xmrig | ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7

Analysis

max time kernel
73s
max time network
16s
platform
windows7_x64
resource
win7-20240729-en
resource tags

arch:x64arch:x86image:win7-20240729-enlocale:en-usos:windows7-x64system
submitted
25-12-2024 02:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
Size

1.3MB
MD5

04cc6baffcca59c2ce33a07530634d7a
SHA1

75fb2c3c1b9e2cc38011a5593cd2ef8ccf364be9
SHA256

ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7
SHA512

6bafae3966b3092058888f97a33556c73b3d1a4860ff22facc8800ffa6941c19c5d0a287b49f567bec420e077fffba088d0150b1098bc39b28bc827443556dd8
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszaDw4BK4+3ZRjN/jcLvo:GezaTF8FcNkNdfE0pZ9ozttwIRakGKN9

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00080000000120fd-2.dat	xmrig
behavioral1/files/0x00070000000193f7-6.dat	xmrig
behavioral1/files/0x000600000001949e-8.dat	xmrig
behavioral1/files/0x00070000000194c4-18.dat	xmrig
behavioral1/files/0x00060000000194d2-25.dat	xmrig
behavioral1/files/0x00060000000194db-29.dat	xmrig
behavioral1/files/0x00080000000194e9-39.dat	xmrig
behavioral1/files/0x00060000000194e3-35.dat	xmrig
behavioral1/files/0x000700000001958e-45.dat	xmrig
behavioral1/files/0x000500000001a42d-59.dat	xmrig
behavioral1/files/0x000500000001a46f-62.dat	xmrig
behavioral1/files/0x000500000001a4b1-100.dat	xmrig
behavioral1/files/0x000500000001a4b9-120.dat	xmrig
behavioral1/files/0x000500000001a4c1-135.dat	xmrig
behavioral1/files/0x000500000001a4c7-149.dat	xmrig
behavioral1/files/0x000500000001a4c3-153.dat	xmrig
behavioral1/files/0x000500000001a4bf-143.dat	xmrig
behavioral1/files/0x000500000001a4c9-159.dat	xmrig
behavioral1/files/0x000500000001a4bb-125.dat	xmrig
behavioral1/files/0x000500000001a4c5-147.dat	xmrig
behavioral1/files/0x000500000001a4bd-129.dat	xmrig
behavioral1/files/0x000500000001a4b7-114.dat	xmrig
behavioral1/files/0x000500000001a4b5-110.dat	xmrig
behavioral1/files/0x000500000001a4b3-104.dat	xmrig
behavioral1/files/0x000500000001a4af-94.dat	xmrig
behavioral1/files/0x000500000001a4a9-89.dat	xmrig
behavioral1/files/0x000500000001a49a-84.dat	xmrig
behavioral1/files/0x000500000001a48d-75.dat	xmrig
behavioral1/files/0x000500000001a499-80.dat	xmrig
behavioral1/files/0x000500000001a48b-69.dat	xmrig
behavioral1/files/0x000500000001a427-54.dat	xmrig
behavioral1/files/0x000500000001a41e-49.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2328	OTdzTEi.exe
2148	vQkdezD.exe
2408	ODNzFrd.exe
2732	wFmJCGf.exe
2844	oIAgwpS.exe
2972	cJfTDVH.exe
2848	vJZJvCj.exe
2836	qiJTGxx.exe
2084	afxteRI.exe
2752	aPhinap.exe
2784	oyrUKay.exe
2608	dJFAvZA.exe
2708	jixylTi.exe
1940	FtImwUV.exe
1792	MQknCLz.exe
2908	KXKQVMw.exe
2436	fQyUgdK.exe
2308	bfRkiJC.exe
1028	RnJgmcZ.exe
1812	aePmTwR.exe
3048	IkWfmYa.exe
1600	PRqMDbk.exe
1372	xQQZQXB.exe
2872	CokWKfc.exe
2904	HprZMbO.exe
868	yHNpWAB.exe
2968	hlZJjgs.exe
1460	NfqqXCR.exe
2244	qGYZlGI.exe
1512	pMdAgYI.exe
2404	IyyXwaF.exe
936	gNQUtxF.exe
680	MTqtBPg.exe
2160	tSYsXUh.exe
1544	lqlzVzK.exe
820	nwIazFX.exe
2184	ZqaeHiO.exe
2996	rYcbwdo.exe
1200	BMvsWZQ.exe
1260	hLpexoO.exe
1540	VmsFtIt.exe
1224	OeBCsCI.exe
1844	lIHToiS.exe
1832	onDalbY.exe
1980	ZBOdxqd.exe
1596	wGFcLYj.exe
2280	BWzcHDT.exe
772	pVJcAOD.exe
2108	EzPGKXX.exe
2080	mYWaGgw.exe
1848	dHAOeTR.exe
2268	orZjBYU.exe
1752	ikaQhud.exe
1516	FbeuHUE.exe
664	TlYQmBt.exe
1564	PmYfaKl.exe
1708	JROQPop.exe
2944	LTncfVY.exe
2156	vEYspCg.exe
2816	irzFikO.exe
2960	ephdxbo.exe
2740	hBcQfzW.exe
2828	cTkePjh.exe
2756	yTNsJkt.exe

Loads dropped DLL 64 IoCs

pid	Process
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\oyByhuk.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\CkQZbLT.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\yCvSNij.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\NIWuZIJ.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\oCTTZaU.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\mWGPBml.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\TnDtqrq.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\hfmyTeQ.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\KgtovvF.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\VCJLhuS.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\uBaDkHc.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\PCsNBex.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\ephdxbo.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\HeSmUkZ.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\eqhvRQh.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\LObGccr.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\vdxNzRG.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\hYOhDvH.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\JKSAwNn.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\XeaBwNJ.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\mJEmidI.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\VuLNQjR.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\YivuNUK.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\JdadNQr.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\OgqJWbK.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\vAPxsHh.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\yFWHJRk.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\SCYOvhY.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\IhOfqBi.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\Zymjmrn.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\WfbkiCP.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\NVdNOVQ.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\rGkQVna.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\dZSvPvh.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\bfkVWpY.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\HprZMbO.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\rbFevCu.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\UpQiVSR.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\HmeQkbw.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\xSurMmV.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\SAXnuER.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\zYzmNXY.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\gNQUtxF.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\DXzPykc.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\GilDUTv.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\tcuTMcz.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\DPidGIf.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\alihssj.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\Ymehcwo.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\UzapXRV.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\bCqVCRY.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\pEjfFdT.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\kPgRoJL.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\vDFhddo.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\xMaoRBC.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\PKlrbGF.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\uAjQnkY.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\PRqMDbk.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\JUONnRe.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\pIKzddA.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\lmYFHSE.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\zWnFASv.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\sBQUqQB.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
File created	C:\Windows\System\VSuTXdx.exe	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2532 wrote to memory of 2328	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	30
PID 2532 wrote to memory of 2328	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	30
PID 2532 wrote to memory of 2328	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	30
PID 2532 wrote to memory of 2148	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	31
PID 2532 wrote to memory of 2148	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	31
PID 2532 wrote to memory of 2148	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	31
PID 2532 wrote to memory of 2408	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	32
PID 2532 wrote to memory of 2408	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	32
PID 2532 wrote to memory of 2408	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	32
PID 2532 wrote to memory of 2732	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	33
PID 2532 wrote to memory of 2732	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	33
PID 2532 wrote to memory of 2732	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	33
PID 2532 wrote to memory of 2844	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	34
PID 2532 wrote to memory of 2844	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	34
PID 2532 wrote to memory of 2844	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	34
PID 2532 wrote to memory of 2972	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	35
PID 2532 wrote to memory of 2972	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	35
PID 2532 wrote to memory of 2972	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	35
PID 2532 wrote to memory of 2848	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	36
PID 2532 wrote to memory of 2848	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	36
PID 2532 wrote to memory of 2848	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	36
PID 2532 wrote to memory of 2836	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	37
PID 2532 wrote to memory of 2836	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	37
PID 2532 wrote to memory of 2836	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	37
PID 2532 wrote to memory of 2084	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	38
PID 2532 wrote to memory of 2084	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	38
PID 2532 wrote to memory of 2084	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	38
PID 2532 wrote to memory of 2752	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	39
PID 2532 wrote to memory of 2752	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	39
PID 2532 wrote to memory of 2752	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	39
PID 2532 wrote to memory of 2784	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	40
PID 2532 wrote to memory of 2784	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	40
PID 2532 wrote to memory of 2784	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	40
PID 2532 wrote to memory of 2608	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	41
PID 2532 wrote to memory of 2608	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	41
PID 2532 wrote to memory of 2608	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	41
PID 2532 wrote to memory of 2708	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	42
PID 2532 wrote to memory of 2708	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	42
PID 2532 wrote to memory of 2708	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	42
PID 2532 wrote to memory of 1940	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	43
PID 2532 wrote to memory of 1940	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	43
PID 2532 wrote to memory of 1940	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	43
PID 2532 wrote to memory of 1792	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	44
PID 2532 wrote to memory of 1792	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	44
PID 2532 wrote to memory of 1792	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	44
PID 2532 wrote to memory of 2908	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	45
PID 2532 wrote to memory of 2908	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	45
PID 2532 wrote to memory of 2908	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	45
PID 2532 wrote to memory of 2436	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	46
PID 2532 wrote to memory of 2436	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	46
PID 2532 wrote to memory of 2436	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	46
PID 2532 wrote to memory of 2308	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	47
PID 2532 wrote to memory of 2308	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	47
PID 2532 wrote to memory of 2308	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	47
PID 2532 wrote to memory of 1028	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	48
PID 2532 wrote to memory of 1028	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	48
PID 2532 wrote to memory of 1028	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	48
PID 2532 wrote to memory of 1812	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	49
PID 2532 wrote to memory of 1812	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	49
PID 2532 wrote to memory of 1812	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	49
PID 2532 wrote to memory of 3048	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	50
PID 2532 wrote to memory of 3048	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	50
PID 2532 wrote to memory of 3048	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	50
PID 2532 wrote to memory of 1600	2532	ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe	51

