xmrig | c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb

Analysis

max time kernel
123s
max time network
18s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
25/12/2024, 02:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
Size

1018KB
MD5

1fb42307cb2c91ca582a09c663f89346
SHA1

ea3ca2044d965d5a017c2112b1ad54336555079b
SHA256

c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb
SHA512

b5c10ef4937e2c2fa241ca49683b1336e81ba02912e311e5bd71afb8b89e7b24253224415e7df15894e4d447dc0de3a086d0d5f780c51ae234b2a1df7af027b0
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz8Zs0YrTlS:GezaTF8FcNkNdfE0pZ9ozttwIRbfE

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000a000000012254-2.dat	xmrig
behavioral1/files/0x0030000000016d1c-6.dat	xmrig
behavioral1/files/0x0009000000016d64-13.dat	xmrig
behavioral1/files/0x0008000000016d69-19.dat	xmrig
behavioral1/files/0x0007000000016fe5-28.dat	xmrig
behavioral1/files/0x00070000000170f8-34.dat	xmrig
behavioral1/files/0x000700000001756b-39.dat	xmrig
behavioral1/files/0x0002000000018334-44.dat	xmrig
behavioral1/files/0x00080000000186b7-46.dat	xmrig
behavioral1/files/0x00050000000195bb-53.dat	xmrig
behavioral1/files/0x000f000000016d3f-73.dat	xmrig
behavioral1/files/0x00050000000195c6-84.dat	xmrig
behavioral1/files/0x00050000000195c7-86.dat	xmrig
behavioral1/files/0x000500000001960c-93.dat	xmrig
behavioral1/files/0x000500000001975a-98.dat	xmrig
behavioral1/files/0x00050000000197fd-108.dat	xmrig
behavioral1/files/0x000500000001998d-118.dat	xmrig
behavioral1/files/0x0005000000019bf6-128.dat	xmrig
behavioral1/files/0x0005000000019c3c-138.dat	xmrig
behavioral1/files/0x0005000000019e92-158.dat	xmrig
behavioral1/files/0x0005000000019d6d-153.dat	xmrig
behavioral1/files/0x0005000000019d62-148.dat	xmrig
behavioral1/files/0x0005000000019d61-144.dat	xmrig
behavioral1/files/0x0005000000019bf9-133.dat	xmrig
behavioral1/files/0x0005000000019bf5-124.dat	xmrig
behavioral1/files/0x0005000000019820-113.dat	xmrig
behavioral1/files/0x0005000000019761-103.dat	xmrig
behavioral1/files/0x00050000000195c5-79.dat	xmrig
behavioral1/files/0x00050000000195c3-69.dat	xmrig
behavioral1/files/0x00050000000195c1-64.dat	xmrig
behavioral1/files/0x00050000000195bd-58.dat	xmrig
behavioral1/files/0x0008000000016d70-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
368	KMkogaU.exe
2876	VgtDpaN.exe
2952	ERnyNwp.exe
2884	cpqPKvs.exe
2980	IXNHMBt.exe
3052	BULTbxu.exe
2912	lDcvOnu.exe
2756	EiThyYC.exe
1796	hrcKaFJ.exe
2736	jPkSYTH.exe
2808	lalIrVh.exe
2216	ZIvysfN.exe
1788	KVaFxUA.exe
2712	upzFsYu.exe
1612	pyROplv.exe
2188	cGtHJUh.exe
2108	VjIKnEc.exe
1392	lhiwLBy.exe
1520	sWBhptQ.exe
932	jWwszaM.exe
2832	ZHDOpPr.exe
2908	ujSddNk.exe
1128	AiubOxV.exe
944	AfWrhIG.exe
1244	FDYoZGp.exe
2596	qGmfiDd.exe
2288	mJpEHZx.exe
1052	zJoptQX.exe
2696	iYYcLpl.exe
3060	bVAwzaa.exe
2240	uBCacgO.exe
1096	ZJpKsSs.exe
1724	xYYpzCd.exe
2540	BUNYxRk.exe
824	NlBiaHg.exe
2536	muQQAwV.exe
1836	VmevEio.exe
2516	lMTbMvy.exe
2368	ciiYRtV.exe
2380	dZriVQG.exe
1540	YDQaUnn.exe
1840	uFpJQVR.exe
860	PPbMjzb.exe
1200	cJdrPBW.exe
1828	JLweoJK.exe
2704	QoiPVtY.exe
2656	qfdoZPF.exe
916	nvdZgac.exe
2700	MtuScbM.exe
1136	CwNyLEg.exe
764	EPrHwqj.exe
2248	dfBAvXY.exe
1636	ZRAaPMr.exe
2408	ttobzfG.exe
596	hQoHZnE.exe
1580	HVAfRwg.exe
752	AgyBCCC.exe
1760	Laxqfoy.exe
1592	KIinXGh.exe
1696	qCFrGkO.exe
2628	aRYyWHi.exe
3000	jfnIobl.exe
2740	HQMfwKS.exe
2872	YWQYjVJ.exe

Loads dropped DLL 64 IoCs

pid	Process
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\Xhxdoxs.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\eafRkiC.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\ZsLRZyV.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\AcZhjit.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\mtCBADi.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\aJhDiUQ.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\xWKQlnA.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\WEkOucX.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\hAuBhvd.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\PVKHqUW.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\HYBBGht.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\lSLPQha.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\XeTawqO.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\wluluFS.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\zpggzrd.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\VOItVHN.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\LSesyue.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\icAaLPn.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\WNxqHEN.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\YzIygxL.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\Wpabhab.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\zdcGyKG.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\IDZnfUg.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\oibcLGd.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\rdvQRWz.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\iXkeoNH.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\nZLfRmw.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\QvOQPnd.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\VQKSNEw.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\XRxtGpl.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\mbcTNBo.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\zJAQVCK.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\iUmAleu.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\OPkdCKe.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\YDjShRE.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\UeqJcow.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\IRIDznA.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\ycQkRtd.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\QXvImgZ.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\UmgPrNE.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\QjncVaH.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\vMgusoL.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\XjLVfba.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\WPnLwad.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\DHgnaHG.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\JKFwjzF.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\zkBCwjw.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\xRInPRr.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\xzXTbVE.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\exBCckE.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\FlUllPl.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\FOmKEzb.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\dIKOULN.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\qGmfiDd.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\lMTbMvy.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\BvAcQOw.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\PeEpYAz.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\TNyWSzy.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\gtBqEjd.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\Bxmdaqp.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\YYknGHp.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\MMOYnyd.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\NMZnrmS.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
File created	C:\Windows\System\JkKCRlh.exe	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2916 wrote to memory of 368	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	30
PID 2916 wrote to memory of 368	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	30
PID 2916 wrote to memory of 368	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	30
PID 2916 wrote to memory of 2876	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	31
PID 2916 wrote to memory of 2876	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	31
PID 2916 wrote to memory of 2876	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	31
PID 2916 wrote to memory of 2952	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	32
PID 2916 wrote to memory of 2952	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	32
PID 2916 wrote to memory of 2952	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	32
PID 2916 wrote to memory of 2884	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	33
PID 2916 wrote to memory of 2884	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	33
PID 2916 wrote to memory of 2884	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	33
PID 2916 wrote to memory of 2980	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	34
PID 2916 wrote to memory of 2980	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	34
PID 2916 wrote to memory of 2980	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	34
PID 2916 wrote to memory of 3052	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	35
PID 2916 wrote to memory of 3052	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	35
PID 2916 wrote to memory of 3052	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	35
PID 2916 wrote to memory of 2912	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	36
PID 2916 wrote to memory of 2912	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	36
PID 2916 wrote to memory of 2912	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	36
PID 2916 wrote to memory of 2756	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	37
PID 2916 wrote to memory of 2756	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	37
PID 2916 wrote to memory of 2756	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	37
PID 2916 wrote to memory of 1796	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	38
PID 2916 wrote to memory of 1796	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	38
PID 2916 wrote to memory of 1796	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	38
PID 2916 wrote to memory of 2736	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	39
PID 2916 wrote to memory of 2736	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	39
PID 2916 wrote to memory of 2736	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	39
PID 2916 wrote to memory of 2808	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	40
PID 2916 wrote to memory of 2808	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	40
PID 2916 wrote to memory of 2808	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	40
PID 2916 wrote to memory of 2216	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	41
PID 2916 wrote to memory of 2216	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	41
PID 2916 wrote to memory of 2216	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	41
PID 2916 wrote to memory of 1788	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	42
PID 2916 wrote to memory of 1788	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	42
PID 2916 wrote to memory of 1788	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	42
PID 2916 wrote to memory of 2712	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	43
PID 2916 wrote to memory of 2712	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	43
PID 2916 wrote to memory of 2712	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	43
PID 2916 wrote to memory of 1612	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	44
PID 2916 wrote to memory of 1612	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	44
PID 2916 wrote to memory of 1612	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	44
PID 2916 wrote to memory of 2188	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	45
PID 2916 wrote to memory of 2188	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	45
PID 2916 wrote to memory of 2188	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	45
PID 2916 wrote to memory of 2108	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	46
PID 2916 wrote to memory of 2108	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	46
PID 2916 wrote to memory of 2108	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	46
PID 2916 wrote to memory of 1392	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	47
PID 2916 wrote to memory of 1392	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	47
PID 2916 wrote to memory of 1392	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	47
PID 2916 wrote to memory of 1520	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	48
PID 2916 wrote to memory of 1520	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	48
PID 2916 wrote to memory of 1520	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	48
PID 2916 wrote to memory of 932	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	49
PID 2916 wrote to memory of 932	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	49
PID 2916 wrote to memory of 932	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	49
PID 2916 wrote to memory of 2832	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	50
PID 2916 wrote to memory of 2832	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	50
PID 2916 wrote to memory of 2832	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	50
PID 2916 wrote to memory of 2908	2916	c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe	51

