xmrig | ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
24-12-2024 02:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
Size

1.1MB
MD5

9a3622704daaa9b98365d4c2064f894a
SHA1

6af6b25d9728a1faa933bcf8867444297eb44f6f
SHA256

ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8
SHA512

8afee91064c261dab030415450aedb2200970ea614896b25a9647c9ac99945e7cdd8c457c131b35c15d8e618f9cbc22ac1abc63a2583bda924de1e1b14279510
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz8Zs0YrTwl7yF7VZq:GezaTF8FcNkNdfE0pZ9ozttwIRbf87yY

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-2.dat	xmrig
behavioral1/files/0x0008000000016115-6.dat	xmrig
behavioral1/files/0x00080000000162b2-13.dat	xmrig
behavioral1/files/0x000800000001642d-17.dat	xmrig
behavioral1/files/0x0007000000016814-24.dat	xmrig
behavioral1/files/0x0007000000016d5e-36.dat	xmrig
behavioral1/files/0x0006000000016d6d-48.dat	xmrig
behavioral1/files/0x0006000000017492-80.dat	xmrig
behavioral1/files/0x0005000000018683-92.dat	xmrig
behavioral1/files/0x00050000000187a5-128.dat	xmrig
behavioral1/files/0x000500000001878f-124.dat	xmrig
behavioral1/files/0x0005000000018784-120.dat	xmrig
behavioral1/files/0x000500000001873d-116.dat	xmrig
behavioral1/files/0x0005000000018728-112.dat	xmrig
behavioral1/files/0x00050000000186fd-108.dat	xmrig
behavioral1/files/0x00050000000186ee-105.dat	xmrig
behavioral1/files/0x00050000000186ea-100.dat	xmrig
behavioral1/files/0x00050000000186e4-96.dat	xmrig
behavioral1/files/0x000d000000018676-88.dat	xmrig
behavioral1/files/0x00060000000174cc-84.dat	xmrig
behavioral1/files/0x0006000000017488-76.dat	xmrig
behavioral1/files/0x00060000000173a9-72.dat	xmrig
behavioral1/files/0x00060000000173a7-68.dat	xmrig
behavioral1/files/0x00060000000171a8-64.dat	xmrig
behavioral1/files/0x0006000000017079-60.dat	xmrig
behavioral1/files/0x0006000000016fdf-56.dat	xmrig
behavioral1/files/0x0006000000016d89-52.dat	xmrig
behavioral1/files/0x0006000000016d68-44.dat	xmrig
behavioral1/files/0x0006000000016d64-40.dat	xmrig
behavioral1/files/0x0008000000016d29-33.dat	xmrig
behavioral1/files/0x0007000000016a66-29.dat	xmrig
behavioral1/files/0x00070000000165c2-21.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2404	XcexmJN.exe
2504	XJTBcPb.exe
1824	KYxncPX.exe
2124	JfXiXct.exe
2264	brBEaLS.exe
2092	WbcQPJA.exe
2728	CEYddjh.exe
2880	ERsMidK.exe
2916	AkpClJJ.exe
3016	kyBGeeH.exe
2892	HKMARow.exe
2900	dcghAPh.exe
2972	MEaIxRi.exe
2736	YOuwaLR.exe
2712	okdxOlH.exe
2592	xCnZXgH.exe
2660	GZgDfov.exe
1876	DLUeivq.exe
2432	uDIxEpg.exe
2648	hNcOuRr.exe
840	aMMBymd.exe
668	AUCfhVQ.exe
1744	EbGzefb.exe
2356	vTYUfdU.exe
1580	QZMMvCB.exe
1544	RWRcayS.exe
268	PGnohUQ.exe
1176	JIaxIFX.exe
1800	frMTUbR.exe
2064	QrIKgcK.exe
2012	VCGqJmE.exe
320	ApvycCw.exe
576	FMRwqdz.exe
1076	lazQSUd.exe
2312	PGsvtnu.exe
2172	ZboEybP.exe
1932	xGiEOcC.exe
1512	utGoArb.exe
1672	LhDBlOj.exe
236	mANalId.exe
1124	zuttNyj.exe
3028	edPuJhY.exe
3040	ZTRGRwS.exe
1772	smhSMlA.exe
984	tBtIUet.exe
956	vmCaoxW.exe
672	PdEpQjd.exe
1136	eaXalAh.exe
1868	IASsmEn.exe
1364	UcYERCQ.exe
1784	aJDEAcH.exe
1764	TSgUIxm.exe
1780	VHnXpRd.exe
692	pBWvIXz.exe
2196	QwHfvGj.exe
2080	fulASBe.exe
2260	Uxstypn.exe
2680	yDjtSJb.exe
2436	RBjfiNK.exe
3056	UEDnbae.exe
580	OEWmMJI.exe
2180	BvFLLDt.exe
1592	YTrpWAV.exe
1748	VhXporf.exe

Loads dropped DLL 64 IoCs

pid	Process
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MsdUDWL.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\FwtTxdq.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\rgDELPg.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\IxjmNQQ.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\PtAZHDs.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\jWymbMr.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\FAhNWZp.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\PSIEprt.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\VHXxsPC.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\VhZUVbE.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\OEpodZM.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\pAllOii.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\sRlKUid.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\aFzjRka.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\xBhcWZE.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\EJTCJEq.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\vywcLYF.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\qejyMfM.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\PGnohUQ.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\mytZyFQ.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\RMKCpIQ.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\laYHYGY.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\mTVMuZJ.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\IQgyJps.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\EEcDlHJ.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\WVwdMhu.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\ZpiwTxU.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\AUVrscc.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\ZSEoGAb.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\tXVDVLh.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\IpmVoVs.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\EcsZnrS.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\IbqCSWL.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\uikOdsD.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\pRPLxbS.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\qBMwARE.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\sFAazGp.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\qsrNqNK.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\JIaxIFX.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\wwsCqQe.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\pcSdxUz.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\bCiWYmo.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\PBjnZYI.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\TujQBEo.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\LudxYCX.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\LlokoUq.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\TgATIEQ.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\aTVZihD.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\zfSWued.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\FGwHUmf.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\DjwjUTd.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\YSDWhMJ.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\HAWUliT.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\xEdgQqw.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\JPqdYpl.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\SMOJTzw.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\ScgMYIL.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\xTULqxs.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\LvbhZZr.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\mJzxpOk.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\RMOZCpK.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\brBEaLS.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\BTcoKHb.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
File created	C:\Windows\System\BMwcFIC.exe	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2508 wrote to memory of 2404	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	31
PID 2508 wrote to memory of 2404	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	31
PID 2508 wrote to memory of 2404	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	31
PID 2508 wrote to memory of 2504	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	32
PID 2508 wrote to memory of 2504	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	32
PID 2508 wrote to memory of 2504	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	32
PID 2508 wrote to memory of 1824	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	33
PID 2508 wrote to memory of 1824	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	33
PID 2508 wrote to memory of 1824	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	33
PID 2508 wrote to memory of 2124	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	34
PID 2508 wrote to memory of 2124	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	34
PID 2508 wrote to memory of 2124	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	34
PID 2508 wrote to memory of 2264	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	35
PID 2508 wrote to memory of 2264	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	35
PID 2508 wrote to memory of 2264	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	35
PID 2508 wrote to memory of 2092	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	36
PID 2508 wrote to memory of 2092	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	36
PID 2508 wrote to memory of 2092	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	36
PID 2508 wrote to memory of 2728	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	37
PID 2508 wrote to memory of 2728	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	37
PID 2508 wrote to memory of 2728	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	37
PID 2508 wrote to memory of 2880	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	38
PID 2508 wrote to memory of 2880	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	38
PID 2508 wrote to memory of 2880	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	38
PID 2508 wrote to memory of 2916	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	39
PID 2508 wrote to memory of 2916	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	39
PID 2508 wrote to memory of 2916	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	39
PID 2508 wrote to memory of 3016	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	40
PID 2508 wrote to memory of 3016	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	40
PID 2508 wrote to memory of 3016	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	40
PID 2508 wrote to memory of 2892	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	41
PID 2508 wrote to memory of 2892	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	41
PID 2508 wrote to memory of 2892	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	41
PID 2508 wrote to memory of 2900	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	42
PID 2508 wrote to memory of 2900	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	42
PID 2508 wrote to memory of 2900	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	42
PID 2508 wrote to memory of 2972	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	43
PID 2508 wrote to memory of 2972	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	43
PID 2508 wrote to memory of 2972	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	43
PID 2508 wrote to memory of 2736	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	44
PID 2508 wrote to memory of 2736	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	44
PID 2508 wrote to memory of 2736	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	44
PID 2508 wrote to memory of 2712	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	45
PID 2508 wrote to memory of 2712	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	45
PID 2508 wrote to memory of 2712	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	45
PID 2508 wrote to memory of 2592	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	46
PID 2508 wrote to memory of 2592	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	46
PID 2508 wrote to memory of 2592	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	46
PID 2508 wrote to memory of 2660	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	47
PID 2508 wrote to memory of 2660	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	47
PID 2508 wrote to memory of 2660	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	47
PID 2508 wrote to memory of 1876	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	48
PID 2508 wrote to memory of 1876	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	48
PID 2508 wrote to memory of 1876	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	48
PID 2508 wrote to memory of 2432	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	49
PID 2508 wrote to memory of 2432	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	49
PID 2508 wrote to memory of 2432	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	49
PID 2508 wrote to memory of 2648	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	50
PID 2508 wrote to memory of 2648	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	50
PID 2508 wrote to memory of 2648	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	50
PID 2508 wrote to memory of 840	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	51
PID 2508 wrote to memory of 840	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	51
PID 2508 wrote to memory of 840	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	51
PID 2508 wrote to memory of 668	2508	ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe	52

