windows\System\rqMOnOR.exe
  C:\Windows\System\rqMOnOR.exe
  2⤵
  PID:6740
- C:\Windows\System\sPmoljE.exe
  C:\Windows\System\sPmoljE.exe
  2⤵
  PID:6648
- C:\Windows\System\xSdPnyw.exe
  C:\Windows\System\xSdPnyw.exe
  2⤵
  PID:6936
- C:\Windows\System\RxgtqeC.exe
  C:\Windows\System\RxgtqeC.exe
  2⤵
  PID:6776
- C:\Windows\System\iWHPBIQ.exe
  C:\Windows\System\iWHPBIQ.exe
  2⤵
  PID:7076
- C:\Windows\System\jTUyVHW.exe
  C:\Windows\System\jTUyVHW.exe
  2⤵
  PID:6760
- C:\Windows\System\QvyGqlf.exe
  C:\Windows\System\QvyGqlf.exe
  2⤵
  PID:6964
- C:\Windows\System\sUdJSmk.exe
  C:\Windows\System\sUdJSmk.exe
  2⤵
  PID:6612
- C:\Windows\System\vzFjFfw.exe
  C:\Windows\System\vzFjFfw.exe
  2⤵
  PID:6564
- C:\Windows\System\VhQZsyo.exe
  C:\Windows\System\VhQZsyo.exe
  2⤵
  PID:6600
- C:\Windows\System\hCsKDRC.exe
  C:\Windows\System\hCsKDRC.exe
  2⤵
  PID:6900
- C:\Windows\System\PnRHGdM.exe
  C:\Windows\System\PnRHGdM.exe
  2⤵
  PID:6840
- C:\Windows\System\kRTjFVQ.exe
  C:\Windows\System\kRTjFVQ.exe
  2⤵
  PID:6196
- C:\Windows\System\hnqpXKz.exe
  C:\Windows\System\hnqpXKz.exe
  2⤵
  PID:6436
- C:\Windows\System\MLPMcRa.exe
  C:\Windows\System\MLPMcRa.exe
  2⤵
  PID:7060
- C:\Windows\System\GpQjcXQ.exe
  C:\Windows\System\GpQjcXQ.exe
  2⤵
  PID:6360
- C:\Windows\System\AsKZSOG.exe
  C:\Windows\System\AsKZSOG.exe
  2⤵
  PID:7176
- C:\Windows\System\jvYHBfp.exe
  C:\Windows\System\jvYHBfp.exe
  2⤵
  PID:7192
- C:\Windows\System\wBwjcQy.exe
  C:\Windows\System\wBwjcQy.exe
  2⤵
  PID:7208
- C:\Windows\System\lKLJkQy.exe
  C:\Windows\System\lKLJkQy.exe
  2⤵
  PID:7224
- C:\Windows\System\wfMUCDX.exe
  C:\Windows\System\wfMUCDX.exe
  2⤵
  PID:7240
- C:\Windows\System\BeHglkI.exe
  C:\Windows\System\BeHglkI.exe
  2⤵
  PID:7256
- C:\Windows\System\urJgaJw.exe
  C:\Windows\System\urJgaJw.exe
  2⤵
  PID:7272
- C:\Windows\System\MOqdoho.exe
  C:\Windows\System\MOqdoho.exe
  2⤵
  PID:7288
- C:\Windows\System\NDIqdIu.exe
  C:\Windows\System\NDIqdIu.exe
  2⤵
  PID:7304
- C:\Windows\System\JRMCDTJ.exe
  C:\Windows\System\JRMCDTJ.exe
  2⤵
  PID:7320
- C:\Windows\System\gBAfiem.exe
  C:\Windows\System\gBAfiem.exe
  2⤵
  PID:7336
- C:\Windows\System\TFIWJDf.exe
  C:\Windows\System\TFIWJDf.exe
  2⤵
  PID:7352
- C:\Windows\System\UXkldZu.exe
  C:\Windows\System\UXkldZu.exe
  2⤵
  PID:7368
- C:\Windows\System\rXIFBOZ.exe
  C:\Windows\System\rXIFBOZ.exe
  2⤵
  PID:7384
- C:\Windows\System\dpJcXoX.exe
  C:\Windows\System\dpJcXoX.exe
  2⤵
  PID:7400
- C:\Windows\System\feiEasm.exe
  C:\Windows\System\feiEasm.exe
  2⤵
  PID:7416
- C:\Windows\System\QyQvtVF.exe
  C:\Windows\System\QyQvtVF.exe
  2⤵
  PID:7432
- C:\Windows\System\krUXFtm.exe
  C:\Windows\System\krUXFtm.exe
  2⤵
  PID:7448
- C:\Windows\System\tFjOdEo.exe
  C:\Windows\System\tFjOdEo.exe
  2⤵
  PID:7464
- C:\Windows\System\QrrXiOS.exe
  C:\Windows\System\QrrXiOS.exe
  2⤵
  PID:7480
- C:\Windows\System\xWgtWcC.exe
  C:\Windows\System\xWgtWcC.exe
  2⤵
  PID:7496
- C:\Windows\System\tXaTiGl.exe
  C:\Windows\System\tXaTiGl.exe
  2⤵
  PID:7512
- C:\Windows\System\wAiDAaQ.exe
  C:\Windows\System\wAiDAaQ.exe
  2⤵
  PID:7528
- C:\Windows\System\uBMLTGZ.exe
  C:\Windows\System\uBMLTGZ.exe
  2⤵
  PID:7544
- C:\Windows\System\SLkwDcA.exe
  C:\Windows\System\SLkwDcA.exe
  2⤵
  PID:7560
- C:\Windows\System\VFUVGYn.exe
  C:\Windows\System\VFUVGYn.exe
  2⤵
  PID:7576
- C:\Windows\System\jWmpxlF.exe
  C:\Windows\System\jWmpxlF.exe
  2⤵
  PID:7592
- C:\Windows\System\dZsBwGA.exe
  C:\Windows\System\dZsBwGA.exe
  2⤵
  PID:7608
- C:\Windows\System\SqXEaVj.exe
  C:\Windows\System\SqXEaVj.exe
  2⤵
  PID:7624
- C:\Windows\System\YKdYFNI.exe
  C:\Windows\System\YKdYFNI.exe
  2⤵
  PID:7640
- C:\Windows\System\remoANT.exe
  C:\Windows\System\remoANT.exe
  2⤵
  PID:7656
- C:\Windows\System\SRLsJRk.exe
  C:\Windows\System\SRLsJRk.exe
  2⤵
  PID:7672
- C:\Windows\System\tYfUahd.exe
  C:\Windows\System\tYfUahd.exe
  2⤵
  PID:7688
- C:\Windows\System\EfiPdsl.exe
  C:\Windows\System\EfiPdsl.exe
  2⤵
  PID:7704
- C:\Windows\System\geUWdhO.exe
  C:\Windows\System\geUWdhO.exe
  2⤵
  PID:7720
- C:\Windows\System\zmFuShy.exe
  C:\Windows\System\zmFuShy.exe
  2⤵
  PID:7736
- C:\Windows\System\DqDjNfk.exe
  C:\Windows\System\DqDjNfk.exe
  2⤵
  PID:7752
- C:\Windows\System\edJlERp.exe
  C:\Windows\System\edJlERp.exe
  2⤵
  PID:7768
- C:\Windows\System\rKohzmU.exe
  C:\Windows\System\rKohzmU.exe
  2⤵
  PID:7784
- C:\Windows\System\AOmdCvb.exe
  C:\Windows\System\AOmdCvb.exe
  2⤵
  PID:7800
- C:\Windows\System\IzYCnjM.exe
  C:\Windows\System\IzYCnjM.exe
  2⤵
  PID:7816
- C:\Windows\System\eFtBFqi.exe
  C:\Windows\System\eFtBFqi.exe
  2⤵
  PID:7832
- C:\Windows\System\VQHUpkg.exe
  C:\Windows\System\VQHUpkg.exe
  2⤵
  PID:7848
- C:\Windows\System\SXpDNuQ.exe
  C:\Windows\System\SXpDNuQ.exe
  2⤵
  PID:7864
- C:\Windows\System\kiRXUqk.exe
  C:\Windows\System\kiRXUqk.exe
  2⤵
  PID:7880
- C:\Windows\System\eGqxrgu.exe
  C:\Windows\System\eGqxrgu.exe
  2⤵
  PID:7896
- C:\Windows\System\nNMOEnw.exe
  C:\Windows\System\nNMOEnw.exe
  2⤵
  PID:7912
- C:\Windows\System\PBrLpUt.exe
  C:\Windows\System\PBrLpUt.exe
  2⤵
  PID:7928
- C:\Windows\System\RImsFsz.exe
  C:\Windows\System\RImsFsz.exe
  2⤵
  PID:7944
- C:\Windows\System\rSjLffs.exe
  C:\Windows\System\rSjLffs.exe
  2⤵
  PID:7960
- C:\Windows\System\vDowUwj.exe
  C:\Windows\System\vDowUwj.exe
  2⤵
  PID:7976
- C:\Windows\System\DwnREyW.exe
  C:\Windows\System\DwnREyW.exe
  2⤵
  PID:7992
- C:\Windows\System\dQPNRqA.exe
  C:\Windows\System\dQPNRqA.exe
  2⤵
  PID:8008
- C:\Windows\System\aHsRwTj.exe
  C:\Windows\System\aHsRwTj.exe
  2⤵
  PID:8024
- C:\Windows\System\BBZVszm.exe
  C:\Windows\System\BBZVszm.exe
  2⤵
  PID:8040
- C:\Windows\System\LEvNdqo.exe
  C:\Windows\System\LEvNdqo.exe
  2⤵
  PID:8056
- C:\Windows\System\SrnmBla.exe
  C:\Windows\System\SrnmBla.exe