C:\Users\Admin\AppData\Local\Temp\c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe
"C:\Users\Admin\AppData\Local\Temp\c790ce45390aca93fd3b0f36b225211f2e6ad27cdf232d7c2653bd43c4faf6eb.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2916
- C:\Windows\System\KMkogaU.exe
  C:\Windows\System\KMkogaU.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\VgtDpaN.exe
  C:\Windows\System\VgtDpaN.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\ERnyNwp.exe
  C:\Windows\System\ERnyNwp.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\cpqPKvs.exe
  C:\Windows\System\cpqPKvs.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\IXNHMBt.exe
  C:\Windows\System\IXNHMBt.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\BULTbxu.exe
  C:\Windows\System\BULTbxu.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\lDcvOnu.exe
  C:\Windows\System\lDcvOnu.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\EiThyYC.exe
  C:\Windows\System\EiThyYC.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\hrcKaFJ.exe
  C:\Windows\System\hrcKaFJ.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\jPkSYTH.exe
  C:\Windows\System\jPkSYTH.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\lalIrVh.exe
  C:\Windows\System\lalIrVh.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\ZIvysfN.exe
  C:\Windows\System\ZIvysfN.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\KVaFxUA.exe
  C:\Windows\System\KVaFxUA.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\upzFsYu.exe
  C:\Windows\System\upzFsYu.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\pyROplv.exe
  C:\Windows\System\pyROplv.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\cGtHJUh.exe
  C:\Windows\System\cGtHJUh.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\VjIKnEc.exe
  C:\Windows\System\VjIKnEc.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\lhiwLBy.exe
  C:\Windows\System\lhiwLBy.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\sWBhptQ.exe
  C:\Windows\System\sWBhptQ.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\jWwszaM.exe
  C:\Windows\System\jWwszaM.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\ZHDOpPr.exe
  C:\Windows\System\ZHDOpPr.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\ujSddNk.exe
  C:\Windows\System\ujSddNk.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\AiubOxV.exe
  C:\Windows\System\AiubOxV.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\AfWrhIG.exe
  C:\Windows\System\AfWrhIG.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\FDYoZGp.exe
  C:\Windows\System\FDYoZGp.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\qGmfiDd.exe
  C:\Windows\System\qGmfiDd.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\mJpEHZx.exe
  C:\Windows\System\mJpEHZx.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\zJoptQX.exe
  C:\Windows\System\zJoptQX.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\iYYcLpl.exe
  C:\Windows\System\iYYcLpl.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\bVAwzaa.exe
  C:\Windows\System\bVAwzaa.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\uBCacgO.exe
  C:\Windows\System\uBCacgO.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\ZJpKsSs.exe
  C:\Windows\System\ZJpKsSs.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\xYYpzCd.exe
  C:\Windows\System\xYYpzCd.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\BUNYxRk.exe
  C:\Windows\System\BUNYxRk.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\NlBiaHg.exe
  C:\Windows\System\NlBiaHg.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\muQQAwV.exe
  C:\Windows\System\muQQAwV.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\VmevEio.exe
  C:\Windows\System\VmevEio.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\lMTbMvy.exe
  C:\Windows\System\lMTbMvy.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\ciiYRtV.exe
  C:\Windows\System\ciiYRtV.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\dZriVQG.exe
  C:\Windows\System\dZriVQG.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\YDQaUnn.exe
  C:\Windows\System\YDQaUnn.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\uFpJQVR.exe
  C:\Windows\System\uFpJQVR.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\PPbMjzb.exe
  C:\Windows\System\PPbMjzb.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\cJdrPBW.exe
  C:\Windows\System\cJdrPBW.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\JLweoJK.exe
  C:\Windows\System\JLweoJK.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\QoiPVtY.exe
  C:\Windows\System\QoiPVtY.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\qfdoZPF.exe
  C:\Windows\System\qfdoZPF.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\nvdZgac.exe
  C:\Windows\System\nvdZgac.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\MtuScbM.exe
  C:\Windows\System\MtuScbM.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\CwNyLEg.exe
  C:\Windows\System\CwNyLEg.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\EPrHwqj.exe
  C:\Windows\System\EPrHwqj.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\dfBAvXY.exe
  C:\Windows\System\dfBAvXY.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\ZRAaPMr.exe
  C:\Windows\System\ZRAaPMr.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\ttobzfG.exe
  C:\Windows\System\ttobzfG.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\hQoHZnE.exe
  C:\Windows\System\hQoHZnE.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System\HVAfRwg.exe
  C:\Windows\System\HVAfRwg.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\AgyBCCC.exe
  C:\Windows\System\AgyBCCC.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\Laxqfoy.exe
  C:\Windows\System\Laxqfoy.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\KIinXGh.exe
  C:\Windows\System\KIinXGh.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\qCFrGkO.exe
  C:\Windows\System\qCFrGkO.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\aRYyWHi.exe
  C:\Windows\System\aRYyWHi.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\jfnIobl.exe
  C:\Windows\System\jfnIobl.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\HQMfwKS.exe
  C:\Windows\System\HQMfwKS.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\Xhxdoxs.exe
  C:\Windows\System\Xhxdoxs.exe
  2⤵
  PID:2988
- C:\Windows\System\YWQYjVJ.exe
  C:\Windows\System\YWQYjVJ.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\RgHsqOC.exe
  C:\Windows\System\RgHsqOC.exe
  2⤵
  PID:2844
- C:\Windows\System\TpAFgZZ.exe
  C:\Windows\System\TpAFgZZ.exe
  2⤵
  PID:1488
- C:\Windows\System\jRzvaIL.exe
  C:\Windows\System\jRzvaIL.exe
  2⤵
  PID:2120
- C:\Windows\System\VroJlEA.exe
  C:\Windows\System\VroJlEA.exe
  2⤵
  PID:1876
- C:\Windows\System\BpxMcqA.exe
  C:\Windows\System\BpxMcqA.exe
  2⤵
  PID:884
- C:\Windows\System\GqzBuRc.exe
  C:\Windows\System\GqzBuRc.exe
  2⤵
  PID:2312
- C:\Windows\System\JBZyzTz.exe
  C:\Windows\System\JBZyzTz.exe
  2⤵
  PID:2960
- C:\Windows\System\oKuBsGQ.exe
  C:\Windows\System\oKuBsGQ.exe
  2⤵
  PID:2124
- C:\Windows\System\iEoyqjG.exe
  C:\Windows\System\iEoyqjG.exe
  2⤵
  PID:952
- C:\Windows\System\BnamyWF.exe
  C:\Windows\System\BnamyWF.exe
  2⤵
  PID:2800
- C:\Windows\System\axDcZNz.exe
  C:\Windows\System\axDcZNz.exe
  2⤵
  PID:3024
- C:\Windows\System\LNUPgcK.exe
  C:\Windows\System\LNUPgcK.exe
  2⤵
  PID:1056
- C:\Windows\System\uaaPraB.exe
  C:\Windows\System\uaaPraB.exe
  2⤵
  PID:2208
- C:\Windows\System\dPgFCuB.exe
  C:\Windows\System\dPgFCuB.exe
  2⤵
  PID:3008
- C:\Windows\System\jMUMkYP.exe
  C:\Windows\System\jMUMkYP.exe
  2⤵
  PID:2256
- C:\Windows\System\IDmEnAv.exe
  C:\Windows\System\IDmEnAv.exe
  2⤵
  PID:2436
- C:\Windows\System\SdremAF.exe
  C:\Windows\System\SdremAF.exe
  2⤵
  PID:2504
- C:\Windows\System\SdfPBkS.exe
  C:\Windows\System\SdfPBkS.exe
  2⤵
  PID:1284
- C:\Windows\System\kmVwtan.exe
  C:\Windows\System\kmVwtan.exe
  2⤵
  PID:2156
- C:\Windows\System\qagjKId.exe
  C:\Windows\System\qagjKId.exe
  2⤵
  PID:696
- C:\Windows\System\aiusnqA.exe
  C:\Windows\System\aiusnqA.exe
  2⤵
  PID:2788
- C:\Windows\System\TQohUFG.exe
  C:\Windows\System\TQohUFG.exe
  2⤵
  PID:2816
- C:\Windows\System\GeTiQuV.exe
  C:\Windows\System\GeTiQuV.exe
  2⤵
  PID:1352
- C:\Windows\System\mdIaqRI.exe
  C:\Windows\System\mdIaqRI.exe
  2⤵
  PID:1664
- C:\Windows\System\EllcMuQ.exe
  C:\Windows\System\EllcMuQ.exe
  2⤵
  PID:1904
- C:\Windows\System\gYZPEqt.exe
  C:\Windows\System\gYZPEqt.exe
  2⤵
  PID:2232
- C:\Windows\System\idPKAsk.exe
  C:\Windows\System\idPKAsk.exe
  2⤵
  PID:108
- C:\Windows\System\tEEfgIi.exe
  C:\Windows\System\tEEfgIi.exe
  2⤵
  PID:964
- C:\Windows\System\NsWVQWd.exe
  C:\Windows\System\NsWVQWd.exe
  2⤵
  PID:2524
- C:\Windows\System\rkncKiO.exe
  C:\Windows\System\rkncKiO.exe
  2⤵
  PID:2560
- C:\Windows\System\EDSDnUs.exe
  C:\Windows\System\EDSDnUs.exe
  2⤵
  PID:900
- C:\Windows\System\HMGUngp.exe
  C:\Windows\System\HMGUngp.exe
  2⤵
  PID:2332
- C:\Windows\System\VvWhAux.exe
  C:\Windows\System\VvWhAux.exe
  2⤵
  PID:432
- C:\Windows\System\sNhRblZ.exe
  C:\Windows\System\sNhRblZ.exe
  2⤵
  PID:2664
- C:\Windows\System\fkzagMG.exe
  C:\Windows\System\fkzagMG.exe
  2⤵
  PID:2268
- C:\Windows\System\pSbvIWV.exe
  C:\Windows\System\pSbvIWV.exe
  2⤵
  PID:2604
- C:\Windows\System\ILoGVTb.exe
  C:\Windows\System\ILoGVTb.exe
  2⤵
  PID:2184
- C:\Windows\System\GlFXnHz.exe
  C:\Windows\System\GlFXnHz.exe
  2⤵
  PID:2940
- C:\Windows\System\CekfQvr.exe
  C:\Windows\System\CekfQvr.exe
  2⤵
  PID:2372
- C:\Windows\System\wuxaJmH.exe
  C:\Windows\System\wuxaJmH.exe
  2⤵
  PID:588
- C:\Windows\System\vsyXerS.exe
  C:\Windows\System\vsyXerS.exe
  2⤵
  PID:2868
- C:\Windows\System\BeVrYGx.exe
  C:\Windows\System\BeVrYGx.exe
  2⤵
  PID:2964
- C:\Windows\System\PdCFFkh.exe
  C:\Windows\System\PdCFFkh.exe
  2⤵
  PID:2576
- C:\Windows\System\yeFsotw.exe
  C:\Windows\System\yeFsotw.exe
  2⤵
  PID:1808
- C:\Windows\System\UNtRnoM.exe
  C:\Windows\System\UNtRnoM.exe
  2⤵
  PID:2828
- C:\Windows\System\pGiVyfh.exe
  C:\Windows\System\pGiVyfh.exe
  2⤵
  PID:1016
- C:\Windows\System\hWGsSUA.exe
  C:\Windows\System\hWGsSUA.exe
  2⤵
  PID:2260
- C:\Windows\System\SPmqhSq.exe
  C:\Windows\System\SPmqhSq.exe
  2⤵
  PID:2820
- C:\Windows\System\fUownUn.exe
  C:\Windows\System\fUownUn.exe
  2⤵
  PID:2136
- C:\Windows\System\elXVwpY.exe
  C:\Windows\System\elXVwpY.exe
  2⤵
  PID:1732
- C:\Windows\System\FtQaaqy.exe
  C:\Windows\System\FtQaaqy.exe
  2⤵
  PID:2568
- C:\Windows\System\RxmBjWa.exe
  C:\Windows\System\RxmBjWa.exe
  2⤵
  PID:2056
- C:\Windows\System\wuWktfW.exe
  C:\Windows\System\wuWktfW.exe
  2⤵
  PID:1748
- C:\Windows\System\BqOJVDC.exe
  C:\Windows\System\BqOJVDC.exe
  2⤵
  PID:1736
- C:\Windows\System\pbjMJLn.exe
  C:\Windows\System\pbjMJLn.exe
  2⤵
  PID:2296
- C:\Windows\System\uqDMheF.exe
  C:\Windows\System\uqDMheF.exe
  2⤵
  PID:2196
- C:\Windows\System\XqhVIJH.exe
  C:\Windows\System\XqhVIJH.exe
  2⤵
  PID:2892
- C:\Windows\System\adPoHZH.exe
  C:\Windows\System\adPoHZH.exe
  2⤵
  PID:3028
- C:\Windows\System\etwMHRA.exe
  C:\Windows\System\etwMHRA.exe
  2⤵
  PID:1256
- C:\Windows\System\ppPVMeT.exe
  C:\Windows\System\ppPVMeT.exe
  2⤵
  PID:3048
- C:\Windows\System\ViBGfPN.exe
  C:\Windows\System\ViBGfPN.exe
  2⤵
  PID:564
- C:\Windows\System\nJfbPbM.exe
  C:\Windows\System\nJfbPbM.exe
  2⤵
  PID:1360
- C:\Windows\System\BfzcaJG.exe
  C:\Windows\System\BfzcaJG.exe
  2⤵
  PID:1512
- C:\Windows\System\xAkpTnz.exe
  C:\Windows\System\xAkpTnz.exe
  2⤵
  PID:2404
- C:\Windows\System\KuvRazG.exe
  C:\Windows\System\KuvRazG.exe
  2⤵
  PID:2212
- C:\Windows\System\akcoGYG.exe
  C:\Windows\System\akcoGYG.exe
  2⤵
  PID:1596
- C:\Windows\System\kBgDmbL.exe
  C:\Windows\System\kBgDmbL.exe
  2⤵
  PID:2616
- C:\Windows\System\LUpeMez.exe
  C:\Windows\System\LUpeMez.exe
  2⤵
  PID:700
- C:\Windows\System\TavJWZE.exe
  C:\Windows\System\TavJWZE.exe
  2⤵
  PID:1680
- C:\Windows\System\xEmduRb.exe
  C:\Windows\System\xEmduRb.exe
  2⤵
  PID:2456
- C:\Windows\System\yNFyDfX.exe
  C:\Windows\System\yNFyDfX.exe
  2⤵
  PID:2548
- C:\Windows\System\StLNLFV.exe
  C:\Windows\System\StLNLFV.exe
  2⤵
  PID:2760
- C:\Windows\System\mImAEyV.exe
  C:\Windows\System\mImAEyV.exe
  2⤵
  PID:2748
- C:\Windows\System\pPgSPXh.exe
  C:\Windows\System\pPgSPXh.exe
  2⤵
  PID:2792
- C:\Windows\System\yFAjCGP.exe
  C:\Windows\System\yFAjCGP.exe
  2⤵
  PID:2168
- C:\Windows\System\JzQpZcs.exe
  C:\Windows\System\JzQpZcs.exe
  2⤵
  PID:2592
- C:\Windows\System\MThKjiq.exe
  C:\Windows\System\MThKjiq.exe
  2⤵
  PID:2244
- C:\Windows\System\forxoao.exe
  C:\Windows\System\forxoao.exe
  2⤵
  PID:2172
- C:\Windows\System\PwxYpjB.exe
  C:\Windows\System\PwxYpjB.exe
  2⤵
  PID:2080
- C:\Windows\System\BvAcQOw.exe
  C:\Windows\System\BvAcQOw.exe
  2⤵
  PID:1060
- C:\Windows\System\zYJkXjJ.exe
  C:\Windows\System\zYJkXjJ.exe
  2⤵
  PID:572
- C:\Windows\System\FKfBuTn.exe
  C:\Windows\System\FKfBuTn.exe
  2⤵
  PID:1044
- C:\Windows\System\gzGsZYs.exe
  C:\Windows\System\gzGsZYs.exe
  2⤵
  PID:2280
- C:\Windows\System\hUusKwm.exe
  C:\Windows\System\hUusKwm.exe
  2⤵
  PID:2400
- C:\Windows\System\NleLGGf.exe
  C:\Windows\System\NleLGGf.exe
  2⤵
  PID:2752
- C:\Windows\System\QRqPjmp.exe
  C:\Windows\System\QRqPjmp.exe
  2⤵
  PID:1516
- C:\Windows\System\QLpfOlc.exe
  C:\Windows\System\QLpfOlc.exe
  2⤵
  PID:2852
- C:\Windows\System\VvJxvpY.exe
  C:\Windows\System\VvJxvpY.exe
  2⤵
  PID:2008
- C:\Windows\System\mSyJcun.exe
  C:\Windows\System\mSyJcun.exe
  2⤵
  PID:2976
- C:\Windows\System\SGDBgXF.exe
  C:\Windows\System\SGDBgXF.exe
  2⤵
  PID:2132
- C:\Windows\System\vsuMrmD.exe
  C:\Windows\System\vsuMrmD.exe
  2⤵
  PID:784
- C:\Windows\System\MXyqvMv.exe
  C:\Windows\System\MXyqvMv.exe
  2⤵
  PID:2956
- C:\Windows\System\FkAkCnl.exe
  C:\Windows\System\FkAkCnl.exe
  2⤵
  PID:2948
- C:\Windows\System\GowGkXo.exe
  C:\Windows\System\GowGkXo.exe