C:\Users\Admin\AppData\Local\Temp\ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe
"C:\Users\Admin\AppData\Local\Temp\ceacd7e5cebdd71a33ce620aef2f6f60b4ac6e062bb892118e3f4c4e2139cce7.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2532
- C:\Windows\System\OTdzTEi.exe
  C:\Windows\System\OTdzTEi.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\vQkdezD.exe
  C:\Windows\System\vQkdezD.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\ODNzFrd.exe
  C:\Windows\System\ODNzFrd.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\wFmJCGf.exe
  C:\Windows\System\wFmJCGf.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\oIAgwpS.exe
  C:\Windows\System\oIAgwpS.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\cJfTDVH.exe
  C:\Windows\System\cJfTDVH.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\vJZJvCj.exe
  C:\Windows\System\vJZJvCj.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\qiJTGxx.exe
  C:\Windows\System\qiJTGxx.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\afxteRI.exe
  C:\Windows\System\afxteRI.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\aPhinap.exe
  C:\Windows\System\aPhinap.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\oyrUKay.exe
  C:\Windows\System\oyrUKay.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\dJFAvZA.exe
  C:\Windows\System\dJFAvZA.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\jixylTi.exe
  C:\Windows\System\jixylTi.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\FtImwUV.exe
  C:\Windows\System\FtImwUV.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\MQknCLz.exe
  C:\Windows\System\MQknCLz.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\KXKQVMw.exe
  C:\Windows\System\KXKQVMw.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\fQyUgdK.exe
  C:\Windows\System\fQyUgdK.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\bfRkiJC.exe
  C:\Windows\System\bfRkiJC.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\RnJgmcZ.exe
  C:\Windows\System\RnJgmcZ.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\aePmTwR.exe
  C:\Windows\System\aePmTwR.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\IkWfmYa.exe
  C:\Windows\System\IkWfmYa.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\PRqMDbk.exe
  C:\Windows\System\PRqMDbk.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\xQQZQXB.exe
  C:\Windows\System\xQQZQXB.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\CokWKfc.exe
  C:\Windows\System\CokWKfc.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\HprZMbO.exe
  C:\Windows\System\HprZMbO.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\yHNpWAB.exe
  C:\Windows\System\yHNpWAB.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\NfqqXCR.exe
  C:\Windows\System\NfqqXCR.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\hlZJjgs.exe
  C:\Windows\System\hlZJjgs.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\pMdAgYI.exe
  C:\Windows\System\pMdAgYI.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\qGYZlGI.exe
  C:\Windows\System\qGYZlGI.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\IyyXwaF.exe
  C:\Windows\System\IyyXwaF.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\gNQUtxF.exe
  C:\Windows\System\gNQUtxF.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\tSYsXUh.exe
  C:\Windows\System\tSYsXUh.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\MTqtBPg.exe
  C:\Windows\System\MTqtBPg.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\nwIazFX.exe
  C:\Windows\System\nwIazFX.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\lqlzVzK.exe
  C:\Windows\System\lqlzVzK.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\ZqaeHiO.exe
  C:\Windows\System\ZqaeHiO.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\rYcbwdo.exe
  C:\Windows\System\rYcbwdo.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\BMvsWZQ.exe
  C:\Windows\System\BMvsWZQ.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\hLpexoO.exe
  C:\Windows\System\hLpexoO.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\VmsFtIt.exe
  C:\Windows\System\VmsFtIt.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\OeBCsCI.exe
  C:\Windows\System\OeBCsCI.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\lIHToiS.exe
  C:\Windows\System\lIHToiS.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\onDalbY.exe
  C:\Windows\System\onDalbY.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\ZBOdxqd.exe
  C:\Windows\System\ZBOdxqd.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\wGFcLYj.exe
  C:\Windows\System\wGFcLYj.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\BWzcHDT.exe
  C:\Windows\System\BWzcHDT.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\pVJcAOD.exe
  C:\Windows\System\pVJcAOD.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\EzPGKXX.exe
  C:\Windows\System\EzPGKXX.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\mYWaGgw.exe
  C:\Windows\System\mYWaGgw.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\dHAOeTR.exe
  C:\Windows\System\dHAOeTR.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\orZjBYU.exe
  C:\Windows\System\orZjBYU.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\ikaQhud.exe
  C:\Windows\System\ikaQhud.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\FbeuHUE.exe
  C:\Windows\System\FbeuHUE.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\TlYQmBt.exe
  C:\Windows\System\TlYQmBt.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\PmYfaKl.exe
  C:\Windows\System\PmYfaKl.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\JROQPop.exe
  C:\Windows\System\JROQPop.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\LTncfVY.exe
  C:\Windows\System\LTncfVY.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\vEYspCg.exe
  C:\Windows\System\vEYspCg.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\irzFikO.exe
  C:\Windows\System\irzFikO.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\ephdxbo.exe
  C:\Windows\System\ephdxbo.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\hBcQfzW.exe
  C:\Windows\System\hBcQfzW.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\cTkePjh.exe
  C:\Windows\System\cTkePjh.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\yTNsJkt.exe
  C:\Windows\System\yTNsJkt.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\mGMhEEu.exe
  C:\Windows\System\mGMhEEu.exe
  2⤵
  PID:2604
- C:\Windows\System\eLzGbjG.exe
  C:\Windows\System\eLzGbjG.exe
  2⤵
  PID:3052
- C:\Windows\System\KeOOibc.exe
  C:\Windows\System\KeOOibc.exe
  2⤵
  PID:2856
- C:\Windows\System\hTxtQtj.exe
  C:\Windows\System\hTxtQtj.exe
  2⤵
  PID:1956
- C:\Windows\System\qnVFrPO.exe
  C:\Windows\System\qnVFrPO.exe
  2⤵
  PID:1648
- C:\Windows\System\ovvYqpH.exe
  C:\Windows\System\ovvYqpH.exe
  2⤵
  PID:1320
- C:\Windows\System\RuVCCDi.exe
  C:\Windows\System\RuVCCDi.exe
  2⤵
  PID:2736
- C:\Windows\System\zleMamj.exe
  C:\Windows\System\zleMamj.exe
  2⤵
  PID:1208
- C:\Windows\System\ZjVEGMq.exe
  C:\Windows\System\ZjVEGMq.exe
  2⤵
  PID:1388
- C:\Windows\System\BpyAhor.exe
  C:\Windows\System\BpyAhor.exe
  2⤵
  PID:1088
- C:\Windows\System\OOyedRj.exe
  C:\Windows\System\OOyedRj.exe
  2⤵
  PID:2796
- C:\Windows\System\aptHQEe.exe
  C:\Windows\System\aptHQEe.exe
  2⤵
  PID:2180
- C:\Windows\System\NQCxhzT.exe
  C:\Windows\System\NQCxhzT.exe
  2⤵
  PID:740
- C:\Windows\System\HogcJuq.exe
  C:\Windows\System\HogcJuq.exe
  2⤵
  PID:2392
- C:\Windows\System\vxOrCdJ.exe
  C:\Windows\System\vxOrCdJ.exe
  2⤵
  PID:2272
- C:\Windows\System\bNjLVyW.exe
  C:\Windows\System\bNjLVyW.exe
  2⤵
  PID:1840
- C:\Windows\System\aYTbviG.exe
  C:\Windows\System\aYTbviG.exe
  2⤵
  PID:2200
- C:\Windows\System\JLVYbjV.exe
  C:\Windows\System\JLVYbjV.exe
  2⤵
  PID:976
- C:\Windows\System\ZuJfJgN.exe
  C:\Windows\System\ZuJfJgN.exe
  2⤵
  PID:1480
- C:\Windows\System\qmyjiSQ.exe
  C:\Windows\System\qmyjiSQ.exe
  2⤵
  PID:1464
- C:\Windows\System\XaCZJSX.exe
  C:\Windows\System\XaCZJSX.exe
  2⤵
  PID:1828
- C:\Windows\System\zcBDlIJ.exe
  C:\Windows\System\zcBDlIJ.exe
  2⤵
  PID:960
- C:\Windows\System\UzapXRV.exe
  C:\Windows\System\UzapXRV.exe
  2⤵
  PID:916
- C:\Windows\System\hYCtvhx.exe
  C:\Windows\System\hYCtvhx.exe
  2⤵
  PID:1232
- C:\Windows\System\IbqDzoi.exe
  C:\Windows\System\IbqDzoi.exe
  2⤵
  PID:2364
- C:\Windows\System\wPTbrBz.exe
  C:\Windows\System\wPTbrBz.exe
  2⤵
  PID:1656
- C:\Windows\System\LWSEHoH.exe
  C:\Windows\System\LWSEHoH.exe
  2⤵
  PID:2092
- C:\Windows\System\mavLXZc.exe
  C:\Windows\System\mavLXZc.exe
  2⤵
  PID:860
- C:\Windows\System\yITxkBU.exe
  C:\Windows\System\yITxkBU.exe
  2⤵
  PID:2624
- C:\Windows\System\ZaLiuyv.exe
  C:\Windows\System\ZaLiuyv.exe
  2⤵
  PID:2288
- C:\Windows\System\jHexjth.exe
  C:\Windows\System\jHexjth.exe
  2⤵
  PID:2368
- C:\Windows\System\bTZEJvC.exe
  C:\Windows\System\bTZEJvC.exe
  2⤵
  PID:2812
- C:\Windows\System\ydePWoA.exe
  C:\Windows\System\ydePWoA.exe
  2⤵
  PID:2596
- C:\Windows\System\ufMhdJr.exe
  C:\Windows\System\ufMhdJr.exe
  2⤵
  PID:2956
- C:\Windows\System\dcETUrC.exe
  C:\Windows\System\dcETUrC.exe
  2⤵
  PID:2892
- C:\Windows\System\sPqJeit.exe
  C:\Windows\System\sPqJeit.exe
  2⤵
  PID:2660
- C:\Windows\System\vfnsbPn.exe
  C:\Windows\System\vfnsbPn.exe
  2⤵
  PID:2104
- C:\Windows\System\wGCWutn.exe
  C:\Windows\System\wGCWutn.exe
  2⤵
  PID:2040
- C:\Windows\System\ajKoCQr.exe
  C:\Windows\System\ajKoCQr.exe
  2⤵
  PID:2820
- C:\Windows\System\oyByhuk.exe
  C:\Windows\System\oyByhuk.exe
  2⤵
  PID:744
- C:\Windows\System\cYIIpGo.exe
  C:\Windows\System\cYIIpGo.exe
  2⤵
  PID:2068
- C:\Windows\System\BmnWQHl.exe
  C:\Windows\System\BmnWQHl.exe
  2⤵
  PID:988
- C:\Windows\System\EDzGgYy.exe
  C:\Windows\System\EDzGgYy.exe
  2⤵
  PID:2252
- C:\Windows\System\spaRHRC.exe
  C:\Windows\System\spaRHRC.exe
  2⤵
  PID:2384
- C:\Windows\System\DUWCMsH.exe
  C:\Windows\System\DUWCMsH.exe
  2⤵
  PID:1692
- C:\Windows\System\eOdeVxW.exe
  C:\Windows\System\eOdeVxW.exe
  2⤵
  PID:408
- C:\Windows\System\SGnipyx.exe
  C:\Windows\System\SGnipyx.exe
  2⤵
  PID:824
- C:\Windows\System\rmTcSzg.exe
  C:\Windows\System\rmTcSzg.exe
  2⤵
  PID:2652
- C:\Windows\System\JWyzssX.exe
  C:\Windows\System\JWyzssX.exe
  2⤵
  PID:1748
- C:\Windows\System\DUJIDsq.exe
  C:\Windows\System\DUJIDsq.exe
  2⤵
  PID:1268
- C:\Windows\System\EbPHVwR.exe
  C:\Windows\System\EbPHVwR.exe
  2⤵
  PID:276
- C:\Windows\System\seSdaqt.exe
  C:\Windows\System\seSdaqt.exe
  2⤵
  PID:376
- C:\Windows\System\lirXxkw.exe
  C:\Windows\System\lirXxkw.exe
  2⤵
  PID:2864
- C:\Windows\System\qKyvbBD.exe
  C:\Windows\System\qKyvbBD.exe
  2⤵
  PID:1628
- C:\Windows\System\RevnKSu.exe
  C:\Windows\System\RevnKSu.exe
  2⤵
  PID:2584
- C:\Windows\System\RfZBTpy.exe
  C:\Windows\System\RfZBTpy.exe
  2⤵
  PID:2452
- C:\Windows\System\sAtaHYZ.exe
  C:\Windows\System\sAtaHYZ.exe
  2⤵
  PID:1580
- C:\Windows\System\ViWfFsg.exe
  C:\Windows\System\ViWfFsg.exe
  2⤵
  PID:2024
- C:\Windows\System\ZpNySYk.exe
  C:\Windows\System\ZpNySYk.exe
  2⤵
  PID:2460
- C:\Windows\System\fuOziEi.exe
  C:\Windows\System\fuOziEi.exe
  2⤵
  PID:2888
- C:\Windows\System\FFSRNyw.exe
  C:\Windows\System\FFSRNyw.exe
  2⤵
  PID:2592
- C:\Windows\System\nHrVkZu.exe
  C:\Windows\System\nHrVkZu.exe
  2⤵
  PID:2052
- C:\Windows\System\NcOdkbA.exe
  C:\Windows\System\NcOdkbA.exe
  2⤵
  PID:1228
- C:\Windows\System\gbflHtk.exe
  C:\Windows\System\gbflHtk.exe
  2⤵
  PID:1124
- C:\Windows\System\dEohOZd.exe
  C:\Windows\System\dEohOZd.exe
  2⤵
  PID:268
- C:\Windows\System\HicdaWy.exe
  C:\Windows\System\HicdaWy.exe
  2⤵
  PID:1128
- C:\Windows\System\GvKKFvv.exe
  C:\Windows\System\GvKKFvv.exe
  2⤵
  PID:2912
- C:\Windows\System\uTgpksu.exe
  C:\Windows\System\uTgpksu.exe
  2⤵
  PID:1776
- C:\Windows\System\sOYvNrF.exe
  C:\Windows\System\sOYvNrF.exe
  2⤵
  PID:2216
- C:\Windows\System\bArtihG.exe
  C:\Windows\System\bArtihG.exe
  2⤵
  PID:264
- C:\Windows\System\VLoWvcr.exe
  C:\Windows\System\VLoWvcr.exe
  2⤵
  PID:1436
- C:\Windows\System\NByvKth.exe
  C:\Windows\System\NByvKth.exe
  2⤵
  PID:2032
- C:\Windows\System\omJefIy.exe
  C:\Windows\System\omJefIy.exe
  2⤵
  PID:2612
- C:\Windows\System\IkVJvkW.exe
  C:\Windows\System\IkVJvkW.exe
  2⤵
  PID:1984
- C:\Windows\System\hIzGODB.exe
  C:\Windows\System\hIzGODB.exe
  2⤵
  PID:1784
- C:\Windows\System\xIMfOkF.exe
  C:\Windows\System\xIMfOkF.exe
  2⤵
  PID:2140
- C:\Windows\System\tjtRUJo.exe
  C:\Windows\System\tjtRUJo.exe
  2⤵
  PID:2144
- C:\Windows\System\oVwGTVB.exe
  C:\Windows\System\oVwGTVB.exe
  2⤵
  PID:2120
- C:\Windows\System\JgETkMK.exe
  C:\Windows\System\JgETkMK.exe
  2⤵
  PID:3060
- C:\Windows\System\BsWLoCZ.exe
  C:\Windows\System\BsWLoCZ.exe
  2⤵
  PID:2636
- C:\Windows\System\tbgtUsh.exe
  C:\Windows\System\tbgtUsh.exe
  2⤵
  PID:2748
- C:\Windows\System\ocilQbj.exe
  C:\Windows\System\ocilQbj.exe
  2⤵
  PID:2988
- C:\Windows\System\KqnfQjF.exe
  C:\Windows\System\KqnfQjF.exe
  2⤵
  PID:3068
- C:\Windows\System\QdxbWIR.exe
  C:\Windows\System\QdxbWIR.exe
  2⤵
  PID:2568
- C:\Windows\System\WGAAGfd.exe
  C:\Windows\System\WGAAGfd.exe
  2⤵
  PID:3036
- C:\Windows\System\BxrWMZY.exe
  C:\Windows\System\BxrWMZY.exe
  2⤵
  PID:1100
- C:\Windows\System\VhxTrdz.exe
  C:\Windows\System\VhxTrdz.exe
  2⤵
  PID:2632
- C:\Windows\System\puTKPSW.exe
  C:\Windows\System\puTKPSW.exe
  2⤵
  PID:2036
- C:\Windows\System\rvdInuL.exe
  C:\Windows\System\rvdInuL.exe
  2⤵
  PID:628
- C:\Windows\System\zEzbuYW.exe
  C:\Windows\System\zEzbuYW.exe
  2⤵
  PID:1104
- C:\Windows\System\BFpHetx.exe
  C:\Windows\System\BFpHetx.exe
  2⤵
  PID:2588
- C:\Windows\System\jfypEMV.exe
  C:\Windows\System\jfypEMV.exe
  2⤵
  PID:1080
- C:\Windows\System\swzgbpF.exe
  C:\Windows\System\swzgbpF.exe
  2⤵
  PID:2876
- C:\Windows\System\nRWLHPj.exe
  C:\Windows\System\nRWLHPj.exe
  2⤵
  PID:2548
- C:\Windows\System\VUTbylC.exe
  C:\Windows\System\VUTbylC.exe