C:\Users\Admin\AppData\Local\Temp\ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe
"C:\Users\Admin\AppData\Local\Temp\ea1eafdf6cfed27584f10f7a7093d7236f2f4ff48b00edaaaadc53ce318df9a8.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2508
- C:\Windows\System\XcexmJN.exe
  C:\Windows\System\XcexmJN.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\XJTBcPb.exe
  C:\Windows\System\XJTBcPb.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\KYxncPX.exe
  C:\Windows\System\KYxncPX.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\JfXiXct.exe
  C:\Windows\System\JfXiXct.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\brBEaLS.exe
  C:\Windows\System\brBEaLS.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\WbcQPJA.exe
  C:\Windows\System\WbcQPJA.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\CEYddjh.exe
  C:\Windows\System\CEYddjh.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\ERsMidK.exe
  C:\Windows\System\ERsMidK.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\AkpClJJ.exe
  C:\Windows\System\AkpClJJ.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\kyBGeeH.exe
  C:\Windows\System\kyBGeeH.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\HKMARow.exe
  C:\Windows\System\HKMARow.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\dcghAPh.exe
  C:\Windows\System\dcghAPh.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\MEaIxRi.exe
  C:\Windows\System\MEaIxRi.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\YOuwaLR.exe
  C:\Windows\System\YOuwaLR.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\okdxOlH.exe
  C:\Windows\System\okdxOlH.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\xCnZXgH.exe
  C:\Windows\System\xCnZXgH.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\GZgDfov.exe
  C:\Windows\System\GZgDfov.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\DLUeivq.exe
  C:\Windows\System\DLUeivq.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\uDIxEpg.exe
  C:\Windows\System\uDIxEpg.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\hNcOuRr.exe
  C:\Windows\System\hNcOuRr.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\aMMBymd.exe
  C:\Windows\System\aMMBymd.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\AUCfhVQ.exe
  C:\Windows\System\AUCfhVQ.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\EbGzefb.exe
  C:\Windows\System\EbGzefb.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\vTYUfdU.exe
  C:\Windows\System\vTYUfdU.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\QZMMvCB.exe
  C:\Windows\System\QZMMvCB.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\RWRcayS.exe
  C:\Windows\System\RWRcayS.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\PGnohUQ.exe
  C:\Windows\System\PGnohUQ.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\JIaxIFX.exe
  C:\Windows\System\JIaxIFX.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\frMTUbR.exe
  C:\Windows\System\frMTUbR.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\QrIKgcK.exe
  C:\Windows\System\QrIKgcK.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\VCGqJmE.exe
  C:\Windows\System\VCGqJmE.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\ApvycCw.exe
  C:\Windows\System\ApvycCw.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\FMRwqdz.exe
  C:\Windows\System\FMRwqdz.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\lazQSUd.exe
  C:\Windows\System\lazQSUd.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\PGsvtnu.exe
  C:\Windows\System\PGsvtnu.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\ZboEybP.exe
  C:\Windows\System\ZboEybP.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\xGiEOcC.exe
  C:\Windows\System\xGiEOcC.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\utGoArb.exe
  C:\Windows\System\utGoArb.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\LhDBlOj.exe
  C:\Windows\System\LhDBlOj.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\mANalId.exe
  C:\Windows\System\mANalId.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System\zuttNyj.exe
  C:\Windows\System\zuttNyj.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\edPuJhY.exe
  C:\Windows\System\edPuJhY.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\ZTRGRwS.exe
  C:\Windows\System\ZTRGRwS.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\smhSMlA.exe
  C:\Windows\System\smhSMlA.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\tBtIUet.exe
  C:\Windows\System\tBtIUet.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\vmCaoxW.exe
  C:\Windows\System\vmCaoxW.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\PdEpQjd.exe
  C:\Windows\System\PdEpQjd.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\eaXalAh.exe
  C:\Windows\System\eaXalAh.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\IASsmEn.exe
  C:\Windows\System\IASsmEn.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\UcYERCQ.exe
  C:\Windows\System\UcYERCQ.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\aJDEAcH.exe
  C:\Windows\System\aJDEAcH.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\TSgUIxm.exe
  C:\Windows\System\TSgUIxm.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\VHnXpRd.exe
  C:\Windows\System\VHnXpRd.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\pBWvIXz.exe
  C:\Windows\System\pBWvIXz.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System\QwHfvGj.exe
  C:\Windows\System\QwHfvGj.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\fulASBe.exe
  C:\Windows\System\fulASBe.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\Uxstypn.exe
  C:\Windows\System\Uxstypn.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\yDjtSJb.exe
  C:\Windows\System\yDjtSJb.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\RBjfiNK.exe
  C:\Windows\System\RBjfiNK.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\UEDnbae.exe
  C:\Windows\System\UEDnbae.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\OEWmMJI.exe
  C:\Windows\System\OEWmMJI.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\BvFLLDt.exe
  C:\Windows\System\BvFLLDt.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\YTrpWAV.exe
  C:\Windows\System\YTrpWAV.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\VhXporf.exe
  C:\Windows\System\VhXporf.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\FGUFtLU.exe
  C:\Windows\System\FGUFtLU.exe
  2⤵
  PID:2400
- C:\Windows\System\pBQZfhu.exe
  C:\Windows\System\pBQZfhu.exe
  2⤵
  PID:1144
- C:\Windows\System\edLUFjh.exe
  C:\Windows\System\edLUFjh.exe
  2⤵
  PID:2352
- C:\Windows\System\vzXyCDV.exe
  C:\Windows\System\vzXyCDV.exe
  2⤵
  PID:2744
- C:\Windows\System\ZpiwTxU.exe
  C:\Windows\System\ZpiwTxU.exe
  2⤵
  PID:2752
- C:\Windows\System\AjDEqqd.exe
  C:\Windows\System\AjDEqqd.exe
  2⤵
  PID:1900
- C:\Windows\System\NxgMPxI.exe
  C:\Windows\System\NxgMPxI.exe
  2⤵
  PID:2988
- C:\Windows\System\pjVIAUl.exe
  C:\Windows\System\pjVIAUl.exe
  2⤵
  PID:2640
- C:\Windows\System\tLZBpVH.exe
  C:\Windows\System\tLZBpVH.exe
  2⤵
  PID:2676
- C:\Windows\System\TdupwMa.exe
  C:\Windows\System\TdupwMa.exe
  2⤵
  PID:2160
- C:\Windows\System\JIHVjgj.exe
  C:\Windows\System\JIHVjgj.exe
  2⤵
  PID:1700
- C:\Windows\System\DqcMxAy.exe
  C:\Windows\System\DqcMxAy.exe
  2⤵
  PID:2808
- C:\Windows\System\fHbumbv.exe
  C:\Windows\System\fHbumbv.exe
  2⤵
  PID:2300
- C:\Windows\System\EeeQEmc.exe
  C:\Windows\System\EeeQEmc.exe
  2⤵
  PID:2252
- C:\Windows\System\zwzuSdv.exe
  C:\Windows\System\zwzuSdv.exe
  2⤵
  PID:2292
- C:\Windows\System\uAfZXtY.exe
  C:\Windows\System\uAfZXtY.exe
  2⤵
  PID:808
- C:\Windows\System\bHVzOYi.exe
  C:\Windows\System\bHVzOYi.exe
  2⤵
  PID:1828
- C:\Windows\System\BBGJBWT.exe
  C:\Windows\System\BBGJBWT.exe
  2⤵
  PID:1088
- C:\Windows\System\TrETIYJ.exe
  C:\Windows\System\TrETIYJ.exe
  2⤵
  PID:2980
- C:\Windows\System\cjucSsD.exe
  C:\Windows\System\cjucSsD.exe
  2⤵
  PID:2068
- C:\Windows\System\bEpnvJr.exe
  C:\Windows\System\bEpnvJr.exe
  2⤵
  PID:448
- C:\Windows\System\tcwAzRn.exe
  C:\Windows\System\tcwAzRn.exe
  2⤵
  PID:3036
- C:\Windows\System\CZXDsNc.exe
  C:\Windows\System\CZXDsNc.exe
  2⤵
  PID:1284
- C:\Windows\System\uLJbASo.exe
  C:\Windows\System\uLJbASo.exe
  2⤵
  PID:1792
- C:\Windows\System\AaOBLVs.exe
  C:\Windows\System\AaOBLVs.exe
  2⤵
  PID:1348
- C:\Windows\System\UATmAPP.exe
  C:\Windows\System\UATmAPP.exe
  2⤵
  PID:324
- C:\Windows\System\GMDMPek.exe
  C:\Windows\System\GMDMPek.exe
  2⤵
  PID:2428
- C:\Windows\System\GDLNVSa.exe
  C:\Windows\System\GDLNVSa.exe
  2⤵
  PID:896
- C:\Windows\System\NAhYQlY.exe
  C:\Windows\System\NAhYQlY.exe
  2⤵
  PID:2276
- C:\Windows\System\vsVbLDH.exe
  C:\Windows\System\vsVbLDH.exe
  2⤵
  PID:2480
- C:\Windows\System\afXPpYZ.exe
  C:\Windows\System\afXPpYZ.exe
  2⤵
  PID:2932
- C:\Windows\System\XFutiPR.exe
  C:\Windows\System\XFutiPR.exe
  2⤵
  PID:3064
- C:\Windows\System\HDFCqdI.exe
  C:\Windows\System\HDFCqdI.exe
  2⤵
  PID:2108
- C:\Windows\System\MOMLLOo.exe
  C:\Windows\System\MOMLLOo.exe
  2⤵
  PID:2076
- C:\Windows\System\rxVwMnk.exe
  C:\Windows\System\rxVwMnk.exe
  2⤵
  PID:1644
- C:\Windows\System\zGlaxhf.exe
  C:\Windows\System\zGlaxhf.exe
  2⤵
  PID:1228
- C:\Windows\System\SdEtjBl.exe
  C:\Windows\System\SdEtjBl.exe
  2⤵
  PID:300
- C:\Windows\System\gPCwbHz.exe
  C:\Windows\System\gPCwbHz.exe
  2⤵
  PID:872
- C:\Windows\System\bKjMOtz.exe
  C:\Windows\System\bKjMOtz.exe
  2⤵
  PID:2336
- C:\Windows\System\fNhuffD.exe
  C:\Windows\System\fNhuffD.exe
  2⤵
  PID:2456
- C:\Windows\System\tdpJXbW.exe
  C:\Windows\System\tdpJXbW.exe
  2⤵
  PID:3008
- C:\Windows\System\PlNGyJN.exe
  C:\Windows\System\PlNGyJN.exe
  2⤵
  PID:2348
- C:\Windows\System\BTcoKHb.exe
  C:\Windows\System\BTcoKHb.exe
  2⤵
  PID:1872
- C:\Windows\System\HcphPIK.exe
  C:\Windows\System\HcphPIK.exe
  2⤵
  PID:2868
- C:\Windows\System\gbxOXAG.exe
  C:\Windows\System\gbxOXAG.exe
  2⤵
  PID:2924
- C:\Windows\System\AHKaNZj.exe
  C:\Windows\System\AHKaNZj.exe
  2⤵
  PID:2496
- C:\Windows\System\tYzQlaU.exe
  C:\Windows\System\tYzQlaU.exe
  2⤵
  PID:2920
- C:\Windows\System\BJLUojN.exe
  C:\Windows\System\BJLUojN.exe
  2⤵
  PID:2328
- C:\Windows\System\ZPBXWje.exe
  C:\Windows\System\ZPBXWje.exe
  2⤵
  PID:2776
- C:\Windows\System\mytZyFQ.exe
  C:\Windows\System\mytZyFQ.exe
  2⤵
  PID:2008
- C:\Windows\System\IdHqgjM.exe
  C:\Windows\System\IdHqgjM.exe
  2⤵
  PID:2084
- C:\Windows\System\BOsJwnM.exe
  C:\Windows\System\BOsJwnM.exe
  2⤵
  PID:1484
- C:\Windows\System\krAGkCt.exe
  C:\Windows\System\krAGkCt.exe
  2⤵
  PID:1256
- C:\Windows\System\xHKSHyo.exe
  C:\Windows\System\xHKSHyo.exe
  2⤵
  PID:2452
- C:\Windows\System\vaswodp.exe
  C:\Windows\System\vaswodp.exe
  2⤵
  PID:1852
- C:\Windows\System\jNFrFiW.exe
  C:\Windows\System\jNFrFiW.exe
  2⤵
  PID:2148
- C:\Windows\System\xdRTJuP.exe
  C:\Windows\System\xdRTJuP.exe
  2⤵
  PID:2460
- C:\Windows\System\PbxlEzi.exe
  C:\Windows\System\PbxlEzi.exe
  2⤵
  PID:688
- C:\Windows\System\JtYsEFc.exe
  C:\Windows\System\JtYsEFc.exe
  2⤵
  PID:2188
- C:\Windows\System\nGkIGUS.exe
  C:\Windows\System\nGkIGUS.exe
  2⤵
  PID:2740
- C:\Windows\System\dpqaagW.exe
  C:\Windows\System\dpqaagW.exe
  2⤵
  PID:2860
- C:\Windows\System\qASJVPz.exe
  C:\Windows\System\qASJVPz.exe
  2⤵
  PID:2248
- C:\Windows\System\pRqcmhc.exe
  C:\Windows\System\pRqcmhc.exe
  2⤵
  PID:2992
- C:\Windows\System\WFjlhqa.exe
  C:\Windows\System\WFjlhqa.exe
  2⤵
  PID:1712
- C:\Windows\System\uolSSWo.exe
  C:\Windows\System\uolSSWo.exe
  2⤵
  PID:1720
- C:\Windows\System\wzXTdvy.exe
  C:\Windows\System\wzXTdvy.exe
  2⤵
  PID:2672
- C:\Windows\System\LbbZVvC.exe
  C:\Windows\System\LbbZVvC.exe
  2⤵
  PID:2556
- C:\Windows\System\cMLeKgU.exe
  C:\Windows\System\cMLeKgU.exe
  2⤵
  PID:2204
- C:\Windows\System\ExdXkoG.exe
  C:\Windows\System\ExdXkoG.exe
  2⤵
  PID:1896
- C:\Windows\System\VqcWqNh.exe
  C:\Windows\System\VqcWqNh.exe
  2⤵
  PID:2832
- C:\Windows\System\WRdgOmB.exe
  C:\Windows\System\WRdgOmB.exe
  2⤵
  PID:2056
- C:\Windows\System\WeILUEc.exe
  C:\Windows\System\WeILUEc.exe
  2⤵
  PID:1596
- C:\Windows\System\MjRiZzO.exe
  C:\Windows\System\MjRiZzO.exe
  2⤵
  PID:1500
- C:\Windows\System\TXQKcfg.exe
  C:\Windows\System\TXQKcfg.exe
  2⤵
  PID:948
- C:\Windows\System\zZbcjIV.exe
  C:\Windows\System\zZbcjIV.exe
  2⤵
  PID:1416
- C:\Windows\System\IfIAOoR.exe
  C:\Windows\System\IfIAOoR.exe
  2⤵
  PID:1196
- C:\Windows\System\HoyHOhg.exe
  C:\Windows\System\HoyHOhg.exe
  2⤵
  PID:1468
- C:\Windows\System\qjGdAve.exe
  C:\Windows\System\qjGdAve.exe
  2⤵
  PID:2000
- C:\Windows\System\EZgsrup.exe
  C:\Windows\System\EZgsrup.exe
  2⤵
  PID:2748
- C:\Windows\System\LQkNtqi.exe
  C:\Windows\System\LQkNtqi.exe
  2⤵
  PID:1264
- C:\Windows\System\SByINmH.exe
  C:\Windows\System\SByINmH.exe
  2⤵
  PID:1540
- C:\Windows\System\neNWXxX.exe
  C:\Windows\System\neNWXxX.exe
  2⤵
  PID:536
- C:\Windows\System\huvBxkd.exe
  C:\Windows\System\huvBxkd.exe
  2⤵
  PID:1820
- C:\Windows\System\KCjvnCr.exe
  C:\Windows\System\KCjvnCr.exe
  2⤵
  PID:2884
- C:\Windows\System\MlkYicg.exe
  C:\Windows\System\MlkYicg.exe
  2⤵
  PID:2876
- C:\Windows\System\RgFebjS.exe
  C:\Windows\System\RgFebjS.exe
  2⤵
  PID:2344
- C:\Windows\System\vfshTBm.exe
  C:\Windows\System\vfshTBm.exe
  2⤵
  PID:3060
- C:\Windows\System\XdYpUaw.exe
  C:\Windows\System\XdYpUaw.exe
  2⤵
  PID:2596
- C:\Windows\System\LynPAHl.exe
  C:\Windows\System\LynPAHl.exe
  2⤵
  PID:2216
- C:\Windows\System\oxGolPL.exe
  C:\Windows\System\oxGolPL.exe
  2⤵
  PID:2104
- C:\Windows\System\AUVrscc.exe
  C:\Windows\System\AUVrscc.exe
  2⤵
  PID:2688
- C:\Windows\System\rGASGRa.exe
  C:\Windows\System\rGASGRa.exe
  2⤵
  PID:1120
- C:\Windows\System\ssEgwAG.exe
  C:\Windows\System\ssEgwAG.exe
  2⤵
  PID:604
- C:\Windows\System\JCRlHwK.exe
  C:\Windows\System\JCRlHwK.exe
  2⤵
  PID:2896
- C:\Windows\System\KvwxlcT.exe
  C:\Windows\System\KvwxlcT.exe