  2⤵
  PID:1456
- C:\Windows\System\EqBfBKs.exe
  C:\Windows\System\EqBfBKs.exe
  2⤵
  PID:908
- C:\Windows\System\HhMzfID.exe
  C:\Windows\System\HhMzfID.exe
  2⤵
  PID:1832
- C:\Windows\System\KoZVRWR.exe
  C:\Windows\System\KoZVRWR.exe
  2⤵
  PID:2392
- C:\Windows\System\gijHikR.exe
  C:\Windows\System\gijHikR.exe
  2⤵
  PID:2744
- C:\Windows\System\wmGREid.exe
  C:\Windows\System\wmGREid.exe
  2⤵
  PID:1648
- C:\Windows\System\RhNFTDa.exe
  C:\Windows\System\RhNFTDa.exe
  2⤵
  PID:2968
- C:\Windows\System\WCzqzGG.exe
  C:\Windows\System\WCzqzGG.exe
  2⤵
  PID:2904
- C:\Windows\System\nDUjJYj.exe
  C:\Windows\System\nDUjJYj.exe
  2⤵
  PID:2648
- C:\Windows\System\PeCbxaK.exe
  C:\Windows\System\PeCbxaK.exe
  2⤵
  PID:2932
- C:\Windows\System\EBTaTqV.exe
  C:\Windows\System\EBTaTqV.exe
  2⤵
  PID:2936
- C:\Windows\System\xRInPRr.exe
  C:\Windows\System\xRInPRr.exe
  2⤵
  PID:892
- C:\Windows\System\ULAdBxP.exe
  C:\Windows\System\ULAdBxP.exe
  2⤵
  PID:2272
- C:\Windows\System\cdyxtGC.exe
  C:\Windows\System\cdyxtGC.exe
  2⤵
  PID:3056
- C:\Windows\System\toAyPWR.exe
  C:\Windows\System\toAyPWR.exe
  2⤵
  PID:2304
- C:\Windows\System\IevZldG.exe
  C:\Windows\System\IevZldG.exe
  2⤵
  PID:2768
- C:\Windows\System\vlKwIuL.exe
  C:\Windows\System\vlKwIuL.exe
  2⤵
  PID:2784
- C:\Windows\System\DbQJKWE.exe
  C:\Windows\System\DbQJKWE.exe
  2⤵
  PID:1600
- C:\Windows\System\nixkGTm.exe
  C:\Windows\System\nixkGTm.exe
  2⤵
  PID:2252
- C:\Windows\System\dtRNiHD.exe
  C:\Windows\System\dtRNiHD.exe
  2⤵
  PID:1524
- C:\Windows\System\lFCrPpl.exe
  C:\Windows\System\lFCrPpl.exe
  2⤵
  PID:2796
- C:\Windows\System\JvvqarR.exe
  C:\Windows\System\JvvqarR.exe
  2⤵
  PID:3080
- C:\Windows\System\qjVkHNs.exe
  C:\Windows\System\qjVkHNs.exe
  2⤵
  PID:3100
- C:\Windows\System\mAIaEGX.exe
  C:\Windows\System\mAIaEGX.exe
  2⤵
  PID:3116
- C:\Windows\System\vbkISJe.exe
  C:\Windows\System\vbkISJe.exe
  2⤵
  PID:3132
- C:\Windows\System\TvYhMRK.exe
  C:\Windows\System\TvYhMRK.exe
  2⤵
  PID:3152
- C:\Windows\System\HADbwYe.exe
  C:\Windows\System\HADbwYe.exe
  2⤵
  PID:3168
- C:\Windows\System\vdTbbnT.exe
  C:\Windows\System\vdTbbnT.exe
  2⤵
  PID:3184
- C:\Windows\System\XfynzgZ.exe
  C:\Windows\System\XfynzgZ.exe
  2⤵
  PID:3200
- C:\Windows\System\dlLjgwA.exe
  C:\Windows\System\dlLjgwA.exe
  2⤵
  PID:3228
- C:\Windows\System\JbcrBpv.exe
  C:\Windows\System\JbcrBpv.exe
  2⤵
  PID:3256
- C:\Windows\System\eafRkiC.exe
  C:\Windows\System\eafRkiC.exe
  2⤵
  PID:3288
- C:\Windows\System\VzusKGF.exe
  C:\Windows\System\VzusKGF.exe
  2⤵
  PID:3304
- C:\Windows\System\XYadUZD.exe
  C:\Windows\System\XYadUZD.exe
  2⤵
  PID:3324
- C:\Windows\System\oWwzvWo.exe
  C:\Windows\System\oWwzvWo.exe
  2⤵
  PID:3356
- C:\Windows\System\vmgxoHP.exe
  C:\Windows\System\vmgxoHP.exe
  2⤵
  PID:3380
- C:\Windows\System\OwQarKC.exe
  C:\Windows\System\OwQarKC.exe
  2⤵
  PID:3396
- C:\Windows\System\IJxxvdF.exe
  C:\Windows\System\IJxxvdF.exe
  2⤵
  PID:3420
- C:\Windows\System\eYszypi.exe
  C:\Windows\System\eYszypi.exe
  2⤵
  PID:3436
- C:\Windows\System\QrRLwyq.exe
  C:\Windows\System\QrRLwyq.exe
  2⤵
  PID:3460
- C:\Windows\System\fvVBfWI.exe
  C:\Windows\System\fvVBfWI.exe
  2⤵
  PID:3476
- C:\Windows\System\TMuiSOG.exe
  C:\Windows\System\TMuiSOG.exe
  2⤵
  PID:3500
- C:\Windows\System\icAaLPn.exe
  C:\Windows\System\icAaLPn.exe
  2⤵
  PID:3516
- C:\Windows\System\KeBGsWz.exe
  C:\Windows\System\KeBGsWz.exe
  2⤵
  PID:3540
- C:\Windows\System\WNxqHEN.exe
  C:\Windows\System\WNxqHEN.exe
  2⤵
  PID:3556
- C:\Windows\System\UmgPrNE.exe
  C:\Windows\System\UmgPrNE.exe
  2⤵
  PID:3580
- C:\Windows\System\EoViVNN.exe
  C:\Windows\System\EoViVNN.exe
  2⤵
  PID:3596
- C:\Windows\System\ZwHCvlJ.exe
  C:\Windows\System\ZwHCvlJ.exe
  2⤵
  PID:3620
- C:\Windows\System\AeFfKIx.exe
  C:\Windows\System\AeFfKIx.exe
  2⤵
  PID:3636
- C:\Windows\System\oSgTpIW.exe
  C:\Windows\System\oSgTpIW.exe
  2⤵
  PID:3660
- C:\Windows\System\CDasKCj.exe
  C:\Windows\System\CDasKCj.exe
  2⤵
  PID:3680
- C:\Windows\System\SkQgHvo.exe
  C:\Windows\System\SkQgHvo.exe
  2⤵
  PID:3700
- C:\Windows\System\EJUyzis.exe
  C:\Windows\System\EJUyzis.exe
  2⤵
  PID:3716
- C:\Windows\System\nvyedLy.exe
  C:\Windows\System\nvyedLy.exe
  2⤵
  PID:3740
- C:\Windows\System\oHSMhlS.exe
  C:\Windows\System\oHSMhlS.exe
  2⤵
  PID:3760
- C:\Windows\System\ORRAVcP.exe
  C:\Windows\System\ORRAVcP.exe
  2⤵
  PID:3776
- C:\Windows\System\fXznqlZ.exe
  C:\Windows\System\fXznqlZ.exe
  2⤵
  PID:3796
- C:\Windows\System\nadTXPO.exe
  C:\Windows\System\nadTXPO.exe
  2⤵
  PID:3820
- C:\Windows\System\zRlapkt.exe
  C:\Windows\System\zRlapkt.exe
  2⤵
  PID:3836
- C:\Windows\System\sKlwapd.exe
  C:\Windows\System\sKlwapd.exe
  2⤵
  PID:3860
- C:\Windows\System\FRrvjoM.exe
  C:\Windows\System\FRrvjoM.exe
  2⤵
  PID:3876
- C:\Windows\System\HENEfHQ.exe
  C:\Windows\System\HENEfHQ.exe
  2⤵
  PID:3896
- C:\Windows\System\sQOLJLP.exe
  C:\Windows\System\sQOLJLP.exe
  2⤵
  PID:3916
- C:\Windows\System\bwVbpXL.exe
  C:\Windows\System\bwVbpXL.exe
  2⤵
  PID:3932
- C:\Windows\System\YzIygxL.exe
  C:\Windows\System\YzIygxL.exe
  2⤵
  PID:3952
- C:\Windows\System\dUhCCsz.exe
  C:\Windows\System\dUhCCsz.exe
  2⤵
  PID:3972
- C:\Windows\System\RNhswPy.exe
  C:\Windows\System\RNhswPy.exe
  2⤵
  PID:3988
- C:\Windows\System\YgdYoex.exe
  C:\Windows\System\YgdYoex.exe
  2⤵
  PID:4004
- C:\Windows\System\ImjBQaZ.exe
  C:\Windows\System\ImjBQaZ.exe
  2⤵
  PID:4020
- C:\Windows\System\zhVOlGq.exe
  C:\Windows\System\zhVOlGq.exe
  2⤵
  PID:4044
- C:\Windows\System\qagjkAO.exe
  C:\Windows\System\qagjkAO.exe
  2⤵
  PID:4064
- C:\Windows\System\KirfNqj.exe
  C:\Windows\System\KirfNqj.exe
  2⤵
  PID:4084
- C:\Windows\System\aqSMcfR.exe
  C:\Windows\System\aqSMcfR.exe
  2⤵
  PID:2900
- C:\Windows\System\ZcGuNyO.exe
  C:\Windows\System\ZcGuNyO.exe
  2⤵
  PID:3112
- C:\Windows\System\ttsnNUY.exe
  C:\Windows\System\ttsnNUY.exe
  2⤵
  PID:3160
- C:\Windows\System\EcIKeKj.exe
  C:\Windows\System\EcIKeKj.exe
  2⤵
  PID:3196
- C:\Windows\System\bmZywUw.exe
  C:\Windows\System\bmZywUw.exe
  2⤵
  PID:3148
- C:\Windows\System\PipphqQ.exe
  C:\Windows\System\PipphqQ.exe
  2⤵
  PID:3212
- C:\Windows\System\MHIeoaf.exe
  C:\Windows\System\MHIeoaf.exe
  2⤵
  PID:3220
- C:\Windows\System\aXZSHom.exe
  C:\Windows\System\aXZSHom.exe
  2⤵
  PID:3280
- C:\Windows\System\zZbMiPD.exe
  C:\Windows\System\zZbMiPD.exe
  2⤵
  PID:3316
- C:\Windows\System\CqDORgH.exe
  C:\Windows\System\CqDORgH.exe
  2⤵
  PID:3408
- C:\Windows\System\qMBHoyn.exe
  C:\Windows\System\qMBHoyn.exe
  2⤵
  PID:3484
- C:\Windows\System\YpLBfXV.exe
  C:\Windows\System\YpLBfXV.exe
  2⤵
  PID:3512
- C:\Windows\System\hnCbZQS.exe
  C:\Windows\System\hnCbZQS.exe
  2⤵
  PID:3548
- C:\Windows\System\GGhGGVu.exe
  C:\Windows\System\GGhGGVu.exe
  2⤵
  PID:3576
- C:\Windows\System\TwihtAH.exe
  C:\Windows\System\TwihtAH.exe
  2⤵
  PID:3616
- C:\Windows\System\PFKdoTO.exe
  C:\Windows\System\PFKdoTO.exe
  2⤵
  PID:3652
- C:\Windows\System\gRhwrWH.exe
  C:\Windows\System\gRhwrWH.exe
  2⤵
  PID:3688
- C:\Windows\System\uhfFmrI.exe
  C:\Windows\System\uhfFmrI.exe
  2⤵
  PID:3712
- C:\Windows\System\mqfUtAF.exe
  C:\Windows\System\mqfUtAF.exe
  2⤵
  PID:3728
- C:\Windows\System\oyHUpFE.exe
  C:\Windows\System\oyHUpFE.exe
  2⤵
  PID:3768
- C:\Windows\System\MYWydLb.exe
  C:\Windows\System\MYWydLb.exe
  2⤵
  PID:3812
- C:\Windows\System\OUtLSZi.exe
  C:\Windows\System\OUtLSZi.exe
  2⤵
  PID:3852
- C:\Windows\System\tLvpoJz.exe
  C:\Windows\System\tLvpoJz.exe
  2⤵
  PID:3884
- C:\Windows\System\aPEZhPJ.exe
  C:\Windows\System\aPEZhPJ.exe
  2⤵
  PID:3912
- C:\Windows\System\WEkOucX.exe
  C:\Windows\System\WEkOucX.exe
  2⤵
  PID:3948
- C:\Windows\System\OHLWXBM.exe
  C:\Windows\System\OHLWXBM.exe
  2⤵
  PID:4028
- C:\Windows\System\qxzakXZ.exe
  C:\Windows\System\qxzakXZ.exe
  2⤵
  PID:3348
- C:\Windows\System\tErUFEK.exe
  C:\Windows\System\tErUFEK.exe
  2⤵
  PID:3092
- C:\Windows\System\qXPjKcJ.exe
  C:\Windows\System\qXPjKcJ.exe
  2⤵
  PID:3124
- C:\Windows\System\WBNPYkg.exe
  C:\Windows\System\WBNPYkg.exe
  2⤵
  PID:3244
- C:\Windows\System\WyNeWEY.exe
  C:\Windows\System\WyNeWEY.exe
  2⤵
  PID:3312
- C:\Windows\System\rhabmZB.exe
  C:\Windows\System\rhabmZB.exe
  2⤵
  PID:3128
- C:\Windows\System\ERnntCO.exe
  C:\Windows\System\ERnntCO.exe
  2⤵
  PID:3180
- C:\Windows\System\OhRxvNl.exe
  C:\Windows\System\OhRxvNl.exe
  2⤵
  PID:4076
- C:\Windows\System\JHNwLqn.exe
  C:\Windows\System\JHNwLqn.exe
  2⤵
  PID:3404
- C:\Windows\System\DLuzmit.exe
  C:\Windows\System\DLuzmit.exe
  2⤵
  PID:3456
- C:\Windows\System\HyLExNQ.exe
  C:\Windows\System\HyLExNQ.exe
  2⤵
  PID:3488
- C:\Windows\System\pqbgZhL.exe
  C:\Windows\System\pqbgZhL.exe
  2⤵
  PID:3532
- C:\Windows\System\rSQSwRm.exe
  C:\Windows\System\rSQSwRm.exe
  2⤵
  PID:3572
- C:\Windows\System\gVxkJVd.exe
  C:\Windows\System\gVxkJVd.exe
  2⤵
  PID:3632
- C:\Windows\System\wrndZkI.exe
  C:\Windows\System\wrndZkI.exe
  2⤵
  PID:3708
- C:\Windows\System\lzpyDMr.exe
  C:\Windows\System\lzpyDMr.exe
  2⤵
  PID:3784
- C:\Windows\System\ggnhAcn.exe
  C:\Windows\System\ggnhAcn.exe
  2⤵
  PID:3844
- C:\Windows\System\wbywOGH.exe
  C:\Windows\System\wbywOGH.exe
  2⤵
  PID:3868
- C:\Windows\System\zWPiOSI.exe
  C:\Windows\System\zWPiOSI.exe
  2⤵
  PID:3944
- C:\Windows\System\IbPRJdO.exe
  C:\Windows\System\IbPRJdO.exe
  2⤵
  PID:3964
- C:\Windows\System\ztorGeC.exe
  C:\Windows\System\ztorGeC.exe
  2⤵
  PID:4056
- C:\Windows\System\CslqZkp.exe
  C:\Windows\System\CslqZkp.exe
  2⤵
  PID:4040
- C:\Windows\System\aZdwpzb.exe
  C:\Windows\System\aZdwpzb.exe
  2⤵
  PID:3164
- C:\Windows\System\aAOXqtY.exe
  C:\Windows\System\aAOXqtY.exe
  2⤵
  PID:3272
- C:\Windows\System\YkhLDxh.exe
  C:\Windows\System\YkhLDxh.exe
  2⤵
  PID:3276
- C:\Windows\System\jApTUlb.exe
  C:\Windows\System\jApTUlb.exe
  2⤵
  PID:3444
- C:\Windows\System\BTIXsJc.exe
  C:\Windows\System\BTIXsJc.exe
  2⤵
  PID:2476
- C:\Windows\System\KfkkPZO.exe
  C:\Windows\System\KfkkPZO.exe
  2⤵
  PID:3628
- C:\Windows\System\QjncVaH.exe
  C:\Windows\System\QjncVaH.exe
  2⤵
  PID:3692
- C:\Windows\System\MNacghz.exe
  C:\Windows\System\MNacghz.exe
  2⤵
  PID:3828
- C:\Windows\System\gvUnMOM.exe
  C:\Windows\System\gvUnMOM.exe
  2⤵
  PID:3848
- C:\Windows\System\iUmAleu.exe
  C:\Windows\System\iUmAleu.exe
  2⤵
  PID:4012
- C:\Windows\System\rqOmFES.exe
  C:\Windows\System\rqOmFES.exe
  2⤵
  PID:3140
- C:\Windows\System\WZGjvDF.exe
  C:\Windows\System\WZGjvDF.exe
  2⤵
  PID:3108
- C:\Windows\System\hkEJZEk.exe
  C:\Windows\System\hkEJZEk.exe
  2⤵
  PID:3392
- C:\Windows\System\lLDvXhQ.exe
  C:\Windows\System\lLDvXhQ.exe
  2⤵
  PID:3496
- C:\Windows\System\wVxUMEH.exe
  C:\Windows\System\wVxUMEH.exe
  2⤵
  PID:3564
- C:\Windows\System\EZmhscx.exe
  C:\Windows\System\EZmhscx.exe
  2⤵
  PID:3808
- C:\Windows\System\wJUSIMU.exe
  C:\Windows\System\wJUSIMU.exe
  2⤵
  PID:3996
- C:\Windows\System\gTYNwNt.exe
  C:\Windows\System\gTYNwNt.exe
  2⤵
  PID:3076
- C:\Windows\System\OMwaHVY.exe
  C:\Windows\System\OMwaHVY.exe
  2⤵
  PID:3264
- C:\Windows\System\UeqVMEv.exe
  C:\Windows\System\UeqVMEv.exe
  2⤵
  PID:3612
- C:\Windows\System\WcEaSbh.exe
  C:\Windows\System\WcEaSbh.exe
  2⤵
  PID:3872
- C:\Windows\System\uLljloL.exe
  C:\Windows\System\uLljloL.exe
  2⤵
  PID:4092
- C:\Windows\System\rNNRczX.exe
  C:\Windows\System\rNNRczX.exe
  2⤵
  PID:3588
- C:\Windows\System\HZXkHyz.exe
  C:\Windows\System\HZXkHyz.exe
  2⤵
  PID:3984
- C:\Windows\System\KQmJKCs.exe
  C:\Windows\System\KQmJKCs.exe
  2⤵
  PID:3452
- C:\Windows\System\pIMqzyu.exe
  C:\Windows\System\pIMqzyu.exe
  2⤵
  PID:3696
- C:\Windows\System\oXnfiDC.exe
  C:\Windows\System\oXnfiDC.exe
  2⤵
  PID:3748
- C:\Windows\System\jjbYzSk.exe
  C:\Windows\System\jjbYzSk.exe
  2⤵
  PID:4108
- C:\Windows\System\tXIOVjC.exe
  C:\Windows\System\tXIOVjC.exe
  2⤵
  PID:4124
- C:\Windows\System\rofMXuZ.exe
  C:\Windows\System\rofMXuZ.exe
  2⤵
  PID:4144
- C:\Windows\System\deNGZjJ.exe
  C:\Windows\System\deNGZjJ.exe
  2⤵
  PID:4168
- C:\Windows\System\GifqIaj.exe
  C:\Windows\System\GifqIaj.exe
  2⤵
  PID:4192
- C:\Windows\System\oXeGxoa.exe
  C:\Windows\System\oXeGxoa.exe
  2⤵
  PID:4208
- C:\Windows\System\WKnkmOK.exe
  C:\Windows\System\WKnkmOK.exe
  2⤵
  PID:4232
- C:\Windows\System\AhiiNeh.exe
  C:\Windows\System\AhiiNeh.exe
  2⤵
  PID:4248
- C:\Windows\System\CAUZmfT.exe
  C:\Windows\System\CAUZmfT.exe
  2⤵
  PID:4272
- C:\Windows\System\qDkspis.exe
  C:\Windows\System\qDkspis.exe
  2⤵
  PID:4288
- C:\Windows\System\mcUoNFd.exe
  C:\Windows\System\mcUoNFd.exe
  2⤵
  PID:4308
- C:\Windows\System\uxLdNET.exe
  C:\Windows\System\uxLdNET.exe
  2⤵
  PID:4332
- C:\Windows\System\xvNvyGt.exe
  C:\Windows\System\xvNvyGt.exe
  2⤵
  PID:4348
- C:\Windows\System\uqhpujr.exe
  C:\Windows\System\uqhpujr.exe
  2⤵
  PID:4368
- C:\Windows\System\dEOxaFR.exe
  C:\Windows\System\dEOxaFR.exe
  2⤵
  PID:4392
- C:\Windows\System\zbCWGXB.exe
  C:\Windows\System\zbCWGXB.exe
  2⤵
  PID:4408
- C:\Windows\System\jJjuFEi.exe
  C:\Windows\System\jJjuFEi.exe
  2⤵
  PID:4432
- C:\Windows\System\YYXfIax.exe
  C:\Windows\System\YYXfIax.exe
  2⤵
  PID:4448
- C:\Windows\System\bedXiRh.exe
  C:\Windows\System\bedXiRh.exe
  2⤵
  PID:4468
- C:\Windows\System\KLfAeKS.exe
  C:\Windows\System\KLfAeKS.exe
  2⤵
  PID:4484
- C:\Windows\System\ByDcCrm.exe
  C:\Windows\System\ByDcCrm.exe
  2⤵
  PID:4500
- C:\Windows\System\nsFKHxL.exe
  C:\Windows\System\nsFKHxL.exe
  2⤵
  PID:4520
- C:\Windows\System\AgKiblk.exe
  C:\Windows\System\AgKiblk.exe
  2⤵
  PID:4536
- C:\Windows\System\TDSbwoQ.exe
  C:\Windows\System\TDSbwoQ.exe
  2⤵
  PID:4552
- C:\Windows\System\ZlwrDOn.exe
  C:\Windows\System\ZlwrDOn.exe
  2⤵
  PID:4572
- C:\Windows\System\BIqGuaj.exe
  C:\Windows\System\BIqGuaj.exe
  2⤵
  PID:4592
- C:\Windows\System\pHGmMwk.exe
  C:\Windows\System\pHGmMwk.exe