  2⤵
  PID:3040
- C:\Windows\System\iyPKzwD.exe
  C:\Windows\System\iyPKzwD.exe
  2⤵
  PID:2372
- C:\Windows\System\CWXxOJZ.exe
  C:\Windows\System\CWXxOJZ.exe
  2⤵
  PID:2720
- C:\Windows\System\RqAqwtu.exe
  C:\Windows\System\RqAqwtu.exe
  2⤵
  PID:2696
- C:\Windows\System\RFnCPnl.exe
  C:\Windows\System\RFnCPnl.exe
  2⤵
  PID:2400
- C:\Windows\System\GufXEyq.exe
  C:\Windows\System\GufXEyq.exe
  2⤵
  PID:1988
- C:\Windows\System\GpXvPnd.exe
  C:\Windows\System\GpXvPnd.exe
  2⤵
  PID:2260
- C:\Windows\System\kekxpSQ.exe
  C:\Windows\System\kekxpSQ.exe
  2⤵
  PID:1820
- C:\Windows\System\uhewLMJ.exe
  C:\Windows\System\uhewLMJ.exe
  2⤵
  PID:1112
- C:\Windows\System\gvMPwTu.exe
  C:\Windows\System\gvMPwTu.exe
  2⤵
  PID:1888
- C:\Windows\System\TEwWzgR.exe
  C:\Windows\System\TEwWzgR.exe
  2⤵
  PID:3084
- C:\Windows\System\tvnnvPd.exe
  C:\Windows\System\tvnnvPd.exe
  2⤵
  PID:3100
- C:\Windows\System\rbFevCu.exe
  C:\Windows\System\rbFevCu.exe
  2⤵
  PID:3116
- C:\Windows\System\khaklzz.exe
  C:\Windows\System\khaklzz.exe
  2⤵
  PID:3136
- C:\Windows\System\lXcinnc.exe
  C:\Windows\System\lXcinnc.exe
  2⤵
  PID:3152
- C:\Windows\System\nYBoDCm.exe
  C:\Windows\System\nYBoDCm.exe
  2⤵
  PID:3168
- C:\Windows\System\OtIDFMd.exe
  C:\Windows\System\OtIDFMd.exe
  2⤵
  PID:3184
- C:\Windows\System\ynzFvml.exe
  C:\Windows\System\ynzFvml.exe
  2⤵
  PID:3232
- C:\Windows\System\BExfjSl.exe
  C:\Windows\System\BExfjSl.exe
  2⤵
  PID:3248
- C:\Windows\System\UNJgjdE.exe
  C:\Windows\System\UNJgjdE.exe
  2⤵
  PID:3264
- C:\Windows\System\rLoPHIN.exe
  C:\Windows\System\rLoPHIN.exe
  2⤵
  PID:3288
- C:\Windows\System\cZTnlVx.exe
  C:\Windows\System\cZTnlVx.exe
  2⤵
  PID:3308
- C:\Windows\System\ZTGQZQQ.exe
  C:\Windows\System\ZTGQZQQ.exe
  2⤵
  PID:3324
- C:\Windows\System\CTGAYjx.exe
  C:\Windows\System\CTGAYjx.exe
  2⤵
  PID:3340
- C:\Windows\System\iZdWqkN.exe
  C:\Windows\System\iZdWqkN.exe
  2⤵
  PID:3356
- C:\Windows\System\TIExbjE.exe
  C:\Windows\System\TIExbjE.exe
  2⤵
  PID:3372
- C:\Windows\System\fiUrTwA.exe
  C:\Windows\System\fiUrTwA.exe
  2⤵
  PID:3392
- C:\Windows\System\RNAkOzN.exe
  C:\Windows\System\RNAkOzN.exe
  2⤵
  PID:3408
- C:\Windows\System\YGVKzoE.exe
  C:\Windows\System\YGVKzoE.exe
  2⤵
  PID:3432
- C:\Windows\System\vscpwMU.exe
  C:\Windows\System\vscpwMU.exe
  2⤵
  PID:3452
- C:\Windows\System\yJVzAzx.exe
  C:\Windows\System\yJVzAzx.exe
  2⤵
  PID:3468
- C:\Windows\System\ZzGBiJb.exe
  C:\Windows\System\ZzGBiJb.exe
  2⤵
  PID:3500
- C:\Windows\System\gnUNCjw.exe
  C:\Windows\System\gnUNCjw.exe
  2⤵
  PID:3520
- C:\Windows\System\FZWDzuD.exe
  C:\Windows\System\FZWDzuD.exe
  2⤵
  PID:3536
- C:\Windows\System\fEfGtKl.exe
  C:\Windows\System\fEfGtKl.exe
  2⤵
  PID:3564
- C:\Windows\System\ZnzhBIN.exe
  C:\Windows\System\ZnzhBIN.exe
  2⤵
  PID:3584
- C:\Windows\System\QIPoYku.exe
  C:\Windows\System\QIPoYku.exe
  2⤵
  PID:3604
- C:\Windows\System\tZUJwkC.exe
  C:\Windows\System\tZUJwkC.exe
  2⤵
  PID:3620
- C:\Windows\System\sOpvjON.exe
  C:\Windows\System\sOpvjON.exe
  2⤵
  PID:3636
- C:\Windows\System\lUrSQum.exe
  C:\Windows\System\lUrSQum.exe
  2⤵
  PID:3652
- C:\Windows\System\higxAym.exe
  C:\Windows\System\higxAym.exe
  2⤵
  PID:3668
- C:\Windows\System\TiIbITr.exe
  C:\Windows\System\TiIbITr.exe
  2⤵
  PID:3684
- C:\Windows\System\pnxtJBB.exe
  C:\Windows\System\pnxtJBB.exe
  2⤵
  PID:3700
- C:\Windows\System\tsufQDU.exe
  C:\Windows\System\tsufQDU.exe
  2⤵
  PID:3716
- C:\Windows\System\BxCrrQX.exe
  C:\Windows\System\BxCrrQX.exe
  2⤵
  PID:3732
- C:\Windows\System\QxsyRhb.exe
  C:\Windows\System\QxsyRhb.exe
  2⤵
  PID:3760
- C:\Windows\System\OPLQBim.exe
  C:\Windows\System\OPLQBim.exe
  2⤵
  PID:3808
- C:\Windows\System\FJwbmYH.exe
  C:\Windows\System\FJwbmYH.exe
  2⤵
  PID:3824
- C:\Windows\System\DmurCHJ.exe
  C:\Windows\System\DmurCHJ.exe
  2⤵
  PID:3840
- C:\Windows\System\NXgVmpQ.exe
  C:\Windows\System\NXgVmpQ.exe
  2⤵
  PID:3856
- C:\Windows\System\bolYhvm.exe
  C:\Windows\System\bolYhvm.exe
  2⤵
  PID:3880
- C:\Windows\System\ENSTjyW.exe
  C:\Windows\System\ENSTjyW.exe
  2⤵
  PID:3900
- C:\Windows\System\YivuNUK.exe
  C:\Windows\System\YivuNUK.exe
  2⤵
  PID:3916
- C:\Windows\System\hiIKDHb.exe
  C:\Windows\System\hiIKDHb.exe
  2⤵
  PID:3940
- C:\Windows\System\zCdpbDC.exe
  C:\Windows\System\zCdpbDC.exe
  2⤵
  PID:3956
- C:\Windows\System\fOdAvgM.exe
  C:\Windows\System\fOdAvgM.exe
  2⤵
  PID:3972
- C:\Windows\System\SCYOvhY.exe
  C:\Windows\System\SCYOvhY.exe
  2⤵
  PID:3992
- C:\Windows\System\LrJVChT.exe
  C:\Windows\System\LrJVChT.exe
  2⤵
  PID:4008
- C:\Windows\System\BTQCoBr.exe
  C:\Windows\System\BTQCoBr.exe
  2⤵
  PID:4028
- C:\Windows\System\zOmBFlF.exe
  C:\Windows\System\zOmBFlF.exe
  2⤵
  PID:4060
- C:\Windows\System\IxRPFMj.exe
  C:\Windows\System\IxRPFMj.exe
  2⤵
  PID:4088
- C:\Windows\System\SuEHuKQ.exe
  C:\Windows\System\SuEHuKQ.exe
  2⤵
  PID:3080
- C:\Windows\System\jZIJusp.exe
  C:\Windows\System\jZIJusp.exe
  2⤵
  PID:2572
- C:\Windows\System\xLFrOlW.exe
  C:\Windows\System\xLFrOlW.exe
  2⤵
  PID:3092
- C:\Windows\System\viPELdZ.exe
  C:\Windows\System\viPELdZ.exe
  2⤵
  PID:3132
- C:\Windows\System\LGkxBbc.exe
  C:\Windows\System\LGkxBbc.exe
  2⤵
  PID:2808
- C:\Windows\System\KSIkEbd.exe
  C:\Windows\System\KSIkEbd.exe
  2⤵
  PID:3220
- C:\Windows\System\qHCNWvm.exe
  C:\Windows\System\qHCNWvm.exe
  2⤵
  PID:3228
- C:\Windows\System\tCbLyuM.exe
  C:\Windows\System\tCbLyuM.exe
  2⤵
  PID:3276
- C:\Windows\System\jMtgjCF.exe
  C:\Windows\System\jMtgjCF.exe
  2⤵
  PID:3348
- C:\Windows\System\azRfVRy.exe
  C:\Windows\System\azRfVRy.exe
  2⤵
  PID:3388
- C:\Windows\System\YNnkhzr.exe
  C:\Windows\System\YNnkhzr.exe
  2⤵
  PID:3332
- C:\Windows\System\OtWrBYp.exe
  C:\Windows\System\OtWrBYp.exe
  2⤵
  PID:3296
- C:\Windows\System\aohqWit.exe
  C:\Windows\System\aohqWit.exe
  2⤵
  PID:3428
- C:\Windows\System\IvEwprF.exe
  C:\Windows\System\IvEwprF.exe
  2⤵
  PID:3512
- C:\Windows\System\vRZqlNK.exe
  C:\Windows\System\vRZqlNK.exe
  2⤵
  PID:3548
- C:\Windows\System\Ardwtie.exe
  C:\Windows\System\Ardwtie.exe
  2⤵
  PID:3404
- C:\Windows\System\iXiThKi.exe
  C:\Windows\System\iXiThKi.exe
  2⤵
  PID:3728
- C:\Windows\System\YXBvYKZ.exe
  C:\Windows\System\YXBvYKZ.exe
  2⤵
  PID:3492
- C:\Windows\System\bilpbwQ.exe
  C:\Windows\System\bilpbwQ.exe
  2⤵
  PID:3708
- C:\Windows\System\ZaExGcT.exe
  C:\Windows\System\ZaExGcT.exe
  2⤵
  PID:3612
- C:\Windows\System\uJJXGlS.exe
  C:\Windows\System\uJJXGlS.exe
  2⤵
  PID:3776
- C:\Windows\System\VBcDrVx.exe
  C:\Windows\System\VBcDrVx.exe
  2⤵
  PID:3792
- C:\Windows\System\Pnkmiqb.exe
  C:\Windows\System\Pnkmiqb.exe
  2⤵
  PID:3832
- C:\Windows\System\YTnYRji.exe
  C:\Windows\System\YTnYRji.exe
  2⤵
  PID:3744
- C:\Windows\System\jJxokIr.exe
  C:\Windows\System\jJxokIr.exe
  2⤵
  PID:3868
- C:\Windows\System\jSQqTHA.exe
  C:\Windows\System\jSQqTHA.exe
  2⤵
  PID:3852
- C:\Windows\System\RTbEWSR.exe
  C:\Windows\System\RTbEWSR.exe
  2⤵
  PID:3848
- C:\Windows\System\iPQofvX.exe
  C:\Windows\System\iPQofvX.exe
  2⤵
  PID:3988
- C:\Windows\System\LGBmGcd.exe
  C:\Windows\System\LGBmGcd.exe
  2⤵
  PID:3896
- C:\Windows\System\dqfwRFF.exe
  C:\Windows\System\dqfwRFF.exe
  2⤵
  PID:4068
- C:\Windows\System\tRziCkG.exe
  C:\Windows\System\tRziCkG.exe
  2⤵
  PID:3968
- C:\Windows\System\shKHvnQ.exe
  C:\Windows\System\shKHvnQ.exe
  2⤵
  PID:4040
- C:\Windows\System\aobPbZo.exe
  C:\Windows\System\aobPbZo.exe
  2⤵
  PID:4084
- C:\Windows\System\oGaSmPB.exe
  C:\Windows\System\oGaSmPB.exe
  2⤵
  PID:3128
- C:\Windows\System\etFploL.exe
  C:\Windows\System\etFploL.exe
  2⤵
  PID:3244
- C:\Windows\System\PBHERDq.exe
  C:\Windows\System\PBHERDq.exe
  2⤵
  PID:3192
- C:\Windows\System\yDkXrEG.exe
  C:\Windows\System\yDkXrEG.exe
  2⤵
  PID:3364
- C:\Windows\System\sXqSxoU.exe
  C:\Windows\System\sXqSxoU.exe
  2⤵
  PID:3260
- C:\Windows\System\obEfDQJ.exe
  C:\Windows\System\obEfDQJ.exe
  2⤵
  PID:3424
- C:\Windows\System\TxzLalZ.exe
  C:\Windows\System\TxzLalZ.exe
  2⤵
  PID:3480
- C:\Windows\System\QPHQKcY.exe
  C:\Windows\System\QPHQKcY.exe
  2⤵
  PID:3664
- C:\Windows\System\IrAMXPh.exe
  C:\Windows\System\IrAMXPh.exe
  2⤵
  PID:3724
- C:\Windows\System\mSfKCws.exe
  C:\Windows\System\mSfKCws.exe
  2⤵
  PID:3488
- C:\Windows\System\cTAVbBv.exe
  C:\Windows\System\cTAVbBv.exe
  2⤵
  PID:3616
- C:\Windows\System\kPIFKnW.exe
  C:\Windows\System\kPIFKnW.exe
  2⤵
  PID:3676
- C:\Windows\System\SLRuQuF.exe
  C:\Windows\System\SLRuQuF.exe
  2⤵
  PID:3820
- C:\Windows\System\vcFjcQj.exe
  C:\Windows\System\vcFjcQj.exe
  2⤵
  PID:3772
- C:\Windows\System\HwfSCMl.exe
  C:\Windows\System\HwfSCMl.exe
  2⤵
  PID:3144
- C:\Windows\System\qBrkNar.exe
  C:\Windows\System\qBrkNar.exe
  2⤵
  PID:4024
- C:\Windows\System\IjafCGL.exe
  C:\Windows\System\IjafCGL.exe
  2⤵
  PID:3924
- C:\Windows\System\BTsMPcO.exe
  C:\Windows\System\BTsMPcO.exe
  2⤵
  PID:3076
- C:\Windows\System\QzVSSXO.exe
  C:\Windows\System\QzVSSXO.exe
  2⤵
  PID:3756
- C:\Windows\System\xbjsXuA.exe
  C:\Windows\System\xbjsXuA.exe
  2⤵
  PID:3560
- C:\Windows\System\oLXSHmx.exe
  C:\Windows\System\oLXSHmx.exe
  2⤵
  PID:3200
- C:\Windows\System\FfsAmIo.exe
  C:\Windows\System\FfsAmIo.exe
  2⤵
  PID:3440
- C:\Windows\System\bGdeWhm.exe
  C:\Windows\System\bGdeWhm.exe
  2⤵
  PID:3660
- C:\Windows\System\yiYBJLE.exe
  C:\Windows\System\yiYBJLE.exe
  2⤵
  PID:3680
- C:\Windows\System\NKnQDhI.exe
  C:\Windows\System\NKnQDhI.exe
  2⤵
  PID:3788
- C:\Windows\System\ANnfcCz.exe
  C:\Windows\System\ANnfcCz.exe
  2⤵
  PID:4056
- C:\Windows\System\GVuANtK.exe
  C:\Windows\System\GVuANtK.exe
  2⤵
  PID:3164
- C:\Windows\System\luZFpbZ.exe
  C:\Windows\System\luZFpbZ.exe
  2⤵
  PID:3912
- C:\Windows\System\vIDaeZW.exe
  C:\Windows\System\vIDaeZW.exe
  2⤵
  PID:3936
- C:\Windows\System\kUvAzeU.exe
  C:\Windows\System\kUvAzeU.exe
  2⤵
  PID:3216
- C:\Windows\System\xykOSjt.exe
  C:\Windows\System\xykOSjt.exe
  2⤵
  PID:3256
- C:\Windows\System\dDTAuyt.exe
  C:\Windows\System\dDTAuyt.exe
  2⤵
  PID:3420
- C:\Windows\System\AWNToJt.exe
  C:\Windows\System\AWNToJt.exe
  2⤵
  PID:3596
- C:\Windows\System\FbYLuPX.exe
  C:\Windows\System\FbYLuPX.exe
  2⤵
  PID:3600
- C:\Windows\System\jgcFVmn.exe
  C:\Windows\System\jgcFVmn.exe
  2⤵
  PID:1852
- C:\Windows\System\dGHaXpd.exe
  C:\Windows\System\dGHaXpd.exe
  2⤵
  PID:3176
- C:\Windows\System\JUONnRe.exe
  C:\Windows\System\JUONnRe.exe
  2⤵
  PID:4020
- C:\Windows\System\boOufAe.exe
  C:\Windows\System\boOufAe.exe
  2⤵
  PID:3556
- C:\Windows\System\XUKJPgc.exe
  C:\Windows\System\XUKJPgc.exe
  2⤵
  PID:3284
- C:\Windows\System\AxyxjiP.exe
  C:\Windows\System\AxyxjiP.exe
  2⤵
  PID:3816
- C:\Windows\System\nutWjyA.exe
  C:\Windows\System\nutWjyA.exe
  2⤵
  PID:4108
- C:\Windows\System\avZOell.exe
  C:\Windows\System\avZOell.exe
  2⤵
  PID:4128
- C:\Windows\System\sMiCllr.exe
  C:\Windows\System\sMiCllr.exe
  2⤵
  PID:4148
- C:\Windows\System\FxsDUvn.exe
  C:\Windows\System\FxsDUvn.exe
  2⤵
  PID:4164
- C:\Windows\System\kcxSZDq.exe
  C:\Windows\System\kcxSZDq.exe
  2⤵
  PID:4180
- C:\Windows\System\NMVnTKb.exe
  C:\Windows\System\NMVnTKb.exe
  2⤵
  PID:4200
- C:\Windows\System\qAEUype.exe
  C:\Windows\System\qAEUype.exe
  2⤵
  PID:4216
- C:\Windows\System\rNBRlZb.exe
  C:\Windows\System\rNBRlZb.exe
  2⤵
  PID:4236
- C:\Windows\System\lYTplHj.exe
  C:\Windows\System\lYTplHj.exe
  2⤵
  PID:4268
- C:\Windows\System\OZdKAaN.exe
  C:\Windows\System\OZdKAaN.exe
  2⤵
  PID:4288
- C:\Windows\System\rKRVUUv.exe
  C:\Windows\System\rKRVUUv.exe
  2⤵
  PID:4304
- C:\Windows\System\rjOrlxk.exe
  C:\Windows\System\rjOrlxk.exe
  2⤵
  PID:4320
- C:\Windows\System\TwIvwVn.exe
  C:\Windows\System\TwIvwVn.exe
  2⤵
  PID:4340
- C:\Windows\System\bFVlowp.exe
  C:\Windows\System\bFVlowp.exe
  2⤵
  PID:4356
- C:\Windows\System\WMtLZFq.exe
  C:\Windows\System\WMtLZFq.exe
  2⤵
  PID:4376
- C:\Windows\System\JdadNQr.exe
  C:\Windows\System\JdadNQr.exe
  2⤵
  PID:4392
- C:\Windows\System\BFolthH.exe
  C:\Windows\System\BFolthH.exe
  2⤵
  PID:4412
- C:\Windows\System\vNvESVH.exe
  C:\Windows\System\vNvESVH.exe
  2⤵
  PID:4444
- C:\Windows\System\lMLWCeW.exe
  C:\Windows\System\lMLWCeW.exe
  2⤵
  PID:4468
- C:\Windows\System\UlFGcHq.exe
  C:\Windows\System\UlFGcHq.exe
  2⤵
  PID:4484
- C:\Windows\System\exfgQjs.exe
  C:\Windows\System\exfgQjs.exe
  2⤵
  PID:4524
- C:\Windows\System\zuVGKDm.exe
  C:\Windows\System\zuVGKDm.exe
  2⤵
  PID:4540
- C:\Windows\System\REOreIw.exe
  C:\Windows\System\REOreIw.exe
  2⤵
  PID:4560
- C:\Windows\System\sbpgjDD.exe
  C:\Windows\System\sbpgjDD.exe
  2⤵
  PID:4580
- C:\Windows\System\nwtznaW.exe
  C:\Windows\System\nwtznaW.exe
  2⤵
  PID:4596
- C:\Windows\System\OnARSJl.exe
  C:\Windows\System\OnARSJl.exe
  2⤵
  PID:4612
- C:\Windows\System\BuqzeVX.exe
  C:\Windows\System\BuqzeVX.exe
  2⤵
  PID:4640
- C:\Windows\System\wJsJRGB.exe
  C:\Windows\System\wJsJRGB.exe
  2⤵
  PID:4656
- C:\Windows\System\AheKynI.exe
  C:\Windows\System\AheKynI.exe
  2⤵
  PID:4684
- C:\Windows\System\spMekSA.exe
  C:\Windows\System\spMekSA.exe
  2⤵
  PID:4700
- C:\Windows\System\zPRUsUc.exe
  C:\Windows\System\zPRUsUc.exe
  2⤵
  PID:4716
- C:\Windows\System\WvDLFRd.exe
  C:\Windows\System\WvDLFRd.exe
  2⤵
  PID:4732
- C:\Windows\System\eclTCAg.exe
  C:\Windows\System\eclTCAg.exe
  2⤵
  PID:4752
- C:\Windows\System\GrcSKKx.exe
  C:\Windows\System\GrcSKKx.exe
  2⤵
  PID:4772
- C:\Windows\System\ifTELIq.exe
  C:\Windows\System\ifTELIq.exe
  2⤵
  PID:4788
- C:\Windows\System\xZikHaM.exe
  C:\Windows\System\xZikHaM.exe
  2⤵
  PID:4812
- C:\Windows\System\eCCosgI.exe
  C:\Windows\System\eCCosgI.exe
  2⤵
  PID:4828
- C:\Windows\System\Oxulrxu.exe
  C:\Windows\System\Oxulrxu.exe
  2⤵
  PID:4848
- C:\Windows\System\lPXTJOT.exe
  C:\Windows\System\lPXTJOT.exe
  2⤵
  PID:4868
- C:\Windows\System\rzzaGkp.exe
  C:\Windows\System\rzzaGkp.exe