  2⤵
  PID:832
- C:\Windows\System\GyWCSMu.exe
  C:\Windows\System\GyWCSMu.exe
  2⤵
  PID:1756
- C:\Windows\System\bncZPMA.exe
  C:\Windows\System\bncZPMA.exe
  2⤵
  PID:2612
- C:\Windows\System\rPFpKIb.exe
  C:\Windows\System\rPFpKIb.exe
  2⤵
  PID:2644
- C:\Windows\System\wuEcNQx.exe
  C:\Windows\System\wuEcNQx.exe
  2⤵
  PID:2028
- C:\Windows\System\zxHGttA.exe
  C:\Windows\System\zxHGttA.exe
  2⤵
  PID:2708
- C:\Windows\System\biImLXl.exe
  C:\Windows\System\biImLXl.exe
  2⤵
  PID:2136
- C:\Windows\System\IpSkkJS.exe
  C:\Windows\System\IpSkkJS.exe
  2⤵
  PID:868
- C:\Windows\System\uPvhnbp.exe
  C:\Windows\System\uPvhnbp.exe
  2⤵
  PID:344
- C:\Windows\System\ZDjBgLm.exe
  C:\Windows\System\ZDjBgLm.exe
  2⤵
  PID:2732
- C:\Windows\System\pVRSDuK.exe
  C:\Windows\System\pVRSDuK.exe
  2⤵
  PID:1628
- C:\Windows\System\RvbNWtZ.exe
  C:\Windows\System\RvbNWtZ.exe
  2⤵
  PID:1600
- C:\Windows\System\ukpZRFn.exe
  C:\Windows\System\ukpZRFn.exe
  2⤵
  PID:3076
- C:\Windows\System\JhdmfQS.exe
  C:\Windows\System\JhdmfQS.exe
  2⤵
  PID:3092
- C:\Windows\System\YvmKTiX.exe
  C:\Windows\System\YvmKTiX.exe
  2⤵
  PID:3108
- C:\Windows\System\XblTiol.exe
  C:\Windows\System\XblTiol.exe
  2⤵
  PID:3124
- C:\Windows\System\eGFlKbg.exe
  C:\Windows\System\eGFlKbg.exe
  2⤵
  PID:3140
- C:\Windows\System\gedllKs.exe
  C:\Windows\System\gedllKs.exe
  2⤵
  PID:3156
- C:\Windows\System\wvUOtcp.exe
  C:\Windows\System\wvUOtcp.exe
  2⤵
  PID:3172
- C:\Windows\System\IKzuQsA.exe
  C:\Windows\System\IKzuQsA.exe
  2⤵
  PID:3192
- C:\Windows\System\ajIXzXY.exe
  C:\Windows\System\ajIXzXY.exe
  2⤵
  PID:3208
- C:\Windows\System\KvjilEo.exe
  C:\Windows\System\KvjilEo.exe
  2⤵
  PID:3224
- C:\Windows\System\PtAZHDs.exe
  C:\Windows\System\PtAZHDs.exe
  2⤵
  PID:3240
- C:\Windows\System\oxKzqTW.exe
  C:\Windows\System\oxKzqTW.exe
  2⤵
  PID:3256
- C:\Windows\System\NIpadfs.exe
  C:\Windows\System\NIpadfs.exe
  2⤵
  PID:3272
- C:\Windows\System\UyLolHx.exe
  C:\Windows\System\UyLolHx.exe
  2⤵
  PID:3288
- C:\Windows\System\dGqdohd.exe
  C:\Windows\System\dGqdohd.exe
  2⤵
  PID:3304
- C:\Windows\System\xEdgQqw.exe
  C:\Windows\System\xEdgQqw.exe
  2⤵
  PID:3320
- C:\Windows\System\ieydYFu.exe
  C:\Windows\System\ieydYFu.exe
  2⤵
  PID:3336
- C:\Windows\System\RJwhusf.exe
  C:\Windows\System\RJwhusf.exe
  2⤵
  PID:3352
- C:\Windows\System\AkwtWfo.exe
  C:\Windows\System\AkwtWfo.exe
  2⤵
  PID:3368
- C:\Windows\System\dGqHSVr.exe
  C:\Windows\System\dGqHSVr.exe
  2⤵
  PID:3384
- C:\Windows\System\IEIxmch.exe
  C:\Windows\System\IEIxmch.exe
  2⤵
  PID:3400
- C:\Windows\System\ggoElKV.exe
  C:\Windows\System\ggoElKV.exe
  2⤵
  PID:3416
- C:\Windows\System\mZyzfXq.exe
  C:\Windows\System\mZyzfXq.exe
  2⤵
  PID:3432
- C:\Windows\System\QcbFdph.exe
  C:\Windows\System\QcbFdph.exe
  2⤵
  PID:3452
- C:\Windows\System\szcpkML.exe
  C:\Windows\System\szcpkML.exe
  2⤵
  PID:3468
- C:\Windows\System\wwSMyDM.exe
  C:\Windows\System\wwSMyDM.exe
  2⤵
  PID:3484
- C:\Windows\System\EPWCrIb.exe
  C:\Windows\System\EPWCrIb.exe
  2⤵
  PID:3500
- C:\Windows\System\xiSZrfC.exe
  C:\Windows\System\xiSZrfC.exe
  2⤵
  PID:3516
- C:\Windows\System\eSoJVVX.exe
  C:\Windows\System\eSoJVVX.exe
  2⤵
  PID:3532
- C:\Windows\System\wwsCqQe.exe
  C:\Windows\System\wwsCqQe.exe
  2⤵
  PID:3548
- C:\Windows\System\lSQvvEX.exe
  C:\Windows\System\lSQvvEX.exe
  2⤵
  PID:3564
- C:\Windows\System\PePTTlX.exe
  C:\Windows\System\PePTTlX.exe
  2⤵
  PID:3580
- C:\Windows\System\KUlTioD.exe
  C:\Windows\System\KUlTioD.exe
  2⤵
  PID:3596
- C:\Windows\System\TNzhAVF.exe
  C:\Windows\System\TNzhAVF.exe
  2⤵
  PID:3612
- C:\Windows\System\bMmjEyB.exe
  C:\Windows\System\bMmjEyB.exe
  2⤵
  PID:3628
- C:\Windows\System\DABeoXF.exe
  C:\Windows\System\DABeoXF.exe
  2⤵
  PID:3644
- C:\Windows\System\wVwfBGV.exe
  C:\Windows\System\wVwfBGV.exe
  2⤵
  PID:3660
- C:\Windows\System\curkGYz.exe
  C:\Windows\System\curkGYz.exe
  2⤵
  PID:3676
- C:\Windows\System\BrnqeCt.exe
  C:\Windows\System\BrnqeCt.exe
  2⤵
  PID:3692
- C:\Windows\System\ixCqnYz.exe
  C:\Windows\System\ixCqnYz.exe
  2⤵
  PID:3708
- C:\Windows\System\QjjGGDN.exe
  C:\Windows\System\QjjGGDN.exe
  2⤵
  PID:3724
- C:\Windows\System\iNkzgui.exe
  C:\Windows\System\iNkzgui.exe
  2⤵
  PID:3740
- C:\Windows\System\FoUUcXx.exe
  C:\Windows\System\FoUUcXx.exe
  2⤵
  PID:3756
- C:\Windows\System\XQTFmvA.exe
  C:\Windows\System\XQTFmvA.exe
  2⤵
  PID:3772
- C:\Windows\System\PdNTanq.exe
  C:\Windows\System\PdNTanq.exe
  2⤵
  PID:3788
- C:\Windows\System\cNVSqzr.exe
  C:\Windows\System\cNVSqzr.exe
  2⤵
  PID:3804
- C:\Windows\System\EfXGdrs.exe
  C:\Windows\System\EfXGdrs.exe
  2⤵
  PID:3820
- C:\Windows\System\IYLMJrT.exe
  C:\Windows\System\IYLMJrT.exe
  2⤵
  PID:3836
- C:\Windows\System\kuICgno.exe
  C:\Windows\System\kuICgno.exe
  2⤵
  PID:3852
- C:\Windows\System\RlsdEqs.exe
  C:\Windows\System\RlsdEqs.exe
  2⤵
  PID:3868
- C:\Windows\System\YOpHpTo.exe
  C:\Windows\System\YOpHpTo.exe
  2⤵
  PID:3884
- C:\Windows\System\mkeYbji.exe
  C:\Windows\System\mkeYbji.exe
  2⤵
  PID:3900
- C:\Windows\System\UEQceWT.exe
  C:\Windows\System\UEQceWT.exe
  2⤵
  PID:3916
- C:\Windows\System\SGEfeCv.exe
  C:\Windows\System\SGEfeCv.exe
  2⤵
  PID:3932
- C:\Windows\System\eDrpksF.exe
  C:\Windows\System\eDrpksF.exe
  2⤵
  PID:3948
- C:\Windows\System\rKxzUia.exe
  C:\Windows\System\rKxzUia.exe
  2⤵
  PID:3964
- C:\Windows\System\qCwEVIS.exe
  C:\Windows\System\qCwEVIS.exe
  2⤵
  PID:3980
- C:\Windows\System\efMOpPP.exe
  C:\Windows\System\efMOpPP.exe
  2⤵
  PID:3996
- C:\Windows\System\JdeGpoM.exe
  C:\Windows\System\JdeGpoM.exe
  2⤵
  PID:4012
- C:\Windows\System\IzRVFKJ.exe
  C:\Windows\System\IzRVFKJ.exe
  2⤵
  PID:4028
- C:\Windows\System\bQrvkTY.exe
  C:\Windows\System\bQrvkTY.exe
  2⤵
  PID:4044
- C:\Windows\System\rUqGMjg.exe
  C:\Windows\System\rUqGMjg.exe
  2⤵
  PID:4060
- C:\Windows\System\wkQZakI.exe
  C:\Windows\System\wkQZakI.exe
  2⤵
  PID:4076
- C:\Windows\System\ULYkgyh.exe
  C:\Windows\System\ULYkgyh.exe
  2⤵
  PID:4092
- C:\Windows\System\EcsZnrS.exe
  C:\Windows\System\EcsZnrS.exe
  2⤵
  PID:1904
- C:\Windows\System\iwAnLHn.exe
  C:\Windows\System\iwAnLHn.exe
  2⤵
  PID:3088
- C:\Windows\System\pSNCjbM.exe
  C:\Windows\System\pSNCjbM.exe
  2⤵
  PID:3120
- C:\Windows\System\RgMWJwx.exe
  C:\Windows\System\RgMWJwx.exe
  2⤵
  PID:3136
- C:\Windows\System\RNYuYhr.exe
  C:\Windows\System\RNYuYhr.exe
  2⤵
  PID:3200
- C:\Windows\System\QpliRiG.exe
  C:\Windows\System\QpliRiG.exe
  2⤵
  PID:3216
- C:\Windows\System\NPjnOjz.exe
  C:\Windows\System\NPjnOjz.exe
  2⤵
  PID:3252
- C:\Windows\System\PQPeaLE.exe
  C:\Windows\System\PQPeaLE.exe
  2⤵
  PID:3264
- C:\Windows\System\tXnwhaA.exe
  C:\Windows\System\tXnwhaA.exe
  2⤵
  PID:3316
- C:\Windows\System\CEaRLzB.exe
  C:\Windows\System\CEaRLzB.exe
  2⤵
  PID:3360
- C:\Windows\System\PekPMEv.exe
  C:\Windows\System\PekPMEv.exe
  2⤵
  PID:3376
- C:\Windows\System\SfRdPqf.exe
  C:\Windows\System\SfRdPqf.exe
  2⤵
  PID:3424
- C:\Windows\System\qOxpzul.exe
  C:\Windows\System\qOxpzul.exe
  2⤵
  PID:3460
- C:\Windows\System\eSjZpkg.exe
  C:\Windows\System\eSjZpkg.exe
  2⤵
  PID:3476
- C:\Windows\System\cyOZIGA.exe
  C:\Windows\System\cyOZIGA.exe
  2⤵
  PID:3480
- C:\Windows\System\cEXKfoG.exe
  C:\Windows\System\cEXKfoG.exe
  2⤵
  PID:3556
- C:\Windows\System\sleNfdj.exe
  C:\Windows\System\sleNfdj.exe
  2⤵
  PID:3624
- C:\Windows\System\JBIxyPR.exe
  C:\Windows\System\JBIxyPR.exe
  2⤵
  PID:3688
- C:\Windows\System\MxLglqV.exe
  C:\Windows\System\MxLglqV.exe
  2⤵
  PID:3668
- C:\Windows\System\XEKDtlc.exe
  C:\Windows\System\XEKDtlc.exe
  2⤵
  PID:3572
- C:\Windows\System\GHHLPdc.exe
  C:\Windows\System\GHHLPdc.exe
  2⤵
  PID:3608
- C:\Windows\System\mVXSQtI.exe
  C:\Windows\System\mVXSQtI.exe
  2⤵
  PID:3732
- C:\Windows\System\YbKWUPy.exe
  C:\Windows\System\YbKWUPy.exe
  2⤵
  PID:3588
- C:\Windows\System\NOOGgHL.exe
  C:\Windows\System\NOOGgHL.exe
  2⤵
  PID:3784
- C:\Windows\System\uKwoZoQ.exe
  C:\Windows\System\uKwoZoQ.exe
  2⤵
  PID:3800
- C:\Windows\System\SJBPPld.exe
  C:\Windows\System\SJBPPld.exe
  2⤵
  PID:3876
- C:\Windows\System\grUMNrf.exe
  C:\Windows\System\grUMNrf.exe
  2⤵
  PID:3940
- C:\Windows\System\cPTlQfo.exe
  C:\Windows\System\cPTlQfo.exe
  2⤵
  PID:3892
- C:\Windows\System\svQbVJr.exe
  C:\Windows\System\svQbVJr.exe
  2⤵
  PID:3960
- C:\Windows\System\PwSPzoo.exe
  C:\Windows\System\PwSPzoo.exe
  2⤵
  PID:4052
- C:\Windows\System\GGkGtmO.exe
  C:\Windows\System\GGkGtmO.exe
  2⤵
  PID:3944
- C:\Windows\System\fPYHJzo.exe
  C:\Windows\System\fPYHJzo.exe
  2⤵
  PID:4004
- C:\Windows\System\ulxdXxJ.exe
  C:\Windows\System\ulxdXxJ.exe
  2⤵
  PID:4072
- C:\Windows\System\NsGEfRL.exe
  C:\Windows\System\NsGEfRL.exe
  2⤵
  PID:3976
- C:\Windows\System\kFcCdli.exe
  C:\Windows\System\kFcCdli.exe
  2⤵
  PID:4040
- C:\Windows\System\HZAZAEp.exe
  C:\Windows\System\HZAZAEp.exe
  2⤵
  PID:3312
- C:\Windows\System\uSMDzUi.exe
  C:\Windows\System\uSMDzUi.exe
  2⤵
  PID:3344
- C:\Windows\System\PiriFhv.exe
  C:\Windows\System\PiriFhv.exe
  2⤵
  PID:3428
- C:\Windows\System\BZPJaIq.exe
  C:\Windows\System\BZPJaIq.exe
  2⤵
  PID:3284
- C:\Windows\System\RSZaOkr.exe
  C:\Windows\System\RSZaOkr.exe
  2⤵
  PID:3396
- C:\Windows\System\jqENprB.exe
  C:\Windows\System\jqENprB.exe
  2⤵
  PID:3528
- C:\Windows\System\JghYaQK.exe
  C:\Windows\System\JghYaQK.exe
  2⤵
  PID:3604
- C:\Windows\System\AuRkcSG.exe
  C:\Windows\System\AuRkcSG.exe
  2⤵
  PID:3752
- C:\Windows\System\pkEpfRD.exe
  C:\Windows\System\pkEpfRD.exe
  2⤵
  PID:3672
- C:\Windows\System\tPOHuvg.exe
  C:\Windows\System\tPOHuvg.exe
  2⤵
  PID:3848
- C:\Windows\System\uksWfAO.exe
  C:\Windows\System\uksWfAO.exe
  2⤵
  PID:3828
- C:\Windows\System\wYfejZA.exe
  C:\Windows\System\wYfejZA.exe
  2⤵
  PID:3592
- C:\Windows\System\xxuUnon.exe
  C:\Windows\System\xxuUnon.exe
  2⤵
  PID:3152
- C:\Windows\System\ATJTSxL.exe
  C:\Windows\System\ATJTSxL.exe
  2⤵
  PID:3248
- C:\Windows\System\nskQzqz.exe
  C:\Windows\System\nskQzqz.exe
  2⤵
  PID:3496
- C:\Windows\System\UCPVOKp.exe
  C:\Windows\System\UCPVOKp.exe
  2⤵
  PID:3780
- C:\Windows\System\pilEowc.exe
  C:\Windows\System\pilEowc.exe
  2⤵
  PID:3620
- C:\Windows\System\OdkxXqU.exe
  C:\Windows\System\OdkxXqU.exe
  2⤵
  PID:3972
- C:\Windows\System\TgATIEQ.exe
  C:\Windows\System\TgATIEQ.exe
  2⤵
  PID:3412
- C:\Windows\System\MbJzGrD.exe
  C:\Windows\System\MbJzGrD.exe
  2⤵
  PID:3704
- C:\Windows\System\cwGLsJJ.exe
  C:\Windows\System\cwGLsJJ.exe
  2⤵
  PID:4112
- C:\Windows\System\MXGjAla.exe
  C:\Windows\System\MXGjAla.exe
  2⤵
  PID:4128
- C:\Windows\System\QqErGwP.exe
  C:\Windows\System\QqErGwP.exe
  2⤵
  PID:4144
- C:\Windows\System\fypOeNa.exe
  C:\Windows\System\fypOeNa.exe
  2⤵
  PID:4160
- C:\Windows\System\pdgsmhH.exe
  C:\Windows\System\pdgsmhH.exe
  2⤵
  PID:4176
- C:\Windows\System\zVCdGNF.exe
  C:\Windows\System\zVCdGNF.exe
  2⤵
  PID:4192
- C:\Windows\System\aTbLnjq.exe
  C:\Windows\System\aTbLnjq.exe
  2⤵
  PID:4208
- C:\Windows\System\aMTweQk.exe
  C:\Windows\System\aMTweQk.exe
  2⤵
  PID:4224
- C:\Windows\System\rSWdBGp.exe
  C:\Windows\System\rSWdBGp.exe
  2⤵
  PID:4240
- C:\Windows\System\OqclgZW.exe
  C:\Windows\System\OqclgZW.exe
  2⤵
  PID:4256
- C:\Windows\System\NiDKksq.exe
  C:\Windows\System\NiDKksq.exe
  2⤵
  PID:4272
- C:\Windows\System\SKWhZys.exe
  C:\Windows\System\SKWhZys.exe
  2⤵
  PID:4288
- C:\Windows\System\ChLpcjK.exe
  C:\Windows\System\ChLpcjK.exe
  2⤵
  PID:4304
- C:\Windows\System\bMahXmT.exe
  C:\Windows\System\bMahXmT.exe
  2⤵
  PID:4320
- C:\Windows\System\VmaWUix.exe
  C:\Windows\System\VmaWUix.exe
  2⤵
  PID:4336
- C:\Windows\System\VrtxDEe.exe
  C:\Windows\System\VrtxDEe.exe
  2⤵
  PID:4352
- C:\Windows\System\TsQNWOj.exe
  C:\Windows\System\TsQNWOj.exe
  2⤵
  PID:4368
- C:\Windows\System\chzbpSj.exe
  C:\Windows\System\chzbpSj.exe
  2⤵
  PID:4384
- C:\Windows\System\AxpBVwk.exe
  C:\Windows\System\AxpBVwk.exe
  2⤵
  PID:4400
- C:\Windows\System\IVbwkhV.exe
  C:\Windows\System\IVbwkhV.exe
  2⤵
  PID:4416
- C:\Windows\System\rxkYjIt.exe
  C:\Windows\System\rxkYjIt.exe
  2⤵
  PID:4432
- C:\Windows\System\agulNHD.exe
  C:\Windows\System\agulNHD.exe
  2⤵
  PID:4448
- C:\Windows\System\QrEpTVL.exe
  C:\Windows\System\QrEpTVL.exe
  2⤵
  PID:4464
- C:\Windows\System\JPqdYpl.exe
  C:\Windows\System\JPqdYpl.exe
  2⤵
  PID:4480
- C:\Windows\System\jOnnJff.exe
  C:\Windows\System\jOnnJff.exe
  2⤵
  PID:4496
- C:\Windows\System\CzwEgWQ.exe
  C:\Windows\System\CzwEgWQ.exe
  2⤵
  PID:4512
- C:\Windows\System\sQgprrx.exe
  C:\Windows\System\sQgprrx.exe
  2⤵
  PID:4528
- C:\Windows\System\MMglzpP.exe
  C:\Windows\System\MMglzpP.exe
  2⤵
  PID:4544
- C:\Windows\System\DeuYQHH.exe
  C:\Windows\System\DeuYQHH.exe
  2⤵
  PID:4560
- C:\Windows\System\reQCZVo.exe
  C:\Windows\System\reQCZVo.exe
  2⤵
  PID:4576
- C:\Windows\System\NsAEFhO.exe
  C:\Windows\System\NsAEFhO.exe
  2⤵
  PID:4592
- C:\Windows\System\FuObjdU.exe
  C:\Windows\System\FuObjdU.exe
  2⤵
  PID:4608
- C:\Windows\System\KXWeeOi.exe
  C:\Windows\System\KXWeeOi.exe
  2⤵
  PID:4624
- C:\Windows\System\hiIyBlV.exe
  C:\Windows\System\hiIyBlV.exe
  2⤵
  PID:4640
- C:\Windows\System\fWnXkMw.exe
  C:\Windows\System\fWnXkMw.exe
  2⤵
  PID:4656
- C:\Windows\System\odowZGQ.exe
  C:\Windows\System\odowZGQ.exe
  2⤵
  PID:4672
- C:\Windows\System\tXgSikF.exe
  C:\Windows\System\tXgSikF.exe
  2⤵
  PID:4688
- C:\Windows\System\aQjCtMN.exe
  C:\Windows\System\aQjCtMN.exe
  2⤵
  PID:4704
- C:\Windows\System\KGKIbsh.exe
  C:\Windows\System\KGKIbsh.exe
  2⤵
  PID:4720
- C:\Windows\System\hODGLjC.exe
  C:\Windows\System\hODGLjC.exe
  2⤵
  PID:4736
- C:\Windows\System\hbbmtGe.exe
  C:\Windows\System\hbbmtGe.exe
  2⤵
  PID:4752
- C:\Windows\System\rAapvpa.exe
  C:\Windows\System\rAapvpa.exe
  2⤵
  PID:4768
- C:\Windows\System\xKljiTr.exe