  2⤵
  PID:8072
- C:\Windows\System\Zxnveej.exe
  C:\Windows\System\Zxnveej.exe
  2⤵
  PID:8088
- C:\Windows\System\ODuPSMK.exe
  C:\Windows\System\ODuPSMK.exe
  2⤵
  PID:8104
- C:\Windows\System\lxoRwCM.exe
  C:\Windows\System\lxoRwCM.exe
  2⤵
  PID:8120
- C:\Windows\System\BgKgfzc.exe
  C:\Windows\System\BgKgfzc.exe
  2⤵
  PID:8136
- C:\Windows\System\mrmDDrq.exe
  C:\Windows\System\mrmDDrq.exe
  2⤵
  PID:8152
- C:\Windows\System\inIMmAk.exe
  C:\Windows\System\inIMmAk.exe
  2⤵
  PID:8168
- C:\Windows\System\cuSrRJh.exe
  C:\Windows\System\cuSrRJh.exe
  2⤵
  PID:8184
- C:\Windows\System\gmcdTZm.exe
  C:\Windows\System\gmcdTZm.exe
  2⤵
  PID:6472
- C:\Windows\System\iOzNxwz.exe
  C:\Windows\System\iOzNxwz.exe
  2⤵
  PID:6676
- C:\Windows\System\AgOTRkD.exe
  C:\Windows\System\AgOTRkD.exe
  2⤵
  PID:6772
- C:\Windows\System\SOLgHGt.exe
  C:\Windows\System\SOLgHGt.exe
  2⤵
  PID:7112
- C:\Windows\System\ITzaZPo.exe
  C:\Windows\System\ITzaZPo.exe
  2⤵
  PID:6388
- C:\Windows\System\TMwmOae.exe
  C:\Windows\System\TMwmOae.exe
  2⤵
  PID:7200
- C:\Windows\System\yeSjZtD.exe
  C:\Windows\System\yeSjZtD.exe
  2⤵
  PID:7268
- C:\Windows\System\UkPwPvK.exe
  C:\Windows\System\UkPwPvK.exe
  2⤵
  PID:7296
- C:\Windows\System\OsSHyAH.exe
  C:\Windows\System\OsSHyAH.exe
  2⤵
  PID:7284
- C:\Windows\System\YbVbIhy.exe
  C:\Windows\System\YbVbIhy.exe
  2⤵
  PID:7360
- C:\Windows\System\QyYuOem.exe
  C:\Windows\System\QyYuOem.exe
  2⤵
  PID:7312
- C:\Windows\System\mbGxDVu.exe
  C:\Windows\System\mbGxDVu.exe
  2⤵
  PID:7408
- C:\Windows\System\PtjSLCF.exe
  C:\Windows\System\PtjSLCF.exe
  2⤵
  PID:7412
- C:\Windows\System\TGPLMLB.exe
  C:\Windows\System\TGPLMLB.exe
  2⤵
  PID:7488
- C:\Windows\System\WaazGEA.exe
  C:\Windows\System\WaazGEA.exe
  2⤵
  PID:7444
- C:\Windows\System\tTmzNTn.exe
  C:\Windows\System\tTmzNTn.exe
  2⤵
  PID:7508
- C:\Windows\System\bqjSkDS.exe
  C:\Windows\System\bqjSkDS.exe
  2⤵
  PID:7552
- C:\Windows\System\oonEaJi.exe
  C:\Windows\System\oonEaJi.exe
  2⤵
  PID:7572
- C:\Windows\System\kMaeIkV.exe
  C:\Windows\System\kMaeIkV.exe
  2⤵
  PID:7604
- C:\Windows\System\dvhPbEF.exe
  C:\Windows\System\dvhPbEF.exe
  2⤵
  PID:7616
- C:\Windows\System\wZYEmdC.exe
  C:\Windows\System\wZYEmdC.exe
  2⤵
  PID:7700
- C:\Windows\System\llfifts.exe
  C:\Windows\System\llfifts.exe
  2⤵
  PID:7712
- C:\Windows\System\RIfMrnO.exe
  C:\Windows\System\RIfMrnO.exe
  2⤵
  PID:7764
- C:\Windows\System\ROOXzwC.exe
  C:\Windows\System\ROOXzwC.exe
  2⤵
  PID:7792
- C:\Windows\System\THENWrG.exe
  C:\Windows\System\THENWrG.exe
  2⤵
  PID:7744
- C:\Windows\System\wqvHkyI.exe
  C:\Windows\System\wqvHkyI.exe
  2⤵
  PID:7844
- C:\Windows\System\ReKUiBw.exe
  C:\Windows\System\ReKUiBw.exe
  2⤵
  PID:7888
- C:\Windows\System\kBcbkDr.exe
  C:\Windows\System\kBcbkDr.exe
  2⤵
  PID:7952
- C:\Windows\System\cxMfWry.exe
  C:\Windows\System\cxMfWry.exe
  2⤵
  PID:7940
- C:\Windows\System\zylgIUb.exe
  C:\Windows\System\zylgIUb.exe
  2⤵
  PID:7968
- C:\Windows\System\obyjjtB.exe
  C:\Windows\System\obyjjtB.exe
  2⤵
  PID:8032
- C:\Windows\System\aJLuxvs.exe
  C:\Windows\System\aJLuxvs.exe
  2⤵
  PID:8064
- C:\Windows\System\NFSkZjL.exe
  C:\Windows\System\NFSkZjL.exe
  2⤵
  PID:7988
- C:\Windows\System\omydUdm.exe
  C:\Windows\System\omydUdm.exe
  2⤵
  PID:8132
- C:\Windows\System\YzyeLLM.exe
  C:\Windows\System\YzyeLLM.exe
  2⤵
  PID:8160
- C:\Windows\System\SKgwwzd.exe
  C:\Windows\System\SKgwwzd.exe
  2⤵
  PID:6340
- C:\Windows\System\mqeVNqy.exe
  C:\Windows\System\mqeVNqy.exe
  2⤵
  PID:6520
- C:\Windows\System\VqfETDE.exe
  C:\Windows\System\VqfETDE.exe
  2⤵
  PID:6308
- C:\Windows\System\nseMIyt.exe
  C:\Windows\System\nseMIyt.exe
  2⤵
  PID:7220
- C:\Windows\System\AazENvl.exe
  C:\Windows\System\AazENvl.exe
  2⤵
  PID:7280
- C:\Windows\System\fQRPEkS.exe
  C:\Windows\System\fQRPEkS.exe
  2⤵
  PID:7456
- C:\Windows\System\NQutfSc.exe
  C:\Windows\System\NQutfSc.exe
  2⤵
  PID:7428
- C:\Windows\System\KBFkpoH.exe
  C:\Windows\System\KBFkpoH.exe
  2⤵
  PID:7236
- C:\Windows\System\rHUDkrc.exe
  C:\Windows\System\rHUDkrc.exe
  2⤵
  PID:7520
- C:\Windows\System\hveSITp.exe
  C:\Windows\System\hveSITp.exe
  2⤵
  PID:7472
- C:\Windows\System\CRwOhne.exe
  C:\Windows\System\CRwOhne.exe
  2⤵
  PID:7568
- C:\Windows\System\CrkcnIV.exe
  C:\Windows\System\CrkcnIV.exe
  2⤵
  PID:7664
- C:\Windows\System\uZVnbrq.exe
  C:\Windows\System\uZVnbrq.exe
  2⤵
  PID:7680
- C:\Windows\System\NDbkhlt.exe
  C:\Windows\System\NDbkhlt.exe
  2⤵
  PID:7812
- C:\Windows\System\MCgOOHL.exe
  C:\Windows\System\MCgOOHL.exe
  2⤵
  PID:7860
- C:\Windows\System\mgkBzeB.exe
  C:\Windows\System\mgkBzeB.exe
  2⤵
  PID:7924
- C:\Windows\System\evkvtsB.exe
  C:\Windows\System\evkvtsB.exe
  2⤵
  PID:6344
- C:\Windows\System\PsHIaYx.exe
  C:\Windows\System\PsHIaYx.exe
  2⤵
  PID:8020
- C:\Windows\System\qEumvtl.exe
  C:\Windows\System\qEumvtl.exe
  2⤵
  PID:8100
- C:\Windows\System\eLfntjm.exe
  C:\Windows\System\eLfntjm.exe
  2⤵
  PID:6996
- C:\Windows\System\RztdxSm.exe
  C:\Windows\System\RztdxSm.exe
  2⤵
  PID:8180
- C:\Windows\System\FbCWQWc.exe
  C:\Windows\System\FbCWQWc.exe
  2⤵
  PID:8148
- C:\Windows\System\bYVEFPh.exe
  C:\Windows\System\bYVEFPh.exe
  2⤵
  PID:7332
- C:\Windows\System\hiQLxUn.exe
  C:\Windows\System\hiQLxUn.exe
  2⤵
  PID:7504
- C:\Windows\System\JvkZIGM.exe
  C:\Windows\System\JvkZIGM.exe
  2⤵
  PID:7620
- C:\Windows\System\tatVNRa.exe
  C:\Windows\System\tatVNRa.exe
  2⤵
  PID:7684
- C:\Windows\System\InkpHfh.exe
  C:\Windows\System\InkpHfh.exe
  2⤵
  PID:7920
- C:\Windows\System\GUyOogS.exe
  C:\Windows\System\GUyOogS.exe
  2⤵
  PID:7904
- C:\Windows\System\oxbMkME.exe
  C:\Windows\System\oxbMkME.exe
  2⤵
  PID:6552
- C:\Windows\System\dldmgiL.exe
  C:\Windows\System\dldmgiL.exe
  2⤵
  PID:7460
- C:\Windows\System\vXJZmRa.exe