  2⤵
  PID:4884
- C:\Windows\System\rAwRSIp.exe
  C:\Windows\System\rAwRSIp.exe
  2⤵
  PID:4900
- C:\Windows\System\TMsJQJQ.exe
  C:\Windows\System\TMsJQJQ.exe
  2⤵
  PID:4916
- C:\Windows\System\zeIEODl.exe
  C:\Windows\System\zeIEODl.exe
  2⤵
  PID:4932
- C:\Windows\System\TEZVkOn.exe
  C:\Windows\System\TEZVkOn.exe
  2⤵
  PID:4952
- C:\Windows\System\AqoIDey.exe
  C:\Windows\System\AqoIDey.exe
  2⤵
  PID:4968
- C:\Windows\System\bFzJEsj.exe
  C:\Windows\System\bFzJEsj.exe
  2⤵
  PID:4988
- C:\Windows\System\HoSnenq.exe
  C:\Windows\System\HoSnenq.exe
  2⤵
  PID:5012
- C:\Windows\System\thfkAvz.exe
  C:\Windows\System\thfkAvz.exe
  2⤵
  PID:5028
- C:\Windows\System\YwUFLay.exe
  C:\Windows\System\YwUFLay.exe
  2⤵
  PID:5048
- C:\Windows\System\IvaMSWs.exe
  C:\Windows\System\IvaMSWs.exe
  2⤵
  PID:5068
- C:\Windows\System\xTlqUTT.exe
  C:\Windows\System\xTlqUTT.exe
  2⤵
  PID:5084
- C:\Windows\System\cpIvucy.exe
  C:\Windows\System\cpIvucy.exe
  2⤵
  PID:5104
- C:\Windows\System\IhOfqBi.exe
  C:\Windows\System\IhOfqBi.exe
  2⤵
  PID:3980
- C:\Windows\System\eTednwT.exe
  C:\Windows\System\eTednwT.exe
  2⤵
  PID:3544
- C:\Windows\System\XPdSXvj.exe
  C:\Windows\System\XPdSXvj.exe
  2⤵
  PID:3768
- C:\Windows\System\DPqNCyh.exe
  C:\Windows\System\DPqNCyh.exe
  2⤵
  PID:4140
- C:\Windows\System\lojXFhO.exe
  C:\Windows\System\lojXFhO.exe
  2⤵
  PID:4212
- C:\Windows\System\JugvSSW.exe
  C:\Windows\System\JugvSSW.exe
  2⤵
  PID:4248
- C:\Windows\System\uwAZcIf.exe
  C:\Windows\System\uwAZcIf.exe
  2⤵
  PID:4296
- C:\Windows\System\krcsXCC.exe
  C:\Windows\System\krcsXCC.exe
  2⤵
  PID:4336
- C:\Windows\System\vlLPfgC.exe
  C:\Windows\System\vlLPfgC.exe
  2⤵
  PID:4400
- C:\Windows\System\yKNcwcF.exe
  C:\Windows\System\yKNcwcF.exe
  2⤵
  PID:4156
- C:\Windows\System\pfXRYoz.exe
  C:\Windows\System\pfXRYoz.exe
  2⤵
  PID:4284
- C:\Windows\System\bMcCUwW.exe
  C:\Windows\System\bMcCUwW.exe
  2⤵
  PID:4456
- C:\Windows\System\OljxEdq.exe
  C:\Windows\System\OljxEdq.exe
  2⤵
  PID:4384
- C:\Windows\System\onozcUU.exe
  C:\Windows\System\onozcUU.exe
  2⤵
  PID:4424
- C:\Windows\System\iKVFNCb.exe
  C:\Windows\System\iKVFNCb.exe
  2⤵
  PID:4196
- C:\Windows\System\kbptoUO.exe
  C:\Windows\System\kbptoUO.exe
  2⤵
  PID:4440
- C:\Windows\System\IwVfybC.exe
  C:\Windows\System\IwVfybC.exe
  2⤵
  PID:4512
- C:\Windows\System\oTotklQ.exe
  C:\Windows\System\oTotklQ.exe
  2⤵
  PID:4536
- C:\Windows\System\BJgyLWG.exe
  C:\Windows\System\BJgyLWG.exe
  2⤵
  PID:4568
- C:\Windows\System\gpxrrSq.exe
  C:\Windows\System\gpxrrSq.exe
  2⤵
  PID:4608
- C:\Windows\System\zZkKQGp.exe
  C:\Windows\System\zZkKQGp.exe
  2⤵
  PID:4628
- C:\Windows\System\AYdqnZH.exe
  C:\Windows\System\AYdqnZH.exe
  2⤵
  PID:4664
- C:\Windows\System\YRBioFx.exe
  C:\Windows\System\YRBioFx.exe
  2⤵
  PID:4680
- C:\Windows\System\ReMNzNl.exe
  C:\Windows\System\ReMNzNl.exe
  2⤵
  PID:4740
- C:\Windows\System\dpEbytb.exe
  C:\Windows\System\dpEbytb.exe
  2⤵
  PID:4780
- C:\Windows\System\csQWBag.exe
  C:\Windows\System\csQWBag.exe
  2⤵
  PID:4696
- C:\Windows\System\pqgHhJD.exe
  C:\Windows\System\pqgHhJD.exe
  2⤵
  PID:4764
- C:\Windows\System\mnAmGUt.exe
  C:\Windows\System\mnAmGUt.exe
  2⤵
  PID:4864
- C:\Windows\System\VcFOxFf.exe
  C:\Windows\System\VcFOxFf.exe
  2⤵
  PID:4964
- C:\Windows\System\xKsMeln.exe
  C:\Windows\System\xKsMeln.exe
  2⤵
  PID:5004
- C:\Windows\System\ErmkBdI.exe
  C:\Windows\System\ErmkBdI.exe
  2⤵
  PID:5080
- C:\Windows\System\iMuuZhM.exe
  C:\Windows\System\iMuuZhM.exe
  2⤵
  PID:4208
- C:\Windows\System\bjqZAiW.exe
  C:\Windows\System\bjqZAiW.exe
  2⤵
  PID:4228
- C:\Windows\System\hDFYwlc.exe
  C:\Windows\System\hDFYwlc.exe
  2⤵
  PID:4500
- C:\Windows\System\HTkHcgF.exe
  C:\Windows\System\HTkHcgF.exe
  2⤵
  PID:4796
- C:\Windows\System\lcopAJD.exe
  C:\Windows\System\lcopAJD.exe
  2⤵
  PID:4880
- C:\Windows\System\vPuaYLS.exe
  C:\Windows\System\vPuaYLS.exe
  2⤵
  PID:4672
- C:\Windows\System\hHHUziZ.exe
  C:\Windows\System\hHHUziZ.exe
  2⤵
  PID:4912
- C:\Windows\System\KBcNLPO.exe
  C:\Windows\System\KBcNLPO.exe
  2⤵
  PID:4928
- C:\Windows\System\gYikPGZ.exe
  C:\Windows\System\gYikPGZ.exe
  2⤵
  PID:5064
- C:\Windows\System\wlqllOD.exe
  C:\Windows\System\wlqllOD.exe
  2⤵
  PID:4368
- C:\Windows\System\hXpIMvs.exe
  C:\Windows\System\hXpIMvs.exe
  2⤵
  PID:4840
- C:\Windows\System\lSRnQZA.exe
  C:\Windows\System\lSRnQZA.exe
  2⤵
  PID:4576
- C:\Windows\System\fhCyxXX.exe
  C:\Windows\System\fhCyxXX.exe
  2⤵
  PID:4924
- C:\Windows\System\JWUUdis.exe
  C:\Windows\System\JWUUdis.exe
  2⤵
  PID:5132
- C:\Windows\System\JbxqrpP.exe
  C:\Windows\System\JbxqrpP.exe
  2⤵
  PID:5152
- C:\Windows\System\zafWjXn.exe
  C:\Windows\System\zafWjXn.exe
  2⤵
  PID:5184
- C:\Windows\System\rAKOfoH.exe
  C:\Windows\System\rAKOfoH.exe
  2⤵
  PID:5204
- C:\Windows\System\xPaNFLJ.exe
  C:\Windows\System\xPaNFLJ.exe
  2⤵
  PID:5220
- C:\Windows\System\SueohDN.exe
  C:\Windows\System\SueohDN.exe
  2⤵
  PID:5236
- C:\Windows\System\NjgRzPG.exe
  C:\Windows\System\NjgRzPG.exe
  2⤵
  PID:5256
- C:\Windows\System\XZrIsGF.exe
  C:\Windows\System\XZrIsGF.exe
  2⤵
  PID:5272
- C:\Windows\System\kewcyFG.exe
  C:\Windows\System\kewcyFG.exe
  2⤵
  PID:5300
- C:\Windows\System\BgFZHin.exe
  C:\Windows\System\BgFZHin.exe
  2⤵
  PID:5320
- C:\Windows\System\aMmCAsq.exe
  C:\Windows\System\aMmCAsq.exe
  2⤵
  PID:5336
- C:\Windows\System\ZhQEoNK.exe
  C:\Windows\System\ZhQEoNK.exe
  2⤵
  PID:5356
- C:\Windows\System\veKtcOm.exe
  C:\Windows\System\veKtcOm.exe
  2⤵
  PID:5376
- C:\Windows\System\HJFBdTe.exe
  C:\Windows\System\HJFBdTe.exe
  2⤵
  PID:5396
- C:\Windows\System\pOwWBYH.exe
  C:\Windows\System\pOwWBYH.exe
  2⤵
  PID:5412
- C:\Windows\System\UGXXAMU.exe
  C:\Windows\System\UGXXAMU.exe
  2⤵
  PID:5436
- C:\Windows\System\oCTTZaU.exe
  C:\Windows\System\oCTTZaU.exe
  2⤵
  PID:5452
- C:\Windows\System\zTFmlOL.exe
  C:\Windows\System\zTFmlOL.exe
  2⤵
  PID:5468
- C:\Windows\System\bHMTJNy.exe
  C:\Windows\System\bHMTJNy.exe
  2⤵
  PID:5600
- C:\Windows\System\lckDznM.exe
  C:\Windows\System\lckDznM.exe
  2⤵
  PID:5616
- C:\Windows\System\nUqDqlI.exe
  C:\Windows\System\nUqDqlI.exe
  2⤵
  PID:5632
- C:\Windows\System\ByPTnWK.exe
  C:\Windows\System\ByPTnWK.exe
  2⤵
  PID:5652
- C:\Windows\System\OpMXyXF.exe
  C:\Windows\System\OpMXyXF.exe
  2⤵
  PID:5672
- C:\Windows\System\IuJOMSu.exe
  C:\Windows\System\IuJOMSu.exe
  2⤵
  PID:5688
- C:\Windows\System\UfPgVID.exe
  C:\Windows\System\UfPgVID.exe
  2⤵
  PID:5708
- C:\Windows\System\zbbeUhP.exe
  C:\Windows\System\zbbeUhP.exe
  2⤵
  PID:5728
- C:\Windows\System\JKRdcGA.exe
  C:\Windows\System\JKRdcGA.exe
  2⤵
  PID:5748
- C:\Windows\System\cQDgKpo.exe
  C:\Windows\System\cQDgKpo.exe
  2⤵
  PID:5764
- C:\Windows\System\bQVgksk.exe
  C:\Windows\System\bQVgksk.exe
  2⤵
  PID:5784
- C:\Windows\System\iYhcAvR.exe
  C:\Windows\System\iYhcAvR.exe
  2⤵
  PID:5800
- C:\Windows\System\pSWisfP.exe
  C:\Windows\System\pSWisfP.exe
  2⤵
  PID:5820
- C:\Windows\System\NqGezCE.exe
  C:\Windows\System\NqGezCE.exe
  2⤵
  PID:5844
- C:\Windows\System\VFoPEzE.exe
  C:\Windows\System\VFoPEzE.exe
  2⤵
  PID:5860
- C:\Windows\System\ZGzZXvW.exe
  C:\Windows\System\ZGzZXvW.exe
  2⤵
  PID:5876
- C:\Windows\System\rWGLSQi.exe
  C:\Windows\System\rWGLSQi.exe
  2⤵
  PID:5892
- C:\Windows\System\NOotzzM.exe
  C:\Windows\System\NOotzzM.exe
  2⤵
  PID:5908
- C:\Windows\System\ifaIIAw.exe
  C:\Windows\System\ifaIIAw.exe
  2⤵
  PID:5928
- C:\Windows\System\NiEJvjx.exe
  C:\Windows\System\NiEJvjx.exe
  2⤵
  PID:5944
- C:\Windows\System\hLiVqeS.exe
  C:\Windows\System\hLiVqeS.exe
  2⤵
  PID:5968
- C:\Windows\System\vrhpGSj.exe
  C:\Windows\System\vrhpGSj.exe
  2⤵
  PID:5988
- C:\Windows\System\SbTsXwS.exe
  C:\Windows\System\SbTsXwS.exe
  2⤵
  PID:6008
- C:\Windows\System\WVWumok.exe
  C:\Windows\System\WVWumok.exe
  2⤵
  PID:6028
- C:\Windows\System\BKGacup.exe
  C:\Windows\System\BKGacup.exe
  2⤵
  PID:6044
- C:\Windows\System\QCxBZfH.exe
  C:\Windows\System\QCxBZfH.exe
  2⤵
  PID:6064
- C:\Windows\System\WhUaxhe.exe
  C:\Windows\System\WhUaxhe.exe
  2⤵
  PID:6088
- C:\Windows\System\mLtwOmz.exe
  C:\Windows\System\mLtwOmz.exe
  2⤵
  PID:6108
- C:\Windows\System\hYOhDvH.exe
  C:\Windows\System\hYOhDvH.exe
  2⤵
  PID:6124
- C:\Windows\System\HbtyFlp.exe
  C:\Windows\System\HbtyFlp.exe
  2⤵
  PID:6140
- C:\Windows\System\GQNZNgT.exe
  C:\Windows\System\GQNZNgT.exe
  2⤵
  PID:5124
- C:\Windows\System\uVVHkZd.exe
  C:\Windows\System\uVVHkZd.exe
  2⤵
  PID:5060
- C:\Windows\System\VtttaJM.exe
  C:\Windows\System\VtttaJM.exe
  2⤵
  PID:5176
- C:\Windows\System\NUClluu.exe
  C:\Windows\System\NUClluu.exe
  2⤵
  PID:5248
- C:\Windows\System\ufCwdRB.exe
  C:\Windows\System\ufCwdRB.exe
  2⤵
  PID:4104
- C:\Windows\System\NdzrqWh.exe
  C:\Windows\System\NdzrqWh.exe
  2⤵
  PID:5328
- C:\Windows\System\XnASJfV.exe
  C:\Windows\System\XnASJfV.exe
  2⤵
  PID:5372
- C:\Windows\System\eJntekm.exe
  C:\Windows\System\eJntekm.exe
  2⤵
  PID:4408
- C:\Windows\System\QGiKrrf.exe
  C:\Windows\System\QGiKrrf.exe
  2⤵
  PID:5444
- C:\Windows\System\bGbHOwM.exe
  C:\Windows\System\bGbHOwM.exe
  2⤵
  PID:4420
- C:\Windows\System\jjPTCFr.exe
  C:\Windows\System\jjPTCFr.exe
  2⤵
  PID:5476
- C:\Windows\System\UoPZwQY.exe
  C:\Windows\System\UoPZwQY.exe
  2⤵
  PID:5500
- C:\Windows\System\yMSUoyU.exe
  C:\Windows\System\yMSUoyU.exe
  2⤵
  PID:5512
- C:\Windows\System\nNxyzHo.exe
  C:\Windows\System\nNxyzHo.exe
  2⤵
  PID:4856
- C:\Windows\System\HGzzHKg.exe
  C:\Windows\System\HGzzHKg.exe
  2⤵
  PID:4172
- C:\Windows\System\fPqYedM.exe
  C:\Windows\System\fPqYedM.exe
  2⤵
  PID:5528
- C:\Windows\System\VcuSHAd.exe
  C:\Windows\System\VcuSHAd.exe
  2⤵
  PID:5544
- C:\Windows\System\LBpBJJQ.exe
  C:\Windows\System\LBpBJJQ.exe
  2⤵
  PID:4984
- C:\Windows\System\sswoScq.exe
  C:\Windows\System\sswoScq.exe
  2⤵
  PID:5556
- C:\Windows\System\rHYYOwq.exe
  C:\Windows\System\rHYYOwq.exe
  2⤵
  PID:5144
- C:\Windows\System\fTHaoyE.exe
  C:\Windows\System\fTHaoyE.exe
  2⤵
  PID:5096
- C:\Windows\System\nEnAGlg.exe
  C:\Windows\System\nEnAGlg.exe
  2⤵
  PID:5268
- C:\Windows\System\ezshYWw.exe
  C:\Windows\System\ezshYWw.exe
  2⤵
  PID:4116
- C:\Windows\System\WszVMFT.exe
  C:\Windows\System\WszVMFT.exe
  2⤵
  PID:5384
- C:\Windows\System\JYSFoRY.exe
  C:\Windows\System\JYSFoRY.exe
  2⤵
  PID:5420
- C:\Windows\System\Omhprwp.exe
  C:\Windows\System\Omhprwp.exe
  2⤵
  PID:5432
- C:\Windows\System\cVJErWm.exe
  C:\Windows\System\cVJErWm.exe
  2⤵
  PID:4532
- C:\Windows\System\ljmQyiW.exe
  C:\Windows\System\ljmQyiW.exe
  2⤵
  PID:4348
- C:\Windows\System\JGcuWrL.exe
  C:\Windows\System\JGcuWrL.exe
  2⤵
  PID:4876
- C:\Windows\System\TkiGVkJ.exe
  C:\Windows\System\TkiGVkJ.exe
  2⤵
  PID:5572
- C:\Windows\System\kItTPsk.exe
  C:\Windows\System\kItTPsk.exe
  2⤵
  PID:5584
- C:\Windows\System\iqPlxRk.exe
  C:\Windows\System\iqPlxRk.exe
  2⤵
  PID:5628
- C:\Windows\System\GgYGKkK.exe
  C:\Windows\System\GgYGKkK.exe
  2⤵
  PID:5696
- C:\Windows\System\RKUzaLR.exe
  C:\Windows\System\RKUzaLR.exe
  2⤵
  PID:5740
- C:\Windows\System\cnHgCPT.exe
  C:\Windows\System\cnHgCPT.exe
  2⤵
  PID:6036
- C:\Windows\System\zsbMHRS.exe
  C:\Windows\System\zsbMHRS.exe
  2⤵
  PID:6080
- C:\Windows\System\OpGaMHh.exe
  C:\Windows\System\OpGaMHh.exe
  2⤵
  PID:6120
- C:\Windows\System\eymTrit.exe
  C:\Windows\System\eymTrit.exe
  2⤵
  PID:5288
- C:\Windows\System\mPRnhtE.exe
  C:\Windows\System\mPRnhtE.exe
  2⤵
  PID:5368
- C:\Windows\System\ggQyzbC.exe
  C:\Windows\System\ggQyzbC.exe
  2⤵
  PID:5608
- C:\Windows\System\PieoQJI.exe
  C:\Windows\System\PieoQJI.exe
  2⤵
  PID:5836
- C:\Windows\System\VXvIIBb.exe
  C:\Windows\System\VXvIIBb.exe
  2⤵
  PID:5508
- C:\Windows\System\XbSZRNE.exe
  C:\Windows\System\XbSZRNE.exe
  2⤵
  PID:4996
- C:\Windows\System\xTACpXp.exe
  C:\Windows\System\xTACpXp.exe
  2⤵
  PID:5044
- C:\Windows\System\ArHRCYs.exe
  C:\Windows\System\ArHRCYs.exe
  2⤵
  PID:5092
- C:\Windows\System\qDoeSId.exe
  C:\Windows\System\qDoeSId.exe
  2⤵
  PID:6060
- C:\Windows\System\qiHObZf.exe
  C:\Windows\System\qiHObZf.exe
  2⤵
  PID:6132
- C:\Windows\System\LTbGXQk.exe
  C:\Windows\System\LTbGXQk.exe
  2⤵
  PID:4520
- C:\Windows\System\OueGMoq.exe
  C:\Windows\System\OueGMoq.exe
  2⤵
  PID:4552
- C:\Windows\System\RMdmsjS.exe
  C:\Windows\System\RMdmsjS.exe
  2⤵
  PID:5668
- C:\Windows\System\zEyZhHK.exe
  C:\Windows\System\zEyZhHK.exe
  2⤵
  PID:5760
- C:\Windows\System\vtVTukL.exe
  C:\Windows\System\vtVTukL.exe
  2⤵
  PID:5644
- C:\Windows\System\cEqlzZs.exe
  C:\Windows\System\cEqlzZs.exe
  2⤵
  PID:5868
- C:\Windows\System\PvLqiUf.exe
  C:\Windows\System\PvLqiUf.exe
  2⤵
  PID:5976
- C:\Windows\System\CyrllNP.exe
  C:\Windows\System\CyrllNP.exe
  2⤵
  PID:6016
- C:\Windows\System\iExKyYC.exe
  C:\Windows\System\iExKyYC.exe
  2⤵
  PID:4592
- C:\Windows\System\SRYjZtg.exe
  C:\Windows\System\SRYjZtg.exe
  2⤵
  PID:5704
- C:\Windows\System\fQCiqpX.exe
  C:\Windows\System\fQCiqpX.exe
  2⤵
  PID:5900
- C:\Windows\System\UurqSoQ.exe
  C:\Windows\System\UurqSoQ.exe
  2⤵
  PID:6104
- C:\Windows\System\BWUeJbw.exe
  C:\Windows\System\BWUeJbw.exe
  2⤵
  PID:5212
- C:\Windows\System\eUDstvO.exe
  C:\Windows\System\eUDstvO.exe
  2⤵
  PID:4316
- C:\Windows\System\RAsYFlS.exe
  C:\Windows\System\RAsYFlS.exe
  2⤵
  PID:4784
- C:\Windows\System\yfpllwQ.exe
  C:\Windows\System\yfpllwQ.exe
  2⤵
  PID:4176
- C:\Windows\System\WynSpXL.exe
  C:\Windows\System\WynSpXL.exe
  2⤵
  PID:4896
- C:\Windows\System\sFjKwNA.exe
  C:\Windows\System\sFjKwNA.exe
  2⤵
  PID:5264
- C:\Windows\System\JQtWzWC.exe
  C:\Windows\System\JQtWzWC.exe
  2⤵
  PID:4328
- C:\Windows\System\CBAOIyq.exe
  C:\Windows\System\CBAOIyq.exe
  2⤵
  PID:5956
- C:\Windows\System\SlAJFZA.exe
  C:\Windows\System\SlAJFZA.exe
  2⤵
  PID:6076
- C:\Windows\System\dedQjQj.exe