  C:\Windows\System\xKljiTr.exe
  2⤵
  PID:4784
- C:\Windows\System\ORDdYzK.exe
  C:\Windows\System\ORDdYzK.exe
  2⤵
  PID:4800
- C:\Windows\System\paWpisD.exe
  C:\Windows\System\paWpisD.exe
  2⤵
  PID:4816
- C:\Windows\System\IPsQukt.exe
  C:\Windows\System\IPsQukt.exe
  2⤵
  PID:4832
- C:\Windows\System\qVFfrnr.exe
  C:\Windows\System\qVFfrnr.exe
  2⤵
  PID:4848
- C:\Windows\System\ljLRcEL.exe
  C:\Windows\System\ljLRcEL.exe
  2⤵
  PID:4864
- C:\Windows\System\dhZljLm.exe
  C:\Windows\System\dhZljLm.exe
  2⤵
  PID:4880
- C:\Windows\System\CbDQODk.exe
  C:\Windows\System\CbDQODk.exe
  2⤵
  PID:4896
- C:\Windows\System\enBackL.exe
  C:\Windows\System\enBackL.exe
  2⤵
  PID:4924
- C:\Windows\System\HSpGvmC.exe
  C:\Windows\System\HSpGvmC.exe
  2⤵
  PID:4940
- C:\Windows\System\wwlvYRU.exe
  C:\Windows\System\wwlvYRU.exe
  2⤵
  PID:4956
- C:\Windows\System\NVaDfir.exe
  C:\Windows\System\NVaDfir.exe
  2⤵
  PID:4972
- C:\Windows\System\EMYROpI.exe
  C:\Windows\System\EMYROpI.exe
  2⤵
  PID:4988
- C:\Windows\System\bxXnOmR.exe
  C:\Windows\System\bxXnOmR.exe
  2⤵
  PID:5004
- C:\Windows\System\iUeHkVO.exe
  C:\Windows\System\iUeHkVO.exe
  2⤵
  PID:5020
- C:\Windows\System\olUcCDq.exe
  C:\Windows\System\olUcCDq.exe
  2⤵
  PID:5036
- C:\Windows\System\fvYRavM.exe
  C:\Windows\System\fvYRavM.exe
  2⤵
  PID:5052
- C:\Windows\System\hxXetBO.exe
  C:\Windows\System\hxXetBO.exe
  2⤵
  PID:5068
- C:\Windows\System\jIFZdbc.exe
  C:\Windows\System\jIFZdbc.exe
  2⤵
  PID:5084
- C:\Windows\System\WucyxxX.exe
  C:\Windows\System\WucyxxX.exe
  2⤵
  PID:5100
- C:\Windows\System\UAaOoRQ.exe
  C:\Windows\System\UAaOoRQ.exe
  2⤵
  PID:5116
- C:\Windows\System\kfTdxAQ.exe
  C:\Windows\System\kfTdxAQ.exe
  2⤵
  PID:3100
- C:\Windows\System\VbZDTvD.exe
  C:\Windows\System\VbZDTvD.exe
  2⤵
  PID:3148
- C:\Windows\System\zzOUBCP.exe
  C:\Windows\System\zzOUBCP.exe
  2⤵
  PID:3864
- C:\Windows\System\sRlKUid.exe
  C:\Windows\System\sRlKUid.exe
  2⤵
  PID:3180
- C:\Windows\System\HBWIGOc.exe
  C:\Windows\System\HBWIGOc.exe
  2⤵
  PID:4124
- C:\Windows\System\moLwVRy.exe
  C:\Windows\System\moLwVRy.exe
  2⤵
  PID:4188
- C:\Windows\System\JWJVFxo.exe
  C:\Windows\System\JWJVFxo.exe
  2⤵
  PID:4252
- C:\Windows\System\mQKEkfz.exe
  C:\Windows\System\mQKEkfz.exe
  2⤵
  PID:4020
- C:\Windows\System\uAOJjBt.exe
  C:\Windows\System\uAOJjBt.exe
  2⤵
  PID:4344
- C:\Windows\System\uGdelLM.exe
  C:\Windows\System\uGdelLM.exe
  2⤵
  PID:4408
- C:\Windows\System\BearPAE.exe
  C:\Windows\System\BearPAE.exe
  2⤵
  PID:4444
- C:\Windows\System\WEVmlDW.exe
  C:\Windows\System\WEVmlDW.exe
  2⤵
  PID:4508
- C:\Windows\System\IZILugg.exe
  C:\Windows\System\IZILugg.exe
  2⤵
  PID:4572
- C:\Windows\System\CKNWPgd.exe
  C:\Windows\System\CKNWPgd.exe
  2⤵
  PID:4136
- C:\Windows\System\gjThShw.exe
  C:\Windows\System\gjThShw.exe
  2⤵
  PID:4296
- C:\Windows\System\empIViX.exe
  C:\Windows\System\empIViX.exe
  2⤵
  PID:4360
- C:\Windows\System\gbjDJYe.exe
  C:\Windows\System\gbjDJYe.exe
  2⤵
  PID:4268
- C:\Windows\System\siTABmu.exe
  C:\Windows\System\siTABmu.exe
  2⤵
  PID:4552
- C:\Windows\System\tZJicWS.exe
  C:\Windows\System\tZJicWS.exe
  2⤵
  PID:4364
- C:\Windows\System\JKrmQrE.exe
  C:\Windows\System\JKrmQrE.exe
  2⤵
  PID:4428
- C:\Windows\System\thLkOHL.exe
  C:\Windows\System\thLkOHL.exe
  2⤵
  PID:4524
- C:\Windows\System\OwCMxnk.exe
  C:\Windows\System\OwCMxnk.exe
  2⤵
  PID:4632
- C:\Windows\System\ISxywHf.exe
  C:\Windows\System\ISxywHf.exe
  2⤵
  PID:4696
- C:\Windows\System\anrQoKF.exe
  C:\Windows\System\anrQoKF.exe
  2⤵
  PID:4732
- C:\Windows\System\lQKLlno.exe
  C:\Windows\System\lQKLlno.exe
  2⤵
  PID:4796
- C:\Windows\System\beEIFKB.exe
  C:\Windows\System\beEIFKB.exe
  2⤵
  PID:4680
- C:\Windows\System\RjUKsCF.exe
  C:\Windows\System\RjUKsCF.exe
  2⤵
  PID:4872
- C:\Windows\System\tTXWlev.exe
  C:\Windows\System\tTXWlev.exe
  2⤵
  PID:4812
- C:\Windows\System\lFDabML.exe
  C:\Windows\System\lFDabML.exe
  2⤵
  PID:4856
- C:\Windows\System\PcNJQgX.exe
  C:\Windows\System\PcNJQgX.exe
  2⤵
  PID:4780
- C:\Windows\System\aBKWjim.exe
  C:\Windows\System\aBKWjim.exe
  2⤵
  PID:4932
- C:\Windows\System\cJucRxc.exe
  C:\Windows\System\cJucRxc.exe
  2⤵
  PID:4948
- C:\Windows\System\wIegyoH.exe
  C:\Windows\System\wIegyoH.exe
  2⤵
  PID:5032
- C:\Windows\System\PVjtGwo.exe
  C:\Windows\System\PVjtGwo.exe
  2⤵
  PID:5096
- C:\Windows\System\QNfQMqh.exe
  C:\Windows\System\QNfQMqh.exe
  2⤵
  PID:4968
- C:\Windows\System\OXZEKqV.exe
  C:\Windows\System\OXZEKqV.exe
  2⤵
  PID:4952
- C:\Windows\System\iBSkMac.exe
  C:\Windows\System\iBSkMac.exe
  2⤵
  PID:4316
- C:\Windows\System\krcJtIb.exe
  C:\Windows\System\krcJtIb.exe
  2⤵
  PID:4248
- C:\Windows\System\pqNHCxh.exe
  C:\Windows\System\pqNHCxh.exe
  2⤵
  PID:4568
- C:\Windows\System\emjHmMm.exe
  C:\Windows\System\emjHmMm.exe
  2⤵
  PID:4264
- C:\Windows\System\iKdnfqY.exe
  C:\Windows\System\iKdnfqY.exe
  2⤵
  PID:4616
- C:\Windows\System\rRwYwVL.exe
  C:\Windows\System\rRwYwVL.exe
  2⤵
  PID:4664
- C:\Windows\System\QlRlmOW.exe
  C:\Windows\System\QlRlmOW.exe
  2⤵
  PID:5112
- C:\Windows\System\oMXEGHQ.exe
  C:\Windows\System\oMXEGHQ.exe
  2⤵
  PID:4184
- C:\Windows\System\ETgmqhx.exe
  C:\Windows\System\ETgmqhx.exe
  2⤵
  PID:4312
- C:\Windows\System\RnkjAWP.exe
  C:\Windows\System\RnkjAWP.exe
  2⤵
  PID:4504
- C:\Windows\System\PQnTiGR.exe
  C:\Windows\System\PQnTiGR.exe
  2⤵
  PID:5080
- C:\Windows\System\VlFMjZz.exe
  C:\Windows\System\VlFMjZz.exe
  2⤵
  PID:5028
- C:\Windows\System\btPTCnr.exe
  C:\Windows\System\btPTCnr.exe
  2⤵
  PID:4860
- C:\Windows\System\GqnLjrF.exe
  C:\Windows\System\GqnLjrF.exe
  2⤵
  PID:4476
- C:\Windows\System\nKsimmL.exe
  C:\Windows\System\nKsimmL.exe
  2⤵
  PID:4108
- C:\Windows\System\vihyTqS.exe
  C:\Windows\System\vihyTqS.exe
  2⤵
  PID:4904
- C:\Windows\System\GIycFtq.exe
  C:\Windows\System\GIycFtq.exe
  2⤵
  PID:4424
- C:\Windows\System\PABeqkK.exe
  C:\Windows\System\PABeqkK.exe
  2⤵
  PID:4588
- C:\Windows\System\lndpwis.exe
  C:\Windows\System\lndpwis.exe
  2⤵
  PID:4828
- C:\Windows\System\nrlAEGu.exe
  C:\Windows\System\nrlAEGu.exe
  2⤵
  PID:4964
- C:\Windows\System\wiOWKwV.exe
  C:\Windows\System\wiOWKwV.exe
  2⤵
  PID:5064
- C:\Windows\System\cpcxEix.exe
  C:\Windows\System\cpcxEix.exe
  2⤵
  PID:4492
- C:\Windows\System\OaokKiV.exe
  C:\Windows\System\OaokKiV.exe
  2⤵
  PID:3280
- C:\Windows\System\Kvzvqbz.exe
  C:\Windows\System\Kvzvqbz.exe
  2⤵
  PID:4888
- C:\Windows\System\OVkeDVL.exe
  C:\Windows\System\OVkeDVL.exe
  2⤵
  PID:4728
- C:\Windows\System\fqAYrJh.exe
  C:\Windows\System\fqAYrJh.exe
  2⤵
  PID:4328
- C:\Windows\System\UXXxANQ.exe
  C:\Windows\System\UXXxANQ.exe
  2⤵
  PID:5076
- C:\Windows\System\eKRIDDH.exe
  C:\Windows\System\eKRIDDH.exe
  2⤵
  PID:5048
- C:\Windows\System\ScspkfB.exe
  C:\Windows\System\ScspkfB.exe
  2⤵
  PID:4396
- C:\Windows\System\XBNllCY.exe
  C:\Windows\System\XBNllCY.exe
  2⤵
  PID:4748
- C:\Windows\System\robBhOq.exe
  C:\Windows\System\robBhOq.exe
  2⤵
  PID:3992
- C:\Windows\System\TlpemLd.exe
  C:\Windows\System\TlpemLd.exe
  2⤵
  PID:4156
- C:\Windows\System\yGMJIMa.exe
  C:\Windows\System\yGMJIMa.exe
  2⤵
  PID:4700
- C:\Windows\System\dadRfcr.exe
  C:\Windows\System\dadRfcr.exe
  2⤵
  PID:5136
- C:\Windows\System\inUuZvc.exe
  C:\Windows\System\inUuZvc.exe
  2⤵
  PID:5152
- C:\Windows\System\ybCbszA.exe
  C:\Windows\System\ybCbszA.exe
  2⤵
  PID:5168
- C:\Windows\System\pocWRNI.exe
  C:\Windows\System\pocWRNI.exe
  2⤵
  PID:5220
- C:\Windows\System\yBbGzcD.exe
  C:\Windows\System\yBbGzcD.exe
  2⤵
  PID:5304
- C:\Windows\System\ANOkpHP.exe
  C:\Windows\System\ANOkpHP.exe
  2⤵
  PID:5328
- C:\Windows\System\TjXjnkE.exe
  C:\Windows\System\TjXjnkE.exe
  2⤵
  PID:5348
- C:\Windows\System\nesQhqj.exe
  C:\Windows\System\nesQhqj.exe
  2⤵
  PID:5368
- C:\Windows\System\sITUTLW.exe
  C:\Windows\System\sITUTLW.exe
  2⤵
  PID:5384
- C:\Windows\System\zWEuaGn.exe
  C:\Windows\System\zWEuaGn.exe
  2⤵
  PID:5400
- C:\Windows\System\UctqhGU.exe
  C:\Windows\System\UctqhGU.exe
  2⤵
  PID:5416
- C:\Windows\System\VQIvjxV.exe
  C:\Windows\System\VQIvjxV.exe
  2⤵
  PID:5432
- C:\Windows\System\RCkFmet.exe
  C:\Windows\System\RCkFmet.exe
  2⤵
  PID:5448
- C:\Windows\System\FjxbpZd.exe
  C:\Windows\System\FjxbpZd.exe
  2⤵
  PID:5512
- C:\Windows\System\YjlIrka.exe
  C:\Windows\System\YjlIrka.exe
  2⤵
  PID:5528
- C:\Windows\System\jQZHPpx.exe
  C:\Windows\System\jQZHPpx.exe
  2⤵
  PID:5544
- C:\Windows\System\LGsBnwd.exe
  C:\Windows\System\LGsBnwd.exe
  2⤵
  PID:5560
- C:\Windows\System\lslMYsl.exe
  C:\Windows\System\lslMYsl.exe
  2⤵
  PID:5576
- C:\Windows\System\uUHOjrb.exe
  C:\Windows\System\uUHOjrb.exe
  2⤵
  PID:5592
- C:\Windows\System\LBdejiQ.exe
  C:\Windows\System\LBdejiQ.exe
  2⤵
  PID:5608
- C:\Windows\System\LlGzYJN.exe
  C:\Windows\System\LlGzYJN.exe
  2⤵
  PID:5624
- C:\Windows\System\lMFsfrG.exe
  C:\Windows\System\lMFsfrG.exe
  2⤵
  PID:5644
- C:\Windows\System\lDSgraj.exe
  C:\Windows\System\lDSgraj.exe
  2⤵
  PID:5660
- C:\Windows\System\PEDavLw.exe
  C:\Windows\System\PEDavLw.exe
  2⤵
  PID:5676
- C:\Windows\System\cycdEOC.exe
  C:\Windows\System\cycdEOC.exe
  2⤵
  PID:5696
- C:\Windows\System\IIbHqyq.exe
  C:\Windows\System\IIbHqyq.exe
  2⤵
  PID:5716
- C:\Windows\System\sICkgFW.exe
  C:\Windows\System\sICkgFW.exe
  2⤵
  PID:5732
- C:\Windows\System\uSSGNWH.exe
  C:\Windows\System\uSSGNWH.exe
  2⤵
  PID:5748
- C:\Windows\System\VCCnFLZ.exe
  C:\Windows\System\VCCnFLZ.exe
  2⤵
  PID:5764
- C:\Windows\System\MGXwRzg.exe
  C:\Windows\System\MGXwRzg.exe
  2⤵
  PID:5780
- C:\Windows\System\ENTPwpY.exe
  C:\Windows\System\ENTPwpY.exe
  2⤵
  PID:5796
- C:\Windows\System\EwZziFj.exe
  C:\Windows\System\EwZziFj.exe
  2⤵
  PID:5812
- C:\Windows\System\XsIQAuW.exe
  C:\Windows\System\XsIQAuW.exe
  2⤵
  PID:5828
- C:\Windows\System\sPggclK.exe
  C:\Windows\System\sPggclK.exe
  2⤵
  PID:5844
- C:\Windows\System\eAWOHAb.exe
  C:\Windows\System\eAWOHAb.exe
  2⤵
  PID:5860
- C:\Windows\System\Kufumrg.exe
  C:\Windows\System\Kufumrg.exe
  2⤵
  PID:5876
- C:\Windows\System\RMKCpIQ.exe
  C:\Windows\System\RMKCpIQ.exe
  2⤵
  PID:5892
- C:\Windows\System\qhmQXeX.exe
  C:\Windows\System\qhmQXeX.exe
  2⤵
  PID:5908
- C:\Windows\System\aTVZihD.exe
  C:\Windows\System\aTVZihD.exe
  2⤵
  PID:5924
- C:\Windows\System\DbrnrTV.exe
  C:\Windows\System\DbrnrTV.exe
  2⤵
  PID:5940
- C:\Windows\System\NMCNGmV.exe
  C:\Windows\System\NMCNGmV.exe
  2⤵
  PID:5956
- C:\Windows\System\KZyCyWb.exe
  C:\Windows\System\KZyCyWb.exe
  2⤵
  PID:5972
- C:\Windows\System\GEGjmLT.exe
  C:\Windows\System\GEGjmLT.exe
  2⤵
  PID:5988
- C:\Windows\System\MXCtVbs.exe
  C:\Windows\System\MXCtVbs.exe
  2⤵
  PID:6004
- C:\Windows\System\YSuQFej.exe
  C:\Windows\System\YSuQFej.exe
  2⤵
  PID:6020
- C:\Windows\System\gsDwBCp.exe
  C:\Windows\System\gsDwBCp.exe
  2⤵
  PID:6036
- C:\Windows\System\VpRafuH.exe
  C:\Windows\System\VpRafuH.exe
  2⤵
  PID:6052
- C:\Windows\System\qgkdxxp.exe
  C:\Windows\System\qgkdxxp.exe
  2⤵
  PID:6068
- C:\Windows\System\ABpFssu.exe
  C:\Windows\System\ABpFssu.exe
  2⤵
  PID:6084
- C:\Windows\System\beoUydC.exe
  C:\Windows\System\beoUydC.exe
  2⤵
  PID:6100
- C:\Windows\System\PzNFJYI.exe
  C:\Windows\System\PzNFJYI.exe
  2⤵
  PID:6116
- C:\Windows\System\sHpJydy.exe
  C:\Windows\System\sHpJydy.exe
  2⤵
  PID:6132
- C:\Windows\System\bFDSyfM.exe
  C:\Windows\System\bFDSyfM.exe
  2⤵
  PID:4844
- C:\Windows\System\zdqGXVP.exe
  C:\Windows\System\zdqGXVP.exe
  2⤵
  PID:5012
- C:\Windows\System\jWymbMr.exe
  C:\Windows\System\jWymbMr.exe
  2⤵
  PID:5160
- C:\Windows\System\ovrdfcn.exe
  C:\Windows\System\ovrdfcn.exe
  2⤵
  PID:4300
- C:\Windows\System\eQmbWQc.exe
  C:\Windows\System\eQmbWQc.exe
  2⤵
  PID:5184
- C:\Windows\System\pkCQnwH.exe
  C:\Windows\System\pkCQnwH.exe
  2⤵
  PID:5200
- C:\Windows\System\gymRRhH.exe
  C:\Windows\System\gymRRhH.exe
  2⤵
  PID:5216
- C:\Windows\System\UQKKUYd.exe
  C:\Windows\System\UQKKUYd.exe
  2⤵
  PID:5244
- C:\Windows\System\aFzjRka.exe
  C:\Windows\System\aFzjRka.exe
  2⤵
  PID:5260
- C:\Windows\System\DIKdkgi.exe
  C:\Windows\System\DIKdkgi.exe
  2⤵
  PID:5272
- C:\Windows\System\YEMLpRm.exe
  C:\Windows\System\YEMLpRm.exe
  2⤵
  PID:5296
- C:\Windows\System\DyouRKz.exe
  C:\Windows\System\DyouRKz.exe
  2⤵
  PID:5320
- C:\Windows\System\mRjvztB.exe
  C:\Windows\System\mRjvztB.exe
  2⤵
  PID:5364
- C:\Windows\System\ulOMBrS.exe
  C:\Windows\System\ulOMBrS.exe
  2⤵
  PID:5288
- C:\Windows\System\TIvtanI.exe
  C:\Windows\System\TIvtanI.exe
  2⤵
  PID:5380
- C:\Windows\System\SMOJTzw.exe
  C:\Windows\System\SMOJTzw.exe
  2⤵
  PID:5440
- C:\Windows\System\HqNZYlF.exe
  C:\Windows\System\HqNZYlF.exe
  2⤵
  PID:5468
- C:\Windows\System\gpHpaNl.exe
  C:\Windows\System\gpHpaNl.exe
  2⤵
  PID:5476
- C:\Windows\System\WRFWWLI.exe
  C:\Windows\System\WRFWWLI.exe
  2⤵
  PID:5500
- C:\Windows\System\CtZkvxy.exe
  C:\Windows\System\CtZkvxy.exe
  2⤵
  PID:5508
- C:\Windows\System\hdBDsAA.exe
  C:\Windows\System\hdBDsAA.exe
  2⤵
  PID:5568
- C:\Windows\System\xBhcWZE.exe
  C:\Windows\System\xBhcWZE.exe
  2⤵
  PID:5632
- C:\Windows\System\znULkiu.exe
  C:\Windows\System\znULkiu.exe
  2⤵
  PID:5524
- C:\Windows\System\FAhNWZp.exe
  C:\Windows\System\FAhNWZp.exe
  2⤵
  PID:5584
- C:\Windows\System\OhOeSFb.exe
  C:\Windows\System\OhOeSFb.exe
  2⤵
  PID:5620
- C:\Windows\System\zUeYqGH.exe
  C:\Windows\System\zUeYqGH.exe
  2⤵
  PID:5688
- C:\Windows\System\mYSrvXS.exe
  C:\Windows\System\mYSrvXS.exe
  2⤵
  PID:5744
- C:\Windows\System\RlYFPiC.exe
  C:\Windows\System\RlYFPiC.exe
  2⤵
  PID:5724
- C:\Windows\System\oVuXBkg.exe
  C:\Windows\System\oVuXBkg.exe
  2⤵
  PID:5836
- C:\Windows\System\sLcckIg.exe
  C:\Windows\System\sLcckIg.exe
  2⤵
  PID:5792
- C:\Windows\System\iYBzREY.exe
  C:\Windows\System\iYBzREY.exe
  2⤵
  PID:5868
- C:\Windows\System\sDYKlYm.exe