  C:\Windows\System\vXJZmRa.exe
  2⤵
  PID:7328
- C:\Windows\System\naovnIS.exe
  C:\Windows\System\naovnIS.exe
  2⤵
  PID:7876
- C:\Windows\System\bSIZYCn.exe
  C:\Windows\System\bSIZYCn.exe
  2⤵
  PID:6756
- C:\Windows\System\XwGjmXn.exe
  C:\Windows\System\XwGjmXn.exe
  2⤵
  PID:7252
- C:\Windows\System\TTYiTfD.exe
  C:\Windows\System\TTYiTfD.exe
  2⤵
  PID:7648
- C:\Windows\System\CvawQcT.exe
  C:\Windows\System\CvawQcT.exe
  2⤵
  PID:8112
- C:\Windows\System\TlIyqdB.exe
  C:\Windows\System\TlIyqdB.exe
  2⤵
  PID:8084
- C:\Windows\System\TeuGSqU.exe
  C:\Windows\System\TeuGSqU.exe
  2⤵
  PID:8004
- C:\Windows\System\HwrkCbN.exe
  C:\Windows\System\HwrkCbN.exe
  2⤵
  PID:8212
- C:\Windows\System\QPAAYLY.exe
  C:\Windows\System\QPAAYLY.exe
  2⤵
  PID:8228
- C:\Windows\System\gWmevBM.exe
  C:\Windows\System\gWmevBM.exe
  2⤵
  PID:8244
- C:\Windows\System\VhKmmPx.exe
  C:\Windows\System\VhKmmPx.exe
  2⤵
  PID:8260
- C:\Windows\System\BJciGLJ.exe
  C:\Windows\System\BJciGLJ.exe
  2⤵
  PID:8280
- C:\Windows\System\zIdzpiJ.exe
  C:\Windows\System\zIdzpiJ.exe
  2⤵
  PID:8300
- C:\Windows\System\dPFFSbn.exe
  C:\Windows\System\dPFFSbn.exe
  2⤵
  PID:8320
- C:\Windows\System\oPhjWHW.exe
  C:\Windows\System\oPhjWHW.exe
  2⤵
  PID:8336
- C:\Windows\System\DISYwhE.exe
  C:\Windows\System\DISYwhE.exe
  2⤵
  PID:8352
- C:\Windows\System\lyRLngz.exe
  C:\Windows\System\lyRLngz.exe
  2⤵
  PID:8368
- C:\Windows\System\zWpsAUd.exe
  C:\Windows\System\zWpsAUd.exe
  2⤵
  PID:8388
- C:\Windows\System\GHQmMtg.exe
  C:\Windows\System\GHQmMtg.exe
  2⤵
  PID:8404
- C:\Windows\System\qoNfDGY.exe
  C:\Windows\System\qoNfDGY.exe
  2⤵
  PID:8420
- C:\Windows\System\fNOmprP.exe
  C:\Windows\System\fNOmprP.exe
  2⤵
  PID:8436
- C:\Windows\System\ubkqwLN.exe
  C:\Windows\System\ubkqwLN.exe
  2⤵
  PID:8452
- C:\Windows\System\FIfRdBN.exe
  C:\Windows\System\FIfRdBN.exe
  2⤵
  PID:8472
- C:\Windows\System\dDiwgBf.exe
  C:\Windows\System\dDiwgBf.exe
  2⤵
  PID:8488
- C:\Windows\System\SVWSQtI.exe
  C:\Windows\System\SVWSQtI.exe
  2⤵
  PID:8504
- C:\Windows\System\QyuYieJ.exe
  C:\Windows\System\QyuYieJ.exe
  2⤵
  PID:8528
- C:\Windows\System\uCxRUdf.exe
  C:\Windows\System\uCxRUdf.exe
  2⤵
  PID:8544
- C:\Windows\System\zyeOrRu.exe
  C:\Windows\System\zyeOrRu.exe
  2⤵
  PID:8568
- C:\Windows\System\ursRInH.exe
  C:\Windows\System\ursRInH.exe
  2⤵
  PID:8584
- C:\Windows\System\wbbYGbi.exe
  C:\Windows\System\wbbYGbi.exe
  2⤵
  PID:8600
- C:\Windows\System\reEHLbW.exe
  C:\Windows\System\reEHLbW.exe
  2⤵
  PID:8616
- C:\Windows\System\LqvIcfU.exe
  C:\Windows\System\LqvIcfU.exe
  2⤵
  PID:8632
- C:\Windows\System\KSsFFCg.exe
  C:\Windows\System\KSsFFCg.exe
  2⤵
  PID:8648
- C:\Windows\System\mLQHBxc.exe
  C:\Windows\System\mLQHBxc.exe
  2⤵
  PID:8664
- C:\Windows\System\ZFeunQm.exe
  C:\Windows\System\ZFeunQm.exe
  2⤵
  PID:8680
- C:\Windows\System\tvbYZLX.exe
  C:\Windows\System\tvbYZLX.exe
  2⤵
  PID:8696
- C:\Windows\System\cHumskH.exe
  C:\Windows\System\cHumskH.exe
  2⤵
  PID:8712
- C:\Windows\System\ukEGWwe.exe
  C:\Windows\System\ukEGWwe.exe
  2⤵
  PID:8728
- C:\Windows\System\TiEojjT.exe
  C:\Windows\System\TiEojjT.exe
  2⤵
  PID:8744
- C:\Windows\System\UmUKuXt.exe
  C:\Windows\System\UmUKuXt.exe
  2⤵
  PID:8760
- C:\Windows\System\roQQNBR.exe
  C:\Windows\System\roQQNBR.exe
  2⤵
  PID:8776
- C:\Windows\System\UUCNxrV.exe
  C:\Windows\System\UUCNxrV.exe
  2⤵
  PID:8792
- C:\Windows\System\wPbIqMt.exe
  C:\Windows\System\wPbIqMt.exe
  2⤵
  PID:8808
- C:\Windows\System\upbsmQO.exe
  C:\Windows\System\upbsmQO.exe
  2⤵
  PID:8824
- C:\Windows\System\GtCASAS.exe
  C:\Windows\System\GtCASAS.exe
  2⤵
  PID:8840
- C:\Windows\System\gcTDOTo.exe
  C:\Windows\System\gcTDOTo.exe
  2⤵
  PID:8856
- C:\Windows\System\OeuCREg.exe
  C:\Windows\System\OeuCREg.exe
  2⤵
  PID:8872
- C:\Windows\System\JCJsysk.exe
  C:\Windows\System\JCJsysk.exe
  2⤵
  PID:8888
- C:\Windows\System\LHftzJV.exe
  C:\Windows\System\LHftzJV.exe
  2⤵
  PID:8904
- C:\Windows\System\frsXRyp.exe
  C:\Windows\System\frsXRyp.exe
  2⤵
  PID:8920
- C:\Windows\System\kHLCZLE.exe
  C:\Windows\System\kHLCZLE.exe
  2⤵
  PID:8936
- C:\Windows\System\wNKnEuG.exe
  C:\Windows\System\wNKnEuG.exe
  2⤵
  PID:8952
- C:\Windows\System\dSDKVGi.exe
  C:\Windows\System\dSDKVGi.exe
  2⤵
  PID:8968
- C:\Windows\System\ixbsjvL.exe
  C:\Windows\System\ixbsjvL.exe
  2⤵
  PID:8988
- C:\Windows\System\KgXYGFn.exe
  C:\Windows\System\KgXYGFn.exe
  2⤵
  PID:9004
- C:\Windows\System\YqUJJEx.exe
  C:\Windows\System\YqUJJEx.exe
  2⤵
  PID:9020
- C:\Windows\System\QRHDmEj.exe
  C:\Windows\System\QRHDmEj.exe
  2⤵
  PID:9036
- C:\Windows\System\iubmQYx.exe
  C:\Windows\System\iubmQYx.exe
  2⤵
  PID:9052
- C:\Windows\System\wDJZhcq.exe
  C:\Windows\System\wDJZhcq.exe
  2⤵
  PID:9068
- C:\Windows\System\OIFCJWI.exe
  C:\Windows\System\OIFCJWI.exe
  2⤵
  PID:9084
- C:\Windows\System\WtHGlUs.exe
  C:\Windows\System\WtHGlUs.exe
  2⤵
  PID:9100
- C:\Windows\System\MjZAHPl.exe
  C:\Windows\System\MjZAHPl.exe
  2⤵
  PID:9116
- C:\Windows\System\wgfpLSM.exe
  C:\Windows\System\wgfpLSM.exe
  2⤵
  PID:9132
- C:\Windows\System\jntKRXM.exe
  C:\Windows\System\jntKRXM.exe
  2⤵
  PID:9152
- C:\Windows\System\pXzCWhf.exe
  C:\Windows\System\pXzCWhf.exe
  2⤵
  PID:9168
- C:\Windows\System\CIMrZRS.exe
  C:\Windows\System\CIMrZRS.exe
  2⤵
  PID:9184
- C:\Windows\System\FdhMkZA.exe
  C:\Windows\System\FdhMkZA.exe
  2⤵
  PID:9200
- C:\Windows\System\zKljqWZ.exe
  C:\Windows\System\zKljqWZ.exe
  2⤵
  PID:8200
- C:\Windows\System\wYbOFuz.exe
  C:\Windows\System\wYbOFuz.exe
  2⤵
  PID:8220
- C:\Windows\System\FgxMTZf.exe
  C:\Windows\System\FgxMTZf.exe
  2⤵
  PID:8252
- C:\Windows\System\qUIGyja.exe
  C:\Windows\System\qUIGyja.exe
  2⤵
  PID:8272
- C:\Windows\System\VzpAZvP.exe
  C:\Windows\System\VzpAZvP.exe
  2⤵
  PID:8332