  C:\Windows\System\dedQjQj.exe
  2⤵
  PID:5168
- C:\Windows\System\WvjgGha.exe
  C:\Windows\System\WvjgGha.exe
  2⤵
  PID:5832
- C:\Windows\System\DcCSycZ.exe
  C:\Windows\System\DcCSycZ.exe
  2⤵
  PID:5196
- C:\Windows\System\tXzBlYf.exe
  C:\Windows\System\tXzBlYf.exe
  2⤵
  PID:5284
- C:\Windows\System\qlDIymE.exe
  C:\Windows\System\qlDIymE.exe
  2⤵
  PID:5492
- C:\Windows\System\NLTumGI.exe
  C:\Windows\System\NLTumGI.exe
  2⤵
  PID:5448
- C:\Windows\System\OjiYWQu.exe
  C:\Windows\System\OjiYWQu.exe
  2⤵
  PID:6056
- C:\Windows\System\OQBDAik.exe
  C:\Windows\System\OQBDAik.exe
  2⤵
  PID:5624
- C:\Windows\System\klqDZWj.exe
  C:\Windows\System\klqDZWj.exe
  2⤵
  PID:5464
- C:\Windows\System\vdqztCY.exe
  C:\Windows\System\vdqztCY.exe
  2⤵
  PID:5232
- C:\Windows\System\OOnlypY.exe
  C:\Windows\System\OOnlypY.exe
  2⤵
  PID:5244
- C:\Windows\System\qmGWIcn.exe
  C:\Windows\System\qmGWIcn.exe
  2⤵
  PID:5128
- C:\Windows\System\SbhOjEB.exe
  C:\Windows\System\SbhOjEB.exe
  2⤵
  PID:4980
- C:\Windows\System\JKSAwNn.exe
  C:\Windows\System\JKSAwNn.exe
  2⤵
  PID:5716
- C:\Windows\System\HYEOlBw.exe
  C:\Windows\System\HYEOlBw.exe
  2⤵
  PID:5564
- C:\Windows\System\nGstQvh.exe
  C:\Windows\System\nGstQvh.exe
  2⤵
  PID:5772
- C:\Windows\System\VeoujqN.exe
  C:\Windows\System\VeoujqN.exe
  2⤵
  PID:5852
- C:\Windows\System\hKbLbBs.exe
  C:\Windows\System\hKbLbBs.exe
  2⤵
  PID:5916
- C:\Windows\System\fAxOsUX.exe
  C:\Windows\System\fAxOsUX.exe
  2⤵
  PID:4976
- C:\Windows\System\kTrykZI.exe
  C:\Windows\System\kTrykZI.exe
  2⤵
  PID:4436
- C:\Windows\System\EXSzJnS.exe
  C:\Windows\System\EXSzJnS.exe
  2⤵
  PID:5552
- C:\Windows\System\DHGFoHd.exe
  C:\Windows\System\DHGFoHd.exe
  2⤵
  PID:6052
- C:\Windows\System\VokmbQj.exe
  C:\Windows\System\VokmbQj.exe
  2⤵
  PID:5664
- C:\Windows\System\uSmmIet.exe
  C:\Windows\System\uSmmIet.exe
  2⤵
  PID:5592
- C:\Windows\System\vEGyclv.exe
  C:\Windows\System\vEGyclv.exe
  2⤵
  PID:3908
- C:\Windows\System\xpcNMQs.exe
  C:\Windows\System\xpcNMQs.exe
  2⤵
  PID:5940
- C:\Windows\System\ncPNRHo.exe
  C:\Windows\System\ncPNRHo.exe
  2⤵
  PID:4708
- C:\Windows\System\bsbKIrB.exe
  C:\Windows\System\bsbKIrB.exe
  2⤵
  PID:5816
- C:\Windows\System\QHHkXVA.exe
  C:\Windows\System\QHHkXVA.exe
  2⤵
  PID:5192
- C:\Windows\System\mrWQHIA.exe
  C:\Windows\System\mrWQHIA.exe
  2⤵
  PID:5964
- C:\Windows\System\YMTxoSK.exe
  C:\Windows\System\YMTxoSK.exe
  2⤵
  PID:5888
- C:\Windows\System\CZsfayU.exe
  C:\Windows\System\CZsfayU.exe
  2⤵
  PID:5408
- C:\Windows\System\FOlRjNL.exe
  C:\Windows\System\FOlRjNL.exe
  2⤵
  PID:5960
- C:\Windows\System\TzvFBNQ.exe
  C:\Windows\System\TzvFBNQ.exe
  2⤵
  PID:5984
- C:\Windows\System\DSEPjJi.exe
  C:\Windows\System\DSEPjJi.exe
  2⤵
  PID:5828
- C:\Windows\System\XcrazVE.exe
  C:\Windows\System\XcrazVE.exe
  2⤵
  PID:5428
- C:\Windows\System\sGKIKNZ.exe
  C:\Windows\System\sGKIKNZ.exe
  2⤵
  PID:5952
- C:\Windows\System\muaLoWo.exe
  C:\Windows\System\muaLoWo.exe
  2⤵
  PID:6100
- C:\Windows\System\wTXlYcm.exe
  C:\Windows\System\wTXlYcm.exe
  2⤵
  PID:5812
- C:\Windows\System\bxsZuIX.exe
  C:\Windows\System\bxsZuIX.exe
  2⤵
  PID:5496
- C:\Windows\System\XPhBNdG.exe
  C:\Windows\System\XPhBNdG.exe
  2⤵
  PID:5348
- C:\Windows\System\wfFxocl.exe
  C:\Windows\System\wfFxocl.exe
  2⤵
  PID:4556
- C:\Windows\System\gaaGhZS.exe
  C:\Windows\System\gaaGhZS.exe
  2⤵
  PID:5056
- C:\Windows\System\USJOvXp.exe
  C:\Windows\System\USJOvXp.exe
  2⤵
  PID:6156
- C:\Windows\System\DXzPykc.exe
  C:\Windows\System\DXzPykc.exe
  2⤵
  PID:6172
- C:\Windows\System\IokeePY.exe
  C:\Windows\System\IokeePY.exe
  2⤵
  PID:6192
- C:\Windows\System\mWGPBml.exe
  C:\Windows\System\mWGPBml.exe
  2⤵
  PID:6212
- C:\Windows\System\mdBeEMe.exe
  C:\Windows\System\mdBeEMe.exe
  2⤵
  PID:6228
- C:\Windows\System\hkDRvkq.exe
  C:\Windows\System\hkDRvkq.exe
  2⤵
  PID:6252
- C:\Windows\System\ubQKEbM.exe
  C:\Windows\System\ubQKEbM.exe
  2⤵
  PID:6272
- C:\Windows\System\JpKTeOk.exe
  C:\Windows\System\JpKTeOk.exe
  2⤵
  PID:6288
- C:\Windows\System\YohWvCo.exe
  C:\Windows\System\YohWvCo.exe
  2⤵
  PID:6304
- C:\Windows\System\fNfgWhG.exe
  C:\Windows\System\fNfgWhG.exe
  2⤵
  PID:6320
- C:\Windows\System\GffRoGs.exe
  C:\Windows\System\GffRoGs.exe
  2⤵
  PID:6360
- C:\Windows\System\zUAFMHM.exe
  C:\Windows\System\zUAFMHM.exe
  2⤵
  PID:6380
- C:\Windows\System\CbFAQrS.exe
  C:\Windows\System\CbFAQrS.exe
  2⤵
  PID:6404
- C:\Windows\System\JywHfNZ.exe
  C:\Windows\System\JywHfNZ.exe
  2⤵
  PID:6428
- C:\Windows\System\RURyIjh.exe
  C:\Windows\System\RURyIjh.exe
  2⤵
  PID:6444
- C:\Windows\System\gPbuSMN.exe
  C:\Windows\System\gPbuSMN.exe
  2⤵
  PID:6460
- C:\Windows\System\dIhaSis.exe
  C:\Windows\System\dIhaSis.exe
  2⤵
  PID:6480
- C:\Windows\System\XHHsPlQ.exe
  C:\Windows\System\XHHsPlQ.exe
  2⤵
  PID:6500
- C:\Windows\System\MwWknQI.exe
  C:\Windows\System\MwWknQI.exe
  2⤵
  PID:6524
- C:\Windows\System\Wgnmzoy.exe
  C:\Windows\System\Wgnmzoy.exe
  2⤵
  PID:6540
- C:\Windows\System\HaEavDS.exe
  C:\Windows\System\HaEavDS.exe
  2⤵
  PID:6560
- C:\Windows\System\msJzDlq.exe
  C:\Windows\System\msJzDlq.exe
  2⤵
  PID:6584
- C:\Windows\System\Zymjmrn.exe
  C:\Windows\System\Zymjmrn.exe
  2⤵
  PID:6608
- C:\Windows\System\FiyDtoC.exe
  C:\Windows\System\FiyDtoC.exe
  2⤵
  PID:6628
- C:\Windows\System\gpWVKEO.exe
  C:\Windows\System\gpWVKEO.exe
  2⤵
  PID:6648
- C:\Windows\System\SyLwcDd.exe
  C:\Windows\System\SyLwcDd.exe
  2⤵
  PID:6664
- C:\Windows\System\FnOgmZX.exe
  C:\Windows\System\FnOgmZX.exe
  2⤵
  PID:6688
- C:\Windows\System\YThuvIL.exe
  C:\Windows\System\YThuvIL.exe
  2⤵
  PID:6708
- C:\Windows\System\hlJzfGj.exe
  C:\Windows\System\hlJzfGj.exe
  2⤵
  PID:6724
- C:\Windows\System\JhCFzDE.exe
  C:\Windows\System\JhCFzDE.exe
  2⤵
  PID:6740
- C:\Windows\System\PxaJjvo.exe
  C:\Windows\System\PxaJjvo.exe
  2⤵
  PID:6768
- C:\Windows\System\jrlJfOb.exe
  C:\Windows\System\jrlJfOb.exe
  2⤵
  PID:6784
- C:\Windows\System\kdSbkzE.exe
  C:\Windows\System\kdSbkzE.exe
  2⤵
  PID:6804
- C:\Windows\System\BabsLbJ.exe
  C:\Windows\System\BabsLbJ.exe
  2⤵
  PID:6828
- C:\Windows\System\yJTmEuM.exe
  C:\Windows\System\yJTmEuM.exe
  2⤵
  PID:6848
- C:\Windows\System\izwnxKU.exe
  C:\Windows\System\izwnxKU.exe
  2⤵
  PID:6872
- C:\Windows\System\hLXDFsI.exe
  C:\Windows\System\hLXDFsI.exe
  2⤵
  PID:6892
- C:\Windows\System\RvwCMiY.exe
  C:\Windows\System\RvwCMiY.exe
  2⤵
  PID:6908
- C:\Windows\System\kqNLfAL.exe
  C:\Windows\System\kqNLfAL.exe
  2⤵
  PID:6924
- C:\Windows\System\qRNZDAV.exe
  C:\Windows\System\qRNZDAV.exe
  2⤵
  PID:6940
- C:\Windows\System\CIcDuCW.exe
  C:\Windows\System\CIcDuCW.exe
  2⤵
  PID:6960
- C:\Windows\System\baorGcs.exe
  C:\Windows\System\baorGcs.exe
  2⤵
  PID:6984
- C:\Windows\System\WfbkiCP.exe
  C:\Windows\System\WfbkiCP.exe
  2⤵
  PID:7000
- C:\Windows\System\VqbrYzX.exe
  C:\Windows\System\VqbrYzX.exe
  2⤵
  PID:7028
- C:\Windows\System\wJklxZB.exe
  C:\Windows\System\wJklxZB.exe
  2⤵
  PID:7052
- C:\Windows\System\fxIypjI.exe
  C:\Windows\System\fxIypjI.exe
  2⤵
  PID:7068
- C:\Windows\System\oSQlCDn.exe
  C:\Windows\System\oSQlCDn.exe
  2⤵
  PID:7088
- C:\Windows\System\YgklVkJ.exe
  C:\Windows\System\YgklVkJ.exe
  2⤵
  PID:7108
- C:\Windows\System\rCPQviQ.exe
  C:\Windows\System\rCPQviQ.exe
  2⤵
  PID:7128
- C:\Windows\System\IXAjbYX.exe
  C:\Windows\System\IXAjbYX.exe
  2⤵
  PID:7144
- C:\Windows\System\rLuIxWy.exe
  C:\Windows\System\rLuIxWy.exe
  2⤵
  PID:7164
- C:\Windows\System\DhKxQKH.exe
  C:\Windows\System\DhKxQKH.exe
  2⤵
  PID:6168
- C:\Windows\System\SfLzAlG.exe
  C:\Windows\System\SfLzAlG.exe
  2⤵
  PID:6236
- C:\Windows\System\eopEDDQ.exe
  C:\Windows\System\eopEDDQ.exe
  2⤵
  PID:6248
- C:\Windows\System\OYWAGSI.exe
  C:\Windows\System\OYWAGSI.exe
  2⤵
  PID:6284
- C:\Windows\System\JilisBF.exe
  C:\Windows\System\JilisBF.exe
  2⤵
  PID:6264
- C:\Windows\System\xLGOokE.exe
  C:\Windows\System\xLGOokE.exe
  2⤵
  PID:6220
- C:\Windows\System\SDBXbXa.exe
  C:\Windows\System\SDBXbXa.exe
  2⤵
  PID:6152
- C:\Windows\System\ebyhRbY.exe
  C:\Windows\System\ebyhRbY.exe
  2⤵
  PID:6372
- C:\Windows\System\AiwEfgq.exe
  C:\Windows\System\AiwEfgq.exe
  2⤵
  PID:6496
- C:\Windows\System\rBdaPvJ.exe
  C:\Windows\System\rBdaPvJ.exe
  2⤵
  PID:6536
- C:\Windows\System\JrnlZaK.exe
  C:\Windows\System\JrnlZaK.exe
  2⤵
  PID:6340
- C:\Windows\System\zLbutyu.exe
  C:\Windows\System\zLbutyu.exe
  2⤵
  PID:6440
- C:\Windows\System\bPYBusS.exe
  C:\Windows\System\bPYBusS.exe
  2⤵
  PID:6400
- C:\Windows\System\YUEBFTV.exe
  C:\Windows\System\YUEBFTV.exe
  2⤵
  PID:6516
- C:\Windows\System\eVGpjmr.exe
  C:\Windows\System\eVGpjmr.exe
  2⤵
  PID:6552
- C:\Windows\System\erXTwBw.exe
  C:\Windows\System\erXTwBw.exe
  2⤵
  PID:6624
- C:\Windows\System\omOMeuF.exe
  C:\Windows\System\omOMeuF.exe
  2⤵
  PID:6660
- C:\Windows\System\XqeDlLl.exe
  C:\Windows\System\XqeDlLl.exe
  2⤵
  PID:6636
- C:\Windows\System\hnkZsCm.exe
  C:\Windows\System\hnkZsCm.exe
  2⤵
  PID:6816
- C:\Windows\System\qJzeWNa.exe
  C:\Windows\System\qJzeWNa.exe
  2⤵
  PID:6644
- C:\Windows\System\sVXvPKg.exe
  C:\Windows\System\sVXvPKg.exe
  2⤵
  PID:6684
- C:\Windows\System\FSeXZwn.exe
  C:\Windows\System\FSeXZwn.exe
  2⤵
  PID:6860
- C:\Windows\System\REkrSrg.exe
  C:\Windows\System\REkrSrg.exe
  2⤵
  PID:6716
- C:\Windows\System\NToATzv.exe
  C:\Windows\System\NToATzv.exe
  2⤵
  PID:6844
- C:\Windows\System\ZZBEYSD.exe
  C:\Windows\System\ZZBEYSD.exe
  2⤵
  PID:6932
- C:\Windows\System\hYglngE.exe
  C:\Windows\System\hYglngE.exe
  2⤵
  PID:6968
- C:\Windows\System\buwFZvO.exe
  C:\Windows\System\buwFZvO.exe
  2⤵
  PID:6920
- C:\Windows\System\eKBpyTF.exe
  C:\Windows\System\eKBpyTF.exe
  2⤵
  PID:6996
- C:\Windows\System\TnDtqrq.exe
  C:\Windows\System\TnDtqrq.exe
  2⤵
  PID:7024
- C:\Windows\System\ONHVENO.exe
  C:\Windows\System\ONHVENO.exe
  2⤵
  PID:7044
- C:\Windows\System\XlqcsAk.exe
  C:\Windows\System\XlqcsAk.exe
  2⤵
  PID:7104
- C:\Windows\System\GssHgaB.exe
  C:\Windows\System\GssHgaB.exe
  2⤵
  PID:5228
- C:\Windows\System\RCzOHGY.exe
  C:\Windows\System\RCzOHGY.exe
  2⤵
  PID:5488
- C:\Windows\System\qoOGtXs.exe
  C:\Windows\System\qoOGtXs.exe
  2⤵
  PID:7160
- C:\Windows\System\jsVdLtY.exe
  C:\Windows\System\jsVdLtY.exe
  2⤵
  PID:6280
- C:\Windows\System\wqqvtQp.exe
  C:\Windows\System\wqqvtQp.exe
  2⤵
  PID:6296
- C:\Windows\System\IMdHAPP.exe
  C:\Windows\System\IMdHAPP.exe
  2⤵
  PID:4192
- C:\Windows\System\GdBwPRX.exe
  C:\Windows\System\GdBwPRX.exe
  2⤵
  PID:6336
- C:\Windows\System\WndBRjb.exe
  C:\Windows\System\WndBRjb.exe
  2⤵
  PID:6456
- C:\Windows\System\BxGiQtL.exe
  C:\Windows\System\BxGiQtL.exe
  2⤵
  PID:6580
- C:\Windows\System\ScgfRZK.exe
  C:\Windows\System\ScgfRZK.exe
  2⤵
  PID:6468
- C:\Windows\System\RzgxuMj.exe
  C:\Windows\System\RzgxuMj.exe
  2⤵
  PID:6736
- C:\Windows\System\pIKzddA.exe
  C:\Windows\System\pIKzddA.exe
  2⤵
  PID:6512
- C:\Windows\System\VdwAbOB.exe
  C:\Windows\System\VdwAbOB.exe
  2⤵
  PID:6836
- C:\Windows\System\xAyiYqj.exe
  C:\Windows\System\xAyiYqj.exe
  2⤵
  PID:6980
- C:\Windows\System\KmGMkTn.exe
  C:\Windows\System\KmGMkTn.exe
  2⤵
  PID:7020
- C:\Windows\System\QnTrSAK.exe
  C:\Windows\System\QnTrSAK.exe
  2⤵
  PID:6244
- C:\Windows\System\NcBEyzH.exe
  C:\Windows\System\NcBEyzH.exe
  2⤵
  PID:6188
- C:\Windows\System\LwtEald.exe
  C:\Windows\System\LwtEald.exe
  2⤵
  PID:6396
- C:\Windows\System\skXTiQf.exe
  C:\Windows\System\skXTiQf.exe
  2⤵
  PID:6348
- C:\Windows\System\NPJVGTx.exe
  C:\Windows\System\NPJVGTx.exe
  2⤵
  PID:6680
- C:\Windows\System\dOpYRBj.exe
  C:\Windows\System\dOpYRBj.exe
  2⤵
  PID:7100
- C:\Windows\System\LQbOGsw.exe
  C:\Windows\System\LQbOGsw.exe
  2⤵
  PID:6392
- C:\Windows\System\ucYzxbf.exe
  C:\Windows\System\ucYzxbf.exe
  2⤵
  PID:7120
- C:\Windows\System\YKIdybD.exe
  C:\Windows\System\YKIdybD.exe
  2⤵
  PID:7180
- C:\Windows\System\ohDOZhf.exe
  C:\Windows\System\ohDOZhf.exe
  2⤵
  PID:7200
- C:\Windows\System\hmboLrB.exe
  C:\Windows\System\hmboLrB.exe
  2⤵
  PID:7216
- C:\Windows\System\UpQiVSR.exe
  C:\Windows\System\UpQiVSR.exe
  2⤵
  PID:7236
- C:\Windows\System\TAqeiyo.exe
  C:\Windows\System\TAqeiyo.exe
  2⤵
  PID:7256
- C:\Windows\System\IQTHTha.exe
  C:\Windows\System\IQTHTha.exe
  2⤵
  PID:7276
- C:\Windows\System\KYzHFIP.exe
  C:\Windows\System\KYzHFIP.exe
  2⤵
  PID:7296
- C:\Windows\System\WNHZcJm.exe
  C:\Windows\System\WNHZcJm.exe
  2⤵
  PID:7316
- C:\Windows\System\AnTzCOp.exe
  C:\Windows\System\AnTzCOp.exe
  2⤵
  PID:7332
- C:\Windows\System\CSVIJxN.exe
  C:\Windows\System\CSVIJxN.exe
  2⤵
  PID:7352
- C:\Windows\System\WcadZLC.exe
  C:\Windows\System\WcadZLC.exe
  2⤵
  PID:7368
- C:\Windows\System\nBchhCQ.exe
  C:\Windows\System\nBchhCQ.exe
  2⤵
  PID:7392
- C:\Windows\System\GilDUTv.exe
  C:\Windows\System\GilDUTv.exe
  2⤵
  PID:7412
- C:\Windows\System\auMZrOv.exe
  C:\Windows\System\auMZrOv.exe
  2⤵
  PID:7428
- C:\Windows\System\NeFmADU.exe
  C:\Windows\System\NeFmADU.exe
  2⤵
  PID:7452
- C:\Windows\System\OgqJWbK.exe
  C:\Windows\System\OgqJWbK.exe
  2⤵
  PID:7472
- C:\Windows\System\tcuTMcz.exe
  C:\Windows\System\tcuTMcz.exe
  2⤵
  PID:7488
- C:\Windows\System\JPiTwZt.exe
  C:\Windows\System\JPiTwZt.exe
  2⤵
  PID:7512
- C:\Windows\System\zjOmotl.exe
  C:\Windows\System\zjOmotl.exe
  2⤵
  PID:7532
- C:\Windows\System\PhBUbxf.exe
  C:\Windows\System\PhBUbxf.exe
  2⤵
  PID:7552
- C:\Windows\System\LNehfIA.exe
  C:\Windows\System\LNehfIA.exe
  2⤵
  PID:7576
- C:\Windows\System\EMYMJLm.exe
  C:\Windows\System\EMYMJLm.exe
  2⤵
  PID:7596
- C:\Windows\System\fdbZKRz.exe
  C:\Windows\System\fdbZKRz.exe
  2⤵
  PID:7616
- C:\Windows\System\HcqwcAw.exe
  C:\Windows\System\HcqwcAw.exe
  2⤵
  PID:7640
- C:\Windows\System\mwadUmB.exe
  C:\Windows\System\mwadUmB.exe
  2⤵
  PID:7660
- C:\Windows\System\EMnfMGq.exe