  C:\Windows\System\sDYKlYm.exe
  2⤵
  PID:5856
- C:\Windows\System\EJTCJEq.exe
  C:\Windows\System\EJTCJEq.exe
  2⤵
  PID:5936
- C:\Windows\System\xwHgcoa.exe
  C:\Windows\System\xwHgcoa.exe
  2⤵
  PID:5888
- C:\Windows\System\sSdICVg.exe
  C:\Windows\System\sSdICVg.exe
  2⤵
  PID:6028
- C:\Windows\System\VehRAzA.exe
  C:\Windows\System\VehRAzA.exe
  2⤵
  PID:6092
- C:\Windows\System\dsyBpTl.exe
  C:\Windows\System\dsyBpTl.exe
  2⤵
  PID:4380
- C:\Windows\System\sLgpGcv.exe
  C:\Windows\System\sLgpGcv.exe
  2⤵
  PID:5108
- C:\Windows\System\RtAjhdH.exe
  C:\Windows\System\RtAjhdH.exe
  2⤵
  PID:5232
- C:\Windows\System\npdWlmW.exe
  C:\Windows\System\npdWlmW.exe
  2⤵
  PID:5312
- C:\Windows\System\khLUniK.exe
  C:\Windows\System\khLUniK.exe
  2⤵
  PID:5424
- C:\Windows\System\kBksNoT.exe
  C:\Windows\System\kBksNoT.exe
  2⤵
  PID:5492
- C:\Windows\System\dmEOcLo.exe
  C:\Windows\System\dmEOcLo.exe
  2⤵
  PID:5556
- C:\Windows\System\nomJCxf.exe
  C:\Windows\System\nomJCxf.exe
  2⤵
  PID:5776
- C:\Windows\System\sMYZESL.exe
  C:\Windows\System\sMYZESL.exe
  2⤵
  PID:5760
- C:\Windows\System\ZFqrXqU.exe
  C:\Windows\System\ZFqrXqU.exe
  2⤵
  PID:5916
- C:\Windows\System\DkiYiUI.exe
  C:\Windows\System\DkiYiUI.exe
  2⤵
  PID:6108
- C:\Windows\System\dmxBfKp.exe
  C:\Windows\System\dmxBfKp.exe
  2⤵
  PID:6064
- C:\Windows\System\IGZyGXM.exe
  C:\Windows\System\IGZyGXM.exe
  2⤵
  PID:6016
- C:\Windows\System\oiIPnXf.exe
  C:\Windows\System\oiIPnXf.exe
  2⤵
  PID:4220
- C:\Windows\System\aJvUrCE.exe
  C:\Windows\System\aJvUrCE.exe
  2⤵
  PID:5180
- C:\Windows\System\rVXbeCY.exe
  C:\Windows\System\rVXbeCY.exe
  2⤵
  PID:5824
- C:\Windows\System\TujQBEo.exe
  C:\Windows\System\TujQBEo.exe
  2⤵
  PID:6000
- C:\Windows\System\fbZzfQX.exe
  C:\Windows\System\fbZzfQX.exe
  2⤵
  PID:5496
- C:\Windows\System\rpNSAJy.exe
  C:\Windows\System\rpNSAJy.exe
  2⤵
  PID:5344
- C:\Windows\System\LudxYCX.exe
  C:\Windows\System\LudxYCX.exe
  2⤵
  PID:5588
- C:\Windows\System\uHXMLSd.exe
  C:\Windows\System\uHXMLSd.exe
  2⤵
  PID:5356
- C:\Windows\System\qXvMzPL.exe
  C:\Windows\System\qXvMzPL.exe
  2⤵
  PID:5920
- C:\Windows\System\LlokoUq.exe
  C:\Windows\System\LlokoUq.exe
  2⤵
  PID:5460
- C:\Windows\System\feBAAFs.exe
  C:\Windows\System\feBAAFs.exe
  2⤵
  PID:5900
- C:\Windows\System\XeQqXTk.exe
  C:\Windows\System\XeQqXTk.exe
  2⤵
  PID:5808
- C:\Windows\System\wQHEdii.exe
  C:\Windows\System\wQHEdii.exe
  2⤵
  PID:5252
- C:\Windows\System\vaWektN.exe
  C:\Windows\System\vaWektN.exe
  2⤵
  PID:5520
- C:\Windows\System\OkUiCrJ.exe
  C:\Windows\System\OkUiCrJ.exe
  2⤵
  PID:5668
- C:\Windows\System\iKoezgy.exe
  C:\Windows\System\iKoezgy.exe
  2⤵
  PID:5684
- C:\Windows\System\SmJEQgB.exe
  C:\Windows\System\SmJEQgB.exe
  2⤵
  PID:6124
- C:\Windows\System\zasaUIF.exe
  C:\Windows\System\zasaUIF.exe
  2⤵
  PID:6080
- C:\Windows\System\zwgAmcL.exe
  C:\Windows\System\zwgAmcL.exe
  2⤵
  PID:5176
- C:\Windows\System\ULZUpWh.exe
  C:\Windows\System\ULZUpWh.exe
  2⤵
  PID:5340
- C:\Windows\System\thYRzBn.exe
  C:\Windows\System\thYRzBn.exe
  2⤵
  PID:5196
- C:\Windows\System\nVwhOQO.exe
  C:\Windows\System\nVwhOQO.exe
  2⤵
  PID:5444
- C:\Windows\System\EByAZLm.exe
  C:\Windows\System\EByAZLm.exe
  2⤵
  PID:5392
- C:\Windows\System\lbegsTX.exe
  C:\Windows\System\lbegsTX.exe
  2⤵
  PID:5604
- C:\Windows\System\QCGMBZp.exe
  C:\Windows\System\QCGMBZp.exe
  2⤵
  PID:6156
- C:\Windows\System\EjLJJWJ.exe
  C:\Windows\System\EjLJJWJ.exe
  2⤵
  PID:6172
- C:\Windows\System\komJtME.exe
  C:\Windows\System\komJtME.exe
  2⤵
  PID:6188
- C:\Windows\System\vvUifBl.exe
  C:\Windows\System\vvUifBl.exe
  2⤵
  PID:6204
- C:\Windows\System\MeAkWpZ.exe
  C:\Windows\System\MeAkWpZ.exe
  2⤵
  PID:6220
- C:\Windows\System\QEzjLIV.exe
  C:\Windows\System\QEzjLIV.exe
  2⤵
  PID:6236
- C:\Windows\System\ClwtOHf.exe
  C:\Windows\System\ClwtOHf.exe
  2⤵
  PID:6252
- C:\Windows\System\RVmrPGH.exe
  C:\Windows\System\RVmrPGH.exe
  2⤵
  PID:6268
- C:\Windows\System\pcSdxUz.exe
  C:\Windows\System\pcSdxUz.exe
  2⤵
  PID:6284
- C:\Windows\System\rwTxiVm.exe
  C:\Windows\System\rwTxiVm.exe
  2⤵
  PID:6300
- C:\Windows\System\KewnMrV.exe
  C:\Windows\System\KewnMrV.exe
  2⤵
  PID:6316
- C:\Windows\System\YauXSDE.exe
  C:\Windows\System\YauXSDE.exe
  2⤵
  PID:6332
- C:\Windows\System\VFmDzHy.exe
  C:\Windows\System\VFmDzHy.exe
  2⤵
  PID:6348
- C:\Windows\System\SNjzdOH.exe
  C:\Windows\System\SNjzdOH.exe
  2⤵
  PID:6364
- C:\Windows\System\sdyrWCu.exe
  C:\Windows\System\sdyrWCu.exe
  2⤵
  PID:6380
- C:\Windows\System\JZCZAFd.exe
  C:\Windows\System\JZCZAFd.exe
  2⤵
  PID:6396
- C:\Windows\System\ZudIsyB.exe
  C:\Windows\System\ZudIsyB.exe
  2⤵
  PID:6412
- C:\Windows\System\zuDfEpT.exe
  C:\Windows\System\zuDfEpT.exe
  2⤵
  PID:6428
- C:\Windows\System\sVJqRkX.exe
  C:\Windows\System\sVJqRkX.exe
  2⤵
  PID:6444
- C:\Windows\System\PsQyROI.exe
  C:\Windows\System\PsQyROI.exe
  2⤵
  PID:6460
- C:\Windows\System\KlKohyV.exe
  C:\Windows\System\KlKohyV.exe
  2⤵
  PID:6476
- C:\Windows\System\mGprCWe.exe
  C:\Windows\System\mGprCWe.exe
  2⤵
  PID:6492
- C:\Windows\System\QUaXozy.exe
  C:\Windows\System\QUaXozy.exe
  2⤵
  PID:6508
- C:\Windows\System\iQRstPW.exe
  C:\Windows\System\iQRstPW.exe
  2⤵
  PID:6524
- C:\Windows\System\uqckkZB.exe
  C:\Windows\System\uqckkZB.exe
  2⤵
  PID:6540
- C:\Windows\System\JabpJGT.exe
  C:\Windows\System\JabpJGT.exe
  2⤵
  PID:6556
- C:\Windows\System\QqwvInD.exe
  C:\Windows\System\QqwvInD.exe
  2⤵
  PID:6572
- C:\Windows\System\YrZqbyv.exe
  C:\Windows\System\YrZqbyv.exe
  2⤵
  PID:6588
- C:\Windows\System\PqopCYW.exe
  C:\Windows\System\PqopCYW.exe
  2⤵
  PID:6604
- C:\Windows\System\qxPdoZM.exe
  C:\Windows\System\qxPdoZM.exe
  2⤵
  PID:6620
- C:\Windows\System\aHveyJS.exe
  C:\Windows\System\aHveyJS.exe
  2⤵
  PID:6636
- C:\Windows\System\sqBZnxj.exe
  C:\Windows\System\sqBZnxj.exe
  2⤵
  PID:6652
- C:\Windows\System\SuYyXta.exe
  C:\Windows\System\SuYyXta.exe
  2⤵
  PID:6668
- C:\Windows\System\sYdHMrW.exe
  C:\Windows\System\sYdHMrW.exe
  2⤵
  PID:6684
- C:\Windows\System\WroOZJN.exe
  C:\Windows\System\WroOZJN.exe
  2⤵
  PID:6700
- C:\Windows\System\HtPOkwi.exe
  C:\Windows\System\HtPOkwi.exe
  2⤵
  PID:6716
- C:\Windows\System\QuDTexJ.exe
  C:\Windows\System\QuDTexJ.exe
  2⤵
  PID:6732
- C:\Windows\System\xnYthZs.exe
  C:\Windows\System\xnYthZs.exe
  2⤵
  PID:6748
- C:\Windows\System\afmlsPk.exe
  C:\Windows\System\afmlsPk.exe
  2⤵
  PID:6764
- C:\Windows\System\IWDmsSA.exe
  C:\Windows\System\IWDmsSA.exe
  2⤵
  PID:6780
- C:\Windows\System\TSfctcK.exe
  C:\Windows\System\TSfctcK.exe
  2⤵
  PID:6796
- C:\Windows\System\BMwcFIC.exe
  C:\Windows\System\BMwcFIC.exe
  2⤵
  PID:6812
- C:\Windows\System\bJJJwRa.exe
  C:\Windows\System\bJJJwRa.exe
  2⤵
  PID:6832
- C:\Windows\System\IjUpJAJ.exe
  C:\Windows\System\IjUpJAJ.exe
  2⤵
  PID:6848
- C:\Windows\System\DwroMRM.exe
  C:\Windows\System\DwroMRM.exe
  2⤵
  PID:6864
- C:\Windows\System\YAuMZfU.exe
  C:\Windows\System\YAuMZfU.exe
  2⤵
  PID:6880
- C:\Windows\System\tFYuMif.exe
  C:\Windows\System\tFYuMif.exe
  2⤵
  PID:6896
- C:\Windows\System\sPmDTiD.exe
  C:\Windows\System\sPmDTiD.exe
  2⤵
  PID:6912
- C:\Windows\System\spksPTt.exe
  C:\Windows\System\spksPTt.exe
  2⤵
  PID:6928
- C:\Windows\System\TsnvFdy.exe
  C:\Windows\System\TsnvFdy.exe
  2⤵
  PID:6944
- C:\Windows\System\VmiDtBX.exe
  C:\Windows\System\VmiDtBX.exe
  2⤵
  PID:6960
- C:\Windows\System\ZSEoGAb.exe
  C:\Windows\System\ZSEoGAb.exe
  2⤵
  PID:6976
- C:\Windows\System\nHqdYpo.exe
  C:\Windows\System\nHqdYpo.exe
  2⤵
  PID:6992
- C:\Windows\System\oHQyWji.exe
  C:\Windows\System\oHQyWji.exe
  2⤵
  PID:7008
- C:\Windows\System\LOSXvwt.exe
  C:\Windows\System\LOSXvwt.exe
  2⤵
  PID:7024
- C:\Windows\System\CSryudQ.exe
  C:\Windows\System\CSryudQ.exe
  2⤵
  PID:7040
- C:\Windows\System\VxLRHnD.exe
  C:\Windows\System\VxLRHnD.exe
  2⤵
  PID:7056
- C:\Windows\System\teqnieR.exe
  C:\Windows\System\teqnieR.exe
  2⤵
  PID:7072
- C:\Windows\System\OXmucfq.exe
  C:\Windows\System\OXmucfq.exe
  2⤵
  PID:7088
- C:\Windows\System\sNuaZuP.exe
  C:\Windows\System\sNuaZuP.exe
  2⤵
  PID:7104
- C:\Windows\System\vLvLcQQ.exe
  C:\Windows\System\vLvLcQQ.exe
  2⤵
  PID:7120
- C:\Windows\System\HFENhGQ.exe
  C:\Windows\System\HFENhGQ.exe
  2⤵
  PID:7136
- C:\Windows\System\uhrzmcZ.exe
  C:\Windows\System\uhrzmcZ.exe
  2⤵
  PID:7152
- C:\Windows\System\ZDnEVWv.exe
  C:\Windows\System\ZDnEVWv.exe
  2⤵
  PID:5276
- C:\Windows\System\laYHYGY.exe
  C:\Windows\System\laYHYGY.exe
  2⤵
  PID:6180
- C:\Windows\System\freMFxx.exe
  C:\Windows\System\freMFxx.exe
  2⤵
  PID:6216
- C:\Windows\System\NDNoHOt.exe
  C:\Windows\System\NDNoHOt.exe
  2⤵
  PID:6248
- C:\Windows\System\umdSwav.exe
  C:\Windows\System\umdSwav.exe
  2⤵
  PID:6044
- C:\Windows\System\BQVUHGC.exe
  C:\Windows\System\BQVUHGC.exe
  2⤵
  PID:5884
- C:\Windows\System\WxsTLMY.exe
  C:\Windows\System\WxsTLMY.exe
  2⤵
  PID:5984
- C:\Windows\System\ptZGheW.exe
  C:\Windows\System\ptZGheW.exe
  2⤵
  PID:6260
- C:\Windows\System\PSIEprt.exe
  C:\Windows\System\PSIEprt.exe
  2⤵
  PID:6308
- C:\Windows\System\CoLcLbw.exe
  C:\Windows\System\CoLcLbw.exe
  2⤵
  PID:6372
- C:\Windows\System\QjoiqMM.exe
  C:\Windows\System\QjoiqMM.exe
  2⤵
  PID:6436
- C:\Windows\System\uxFyLur.exe
  C:\Windows\System\uxFyLur.exe
  2⤵
  PID:6500
- C:\Windows\System\SkPswcm.exe
  C:\Windows\System\SkPswcm.exe
  2⤵
  PID:6452
- C:\Windows\System\coCjVWT.exe
  C:\Windows\System\coCjVWT.exe
  2⤵
  PID:6420
- C:\Windows\System\mhJjQyz.exe
  C:\Windows\System\mhJjQyz.exe
  2⤵
  PID:6488
- C:\Windows\System\laTGyeN.exe
  C:\Windows\System\laTGyeN.exe
  2⤵
  PID:6536
- C:\Windows\System\sAsYJhe.exe
  C:\Windows\System\sAsYJhe.exe
  2⤵
  PID:6600
- C:\Windows\System\XHlrCCD.exe
  C:\Windows\System\XHlrCCD.exe
  2⤵
  PID:6664
- C:\Windows\System\iTEcBIm.exe
  C:\Windows\System\iTEcBIm.exe
  2⤵
  PID:6728
- C:\Windows\System\gSkzmqs.exe
  C:\Windows\System\gSkzmqs.exe
  2⤵
  PID:6792
- C:\Windows\System\Uudzodu.exe
  C:\Windows\System\Uudzodu.exe
  2⤵
  PID:6520
- C:\Windows\System\GoNeiOX.exe
  C:\Windows\System\GoNeiOX.exe
  2⤵
  PID:6860
- C:\Windows\System\zKCjpPG.exe
  C:\Windows\System\zKCjpPG.exe
  2⤵
  PID:6924
- C:\Windows\System\DZACAdX.exe
  C:\Windows\System\DZACAdX.exe
  2⤵
  PID:6984
- C:\Windows\System\EsQYYGN.exe
  C:\Windows\System\EsQYYGN.exe
  2⤵
  PID:6580
- C:\Windows\System\zfSWued.exe
  C:\Windows\System\zfSWued.exe
  2⤵
  PID:6972
- C:\Windows\System\FipquFb.exe
  C:\Windows\System\FipquFb.exe
  2⤵
  PID:6644
- C:\Windows\System\MsdUDWL.exe
  C:\Windows\System\MsdUDWL.exe
  2⤵
  PID:6708
- C:\Windows\System\ZSGANKq.exe
  C:\Windows\System\ZSGANKq.exe
  2⤵
  PID:6804
- C:\Windows\System\FyAZrSy.exe
  C:\Windows\System\FyAZrSy.exe
  2⤵
  PID:6808
- C:\Windows\System\UGEujuM.exe
  C:\Windows\System\UGEujuM.exe
  2⤵
  PID:6936
- C:\Windows\System\keRcvRz.exe
  C:\Windows\System\keRcvRz.exe
  2⤵
  PID:7080
- C:\Windows\System\cZlgKMz.exe
  C:\Windows\System\cZlgKMz.exe
  2⤵
  PID:7032
- C:\Windows\System\PFdocXV.exe
  C:\Windows\System\PFdocXV.exe
  2⤵
  PID:7100
- C:\Windows\System\eBOYEpB.exe
  C:\Windows\System\eBOYEpB.exe
  2⤵
  PID:7132
- C:\Windows\System\WQEjuRQ.exe
  C:\Windows\System\WQEjuRQ.exe
  2⤵
  PID:5932
- C:\Windows\System\SOaRllz.exe
  C:\Windows\System\SOaRllz.exe
  2⤵
  PID:6232
- C:\Windows\System\SYQQRTj.exe
  C:\Windows\System\SYQQRTj.exe
  2⤵
  PID:6340
- C:\Windows\System\bDsxuBj.exe
  C:\Windows\System\bDsxuBj.exe
  2⤵
  PID:6212
- C:\Windows\System\GLbbafl.exe
  C:\Windows\System\GLbbafl.exe
  2⤵
  PID:5256
- C:\Windows\System\BpmASlz.exe
  C:\Windows\System\BpmASlz.exe
  2⤵
  PID:6408
- C:\Windows\System\mTVMuZJ.exe
  C:\Windows\System\mTVMuZJ.exe
  2⤵
  PID:6516
- C:\Windows\System\DjdVnJK.exe
  C:\Windows\System\DjdVnJK.exe
  2⤵
  PID:6696
- C:\Windows\System\LrcbVPU.exe
  C:\Windows\System\LrcbVPU.exe
  2⤵
  PID:6484
- C:\Windows\System\HpFTVvT.exe
  C:\Windows\System\HpFTVvT.exe
  2⤵
  PID:6760
- C:\Windows\System\lZtjCLf.exe
  C:\Windows\System\lZtjCLf.exe
  2⤵
  PID:6956
- C:\Windows\System\mBUcoWv.exe
  C:\Windows\System\mBUcoWv.exe
  2⤵
  PID:6676
- C:\Windows\System\RbOQYtd.exe
  C:\Windows\System\RbOQYtd.exe
  2⤵
  PID:7052
- C:\Windows\System\LQzxpGU.exe
  C:\Windows\System\LQzxpGU.exe
  2⤵
  PID:7116
- C:\Windows\System\noUqhjn.exe
  C:\Windows\System\noUqhjn.exe
  2⤵
  PID:7164
- C:\Windows\System\VYejCDQ.exe
  C:\Windows\System\VYejCDQ.exe
  2⤵
  PID:6772
- C:\Windows\System\DEWNmlu.exe
  C:\Windows\System\DEWNmlu.exe
  2⤵
  PID:7016
- C:\Windows\System\CfCbPbY.exe
  C:\Windows\System\CfCbPbY.exe
  2⤵
  PID:6388
- C:\Windows\System\FGwHUmf.exe
  C:\Windows\System\FGwHUmf.exe
  2⤵
  PID:6680
- C:\Windows\System\liwlHAy.exe
  C:\Windows\System\liwlHAy.exe
  2⤵
  PID:7064
- C:\Windows\System\Xzcmpnj.exe
  C:\Windows\System\Xzcmpnj.exe
  2⤵
  PID:6776
- C:\Windows\System\HbrIYeq.exe
  C:\Windows\System\HbrIYeq.exe
  2⤵
  PID:5656
- C:\Windows\System\FqNCpmg.exe
  C:\Windows\System\FqNCpmg.exe
  2⤵
  PID:5456
- C:\Windows\System\TKcuIOW.exe
  C:\Windows\System\TKcuIOW.exe
  2⤵
  PID:6296
- C:\Windows\System\OYCiYTh.exe
  C:\Windows\System\OYCiYTh.exe
  2⤵
  PID:6660
- C:\Windows\System\nIsJGYD.exe
  C:\Windows\System\nIsJGYD.exe
  2⤵
  PID:7000
- C:\Windows\System\IQgyJps.exe
  C:\Windows\System\IQgyJps.exe
  2⤵
  PID:6856
- C:\Windows\System\nkSMvQT.exe
  C:\Windows\System\nkSMvQT.exe
  2⤵
  PID:6280
- C:\Windows\System\MyPUTDl.exe
  C:\Windows\System\MyPUTDl.exe
  2⤵
  PID:6552
- C:\Windows\System\hhiTJFD.exe
  C:\Windows\System\hhiTJFD.exe
  2⤵
  PID:6844
- C:\Windows\System\XNgEXfS.exe
  C:\Windows\System\XNgEXfS.exe
  2⤵
  PID:6360
- C:\Windows\System\cPVYNGM.exe
  C:\Windows\System\cPVYNGM.exe
  2⤵
  PID:6392
- C:\Windows\System\rxqGgoJ.exe
  C:\Windows\System\rxqGgoJ.exe
  2⤵
  PID:6920
- C:\Windows\System\XNuoBxe.exe