  2⤵
  PID:4612
- C:\Windows\System\LDwphqj.exe
  C:\Windows\System\LDwphqj.exe
  2⤵
  PID:4628
- C:\Windows\System\COjXiPn.exe
  C:\Windows\System\COjXiPn.exe
  2⤵
  PID:4648
- C:\Windows\System\OpxNcSk.exe
  C:\Windows\System\OpxNcSk.exe
  2⤵
  PID:4664
- C:\Windows\System\GpzHssQ.exe
  C:\Windows\System\GpzHssQ.exe
  2⤵
  PID:4684
- C:\Windows\System\VMLEWoB.exe
  C:\Windows\System\VMLEWoB.exe
  2⤵
  PID:4704
- C:\Windows\System\Aocvfil.exe
  C:\Windows\System\Aocvfil.exe
  2⤵
  PID:4720
- C:\Windows\System\klEtIhs.exe
  C:\Windows\System\klEtIhs.exe
  2⤵
  PID:4768
- C:\Windows\System\Xoetulz.exe
  C:\Windows\System\Xoetulz.exe
  2⤵
  PID:4792
- C:\Windows\System\gYMxGne.exe
  C:\Windows\System\gYMxGne.exe
  2⤵
  PID:4808
- C:\Windows\System\dcIBFCo.exe
  C:\Windows\System\dcIBFCo.exe
  2⤵
  PID:4824
- C:\Windows\System\mDJiCOb.exe
  C:\Windows\System\mDJiCOb.exe
  2⤵
  PID:4844
- C:\Windows\System\SbdhDIq.exe
  C:\Windows\System\SbdhDIq.exe
  2⤵
  PID:4860
- C:\Windows\System\ImoZKNh.exe
  C:\Windows\System\ImoZKNh.exe
  2⤵
  PID:4884
- C:\Windows\System\HkfdvBA.exe
  C:\Windows\System\HkfdvBA.exe
  2⤵
  PID:4900
- C:\Windows\System\xbjnwiO.exe
  C:\Windows\System\xbjnwiO.exe
  2⤵
  PID:4916
- C:\Windows\System\fXSNwJa.exe
  C:\Windows\System\fXSNwJa.exe
  2⤵
  PID:4932
- C:\Windows\System\RQikQSn.exe
  C:\Windows\System\RQikQSn.exe
  2⤵
  PID:4948
- C:\Windows\System\cFbGcBU.exe
  C:\Windows\System\cFbGcBU.exe
  2⤵
  PID:4968
- C:\Windows\System\PeEpYAz.exe
  C:\Windows\System\PeEpYAz.exe
  2⤵
  PID:4988
- C:\Windows\System\ceqdaZh.exe
  C:\Windows\System\ceqdaZh.exe
  2⤵
  PID:5012
- C:\Windows\System\nueEPyZ.exe
  C:\Windows\System\nueEPyZ.exe
  2⤵
  PID:5036
- C:\Windows\System\lwSoMMs.exe
  C:\Windows\System\lwSoMMs.exe
  2⤵
  PID:5052
- C:\Windows\System\DDzZczP.exe
  C:\Windows\System\DDzZczP.exe
  2⤵
  PID:5068
- C:\Windows\System\JqkVBhg.exe
  C:\Windows\System\JqkVBhg.exe
  2⤵
  PID:5088
- C:\Windows\System\nqIEvZS.exe
  C:\Windows\System\nqIEvZS.exe
  2⤵
  PID:5104
- C:\Windows\System\KdJAwpl.exe
  C:\Windows\System\KdJAwpl.exe
  2⤵
  PID:4104
- C:\Windows\System\hAuBhvd.exe
  C:\Windows\System\hAuBhvd.exe
  2⤵
  PID:4140
- C:\Windows\System\fWvepVY.exe
  C:\Windows\System\fWvepVY.exe
  2⤵
  PID:4176
- C:\Windows\System\Bblqywz.exe
  C:\Windows\System\Bblqywz.exe
  2⤵
  PID:4216
- C:\Windows\System\ERtLcKO.exe
  C:\Windows\System\ERtLcKO.exe
  2⤵
  PID:4244
- C:\Windows\System\HnhBemi.exe
  C:\Windows\System\HnhBemi.exe
  2⤵
  PID:4296
- C:\Windows\System\mcEWGkF.exe
  C:\Windows\System\mcEWGkF.exe
  2⤵
  PID:4328
- C:\Windows\System\IQhoHbQ.exe
  C:\Windows\System\IQhoHbQ.exe
  2⤵
  PID:4360
- C:\Windows\System\iqJLjOC.exe
  C:\Windows\System\iqJLjOC.exe
  2⤵
  PID:4380
- C:\Windows\System\MwuYtLz.exe
  C:\Windows\System\MwuYtLz.exe
  2⤵
  PID:4424
- C:\Windows\System\pjLxnhY.exe
  C:\Windows\System\pjLxnhY.exe
  2⤵
  PID:4480
- C:\Windows\System\pVeMJCP.exe
  C:\Windows\System\pVeMJCP.exe
  2⤵
  PID:4464
- C:\Windows\System\fiFfZuq.exe
  C:\Windows\System\fiFfZuq.exe
  2⤵
  PID:4528
- C:\Windows\System\FdrlULe.exe
  C:\Windows\System\FdrlULe.exe
  2⤵
  PID:4568
- C:\Windows\System\ezFuIJB.exe
  C:\Windows\System\ezFuIJB.exe
  2⤵
  PID:4608
- C:\Windows\System\gflGIOr.exe
  C:\Windows\System\gflGIOr.exe
  2⤵
  PID:4680
- C:\Windows\System\EUPfVbF.exe
  C:\Windows\System\EUPfVbF.exe
  2⤵
  PID:4588
- C:\Windows\System\SRzZDJy.exe
  C:\Windows\System\SRzZDJy.exe
  2⤵
  PID:4660
- C:\Windows\System\GYwONsg.exe
  C:\Windows\System\GYwONsg.exe
  2⤵
  PID:4728
- C:\Windows\System\NfahjSm.exe
  C:\Windows\System\NfahjSm.exe
  2⤵
  PID:4788
- C:\Windows\System\stSIFxL.exe
  C:\Windows\System\stSIFxL.exe
  2⤵
  PID:4832
- C:\Windows\System\VQUGIVY.exe
  C:\Windows\System\VQUGIVY.exe
  2⤵
  PID:4840
- C:\Windows\System\pUNWcuC.exe
  C:\Windows\System\pUNWcuC.exe
  2⤵
  PID:4880
- C:\Windows\System\nFgUhQS.exe
  C:\Windows\System\nFgUhQS.exe
  2⤵
  PID:4984
- C:\Windows\System\ezVBgfv.exe
  C:\Windows\System\ezVBgfv.exe
  2⤵
  PID:5032
- C:\Windows\System\EATurlY.exe
  C:\Windows\System\EATurlY.exe
  2⤵
  PID:4856
- C:\Windows\System\pvqojNp.exe
  C:\Windows\System\pvqojNp.exe
  2⤵
  PID:4896
- C:\Windows\System\SGAMgNG.exe
  C:\Windows\System\SGAMgNG.exe
  2⤵
  PID:5008
- C:\Windows\System\ObVnDFt.exe
  C:\Windows\System\ObVnDFt.exe
  2⤵
  PID:3752
- C:\Windows\System\KzdzBtf.exe
  C:\Windows\System\KzdzBtf.exe
  2⤵
  PID:5048
- C:\Windows\System\vnNkVZs.exe
  C:\Windows\System\vnNkVZs.exe
  2⤵
  PID:4120
- C:\Windows\System\DZiSrdM.exe
  C:\Windows\System\DZiSrdM.exe
  2⤵
  PID:4156
- C:\Windows\System\eYQCSPR.exe
  C:\Windows\System\eYQCSPR.exe
  2⤵
  PID:4260
- C:\Windows\System\hPvFixw.exe
  C:\Windows\System\hPvFixw.exe
  2⤵
  PID:4344
- C:\Windows\System\cVkPKIb.exe
  C:\Windows\System\cVkPKIb.exe
  2⤵
  PID:4420
- C:\Windows\System\nmmfSAn.exe
  C:\Windows\System\nmmfSAn.exe
  2⤵
  PID:4164
- C:\Windows\System\PVxHzqo.exe
  C:\Windows\System\PVxHzqo.exe
  2⤵
  PID:4604
- C:\Windows\System\AMbjyLW.exe
  C:\Windows\System\AMbjyLW.exe
  2⤵
  PID:4624
- C:\Windows\System\zMZNQxG.exe
  C:\Windows\System\zMZNQxG.exe
  2⤵
  PID:4316
- C:\Windows\System\wuiztDz.exe
  C:\Windows\System\wuiztDz.exe
  2⤵
  PID:4496
- C:\Windows\System\vMgusoL.exe
  C:\Windows\System\vMgusoL.exe
  2⤵
  PID:4476
- C:\Windows\System\fCSqEet.exe
  C:\Windows\System\fCSqEet.exe
  2⤵
  PID:4600
- C:\Windows\System\NqKwYow.exe
  C:\Windows\System\NqKwYow.exe
  2⤵
  PID:4764
- C:\Windows\System\ZdvQCil.exe
  C:\Windows\System\ZdvQCil.exe
  2⤵
  PID:4760
- C:\Windows\System\ovhVXWn.exe
  C:\Windows\System\ovhVXWn.exe
  2⤵
  PID:4820
- C:\Windows\System\dfunAVA.exe
  C:\Windows\System\dfunAVA.exe
  2⤵
  PID:4852
- C:\Windows\System\ZBOjcPC.exe
  C:\Windows\System\ZBOjcPC.exe
  2⤵
  PID:5028
- C:\Windows\System\hmNPYIK.exe
  C:\Windows\System\hmNPYIK.exe
  2⤵
  PID:4892
- C:\Windows\System\yruBaix.exe
  C:\Windows\System\yruBaix.exe
  2⤵
  PID:5084
- C:\Windows\System\OZOhbQo.exe
  C:\Windows\System\OZOhbQo.exe
  2⤵
  PID:4184
- C:\Windows\System\fpxHHLg.exe
  C:\Windows\System\fpxHHLg.exe
  2⤵
  PID:4356
- C:\Windows\System\yILxWCw.exe
  C:\Windows\System\yILxWCw.exe
  2⤵
  PID:4748
- C:\Windows\System\Iaqyelq.exe
  C:\Windows\System\Iaqyelq.exe
  2⤵
  PID:5004
- C:\Windows\System\ChQVabV.exe
  C:\Windows\System\ChQVabV.exe
  2⤵
  PID:4204
- C:\Windows\System\HLfYysw.exe
  C:\Windows\System\HLfYysw.exe
  2⤵
  PID:4776
- C:\Windows\System\XEKTyqK.exe
  C:\Windows\System\XEKTyqK.exe
  2⤵
  PID:4740
- C:\Windows\System\iFPFojL.exe
  C:\Windows\System\iFPFojL.exe
  2⤵
  PID:4428
- C:\Windows\System\wqjAiBv.exe
  C:\Windows\System\wqjAiBv.exe
  2⤵
  PID:4756
- C:\Windows\System\GOXmzPf.exe
  C:\Windows\System\GOXmzPf.exe
  2⤵
  PID:4304
- C:\Windows\System\FnXsZLx.exe
  C:\Windows\System\FnXsZLx.exe
  2⤵
  PID:4980
- C:\Windows\System\EiTprFD.exe
  C:\Windows\System\EiTprFD.exe
  2⤵
  PID:4996
- C:\Windows\System\ltkgClm.exe
  C:\Windows\System\ltkgClm.exe
  2⤵
  PID:4268
- C:\Windows\System\wpKFAIx.exe
  C:\Windows\System\wpKFAIx.exe
  2⤵
  PID:5020
- C:\Windows\System\KuRTcCG.exe
  C:\Windows\System\KuRTcCG.exe
  2⤵
  PID:4944
- C:\Windows\System\yEXZEcO.exe
  C:\Windows\System\yEXZEcO.exe
  2⤵
  PID:4836
- C:\Windows\System\IHTyqVk.exe
  C:\Windows\System\IHTyqVk.exe
  2⤵
  PID:4264
- C:\Windows\System\DewHJwG.exe
  C:\Windows\System\DewHJwG.exe
  2⤵
  PID:4700
- C:\Windows\System\iPZfylD.exe
  C:\Windows\System\iPZfylD.exe
  2⤵
  PID:4752
- C:\Windows\System\gTCzUoZ.exe
  C:\Windows\System\gTCzUoZ.exe
  2⤵
  PID:4868
- C:\Windows\System\gkTwRJX.exe
  C:\Windows\System\gkTwRJX.exe
  2⤵
  PID:4240
- C:\Windows\System\qVSlYOY.exe
  C:\Windows\System\qVSlYOY.exe
  2⤵
  PID:5240
- C:\Windows\System\cWdKIUU.exe
  C:\Windows\System\cWdKIUU.exe
  2⤵
  PID:5256
- C:\Windows\System\gzKYLri.exe
  C:\Windows\System\gzKYLri.exe
  2⤵
  PID:5276
- C:\Windows\System\wkFTGHT.exe
  C:\Windows\System\wkFTGHT.exe
  2⤵
  PID:5296
- C:\Windows\System\RVgLqXa.exe
  C:\Windows\System\RVgLqXa.exe
  2⤵
  PID:5312
- C:\Windows\System\IUEDZEd.exe
  C:\Windows\System\IUEDZEd.exe
  2⤵
  PID:5332
- C:\Windows\System\YNkETCI.exe
  C:\Windows\System\YNkETCI.exe
  2⤵
  PID:5348
- C:\Windows\System\nSoiuia.exe
  C:\Windows\System\nSoiuia.exe
  2⤵
  PID:5364
- C:\Windows\System\zKquWHr.exe
  C:\Windows\System\zKquWHr.exe
  2⤵
  PID:5380
- C:\Windows\System\jefVGpc.exe
  C:\Windows\System\jefVGpc.exe
  2⤵
  PID:5412
- C:\Windows\System\NSwiWSB.exe
  C:\Windows\System\NSwiWSB.exe
  2⤵
  PID:5432
- C:\Windows\System\HzHMrUA.exe
  C:\Windows\System\HzHMrUA.exe
  2⤵
  PID:5448
- C:\Windows\System\zpggzrd.exe
  C:\Windows\System\zpggzrd.exe
  2⤵
  PID:5472
- C:\Windows\System\cqsJtUK.exe
  C:\Windows\System\cqsJtUK.exe
  2⤵
  PID:5488
- C:\Windows\System\fAbzjHW.exe
  C:\Windows\System\fAbzjHW.exe
  2⤵
  PID:5508
- C:\Windows\System\ovKyOpc.exe
  C:\Windows\System\ovKyOpc.exe
  2⤵
  PID:5528
- C:\Windows\System\KUvxwaY.exe
  C:\Windows\System\KUvxwaY.exe
  2⤵
  PID:5544
- C:\Windows\System\dowPoMR.exe
  C:\Windows\System\dowPoMR.exe
  2⤵
  PID:5560
- C:\Windows\System\ZUJZjWT.exe
  C:\Windows\System\ZUJZjWT.exe
  2⤵
  PID:5580
- C:\Windows\System\ptIgERP.exe
  C:\Windows\System\ptIgERP.exe
  2⤵
  PID:5596
- C:\Windows\System\GwEOKaF.exe
  C:\Windows\System\GwEOKaF.exe
  2⤵
  PID:5612
- C:\Windows\System\IdSajZN.exe
  C:\Windows\System\IdSajZN.exe
  2⤵
  PID:5664
- C:\Windows\System\WYBHYSf.exe
  C:\Windows\System\WYBHYSf.exe
  2⤵
  PID:5680
- C:\Windows\System\ssAJMUe.exe
  C:\Windows\System\ssAJMUe.exe
  2⤵
  PID:5696
- C:\Windows\System\JTgCUbk.exe
  C:\Windows\System\JTgCUbk.exe
  2⤵
  PID:5712
- C:\Windows\System\ENAnwgh.exe
  C:\Windows\System\ENAnwgh.exe
  2⤵
  PID:5728
- C:\Windows\System\FyUdaMR.exe
  C:\Windows\System\FyUdaMR.exe
  2⤵
  PID:5744
- C:\Windows\System\huYCdfs.exe
  C:\Windows\System\huYCdfs.exe
  2⤵
  PID:5760
- C:\Windows\System\AkEUfYV.exe
  C:\Windows\System\AkEUfYV.exe
  2⤵
  PID:5776
- C:\Windows\System\uedlwOo.exe
  C:\Windows\System\uedlwOo.exe
  2⤵
  PID:5796
- C:\Windows\System\KwCJiqJ.exe
  C:\Windows\System\KwCJiqJ.exe
  2⤵
  PID:5812
- C:\Windows\System\jXWvQlw.exe
  C:\Windows\System\jXWvQlw.exe
  2⤵
  PID:5828
- C:\Windows\System\gtDGcRG.exe
  C:\Windows\System\gtDGcRG.exe
  2⤵
  PID:5844
- C:\Windows\System\ZPSkzYb.exe
  C:\Windows\System\ZPSkzYb.exe
  2⤵
  PID:5860
- C:\Windows\System\qhFrzPE.exe
  C:\Windows\System\qhFrzPE.exe
  2⤵
  PID:5876
- C:\Windows\System\qwPslNd.exe
  C:\Windows\System\qwPslNd.exe
  2⤵
  PID:5892
- C:\Windows\System\rBEweFk.exe
  C:\Windows\System\rBEweFk.exe
  2⤵
  PID:5912
- C:\Windows\System\UWDByDm.exe
  C:\Windows\System\UWDByDm.exe
  2⤵
  PID:5928
- C:\Windows\System\hEDipqV.exe
  C:\Windows\System\hEDipqV.exe
  2⤵
  PID:5948
- C:\Windows\System\HmasTQX.exe
  C:\Windows\System\HmasTQX.exe
  2⤵
  PID:5964
- C:\Windows\System\quphPkf.exe
  C:\Windows\System\quphPkf.exe
  2⤵
  PID:5980
- C:\Windows\System\yWrryVd.exe
  C:\Windows\System\yWrryVd.exe
  2⤵
  PID:5996
- C:\Windows\System\GHcqIoc.exe
  C:\Windows\System\GHcqIoc.exe
  2⤵
  PID:6012
- C:\Windows\System\MXuiIYn.exe
  C:\Windows\System\MXuiIYn.exe
  2⤵
  PID:6032
- C:\Windows\System\oJsACGR.exe
  C:\Windows\System\oJsACGR.exe
  2⤵
  PID:6052
- C:\Windows\System\yXOaPJs.exe
  C:\Windows\System\yXOaPJs.exe
  2⤵
  PID:6068
- C:\Windows\System\hWDOPyy.exe
  C:\Windows\System\hWDOPyy.exe
  2⤵
  PID:6084
- C:\Windows\System\HhSPvVD.exe
  C:\Windows\System\HhSPvVD.exe
  2⤵
  PID:6100
- C:\Windows\System\VnMIglT.exe
  C:\Windows\System\VnMIglT.exe
  2⤵
  PID:6116
- C:\Windows\System\NNNBaal.exe
  C:\Windows\System\NNNBaal.exe
  2⤵
  PID:6132
- C:\Windows\System\vSvRJEM.exe
  C:\Windows\System\vSvRJEM.exe
  2⤵
  PID:4280
- C:\Windows\System\xOaATks.exe
  C:\Windows\System\xOaATks.exe
  2⤵
  PID:4676
- C:\Windows\System\Bxmdaqp.exe
  C:\Windows\System\Bxmdaqp.exe
  2⤵
  PID:4964
- C:\Windows\System\SkCChSu.exe
  C:\Windows\System\SkCChSu.exe
  2⤵
  PID:5136
- C:\Windows\System\IpBdFOi.exe
  C:\Windows\System\IpBdFOi.exe
  2⤵
  PID:5152
- C:\Windows\System\QOOSDgs.exe
  C:\Windows\System\QOOSDgs.exe
  2⤵
  PID:5168
- C:\Windows\System\pPnpURp.exe
  C:\Windows\System\pPnpURp.exe
  2⤵
  PID:5184
- C:\Windows\System\pvrpkgB.exe
  C:\Windows\System\pvrpkgB.exe
  2⤵
  PID:5200
- C:\Windows\System\gkteBlF.exe
  C:\Windows\System\gkteBlF.exe
  2⤵
  PID:5216
- C:\Windows\System\qKwvXkg.exe
  C:\Windows\System\qKwvXkg.exe
  2⤵
  PID:5232
- C:\Windows\System\jIHuUco.exe
  C:\Windows\System\jIHuUco.exe
  2⤵
  PID:5248
- C:\Windows\System\vXEpbks.exe
  C:\Windows\System\vXEpbks.exe
  2⤵
  PID:5284
- C:\Windows\System\FahLJrA.exe
  C:\Windows\System\FahLJrA.exe
  2⤵
  PID:5372
- C:\Windows\System\lIqxvJL.exe
  C:\Windows\System\lIqxvJL.exe
  2⤵
  PID:5328
- C:\Windows\System\YGAWyuc.exe
  C:\Windows\System\YGAWyuc.exe
  2⤵
  PID:5444
- C:\Windows\System\GiIzoNk.exe
  C:\Windows\System\GiIzoNk.exe
  2⤵
  PID:5480
- C:\Windows\System\RFelRfk.exe
  C:\Windows\System\RFelRfk.exe
  2⤵
  PID:5304
- C:\Windows\System\jcoTvYN.exe
  C:\Windows\System\jcoTvYN.exe
  2⤵
  PID:5552
- C:\Windows\System\jBuhcyo.exe
  C:\Windows\System\jBuhcyo.exe
  2⤵
  PID:5340
- C:\Windows\System\STWutbJ.exe
  C:\Windows\System\STWutbJ.exe
  2⤵
  PID:5592
- C:\Windows\System\RtJlaWZ.exe
  C:\Windows\System\RtJlaWZ.exe
  2⤵
  PID:5632
- C:\Windows\System\JxrTKON.exe
  C:\Windows\System\JxrTKON.exe
  2⤵
  PID:5648
- C:\Windows\System\zsHjliD.exe
  C:\Windows\System\zsHjliD.exe
  2⤵
  PID:5456
- C:\Windows\System\fPKrHoN.exe
  C:\Windows\System\fPKrHoN.exe
  2⤵
  PID:5500
- C:\Windows\System\YsTqwou.exe
  C:\Windows\System\YsTqwou.exe
  2⤵
  PID:5572
- C:\Windows\System\aZLpfVg.exe
  C:\Windows\System\aZLpfVg.exe
  2⤵
  PID:5656
- C:\Windows\System\VoVczOG.exe
  C:\Windows\System\VoVczOG.exe
  2⤵
  PID:5688
- C:\Windows\System\WMnqHlH.exe