  C:\Windows\System\EMnfMGq.exe
  2⤵
  PID:7680
- C:\Windows\System\ZpbNsbc.exe
  C:\Windows\System\ZpbNsbc.exe
  2⤵
  PID:7696
- C:\Windows\System\gvWSxFA.exe
  C:\Windows\System\gvWSxFA.exe
  2⤵
  PID:7712
- C:\Windows\System\UQFIqKh.exe
  C:\Windows\System\UQFIqKh.exe
  2⤵
  PID:7728
- C:\Windows\System\rHIFeyH.exe
  C:\Windows\System\rHIFeyH.exe
  2⤵
  PID:7748
- C:\Windows\System\xBOhXdZ.exe
  C:\Windows\System\xBOhXdZ.exe
  2⤵
  PID:7768
- C:\Windows\System\BPKjxIV.exe
  C:\Windows\System\BPKjxIV.exe
  2⤵
  PID:7784
- C:\Windows\System\AxcANET.exe
  C:\Windows\System\AxcANET.exe
  2⤵
  PID:7800
- C:\Windows\System\rfhXqds.exe
  C:\Windows\System\rfhXqds.exe
  2⤵
  PID:7820
- C:\Windows\System\Ctzylag.exe
  C:\Windows\System\Ctzylag.exe
  2⤵
  PID:7836
- C:\Windows\System\xqRLMZS.exe
  C:\Windows\System\xqRLMZS.exe
  2⤵
  PID:7928
- C:\Windows\System\gtUuVHh.exe
  C:\Windows\System\gtUuVHh.exe
  2⤵
  PID:7944
- C:\Windows\System\RAWGfdU.exe
  C:\Windows\System\RAWGfdU.exe
  2⤵
  PID:7964
- C:\Windows\System\kwZdpcX.exe
  C:\Windows\System\kwZdpcX.exe
  2⤵
  PID:7984
- C:\Windows\System\LEqHXwf.exe
  C:\Windows\System\LEqHXwf.exe
  2⤵
  PID:8000
- C:\Windows\System\kzyJEdd.exe
  C:\Windows\System\kzyJEdd.exe
  2⤵
  PID:8020
- C:\Windows\System\zaJQGhk.exe
  C:\Windows\System\zaJQGhk.exe
  2⤵
  PID:8036
- C:\Windows\System\HeSmUkZ.exe
  C:\Windows\System\HeSmUkZ.exe
  2⤵
  PID:8072
- C:\Windows\System\FumHyWO.exe
  C:\Windows\System\FumHyWO.exe
  2⤵
  PID:8088
- C:\Windows\System\nvBcVjM.exe
  C:\Windows\System\nvBcVjM.exe
  2⤵
  PID:8104
- C:\Windows\System\cGxRPvz.exe
  C:\Windows\System\cGxRPvz.exe
  2⤵
  PID:8128
- C:\Windows\System\EuVQOEM.exe
  C:\Windows\System\EuVQOEM.exe
  2⤵
  PID:8152
- C:\Windows\System\TEhbKeO.exe
  C:\Windows\System\TEhbKeO.exe
  2⤵
  PID:8168
- C:\Windows\System\ccsoJxk.exe
  C:\Windows\System\ccsoJxk.exe
  2⤵
  PID:7172
- C:\Windows\System\UXejvZe.exe
  C:\Windows\System\UXejvZe.exe
  2⤵
  PID:7244
- C:\Windows\System\jlMPQaD.exe
  C:\Windows\System\jlMPQaD.exe
  2⤵
  PID:7288
- C:\Windows\System\OZRcvFL.exe
  C:\Windows\System\OZRcvFL.exe
  2⤵
  PID:7364
- C:\Windows\System\YSqsGnN.exe
  C:\Windows\System\YSqsGnN.exe
  2⤵
  PID:7404
- C:\Windows\System\UmYKrJx.exe
  C:\Windows\System\UmYKrJx.exe
  2⤵
  PID:7444
- C:\Windows\System\baIFQNM.exe
  C:\Windows\System\baIFQNM.exe
  2⤵
  PID:7524
- C:\Windows\System\mWituEM.exe
  C:\Windows\System\mWituEM.exe
  2⤵
  PID:7568
- C:\Windows\System\pIBshwa.exe
  C:\Windows\System\pIBshwa.exe
  2⤵
  PID:7124
- C:\Windows\System\EUSuQGk.exe
  C:\Windows\System\EUSuQGk.exe
  2⤵
  PID:7612
- C:\Windows\System\UopNtUN.exe
  C:\Windows\System\UopNtUN.exe
  2⤵
  PID:7228
- C:\Windows\System\kxqAKLK.exe
  C:\Windows\System\kxqAKLK.exe
  2⤵
  PID:7304
- C:\Windows\System\jZfNlhJ.exe
  C:\Windows\System\jZfNlhJ.exe
  2⤵
  PID:7312
- C:\Windows\System\byPkHFP.exe
  C:\Windows\System\byPkHFP.exe
  2⤵
  PID:6796
- C:\Windows\System\AKjMjOj.exe
  C:\Windows\System\AKjMjOj.exe
  2⤵
  PID:6492
- C:\Windows\System\eqhvRQh.exe
  C:\Windows\System\eqhvRQh.exe
  2⤵
  PID:7380
- C:\Windows\System\eHLEshl.exe
  C:\Windows\System\eHLEshl.exe
  2⤵
  PID:6656
- C:\Windows\System\ymdBmWp.exe
  C:\Windows\System\ymdBmWp.exe
  2⤵
  PID:7420
- C:\Windows\System\PdKoezx.exe
  C:\Windows\System\PdKoezx.exe
  2⤵
  PID:7828
- C:\Windows\System\ApydAOF.exe
  C:\Windows\System\ApydAOF.exe
  2⤵
  PID:6916
- C:\Windows\System\GaJdkNi.exe
  C:\Windows\System\GaJdkNi.exe
  2⤵
  PID:7724
- C:\Windows\System\FyHTkBe.exe
  C:\Windows\System\FyHTkBe.exe
  2⤵
  PID:7792
- C:\Windows\System\JBMyfWI.exe
  C:\Windows\System\JBMyfWI.exe
  2⤵
  PID:6332
- C:\Windows\System\dgflKNm.exe
  C:\Windows\System\dgflKNm.exe
  2⤵
  PID:7156
- C:\Windows\System\idNBIHc.exe
  C:\Windows\System\idNBIHc.exe
  2⤵
  PID:6424
- C:\Windows\System\RYUICkT.exe
  C:\Windows\System\RYUICkT.exe
  2⤵
  PID:7192
- C:\Windows\System\vZRlqsM.exe
  C:\Windows\System\vZRlqsM.exe
  2⤵
  PID:7668
- C:\Windows\System\FkvRCje.exe
  C:\Windows\System\FkvRCje.exe
  2⤵
  PID:7708
- C:\Windows\System\iSJNWCM.exe
  C:\Windows\System\iSJNWCM.exe
  2⤵
  PID:7856
- C:\Windows\System\rdckaBH.exe
  C:\Windows\System\rdckaBH.exe
  2⤵
  PID:7880
- C:\Windows\System\xLKwcXb.exe
  C:\Windows\System\xLKwcXb.exe
  2⤵
  PID:7504
- C:\Windows\System\zoqTRTn.exe
  C:\Windows\System\zoqTRTn.exe
  2⤵
  PID:7012
- C:\Windows\System\OeJQPMx.exe
  C:\Windows\System\OeJQPMx.exe
  2⤵
  PID:7548
- C:\Windows\System\EtiQvsB.exe
  C:\Windows\System\EtiQvsB.exe
  2⤵
  PID:7776
- C:\Windows\System\BubVlmR.exe
  C:\Windows\System\BubVlmR.exe
  2⤵
  PID:7584
- C:\Windows\System\ZZDhKtl.exe
  C:\Windows\System\ZZDhKtl.exe
  2⤵
  PID:7924
- C:\Windows\System\bmoUljx.exe
  C:\Windows\System\bmoUljx.exe
  2⤵
  PID:7956
- C:\Windows\System\xhgUpvr.exe
  C:\Windows\System\xhgUpvr.exe
  2⤵
  PID:7992
- C:\Windows\System\FrdPKln.exe
  C:\Windows\System\FrdPKln.exe
  2⤵
  PID:8052
- C:\Windows\System\FLUuEdI.exe
  C:\Windows\System\FLUuEdI.exe
  2⤵
  PID:8080
- C:\Windows\System\zTtTISU.exe
  C:\Windows\System\zTtTISU.exe
  2⤵
  PID:8120
- C:\Windows\System\AYmGtlK.exe
  C:\Windows\System\AYmGtlK.exe
  2⤵
  PID:8148
- C:\Windows\System\BeQFzEd.exe
  C:\Windows\System\BeQFzEd.exe
  2⤵
  PID:8180
- C:\Windows\System\rxUuYdU.exe
  C:\Windows\System\rxUuYdU.exe
  2⤵
  PID:7252
- C:\Windows\System\eXePWSN.exe
  C:\Windows\System\eXePWSN.exe
  2⤵
  PID:7328
- C:\Windows\System\xeTVlZl.exe
  C:\Windows\System\xeTVlZl.exe
  2⤵
  PID:4808
- C:\Windows\System\TCzEKuy.exe
  C:\Windows\System\TCzEKuy.exe
  2⤵
  PID:6164
- C:\Windows\System\dLDTZQR.exe
  C:\Windows\System\dLDTZQR.exe
  2⤵
  PID:7084
- C:\Windows\System\tOdmovF.exe
  C:\Windows\System\tOdmovF.exe
  2⤵
  PID:6820
- C:\Windows\System\AFadrMn.exe
  C:\Windows\System\AFadrMn.exe
  2⤵
  PID:7268
- C:\Windows\System\yHIQXHr.exe
  C:\Windows\System\yHIQXHr.exe
  2⤵
  PID:6760
- C:\Windows\System\CRoqZQU.exe
  C:\Windows\System\CRoqZQU.exe
  2⤵
  PID:7388
- C:\Windows\System\YuAwemC.exe
  C:\Windows\System\YuAwemC.exe
  2⤵
  PID:7692
- C:\Windows\System\AeKQbDU.exe
  C:\Windows\System\AeKQbDU.exe
  2⤵
  PID:6572
- C:\Windows\System\OtRrnUg.exe
  C:\Windows\System\OtRrnUg.exe
  2⤵
  PID:7036
- C:\Windows\System\rVMaAcG.exe
  C:\Windows\System\rVMaAcG.exe
  2⤵
  PID:6672
- C:\Windows\System\OLoYMBy.exe
  C:\Windows\System\OLoYMBy.exe
  2⤵
  PID:7844
- C:\Windows\System\AHyGhxk.exe
  C:\Windows\System\AHyGhxk.exe
  2⤵
  PID:7540
- C:\Windows\System\UJSajYT.exe
  C:\Windows\System\UJSajYT.exe
  2⤵
  PID:6596
- C:\Windows\System\mZQdmgw.exe
  C:\Windows\System\mZQdmgw.exe
  2⤵
  PID:7940
- C:\Windows\System\mwVWAVS.exe
  C:\Windows\System\mwVWAVS.exe
  2⤵
  PID:7876
- C:\Windows\System\irVckFJ.exe
  C:\Windows\System\irVckFJ.exe
  2⤵
  PID:7736
- C:\Windows\System\xpMujIZ.exe
  C:\Windows\System\xpMujIZ.exe
  2⤵
  PID:8048
- C:\Windows\System\vpAmCUz.exe
  C:\Windows\System\vpAmCUz.exe
  2⤵
  PID:7864
- C:\Windows\System\DSmgMKF.exe
  C:\Windows\System\DSmgMKF.exe
  2⤵
  PID:7676
- C:\Windows\System\uqGUICH.exe
  C:\Windows\System\uqGUICH.exe
  2⤵
  PID:7916
- C:\Windows\System\WwfzQvP.exe
  C:\Windows\System\WwfzQvP.exe
  2⤵
  PID:8068
- C:\Windows\System\QAAVklU.exe
  C:\Windows\System\QAAVklU.exe
  2⤵
  PID:8184
- C:\Windows\System\GWvxfGE.exe
  C:\Windows\System\GWvxfGE.exe
  2⤵
  PID:7484
- C:\Windows\System\YYOtSOa.exe
  C:\Windows\System\YYOtSOa.exe
  2⤵
  PID:8144
- C:\Windows\System\rdRiHOM.exe
  C:\Windows\System\rdRiHOM.exe
  2⤵
  PID:7564
- C:\Windows\System\yMHpohL.exe
  C:\Windows\System\yMHpohL.exe
  2⤵
  PID:7460
- C:\Windows\System\KltyafX.exe
  C:\Windows\System\KltyafX.exe
  2⤵
  PID:7832
- C:\Windows\System\mkXjcsE.exe
  C:\Windows\System\mkXjcsE.exe
  2⤵
  PID:7196
- C:\Windows\System\gumhdjD.exe
  C:\Windows\System\gumhdjD.exe
  2⤵
  PID:7592
- C:\Windows\System\pDXLcBu.exe
  C:\Windows\System\pDXLcBu.exe
  2⤵
  PID:8016
- C:\Windows\System\JSsnFnK.exe
  C:\Windows\System\JSsnFnK.exe
  2⤵
  PID:7272
- C:\Windows\System\OzLIEXe.exe
  C:\Windows\System\OzLIEXe.exe
  2⤵
  PID:7496
- C:\Windows\System\iSNMUyi.exe
  C:\Windows\System\iSNMUyi.exe
  2⤵
  PID:7632
- C:\Windows\System\tbhCCOi.exe
  C:\Windows\System\tbhCCOi.exe
  2⤵
  PID:7848
- C:\Windows\System\ZgPVKSv.exe
  C:\Windows\System\ZgPVKSv.exe
  2⤵
  PID:6976
- C:\Windows\System\HNyfHDG.exe
  C:\Windows\System\HNyfHDG.exe
  2⤵
  PID:8116
- C:\Windows\System\NTpUvcz.exe
  C:\Windows\System\NTpUvcz.exe
  2⤵
  PID:7436
- C:\Windows\System\JWfmzsZ.exe
  C:\Windows\System\JWfmzsZ.exe
  2⤵
  PID:8188
- C:\Windows\System\ojTFIWO.exe
  C:\Windows\System\ojTFIWO.exe
  2⤵
  PID:7764
- C:\Windows\System\bFqIXfR.exe
  C:\Windows\System\bFqIXfR.exe
  2⤵
  PID:6764
- C:\Windows\System\lLPHNPF.exe
  C:\Windows\System\lLPHNPF.exe
  2⤵
  PID:7872
- C:\Windows\System\uNwddmQ.exe
  C:\Windows\System\uNwddmQ.exe
  2⤵
  PID:7740
- C:\Windows\System\JywpJCj.exe
  C:\Windows\System\JywpJCj.exe
  2⤵
  PID:7224
- C:\Windows\System\TEffUQj.exe
  C:\Windows\System\TEffUQj.exe
  2⤵
  PID:7604
- C:\Windows\System\MNBspZH.exe
  C:\Windows\System\MNBspZH.exe
  2⤵
  PID:7720
- C:\Windows\System\EDxWlid.exe
  C:\Windows\System\EDxWlid.exe
  2⤵
  PID:7360
- C:\Windows\System\MFWmKbz.exe
  C:\Windows\System\MFWmKbz.exe
  2⤵
  PID:7208
- C:\Windows\System\FQtsxmP.exe
  C:\Windows\System\FQtsxmP.exe
  2⤵
  PID:7744
- C:\Windows\System\LFqrKuO.exe
  C:\Windows\System\LFqrKuO.exe
  2⤵
  PID:6412
- C:\Windows\System\LOVudrt.exe
  C:\Windows\System\LOVudrt.exe
  2⤵
  PID:7500
- C:\Windows\System\PlOAymG.exe
  C:\Windows\System\PlOAymG.exe
  2⤵
  PID:8032
- C:\Windows\System\peeFYvH.exe
  C:\Windows\System\peeFYvH.exe
  2⤵
  PID:7480
- C:\Windows\System\DZgeMgA.exe
  C:\Windows\System\DZgeMgA.exe
  2⤵
  PID:6752
- C:\Windows\System\LObGccr.exe
  C:\Windows\System\LObGccr.exe
  2⤵
  PID:7628
- C:\Windows\System\zlyPliI.exe
  C:\Windows\System\zlyPliI.exe
  2⤵
  PID:7324
- C:\Windows\System\gnpuPpf.exe
  C:\Windows\System\gnpuPpf.exe
  2⤵
  PID:8008
- C:\Windows\System\HKsacwb.exe
  C:\Windows\System\HKsacwb.exe
  2⤵
  PID:7468
- C:\Windows\System\WFHwymK.exe
  C:\Windows\System\WFHwymK.exe
  2⤵
  PID:8208
- C:\Windows\System\OjuerzH.exe
  C:\Windows\System\OjuerzH.exe
  2⤵
  PID:8224
- C:\Windows\System\oLpRogp.exe
  C:\Windows\System\oLpRogp.exe
  2⤵
  PID:8256
- C:\Windows\System\lmYFHSE.exe
  C:\Windows\System\lmYFHSE.exe
  2⤵
  PID:8272
- C:\Windows\System\ikQzWTn.exe
  C:\Windows\System\ikQzWTn.exe
  2⤵
  PID:8292
- C:\Windows\System\guTqqmA.exe
  C:\Windows\System\guTqqmA.exe
  2⤵
  PID:8308
- C:\Windows\System\MhAeMvv.exe
  C:\Windows\System\MhAeMvv.exe
  2⤵
  PID:8324
- C:\Windows\System\GcCNNOL.exe
  C:\Windows\System\GcCNNOL.exe
  2⤵
  PID:8344
- C:\Windows\System\HZgmLIv.exe
  C:\Windows\System\HZgmLIv.exe
  2⤵
  PID:8368
- C:\Windows\System\vDFhddo.exe
  C:\Windows\System\vDFhddo.exe
  2⤵
  PID:8400
- C:\Windows\System\xqTzVjZ.exe
  C:\Windows\System\xqTzVjZ.exe
  2⤵
  PID:8416
- C:\Windows\System\ZsqCqkg.exe
  C:\Windows\System\ZsqCqkg.exe
  2⤵
  PID:8440
- C:\Windows\System\ggurFeO.exe
  C:\Windows\System\ggurFeO.exe
  2⤵
  PID:8456
- C:\Windows\System\ouxEUnJ.exe
  C:\Windows\System\ouxEUnJ.exe
  2⤵
  PID:8480
- C:\Windows\System\RGwMeXb.exe
  C:\Windows\System\RGwMeXb.exe
  2⤵
  PID:8496
- C:\Windows\System\BDHHtme.exe
  C:\Windows\System\BDHHtme.exe
  2⤵
  PID:8516
- C:\Windows\System\WubgBVD.exe
  C:\Windows\System\WubgBVD.exe
  2⤵
  PID:8536
- C:\Windows\System\mHVdWgG.exe
  C:\Windows\System\mHVdWgG.exe
  2⤵
  PID:8552
- C:\Windows\System\nCorCdv.exe
  C:\Windows\System\nCorCdv.exe
  2⤵
  PID:8572
- C:\Windows\System\MjWNaMw.exe
  C:\Windows\System\MjWNaMw.exe
  2⤵
  PID:8588
- C:\Windows\System\gllRtAX.exe
  C:\Windows\System\gllRtAX.exe
  2⤵
  PID:8608
- C:\Windows\System\sACHEUG.exe
  C:\Windows\System\sACHEUG.exe
  2⤵
  PID:8636
- C:\Windows\System\wJQxpey.exe
  C:\Windows\System\wJQxpey.exe
  2⤵
  PID:8652
- C:\Windows\System\jxdaXKi.exe
  C:\Windows\System\jxdaXKi.exe
  2⤵
  PID:8668
- C:\Windows\System\uRUMzff.exe
  C:\Windows\System\uRUMzff.exe
  2⤵
  PID:8688
- C:\Windows\System\ONTSCWD.exe
  C:\Windows\System\ONTSCWD.exe
  2⤵
  PID:8704
- C:\Windows\System\LVDZNHm.exe
  C:\Windows\System\LVDZNHm.exe
  2⤵
  PID:8724
- C:\Windows\System\RhHDWSs.exe
  C:\Windows\System\RhHDWSs.exe
  2⤵
  PID:8748
- C:\Windows\System\vkQgrEE.exe
  C:\Windows\System\vkQgrEE.exe
  2⤵
  PID:8768
- C:\Windows\System\jErCdOu.exe
  C:\Windows\System\jErCdOu.exe
  2⤵
  PID:8784
- C:\Windows\System\VeTdExb.exe
  C:\Windows\System\VeTdExb.exe
  2⤵
  PID:8804
- C:\Windows\System\hUoERWo.exe
  C:\Windows\System\hUoERWo.exe
  2⤵
  PID:8828
- C:\Windows\System\BNXxgot.exe
  C:\Windows\System\BNXxgot.exe
  2⤵
  PID:8844
- C:\Windows\System\FzfCaQs.exe
  C:\Windows\System\FzfCaQs.exe
  2⤵
  PID:8860
- C:\Windows\System\seZABgx.exe
  C:\Windows\System\seZABgx.exe
  2⤵
  PID:8900
- C:\Windows\System\TQDphHT.exe
  C:\Windows\System\TQDphHT.exe
  2⤵
  PID:8916
- C:\Windows\System\PqGrSNd.exe
  C:\Windows\System\PqGrSNd.exe
  2⤵
  PID:8936
- C:\Windows\System\GONGiSC.exe
  C:\Windows\System\GONGiSC.exe
  2⤵
  PID:8952
- C:\Windows\System\dVaPIgW.exe
  C:\Windows\System\dVaPIgW.exe
  2⤵
  PID:8972
- C:\Windows\System\SmGuklJ.exe
  C:\Windows\System\SmGuklJ.exe
  2⤵
  PID:8992
- C:\Windows\System\XeaBwNJ.exe
  C:\Windows\System\XeaBwNJ.exe
  2⤵
  PID:9008
- C:\Windows\System\VKyDsRO.exe
  C:\Windows\System\VKyDsRO.exe
  2⤵
  PID:9024
- C:\Windows\System\KLzUGlQ.exe
  C:\Windows\System\KLzUGlQ.exe
  2⤵
  PID:9052
- C:\Windows\System\KHRToJX.exe
  C:\Windows\System\KHRToJX.exe
  2⤵
  PID:9072
- C:\Windows\System\MwdgANa.exe
  C:\Windows\System\MwdgANa.exe
  2⤵
  PID:9104
- C:\Windows\System\xSurMmV.exe
  C:\Windows\System\xSurMmV.exe
  2⤵
  PID:9120
- C:\Windows\System\SAXnuER.exe
  C:\Windows\System\SAXnuER.exe
  2⤵
  PID:9140
- C:\Windows\System\jZtquLH.exe