  C:\Windows\System\XNuoBxe.exe
  2⤵
  PID:6196
- C:\Windows\System\JqaJVwB.exe
  C:\Windows\System\JqaJVwB.exe
  2⤵
  PID:7180
- C:\Windows\System\shOLhpM.exe
  C:\Windows\System\shOLhpM.exe
  2⤵
  PID:7196
- C:\Windows\System\qeBMlKQ.exe
  C:\Windows\System\qeBMlKQ.exe
  2⤵
  PID:7212
- C:\Windows\System\qZAIytn.exe
  C:\Windows\System\qZAIytn.exe
  2⤵
  PID:7228
- C:\Windows\System\IvpajOd.exe
  C:\Windows\System\IvpajOd.exe
  2⤵
  PID:7244
- C:\Windows\System\qqwveSV.exe
  C:\Windows\System\qqwveSV.exe
  2⤵
  PID:7260
- C:\Windows\System\DDXbRZp.exe
  C:\Windows\System\DDXbRZp.exe
  2⤵
  PID:7276
- C:\Windows\System\LanmeYd.exe
  C:\Windows\System\LanmeYd.exe
  2⤵
  PID:7292
- C:\Windows\System\ygNhLcA.exe
  C:\Windows\System\ygNhLcA.exe
  2⤵
  PID:7308
- C:\Windows\System\CfclvnX.exe
  C:\Windows\System\CfclvnX.exe
  2⤵
  PID:7324
- C:\Windows\System\hOPfroa.exe
  C:\Windows\System\hOPfroa.exe
  2⤵
  PID:7340
- C:\Windows\System\nAXaBVQ.exe
  C:\Windows\System\nAXaBVQ.exe
  2⤵
  PID:7356
- C:\Windows\System\PCTpiqs.exe
  C:\Windows\System\PCTpiqs.exe
  2⤵
  PID:7372
- C:\Windows\System\UpgLDWz.exe
  C:\Windows\System\UpgLDWz.exe
  2⤵
  PID:7388
- C:\Windows\System\MFwTRgw.exe
  C:\Windows\System\MFwTRgw.exe
  2⤵
  PID:7404
- C:\Windows\System\QthJFPy.exe
  C:\Windows\System\QthJFPy.exe
  2⤵
  PID:7420
- C:\Windows\System\ynHRoMU.exe
  C:\Windows\System\ynHRoMU.exe
  2⤵
  PID:7436
- C:\Windows\System\FEBVrJT.exe
  C:\Windows\System\FEBVrJT.exe
  2⤵
  PID:7452
- C:\Windows\System\Pvitctd.exe
  C:\Windows\System\Pvitctd.exe
  2⤵
  PID:7468
- C:\Windows\System\vXdUOtp.exe
  C:\Windows\System\vXdUOtp.exe
  2⤵
  PID:7484
- C:\Windows\System\xdxgbHk.exe
  C:\Windows\System\xdxgbHk.exe
  2⤵
  PID:7500
- C:\Windows\System\HevluCZ.exe
  C:\Windows\System\HevluCZ.exe
  2⤵
  PID:7516
- C:\Windows\System\YnoAhyx.exe
  C:\Windows\System\YnoAhyx.exe
  2⤵
  PID:7532
- C:\Windows\System\qUUYgZq.exe
  C:\Windows\System\qUUYgZq.exe
  2⤵
  PID:7548
- C:\Windows\System\xuQvZeY.exe
  C:\Windows\System\xuQvZeY.exe
  2⤵
  PID:7564
- C:\Windows\System\bCiWYmo.exe
  C:\Windows\System\bCiWYmo.exe
  2⤵
  PID:7580
- C:\Windows\System\pRPLxbS.exe
  C:\Windows\System\pRPLxbS.exe
  2⤵
  PID:7596
- C:\Windows\System\RLzPPPn.exe
  C:\Windows\System\RLzPPPn.exe
  2⤵
  PID:7612
- C:\Windows\System\eafFQET.exe
  C:\Windows\System\eafFQET.exe
  2⤵
  PID:7628
- C:\Windows\System\bjCTFVe.exe
  C:\Windows\System\bjCTFVe.exe
  2⤵
  PID:7644
- C:\Windows\System\OfOKOVi.exe
  C:\Windows\System\OfOKOVi.exe
  2⤵
  PID:7660
- C:\Windows\System\aLhtfPp.exe
  C:\Windows\System\aLhtfPp.exe
  2⤵
  PID:7676
- C:\Windows\System\vWhCGai.exe
  C:\Windows\System\vWhCGai.exe
  2⤵
  PID:7692
- C:\Windows\System\yOidRqS.exe
  C:\Windows\System\yOidRqS.exe
  2⤵
  PID:7708
- C:\Windows\System\hIMKcIH.exe
  C:\Windows\System\hIMKcIH.exe
  2⤵
  PID:7724
- C:\Windows\System\eFeaWND.exe
  C:\Windows\System\eFeaWND.exe
  2⤵
  PID:7740
- C:\Windows\System\fDMwCvU.exe
  C:\Windows\System\fDMwCvU.exe
  2⤵
  PID:7756
- C:\Windows\System\DeVHCHz.exe
  C:\Windows\System\DeVHCHz.exe
  2⤵
  PID:7772
- C:\Windows\System\lUlFEaq.exe
  C:\Windows\System\lUlFEaq.exe
  2⤵
  PID:7788
- C:\Windows\System\hyVuKnP.exe
  C:\Windows\System\hyVuKnP.exe
  2⤵
  PID:7804
- C:\Windows\System\GbjTcsb.exe
  C:\Windows\System\GbjTcsb.exe
  2⤵
  PID:7820
- C:\Windows\System\BswARcV.exe
  C:\Windows\System\BswARcV.exe
  2⤵
  PID:7836
- C:\Windows\System\xicjGWh.exe
  C:\Windows\System\xicjGWh.exe
  2⤵
  PID:7852
- C:\Windows\System\PURfuTV.exe
  C:\Windows\System\PURfuTV.exe
  2⤵
  PID:7868
- C:\Windows\System\mqFIPww.exe
  C:\Windows\System\mqFIPww.exe
  2⤵
  PID:7896
- C:\Windows\System\ScgMYIL.exe
  C:\Windows\System\ScgMYIL.exe
  2⤵
  PID:7912
- C:\Windows\System\FtjXglU.exe
  C:\Windows\System\FtjXglU.exe
  2⤵
  PID:7928
- C:\Windows\System\yMdfAIG.exe
  C:\Windows\System\yMdfAIG.exe
  2⤵
  PID:7944
- C:\Windows\System\hQJOwxg.exe
  C:\Windows\System\hQJOwxg.exe
  2⤵
  PID:7960
- C:\Windows\System\rkeLqan.exe
  C:\Windows\System\rkeLqan.exe
  2⤵
  PID:7976
- C:\Windows\System\BxSiwQS.exe
  C:\Windows\System\BxSiwQS.exe
  2⤵
  PID:7992
- C:\Windows\System\sfZeBYf.exe
  C:\Windows\System\sfZeBYf.exe
  2⤵
  PID:8012
- C:\Windows\System\ZeaVpxc.exe
  C:\Windows\System\ZeaVpxc.exe
  2⤵
  PID:8028
- C:\Windows\System\yqpVvVl.exe
  C:\Windows\System\yqpVvVl.exe
  2⤵
  PID:8044
- C:\Windows\System\qPbmDvU.exe
  C:\Windows\System\qPbmDvU.exe
  2⤵
  PID:8064
- C:\Windows\System\ZnRJfgs.exe
  C:\Windows\System\ZnRJfgs.exe
  2⤵
  PID:8080
- C:\Windows\System\YySfOsk.exe
  C:\Windows\System\YySfOsk.exe
  2⤵
  PID:8096
- C:\Windows\System\sgRtfbo.exe
  C:\Windows\System\sgRtfbo.exe
  2⤵
  PID:8116
- C:\Windows\System\XbXpytz.exe
  C:\Windows\System\XbXpytz.exe
  2⤵
  PID:8132
- C:\Windows\System\myrhYFL.exe
  C:\Windows\System\myrhYFL.exe
  2⤵
  PID:8148
- C:\Windows\System\aFlwIpc.exe
  C:\Windows\System\aFlwIpc.exe
  2⤵
  PID:8164
- C:\Windows\System\wCzRbGb.exe
  C:\Windows\System\wCzRbGb.exe
  2⤵
  PID:8180
- C:\Windows\System\eZInjqB.exe
  C:\Windows\System\eZInjqB.exe
  2⤵
  PID:7172
- C:\Windows\System\jcuWnjX.exe
  C:\Windows\System\jcuWnjX.exe
  2⤵
  PID:6148
- C:\Windows\System\jwPAkRJ.exe
  C:\Windows\System\jwPAkRJ.exe
  2⤵
  PID:7240
- C:\Windows\System\IbqCSWL.exe
  C:\Windows\System\IbqCSWL.exe
  2⤵
  PID:7192
- C:\Windows\System\iKSTuVW.exe
  C:\Windows\System\iKSTuVW.exe
  2⤵
  PID:7300
- C:\Windows\System\hHxDpSY.exe
  C:\Windows\System\hHxDpSY.exe
  2⤵
  PID:7336
- C:\Windows\System\DIhDHWe.exe
  C:\Windows\System\DIhDHWe.exe
  2⤵
  PID:7396
- C:\Windows\System\ANYGHWX.exe
  C:\Windows\System\ANYGHWX.exe
  2⤵
  PID:7432
- C:\Windows\System\Bqjgysn.exe
  C:\Windows\System\Bqjgysn.exe
  2⤵
  PID:7492
- C:\Windows\System\mzzRetS.exe
  C:\Windows\System\mzzRetS.exe
  2⤵
  PID:7528
- C:\Windows\System\iUZnaQc.exe
  C:\Windows\System\iUZnaQc.exe
  2⤵
  PID:7592
- C:\Windows\System\zQFaQfH.exe
  C:\Windows\System\zQFaQfH.exe
  2⤵
  PID:7656
- C:\Windows\System\QHmVMMM.exe
  C:\Windows\System\QHmVMMM.exe
  2⤵
  PID:7720
- C:\Windows\System\obMrkyA.exe
  C:\Windows\System\obMrkyA.exe
  2⤵
  PID:7352
- C:\Windows\System\aOvCADp.exe
  C:\Windows\System\aOvCADp.exe
  2⤵
  PID:7416
- C:\Windows\System\VfsaieR.exe
  C:\Windows\System\VfsaieR.exe
  2⤵
  PID:7768
- C:\Windows\System\RLOaLCA.exe
  C:\Windows\System\RLOaLCA.exe
  2⤵
  PID:7480
- C:\Windows\System\LslLOzn.exe
  C:\Windows\System\LslLOzn.exe
  2⤵
  PID:7700
- C:\Windows\System\vywcLYF.exe
  C:\Windows\System\vywcLYF.exe
  2⤵
  PID:7636
- C:\Windows\System\jgqDgDj.exe
  C:\Windows\System\jgqDgDj.exe
  2⤵
  PID:7572
- C:\Windows\System\rxDStDm.exe
  C:\Windows\System\rxDStDm.exe
  2⤵
  PID:7844
- C:\Windows\System\jYwguRs.exe
  C:\Windows\System\jYwguRs.exe
  2⤵
  PID:7828
- C:\Windows\System\gBONXky.exe
  C:\Windows\System\gBONXky.exe
  2⤵
  PID:7880
- C:\Windows\System\YOQpgyJ.exe
  C:\Windows\System\YOQpgyJ.exe
  2⤵
  PID:8036
- C:\Windows\System\lZYQZqA.exe
  C:\Windows\System\lZYQZqA.exe
  2⤵
  PID:8004
- C:\Windows\System\QvARXKs.exe
  C:\Windows\System\QvARXKs.exe
  2⤵
  PID:8008
- C:\Windows\System\IRjivUc.exe
  C:\Windows\System\IRjivUc.exe
  2⤵
  PID:8088
- C:\Windows\System\KsGdTnQ.exe
  C:\Windows\System\KsGdTnQ.exe
  2⤵
  PID:8124
- C:\Windows\System\McZToUH.exe
  C:\Windows\System\McZToUH.exe
  2⤵
  PID:8188
- C:\Windows\System\eauJrCn.exe
  C:\Windows\System\eauJrCn.exe
  2⤵
  PID:7252
- C:\Windows\System\JGPJumx.exe
  C:\Windows\System\JGPJumx.exe
  2⤵
  PID:7368
- C:\Windows\System\mtqHXkQ.exe
  C:\Windows\System\mtqHXkQ.exe
  2⤵
  PID:7588
- C:\Windows\System\LQVhRhc.exe
  C:\Windows\System\LQVhRhc.exe
  2⤵
  PID:7780
- C:\Windows\System\yADOlEs.exe
  C:\Windows\System\yADOlEs.exe
  2⤵
  PID:8112
- C:\Windows\System\bgaNrUP.exe
  C:\Windows\System\bgaNrUP.exe
  2⤵
  PID:8108
- C:\Windows\System\CjZHXnB.exe
  C:\Windows\System\CjZHXnB.exe
  2⤵
  PID:8140
- C:\Windows\System\CRQOvAr.exe
  C:\Windows\System\CRQOvAr.exe
  2⤵
  PID:7204
- C:\Windows\System\TvQrEcG.exe
  C:\Windows\System\TvQrEcG.exe
  2⤵
  PID:7332
- C:\Windows\System\wtMrVsX.exe
  C:\Windows\System\wtMrVsX.exe
  2⤵
  PID:7476
- C:\Windows\System\SFJLuMO.exe
  C:\Windows\System\SFJLuMO.exe
  2⤵
  PID:7604
- C:\Windows\System\ziAhOJc.exe
  C:\Windows\System\ziAhOJc.exe
  2⤵
  PID:7320
- C:\Windows\System\dsNKwuN.exe
  C:\Windows\System\dsNKwuN.exe
  2⤵
  PID:7444
- C:\Windows\System\WVEsonV.exe
  C:\Windows\System\WVEsonV.exe
  2⤵
  PID:7892
- C:\Windows\System\MKxTCnu.exe
  C:\Windows\System\MKxTCnu.exe
  2⤵
  PID:7956
- C:\Windows\System\WhdrTpy.exe
  C:\Windows\System\WhdrTpy.exe
  2⤵
  PID:7904
- C:\Windows\System\oqsvOPu.exe
  C:\Windows\System\oqsvOPu.exe
  2⤵
  PID:8156
- C:\Windows\System\TeXVnoc.exe
  C:\Windows\System\TeXVnoc.exe
  2⤵
  PID:7316
- C:\Windows\System\iPyafbI.exe
  C:\Windows\System\iPyafbI.exe
  2⤵
  PID:7460
- C:\Windows\System\hvqzqlJ.exe
  C:\Windows\System\hvqzqlJ.exe
  2⤵
  PID:7908
- C:\Windows\System\AxPZhXW.exe
  C:\Windows\System\AxPZhXW.exe
  2⤵
  PID:7560
- C:\Windows\System\sgPfRGD.exe
  C:\Windows\System\sgPfRGD.exe
  2⤵
  PID:8172
- C:\Windows\System\mjuocIS.exe
  C:\Windows\System\mjuocIS.exe
  2⤵
  PID:7508
- C:\Windows\System\SjTjzLQ.exe
  C:\Windows\System\SjTjzLQ.exe
  2⤵
  PID:7224
- C:\Windows\System\SRFisxo.exe
  C:\Windows\System\SRFisxo.exe
  2⤵
  PID:7952
- C:\Windows\System\SDsccEx.exe
  C:\Windows\System\SDsccEx.exe
  2⤵
  PID:7540
- C:\Windows\System\BaCOLlt.exe
  C:\Windows\System\BaCOLlt.exe
  2⤵
  PID:8176
- C:\Windows\System\fQrNkjK.exe
  C:\Windows\System\fQrNkjK.exe
  2⤵
  PID:8024
- C:\Windows\System\RaeKFCn.exe
  C:\Windows\System\RaeKFCn.exe
  2⤵
  PID:7704
- C:\Windows\System\mcDkRVv.exe
  C:\Windows\System\mcDkRVv.exe
  2⤵
  PID:8208
- C:\Windows\System\lLyGGaO.exe
  C:\Windows\System\lLyGGaO.exe
  2⤵
  PID:8224
- C:\Windows\System\OwmzRVr.exe
  C:\Windows\System\OwmzRVr.exe
  2⤵
  PID:8240
- C:\Windows\System\sAVHFkL.exe
  C:\Windows\System\sAVHFkL.exe
  2⤵
  PID:8256
- C:\Windows\System\lcsQPyd.exe
  C:\Windows\System\lcsQPyd.exe
  2⤵
  PID:8272
- C:\Windows\System\SmQYJrF.exe
  C:\Windows\System\SmQYJrF.exe
  2⤵
  PID:8288
- C:\Windows\System\aXkjtcB.exe
  C:\Windows\System\aXkjtcB.exe
  2⤵
  PID:8304
- C:\Windows\System\arGCCnJ.exe
  C:\Windows\System\arGCCnJ.exe
  2⤵
  PID:8320
- C:\Windows\System\gSHYDob.exe
  C:\Windows\System\gSHYDob.exe
  2⤵
  PID:8336
- C:\Windows\System\EOAwevl.exe
  C:\Windows\System\EOAwevl.exe
  2⤵
  PID:8352
- C:\Windows\System\RnOUrpX.exe
  C:\Windows\System\RnOUrpX.exe
  2⤵
  PID:8368
- C:\Windows\System\xmsCzwA.exe
  C:\Windows\System\xmsCzwA.exe
  2⤵
  PID:8384
- C:\Windows\System\aDqfgRy.exe
  C:\Windows\System\aDqfgRy.exe
  2⤵
  PID:8400
- C:\Windows\System\oUoSFvr.exe
  C:\Windows\System\oUoSFvr.exe
  2⤵
  PID:8416
- C:\Windows\System\nsJIJLI.exe
  C:\Windows\System\nsJIJLI.exe
  2⤵
  PID:8432
- C:\Windows\System\kBjueFU.exe
  C:\Windows\System\kBjueFU.exe
  2⤵
  PID:8448
- C:\Windows\System\xTULqxs.exe
  C:\Windows\System\xTULqxs.exe
  2⤵
  PID:8464
- C:\Windows\System\FWfDvEG.exe
  C:\Windows\System\FWfDvEG.exe
  2⤵
  PID:8480
- C:\Windows\System\dcprmSt.exe
  C:\Windows\System\dcprmSt.exe
  2⤵
  PID:8496
- C:\Windows\System\cAiDtux.exe
  C:\Windows\System\cAiDtux.exe
  2⤵
  PID:8516
- C:\Windows\System\jtpreAa.exe
  C:\Windows\System\jtpreAa.exe
  2⤵
  PID:8532
- C:\Windows\System\UZQjlAo.exe
  C:\Windows\System\UZQjlAo.exe
  2⤵
  PID:8548
- C:\Windows\System\zCeHANT.exe
  C:\Windows\System\zCeHANT.exe
  2⤵
  PID:8568
- C:\Windows\System\QghXUeO.exe
  C:\Windows\System\QghXUeO.exe
  2⤵
  PID:8584
- C:\Windows\System\IFFejfV.exe
  C:\Windows\System\IFFejfV.exe
  2⤵
  PID:8600
- C:\Windows\System\KDMEHFu.exe
  C:\Windows\System\KDMEHFu.exe
  2⤵
  PID:8616
- C:\Windows\System\ZrATCTM.exe
  C:\Windows\System\ZrATCTM.exe
  2⤵
  PID:8632
- C:\Windows\System\vnYSQdu.exe
  C:\Windows\System\vnYSQdu.exe
  2⤵
  PID:8648
- C:\Windows\System\zodJtGk.exe
  C:\Windows\System\zodJtGk.exe
  2⤵
  PID:8668
- C:\Windows\System\kStKWLK.exe
  C:\Windows\System\kStKWLK.exe
  2⤵
  PID:8688
- C:\Windows\System\CaqKQuq.exe
  C:\Windows\System\CaqKQuq.exe
  2⤵
  PID:8704
- C:\Windows\System\mShCLSI.exe
  C:\Windows\System\mShCLSI.exe
  2⤵
  PID:8720
- C:\Windows\System\GRyKFUp.exe
  C:\Windows\System\GRyKFUp.exe
  2⤵
  PID:8736
- C:\Windows\System\isUEKff.exe
  C:\Windows\System\isUEKff.exe
  2⤵
  PID:8756
- C:\Windows\System\OPGgbfW.exe
  C:\Windows\System\OPGgbfW.exe
  2⤵
  PID:8796
- C:\Windows\System\kcrSKuy.exe
  C:\Windows\System\kcrSKuy.exe
  2⤵
  PID:8812
- C:\Windows\System\ojFpffy.exe
  C:\Windows\System\ojFpffy.exe
  2⤵
  PID:8828
- C:\Windows\System\MrKcdgt.exe
  C:\Windows\System\MrKcdgt.exe
  2⤵
  PID:8844
- C:\Windows\System\VbCqbuh.exe
  C:\Windows\System\VbCqbuh.exe
  2⤵
  PID:8860
- C:\Windows\System\ABRsMXq.exe
  C:\Windows\System\ABRsMXq.exe
  2⤵
  PID:8876
- C:\Windows\System\RqiFIUe.exe
  C:\Windows\System\RqiFIUe.exe
  2⤵
  PID:8892
- C:\Windows\System\amNNEIs.exe
  C:\Windows\System\amNNEIs.exe
  2⤵
  PID:8908
- C:\Windows\System\aqIibtI.exe
  C:\Windows\System\aqIibtI.exe
  2⤵
  PID:8924
- C:\Windows\System\iwUzCUs.exe
  C:\Windows\System\iwUzCUs.exe
  2⤵
  PID:8940
- C:\Windows\System\VtjEetJ.exe
  C:\Windows\System\VtjEetJ.exe
  2⤵
  PID:8956
- C:\Windows\System\PJVnWTz.exe
  C:\Windows\System\PJVnWTz.exe
  2⤵
  PID:8972
- C:\Windows\System\VTYcSMJ.exe
  C:\Windows\System\VTYcSMJ.exe
  2⤵
  PID:8988
- C:\Windows\System\VOpLCDs.exe
  C:\Windows\System\VOpLCDs.exe
  2⤵
  PID:9004
- C:\Windows\System\UDtGosp.exe
  C:\Windows\System\UDtGosp.exe
  2⤵
  PID:9020
- C:\Windows\System\MtVSxiL.exe
  C:\Windows\System\MtVSxiL.exe
  2⤵
  PID:9036
- C:\Windows\System\vEaNGXx.exe
  C:\Windows\System\vEaNGXx.exe
  2⤵
  PID:9056
- C:\Windows\System\hCVTsPa.exe
  C:\Windows\System\hCVTsPa.exe
  2⤵
  PID:9072
- C:\Windows\System\zMPhFBd.exe