- C:\Windows\System\mVUGXAg.exe
  C:\Windows\System\mVUGXAg.exe
  2⤵
  PID:8316
- C:\Windows\System\iZgZXoH.exe
  C:\Windows\System\iZgZXoH.exe
  2⤵
  PID:8380
- C:\Windows\System\OAGDDBs.exe
  C:\Windows\System\OAGDDBs.exe
  2⤵
  PID:8428
- C:\Windows\System\kdvvvKR.exe
  C:\Windows\System\kdvvvKR.exe
  2⤵
  PID:8460
- C:\Windows\System\mCvdiXO.exe
  C:\Windows\System\mCvdiXO.exe
  2⤵
  PID:8464
- C:\Windows\System\RyJPogh.exe
  C:\Windows\System\RyJPogh.exe
  2⤵
  PID:8512
- C:\Windows\System\RERFTlf.exe
  C:\Windows\System\RERFTlf.exe
  2⤵
  PID:8580
- C:\Windows\System\lvFNuCw.exe
  C:\Windows\System\lvFNuCw.exe
  2⤵
  PID:8640
- C:\Windows\System\GyRjfVg.exe
  C:\Windows\System\GyRjfVg.exe
  2⤵
  PID:8516
- C:\Windows\System\qLXSUiZ.exe
  C:\Windows\System\qLXSUiZ.exe
  2⤵
  PID:8704
- C:\Windows\System\SXcYnrt.exe
  C:\Windows\System\SXcYnrt.exe
  2⤵
  PID:8596
- C:\Windows\System\AMeGuyz.exe
  C:\Windows\System\AMeGuyz.exe
  2⤵
  PID:8688
- C:\Windows\System\qebGnlx.exe
  C:\Windows\System\qebGnlx.exe
  2⤵
  PID:8720
- C:\Windows\System\DmypeCD.exe
  C:\Windows\System\DmypeCD.exe
  2⤵
  PID:8768
- C:\Windows\System\oxnSDef.exe
  C:\Windows\System\oxnSDef.exe
  2⤵
  PID:8804
- C:\Windows\System\eqlJlEk.exe
  C:\Windows\System\eqlJlEk.exe
  2⤵
  PID:8868
- C:\Windows\System\jGmPbFn.exe
  C:\Windows\System\jGmPbFn.exe
  2⤵
  PID:8928
- C:\Windows\System\ejNePYk.exe
  C:\Windows\System\ejNePYk.exe
  2⤵
  PID:8996
- C:\Windows\System\rVbHmAy.exe
  C:\Windows\System\rVbHmAy.exe
  2⤵
  PID:8788
- C:\Windows\System\JUdFppK.exe
  C:\Windows\System\JUdFppK.exe
  2⤵
  PID:8816
- C:\Windows\System\pRMjVQJ.exe
  C:\Windows\System\pRMjVQJ.exe
  2⤵
  PID:9060
- C:\Windows\System\FZCavOe.exe
  C:\Windows\System\FZCavOe.exe
  2⤵
  PID:9092
- C:\Windows\System\ObPOcXR.exe
  C:\Windows\System\ObPOcXR.exe
  2⤵
  PID:9096
- C:\Windows\System\VSBSNNl.exe
  C:\Windows\System\VSBSNNl.exe
  2⤵
  PID:9012
- C:\Windows\System\XkvcZKG.exe
  C:\Windows\System\XkvcZKG.exe
  2⤵
  PID:9108
- C:\Windows\System\fcXkJpH.exe
  C:\Windows\System\fcXkJpH.exe
  2⤵
  PID:9164
- C:\Windows\System\mLVOdwg.exe
  C:\Windows\System\mLVOdwg.exe
  2⤵
  PID:9192
- C:\Windows\System\SACDudn.exe
  C:\Windows\System\SACDudn.exe
  2⤵
  PID:9148
- C:\Windows\System\iaBZHZp.exe
  C:\Windows\System\iaBZHZp.exe
  2⤵
  PID:8288
- C:\Windows\System\oZhcPud.exe
  C:\Windows\System\oZhcPud.exe
  2⤵
  PID:8400
- C:\Windows\System\NAJTOaR.exe
  C:\Windows\System\NAJTOaR.exe
  2⤵
  PID:8480
- C:\Windows\System\RvipxFQ.exe
  C:\Windows\System\RvipxFQ.exe
  2⤵
  PID:8308
- C:\Windows\System\waycDDc.exe
  C:\Windows\System\waycDDc.exe
  2⤵
  PID:8416
- C:\Windows\System\vpRhvFN.exe
  C:\Windows\System\vpRhvFN.exe
  2⤵
  PID:8500
- C:\Windows\System\DNxmFry.exe
  C:\Windows\System\DNxmFry.exe
  2⤵
  PID:8612
- C:\Windows\System\sWxTDsm.exe
  C:\Windows\System\sWxTDsm.exe
  2⤵
  PID:8564
- C:\Windows\System\LrrJnXf.exe
  C:\Windows\System\LrrJnXf.exe
  2⤵
  PID:8772
- C:\Windows\System\laVLeoN.exe
  C:\Windows\System\laVLeoN.exe
  2⤵
  PID:8800
- C:\Windows\System\tiHNAWT.exe
  C:\Windows\System\tiHNAWT.exe
  2⤵
  PID:9028
- C:\Windows\System\JkuesJD.exe
  C:\Windows\System\JkuesJD.exe
  2⤵
  PID:8864
- C:\Windows\System\jIjNAJC.exe
  C:\Windows\System\jIjNAJC.exe
  2⤵
  PID:8676
- C:\Windows\System\UINVUJh.exe
  C:\Windows\System\UINVUJh.exe
  2⤵
  PID:8880
- C:\Windows\System\QEHDIfi.exe
  C:\Windows\System\QEHDIfi.exe
  2⤵
  PID:8268
- C:\Windows\System\SDMbxZc.exe
  C:\Windows\System\SDMbxZc.exe
  2⤵
  PID:8852
- C:\Windows\System\kpNOnom.exe
  C:\Windows\System\kpNOnom.exe
  2⤵
  PID:8236
- C:\Windows\System\OqJzexd.exe
  C:\Windows\System\OqJzexd.exe
  2⤵
  PID:8960
- C:\Windows\System\jSXYcjR.exe
  C:\Windows\System\jSXYcjR.exe
  2⤵
  PID:9176
- C:\Windows\System\wmHammk.exe
  C:\Windows\System\wmHammk.exe
  2⤵
  PID:8496
- C:\Windows\System\elNzIdl.exe
  C:\Windows\System\elNzIdl.exe
  2⤵
  PID:8560
- C:\Windows\System\guQBTdd.exe
  C:\Windows\System\guQBTdd.exe
  2⤵
  PID:8784
- C:\Windows\System\nGsRGfE.exe
  C:\Windows\System\nGsRGfE.exe
  2⤵
  PID:8660
- C:\Windows\System\muXsWvD.exe
  C:\Windows\System\muXsWvD.exe
  2⤵
  PID:9048
- C:\Windows\System\kzyoReu.exe
  C:\Windows\System\kzyoReu.exe
  2⤵
  PID:9064
- C:\Windows\System\PUfsDbx.exe
  C:\Windows\System\PUfsDbx.exe
  2⤵
  PID:9032
- C:\Windows\System\zAkiGZt.exe
  C:\Windows\System\zAkiGZt.exe
  2⤵
  PID:8344
- C:\Windows\System\bGEaNiL.exe
  C:\Windows\System\bGEaNiL.exe
  2⤵
  PID:8576
- C:\Windows\System\uGNwyHO.exe
  C:\Windows\System\uGNwyHO.exe
  2⤵
  PID:8624
- C:\Windows\System\uxmDtCl.exe
  C:\Windows\System\uxmDtCl.exe
  2⤵
  PID:8360
- C:\Windows\System\GEJBGuf.exe
  C:\Windows\System\GEJBGuf.exe
  2⤵
  PID:8884
- C:\Windows\System\tyBetgG.exe
  C:\Windows\System\tyBetgG.exe
  2⤵
  PID:8836
- C:\Windows\System\nhrGGmP.exe
  C:\Windows\System\nhrGGmP.exe
  2⤵
  PID:9212
- C:\Windows\System\GmiWFoH.exe
  C:\Windows\System\GmiWFoH.exe
  2⤵
  PID:8752
- C:\Windows\System\mrsUIbY.exe
  C:\Windows\System\mrsUIbY.exe
  2⤵
  PID:9236
- C:\Windows\System\jxfneTv.exe
  C:\Windows\System\jxfneTv.exe
  2⤵
  PID:9256
- C:\Windows\System\onRDMGH.exe
  C:\Windows\System\onRDMGH.exe
  2⤵
  PID:9272
- C:\Windows\System\lwcpBCJ.exe
  C:\Windows\System\lwcpBCJ.exe
  2⤵
  PID:9288
- C:\Windows\System\PiZuwgE.exe
  C:\Windows\System\PiZuwgE.exe
  2⤵
  PID:9304
- C:\Windows\System\JecJDDh.exe
  C:\Windows\System\JecJDDh.exe
  2⤵
  PID:9320
- C:\Windows\System\aJuhHjT.exe
  C:\Windows\System\aJuhHjT.exe
  2⤵
  PID:9336
- C:\Windows\System\QnFFKFV.exe
  C:\Windows\System\QnFFKFV.exe
  2⤵
  PID:9352
- C:\Windows\System\AewJgrE.exe
  C:\Windows\System\AewJgrE.exe
  2⤵
  PID:9368
- C:\Windows\System\jlYBWUy.exe
  C:\Windows\System\jlYBWUy.exe
  2⤵
  PID:9384
- C:\Windows\System\CZAblrP.exe