  C:\Windows\System\jZtquLH.exe
  2⤵
  PID:9156
- C:\Windows\System\jsgZpbw.exe
  C:\Windows\System\jsgZpbw.exe
  2⤵
  PID:9172
- C:\Windows\System\tUGOxcZ.exe
  C:\Windows\System\tUGOxcZ.exe
  2⤵
  PID:9192
- C:\Windows\System\sqvKLgd.exe
  C:\Windows\System\sqvKLgd.exe
  2⤵
  PID:9208
- C:\Windows\System\sMdXuHJ.exe
  C:\Windows\System\sMdXuHJ.exe
  2⤵
  PID:8220
- C:\Windows\System\NjcFQnb.exe
  C:\Windows\System\NjcFQnb.exe
  2⤵
  PID:8264
- C:\Windows\System\qGGQigw.exe
  C:\Windows\System\qGGQigw.exe
  2⤵
  PID:8284
- C:\Windows\System\cYVqHGb.exe
  C:\Windows\System\cYVqHGb.exe
  2⤵
  PID:8384
- C:\Windows\System\JrccIEV.exe
  C:\Windows\System\JrccIEV.exe
  2⤵
  PID:8352
- C:\Windows\System\RclQvIl.exe
  C:\Windows\System\RclQvIl.exe
  2⤵
  PID:8356
- C:\Windows\System\pklVwrM.exe
  C:\Windows\System\pklVwrM.exe
  2⤵
  PID:8408
- C:\Windows\System\iyHJmnr.exe
  C:\Windows\System\iyHJmnr.exe
  2⤵
  PID:8432
- C:\Windows\System\HmeQkbw.exe
  C:\Windows\System\HmeQkbw.exe
  2⤵
  PID:8464
- C:\Windows\System\noxGlSp.exe
  C:\Windows\System\noxGlSp.exe
  2⤵
  PID:8488
- C:\Windows\System\WrleGCI.exe
  C:\Windows\System\WrleGCI.exe
  2⤵
  PID:8512
- C:\Windows\System\XGgZdSs.exe
  C:\Windows\System\XGgZdSs.exe
  2⤵
  PID:8616
- C:\Windows\System\PuenSNo.exe
  C:\Windows\System\PuenSNo.exe
  2⤵
  PID:8560
- C:\Windows\System\bhteUdf.exe
  C:\Windows\System\bhteUdf.exe
  2⤵
  PID:8696
- C:\Windows\System\dzqDRMC.exe
  C:\Windows\System\dzqDRMC.exe
  2⤵
  PID:8568
- C:\Windows\System\KgtovvF.exe
  C:\Windows\System\KgtovvF.exe
  2⤵
  PID:8812
- C:\Windows\System\gwFBEIl.exe
  C:\Windows\System\gwFBEIl.exe
  2⤵
  PID:8792
- C:\Windows\System\LPmnMBL.exe
  C:\Windows\System\LPmnMBL.exe
  2⤵
  PID:8676
- C:\Windows\System\cnJcscQ.exe
  C:\Windows\System\cnJcscQ.exe
  2⤵
  PID:8720
- C:\Windows\System\hRcSBol.exe
  C:\Windows\System\hRcSBol.exe
  2⤵
  PID:8764
- C:\Windows\System\KfrDawB.exe
  C:\Windows\System\KfrDawB.exe
  2⤵
  PID:8872
- C:\Windows\System\pqxFmFX.exe
  C:\Windows\System\pqxFmFX.exe
  2⤵
  PID:8888
- C:\Windows\System\tWWHOai.exe
  C:\Windows\System\tWWHOai.exe
  2⤵
  PID:8912
- C:\Windows\System\UFBQsjc.exe
  C:\Windows\System\UFBQsjc.exe
  2⤵
  PID:8988
- C:\Windows\System\TIPUudT.exe
  C:\Windows\System\TIPUudT.exe
  2⤵
  PID:9060
- C:\Windows\System\nElKgqE.exe
  C:\Windows\System\nElKgqE.exe
  2⤵
  PID:9040
- C:\Windows\System\TYmtvoa.exe
  C:\Windows\System\TYmtvoa.exe
  2⤵
  PID:9080
- C:\Windows\System\jJUyABf.exe
  C:\Windows\System\jJUyABf.exe
  2⤵
  PID:9100
- C:\Windows\System\kOUIhHj.exe
  C:\Windows\System\kOUIhHj.exe
  2⤵
  PID:9148
- C:\Windows\System\QBFlEXO.exe
  C:\Windows\System\QBFlEXO.exe
  2⤵
  PID:9168
- C:\Windows\System\rXkXglH.exe
  C:\Windows\System\rXkXglH.exe
  2⤵
  PID:7344
- C:\Windows\System\KQJznmx.exe
  C:\Windows\System\KQJznmx.exe
  2⤵
  PID:7976
- C:\Windows\System\AHyTnYO.exe
  C:\Windows\System\AHyTnYO.exe
  2⤵
  PID:8336
- C:\Windows\System\rpvLXbG.exe
  C:\Windows\System\rpvLXbG.exe
  2⤵
  PID:9096
- C:\Windows\System\ljGstrE.exe
  C:\Windows\System\ljGstrE.exe
  2⤵
  PID:2520
- C:\Windows\System\YvlAIJl.exe
  C:\Windows\System\YvlAIJl.exe
  2⤵
  PID:8452
- C:\Windows\System\GScASnr.exe
  C:\Windows\System\GScASnr.exe
  2⤵
  PID:8476
- C:\Windows\System\cDcitiQ.exe
  C:\Windows\System\cDcitiQ.exe
  2⤵
  PID:8532
- C:\Windows\System\YsBSvAl.exe
  C:\Windows\System\YsBSvAl.exe
  2⤵
  PID:8624
- C:\Windows\System\zynZnav.exe
  C:\Windows\System\zynZnav.exe
  2⤵
  PID:8604
- C:\Windows\System\jifKQos.exe
  C:\Windows\System\jifKQos.exe
  2⤵
  PID:8648
- C:\Windows\System\gwkcKpc.exe
  C:\Windows\System\gwkcKpc.exe
  2⤵
  PID:8776
- C:\Windows\System\fRQPAOm.exe
  C:\Windows\System\fRQPAOm.exe
  2⤵
  PID:8856
- C:\Windows\System\DxRPlYb.exe
  C:\Windows\System\DxRPlYb.exe
  2⤵
  PID:8868
- C:\Windows\System\bwcDzNN.exe
  C:\Windows\System\bwcDzNN.exe
  2⤵
  PID:8924
- C:\Windows\System\LlggpuU.exe
  C:\Windows\System\LlggpuU.exe
  2⤵
  PID:8644
- C:\Windows\System\puXoiIt.exe
  C:\Windows\System\puXoiIt.exe
  2⤵
  PID:8984
- C:\Windows\System\YiqFejt.exe
  C:\Windows\System\YiqFejt.exe
  2⤵
  PID:8968
- C:\Windows\System\uDAFXEW.exe
  C:\Windows\System\uDAFXEW.exe
  2⤵
  PID:9044
- C:\Windows\System\qefuXHB.exe
  C:\Windows\System\qefuXHB.exe
  2⤵
  PID:9152
- C:\Windows\System\mkbsAag.exe
  C:\Windows\System\mkbsAag.exe
  2⤵
  PID:9164
- C:\Windows\System\KzaDDsy.exe
  C:\Windows\System\KzaDDsy.exe
  2⤵
  PID:9204
- C:\Windows\System\OTMlHvB.exe
  C:\Windows\System\OTMlHvB.exe
  2⤵
  PID:8204
- C:\Windows\System\oJzAItG.exe
  C:\Windows\System\oJzAItG.exe
  2⤵
  PID:8964
- C:\Windows\System\HpPrArN.exe
  C:\Windows\System\HpPrArN.exe
  2⤵
  PID:2116
- C:\Windows\System\pkUyJvt.exe
  C:\Windows\System\pkUyJvt.exe
  2⤵
  PID:8580
- C:\Windows\System\liZzfAt.exe
  C:\Windows\System\liZzfAt.exe
  2⤵
  PID:8820
- C:\Windows\System\cOqfJtq.exe
  C:\Windows\System\cOqfJtq.exe
  2⤵
  PID:9036
- C:\Windows\System\dcllKAt.exe
  C:\Windows\System\dcllKAt.exe
  2⤵
  PID:8200
- C:\Windows\System\HByoEcd.exe
  C:\Windows\System\HByoEcd.exe
  2⤵
  PID:8840
- C:\Windows\System\FYUCmpA.exe
  C:\Windows\System\FYUCmpA.exe
  2⤵
  PID:9128
- C:\Windows\System\yDZgWFq.exe
  C:\Windows\System\yDZgWFq.exe
  2⤵
  PID:8332
- C:\Windows\System\yXyGoEc.exe
  C:\Windows\System\yXyGoEc.exe
  2⤵
  PID:8660
- C:\Windows\System\oTjoHpZ.exe
  C:\Windows\System\oTjoHpZ.exe
  2⤵
  PID:8908
- C:\Windows\System\TWBpzCE.exe
  C:\Windows\System\TWBpzCE.exe
  2⤵
  PID:8596
- C:\Windows\System\zwKaKsi.exe
  C:\Windows\System\zwKaKsi.exe
  2⤵
  PID:8628
- C:\Windows\System\zWnFASv.exe
  C:\Windows\System\zWnFASv.exe
  2⤵
  PID:9000
- C:\Windows\System\wtPiQAn.exe
  C:\Windows\System\wtPiQAn.exe
  2⤵
  PID:8448
- C:\Windows\System\liwLhkJ.exe
  C:\Windows\System\liwLhkJ.exe
  2⤵
  PID:8472
- C:\Windows\System\LYNNVus.exe
  C:\Windows\System\LYNNVus.exe
  2⤵
  PID:9092
- C:\Windows\System\NHeHhTe.exe
  C:\Windows\System\NHeHhTe.exe
  2⤵
  PID:8948
- C:\Windows\System\OIbJZTN.exe
  C:\Windows\System\OIbJZTN.exe
  2⤵
  PID:8744
- C:\Windows\System\jRwhpaT.exe
  C:\Windows\System\jRwhpaT.exe
  2⤵
  PID:8288
- C:\Windows\System\EHdHyDY.exe
  C:\Windows\System\EHdHyDY.exe
  2⤵
  PID:9116
- C:\Windows\System\MYYAgvr.exe
  C:\Windows\System\MYYAgvr.exe
  2⤵
  PID:8796
- C:\Windows\System\EduuhmZ.exe
  C:\Windows\System\EduuhmZ.exe
  2⤵
  PID:9032
- C:\Windows\System\gyGxDJM.exe
  C:\Windows\System\gyGxDJM.exe
  2⤵
  PID:8508
- C:\Windows\System\mIgvoox.exe
  C:\Windows\System\mIgvoox.exe
  2⤵
  PID:8364
- C:\Windows\System\pkHxKPJ.exe
  C:\Windows\System\pkHxKPJ.exe
  2⤵
  PID:9240
- C:\Windows\System\gEFiPIM.exe
  C:\Windows\System\gEFiPIM.exe
  2⤵
  PID:9256
- C:\Windows\System\hZysvft.exe
  C:\Windows\System\hZysvft.exe
  2⤵
  PID:9276
- C:\Windows\System\pPScAYL.exe
  C:\Windows\System\pPScAYL.exe
  2⤵
  PID:9296
- C:\Windows\System\wDKublv.exe
  C:\Windows\System\wDKublv.exe
  2⤵
  PID:9312
- C:\Windows\System\ySNHePX.exe
  C:\Windows\System\ySNHePX.exe
  2⤵
  PID:9328
- C:\Windows\System\TyXbOFy.exe
  C:\Windows\System\TyXbOFy.exe
  2⤵
  PID:9344
- C:\Windows\System\ZuCPGjt.exe
  C:\Windows\System\ZuCPGjt.exe
  2⤵
  PID:9360
- C:\Windows\System\hwmWFVd.exe
  C:\Windows\System\hwmWFVd.exe
  2⤵
  PID:9376
- C:\Windows\System\ufStFMC.exe
  C:\Windows\System\ufStFMC.exe
  2⤵
  PID:9424
- C:\Windows\System\ZWpFwEo.exe
  C:\Windows\System\ZWpFwEo.exe
  2⤵
  PID:9444
- C:\Windows\System\zhLPKxX.exe
  C:\Windows\System\zhLPKxX.exe
  2⤵
  PID:9464
- C:\Windows\System\oKShMmN.exe
  C:\Windows\System\oKShMmN.exe
  2⤵
  PID:9480
- C:\Windows\System\aqOROGj.exe
  C:\Windows\System\aqOROGj.exe
  2⤵
  PID:9500
- C:\Windows\System\uxSLBHh.exe
  C:\Windows\System\uxSLBHh.exe
  2⤵
  PID:9524
- C:\Windows\System\ZKofANj.exe
  C:\Windows\System\ZKofANj.exe
  2⤵
  PID:9544
- C:\Windows\System\EtJvhZg.exe
  C:\Windows\System\EtJvhZg.exe
  2⤵
  PID:9560
- C:\Windows\System\bFLoWPw.exe
  C:\Windows\System\bFLoWPw.exe
  2⤵
  PID:9580
- C:\Windows\System\WGuNdmH.exe
  C:\Windows\System\WGuNdmH.exe
  2⤵
  PID:9596
- C:\Windows\System\HyAmQFE.exe
  C:\Windows\System\HyAmQFE.exe
  2⤵
  PID:9612
- C:\Windows\System\GMjdzrp.exe
  C:\Windows\System\GMjdzrp.exe
  2⤵
  PID:9632
- C:\Windows\System\dqIErPX.exe
  C:\Windows\System\dqIErPX.exe
  2⤵
  PID:9660
- C:\Windows\System\rrZAsbd.exe
  C:\Windows\System\rrZAsbd.exe
  2⤵
  PID:9676
- C:\Windows\System\eckrUSk.exe
  C:\Windows\System\eckrUSk.exe
  2⤵
  PID:9712
- C:\Windows\System\WJtPoVC.exe
  C:\Windows\System\WJtPoVC.exe
  2⤵
  PID:9728
- C:\Windows\System\yBIpLMO.exe
  C:\Windows\System\yBIpLMO.exe
  2⤵
  PID:9744
- C:\Windows\System\FMWpkMu.exe
  C:\Windows\System\FMWpkMu.exe
  2⤵
  PID:9760
- C:\Windows\System\tZpuEgN.exe
  C:\Windows\System\tZpuEgN.exe
  2⤵
  PID:9784
- C:\Windows\System\bRVKJjs.exe
  C:\Windows\System\bRVKJjs.exe
  2⤵
  PID:9804
- C:\Windows\System\yFWHJRk.exe
  C:\Windows\System\yFWHJRk.exe
  2⤵
  PID:9820
- C:\Windows\System\KUYNLGq.exe
  C:\Windows\System\KUYNLGq.exe
  2⤵
  PID:9840
- C:\Windows\System\kPdTTZq.exe
  C:\Windows\System\kPdTTZq.exe
  2⤵
  PID:9868
- C:\Windows\System\idhXIKK.exe
  C:\Windows\System\idhXIKK.exe
  2⤵
  PID:9884
- C:\Windows\System\zqcRdIz.exe
  C:\Windows\System\zqcRdIz.exe
  2⤵
  PID:9908
- C:\Windows\System\LKVoyVS.exe
  C:\Windows\System\LKVoyVS.exe
  2⤵
  PID:9924
- C:\Windows\System\vmCxHAB.exe
  C:\Windows\System\vmCxHAB.exe
  2⤵
  PID:9940
- C:\Windows\System\VFwKMeo.exe
  C:\Windows\System\VFwKMeo.exe
  2⤵
  PID:9964
- C:\Windows\System\daxdmLz.exe
  C:\Windows\System\daxdmLz.exe
  2⤵
  PID:9988
- C:\Windows\System\EwVmxPM.exe
  C:\Windows\System\EwVmxPM.exe
  2⤵
  PID:10004
- C:\Windows\System\cNQSMlu.exe
  C:\Windows\System\cNQSMlu.exe
  2⤵
  PID:10020
- C:\Windows\System\dcaBTPY.exe
  C:\Windows\System\dcaBTPY.exe
  2⤵
  PID:10040
- C:\Windows\System\frSrKiA.exe
  C:\Windows\System\frSrKiA.exe
  2⤵
  PID:10056
- C:\Windows\System\ggZqXiJ.exe
  C:\Windows\System\ggZqXiJ.exe
  2⤵
  PID:10084
- C:\Windows\System\FZMoJHf.exe
  C:\Windows\System\FZMoJHf.exe
  2⤵
  PID:10100
- C:\Windows\System\wtzDpOn.exe
  C:\Windows\System\wtzDpOn.exe
  2⤵
  PID:10120
- C:\Windows\System\MFLWJbJ.exe
  C:\Windows\System\MFLWJbJ.exe
  2⤵
  PID:10156
- C:\Windows\System\hgqcVSi.exe
  C:\Windows\System\hgqcVSi.exe
  2⤵
  PID:10172
- C:\Windows\System\tgucJrW.exe
  C:\Windows\System\tgucJrW.exe
  2⤵
  PID:10188
- C:\Windows\System\RPsCDrA.exe
  C:\Windows\System\RPsCDrA.exe
  2⤵
  PID:10216
- C:\Windows\System\nLqKEbI.exe
  C:\Windows\System\nLqKEbI.exe
  2⤵
  PID:10232
- C:\Windows\System\VCJLhuS.exe
  C:\Windows\System\VCJLhuS.exe
  2⤵
  PID:9188
- C:\Windows\System\xNawbHF.exe
  C:\Windows\System\xNawbHF.exe
  2⤵
  PID:9236
- C:\Windows\System\bBHJCQF.exe
  C:\Windows\System\bBHJCQF.exe
  2⤵
  PID:9308
- C:\Windows\System\OCfvcpT.exe
  C:\Windows\System\OCfvcpT.exe
  2⤵
  PID:9284
- C:\Windows\System\uBaDkHc.exe
  C:\Windows\System\uBaDkHc.exe
  2⤵
  PID:9324
- C:\Windows\System\ECFfdsd.exe
  C:\Windows\System\ECFfdsd.exe
  2⤵
  PID:9388
- C:\Windows\System\SQqrpdH.exe
  C:\Windows\System\SQqrpdH.exe
  2⤵
  PID:9420
- C:\Windows\System\cdMVhcq.exe
  C:\Windows\System\cdMVhcq.exe
  2⤵
  PID:9440
- C:\Windows\System\hfmyTeQ.exe
  C:\Windows\System\hfmyTeQ.exe
  2⤵
  PID:9476
- C:\Windows\System\yCvSNij.exe
  C:\Windows\System\yCvSNij.exe
  2⤵
  PID:9508
- C:\Windows\System\FzXuXMU.exe
  C:\Windows\System\FzXuXMU.exe
  2⤵
  PID:9516
- C:\Windows\System\qphVREm.exe
  C:\Windows\System\qphVREm.exe
  2⤵
  PID:9552
- C:\Windows\System\WTcOrAB.exe
  C:\Windows\System\WTcOrAB.exe
  2⤵
  PID:9620
- C:\Windows\System\lmnEAry.exe
  C:\Windows\System\lmnEAry.exe
  2⤵
  PID:9628
- C:\Windows\System\bCqVCRY.exe
  C:\Windows\System\bCqVCRY.exe
  2⤵
  PID:9688
- C:\Windows\System\hnJMVFJ.exe
  C:\Windows\System\hnJMVFJ.exe
  2⤵
  PID:9704
- C:\Windows\System\axovGvu.exe
  C:\Windows\System\axovGvu.exe
  2⤵
  PID:9736
- C:\Windows\System\QXkmUbi.exe
  C:\Windows\System\QXkmUbi.exe
  2⤵
  PID:9796
- C:\Windows\System\qBAfrEg.exe
  C:\Windows\System\qBAfrEg.exe
  2⤵
  PID:9780
- C:\Windows\System\pTxZOUJ.exe
  C:\Windows\System\pTxZOUJ.exe
  2⤵
  PID:9852
- C:\Windows\System\NVdNOVQ.exe
  C:\Windows\System\NVdNOVQ.exe
  2⤵
  PID:9876
- C:\Windows\System\FIzNzBR.exe
  C:\Windows\System\FIzNzBR.exe
  2⤵
  PID:9916
- C:\Windows\System\GoIqUbo.exe
  C:\Windows\System\GoIqUbo.exe
  2⤵
  PID:9952
- C:\Windows\System\ccEyKhy.exe
  C:\Windows\System\ccEyKhy.exe
  2⤵
  PID:9984
- C:\Windows\System\hrHFOHQ.exe
  C:\Windows\System\hrHFOHQ.exe
  2⤵
  PID:10000
- C:\Windows\System\wCPREnG.exe
  C:\Windows\System\wCPREnG.exe
  2⤵
  PID:10064
- C:\Windows\System\VenpNsn.exe
  C:\Windows\System\VenpNsn.exe
  2⤵
  PID:10048
- C:\Windows\System\qHGqSuP.exe
  C:\Windows\System\qHGqSuP.exe
  2⤵
  PID:10108
- C:\Windows\System\wVzcIxD.exe
  C:\Windows\System\wVzcIxD.exe
  2⤵
  PID:10144
- C:\Windows\System\OnrTJcG.exe
  C:\Windows\System\OnrTJcG.exe
  2⤵
  PID:10168
- C:\Windows\System\rGkQVna.exe
  C:\Windows\System\rGkQVna.exe
  2⤵
  PID:10204
- C:\Windows\System\gAdcGBV.exe
  C:\Windows\System\gAdcGBV.exe
  2⤵
  PID:9224
- C:\Windows\System\oTazMPO.exe
  C:\Windows\System\oTazMPO.exe
  2⤵
  PID:8504
- C:\Windows\System\pEjfFdT.exe
  C:\Windows\System\pEjfFdT.exe
  2⤵
  PID:9248
- C:\Windows\System\hkgKSMf.exe
  C:\Windows\System\hkgKSMf.exe
  2⤵
  PID:9356
- C:\Windows\System\vxhSYvt.exe
  C:\Windows\System\vxhSYvt.exe
  2⤵
  PID:9400
- C:\Windows\System\MNQBRli.exe
  C:\Windows\System\MNQBRli.exe
  2⤵
  PID:1560
- C:\Windows\System\KgAgEfi.exe
  C:\Windows\System\KgAgEfi.exe
  2⤵
  PID:9496
- C:\Windows\System\NVECgwo.exe
  C:\Windows\System\NVECgwo.exe
  2⤵
  PID:9556
- C:\Windows\System\NUchEEs.exe
  C:\Windows\System\NUchEEs.exe
  2⤵
  PID:9572
- C:\Windows\System\xmCEsMy.exe
  C:\Windows\System\xmCEsMy.exe
  2⤵
  PID:9644