  C:\Windows\System\zMPhFBd.exe
  2⤵
  PID:9088
- C:\Windows\System\pYDWLwO.exe
  C:\Windows\System\pYDWLwO.exe
  2⤵
  PID:9104
- C:\Windows\System\ZIGnWyG.exe
  C:\Windows\System\ZIGnWyG.exe
  2⤵
  PID:9120
- C:\Windows\System\dXVPzkk.exe
  C:\Windows\System\dXVPzkk.exe
  2⤵
  PID:9136
- C:\Windows\System\WbwgDaD.exe
  C:\Windows\System\WbwgDaD.exe
  2⤵
  PID:9152
- C:\Windows\System\NEXZFyy.exe
  C:\Windows\System\NEXZFyy.exe
  2⤵
  PID:9168
- C:\Windows\System\FxnSHIu.exe
  C:\Windows\System\FxnSHIu.exe
  2⤵
  PID:9184
- C:\Windows\System\NZKWOfQ.exe
  C:\Windows\System\NZKWOfQ.exe
  2⤵
  PID:9200
- C:\Windows\System\IPXdWIh.exe
  C:\Windows\System\IPXdWIh.exe
  2⤵
  PID:8196
- C:\Windows\System\Gejrror.exe
  C:\Windows\System\Gejrror.exe
  2⤵
  PID:7860
- C:\Windows\System\NTzfsPU.exe
  C:\Windows\System\NTzfsPU.exe
  2⤵
  PID:7800
- C:\Windows\System\stOhjis.exe
  C:\Windows\System\stOhjis.exe
  2⤵
  PID:7624
- C:\Windows\System\riYLkhj.exe
  C:\Windows\System\riYLkhj.exe
  2⤵
  PID:7968
- C:\Windows\System\cgwqnsH.exe
  C:\Windows\System\cgwqnsH.exe
  2⤵
  PID:8092
- C:\Windows\System\zdBnwek.exe
  C:\Windows\System\zdBnwek.exe
  2⤵
  PID:8236
- C:\Windows\System\SxgfpTa.exe
  C:\Windows\System\SxgfpTa.exe
  2⤵
  PID:8248
- C:\Windows\System\xAtbqQL.exe
  C:\Windows\System\xAtbqQL.exe
  2⤵
  PID:8300
- C:\Windows\System\XCSPIPw.exe
  C:\Windows\System\XCSPIPw.exe
  2⤵
  PID:8360
- C:\Windows\System\KoGWafw.exe
  C:\Windows\System\KoGWafw.exe
  2⤵
  PID:8392
- C:\Windows\System\jyamdMR.exe
  C:\Windows\System\jyamdMR.exe
  2⤵
  PID:8380
- C:\Windows\System\bsvNbdD.exe
  C:\Windows\System\bsvNbdD.exe
  2⤵
  PID:8412
- C:\Windows\System\oAAtocU.exe
  C:\Windows\System\oAAtocU.exe
  2⤵
  PID:8492
- C:\Windows\System\WIKVBgJ.exe
  C:\Windows\System\WIKVBgJ.exe
  2⤵
  PID:8556
- C:\Windows\System\KcxzMap.exe
  C:\Windows\System\KcxzMap.exe
  2⤵
  PID:8596
- C:\Windows\System\FwtTxdq.exe
  C:\Windows\System\FwtTxdq.exe
  2⤵
  PID:8656
- C:\Windows\System\DjwjUTd.exe
  C:\Windows\System\DjwjUTd.exe
  2⤵
  PID:8700
- C:\Windows\System\CwwOGaF.exe
  C:\Windows\System\CwwOGaF.exe
  2⤵
  PID:8732
- C:\Windows\System\QPCUKHQ.exe
  C:\Windows\System\QPCUKHQ.exe
  2⤵
  PID:8576
- C:\Windows\System\SHuXepH.exe
  C:\Windows\System\SHuXepH.exe
  2⤵
  PID:8680
- C:\Windows\System\HrrnalR.exe
  C:\Windows\System\HrrnalR.exe
  2⤵
  PID:8716
- C:\Windows\System\teMvBWO.exe
  C:\Windows\System\teMvBWO.exe
  2⤵
  PID:8612
- C:\Windows\System\qkGaUbV.exe
  C:\Windows\System\qkGaUbV.exe
  2⤵
  PID:8780
- C:\Windows\System\krwmSQS.exe
  C:\Windows\System\krwmSQS.exe
  2⤵
  PID:8788
- C:\Windows\System\uXLRZsK.exe
  C:\Windows\System\uXLRZsK.exe
  2⤵
  PID:8804
- C:\Windows\System\NsHdTjG.exe
  C:\Windows\System\NsHdTjG.exe
  2⤵
  PID:8852
- C:\Windows\System\hHFoWKn.exe
  C:\Windows\System\hHFoWKn.exe
  2⤵
  PID:8888
- C:\Windows\System\XMGknfm.exe
  C:\Windows\System\XMGknfm.exe
  2⤵
  PID:8872
- C:\Windows\System\ufoHxPJ.exe
  C:\Windows\System\ufoHxPJ.exe
  2⤵
  PID:8932
- C:\Windows\System\OdluIxn.exe
  C:\Windows\System\OdluIxn.exe
  2⤵
  PID:8968
- C:\Windows\System\sQuDBUQ.exe
  C:\Windows\System\sQuDBUQ.exe
  2⤵
  PID:9000
- C:\Windows\System\PJWAujO.exe
  C:\Windows\System\PJWAujO.exe
  2⤵
  PID:9028
- C:\Windows\System\OTxpYrF.exe
  C:\Windows\System\OTxpYrF.exe
  2⤵
  PID:9032
- C:\Windows\System\osqMRTs.exe
  C:\Windows\System\osqMRTs.exe
  2⤵
  PID:9068
- C:\Windows\System\ydVdYfa.exe
  C:\Windows\System\ydVdYfa.exe
  2⤵
  PID:9176
- C:\Windows\System\GVcflXc.exe
  C:\Windows\System\GVcflXc.exe
  2⤵
  PID:7864
- C:\Windows\System\SSztLsS.exe
  C:\Windows\System\SSztLsS.exe
  2⤵
  PID:9196
- C:\Windows\System\yGbWrfK.exe
  C:\Windows\System\yGbWrfK.exe
  2⤵
  PID:7304
- C:\Windows\System\mvVyjRh.exe
  C:\Windows\System\mvVyjRh.exe
  2⤵
  PID:7752
- C:\Windows\System\VrMXXVb.exe
  C:\Windows\System\VrMXXVb.exe
  2⤵
  PID:8220
- C:\Windows\System\dVtmMvK.exe
  C:\Windows\System\dVtmMvK.exe
  2⤵
  PID:8316
- C:\Windows\System\kttLPCq.exe
  C:\Windows\System\kttLPCq.exe
  2⤵
  PID:8428
- C:\Windows\System\pLiYksE.exe
  C:\Windows\System\pLiYksE.exe
  2⤵
  PID:8280
- C:\Windows\System\modTOqi.exe
  C:\Windows\System\modTOqi.exe
  2⤵
  PID:8348
- C:\Windows\System\LvMtQZm.exe
  C:\Windows\System\LvMtQZm.exe
  2⤵
  PID:8564
- C:\Windows\System\YLzJnxn.exe
  C:\Windows\System\YLzJnxn.exe
  2⤵
  PID:8476
- C:\Windows\System\pXiaqku.exe
  C:\Windows\System\pXiaqku.exe
  2⤵
  PID:8676
- C:\Windows\System\XIqlZju.exe
  C:\Windows\System\XIqlZju.exe
  2⤵
  PID:8544
- C:\Windows\System\HYkZTMB.exe
  C:\Windows\System\HYkZTMB.exe
  2⤵
  PID:8752
- C:\Windows\System\xKCHdgF.exe
  C:\Windows\System\xKCHdgF.exe
  2⤵
  PID:8824
- C:\Windows\System\mYYlRBV.exe
  C:\Windows\System\mYYlRBV.exe
  2⤵
  PID:8820
- C:\Windows\System\JxdGkPK.exe
  C:\Windows\System\JxdGkPK.exe
  2⤵
  PID:8952
- C:\Windows\System\dXJTals.exe
  C:\Windows\System\dXJTals.exe
  2⤵
  PID:9052
- C:\Windows\System\mUnnJat.exe
  C:\Windows\System\mUnnJat.exe
  2⤵
  PID:9180
- C:\Windows\System\HYgqdcJ.exe
  C:\Windows\System\HYgqdcJ.exe
  2⤵
  PID:8984
- C:\Windows\System\lNxAfGR.exe
  C:\Windows\System\lNxAfGR.exe
  2⤵
  PID:7876
- C:\Windows\System\ywgurfr.exe
  C:\Windows\System\ywgurfr.exe
  2⤵
  PID:9148
- C:\Windows\System\hHwZkyL.exe
  C:\Windows\System\hHwZkyL.exe
  2⤵
  PID:8268
- C:\Windows\System\EIWzGfb.exe
  C:\Windows\System\EIWzGfb.exe
  2⤵
  PID:7716
- C:\Windows\System\jyYnJbV.exe
  C:\Windows\System\jyYnJbV.exe
  2⤵
  PID:8592
- C:\Windows\System\hwxQYgt.exe
  C:\Windows\System\hwxQYgt.exe
  2⤵
  PID:8696
- C:\Windows\System\gHghznX.exe
  C:\Windows\System\gHghznX.exe
  2⤵
  PID:8764
- C:\Windows\System\sYxFXFA.exe
  C:\Windows\System\sYxFXFA.exe
  2⤵
  PID:8608
- C:\Windows\System\ilFKqYM.exe
  C:\Windows\System\ilFKqYM.exe
  2⤵
  PID:8232
- C:\Windows\System\SrnmAID.exe
  C:\Windows\System\SrnmAID.exe
  2⤵
  PID:8856
- C:\Windows\System\vIOpLEm.exe
  C:\Windows\System\vIOpLEm.exe
  2⤵
  PID:9212
- C:\Windows\System\tMagKpm.exe
  C:\Windows\System\tMagKpm.exe
  2⤵
  PID:8344
- C:\Windows\System\CgESMuN.exe
  C:\Windows\System\CgESMuN.exe
  2⤵
  PID:8712
- C:\Windows\System\azpdULs.exe
  C:\Windows\System\azpdULs.exe
  2⤵
  PID:8580
- C:\Windows\System\DeUMMmn.exe
  C:\Windows\System\DeUMMmn.exe
  2⤵
  PID:9044
- C:\Windows\System\ZjSLUvI.exe
  C:\Windows\System\ZjSLUvI.exe
  2⤵
  PID:8312
- C:\Windows\System\uvbVnmb.exe
  C:\Windows\System\uvbVnmb.exe
  2⤵
  PID:9064
- C:\Windows\System\XXzQLEs.exe
  C:\Windows\System\XXzQLEs.exe
  2⤵
  PID:9232
- C:\Windows\System\eCFldNz.exe
  C:\Windows\System\eCFldNz.exe
  2⤵
  PID:9248
- C:\Windows\System\jylkFQH.exe
  C:\Windows\System\jylkFQH.exe
  2⤵
  PID:9264
- C:\Windows\System\BXqnzgw.exe
  C:\Windows\System\BXqnzgw.exe
  2⤵
  PID:9280
- C:\Windows\System\xFFRgpG.exe
  C:\Windows\System\xFFRgpG.exe
  2⤵
  PID:9324
- C:\Windows\System\WFtQEJt.exe
  C:\Windows\System\WFtQEJt.exe
  2⤵
  PID:9732
- C:\Windows\System\rgDELPg.exe
  C:\Windows\System\rgDELPg.exe
  2⤵
  PID:9764
- C:\Windows\System\STWpjMG.exe
  C:\Windows\System\STWpjMG.exe
  2⤵
  PID:9780
- C:\Windows\System\kDLBvqk.exe
  C:\Windows\System\kDLBvqk.exe
  2⤵
  PID:9796
- C:\Windows\System\hilZrhF.exe
  C:\Windows\System\hilZrhF.exe
  2⤵
  PID:9812
- C:\Windows\System\DmRiHTO.exe
  C:\Windows\System\DmRiHTO.exe
  2⤵
  PID:9828
- C:\Windows\System\SfwNDsr.exe
  C:\Windows\System\SfwNDsr.exe
  2⤵
  PID:9844
- C:\Windows\System\OlQOSKY.exe
  C:\Windows\System\OlQOSKY.exe
  2⤵
  PID:9860
- C:\Windows\System\bLDYVlF.exe
  C:\Windows\System\bLDYVlF.exe
  2⤵
  PID:9876
- C:\Windows\System\UZoVHvI.exe
  C:\Windows\System\UZoVHvI.exe
  2⤵
  PID:9892
- C:\Windows\System\GKYpQtJ.exe
  C:\Windows\System\GKYpQtJ.exe
  2⤵
  PID:9908
- C:\Windows\System\StuchCZ.exe
  C:\Windows\System\StuchCZ.exe
  2⤵
  PID:9924
- C:\Windows\System\gsWtlaZ.exe
  C:\Windows\System\gsWtlaZ.exe
  2⤵
  PID:9940
- C:\Windows\System\DyoHJMl.exe
  C:\Windows\System\DyoHJMl.exe
  2⤵
  PID:9956
- C:\Windows\System\pImrHWc.exe
  C:\Windows\System\pImrHWc.exe
  2⤵
  PID:9972
- C:\Windows\System\qaeehRI.exe
  C:\Windows\System\qaeehRI.exe
  2⤵
  PID:9988
- C:\Windows\System\STliLmd.exe
  C:\Windows\System\STliLmd.exe
  2⤵
  PID:10004
- C:\Windows\System\lfywtUO.exe
  C:\Windows\System\lfywtUO.exe
  2⤵
  PID:10020
- C:\Windows\System\MvoSuts.exe
  C:\Windows\System\MvoSuts.exe
  2⤵
  PID:10036
- C:\Windows\System\nfRcEAx.exe
  C:\Windows\System\nfRcEAx.exe
  2⤵
  PID:10052
- C:\Windows\System\vkDtBjB.exe
  C:\Windows\System\vkDtBjB.exe
  2⤵
  PID:10068
- C:\Windows\System\dEhpRTR.exe
  C:\Windows\System\dEhpRTR.exe
  2⤵
  PID:10084
- C:\Windows\System\xRGdNgN.exe
  C:\Windows\System\xRGdNgN.exe
  2⤵
  PID:10100
- C:\Windows\System\YSMOyBE.exe
  C:\Windows\System\YSMOyBE.exe
  2⤵
  PID:10116
- C:\Windows\System\ZyrVQGf.exe
  C:\Windows\System\ZyrVQGf.exe
  2⤵
  PID:10132
- C:\Windows\System\qNBJDdI.exe
  C:\Windows\System\qNBJDdI.exe
  2⤵
  PID:10148
- C:\Windows\System\OxJAVPg.exe
  C:\Windows\System\OxJAVPg.exe
  2⤵
  PID:10164
- C:\Windows\System\QbTBAbm.exe
  C:\Windows\System\QbTBAbm.exe
  2⤵
  PID:10180
- C:\Windows\System\PwBTRjj.exe
  C:\Windows\System\PwBTRjj.exe
  2⤵
  PID:10196
- C:\Windows\System\gsHsoOJ.exe
  C:\Windows\System\gsHsoOJ.exe
  2⤵
  PID:10212
- C:\Windows\System\VLdZlGU.exe
  C:\Windows\System\VLdZlGU.exe
  2⤵
  PID:10228
- C:\Windows\System\UuvNCDw.exe
  C:\Windows\System\UuvNCDw.exe
  2⤵
  PID:9192
- C:\Windows\System\CYOUQbg.exe
  C:\Windows\System\CYOUQbg.exe
  2⤵
  PID:9244
- C:\Windows\System\AnFJEIg.exe
  C:\Windows\System\AnFJEIg.exe
  2⤵
  PID:9128
- C:\Windows\System\mcQifdA.exe
  C:\Windows\System\mcQifdA.exe
  2⤵
  PID:9224
- C:\Windows\System\mnLTQnN.exe
  C:\Windows\System\mnLTQnN.exe
  2⤵
  PID:9300
- C:\Windows\System\kbmgDLu.exe
  C:\Windows\System\kbmgDLu.exe
  2⤵
  PID:9316
- C:\Windows\System\XveENqD.exe
  C:\Windows\System\XveENqD.exe
  2⤵
  PID:9340
- C:\Windows\System\UXpuJgt.exe
  C:\Windows\System\UXpuJgt.exe
  2⤵
  PID:9356
- C:\Windows\System\GWsrmUt.exe
  C:\Windows\System\GWsrmUt.exe
  2⤵
  PID:9400
- C:\Windows\System\wHvLQPL.exe
  C:\Windows\System\wHvLQPL.exe
  2⤵
  PID:9456
- C:\Windows\System\FRRIBtB.exe
  C:\Windows\System\FRRIBtB.exe
  2⤵
  PID:9512
- C:\Windows\System\fTNSyPo.exe
  C:\Windows\System\fTNSyPo.exe
  2⤵
  PID:9572
- C:\Windows\System\mMdkYQl.exe
  C:\Windows\System\mMdkYQl.exe
  2⤵
  PID:9368
- C:\Windows\System\mgsDCjE.exe
  C:\Windows\System\mgsDCjE.exe
  2⤵
  PID:9384
- C:\Windows\System\yeDwhlM.exe
  C:\Windows\System\yeDwhlM.exe
  2⤵
  PID:9408
- C:\Windows\System\yFJHsDc.exe
  C:\Windows\System\yFJHsDc.exe
  2⤵
  PID:9432
- C:\Windows\System\iSGDKGr.exe
  C:\Windows\System\iSGDKGr.exe
  2⤵
  PID:9452
- C:\Windows\System\IBsOQVp.exe
  C:\Windows\System\IBsOQVp.exe
  2⤵
  PID:9476
- C:\Windows\System\zYVPKfU.exe
  C:\Windows\System\zYVPKfU.exe
  2⤵
  PID:9500
- C:\Windows\System\JpHSRDg.exe
  C:\Windows\System\JpHSRDg.exe
  2⤵
  PID:9520
- C:\Windows\System\ELnCWHc.exe
  C:\Windows\System\ELnCWHc.exe
  2⤵
  PID:9540
- C:\Windows\System\GwSdAQX.exe
  C:\Windows\System\GwSdAQX.exe
  2⤵
  PID:9564
- C:\Windows\System\pbiZeVK.exe
  C:\Windows\System\pbiZeVK.exe
  2⤵
  PID:9588
- C:\Windows\System\MyIjIOI.exe
  C:\Windows\System\MyIjIOI.exe
  2⤵
  PID:9624
- C:\Windows\System\OJaDCmY.exe
  C:\Windows\System\OJaDCmY.exe
  2⤵
  PID:9644
- C:\Windows\System\dUemZQT.exe
  C:\Windows\System\dUemZQT.exe
  2⤵
  PID:9616
- C:\Windows\System\BARZdjb.exe
  C:\Windows\System\BARZdjb.exe
  2⤵
  PID:9744
- C:\Windows\System\DYjuKgI.exe
  C:\Windows\System\DYjuKgI.exe
  2⤵
  PID:9688
- C:\Windows\System\uPnSDEH.exe
  C:\Windows\System\uPnSDEH.exe
  2⤵
  PID:9660
- C:\Windows\System\MuOeXUd.exe
  C:\Windows\System\MuOeXUd.exe
  2⤵
  PID:9684
- C:\Windows\System\WdUHtaG.exe
  C:\Windows\System\WdUHtaG.exe
  2⤵
  PID:9696
- C:\Windows\System\ixNGIBr.exe
  C:\Windows\System\ixNGIBr.exe
  2⤵
  PID:9724
- C:\Windows\System\jfMtkyP.exe
  C:\Windows\System\jfMtkyP.exe
  2⤵
  PID:9772
- C:\Windows\System\cCQYncX.exe
  C:\Windows\System\cCQYncX.exe
  2⤵
  PID:9836
- C:\Windows\System\diHkRJg.exe
  C:\Windows\System\diHkRJg.exe
  2⤵
  PID:9824
- C:\Windows\System\bBknZkZ.exe
  C:\Windows\System\bBknZkZ.exe
  2⤵
  PID:9856
- C:\Windows\System\ciSIjWs.exe
  C:\Windows\System\ciSIjWs.exe
  2⤵
  PID:9884
- C:\Windows\System\OKzWKNm.exe
  C:\Windows\System\OKzWKNm.exe
  2⤵
  PID:9920
- C:\Windows\System\JgwSlFV.exe
  C:\Windows\System\JgwSlFV.exe
  2⤵
  PID:9968
- C:\Windows\System\BUmAcYx.exe
  C:\Windows\System\BUmAcYx.exe
  2⤵
  PID:10032
- C:\Windows\System\uqfcufi.exe
  C:\Windows\System\uqfcufi.exe
  2⤵
  PID:10064
- C:\Windows\System\wEpbhRC.exe
  C:\Windows\System\wEpbhRC.exe
  2⤵
  PID:9984
- C:\Windows\System\bMriYYT.exe
  C:\Windows\System\bMriYYT.exe
  2⤵
  PID:10044
- C:\Windows\System\cnCThqF.exe
  C:\Windows\System\cnCThqF.exe
  2⤵
  PID:10128
- C:\Windows\System\VwAwaOO.exe
  C:\Windows\System\VwAwaOO.exe
  2⤵
  PID:10160
- C:\Windows\System\YyaQiBH.exe
  C:\Windows\System\YyaQiBH.exe
  2⤵
  PID:10192
- C:\Windows\System\JuLuZhV.exe
  C:\Windows\System\JuLuZhV.exe
  2⤵
  PID:10176
- C:\Windows\System\hbrvYjB.exe
  C:\Windows\System\hbrvYjB.exe
  2⤵
  PID:8376
- C:\Windows\System\XrdpMwf.exe
  C:\Windows\System\XrdpMwf.exe
  2⤵
  PID:9312
- C:\Windows\System\gpJXuUD.exe
  C:\Windows\System\gpJXuUD.exe
  2⤵
  PID:9348
- C:\Windows\System\XVLQsAI.exe
  C:\Windows\System\XVLQsAI.exe
  2⤵
  PID:9276
- C:\Windows\System\JcEggnJ.exe
  C:\Windows\System\JcEggnJ.exe
  2⤵
  PID:9544
- C:\Windows\System\TgJRsQT.exe
  C:\Windows\System\TgJRsQT.exe
  2⤵
  PID:9380
- C:\Windows\System\ibKhUHu.exe
  C:\Windows\System\ibKhUHu.exe
  2⤵
  PID:9592
- C:\Windows\System\qMgnDwe.exe
  C:\Windows\System\qMgnDwe.exe
  2⤵
  PID:9396
- C:\Windows\System\mWEoRiv.exe
  C:\Windows\System\mWEoRiv.exe
  2⤵
  PID:9516