  C:\Windows\System\WMnqHlH.exe
  2⤵
  PID:5752
- C:\Windows\System\WaFEvpw.exe
  C:\Windows\System\WaFEvpw.exe
  2⤵
  PID:5788
- C:\Windows\System\cUltWko.exe
  C:\Windows\System\cUltWko.exe
  2⤵
  PID:5708
- C:\Windows\System\ugYploo.exe
  C:\Windows\System\ugYploo.exe
  2⤵
  PID:5740
- C:\Windows\System\YABQeYc.exe
  C:\Windows\System\YABQeYc.exe
  2⤵
  PID:5772
- C:\Windows\System\EQkqmkt.exe
  C:\Windows\System\EQkqmkt.exe
  2⤵
  PID:5872
- C:\Windows\System\svQuHPj.exe
  C:\Windows\System\svQuHPj.exe
  2⤵
  PID:5856
- C:\Windows\System\XXsLtjR.exe
  C:\Windows\System\XXsLtjR.exe
  2⤵
  PID:5908
- C:\Windows\System\EgwmuTx.exe
  C:\Windows\System\EgwmuTx.exe
  2⤵
  PID:5972
- C:\Windows\System\WyXOHLi.exe
  C:\Windows\System\WyXOHLi.exe
  2⤵
  PID:5992
- C:\Windows\System\frVrqWs.exe
  C:\Windows\System\frVrqWs.exe
  2⤵
  PID:6092
- C:\Windows\System\ewyaoGi.exe
  C:\Windows\System\ewyaoGi.exe
  2⤵
  PID:6008
- C:\Windows\System\uUyGDQe.exe
  C:\Windows\System\uUyGDQe.exe
  2⤵
  PID:6044
- C:\Windows\System\Xkfhvgr.exe
  C:\Windows\System\Xkfhvgr.exe
  2⤵
  PID:6080
- C:\Windows\System\ZWxVxcx.exe
  C:\Windows\System\ZWxVxcx.exe
  2⤵
  PID:4416
- C:\Windows\System\xtZbTIf.exe
  C:\Windows\System\xtZbTIf.exe
  2⤵
  PID:5132
- C:\Windows\System\YlNjXOG.exe
  C:\Windows\System\YlNjXOG.exe
  2⤵
  PID:5148
- C:\Windows\System\CRCuLOi.exe
  C:\Windows\System\CRCuLOi.exe
  2⤵
  PID:5156
- C:\Windows\System\HEjChWy.exe
  C:\Windows\System\HEjChWy.exe
  2⤵
  PID:5228
- C:\Windows\System\DGtnMWD.exe
  C:\Windows\System\DGtnMWD.exe
  2⤵
  PID:5324
- C:\Windows\System\byrpxNW.exe
  C:\Windows\System\byrpxNW.exe
  2⤵
  PID:5516
- C:\Windows\System\oHehnsq.exe
  C:\Windows\System\oHehnsq.exe
  2⤵
  PID:4152
- C:\Windows\System\RaHzGBK.exe
  C:\Windows\System\RaHzGBK.exe
  2⤵
  PID:5404
- C:\Windows\System\vqKqPGf.exe
  C:\Windows\System\vqKqPGf.exe
  2⤵
  PID:5308
- C:\Windows\System\xzXTbVE.exe
  C:\Windows\System\xzXTbVE.exe
  2⤵
  PID:5428
- C:\Windows\System\ajTWyae.exe
  C:\Windows\System\ajTWyae.exe
  2⤵
  PID:5672
- C:\Windows\System\hIfEYsO.exe
  C:\Windows\System\hIfEYsO.exe
  2⤵
  PID:5496
- C:\Windows\System\mmjEuut.exe
  C:\Windows\System\mmjEuut.exe
  2⤵
  PID:5620
- C:\Windows\System\EAIzROk.exe
  C:\Windows\System\EAIzROk.exe
  2⤵
  PID:5840
- C:\Windows\System\AzeNXNE.exe
  C:\Windows\System\AzeNXNE.exe
  2⤵
  PID:5604
- C:\Windows\System\tdGziKP.exe
  C:\Windows\System\tdGziKP.exe
  2⤵
  PID:5720
- C:\Windows\System\iCEkwEJ.exe
  C:\Windows\System\iCEkwEJ.exe
  2⤵
  PID:5944
- C:\Windows\System\lGovYjS.exe
  C:\Windows\System\lGovYjS.exe
  2⤵
  PID:5904
- C:\Windows\System\vgCtTKr.exe
  C:\Windows\System\vgCtTKr.exe
  2⤵
  PID:5940
- C:\Windows\System\hfWYfSB.exe
  C:\Windows\System\hfWYfSB.exe
  2⤵
  PID:4744
- C:\Windows\System\irdlrok.exe
  C:\Windows\System\irdlrok.exe
  2⤵
  PID:5224
- C:\Windows\System\glwKxaz.exe
  C:\Windows\System\glwKxaz.exe
  2⤵
  PID:5628
- C:\Windows\System\LLeOTuC.exe
  C:\Windows\System\LLeOTuC.exe
  2⤵
  PID:5808
- C:\Windows\System\XKkiiZA.exe
  C:\Windows\System\XKkiiZA.exe
  2⤵
  PID:5568
- C:\Windows\System\NluELYC.exe
  C:\Windows\System\NluELYC.exe
  2⤵
  PID:5464
- C:\Windows\System\uxuUgne.exe
  C:\Windows\System\uxuUgne.exe
  2⤵
  PID:5484
- C:\Windows\System\cHZAGLI.exe
  C:\Windows\System\cHZAGLI.exe
  2⤵
  PID:5252
- C:\Windows\System\jQezGzO.exe
  C:\Windows\System\jQezGzO.exe
  2⤵
  PID:5164
- C:\Windows\System\OmPjIsp.exe
  C:\Windows\System\OmPjIsp.exe
  2⤵
  PID:5868
- C:\Windows\System\yDjiylP.exe
  C:\Windows\System\yDjiylP.exe
  2⤵
  PID:6128
- C:\Windows\System\tMHRCEa.exe
  C:\Windows\System\tMHRCEa.exe
  2⤵
  PID:5736
- C:\Windows\System\qpZaqKu.exe
  C:\Windows\System\qpZaqKu.exe
  2⤵
  PID:6152
- C:\Windows\System\kYXZxoO.exe
  C:\Windows\System\kYXZxoO.exe
  2⤵
  PID:6168
- C:\Windows\System\maXkwBL.exe
  C:\Windows\System\maXkwBL.exe
  2⤵
  PID:6184
- C:\Windows\System\zwBCiZS.exe
  C:\Windows\System\zwBCiZS.exe
  2⤵
  PID:6200
- C:\Windows\System\kKgOrAq.exe
  C:\Windows\System\kKgOrAq.exe
  2⤵
  PID:6216
- C:\Windows\System\dPOFmNj.exe
  C:\Windows\System\dPOFmNj.exe
  2⤵
  PID:6232
- C:\Windows\System\QwgHqST.exe
  C:\Windows\System\QwgHqST.exe
  2⤵
  PID:6248
- C:\Windows\System\AHnYmZf.exe
  C:\Windows\System\AHnYmZf.exe
  2⤵
  PID:6264
- C:\Windows\System\QYudQAl.exe
  C:\Windows\System\QYudQAl.exe
  2⤵
  PID:6280
- C:\Windows\System\lLxVktZ.exe
  C:\Windows\System\lLxVktZ.exe
  2⤵
  PID:6296
- C:\Windows\System\eGjmiVr.exe
  C:\Windows\System\eGjmiVr.exe
  2⤵
  PID:6312
- C:\Windows\System\GvAwRiC.exe
  C:\Windows\System\GvAwRiC.exe
  2⤵
  PID:6328
- C:\Windows\System\nZLfRmw.exe
  C:\Windows\System\nZLfRmw.exe
  2⤵
  PID:6344
- C:\Windows\System\OHTlgzg.exe
  C:\Windows\System\OHTlgzg.exe
  2⤵
  PID:6360
- C:\Windows\System\fSjASvB.exe
  C:\Windows\System\fSjASvB.exe
  2⤵
  PID:6376
- C:\Windows\System\aurjjfB.exe
  C:\Windows\System\aurjjfB.exe
  2⤵
  PID:6392
- C:\Windows\System\EnKHTQx.exe
  C:\Windows\System\EnKHTQx.exe
  2⤵
  PID:6408
- C:\Windows\System\blcUeFT.exe
  C:\Windows\System\blcUeFT.exe
  2⤵
  PID:6424
- C:\Windows\System\PrlVfMx.exe
  C:\Windows\System\PrlVfMx.exe
  2⤵
  PID:6440
- C:\Windows\System\edwRGUG.exe
  C:\Windows\System\edwRGUG.exe
  2⤵
  PID:6456
- C:\Windows\System\YLBkxUI.exe
  C:\Windows\System\YLBkxUI.exe
  2⤵
  PID:6472
- C:\Windows\System\EFxfKQG.exe
  C:\Windows\System\EFxfKQG.exe
  2⤵
  PID:6488
- C:\Windows\System\XnXRigG.exe
  C:\Windows\System\XnXRigG.exe
  2⤵
  PID:6504
- C:\Windows\System\pNATmjs.exe
  C:\Windows\System\pNATmjs.exe
  2⤵
  PID:6520
- C:\Windows\System\COsWBTW.exe
  C:\Windows\System\COsWBTW.exe
  2⤵
  PID:6536
- C:\Windows\System\dhFbyzk.exe
  C:\Windows\System\dhFbyzk.exe
  2⤵
  PID:6552
- C:\Windows\System\YzFviLf.exe
  C:\Windows\System\YzFviLf.exe
  2⤵
  PID:6568
- C:\Windows\System\vzSpVAg.exe
  C:\Windows\System\vzSpVAg.exe
  2⤵
  PID:6584
- C:\Windows\System\rkAfDla.exe
  C:\Windows\System\rkAfDla.exe
  2⤵
  PID:6600
- C:\Windows\System\hNdCAMy.exe
  C:\Windows\System\hNdCAMy.exe
  2⤵
  PID:6616
- C:\Windows\System\hAnJVvS.exe
  C:\Windows\System\hAnJVvS.exe
  2⤵
  PID:6632
- C:\Windows\System\nezWNea.exe
  C:\Windows\System\nezWNea.exe
  2⤵
  PID:6648
- C:\Windows\System\ClJQqKX.exe
  C:\Windows\System\ClJQqKX.exe
  2⤵
  PID:6664
- C:\Windows\System\GJEpqYw.exe
  C:\Windows\System\GJEpqYw.exe
  2⤵
  PID:6680
- C:\Windows\System\wNkDyYW.exe
  C:\Windows\System\wNkDyYW.exe
  2⤵
  PID:6696
- C:\Windows\System\KIDTSbO.exe
  C:\Windows\System\KIDTSbO.exe
  2⤵
  PID:6712
- C:\Windows\System\cGhBpAD.exe
  C:\Windows\System\cGhBpAD.exe
  2⤵
  PID:6728
- C:\Windows\System\ZYjquWS.exe
  C:\Windows\System\ZYjquWS.exe
  2⤵
  PID:6744
- C:\Windows\System\BnukAyB.exe
  C:\Windows\System\BnukAyB.exe
  2⤵
  PID:6760
- C:\Windows\System\dVCILjH.exe
  C:\Windows\System\dVCILjH.exe
  2⤵
  PID:6776
- C:\Windows\System\dsfXoMQ.exe
  C:\Windows\System\dsfXoMQ.exe
  2⤵
  PID:6792
- C:\Windows\System\zJrMLWy.exe
  C:\Windows\System\zJrMLWy.exe
  2⤵
  PID:6808
- C:\Windows\System\ZgCugOJ.exe
  C:\Windows\System\ZgCugOJ.exe
  2⤵
  PID:6824
- C:\Windows\System\IwUlqaz.exe
  C:\Windows\System\IwUlqaz.exe
  2⤵
  PID:6844
- C:\Windows\System\IQqwFwJ.exe
  C:\Windows\System\IQqwFwJ.exe
  2⤵
  PID:6860
- C:\Windows\System\AwaRNqF.exe
  C:\Windows\System\AwaRNqF.exe
  2⤵
  PID:6876
- C:\Windows\System\zEymITu.exe
  C:\Windows\System\zEymITu.exe
  2⤵
  PID:6892
- C:\Windows\System\ljXUSDa.exe
  C:\Windows\System\ljXUSDa.exe
  2⤵
  PID:6908
- C:\Windows\System\AgtCpid.exe
  C:\Windows\System\AgtCpid.exe
  2⤵
  PID:6928
- C:\Windows\System\ciNzUoW.exe
  C:\Windows\System\ciNzUoW.exe
  2⤵
  PID:6944
- C:\Windows\System\LRiqVDl.exe
  C:\Windows\System\LRiqVDl.exe
  2⤵
  PID:6960
- C:\Windows\System\dULENjf.exe
  C:\Windows\System\dULENjf.exe
  2⤵
  PID:6976
- C:\Windows\System\EgTklwy.exe
  C:\Windows\System\EgTklwy.exe
  2⤵
  PID:6992
- C:\Windows\System\GsijWNq.exe
  C:\Windows\System\GsijWNq.exe
  2⤵
  PID:7008
- C:\Windows\System\EHCKSWB.exe
  C:\Windows\System\EHCKSWB.exe
  2⤵
  PID:7024
- C:\Windows\System\VkVltTO.exe
  C:\Windows\System\VkVltTO.exe
  2⤵
  PID:7040
- C:\Windows\System\lSeYFkJ.exe
  C:\Windows\System\lSeYFkJ.exe
  2⤵
  PID:7056
- C:\Windows\System\BfoeIDH.exe
  C:\Windows\System\BfoeIDH.exe
  2⤵
  PID:7072
- C:\Windows\System\Zixntqu.exe
  C:\Windows\System\Zixntqu.exe
  2⤵
  PID:7088
- C:\Windows\System\WXzWhYR.exe
  C:\Windows\System\WXzWhYR.exe
  2⤵
  PID:7104
- C:\Windows\System\TgTLAmb.exe
  C:\Windows\System\TgTLAmb.exe
  2⤵
  PID:7120
- C:\Windows\System\wpreFlU.exe
  C:\Windows\System\wpreFlU.exe
  2⤵
  PID:7136
- C:\Windows\System\fBsbjuS.exe
  C:\Windows\System\fBsbjuS.exe
  2⤵
  PID:7152
- C:\Windows\System\xEcskZo.exe
  C:\Windows\System\xEcskZo.exe
  2⤵
  PID:6060
- C:\Windows\System\RZxyhxB.exe
  C:\Windows\System\RZxyhxB.exe
  2⤵
  PID:6064
- C:\Windows\System\CjdfpsP.exe
  C:\Windows\System\CjdfpsP.exe
  2⤵
  PID:5640
- C:\Windows\System\nOKMKoE.exe
  C:\Windows\System\nOKMKoE.exe
  2⤵
  PID:5704
- C:\Windows\System\eMTspUs.exe
  C:\Windows\System\eMTspUs.exe
  2⤵
  PID:6180
- C:\Windows\System\bKWyqEJ.exe
  C:\Windows\System\bKWyqEJ.exe
  2⤵
  PID:6192
- C:\Windows\System\EoLwlxb.exe
  C:\Windows\System\EoLwlxb.exe
  2⤵
  PID:5588
- C:\Windows\System\rBimLfS.exe
  C:\Windows\System\rBimLfS.exe
  2⤵
  PID:6240
- C:\Windows\System\qpfXdJN.exe
  C:\Windows\System\qpfXdJN.exe
  2⤵
  PID:6272
- C:\Windows\System\ossYTST.exe
  C:\Windows\System\ossYTST.exe
  2⤵
  PID:6304
- C:\Windows\System\XjLVfba.exe
  C:\Windows\System\XjLVfba.exe
  2⤵
  PID:6292
- C:\Windows\System\NRwIEpm.exe
  C:\Windows\System\NRwIEpm.exe
  2⤵
  PID:6368
- C:\Windows\System\hnkPeOP.exe
  C:\Windows\System\hnkPeOP.exe
  2⤵
  PID:6436
- C:\Windows\System\WoNCXCq.exe
  C:\Windows\System\WoNCXCq.exe
  2⤵
  PID:6388
- C:\Windows\System\UjbAUvH.exe
  C:\Windows\System\UjbAUvH.exe
  2⤵
  PID:6496
- C:\Windows\System\QvOQPnd.exe
  C:\Windows\System\QvOQPnd.exe
  2⤵
  PID:6480
- C:\Windows\System\vcCBKNW.exe
  C:\Windows\System\vcCBKNW.exe
  2⤵
  PID:6564
- C:\Windows\System\FipeUts.exe
  C:\Windows\System\FipeUts.exe
  2⤵
  PID:6624
- C:\Windows\System\igkqXEr.exe
  C:\Windows\System\igkqXEr.exe
  2⤵
  PID:6512
- C:\Windows\System\eObYvQu.exe
  C:\Windows\System\eObYvQu.exe
  2⤵
  PID:6576
- C:\Windows\System\fCFNoOw.exe
  C:\Windows\System\fCFNoOw.exe
  2⤵
  PID:6656
- C:\Windows\System\tsgxzcv.exe
  C:\Windows\System\tsgxzcv.exe
  2⤵
  PID:6692
- C:\Windows\System\htVpISJ.exe
  C:\Windows\System\htVpISJ.exe
  2⤵
  PID:6756
- C:\Windows\System\PgnFlYE.exe
  C:\Windows\System\PgnFlYE.exe
  2⤵
  PID:6820
- C:\Windows\System\saSKjVE.exe
  C:\Windows\System\saSKjVE.exe
  2⤵
  PID:6708
- C:\Windows\System\nAELxpN.exe
  C:\Windows\System\nAELxpN.exe
  2⤵
  PID:6800
- C:\Windows\System\YYTjtAv.exe
  C:\Windows\System\YYTjtAv.exe
  2⤵
  PID:6840
- C:\Windows\System\lqaRjVb.exe
  C:\Windows\System\lqaRjVb.exe
  2⤵
  PID:6884
- C:\Windows\System\AeiqymF.exe
  C:\Windows\System\AeiqymF.exe
  2⤵
  PID:6952
- C:\Windows\System\LkELyEb.exe
  C:\Windows\System\LkELyEb.exe
  2⤵
  PID:7016
- C:\Windows\System\DbHLddj.exe
  C:\Windows\System\DbHLddj.exe
  2⤵
  PID:7080
- C:\Windows\System\UzxzFLe.exe
  C:\Windows\System\UzxzFLe.exe
  2⤵
  PID:7144
- C:\Windows\System\eYCEYyz.exe
  C:\Windows\System\eYCEYyz.exe
  2⤵
  PID:6868
- C:\Windows\System\fIBEvrE.exe
  C:\Windows\System\fIBEvrE.exe
  2⤵
  PID:6904
- C:\Windows\System\IjRTPod.exe
  C:\Windows\System\IjRTPod.exe
  2⤵
  PID:7000
- C:\Windows\System\DJucCcU.exe
  C:\Windows\System\DJucCcU.exe
  2⤵
  PID:5784
- C:\Windows\System\LxNXxXd.exe
  C:\Windows\System\LxNXxXd.exe
  2⤵
  PID:7032
- C:\Windows\System\hbAiPyc.exe
  C:\Windows\System\hbAiPyc.exe
  2⤵
  PID:7096
- C:\Windows\System\uxUecbP.exe
  C:\Windows\System\uxUecbP.exe
  2⤵
  PID:6148
- C:\Windows\System\cSHrvLE.exe
  C:\Windows\System\cSHrvLE.exe
  2⤵
  PID:6196
- C:\Windows\System\UGRUMcJ.exe
  C:\Windows\System\UGRUMcJ.exe
  2⤵
  PID:6256
- C:\Windows\System\prLoDRw.exe
  C:\Windows\System\prLoDRw.exe
  2⤵
  PID:6340
- C:\Windows\System\ASZNJbl.exe
  C:\Windows\System\ASZNJbl.exe
  2⤵
  PID:6260
- C:\Windows\System\XZdOaNn.exe
  C:\Windows\System\XZdOaNn.exe
  2⤵
  PID:6452
- C:\Windows\System\bMvnRPb.exe
  C:\Windows\System\bMvnRPb.exe
  2⤵
  PID:6532
- C:\Windows\System\vGTuXYf.exe
  C:\Windows\System\vGTuXYf.exe
  2⤵
  PID:6612
- C:\Windows\System\NRkjipH.exe
  C:\Windows\System\NRkjipH.exe
  2⤵
  PID:6688
- C:\Windows\System\ezJzhBo.exe
  C:\Windows\System\ezJzhBo.exe
  2⤵
  PID:6740
- C:\Windows\System\dLgBxsB.exe
  C:\Windows\System\dLgBxsB.exe
  2⤵
  PID:6580
- C:\Windows\System\OGMRwNV.exe
  C:\Windows\System\OGMRwNV.exe
  2⤵
  PID:6676
- C:\Windows\System\AFAlDDm.exe
  C:\Windows\System\AFAlDDm.exe
  2⤵
  PID:6704
- C:\Windows\System\YQjjnYS.exe
  C:\Windows\System\YQjjnYS.exe
  2⤵
  PID:7084
- C:\Windows\System\EjFByfq.exe
  C:\Windows\System\EjFByfq.exe
  2⤵
  PID:6004
- C:\Windows\System\HqyrWqb.exe
  C:\Windows\System\HqyrWqb.exe
  2⤵
  PID:6936
- C:\Windows\System\wMuOWAm.exe
  C:\Windows\System\wMuOWAm.exe
  2⤵
  PID:5824
- C:\Windows\System\UKRyCeP.exe
  C:\Windows\System\UKRyCeP.exe
  2⤵
  PID:6164
- C:\Windows\System\OgQsYxL.exe
  C:\Windows\System\OgQsYxL.exe
  2⤵
  PID:5724
- C:\Windows\System\lmkgFeL.exe
  C:\Windows\System\lmkgFeL.exe
  2⤵
  PID:5212
- C:\Windows\System\GgbCamA.exe
  C:\Windows\System\GgbCamA.exe
  2⤵
  PID:6528
- C:\Windows\System\OPYQKQB.exe
  C:\Windows\System\OPYQKQB.exe
  2⤵
  PID:6596
- C:\Windows\System\LxbjoFX.exe
  C:\Windows\System\LxbjoFX.exe
  2⤵
  PID:6816
- C:\Windows\System\EvSHhFh.exe
  C:\Windows\System\EvSHhFh.exe
  2⤵
  PID:6984
- C:\Windows\System\uVnuyQI.exe
  C:\Windows\System\uVnuyQI.exe
  2⤵
  PID:7048
- C:\Windows\System\kgPTTcH.exe
  C:\Windows\System\kgPTTcH.exe
  2⤵
  PID:7160
- C:\Windows\System\LJphzQg.exe