  C:\Windows\System\CZAblrP.exe
  2⤵
  PID:9400
- C:\Windows\System\CEoCSfF.exe
  C:\Windows\System\CEoCSfF.exe
  2⤵
  PID:9416
- C:\Windows\System\Kitdsso.exe
  C:\Windows\System\Kitdsso.exe
  2⤵
  PID:9432
- C:\Windows\System\bwFuBRj.exe
  C:\Windows\System\bwFuBRj.exe
  2⤵
  PID:9448
- C:\Windows\System\PoObvmn.exe
  C:\Windows\System\PoObvmn.exe
  2⤵
  PID:9464
- C:\Windows\System\nEoodaW.exe
  C:\Windows\System\nEoodaW.exe
  2⤵
  PID:9484
- C:\Windows\System\sHGsgBe.exe
  C:\Windows\System\sHGsgBe.exe
  2⤵
  PID:9504
- C:\Windows\System\eLwFWMn.exe
  C:\Windows\System\eLwFWMn.exe
  2⤵
  PID:9520
- C:\Windows\System\SmHdYCs.exe
  C:\Windows\System\SmHdYCs.exe
  2⤵
  PID:9540
- C:\Windows\System\UNXijgi.exe
  C:\Windows\System\UNXijgi.exe
  2⤵
  PID:9560
- C:\Windows\System\zsohCQb.exe
  C:\Windows\System\zsohCQb.exe
  2⤵
  PID:9576
- C:\Windows\System\vKbWigJ.exe
  C:\Windows\System\vKbWigJ.exe
  2⤵
  PID:9592
- C:\Windows\System\JnOPAPD.exe
  C:\Windows\System\JnOPAPD.exe
  2⤵
  PID:9676
- C:\Windows\System\CNyYnTl.exe
  C:\Windows\System\CNyYnTl.exe
  2⤵
  PID:9696
- C:\Windows\System\SWtcoAL.exe
  C:\Windows\System\SWtcoAL.exe
  2⤵
  PID:9712
- C:\Windows\System\esqIDgH.exe
  C:\Windows\System\esqIDgH.exe
  2⤵
  PID:9756
- C:\Windows\System\IFmPiyr.exe
  C:\Windows\System\IFmPiyr.exe
  2⤵
  PID:9780
- C:\Windows\System\KjUTVom.exe
  C:\Windows\System\KjUTVom.exe
  2⤵
  PID:9804
- C:\Windows\System\TPMrcEQ.exe
  C:\Windows\System\TPMrcEQ.exe
  2⤵
  PID:9824
- C:\Windows\System\ZXiSWWX.exe
  C:\Windows\System\ZXiSWWX.exe
  2⤵
  PID:9840
- C:\Windows\System\OetSutL.exe
  C:\Windows\System\OetSutL.exe
  2⤵
  PID:9864
- C:\Windows\System\kYayxYa.exe
  C:\Windows\System\kYayxYa.exe
  2⤵
  PID:9880
- C:\Windows\System\vfEscbC.exe
  C:\Windows\System\vfEscbC.exe
  2⤵
  PID:9896
- C:\Windows\System\iuUhHbY.exe
  C:\Windows\System\iuUhHbY.exe
  2⤵
  PID:9912
- C:\Windows\System\HvsDKtF.exe
  C:\Windows\System\HvsDKtF.exe
  2⤵
  PID:9932
- C:\Windows\System\HDmyjmq.exe
  C:\Windows\System\HDmyjmq.exe
  2⤵
  PID:9948
- C:\Windows\System\JuCLEaa.exe
  C:\Windows\System\JuCLEaa.exe
  2⤵
  PID:9964
- C:\Windows\System\XTRZnCD.exe
  C:\Windows\System\XTRZnCD.exe
  2⤵
  PID:9980
- C:\Windows\System\yXtbwQJ.exe
  C:\Windows\System\yXtbwQJ.exe
  2⤵
  PID:9996
- C:\Windows\System\VbHDQio.exe
  C:\Windows\System\VbHDQio.exe
  2⤵
  PID:10016
- C:\Windows\System\MyGuODO.exe
  C:\Windows\System\MyGuODO.exe
  2⤵
  PID:10036
- C:\Windows\System\DRHMCTZ.exe
  C:\Windows\System\DRHMCTZ.exe
  2⤵
  PID:10060
- C:\Windows\System\eByIyJu.exe
  C:\Windows\System\eByIyJu.exe
  2⤵
  PID:10076
- C:\Windows\System\rWQMCAJ.exe
  C:\Windows\System\rWQMCAJ.exe
  2⤵
  PID:10092
- C:\Windows\System\sMYNBfO.exe
  C:\Windows\System\sMYNBfO.exe
  2⤵
  PID:10108
- C:\Windows\System\CdgIJnt.exe
  C:\Windows\System\CdgIJnt.exe
  2⤵
  PID:10124
- C:\Windows\System\RFBwGQy.exe
  C:\Windows\System\RFBwGQy.exe
  2⤵
  PID:10140
- C:\Windows\System\StXZhnW.exe
  C:\Windows\System\StXZhnW.exe
  2⤵
  PID:10156
- C:\Windows\System\WQhBdQs.exe
  C:\Windows\System\WQhBdQs.exe
  2⤵
  PID:10172
- C:\Windows\System\QVibRMw.exe
  C:\Windows\System\QVibRMw.exe
  2⤵
  PID:10188
- C:\Windows\System\vZXebql.exe
  C:\Windows\System\vZXebql.exe
  2⤵
  PID:10204
- C:\Windows\System\Xurdxsi.exe
  C:\Windows\System\Xurdxsi.exe
  2⤵
  PID:10224
- C:\Windows\System\cbcQMTY.exe
  C:\Windows\System\cbcQMTY.exe
  2⤵
  PID:9224
- C:\Windows\System\TwowLjj.exe
  C:\Windows\System\TwowLjj.exe
  2⤵
  PID:9264
- C:\Windows\System\KBvbZDw.exe
  C:\Windows\System\KBvbZDw.exe
  2⤵
  PID:8016
- C:\Windows\System\BTJbVUi.exe
  C:\Windows\System\BTJbVUi.exe
  2⤵
  PID:9300
- C:\Windows\System\soTkHKR.exe
  C:\Windows\System\soTkHKR.exe
  2⤵
  PID:9364
- C:\Windows\System\WkbdRlV.exe
  C:\Windows\System\WkbdRlV.exe
  2⤵
  PID:9396
- C:\Windows\System\yAwDYdM.exe
  C:\Windows\System\yAwDYdM.exe
  2⤵
  PID:9444
- C:\Windows\System\bwaAUaE.exe
  C:\Windows\System\bwaAUaE.exe
  2⤵
  PID:9472
- C:\Windows\System\iaUFjts.exe
  C:\Windows\System\iaUFjts.exe
  2⤵
  PID:9532
- C:\Windows\System\YvOLyhg.exe
  C:\Windows\System\YvOLyhg.exe
  2⤵
  PID:9480
- C:\Windows\System\DsUwOZb.exe
  C:\Windows\System\DsUwOZb.exe
  2⤵
  PID:9552
- C:\Windows\System\CPUQcFx.exe
  C:\Windows\System\CPUQcFx.exe
  2⤵
  PID:9604
- C:\Windows\System\TqSglRx.exe
  C:\Windows\System\TqSglRx.exe
  2⤵
  PID:9620
- C:\Windows\System\vFJHsPE.exe
  C:\Windows\System\vFJHsPE.exe
  2⤵
  PID:9644
- C:\Windows\System\BfZAFxH.exe
  C:\Windows\System\BfZAFxH.exe
  2⤵
  PID:9668
- C:\Windows\System\JFrXDOk.exe
  C:\Windows\System\JFrXDOk.exe
  2⤵
  PID:9704
- C:\Windows\System\yeJuOfn.exe
  C:\Windows\System\yeJuOfn.exe
  2⤵
  PID:9732
- C:\Windows\System\GALROyO.exe
  C:\Windows\System\GALROyO.exe
  2⤵
  PID:9740
- C:\Windows\System\rdsLTFs.exe
  C:\Windows\System\rdsLTFs.exe
  2⤵
  PID:9816
- C:\Windows\System\iSxGSTH.exe
  C:\Windows\System\iSxGSTH.exe
  2⤵
  PID:9752
- C:\Windows\System\gVMnXOF.exe
  C:\Windows\System\gVMnXOF.exe
  2⤵
  PID:9800
- C:\Windows\System\zhPUHOD.exe
  C:\Windows\System\zhPUHOD.exe
  2⤵
  PID:9852
- C:\Windows\System\NnIyEWk.exe
  C:\Windows\System\NnIyEWk.exe
  2⤵
  PID:9920
- C:\Windows\System\XduEEXd.exe
  C:\Windows\System\XduEEXd.exe
  2⤵
  PID:9960
- C:\Windows\System\BXROZTw.exe
  C:\Windows\System\BXROZTw.exe
  2⤵
  PID:10028
- C:\Windows\System\HIiUmOX.exe
  C:\Windows\System\HIiUmOX.exe
  2⤵
  PID:10072
- C:\Windows\System\AGXCDll.exe
  C:\Windows\System\AGXCDll.exe
  2⤵
  PID:10136
- C:\Windows\System\OsOHqfQ.exe
  C:\Windows\System\OsOHqfQ.exe
  2⤵
  PID:9940
- C:\Windows\System\dCDcdzc.exe
  C:\Windows\System\dCDcdzc.exe
  2⤵
  PID:10196
- C:\Windows\System\dHPqxpt.exe
  C:\Windows\System\dHPqxpt.exe
  2⤵
  PID:9248
- C:\Windows\System\FJruBcH.exe
  C:\Windows\System\FJruBcH.exe
  2⤵
  PID:9344