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AUCfhVQ.exe

Filesize
1.1MB

MD5
a876722f5ac9bcf5966af0ebfb51c3be

SHA1
3b3c183fbee6c8f1650e7411a08a48731e2bf8a4

SHA256
ab7d7b32e2992716cb259a2c1cb50f8dc54676b61bf0d4e77a1ab9f650c2bb3c

SHA512
0c9e8d4a7760aed7fbc7b636489ae7f0ba80125d4d30bffaf0d689af839cb53f089673ecf562b3e24fcdadd0701b607c0681ac7dae80b1d1dc024f290bba2d50

Download Submit
C:\Windows\system\AkpClJJ.exe

Filesize
1.1MB

MD5
87d1999e13d9d0f12ff3467336628002

SHA1
08191b2308a84fb8c2347d62974792d325d4178e

SHA256
0871e30d00a34f2f639215eebcb3b27d93700dad7f2d843589b1dd7c50669345

SHA512
dbd7a4d68a42aefa98cc72de384bbb344d7316ee077954a8cce3da2709b8eaa423645bd42370412fb88d9df51a798ffe2e078bae321e66c9c405a55a74c8a08d

Download Submit
C:\Windows\system\ApvycCw.exe

Filesize
1.2MB

MD5
940bead218279698c011e3ff29c18099

SHA1
fc21e3f53f2d20b8a3a0007a3673a3d1a082e1b2

SHA256
255e05f0d225b84bae0a9f58a82cb6969882bd3be678ada3f36b3da5fede9b50

SHA512
cdc376e4cc87fb007f65d34637430345cdbb8b9887c588b099f5c256d1e2f7daf8989297aee3ef743733091038b4e12d991798bff5b40ad5fb6888ed32254c4e

Download Submit
C:\Windows\system\CEYddjh.exe

Filesize
1.1MB

MD5
3a60b9a92de7f238ff8f4b833dedb569

SHA1
8ce3f6b07c33e945b5701c09e968e64aa70fef57

SHA256
a5d782db5dc5fc9cbc5b8eb456e0645dfe62b535e6c40ba2f8089f3c73ee5dbb

SHA512
2626f6c864da7423a091b0353dd38b4ec39f1e60ecea5ff55e19cfbb1dfb3aa21fb0dd3daa3e658c5587aee9284afca426daf06f3263f373de33af4e05b9595e

Download Submit
C:\Windows\system\DLUeivq.exe

Filesize
1.1MB

MD5
5b13d8a07f57d59b2ecb39f40205f006

SHA1
e5b06e5db251d1f744257b93feb00b1cb28cfb65

SHA256
8874d84547dc5a4628df48b6e836e85190ab3edd0b82bb1973e2b5ced2cc49d0

SHA512
73490981eb948b90eae9e7a316ff39be6bb0646ca411ce71ea8afa4dadb3182eb9d9d6016ba3f53f326708d074b9f4b5f12ff6e8206f9011a214b810111cb10a

Download Submit
C:\Windows\system\ERsMidK.exe

Filesize
1.1MB

MD5
773f296a43ed83059ba0868f188cf3f3

SHA1
683c78be6578b951fb6f2780ecce5bc3f9f8ce26

SHA256
4240a10831be685be0cdfcadeaa095695643b1445ae89912c10dc2f1dbf70ffb

SHA512
56736363258016882132c119c6a8896f26720ca5a63e437341bdbcfe1da44a3a8d713c522742eaf2c41e7cf05c8fcdab8d2b4afc32c9bb285fd31834a11c288e

Download Submit
C:\Windows\system\EbGzefb.exe

Filesize
1.1MB

MD5
fb0fa812f7b5e4b50c1f1d4274afadf8

SHA1
aa4f9420d399e395b6e75955f49fada808f28f9d

SHA256
39c828e9acb9284d9a928e7a61d23d87ca3764d17172b818b1de90afc1a04069

SHA512
7fc2ca04bcec9726dfc83c174ee5c4e5cb578394493d1efad7304ba535256800fdb5ef31bb833d3a726b64acd20fe4cc6346e175eeef299f979a60f6b7e45920

Download Submit
C:\Windows\system\GZgDfov.exe

Filesize
1.1MB

MD5
d624c8076ef22e597e615e6fb42a07bf

SHA1
611266d8527f551db3f1385f5bb5c834ce5ac070

SHA256
88e5d1bcd3dd755fda5f53320e7a4125c872b74cbbff6b49f92ea60f65fc6fbb

SHA512
5f3682363f57b1e127b5f06c24bccf1d90814d8a7657e1d27319c1280dc994abcf7eeeb3741bb11f07abcfd75ecc379fee5025909da94caaadf165ad5e4e1912

Download Submit
C:\Windows\system\HKMARow.exe

Filesize
1.1MB

MD5
a468a3789a51fe3502ea74fd4bb1c9c4

SHA1
a2c413b3c22067751e40431e359b03c699ff6787

SHA256
7d2a9b371b18a9e035d6db946d3740acb8a81ec13393bc7b528906e374129b4e

SHA512
f070aac295adf2810eb753d5dd6db55645025246e210cd93f3d3af631c8f4c3d3994d48a309a3c064234d9a82ef3f2a105153d2c080710c700ba7fef1a53693a

Download Submit
C:\Windows\system\JIaxIFX.exe

Filesize
1.2MB

MD5
af401e4479fea11fc2ab5ebc168a3be7

SHA1
c31d8fba92040af3c12c4f360afa50896840dde5

SHA256
45d401e27aba18329822b90b43d849ef26f50f453e1a1d9393a6d7530f4d27cf

SHA512
34432caca68720d2dbc3c7323cf08082f5470301cb5d43bc422b760e32365f22553a4ec9f448bb5de73d9340a7ae2e8948503a1638881174fec4ef3c8cd4efad

Download Submit
C:\Windows\system\JfXiXct.exe

Filesize
1.1MB

MD5
9df1aca2941dfc7efa343f404856b83b

SHA1
829220a02b51a58377263cb16eba1731df9fbeeb

SHA256
8755faba190b015f987f7fc3aeb6c1fa3af154ddbb0fe2341a5ea98782c8c60b

SHA512
fde2fc89428a210c280428890e8de547f5af4f07dbed0d7534e487529304b2ec34d9b9bd1f14b69b74962d4c02b3be91345ecd076143e107246be247826eaba8

Download Submit
C:\Windows\system\KYxncPX.exe

Filesize
1.1MB

MD5
a1f2017dd194409c5c0949b559fc1f61

SHA1
db69e7984e7fd51616d3a892364f45ce1fa2eb3f

SHA256
6eb224fcaee6fb5fd27323b20bdb90eb718e6ba58c0b04404207ba84cb6f66b9

SHA512
d35362d9c0d33f51eb641a91331429f488bb9dc175229c57e5bf69e8419dcb33133a21fb4227219a35225b19850e72f374c6116ad172221ed41049e81655f133

Download Submit
C:\Windows\system\MEaIxRi.exe

Filesize
1.1MB

MD5
d6017102432cffbf3c1ef2434704f074

SHA1
ff95a48ade5d5f4b83f559eac4e0a605c39e3bf9

SHA256
d0d3b10a9524a3f8ff09c55bd48742732a0d22b78503e2d1d679d7d0a1f1b96c

SHA512
ba5fbf9cc1e49fdc672f051df0524d0421f31dbb7bd2bfc4ff4203885b8f8f317ed7dbcda0b30cafd5f15018b5a14cb01d9e666b536f7a0d0e44af3e302c57c3

Download Submit
C:\Windows\system\PGnohUQ.exe

Filesize
1.2MB

MD5
9fc16a852b76c89e82737fe31fa173fb

SHA1
2985ba6caa7ec2875476930270e620da7931baec

SHA256
f5262d369e8230fc9aee3b5c86af6e4b3c9ccfa23bff1f944c1b8118731e04e1

SHA512
67fc0c09450e8a982618b7ddcbed3fc15ad6916d6a4d49af3cc78ae53a9da22bc2be8b57c2fdd99d39b57843fbd842d2b981c10d149977a404e803768c77c428

Download Submit
C:\Windows\system\QZMMvCB.exe

Filesize
1.2MB

MD5
ad546d1391ea67005f60d74afb9f9f5a

SHA1
03e0fac9dc12b817f2dda67eae24c8ac07f351b2

SHA256
c5f4065a027072bc197c07f2fe6944895fc09ccafb5f256b4a5909782cf60125

SHA512
30be66baaf2ad923239288fb0d1b077bf451e659731076c6ec47cfc89a70d1d8a348283ad24938c2f413cf1e3836720d096abf141963eb0755a53315e898dbe2

Download Submit
C:\Windows\system\QrIKgcK.exe

Filesize
1.2MB

MD5
cd485a0ca7ade2c4084e5cef021784a2

SHA1
02ca784f6cad5b8e358cc17a7874cabd8613cd2c

SHA256
c416296c800d69098cf25f9c0949dcc7d11ee5c1c68c8fed094f6c8dd5e8e148

SHA512
0aa94ad134f7659216a47eee9cfd77b0bb6b1f43dfcabc9d6030af888e5d6e88fc8a48903d3a8805c22519e4160c513cefefa9650208231459bf19b9371dd5f3

Download Submit
C:\Windows\system\RWRcayS.exe

Filesize
1.2MB

MD5
6be7c0a29d70f4efd420aa7fc64b09f8

SHA1
7fdb90911cccbbcdfa2cd03f09588255ad3bb28b

SHA256
5ebd01c94794eeccf0eb3be9d6edd81654f6d7305484e3a8a12d54df88d7bc80

SHA512
a62486895be1b15d0917b169c781a6ee33ea468fd32adec0d7166c3fb09d99412261c546421de31f48b464e6fa83b8d434ffb69e79156c1350f8220c2037fca6

Download Submit
C:\Windows\system\VCGqJmE.exe

Filesize
1.2MB

MD5
543bde6630b402cb1a224212e461eb19

SHA1
0bff5153b125a8aa030752a96815152d0090c83f

SHA256
c3c6ae09aaf0b54e32d934c1dfc2f7ddd2ec0a6044b9862cd6e02ca145d891b7

SHA512
659d0c6601f1442df99eec2e6bfa2fcd79c6538243f3e8607912d27f37ed756fbdbbe64cb966284c30020a4fa46bedba1dde98429ba11ecf9e104d506a7b06e2

Download Submit
C:\Windows\system\WbcQPJA.exe

Filesize
1.1MB

MD5
417a4975eac35284abd114945e0a94c1

SHA1
ead8db840f642de019917893f14f63a2bfbda326

SHA256
72d1296e4a39d0df176b95d8f08268129d9ac74d34b34778e336790e7f61b230

SHA512
3cbc04d94b34867608feb6f64c804e05d0a331abc76baa964d9863743594fddf93aedd3ca98c51b5e29e2f4d390e164d9f8f555460b080cf9414eef90cfa69aa

Download Submit
C:\Windows\system\YOuwaLR.exe

Filesize
1.1MB

MD5
03b5402dc42b8096a148e192b0d1f340

SHA1
594b7d6409442c29dc18bc04b5688a596c2fc85a

SHA256
7774e332631ad6f472ad116c8556a6c283ab096da0beb4e447cbeb59d6702f8f

SHA512
a8b1a5a0514f821477ce7736a861c892b09fdcd0529de1606cf74eba06c707b9975f949cac8adb21dfd942eb37a62609a176685d97a8d21d9e80d9471f2764a6

Download Submit
C:\Windows\system\aMMBymd.exe

Filesize
1.1MB

MD5
8652b295462502eb34ec87f094c7e607

SHA1
982d6d887f168ec462f43efc071f601c43c31234

SHA256
5c1bd81cbb4dc8e3da63d115462a6f01b018732b337f1073fb09e7b6a2c5cba0

SHA512
49189c2fb3dd8dae2ea29d7aa21b4e1d69cc7ab3ba8eeea87df4454a3b2a0ba20cd01d2936806cb2b32914e1d0677581367f8b156dac3fb6e616ec993fc661ee

Download Submit
C:\Windows\system\brBEaLS.exe

Filesize
1.1MB

MD5
dc7480ae0fbe8855153d0042bc7a20fa

SHA1
b30f26aed4e1afac97ebb9d97c8a986963f6aae5

SHA256
0347a17716ba2bfc0481040a27d8d83350b19b4fd1c347f0b2d826cd5ba33feb

SHA512
72b5be2f3e5345c1198963991db54bac96d33867d23813b06f4f1323540c1545efec5b3d45fdf13e41edd93bc22f6bc04defcedcdd181657042932333f3046b9

Download Submit
C:\Windows\system\dcghAPh.exe

Filesize
1.1MB

MD5
382e93746ffb40afff64f13ace3a8c38

SHA1
ff2c6a6c8d12c2c6c1a395d0337a992f05d49411

SHA256
87ac8d2a76293bbb4a81aa9b5321735ec8446a3177621a9422c3ed5726a7abe6

SHA512
a26310d539e2d23f064c668cfedeaada78745d73f3fb523b6d0d173a49a5dfd4164894b3d6414aed21a8c41055fda94a367a4c227b00994ed82b82b46e3d28db

Download Submit
C:\Windows\system\frMTUbR.exe

Filesize
1.2MB

MD5
c427ab3a375ba2122fce1ea027699b14

SHA1
676ab9428c86476cbd736678e3e7bb31c13a5be7

SHA256
7925f200d2213884d630a342fb0978ac92f9b1c5ff8ddd549a7e2585914f4f82

SHA512
c1146883f1050e5b9c003b356bb165a892ec42cdfa569067c5adc234672afcfff73274716401056fb6840c66c69a93bf4e35244b99bd987ec3fecb09828a4d78

Download Submit
C:\Windows\system\hNcOuRr.exe

Filesize
1.1MB

MD5
823ffafa35c6ce474f681ca6db831a25

SHA1
82fe484c45d33957fee86ab42bd0781d10e9b6ca

SHA256
8bfafc4743b7d8d35fb6d68501613fb7e56c62a2890cc046e7f0c614a1d52bb6

SHA512
03b8c1baf228d821509a21b50051c253c80b817ef613aee121cb8a1448e6203cb0768440b3a6eb5f4b6ad433f2ed203516569bc99fa44cbc7bac690df923abf9

Download Submit
C:\Windows\system\kyBGeeH.exe

Filesize
1.1MB

MD5
959e374b0b1c4193d6440907d9222add

SHA1
5f56b20895c8b6a2d94641da2eb600e31966fed4

SHA256
fe6f2bacc7f7785600a66d745781f88321d3bf0299bd4e8e986f53fc7e322834

SHA512
11c7eb4ea2cec36b487f89de2c98d726d76c4594cee44dffa7f7b4a9f478ffae9467caee42560177facfd064a656ca94dcce12cc2580d21b3e52ee0ee366bf4f

Download Submit
C:\Windows\system\okdxOlH.exe

Filesize
1.1MB

MD5
6069243887a653d8b682b183ec316585

SHA1
3da81157e0cb9f1c02ed2436e3638c4ac31d6e42

SHA256
1b285794855feed663325e552e24090c3dcab3949a0faaba276e28393311a8d6

SHA512
eeff9906b615c5a7a47be67d928f23732abca6ebb488f0f593cd078f2d778743413b509ba798f359eee6c8414fb9cc02e59413069f9e2af680ec38280dcb0fa7

Download Submit
C:\Windows\system\uDIxEpg.exe

Filesize
1.1MB

MD5
2206f9ef976cc4cf89f6470f270b51c3

SHA1
4e58927b10443cd295b4dccfdcdf5fd6be7464ea

SHA256
a328e6c57d797750dbf9bb6f6eb342daac2525322dec369d46070f420d6f44d2

SHA512
230c00300d655a85c6726c9a12d15d1108405dbdc88efe81130eb93e8583a1b1f537c5cb090e5589d14fbf83c2a32b799fb5e5328fbc5003637f33475493b002

Download Submit
C:\Windows\system\vTYUfdU.exe

Filesize
1.1MB

MD5
a1bd0fb47182123445a8035f75562c43

SHA1
560228b99d31ae0eb91cd5c4b9b03f7099ed7ca5

SHA256
d7a4dddaaacf7ba9b4b1e26fc75108b2cf669c7d50353e4a980f235387fb8d16

SHA512
b4e3ba79237e0f64704cf43c16d5c0ef5b165a4136d5556092ea5e8398f07b0639a60671f490e7e3f6f34c7991bc17d568dc70421ea6d751d79ad10a9a3c04a2

Download Submit
C:\Windows\system\xCnZXgH.exe

Filesize
1.1MB

MD5
763442e54b2ea9edb43e352581c61701

SHA1
0c5f90dc4115f63d25e80d14d105f118b82c599d

SHA256
0c47eeebca471df3e3aa36a207219787a3b02e1ab126dd03ec51b92c2517677a

SHA512
d8db2a10ac007e0fb956d9127f244fe588d801db8c50f997cad10ae6917ca8f4617391192271d8745add6b441dff959d1564dd8f1ca346c5bc7d182daa5c505b

Download Submit
\Windows\system\XJTBcPb.exe

Filesize
1.1MB

MD5
3da0bd14d94c3b7fc3c969d83ea69608

SHA1
89ff572bd3389abdab2ab279dd14c2c9a918e158

SHA256
0fa57c2a9e49dd410057608d47eb81adc9859f3cc274e5d1a641e0a95b4d95a0

SHA512
15858da2f49e7347089b4a6fdd5024f17bef632563bfdfe9c33ae2aba93613eb1c55040355bbad4dc1c5f0db014e6d1d6f7da57582f0729a42ea36967ceec542

Download Submit
\Windows\system\XcexmJN.exe

Filesize
1.1MB

MD5
f64fc9342f66a28d3ee8dc171fed1ff3

SHA1
5795aec83d94edf2e225f417eab842d8f1a69462

SHA256
3a3c7e6f181cccaf44182264ef2b7fa04ae151d5e6b77158bc543d629b042ac7

SHA512
d8c8c9844fdece16da75772afa5aa34ef104e88bade8671657614c9c0009610eb731f7225970ee5add9a31ca539f08d145d8efb415e54b7297751f6bac2c0aa7

Download Submit
memory/2508-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download