  C:\Windows\System\LJphzQg.exe
  2⤵
  PID:5988
- C:\Windows\System\PQVzszG.exe
  C:\Windows\System\PQVzszG.exe
  2⤵
  PID:6356
- C:\Windows\System\MwAIDBY.exe
  C:\Windows\System\MwAIDBY.exe
  2⤵
  PID:6988
- C:\Windows\System\vqAlMpC.exe
  C:\Windows\System\vqAlMpC.exe
  2⤵
  PID:7036
- C:\Windows\System\ZSmOyOe.exe
  C:\Windows\System\ZSmOyOe.exe
  2⤵
  PID:7100
- C:\Windows\System\GQXNUYQ.exe
  C:\Windows\System\GQXNUYQ.exe
  2⤵
  PID:6228
- C:\Windows\System\SCsQxsI.exe
  C:\Windows\System\SCsQxsI.exe
  2⤵
  PID:6804
- C:\Windows\System\mbNoHFM.exe
  C:\Windows\System\mbNoHFM.exe
  2⤵
  PID:6560
- C:\Windows\System\qOKEMTY.exe
  C:\Windows\System\qOKEMTY.exe
  2⤵
  PID:7112
- C:\Windows\System\foJoaBy.exe
  C:\Windows\System\foJoaBy.exe
  2⤵
  PID:5196
- C:\Windows\System\Wpabhab.exe
  C:\Windows\System\Wpabhab.exe
  2⤵
  PID:5360
- C:\Windows\System\DxIjaTT.exe
  C:\Windows\System\DxIjaTT.exe
  2⤵
  PID:7180
- C:\Windows\System\geWBCjP.exe
  C:\Windows\System\geWBCjP.exe
  2⤵
  PID:7196
- C:\Windows\System\OtUUbKs.exe
  C:\Windows\System\OtUUbKs.exe
  2⤵
  PID:7212
- C:\Windows\System\YyzJlhf.exe
  C:\Windows\System\YyzJlhf.exe
  2⤵
  PID:7228
- C:\Windows\System\WPnLwad.exe
  C:\Windows\System\WPnLwad.exe
  2⤵
  PID:7244
- C:\Windows\System\GWBEGJE.exe
  C:\Windows\System\GWBEGJE.exe
  2⤵
  PID:7260
- C:\Windows\System\skIniMQ.exe
  C:\Windows\System\skIniMQ.exe
  2⤵
  PID:7276
- C:\Windows\System\BZesbzS.exe
  C:\Windows\System\BZesbzS.exe
  2⤵
  PID:7292
- C:\Windows\System\YJYVnnD.exe
  C:\Windows\System\YJYVnnD.exe
  2⤵
  PID:7308
- C:\Windows\System\sqQQAtO.exe
  C:\Windows\System\sqQQAtO.exe
  2⤵
  PID:7324
- C:\Windows\System\DMcGbrK.exe
  C:\Windows\System\DMcGbrK.exe
  2⤵
  PID:7340
- C:\Windows\System\VpZVyiu.exe
  C:\Windows\System\VpZVyiu.exe
  2⤵
  PID:7356
- C:\Windows\System\nLFQqYC.exe
  C:\Windows\System\nLFQqYC.exe
  2⤵
  PID:7372
- C:\Windows\System\mHRuoFm.exe
  C:\Windows\System\mHRuoFm.exe
  2⤵
  PID:7388
- C:\Windows\System\XCcdxFz.exe
  C:\Windows\System\XCcdxFz.exe
  2⤵
  PID:7404
- C:\Windows\System\bqQVbFN.exe
  C:\Windows\System\bqQVbFN.exe
  2⤵
  PID:7420
- C:\Windows\System\qiGspyc.exe
  C:\Windows\System\qiGspyc.exe
  2⤵
  PID:7436
- C:\Windows\System\DHgnaHG.exe
  C:\Windows\System\DHgnaHG.exe
  2⤵
  PID:7452
- C:\Windows\System\IZuOUAU.exe
  C:\Windows\System\IZuOUAU.exe
  2⤵
  PID:7472
- C:\Windows\System\AMlurjG.exe
  C:\Windows\System\AMlurjG.exe
  2⤵
  PID:7488
- C:\Windows\System\MAJpMaC.exe
  C:\Windows\System\MAJpMaC.exe
  2⤵
  PID:7504
- C:\Windows\System\wuxcDla.exe
  C:\Windows\System\wuxcDla.exe
  2⤵
  PID:7520
- C:\Windows\System\mkRaFSt.exe
  C:\Windows\System\mkRaFSt.exe
  2⤵
  PID:7536
- C:\Windows\System\PWPPCRG.exe
  C:\Windows\System\PWPPCRG.exe
  2⤵
  PID:7552
- C:\Windows\System\gFcSjTD.exe
  C:\Windows\System\gFcSjTD.exe
  2⤵
  PID:7572
- C:\Windows\System\IIZaaAZ.exe
  C:\Windows\System\IIZaaAZ.exe
  2⤵
  PID:7588
- C:\Windows\System\XKujckp.exe
  C:\Windows\System\XKujckp.exe
  2⤵
  PID:7608
- C:\Windows\System\JflLODl.exe
  C:\Windows\System\JflLODl.exe
  2⤵
  PID:7624
- C:\Windows\System\kgxhcUz.exe
  C:\Windows\System\kgxhcUz.exe
  2⤵
  PID:7640
- C:\Windows\System\CpZiVXp.exe
  C:\Windows\System\CpZiVXp.exe
  2⤵
  PID:7656
- C:\Windows\System\PVKHqUW.exe
  C:\Windows\System\PVKHqUW.exe
  2⤵
  PID:7672
- C:\Windows\System\xlBaWkv.exe
  C:\Windows\System\xlBaWkv.exe
  2⤵
  PID:7696
- C:\Windows\System\wrnvcWH.exe
  C:\Windows\System\wrnvcWH.exe
  2⤵
  PID:7712
- C:\Windows\System\KKwZKnf.exe
  C:\Windows\System\KKwZKnf.exe
  2⤵
  PID:7728
- C:\Windows\System\rylERQF.exe
  C:\Windows\System\rylERQF.exe
  2⤵
  PID:7744
- C:\Windows\System\AONGuOy.exe
  C:\Windows\System\AONGuOy.exe
  2⤵
  PID:7760
- C:\Windows\System\qrKocal.exe
  C:\Windows\System\qrKocal.exe
  2⤵
  PID:7780
- C:\Windows\System\YkNjFLe.exe
  C:\Windows\System\YkNjFLe.exe
  2⤵
  PID:7996
- C:\Windows\System\TBiWkdi.exe
  C:\Windows\System\TBiWkdi.exe
  2⤵
  PID:8032
- C:\Windows\System\DNVjgWV.exe
  C:\Windows\System\DNVjgWV.exe
  2⤵
  PID:8052
- C:\Windows\System\TLcoWkh.exe
  C:\Windows\System\TLcoWkh.exe
  2⤵
  PID:8072
- C:\Windows\System\gskyqkm.exe
  C:\Windows\System\gskyqkm.exe
  2⤵
  PID:8092
- C:\Windows\System\vLvOVIv.exe
  C:\Windows\System\vLvOVIv.exe
  2⤵
  PID:8112
- C:\Windows\System\FFOmPhY.exe
  C:\Windows\System\FFOmPhY.exe
  2⤵
  PID:8132
- C:\Windows\System\doJoBfc.exe
  C:\Windows\System\doJoBfc.exe
  2⤵
  PID:8148
- C:\Windows\System\ZyCNMiS.exe
  C:\Windows\System\ZyCNMiS.exe
  2⤵
  PID:8164
- C:\Windows\System\MnJkNBU.exe
  C:\Windows\System\MnJkNBU.exe
  2⤵
  PID:8180
- C:\Windows\System\cXgyopk.exe
  C:\Windows\System\cXgyopk.exe
  2⤵
  PID:7176
- C:\Windows\System\NJKJvnZ.exe
  C:\Windows\System\NJKJvnZ.exe
  2⤵
  PID:7236
- C:\Windows\System\qRQbEXw.exe
  C:\Windows\System\qRQbEXw.exe
  2⤵
  PID:7224
- C:\Windows\System\BzzBwgx.exe
  C:\Windows\System\BzzBwgx.exe
  2⤵
  PID:7272
- C:\Windows\System\aMrXQZy.exe
  C:\Windows\System\aMrXQZy.exe
  2⤵
  PID:7336
- C:\Windows\System\aevFxCl.exe
  C:\Windows\System\aevFxCl.exe
  2⤵
  PID:7320
- C:\Windows\System\hRVnPJJ.exe
  C:\Windows\System\hRVnPJJ.exe
  2⤵
  PID:7348
- C:\Windows\System\joQVozl.exe
  C:\Windows\System\joQVozl.exe
  2⤵
  PID:7384
- C:\Windows\System\zKOMYZM.exe
  C:\Windows\System\zKOMYZM.exe
  2⤵
  PID:7480
- C:\Windows\System\OWOYHlr.exe
  C:\Windows\System\OWOYHlr.exe
  2⤵
  PID:7496
- C:\Windows\System\lqzeCdj.exe
  C:\Windows\System\lqzeCdj.exe
  2⤵
  PID:7560
- C:\Windows\System\CkBHEIr.exe
  C:\Windows\System\CkBHEIr.exe
  2⤵
  PID:7600
- C:\Windows\System\ffBaCNT.exe
  C:\Windows\System\ffBaCNT.exe
  2⤵
  PID:7544
- C:\Windows\System\awmtNen.exe
  C:\Windows\System\awmtNen.exe
  2⤵
  PID:7616
- C:\Windows\System\exBCckE.exe
  C:\Windows\System\exBCckE.exe
  2⤵
  PID:7668
- C:\Windows\System\cNGRVXG.exe
  C:\Windows\System\cNGRVXG.exe
  2⤵
  PID:7684
- C:\Windows\System\ehqRteH.exe
  C:\Windows\System\ehqRteH.exe
  2⤵
  PID:7736
- C:\Windows\System\PIFjhvW.exe
  C:\Windows\System\PIFjhvW.exe
  2⤵
  PID:7752
- C:\Windows\System\jTWeYzv.exe
  C:\Windows\System\jTWeYzv.exe
  2⤵
  PID:7756
- C:\Windows\System\LAZNGHK.exe
  C:\Windows\System\LAZNGHK.exe
  2⤵
  PID:7808
- C:\Windows\System\yZSmWYN.exe
  C:\Windows\System\yZSmWYN.exe
  2⤵
  PID:7820
- C:\Windows\System\QoxGTeZ.exe
  C:\Windows\System\QoxGTeZ.exe
  2⤵
  PID:7836
- C:\Windows\System\bUDMbis.exe
  C:\Windows\System\bUDMbis.exe
  2⤵
  PID:7852
- C:\Windows\System\Gbjkwiu.exe
  C:\Windows\System\Gbjkwiu.exe
  2⤵
  PID:7868
- C:\Windows\System\NQZtePW.exe
  C:\Windows\System\NQZtePW.exe
  2⤵
  PID:7884
- C:\Windows\System\swxXQED.exe
  C:\Windows\System\swxXQED.exe
  2⤵
  PID:7900
- C:\Windows\System\WYRajIn.exe
  C:\Windows\System\WYRajIn.exe
  2⤵
  PID:7916
- C:\Windows\System\ZuhSODo.exe
  C:\Windows\System\ZuhSODo.exe
  2⤵
  PID:7940
- C:\Windows\System\zSIuRBc.exe
  C:\Windows\System\zSIuRBc.exe
  2⤵
  PID:7960
- C:\Windows\System\VIFOmpD.exe
  C:\Windows\System\VIFOmpD.exe
  2⤵
  PID:7976
- C:\Windows\System\TEvomKG.exe
  C:\Windows\System\TEvomKG.exe
  2⤵
  PID:7992
- C:\Windows\System\ZdLVmgu.exe
  C:\Windows\System\ZdLVmgu.exe
  2⤵
  PID:8012
- C:\Windows\System\TaanMSL.exe
  C:\Windows\System\TaanMSL.exe
  2⤵
  PID:8008
- C:\Windows\System\phKgPgv.exe
  C:\Windows\System\phKgPgv.exe
  2⤵
  PID:8064
- C:\Windows\System\BrkLsZf.exe
  C:\Windows\System\BrkLsZf.exe
  2⤵
  PID:8108
- C:\Windows\System\KFFoATx.exe
  C:\Windows\System\KFFoATx.exe
  2⤵
  PID:8176
- C:\Windows\System\TNyWSzy.exe
  C:\Windows\System\TNyWSzy.exe
  2⤵
  PID:8120
- C:\Windows\System\IniReid.exe
  C:\Windows\System\IniReid.exe
  2⤵
  PID:7192
- C:\Windows\System\BhDsiFi.exe
  C:\Windows\System\BhDsiFi.exe
  2⤵
  PID:8188
- C:\Windows\System\jQoprTF.exe
  C:\Windows\System\jQoprTF.exe
  2⤵
  PID:7304
- C:\Windows\System\uMbXFBS.exe
  C:\Windows\System\uMbXFBS.exe
  2⤵
  PID:7284
- C:\Windows\System\YCWlAXE.exe
  C:\Windows\System\YCWlAXE.exe
  2⤵
  PID:7416
- C:\Windows\System\WFvodtE.exe
  C:\Windows\System\WFvodtE.exe
  2⤵
  PID:7352
- C:\Windows\System\VchyEKh.exe
  C:\Windows\System\VchyEKh.exe
  2⤵
  PID:7604
- C:\Windows\System\HYBBGht.exe
  C:\Windows\System\HYBBGht.exe
  2⤵
  PID:7652
- C:\Windows\System\ontKUyN.exe
  C:\Windows\System\ontKUyN.exe
  2⤵
  PID:7444
- C:\Windows\System\ebAsHpi.exe
  C:\Windows\System\ebAsHpi.exe
  2⤵
  PID:7800
- C:\Windows\System\kMxiWZa.exe
  C:\Windows\System\kMxiWZa.exe
  2⤵
  PID:7512
- C:\Windows\System\jiutVyV.exe
  C:\Windows\System\jiutVyV.exe
  2⤵
  PID:7896
- C:\Windows\System\QIpSvxk.exe
  C:\Windows\System\QIpSvxk.exe
  2⤵
  PID:7928
- C:\Windows\System\apmBxkz.exe
  C:\Windows\System\apmBxkz.exe
  2⤵
  PID:7636
- C:\Windows\System\cMNpRBz.exe
  C:\Windows\System\cMNpRBz.exe
  2⤵
  PID:8044
- C:\Windows\System\qbeqIxb.exe
  C:\Windows\System\qbeqIxb.exe
  2⤵
  PID:7692
- C:\Windows\System\bitUnIH.exe
  C:\Windows\System\bitUnIH.exe
  2⤵
  PID:8088
- C:\Windows\System\pARumkp.exe
  C:\Windows\System\pARumkp.exe
  2⤵
  PID:7364
- C:\Windows\System\mEpwRnl.exe
  C:\Windows\System\mEpwRnl.exe
  2⤵
  PID:8156
- C:\Windows\System\MDrbQho.exe
  C:\Windows\System\MDrbQho.exe
  2⤵
  PID:7316
- C:\Windows\System\BihGqnV.exe
  C:\Windows\System\BihGqnV.exe
  2⤵
  PID:7724
- C:\Windows\System\QWFagFl.exe
  C:\Windows\System\QWFagFl.exe
  2⤵
  PID:7984
- C:\Windows\System\gFRvreo.exe
  C:\Windows\System\gFRvreo.exe
  2⤵
  PID:8028
- C:\Windows\System\ddRPhBv.exe
  C:\Windows\System\ddRPhBv.exe
  2⤵
  PID:7972
- C:\Windows\System\OwQWant.exe
  C:\Windows\System\OwQWant.exe
  2⤵
  PID:8140
- C:\Windows\System\jPcvgdj.exe
  C:\Windows\System\jPcvgdj.exe
  2⤵
  PID:6924
- C:\Windows\System\FHmiiLZ.exe
  C:\Windows\System\FHmiiLZ.exe
  2⤵
  PID:7864
- C:\Windows\System\iErOENE.exe
  C:\Windows\System\iErOENE.exe
  2⤵
  PID:7172
- C:\Windows\System\gWIwSZL.exe
  C:\Windows\System\gWIwSZL.exe
  2⤵
  PID:7428
- C:\Windows\System\RvuuLZs.exe
  C:\Windows\System\RvuuLZs.exe
  2⤵
  PID:7400
- C:\Windows\System\fCpfZYa.exe
  C:\Windows\System\fCpfZYa.exe
  2⤵
  PID:8196
- C:\Windows\System\ZDSZjRJ.exe
  C:\Windows\System\ZDSZjRJ.exe
  2⤵
  PID:8212
- C:\Windows\System\FeyneXi.exe
  C:\Windows\System\FeyneXi.exe
  2⤵
  PID:8228
- C:\Windows\System\kNFfPVB.exe
  C:\Windows\System\kNFfPVB.exe
  2⤵
  PID:8244
- C:\Windows\System\ycQkRtd.exe
  C:\Windows\System\ycQkRtd.exe
  2⤵
  PID:8260
- C:\Windows\System\nDgPEBA.exe
  C:\Windows\System\nDgPEBA.exe
  2⤵
  PID:8276
- C:\Windows\System\jTgYXKo.exe
  C:\Windows\System\jTgYXKo.exe
  2⤵
  PID:8300
- C:\Windows\System\VQKSNEw.exe
  C:\Windows\System\VQKSNEw.exe
  2⤵
  PID:8320
- C:\Windows\System\TqZIzQF.exe
  C:\Windows\System\TqZIzQF.exe
  2⤵
  PID:8336
- C:\Windows\System\exZdojA.exe
  C:\Windows\System\exZdojA.exe
  2⤵
  PID:8352
- C:\Windows\System\zqJmyIU.exe
  C:\Windows\System\zqJmyIU.exe
  2⤵
  PID:8368
- C:\Windows\System\PfAJYGq.exe
  C:\Windows\System\PfAJYGq.exe
  2⤵
  PID:8384
- C:\Windows\System\AFnDlDJ.exe
  C:\Windows\System\AFnDlDJ.exe
  2⤵
  PID:8404
- C:\Windows\System\KgYWgNH.exe
  C:\Windows\System\KgYWgNH.exe
  2⤵
  PID:8420
- C:\Windows\System\WQRcgxe.exe
  C:\Windows\System\WQRcgxe.exe
  2⤵
  PID:8436
- C:\Windows\System\QlriJcS.exe
  C:\Windows\System\QlriJcS.exe
  2⤵
  PID:8456
- C:\Windows\System\sCYqvvP.exe
  C:\Windows\System\sCYqvvP.exe
  2⤵
  PID:8476
- C:\Windows\System\AhZBkat.exe
  C:\Windows\System\AhZBkat.exe
  2⤵
  PID:8492
- C:\Windows\System\nMssQCw.exe
  C:\Windows\System\nMssQCw.exe
  2⤵
  PID:8512
- C:\Windows\System\YzBikqe.exe
  C:\Windows\System\YzBikqe.exe
  2⤵
  PID:8528
- C:\Windows\System\LWtzDSG.exe
  C:\Windows\System\LWtzDSG.exe
  2⤵
  PID:8544
- C:\Windows\System\ayCtXeh.exe
  C:\Windows\System\ayCtXeh.exe
  2⤵
  PID:8560
- C:\Windows\System\HABiKPE.exe
  C:\Windows\System\HABiKPE.exe
  2⤵
  PID:8580
- C:\Windows\System\dfjEoXP.exe
  C:\Windows\System\dfjEoXP.exe
  2⤵
  PID:8596
- C:\Windows\System\ARABLsa.exe
  C:\Windows\System\ARABLsa.exe
  2⤵
  PID:8612
- C:\Windows\System\ITswxlB.exe
  C:\Windows\System\ITswxlB.exe
  2⤵
  PID:8628
- C:\Windows\System\enaUJtT.exe
  C:\Windows\System\enaUJtT.exe
  2⤵
  PID:8648
- C:\Windows\System\eZhSBuM.exe
  C:\Windows\System\eZhSBuM.exe
  2⤵
  PID:8664
- C:\Windows\System\BfiZDJe.exe
  C:\Windows\System\BfiZDJe.exe
  2⤵
  PID:8680
- C:\Windows\System\QMBfksV.exe
  C:\Windows\System\QMBfksV.exe
  2⤵
  PID:8700
- C:\Windows\System\iBiJFNE.exe
  C:\Windows\System\iBiJFNE.exe
  2⤵
  PID:8716
- C:\Windows\System\pYOacGn.exe
  C:\Windows\System\pYOacGn.exe
  2⤵
  PID:8732
- C:\Windows\System\UziFTWZ.exe
  C:\Windows\System\UziFTWZ.exe
  2⤵
  PID:8748
- C:\Windows\System\xzrKpqB.exe
  C:\Windows\System\xzrKpqB.exe
  2⤵
  PID:8764
- C:\Windows\System\lYxkqGc.exe
  C:\Windows\System\lYxkqGc.exe
  2⤵
  PID:8780
- C:\Windows\System\kjxmjIU.exe
  C:\Windows\System\kjxmjIU.exe
  2⤵
  PID:8796
- C:\Windows\System\fUnYaGq.exe
  C:\Windows\System\fUnYaGq.exe
  2⤵
  PID:8816
- C:\Windows\System\OsdeWya.exe
  C:\Windows\System\OsdeWya.exe
  2⤵
  PID:8840
- C:\Windows\System\HOAliqP.exe
  C:\Windows\System\HOAliqP.exe
  2⤵
  PID:9016
- C:\Windows\System\xkDxjmG.exe
  C:\Windows\System\xkDxjmG.exe
  2⤵
  PID:9148
- C:\Windows\System\cbBtyoR.exe
  C:\Windows\System\cbBtyoR.exe
  2⤵
  PID:9164
- C:\Windows\System\YGFklFT.exe
  C:\Windows\System\YGFklFT.exe
  2⤵
  PID:9180
- C:\Windows\System\RJmiGjm.exe
  C:\Windows\System\RJmiGjm.exe
  2⤵
  PID:9196
- C:\Windows\System\RtmMuYR.exe
  C:\Windows\System\RtmMuYR.exe
  2⤵
  PID:9212
- C:\Windows\System\Xeczewb.exe
  C:\Windows\System\Xeczewb.exe
  2⤵
  PID:8224
- C:\Windows\System\yOlUXXv.exe
  C:\Windows\System\yOlUXXv.exe
  2⤵
  PID:8256
- C:\Windows\System\OmLhvub.exe
  C:\Windows\System\OmLhvub.exe
  2⤵
  PID:7516
- C:\Windows\System\DHChHEm.exe
  C:\Windows\System\DHChHEm.exe
  2⤵
  PID:7208
- C:\Windows\System\yxiJEtg.exe