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AfFaxLD.exe

Filesize
1.1MB

MD5
d01457baa66c109873458486962d783b

SHA1
5159788c2302dc3857421b46597076736128d817

SHA256
19d139149505c23fe7ae3cc9afc0cf14ace7edff7a3e883c0dbee4cc2c8d320c

SHA512
b8c25c4058d0e695b0bf19a0807fd71a50a9843b6739e9ac0fe709c4e42bd53eb6f979624953334f9885c5a5963a54948f97aa84aa0e96359d1e05f367b5d1f3

Download Submit
C:\Windows\system\AyXgQck.exe

Filesize
1.1MB

MD5
9775a89e80bb89fb8560a568c1039283

SHA1
6186004c04a85d9b3ab8ffa8fb2e2e7e1020b7be

SHA256
57fa3a97766deba562bcd1b03aa1001f4e4c6de8d6932219173a85dac236b015

SHA512
2a2ee5124f66ab9e289a481e0a0b6aee5134009573feb1cdec7639daa05fdaa7661b295d7f64aaa8124d942b561f562bff93869b530014b5451ef5aca5226a3d

Download Submit
C:\Windows\system\BOZRXuR.exe

Filesize
1.1MB

MD5
3eebd188cd09c831e9785ac067974853

SHA1
07264b6ca8483944cea30d4b07245daec02549a6

SHA256
17e6dc1ecfe1c5b44fe5baed5206efacaaa0e832a0defb1dc118aef3131bdc0e

SHA512
7e1c19666ed730fb7c129a7ac254c48ada268af35fb95f4003941d8b01d77aa07c449f46b1d7d3a4e44c82ee5e95dc52a8e4452f88736c30067eee450ec51600

Download Submit
C:\Windows\system\DMaRPKx.exe

Filesize
1.1MB

MD5
d797ef6e5258e6359c3c9b2154c34323

SHA1
239b62cd0abf6d1d09a8f162bcf0cfcdf55a5404

SHA256
900c92bf5c1de19f66ca6b70a2ab94c82db13865b198b935d13f538c92b96354

SHA512
a9951b059c010b3c52d71be022d358735ceee19fd444163730b0fe3e911e1867b93e09aa6454d541fbabf4646da29249ae69c74dfb61af8a85c254d71ad1f60c

Download Submit
C:\Windows\system\IOgDsFs.exe

Filesize
1.1MB

MD5
9dd64bbb6e15951fed3e41b8bc371fbf

SHA1
bea9c50f0c5b938014241cf76e8fb0d793bed011

SHA256
6892016dedb116d2d6ce295e4120f34062c1e9bd967f21305516d32270e56566

SHA512
077b781c9ea653b151191a288df590a49b65fe3de192cbd7ed1400b19c6887f102fe106255a638957bc2b89b2b929ceff8f458bd5bcb61dad891593da5952e79

Download Submit
C:\Windows\system\IrNMeRf.exe

Filesize
1.1MB

MD5
1506e95fc05c0d4e8720c137bada12b1

SHA1
92f68508a80c5748566c13024ab0f13a8e2127aa

SHA256
0b0d21352e80ae5891187fccc87ccbcfff42c47d00deaf02305c8b980a6485e2

SHA512
929d08178886a4b09761b8bf8263629ac74aaa5f57aeea8a6f927198632065ba4b3b3ef79cb2028e6a6495472fd94a286f336a7410c784555f2567424299c904

Download Submit
C:\Windows\system\LRHlJEZ.exe

Filesize
1.1MB

MD5
76433ebab6fd445f613c66ec92af72f5

SHA1
5a598b63d3c41247417f37883b5b57d66a9fc9eb

SHA256
eb573a253d34d13cf47c69cfbfd1159d26208233f9f5a29ae7d0e542e18d4c15

SHA512
1d29facf2fe8463e7da5162aa0168cb9cbc6f37c153bbee96807e6444808342243dbf62401108b0e7c4bd187ea3a118e6f72c7ab9b9360bfb0dca1ce904120d7

Download Submit
C:\Windows\system\PUnOTYf.exe

Filesize
1.1MB

MD5
00c5d03a4d84c4d740cdf782bb0bc752

SHA1
398f6327638e45a91be049705efb9ed6c333b31e

SHA256
64f090a887537399ce9cfc3a249fe356ca09c125c3dd11376d7408771e3ae055

SHA512
8f087668b93d71bbd4511b3494f61a05477778e1861e94a304253f3565c34abf802ad6e8df363898a5a8135047df5491cd97ba2ddcb309876c1ba9b384b32800

Download Submit
C:\Windows\system\QenCokr.exe

Filesize
1.1MB

MD5
8ec5ff097c41a280f931860241cecd69

SHA1
464330f0b3411384631626632d1a0ff4aef2697a

SHA256
ae4a4d094bcca7e8a6d060541c4af743ed6df615cba41571923ee0d559a0f65a

SHA512
d21cf7141b527864cb09de89295281ad775f7085b4d736e979c945136e4d1ebf0a2fca3e0651cbae59f6b44da8a65f5dc7be29f1de84001012d4daa39630051c

Download Submit
C:\Windows\system\RnThJHZ.exe

Filesize
1.1MB

MD5
d049b402413b0c0e994a3ee2c340e13c

SHA1
d619c6f2d3848609a6040219f04d28330d966cd4

SHA256
0e73f42471767bd825f95be27289c66d46a4139ffcc61f858ada93c915d07763

SHA512
f7070335bab08efdae6bcb3bab8d48f7dc27207a43a0ad3b4f275112cd06d25a5d401cfc15e8bf33319e4ae24ef9e2940ec0b3b2f1a3f31a4a5fd1239d05f206

Download Submit
C:\Windows\system\TCCxnmv.exe

Filesize
1.1MB

MD5
6f3fdeaff5e38f101cedb7fd38062d2d

SHA1
dee4135e115a10579abb28587d3f04ee19340a11

SHA256
ec1bce334c5ef665b4f926a9da953b91d27a584c52cf985e917465238df5279d

SHA512
60161667a551e3e5719feea6f9e8533a19a3ba79e0c7971637b2537f19ae734660bdd5e9e871a25761e682c1053bc1a28440a814f298edd1819ebfba0f9b5a7d

Download Submit
C:\Windows\system\WabNgTQ.exe

Filesize
1.1MB

MD5
c7466dab6cb461ce62723125775462e1

SHA1
62c1fab6510b091d0bfa8ac586eb8d33686694aa

SHA256
b116548a7aa43c139a553a0b0683d669c5852ea59f99c5c5e456176e3ecb0917

SHA512
87ddb7a7b3acc4ad655050d920ab3db3f499b76e47508876d4ddd9fa83576d00489837bda537a1e66cb9cb44c918e257887fed366a7de92425b2bc5a76270492

Download Submit
C:\Windows\system\XAMhRUK.exe

Filesize
1.1MB

MD5
258014b96fac0437bf2cee326fca2031

SHA1
4c2b561f3877c522e3a452bca40f7c84cdd32748

SHA256
134247f0bf1b2e50803cbd0b26629a5833ad9b05ceccb69a63a74c96cd21168d

SHA512
823526ed8ecdd41c975b6d87854c51d8c6d3d262277070c95de8ee00f0e59e2a0ed621986cd6f78af509cc8e1fe74295ed88e49b9e0542bbfb2f410ee6276b7e

Download Submit
C:\Windows\system\YLXkkWS.exe

Filesize
1.1MB

MD5
efc44f29265ca1a0c90a8d8e21cea4b8

SHA1
b58ddc4e0f5a90febf33c2fef72901c8b331a1b4

SHA256
f6295fd2e3ed2d3771f48bc5f057ccee5ef96199043e87fd45ec61bb25bcbb3d

SHA512
91ce037dd2a07be22e5d824a663f065bfaaac998780abd134e08315bab39c75feddebf5e93d355665f3ff838dffad3dee431a9f72779377b43e0f26d00d0a1f1

Download Submit
C:\Windows\system\aaODUGV.exe

Filesize
1.1MB

MD5
82c751221bd264dad88ffd1b64497305

SHA1
2f9a63c4066cd8f9fa7249d13c23a72f21fe4698

SHA256
bab7109ed9651f787d464ca90b75188ea1f3a374b61444bd3909a98a9e76fbf9

SHA512
135e9eb1514fddf1eee73f6e766893e62978d31b8053993c74cb7c4421b86cd0bf9198966e821d8a4f20efc00bb7d399429c46ed75f764f64b59412c84e763af

Download Submit
C:\Windows\system\bSZcpTc.exe

Filesize
1.1MB

MD5
b312999a0379e20a7ab95a22bb238bde

SHA1
8107068d91980aeff3574b7303a2e4acccf8b888

SHA256
349ed088a47ca9af252d592fc574617c14620e4e6f963a2d3476e7afd628fdf4

SHA512
764282049977a7ebb44c9a84ff63021f9ec06c75586f94a2a96a1a93e0b9b0a040674790dff1593cede719b85b31052a3803903b27884e85300c6109d8a2c40b

Download Submit
C:\Windows\system\cCLiaos.exe

Filesize
1.1MB

MD5
f41b9f15524951da8d5ea35902edea7e

SHA1
e0fdb54040fcd921669506a88bd6a479df3025cf

SHA256
44a4bba3ac3b9e3444f8c4f9e3776272c52ad9ead4494cc803ca9a0dc56d7dfd

SHA512
5155c0bd98a2443e933c78c9fba7fca9c20fd05ad3cfa5171126018627f91334fd39beba4d4f85dc1a17198242364e7e37b69eb921bb93460d1d776dc418f23d

Download Submit
C:\Windows\system\dIEyFWF.exe

Filesize
1.1MB

MD5
95ebcaea2098d0f07dfc24971df15dcd

SHA1
07e9f3e1807e2bdf3a62750ade16d11aa9983a6c

SHA256
c9b60161e29b8a4adbedb2432adb3fc9e288e92e7370b2b6a1cc9124b3eb1569

SHA512
a5c62c96c3d3891fe512c1269b408656fab36152e59fafdbb2cc21d566872829770e9cb5a76b63108821ef7cfe3eddaa063edb4a48e695f6bd271073905e8219