  C:\Windows\System\yxiJEtg.exe
  2⤵
  PID:7848
- C:\Windows\System\zpPPCWy.exe
  C:\Windows\System\zpPPCWy.exe
  2⤵
  PID:8084
- C:\Windows\System\wWSsXqk.exe
  C:\Windows\System\wWSsXqk.exe
  2⤵
  PID:7484
- C:\Windows\System\gtBqEjd.exe
  C:\Windows\System\gtBqEjd.exe
  2⤵
  PID:8240
- C:\Windows\System\wyKHyUF.exe
  C:\Windows\System\wyKHyUF.exe
  2⤵
  PID:8308
- C:\Windows\System\BQHnntv.exe
  C:\Windows\System\BQHnntv.exe
  2⤵
  PID:8344
- C:\Windows\System\ZqVKeTr.exe
  C:\Windows\System\ZqVKeTr.exe
  2⤵
  PID:8392
- C:\Windows\System\JPghNOj.exe
  C:\Windows\System\JPghNOj.exe
  2⤵
  PID:8432
- C:\Windows\System\RmhgwAI.exe
  C:\Windows\System\RmhgwAI.exe
  2⤵
  PID:8500
- C:\Windows\System\DmYmrmU.exe
  C:\Windows\System\DmYmrmU.exe
  2⤵
  PID:8568
- C:\Windows\System\QLjnGwy.exe
  C:\Windows\System\QLjnGwy.exe
  2⤵
  PID:8380
- C:\Windows\System\EQOydWR.exe
  C:\Windows\System\EQOydWR.exe
  2⤵
  PID:8412
- C:\Windows\System\xwmdYip.exe
  C:\Windows\System\xwmdYip.exe
  2⤵
  PID:8604
- C:\Windows\System\VvkkjMH.exe
  C:\Windows\System\VvkkjMH.exe
  2⤵
  PID:8636
- C:\Windows\System\dwlUddS.exe
  C:\Windows\System\dwlUddS.exe
  2⤵
  PID:8552
- C:\Windows\System\ZsLRZyV.exe
  C:\Windows\System\ZsLRZyV.exe
  2⤵
  PID:8592
- C:\Windows\System\tbxLqnS.exe
  C:\Windows\System\tbxLqnS.exe
  2⤵
  PID:8724
- C:\Windows\System\OPkdCKe.exe
  C:\Windows\System\OPkdCKe.exe
  2⤵
  PID:8756
- C:\Windows\System\ZtFMFdv.exe
  C:\Windows\System\ZtFMFdv.exe
  2⤵
  PID:8740
- C:\Windows\System\XmNjDKF.exe
  C:\Windows\System\XmNjDKF.exe
  2⤵
  PID:8712
- C:\Windows\System\zAqZbFv.exe
  C:\Windows\System\zAqZbFv.exe
  2⤵
  PID:8788
- C:\Windows\System\raJmCes.exe
  C:\Windows\System\raJmCes.exe
  2⤵
  PID:8812
- C:\Windows\System\rfBAjmT.exe
  C:\Windows\System\rfBAjmT.exe
  2⤵
  PID:8856
- C:\Windows\System\eluQHrI.exe
  C:\Windows\System\eluQHrI.exe
  2⤵
  PID:8868
- C:\Windows\System\AmeVQUn.exe
  C:\Windows\System\AmeVQUn.exe
  2⤵
  PID:8884
- C:\Windows\System\QzlMSQy.exe
  C:\Windows\System\QzlMSQy.exe
  2⤵
  PID:8900
- C:\Windows\System\cTZqWFa.exe
  C:\Windows\System\cTZqWFa.exe
  2⤵
  PID:8912
- C:\Windows\System\EJfxFTC.exe
  C:\Windows\System\EJfxFTC.exe
  2⤵
  PID:8936
- C:\Windows\System\HOIeqmc.exe
  C:\Windows\System\HOIeqmc.exe
  2⤵
  PID:8948
- C:\Windows\System\zokSVQW.exe
  C:\Windows\System\zokSVQW.exe
  2⤵
  PID:8964
- C:\Windows\System\cnYSwFz.exe
  C:\Windows\System\cnYSwFz.exe
  2⤵
  PID:8980
- C:\Windows\System\gCVaxxK.exe
  C:\Windows\System\gCVaxxK.exe
  2⤵
  PID:8992
- C:\Windows\System\pNUVfwA.exe
  C:\Windows\System\pNUVfwA.exe
  2⤵
  PID:9012
- C:\Windows\System\gcwUPmW.exe
  C:\Windows\System\gcwUPmW.exe
  2⤵
  PID:9040
- C:\Windows\System\nihgkqy.exe
  C:\Windows\System\nihgkqy.exe
  2⤵
  PID:9056
- C:\Windows\System\rxvhmtp.exe
  C:\Windows\System\rxvhmtp.exe
  2⤵
  PID:9068
- C:\Windows\System\uxOOjzT.exe
  C:\Windows\System\uxOOjzT.exe
  2⤵
  PID:9080
- C:\Windows\System\zFZoLCD.exe
  C:\Windows\System\zFZoLCD.exe
  2⤵
  PID:9096
- C:\Windows\System\lXtGRxX.exe
  C:\Windows\System\lXtGRxX.exe
  2⤵
  PID:9116
- C:\Windows\System\ApiwJaE.exe
  C:\Windows\System\ApiwJaE.exe
  2⤵
  PID:9136
- C:\Windows\System\fnJvvEs.exe
  C:\Windows\System\fnJvvEs.exe
  2⤵
  PID:9192
- C:\Windows\System\HAGjNkS.exe
  C:\Windows\System\HAGjNkS.exe
  2⤵
  PID:8288
- C:\Windows\System\pQloies.exe
  C:\Windows\System\pQloies.exe
  2⤵
  PID:7776
- C:\Windows\System\YnCtYND.exe
  C:\Windows\System\YnCtYND.exe
  2⤵
  PID:7936
- C:\Windows\System\IOUbZzV.exe
  C:\Windows\System\IOUbZzV.exe
  2⤵
  PID:8468
- C:\Windows\System\lUPTqhK.exe
  C:\Windows\System\lUPTqhK.exe
  2⤵
  PID:8376
- C:\Windows\System\HYZMQgS.exe
  C:\Windows\System\HYZMQgS.exe
  2⤵
  PID:8608
- C:\Windows\System\JzZArwc.exe
  C:\Windows\System\JzZArwc.exe
  2⤵
  PID:8660
- C:\Windows\System\jfVRJWl.exe
  C:\Windows\System\jfVRJWl.exe
  2⤵
  PID:7948
- C:\Windows\System\GEPYgSA.exe
  C:\Windows\System\GEPYgSA.exe
  2⤵
  PID:7528
- C:\Windows\System\jkuTZmP.exe
  C:\Windows\System\jkuTZmP.exe
  2⤵
  PID:8836
- C:\Windows\System\tmytMgQ.exe
  C:\Windows\System\tmytMgQ.exe
  2⤵
  PID:8576
- C:\Windows\System\eIiNerp.exe
  C:\Windows\System\eIiNerp.exe
  2⤵
  PID:8328
- C:\Windows\System\GCkUxmV.exe
  C:\Windows\System\GCkUxmV.exe
  2⤵
  PID:8400
- C:\Windows\System\oSpWtDv.exe
  C:\Windows\System\oSpWtDv.exe
  2⤵
  PID:8940
- C:\Windows\System\ZSoBoDd.exe
  C:\Windows\System\ZSoBoDd.exe
  2⤵
  PID:8520
- C:\Windows\System\kAfnWKd.exe
  C:\Windows\System\kAfnWKd.exe
  2⤵
  PID:8708
- C:\Windows\System\rYpVuTC.exe
  C:\Windows\System\rYpVuTC.exe
  2⤵
  PID:8852
- C:\Windows\System\PFKFzJo.exe
  C:\Windows\System\PFKFzJo.exe
  2⤵
  PID:8896
- C:\Windows\System\TfFZBqJ.exe
  C:\Windows\System\TfFZBqJ.exe
  2⤵
  PID:9008
- C:\Windows\System\tJuJMxl.exe
  C:\Windows\System\tJuJMxl.exe
  2⤵
  PID:8984
- C:\Windows\System\FXOxgsk.exe
  C:\Windows\System\FXOxgsk.exe
  2⤵
  PID:9052
- C:\Windows\System\zwEuQNv.exe
  C:\Windows\System\zwEuQNv.exe
  2⤵
  PID:9108
- C:\Windows\System\APQcIpB.exe
  C:\Windows\System\APQcIpB.exe
  2⤵
  PID:9088
- C:\Windows\System\UTBAJit.exe
  C:\Windows\System\UTBAJit.exe
  2⤵
  PID:9160
- C:\Windows\System\yrcVBNO.exe
  C:\Windows\System\yrcVBNO.exe
  2⤵
  PID:8360
- C:\Windows\System\yJwGPgs.exe
  C:\Windows\System\yJwGPgs.exe
  2⤵
  PID:8292
- C:\Windows\System\TxADCQT.exe
  C:\Windows\System\TxADCQT.exe
  2⤵
  PID:8808
- C:\Windows\System\ExMPcTU.exe
  C:\Windows\System\ExMPcTU.exe
  2⤵
  PID:9208
- C:\Windows\System\qWheoVm.exe
  C:\Windows\System\qWheoVm.exe
  2⤵
  PID:7968
- C:\Windows\System\wxJiCNz.exe
  C:\Windows\System\wxJiCNz.exe
  2⤵
  PID:8776
- C:\Windows\System\CKlvUzl.exe
  C:\Windows\System\CKlvUzl.exe
  2⤵
  PID:8916
- C:\Windows\System\rRHvkrL.exe
  C:\Windows\System\rRHvkrL.exe
  2⤵
  PID:8892
- C:\Windows\System\IXjyNuv.exe
  C:\Windows\System\IXjyNuv.exe
  2⤵
  PID:9004
- C:\Windows\System\zjxblda.exe
  C:\Windows\System\zjxblda.exe
  2⤵
  PID:9076
- C:\Windows\System\HObCKVJ.exe
  C:\Windows\System\HObCKVJ.exe
  2⤵
  PID:9124
- C:\Windows\System\IpmVuQS.exe
  C:\Windows\System\IpmVuQS.exe
  2⤵
  PID:9140
- C:\Windows\System\wYetIfS.exe
  C:\Windows\System\wYetIfS.exe
  2⤵
  PID:8416
- C:\Windows\System\syqFoOf.exe
  C:\Windows\System\syqFoOf.exe
  2⤵
  PID:8876
- C:\Windows\System\NChDKsQ.exe
  C:\Windows\System\NChDKsQ.exe
  2⤵
  PID:8060
- C:\Windows\System\xajTZPJ.exe
  C:\Windows\System\xajTZPJ.exe
  2⤵
  PID:9232
- C:\Windows\System\KLzdKCQ.exe
  C:\Windows\System\KLzdKCQ.exe
  2⤵
  PID:9252
- C:\Windows\System\RhrEYfz.exe
  C:\Windows\System\RhrEYfz.exe
  2⤵
  PID:9268
- C:\Windows\System\bvNIISc.exe
  C:\Windows\System\bvNIISc.exe
  2⤵
  PID:9284
- C:\Windows\System\EgJqxUb.exe
  C:\Windows\System\EgJqxUb.exe
  2⤵
  PID:9300
- C:\Windows\System\fwzTTvv.exe
  C:\Windows\System\fwzTTvv.exe
  2⤵
  PID:9320
- C:\Windows\System\aEmyYkY.exe
  C:\Windows\System\aEmyYkY.exe
  2⤵
  PID:9336
- C:\Windows\System\EnkyfGI.exe
  C:\Windows\System\EnkyfGI.exe
  2⤵
  PID:9352
- C:\Windows\System\utRAIRA.exe
  C:\Windows\System\utRAIRA.exe
  2⤵
  PID:9368
- C:\Windows\System\YBdZZUS.exe
  C:\Windows\System\YBdZZUS.exe
  2⤵
  PID:9384
- C:\Windows\System\imTggDT.exe
  C:\Windows\System\imTggDT.exe
  2⤵
  PID:9400
- C:\Windows\System\rQNGHKH.exe
  C:\Windows\System\rQNGHKH.exe
  2⤵
  PID:9416
- C:\Windows\System\YvMOrqe.exe
  C:\Windows\System\YvMOrqe.exe
  2⤵
  PID:9436
- C:\Windows\System\tvWNZUt.exe
  C:\Windows\System\tvWNZUt.exe
  2⤵
  PID:9456
- C:\Windows\System\kjvBhXr.exe
  C:\Windows\System\kjvBhXr.exe
  2⤵
  PID:9472
- C:\Windows\System\GNKcneQ.exe
  C:\Windows\System\GNKcneQ.exe
  2⤵
  PID:9488
- C:\Windows\System\cHCAOAx.exe
  C:\Windows\System\cHCAOAx.exe
  2⤵
  PID:9536
- C:\Windows\System\iIetOxZ.exe
  C:\Windows\System\iIetOxZ.exe
  2⤵
  PID:9552
- C:\Windows\System\blEIziJ.exe
  C:\Windows\System\blEIziJ.exe
  2⤵
  PID:9568
- C:\Windows\System\oAcggZB.exe
  C:\Windows\System\oAcggZB.exe
  2⤵
  PID:9588
- C:\Windows\System\csHnHfK.exe
  C:\Windows\System\csHnHfK.exe
  2⤵
  PID:9604
- C:\Windows\System\xHCXayG.exe
  C:\Windows\System\xHCXayG.exe
  2⤵
  PID:9668
- C:\Windows\System\dXZnwAz.exe
  C:\Windows\System\dXZnwAz.exe
  2⤵
  PID:9688
- C:\Windows\System\cNcETFs.exe
  C:\Windows\System\cNcETFs.exe
  2⤵
  PID:9708
- C:\Windows\System\QXvImgZ.exe
  C:\Windows\System\QXvImgZ.exe
  2⤵
  PID:9728
- C:\Windows\System\ahJrCwK.exe
  C:\Windows\System\ahJrCwK.exe
  2⤵
  PID:9748
- C:\Windows\System\IrNsiLY.exe
  C:\Windows\System\IrNsiLY.exe
  2⤵
  PID:9772
- C:\Windows\System\lgbKLRg.exe
  C:\Windows\System\lgbKLRg.exe
  2⤵
  PID:9788
- C:\Windows\System\utqRfkZ.exe
  C:\Windows\System\utqRfkZ.exe
  2⤵
  PID:9804
- C:\Windows\System\TSFqCLH.exe
  C:\Windows\System\TSFqCLH.exe
  2⤵
  PID:9828
- C:\Windows\System\iEMHINi.exe
  C:\Windows\System\iEMHINi.exe
  2⤵
  PID:9844
- C:\Windows\System\BROxxCz.exe
  C:\Windows\System\BROxxCz.exe
  2⤵
  PID:9868
- C:\Windows\System\OZxZhig.exe
  C:\Windows\System\OZxZhig.exe
  2⤵
  PID:9884
- C:\Windows\System\lSLPQha.exe
  C:\Windows\System\lSLPQha.exe
  2⤵
  PID:9904
- C:\Windows\System\RpwMSKN.exe
  C:\Windows\System\RpwMSKN.exe
  2⤵
  PID:10096
- C:\Windows\System\FlUllPl.exe
  C:\Windows\System\FlUllPl.exe
  2⤵
  PID:10128
- C:\Windows\System\YYknGHp.exe
  C:\Windows\System\YYknGHp.exe
  2⤵
  PID:10144
- C:\Windows\System\rOFRIzx.exe
  C:\Windows\System\rOFRIzx.exe
  2⤵
  PID:10160
- C:\Windows\System\IntpASk.exe
  C:\Windows\System\IntpASk.exe
  2⤵
  PID:10176
- C:\Windows\System\FlOoMQi.exe
  C:\Windows\System\FlOoMQi.exe
  2⤵
  PID:10192
- C:\Windows\System\swbsOdE.exe
  C:\Windows\System\swbsOdE.exe
  2⤵
  PID:10208
- C:\Windows\System\NmgaTrP.exe
  C:\Windows\System\NmgaTrP.exe
  2⤵
  PID:10224
- C:\Windows\System\xmiDevE.exe
  C:\Windows\System\xmiDevE.exe
  2⤵
  PID:9224
- C:\Windows\System\TCPPlCf.exe
  C:\Windows\System\TCPPlCf.exe
  2⤵
  PID:9292
- C:\Windows\System\pMovJoC.exe
  C:\Windows\System\pMovJoC.exe
  2⤵
  PID:9364
- C:\Windows\System\xzUWrKl.exe
  C:\Windows\System\xzUWrKl.exe
  2⤵
  PID:9396
- C:\Windows\System\nalItbW.exe
  C:\Windows\System\nalItbW.exe
  2⤵
  PID:9412
- C:\Windows\System\ixfmEqM.exe
  C:\Windows\System\ixfmEqM.exe
  2⤵
  PID:9312
- C:\Windows\System\WYSKpPp.exe
  C:\Windows\System\WYSKpPp.exe
  2⤵
  PID:9064
- C:\Windows\System\UBksgec.exe
  C:\Windows\System\UBksgec.exe
  2⤵
  PID:8524
- C:\Windows\System\hOrvdGM.exe
  C:\Windows\System\hOrvdGM.exe
  2⤵
  PID:9132
- C:\Windows\System\XmzVlnj.exe
  C:\Windows\System\XmzVlnj.exe
  2⤵
  PID:9048
- C:\Windows\System\PhBhLAn.exe
  C:\Windows\System\PhBhLAn.exe
  2⤵
  PID:8760
- C:\Windows\System\EvwPgVE.exe
  C:\Windows\System\EvwPgVE.exe
  2⤵
  PID:9308
- C:\Windows\System\KxJUcmA.exe
  C:\Windows\System\KxJUcmA.exe
  2⤵
  PID:9444
- C:\Windows\System\ofTMugX.exe
  C:\Windows\System\ofTMugX.exe
  2⤵
  PID:9500
- C:\Windows\System\tOemSlu.exe
  C:\Windows\System\tOemSlu.exe
  2⤵
  PID:9516
- C:\Windows\System\UYxewvb.exe
  C:\Windows\System\UYxewvb.exe
  2⤵
  PID:9532
- C:\Windows\System\zdcGyKG.exe
  C:\Windows\System\zdcGyKG.exe
  2⤵
  PID:9448
- C:\Windows\System\pnfTQfD.exe
  C:\Windows\System\pnfTQfD.exe
  2⤵
  PID:9480
- C:\Windows\System\JiGvhYd.exe
  C:\Windows\System\JiGvhYd.exe
  2⤵
  PID:9580
- C:\Windows\System\gHhGsvZ.exe
  C:\Windows\System\gHhGsvZ.exe
  2⤵
  PID:9620
- C:\Windows\System\aonfceu.exe
  C:\Windows\System\aonfceu.exe
  2⤵
  PID:9676
- C:\Windows\System\Cfwrpag.exe
  C:\Windows\System\Cfwrpag.exe
  2⤵
  PID:9664
- C:\Windows\System\cTymqOh.exe
  C:\Windows\System\cTymqOh.exe
  2⤵
  PID:9684
- C:\Windows\System\IDZnfUg.exe
  C:\Windows\System\IDZnfUg.exe
  2⤵
  PID:9724
- C:\Windows\System\dQOnwJX.exe
  C:\Windows\System\dQOnwJX.exe
  2⤵
  PID:9760
- C:\Windows\System\zXIjSQI.exe
  C:\Windows\System\zXIjSQI.exe
  2⤵
  PID:9144
- C:\Windows\System\mUbFPgA.exe
  C:\Windows\System\mUbFPgA.exe
  2⤵
  PID:9836
- C:\Windows\System\BjCQHgS.exe
  C:\Windows\System\BjCQHgS.exe
  2⤵
  PID:9820
- C:\Windows\System\zQjJxEf.exe
  C:\Windows\System\zQjJxEf.exe
  2⤵
  PID:9944
- C:\Windows\System\eEHjCtQ.exe
  C:\Windows\System\eEHjCtQ.exe
  2⤵
  PID:9956
- C:\Windows\System\xCazXJB.exe
  C:\Windows\System\xCazXJB.exe
  2⤵
  PID:9960
- C:\Windows\System\czwnIdA.exe
  C:\Windows\System\czwnIdA.exe
  2⤵
  PID:9988
- C:\Windows\System\YDjShRE.exe
  C:\Windows\System\YDjShRE.exe
  2⤵
  PID:10004
- C:\Windows\System\oGGxtuS.exe
  C:\Windows\System\oGGxtuS.exe
  2⤵
  PID:10020
- C:\Windows\System\AAvctox.exe
  C:\Windows\System\AAvctox.exe
  2⤵
  PID:10048
- C:\Windows\System\PwZbIbA.exe
  C:\Windows\System\PwZbIbA.exe
  2⤵
  PID:10056
- C:\Windows\System\fzuqqYg.exe
  C:\Windows\System\fzuqqYg.exe
  2⤵
  PID:10072
- C:\Windows\System\Ybgywjr.exe
  C:\Windows\System\Ybgywjr.exe
  2⤵
  PID:10092
- C:\Windows\System\bWSufRJ.exe
  C:\Windows\System\bWSufRJ.exe
  2⤵
  PID:10112
- C:\Windows\System\zgYrJpq.exe
  C:\Windows\System\zgYrJpq.exe
  2⤵
  PID:10136
- C:\Windows\System\IzVTtaK.exe
  C:\Windows\System\IzVTtaK.exe
  2⤵
  PID:10188
- C:\Windows\System\ErhtHjc.exe
  C:\Windows\System\ErhtHjc.exe
  2⤵
  PID:10204
- C:\Windows\System\EfcBopb.exe
  C:\Windows\System\EfcBopb.exe
  2⤵
  PID:9332
- C:\Windows\System\MXcQPSf.exe
  C:\Windows\System\MXcQPSf.exe
  2⤵
  PID:1988
- C:\Windows\System\IDpRjGx.exe
  C:\Windows\System\IDpRjGx.exe
  2⤵
  PID:9264
- C:\Windows\System\wAnLxof.exe
  C:\Windows\System\wAnLxof.exe
  2⤵
  PID:7708
- C:\Windows\System\oaXRTBu.exe
  C:\Windows\System\oaXRTBu.exe
  2⤵
  PID:9380
- C:\Windows\System\CeLwMvD.exe
  C:\Windows\System\CeLwMvD.exe
  2⤵
  PID:8624
- C:\Windows\System\nRPWQIj.exe
  C:\Windows\System\nRPWQIj.exe
  2⤵
  PID:9024
- C:\Windows\System\gmIgArW.exe
  C:\Windows\System\gmIgArW.exe
  2⤵
  PID:9512
- C:\Windows\System\roHxaPi.exe
  C:\Windows\System\roHxaPi.exe
  2⤵
  PID:9548

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AfWrhIG.exe

Filesize
1.0MB

MD5
20cdfd6ea15e1a398b64b49bb8b1f58d

SHA1
3a64ba63db00236ac88bfdcc25a27edd505a735a

SHA256
67abaa5170114727ef9288be6c8f42f5c35c61b34d1a9f5321b180120bb2ba63

SHA512
c823dd1696a7c31f5f084fe10d5bac62f6addcb50a9e341a2529ccd3e229e647141e8231892f343ced1c58a16cc11bbf09be49265927131ab0464216498259b7

Download Submit
C:\Windows\system\AiubOxV.exe

Filesize
1023KB

MD5
dc40fae571a49239a49970f5efa794dc

SHA1
2fb3f0171c7c6b358462d93167279f3c6c586ab9

SHA256
7bebd8c30a04681d677d64909575ec950beb0b3d77324b1b387d3733be9e9977

SHA512
6e560c788a7b69ae7b2be3e1f9c57f4d5a5152e077f0b01050d030c0d496d70ccaa97f60faf128de0372639e66a731ba6a5c3727e8b71bdff990aa22fa216a0f

Download Submit
C:\Windows\system\BULTbxu.exe

Filesize
1019KB

MD5
6a9644745d832f69d6626c03de3a4fd1

SHA1
e115cdb0ea4e566c9a4cf120ca20599c8601aca2

SHA256
f080910402e2faffad50e53f5fe261e56199c192b334dd68f726129d84296e17

SHA512
a66d026b720ef69b1dc589ec1ec11fb96b5628bf7b24c3a91beb06c4b7329a97e2786d20c9eca3142c69fbae6557e8ce85b2f59b00ab02a3a3ed0a137b365433

Download Submit
C:\Windows\system\ERnyNwp.exe

Filesize
1018KB

MD5
4c35658d206799b3ea5ff3d0c8b471c7

SHA1
e6743cadc3b5b5bb05422c80a2aa5137cf103e4a

SHA256
5f701e1db28f7bdd1a053a21f09ea7946cc2fb0a97b4c0a1d520e275f59bfc35

SHA512
b4c013a2a251861ce5601c814c3aaa6319a3f42561c13597f3b5b0ff2f16ee70b34fec4c07c0f805cd5c0f5ca5de9a3533e8a001f80bff26bf2b081ca930c05d

Download Submit
C:\Windows\system\EiThyYC.exe

Filesize
1020KB

MD5
8e55ada10c28805def196eb5c32e4165

SHA1
a1e86bff5b07df1f787db0dc23b56e555ef0bac4

SHA256
387be0d4b4415336ac5ebda35e9ec31532119114d47a6c55c9e5899aced7d8e6

SHA512
08c7535679b8be6386fad6afe61654aa14f0d326619f683638ab47a4eb0b23402b058cdf8ad887af42e64817e27a9aacb83d43c1a7f29e672f77b0af56b7156e

Download Submit
C:\Windows\system\FDYoZGp.exe

Filesize
1.0MB

MD5
a0fac4efa078bb53b3671a595d58ff3f

SHA1
5c5dcbd6c2d723fa401b6ccd0d167827eba262e9

SHA256
1b7fd59b8777f735841f5c0777dfadb5e61113a073695623f64be2cdb3253b87

SHA512
c755950f862e96ec448e7ed2b3001e2bbcbae69fc7fa1061f061e96744a4bda64e6a16782611c4415d3b5350b59bad6ab2514f010c62ba5feca67c6c57d1eeea

Download Submit
C:\Windows\system\IXNHMBt.exe

Filesize
1019KB

MD5
7b7d365c99c4c925225a539dd35277ab

SHA1
dd80e309e7774000978b73c2bc2c0878209cdd55

SHA256
745f2e2e1a129ae3f1a65989db0f4829b13a93f4e12be77c881cd4f842381196

SHA512
957d4b11a78f06119793a74166c5daa0b56611efb211efc72c1fe19dcaf982ae7ad0a11b64a34b25292b809eca8caf0a1eacd48af439a7cc6ba8a034abbf57fb

Download Submit
C:\Windows\system\KVaFxUA.exe

Filesize
1021KB

MD5
0af4c9d828d33dc6754ca5bb4e5e43e2

SHA1
0758c73245adac505b9ed59b424a6c145af9c995

SHA256
9db808251e59609535b0cdb139ecaa1e0db023ba9e533b9a89e34b68ba09f5d9

SHA512
dd9346625ea65d114b1017e8cf99c362977078811a2a4a726a952e979d8dbf531949a499b53208d46c73a220e467df24723168d8951354bb71f24803a6e32895

Download Submit
C:\Windows\system\VjIKnEc.exe

Filesize
1022KB

MD5
ffb0a8d9353c8d6a051126f1f6520d1c

SHA1
733a6968abf9d06279ed427aad76e039efcbda1a

SHA256
12046a9015b5bf36420650742a2355eec68800c98d5d1195d5ce6e471e7ad5bd

SHA512
b2cc53c9e98436954198b86290523a8d5fdb08e6797b17af9a24106eae97e9789d997891ae3bb906d8a929cf910a19d54044617fe80e6a33443524bd28ca7ce2

Download Submit
C:\Windows\system\ZHDOpPr.exe

Filesize
1023KB

MD5
b44d4cc8f8cbc388dd923845e8ba4dc9

SHA1
180c1f35d1ab6db5bbc7ebb191680365b4c4899d

SHA256
ba3b9a515f4f01ce3bf8be3c1ea9404706bf1eb7a8f03c5759bf7c3519f20cd7

SHA512
3aff374c387ff3739e7781a74bd6f8c467eabb3315d3f71f238be32bbc4312cf29d09dc2137f9da8e1a6fece703cedc770f760f99e3eb81ebbdf4f08b1d1f57c

Download Submit
C:\Windows\system\ZIvysfN.exe

Filesize
1021KB

MD5
6feab04c71810ed66992009041916329

SHA1
f7a2a68f16748975a371ec8afb85b2d416b1ec4b

SHA256
02102b9d2d27d5b4b197b0ea78cc5cb15b37a1e2cbfca8e83bd11c8dd9237f99

SHA512
48e49d6073ce7319740234ae5a6be046881de1d2edc34fcb57e1b4733e6237fb6d8b61b8451a3a38ada2e3592908099c60f8306da401a77529179ac7f36f0241

Download Submit
C:\Windows\system\ZJpKsSs.exe

Filesize
1.0MB

MD5
38f934a0bf34c1800ecc2d3022c8b756

SHA1
826e3650697848adc061ace4a3c63e9498aab4ad

SHA256
b87acd92261287176c92803ea8de006ca386053e7e8d7fd399895368900af303

SHA512
1b34fe3ea3ffa7eb771f0a2b4b361adc76abb3ea45dee3f995494022153fdfd63f75c46b2ec9e692c93411d6f31e10191722720d68832fb0270ae5d9bdb933c8

Download Submit
C:\Windows\system\bVAwzaa.exe

Filesize
1.0MB

MD5
cc3ebeb1b359f66f620a89f6a76e4453

SHA1
9c7bffe91e011ca84c8f3f39bf3b60c92f3893d3

SHA256
8c47cd74be39bdd590b2e917d3a7a5cec51a80dd64acd8dc9c04d8f51bbedb92

SHA512
6cf9b502fcf321572aab1f6f418efb844ef9a0f468cab58dd4727ca45f333b1d8d096394ee86b77b4141ce9a2d53f22dcafc527161ddd9278f6762f9e88e325f

Download Submit
C:\Windows\system\cGtHJUh.exe

Filesize
1022KB

MD5
2977f58fc1fed38bddec7ef5239ad466

SHA1
2d1f3c3237f2efb2aeb1a4343c3277b99de7cb8d

SHA256
ce6fe82b972d2801de95d388ff7037215ce0c24e170207694957349428b7e691

SHA512
96b55e2fda89358cbbdc9dec521ef2fd42a005fe5a3d00df8d2562fd0c5a626d3ea25f949632f54f836649331f6e685a44fd1766e4cdf6d7952faca88bd5455b

Download Submit
C:\Windows\system\cpqPKvs.exe

Filesize
1019KB

MD5
fe949e387c79c2ee1f2811b05103e791

SHA1
7aa77d8f06ab772dee309e8a581c58d0e2b5d945

SHA256
647be7a1a994068c55c75a98ded98ac9c1481df32d9026ac8a5c558b969906c5

SHA512
e28e5ccdcd081c609c5738bd375e9534dab9233082db529210da18a39242eb2d5686dfd40819407e322b79efedc6cf4ed62880f280c6b2919e0daaf5d8431962

Download Submit
C:\Windows\system\hrcKaFJ.exe

Filesize
1020KB

MD5
5e4550d3c83ce3023bd31762574c81df

SHA1
fa32a1917dc71fbf4d63554bd4cbf582f1a0c2ac

SHA256
50df23445a76502da797f81a747681d63ccdf0c6a5975c5babdaa2f730ded9b2

SHA512
b6b25ed9a5323748f30a857785db9c87a0cb533767838e02aa206d7299e8eb2a27dc4d2dc313edb6cbe7f9b28fdb3101f5be10be0263fb6f39a09215ed833f5c

Download Submit
C:\Windows\system\iYYcLpl.exe

Filesize
1.0MB

MD5
857f42b0119b2858a8caf4d63f32bcd7

SHA1
25feb4e2bf0c9cce9c988394c520d48e27b730d3

SHA256
85192b179606cd417ed04dc4b92d4337565434d8e95a55340dcc33a0eb01f96a

SHA512
10f45be6249b8990ecbd79fa504b3c819e2b374d95d6e4f0fdb6d05c54d4ed332cd67d5433e3441d67a94f6143f9e70a16e876012f7cc55400fddeeb8dbeb511

Download Submit
C:\Windows\system\jWwszaM.exe

Filesize
1023KB

MD5
29d48760ada4a138e8bc422eb13bec30

SHA1
958b12f30ed6847d47b0da2724716d12ba56aa72

SHA256
2d779b5d956d5e09db7c13d32bcd9e36793bb2edf107d223f8e0c387241b3084

SHA512
88e6b29aed41c2fb0d4ad214ed3a014d85fde7c1eeed55a9cf9df5afb48a3e68cff2d7f1efb111d19975de93d8d61ec3f2d590046926ce41cd8b49fd961837e0

Download Submit
C:\Windows\system\lDcvOnu.exe

Filesize
1019KB

MD5
bf932e3fce5a117ce53a22f21b7bdb02

SHA1
26797360f4971480ef0b98c39d2220f1a12e3f81

SHA256
390dd3ff80e8bc5b2109539d0966be61fb001202c7a9db5141bf7b91191f1c71

SHA512
2a0f297b2b918da6d3634f7d65dc5a7288223e12cde96cc16f2d8da30a1da91ebe7c1d699a90ef23665c8092d25ba4c9ce74c8ea351e3420efc148959d0f68c9

Download Submit
C:\Windows\system\lalIrVh.exe

Filesize
1020KB

MD5
50278773abdc642414794ee2b81e5d72

SHA1
172dd9a38ed1c73318af5691824dc5188f4eebe7

SHA256
3fe4562a0adc83e00559818677598a07823db832d17046b6cf715dc32f580014

SHA512
4e4eeb3eda235ff83e4df5980c478a1afe3de8d1a33c38834d2cd5cb999ce0064989db6e49a923493ebf1b7d87c41d2356494a3d65f6b59d841b1bf06ef11d67

Download Submit
C:\Windows\system\mJpEHZx.exe

Filesize
1.0MB

MD5
6a1aecc25539e5a1f50fbd12fd860dc4

SHA1
ec1eb5e0c0d332cc1b968685f5bfcb417b7ddffa

SHA256
4a2e02c3f3bdb539d4991925b7f60b8a2ecc37853edeb8577f7c551aaee47c11

SHA512
438f24b0c9fd83e0474985c3cf5aab24ecfaa073a3086b114304f04e691822eea73ba2ed0e34326ec3f787016b4ff284fc118401715a1f4cc79ff1803e5311b5

Download Submit
C:\Windows\system\pyROplv.exe

Filesize
1021KB

MD5
092be640c3dc0cf01e0834ff795c2e51

SHA1
8bd73ec0a7fa57e5fc17b77bd5d9ecf9815158e4

SHA256
99ffd8af72cd8c98c91fcbb07a2be3bb601733ccc6efcef067fef090bf4dd0de

SHA512
c6d139b57bad1894839e06a7012a6e88e53d477baa0a68d46b8f1de072f40c47aca8aa536234ccbe62f0bc0a12b29b64160842e1a74b364f591738b98a235626

Download Submit
C:\Windows\system\qGmfiDd.exe

Filesize
1.0MB

MD5
27a9f0e66b9e54476940acbf2a18ce14

SHA1
ec80c55f640f919e2f8de2304359ef220dfb3862

SHA256
6865222ce86a4b902271ad54b9b410b823544f4bf076e2833c702dbf0719db8c

SHA512
477a1ce82ef6d0fdfeaa2f175337bf4cb1370e07d07c07690623060ebb1713fb805fd6e5c79f593c69fd0472e6d9aba7f12728935d1b8eab65076c19268669f3

Download Submit
C:\Windows\system\sWBhptQ.exe

Filesize
1022KB

MD5
0892b1dd70fcc81ddf0c720bdab197f5

SHA1
f10586e557fd7b6527b661568176d4664672963e

SHA256
15a7fdf2e67df06ed4e2b7a17ebbbcd3fdf203b501cfb2caf4911d6b342f00dd

SHA512
929e7a2dcc02bd176f202d2c130e6594305d01f7c06e69a5bbf3ed0578119f3c735a462ecf5cd3a7be2c6b809d44acd029d2904b83bad87aadfb77f7b48d996b

Download Submit
C:\Windows\system\uBCacgO.exe

Filesize
1.0MB

MD5
315e03bc2fcdf9734594042026304ce4

SHA1
ce48283a252e42609b38cdf162e54b9ea02b2573

SHA256
6ce266f7bfe159ee8c873802dc36b686bee3a5208d058fc5863e63c02281d2f1

SHA512
f3a8cb301d633c0178c8171d766693be25c45c64af989ebf1339c7f6b95325ba4663f5becd0bd0170e1620343a470256c84af95cc41006ceb899ac19be01cb60

Download Submit
C:\Windows\system\ujSddNk.exe

Filesize
1023KB

MD5
c6eaa2219cfe9703790eb61c578d390f

SHA1
6755952b3f5103daa389a9f4c9152bbd4b55f662

SHA256
90d0073ea33d486ddd23a55792443c196bc0616bb8c11ee533d1cb292a410fd3

SHA512
9bce1a8dd77440b99cfc7b73abe6064a384d803ccbd2fbf16e818552b7a9516db92069c96978c1e76e8306b354bc827590da37eca74d3e06a53727c7674cc319

Download Submit
C:\Windows\system\upzFsYu.exe

Filesize
1021KB

MD5
9fa2c37dc84be550eb8b55f0ae23f260

SHA1
e69324c49c0f012ace0b16efc15e00cc7d571f5a

SHA256
faa61833b11d513060f81e53c65cb275d71511c9179519f57383fcc3580d1788

SHA512
bfcccaf4c94cd5e92c1c890f7fe415691554366b1e9c3a99a93483df7990c34196db0bfb30cd1e4d17f64edbf8730d78ea24292196e98be34dea5bcbeec40ffe

Download Submit
C:\Windows\system\zJoptQX.exe

Filesize
1.0MB

MD5
9c0fb6594b69d8045d0a6d0692f22ac5

SHA1
2d8435540b925d7bfd4531215f77e739edc3db1b

SHA256
cbfed172875667fe7add0ca0ab230bfdc61614dde7f2dc9a29c239c3c7f93a95

SHA512
73a00fdf0dd0fdcadf06e6a2a58d0aa11510b994cdd7169c7199f5ca26de55f0463acd3fd35879490a7a2ca521f114d9ff8b617637356b4c7c68d6c92bf367fa

Download Submit
\Windows\system\KMkogaU.exe

Filesize
1018KB

MD5
6f0d74a5c081c01ee22165750457375e

SHA1
c27652202d519416eb444e07285117d23dd5f265

SHA256
2eb29ad9e73e3622d3be908f762b22e20d66576d97615b6c9178b322027feb82

SHA512
3366c33a1b4663cc83ba500ba4ef3bb7f4274d985a304d462593a75a22409c7fe94b73f023b7ca6afebe1bae7e3c0d49521bcd1d85679d65a48869c694e914a1

Download Submit
\Windows\system\VgtDpaN.exe

Filesize
1018KB

MD5
127218e17fe3d89e08ea0ba1ac70a03b

SHA1
20661c0e1e733e64f9d8f93e78293fa0cf101715

SHA256
eddfa92911f046d60059feb2f88eb7ea8093b230aa4d44807ea33477468189ef

SHA512
5e8812c9c14fcc806d4dec487c9ffae5da8a3be8e205c78c16145142becf9e6b1d984840154976b78448a112f80e9e55b1570d6aaca4d7ce150b5a1fd950ef32

Download Submit
\Windows\system\jPkSYTH.exe

Filesize
1020KB

MD5
e8e695a2db01a6bd50a82bb278fb821d

SHA1
f5980f9410b5b1ceb6762be124d2649ea95456b3

SHA256
a2f902298ac8d739e19650d189391f7d1d43f53153054930d7271f3528072538

SHA512
d27678a21fcf4b235af25137fb5ac31d51f83870429f5fd42c23a493d4ee363476b71f4c93dc60cea320d54b901e8507fb8b13a29f110b8a0b8ec523dec89194

Download Submit
\Windows\system\lhiwLBy.exe

Filesize
1022KB

MD5
d7e0c90bf79e96531dd52fb2ff536598

SHA1
2114b3a3ceec2408308b5d64f67c6cef4d69d3aa

SHA256
5a63494558ddf702937762b2b9c3c124ab6989b7ed57e4b0aa8b13269ca4f2c8

SHA512
439f19212d2737a63914b9baaa7bd25e39f21259cd36f692d10f6b68bd12f429bc082e06f43bfc57f2abf5773b51915a299667a14c509f0852840059de2e71d9

Download Submit
memory/2916-0-0x0000000000090000-0x00000000000A0000-memory.dmp

Filesize
64KB

Download