Download Submit
C:\Windows\system\jTFKERW.exe

Filesize
1.1MB

MD5
c3b428e4c273061474c5853c37fec36c

SHA1
20b7ea9ba8b00f68f6200d08872b5296df4731de

SHA256
3ef5b0ae0ae08da7248dd370460e4bd53ea558392644c8f2d2eec4bd5f1090ae

SHA512
ac9ae063c14f20a297d5edce6dd8089c8c816f13b49339c863aa63a6e48266e6e9933f5cdf642d4023eeef16648135c43b56f64afd9c7d1b260d4d0c7c9f78cd

Download Submit
C:\Windows\system\kdBfrGV.exe

Filesize
1.1MB

MD5
f02c51943c1e19e2f6a9bad76e1878fc

SHA1
416f57f67e8ffe3299fa0dcd66d9a0ba50d9279c

SHA256
6ab09ce768bf1f1d9c202cf0028b64951df048d8403eff7f1224f07f8cd749e3

SHA512
d000b5aa57a07774df9d9a80781c77c2515f95d60deca0ff6aaa468a7187eda60f0c6e8cd129b4a4b9db78d591cf878e11bd3e42d5ef9fb05faeacc419ca68f2

Download Submit
C:\Windows\system\nHLQbeN.exe

Filesize
1.1MB

MD5
b8f1aaa17de7821fbc2fb2125dd55278

SHA1
b156f56dcb8759dcf50fbbd27081da0b3b68d292

SHA256
aeed935b4a9771a4877150276d92eb2774b9b547263a15c5676c3340b0933734

SHA512
f30de78715e0f5ebe48774ff4828972a4f0cdf7fc6c0d781a3bcb1177e556e8b3fdd6430f500404a98cb963b9d1d671519e21b41b251f526bac9aefc76f4f229

Download Submit
C:\Windows\system\ohpEQyf.exe

Filesize
1.1MB

MD5
1d0da65df771a4a9640039e32cfb131d

SHA1
9bce1b927c5a2ec8c14290b81d0c912e28bb0c59

SHA256
0269b2930743654d3886b5ea37194aa37b82f04c8a704ed2fb87925d000fc1c0

SHA512
87cb59295ee71af92697415f4bc05afb88889868423e6f37dd48aa1aedd87e014925e6bf22bae28c855b078842644d292df924bf1703802d92dd54d5d832e407

Download Submit
C:\Windows\system\qQRrXAb.exe

Filesize
1.1MB

MD5
eef3066770cc3f9154ab06ef2fe0c513

SHA1
a83e8db44568cec2fa12222fbaa5084fad07cb2f

SHA256
1845e057377fbac656daf5d39c521982062a55b60e932f53fb5dbb332346d389

SHA512
c53eb787ce6c5a2d95061ae9cf03a929fb5d45d4a134660dc68d9e6ed353eeda0e453cae0abb24f995a43be3e64145b2c8c0023bbf389d26af07bdd411b87001

Download Submit
C:\Windows\system\vDzJnXQ.exe

Filesize
1.1MB

MD5
cc33055bbe3b77a5456cd1a95dd6d306

SHA1
9d234d1c818a9bc0c37b6341cfb920f5ed30dcbc

SHA256
8fd5c9f13afdfd34079bf9ca021794e8847bf177530d02decb257c99ecf90b00

SHA512
8898c314b265a9e775ac271f88ac2b41e089a25eaf1b7588d04241ae9ae054276a79a5f0e0109cc5612c0eab1439324744136803319d3bf3067d20fcb6a59528

Download Submit
C:\Windows\system\vFqDGBn.exe

Filesize
1.1MB

MD5
64873f8508dd570bc2855bb689b0d152

SHA1
0f56947d1642b95a192d19789c7fd345d4c07276

SHA256
d7528e6995c25888fdb4c3c2e44202bc73cee22df2eb4fb1d6a33fafea2c8d6e

SHA512
c74233daa9d58838c9e4937144ba593be648f520b3be7aaf7ee070e8cf731db8bb4621b4c7186d0b4b7a11a089e77dc6b103bfe78d7b1063b286815dbc073dd9

Download Submit
C:\Windows\system\wLbuQlR.exe

Filesize
1.1MB

MD5
3c41cb5c3340eff37574754dd5a42c71

SHA1
e768c775e5b4292a89e5f9c82d6655a06b997156

SHA256
ebb92947fd75f488862c776c823f2001e9ce5477b8c915e6dab1938e3509a15f

SHA512
3625083e3d589558348793fe72bd099352fa35da3ff9195f4854f49b3883a452006cc562d1a63ef59f3152eb1e2b00bff09f1dcaf1b3de0571e6eadbafe48659

Download Submit
C:\Windows\system\weXIgbT.exe

Filesize
1.1MB

MD5
753da9ab574128fbb489921ed7e872e0

SHA1
358c57e8602ecb9868fb62af73c115c8d63c9cfc

SHA256
575ffcb8dd2b710b086501500a29e497d51dfd1e1615567965d42857c367f856

SHA512
d123cde6bc4573180a8f29aa72e0aba16febf13bc89f5203551bba32b66496f33077b90b8c043fa71fedbc4d86ee0133c1a282be2b17645d1a7f5d4f6ea0c339

Download Submit
C:\Windows\system\ylhITPT.exe

Filesize
1.1MB

MD5
132d4962a6b81d7b9bd29277c8ac92ff

SHA1
3e2ca7a531435b4b12ced50ecbd18faf0d5cb6c4

SHA256
a7719e60e165a6d2f86360172edadd15d0bcccf5f50d79550d7597bbc13d430e

SHA512
530c97b0574a017c10b5912d0bc14e28f504bb936ce6bb7ddff4c5d2640320043b9c431e7d77e4ec1af8871a4356cb27596844653de8a244d4e83822aacfac5c

Download Submit
C:\Windows\system\ytCqlDj.exe

Filesize
1.1MB

MD5
a29452cc956652475994d1626420f5e7

SHA1
2ea3793fcef9dcc5ee9ba55113aecb9652e3542f

SHA256
c9a0e403cdf80722477038edc655e4e05393401ccccd50477aeba2d20d28523b

SHA512
948d9608e15f9d11be79e14f681a7085dc6101647668d15dd10ffc4d4a3017e283f3f04b4fbd15efd55cb9af0224979c8b741eeb01c23faf502051a0b9ace7f7

Download Submit
\Windows\system\aLIibDn.exe

Filesize
1.1MB

MD5
575925da8415a0568269819b85f2ce97

SHA1
0af28e730825614f6028d6cdec4cd9d71cb143a0

SHA256
1dbdcd9afc13caf06745c07a300d4b54a70e07820e430f5241cae4b350f9493f

SHA512
fd63fd0fa263486bf0693eaee1814a85ab13edb9fdb97567b94c3c78d07590c7368cb6b454920e458fa0ee3c9597bf2f20d81dde95c0cf65286c5f68c047747a

Download Submit
\Windows\system\iltJGVp.exe

Filesize
1.1MB

MD5
708bef9d6c1515b675c8f3aa17dc3ceb

SHA1
5bd3c0a25816e603c741316646c218af2cdf039b

SHA256
0a7cd725c101533f5742490e3b4d46f4bc8457ede3fdb774b0b35347b1b4e96f

SHA512
a745ccec2135eca352447eae00a5d07475e35706c27c0a92646868157ecb2afc9539da55c9a69b9f00ae2a6efa0ef9e7e1a067f3ff503959a67486b8eb1a540a

Download Submit
\Windows\system\uhclTND.exe

Filesize
1.1MB

MD5
0201929d8b5afdf487167163d2e5e167

SHA1
9643084e3d0b2e7c45b502522fc2d728711f30c4

SHA256
03287a5f577a1988a9bf29adda642048e3cd86621efade300157d07409d33c05

SHA512
3396d19c0e3ed8bcce089f468ac3ba720bb033a26c5dcd6b045a0691af0ba9983fceabe6289408bedd96ede063cbde4ef776b235a0b6cf868cf087eabdc9b16a

Download Submit
memory/2488-0-0x0000000000300000-0x0000000000310000-memory.dmp

Filesize
64KB

Download