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CokWKfc.exe

Filesize
1.3MB

MD5
c4e37a9e69c85665ae28276e29c139da

SHA1
c3c2a2b48f19fc0200031575776cf74f8d01b450

SHA256
63a014501a178f7d839473bd059f29298bd8a605ed3f125490892da55b14ee09

SHA512
1ced6a62d29265fd756d9d512985bb0277ce6fa9cc9e9dc2e5f5b14d88bb682100cc73a812f87fde293ec7e4ce1b158620f29ab39050ca81202c55d36c46cbba

Download Submit
C:\Windows\system\FtImwUV.exe

Filesize
1.3MB

MD5
4d9a357c7949d0c61bf6535d55ceab5f

SHA1
8eecaea1fdad945e67fcdee9e4391be59c61ae39

SHA256
b8f08e6898a6cbf773eaa162413af21cf9cba2ee3e4f9146f7a1d051f60b0660

SHA512
fc4a639903f0f29dca4671cc4488a01b27d4e0cfd2dae7d80ec88462dc4a85668104a7e77ad5cea6806355ad2e782fd700cfde9bb2d2de4736212bba06204450

Download Submit
C:\Windows\system\HprZMbO.exe

Filesize
1.3MB

MD5
c07e0114b1e080428c60bd6bf4117a1f

SHA1
f31b423047d0f78b6aaabccbc92adc4e4de05087

SHA256
5da441c6f514dd3f7b3ac4acaff385ea47061309c714bc550b074381637020d9

SHA512
64d9b1886019d793a20d332b2fdde95da8ad904f4a2a3b5aeb2d074f176bf11bef8b872aabdd3262d868dafd92fd5ae74dfdacda980bb48b9dda9994d7852e3c

Download Submit
C:\Windows\system\IkWfmYa.exe

Filesize
1.3MB

MD5
7fc95806ad9de1c93b312b5c0c25e8d3

SHA1
faad221e1cfcb7860401eec6174ffaaa697280c0

SHA256
91af054960380971f031133803d5c4b9a547d047bc39e2e466d265388aecb1bd

SHA512
44cdcdc22327ceda0022ab66b28d3e57d86b8d0f0aa2697a32406ee4cfda1cdd897f9ee387bf7ab68eba019171440198c7bedc2a0c43751eb08be625f74d330a

Download Submit
C:\Windows\system\KXKQVMw.exe

Filesize
1.3MB

MD5
e36ead33fb7e8f749e352fb9c2c2b0bc

SHA1
01e16498155d66eee6315731add7f81b89d43cfd

SHA256
725bfbeb952c840fd219cffe187984431bfd2496db98f3b4582fbbe39d4afe0a

SHA512
c324de38676dfbe30e3d4824bbc228b8dc8d0d827123af4929268584db7cd7d4aba1dc6592ae245a44f0085639f0244005c2a0610abaac0fc89047a79b8745ff

Download Submit
C:\Windows\system\MQknCLz.exe

Filesize
1.3MB

MD5
7fc55c1c06bfd8812748d5f56feca3fc

SHA1
935bfb8df4116e9211b6188171f25bfb8db3f561

SHA256
da3b84ae45ebc0049f2d61ded1d3a22ca2f7c0eda94dd3a2d16ea50912b04b8c

SHA512
512274014ab017d8688f9b515c8b63ac54a0ed6d6b7cd637e6e3480f386fa2dec8b5fb24fd5c3c570777976710307489551e20971d2228045b71aec3be14ea58

Download Submit
C:\Windows\system\NfqqXCR.exe

Filesize
1.3MB

MD5
12394acfc04cf2e13938f3b3a93af18f

SHA1
96ee53560d999ff0024c51d83bdc21b77c8294e5

SHA256
e382336c63b07ba91f230c36980ca02442080d133896c2dc66b023bc4f9576d1

SHA512
fbddd20b44799f75a138957e84964bed960dab66d9746ff55f9ce21b046465f92bf2737410f1231bd8c3af0cafdc4e653b55af09d89ec1f9ab73ba2401ab0715

Download Submit
C:\Windows\system\ODNzFrd.exe

Filesize
1.3MB

MD5
9f055b6b8692fddf81c5281818292312

SHA1
7a3e9d387d6d694dc2ce02fcd8b65d0a05468cf7

SHA256
7c1bda4642209adea3399b5417316e3d432c2e9421cc5a0ab121cb3c8208a486

SHA512
f1ea23277d411bafcaa8339805965edc6cfad5d93233146766bd6a061f82184c132120096aa94b73d0613d17339bc25b3576b9cb55c2eafbeb4a4b50da28d00c

Download Submit
C:\Windows\system\PRqMDbk.exe

Filesize
1.3MB

MD5
874e9c413a1c7db54c482830084182dc

SHA1
f72670917eca3aee42391aebf6d8a22bbcfb45ce

SHA256
0c1c80f4882b69cda9ee9c650ab6eff86c2e8bf4c4d70a089d4957240cfec6b5

SHA512
c7ba2be24cb2ca5a561ef3a3ceb673fbccd0f2f0d808d93792c6038d9d4dd6bdb88b5fc42b41c5806d4f7b23a061b9e50570536aea3c12fe4ad49f2b1725414b

Download Submit
C:\Windows\system\RnJgmcZ.exe

Filesize
1.3MB

MD5
5937a49411d6e9dad596ee9f8e2df29c

SHA1
749bc65df7fb880caeff8108b08c7f678c3f5d9d

SHA256
cb4a347aae6d2d22f038625d3667ae954b3fe8cb93666bc1d0c0c77745c2d6cb

SHA512
eac8ee7a27d74108fc7b1421d44d1b5504359ef4dbcdf5c1ceb5579804d08c074c3d60431c21db8260ea4a567cd085277ce732a415b305d1442532c606267883

Download Submit
C:\Windows\system\aPhinap.exe

Filesize
1.3MB

MD5
03bfb16408097ed9391cfd3a745a44a8

SHA1
36f9ed6dd9f3b11086ec0906750817310717f0c2

SHA256
6ff1f454a981bc9b957ebe1c0b3f594ab44fe5683245b23086b1ab8beb3ad810

SHA512
eb410acf59ef5b49d83599680c208b7ef7881a9f4f33277d1755315afa14874729302a8a34d2544672424fe85bde2e791d4e6f5677b18e1bf779e23bbe8ec9f8

Download Submit
C:\Windows\system\aePmTwR.exe

Filesize
1.3MB

MD5
2e96fc3599a954fc758d53300b627ef9

SHA1
f26fdaa549c4108e2b13e74117038392925cbf3e

SHA256
b53c842695551cd25bf6a42adbce2128cb5d17bc43d82402b03c890ceeb2558b

SHA512
aa37e10b3a8896c647590a08af4d88f3de94e1fb47353eadf95fca6fb3bfbc30092c41b200fbac436973e8feb5e6eac6e716935ce1e0a91d9b0047812ff3181f

Download Submit
C:\Windows\system\afxteRI.exe

Filesize
1.3MB

MD5
71de0dfcd5bf3f045694032daa8da6d8

SHA1
b19e309ced52f54591494350cf4c6b18339514e9

SHA256
e733f5065093f93a3f77264e494753efe1ce416a5a27196efcb538437ae806af

SHA512
37fca6f8304f7fbdca35ff0b24bedef69739ac936c3e5c6ec6b2b0fd06806e4791b8f37bbe3f485349bc932888540f3c712a91e2a5a577f0b8c3f9edcd8d8c67

Download Submit
C:\Windows\system\bfRkiJC.exe

Filesize
1.3MB

MD5
ad73f7d099bde8688d6e369e9ee911e1

SHA1
263e7ba2587bace241fe6a61543b616007f51491

SHA256
8ef6770c3f6c173c1c9a2a0b163f0f115a3f59eeddef291ec2e1012121433d8d

SHA512
d546cd72b1d2104126987392ba4d35498053f320f35748970d2a2f68d620cdf080f835aeff6fea855e932e572f3af49a19c89b0fbab76219d326aa39923a8d8b

Download Submit
C:\Windows\system\cJfTDVH.exe

Filesize
1.3MB

MD5
3ed7ee26fa3f42310ed4cbcc7b3f292f

SHA1
2d4d8a3c05ed3b078b076c6023861b0d3936054b

SHA256
ccac2ed593d0569f865f2a27531974d1d1cd415d036ef7b8187734ef7b46ffab

SHA512
1037ce7701d2a01c9d859edaa6c462058e960cdd465ce3cdfa72cd22e31771cc4d09b2136684c022e7a4abb832f0d5a9aa97eadf6d6e59d7babdd89c5478b6ec

Download Submit
C:\Windows\system\dJFAvZA.exe

Filesize
1.3MB

MD5
4df267fde3b2d08660583f7381bb3281

SHA1
de1597b50b383a08a0097e0f95ec0790beeaef8b

SHA256
26bd62287a84351da74f2f8cf392ee75ce32c2b9bc302c0a895fa8cea1a4bfbb

SHA512
d3044bc7b2797b93930a47f628937128a789f5c32403689181713f7b024e0165193b100a28efcb0eaa2235b9ad641c04d67b03bf63e15b7d4012a684148baf37

Download Submit
C:\Windows\system\fQyUgdK.exe

Filesize
1.3MB

MD5
dd4842520d06fa06dfdfb7dccdde235b

SHA1
ba774a11a81479d64551a94c999115820556a3bf

SHA256
e64aef1173f657b6a079d6c22ed2e3641ca964bbbc03b84c1d5483d847a34a1e

SHA512
c0af91f38625c559fb30fc5fea44389b3734a380d3f9270813f768cc34d20fc4c9a01fb401641b5d3dae6c4147d0f1955c32f8d21c46f96ad8089b187827c999

Download Submit
C:\Windows\system\gNQUtxF.exe

Filesize
1.3MB

MD5
9323f1724ccb7a49b1976474a6ff17d9

SHA1
2b34177def0196a9bb358e90a7c5ad4d8e3e389a

SHA256
9bf8f42205a378d97023456f698cb6db20e10b3ea46250198b1b46561383538c

SHA512
457b73ebdc82e45f272d8edae67ae5979d9efb9e5e9e576a88d07682efa35e0fad1db42c9aa48af028da2a9481a2139ab30a5c49d0358dc2ec3024af0b6d79a1

Download Submit
C:\Windows\system\oIAgwpS.exe

Filesize
1.3MB

MD5
1d14025d7930738660b23a87d1bc3fe9

SHA1
bda1de49f31adb03ca5ec1096886ff2c97daacdf

SHA256
d00886f047f35c73b1756c8fc366eff5d5e6cdc2e4d2516b86f22667dc2c7614

SHA512
48390f6a59e97018c5c22b24d12ff0d49b10fa13eb97d8f814d142686410960dd2318f1b33e909e8a5f68f964bbd4fd56c0594a526c688bb300caff35a94a3e7

Download Submit
C:\Windows\system\oyrUKay.exe

Filesize
1.3MB

MD5
77476b6a69a8bd4fc1572e598f4245cb

SHA1
97bd4c203cfff4970eb013d311808d61856328e7

SHA256
5373744aa96a44dbf8edcbeeebfea57eec3145cad6a93dd1cadd4d3f4308a091

SHA512
88bf998b533251eb6b2447e7afeb89e8bdb0faed89ba9cf75e648bfe740e3b13109e9b46509f0264eba62c62170298dcfaae88d22ce4b21447926f3b1b1fd979

Download Submit
C:\Windows\system\pMdAgYI.exe

Filesize
1.3MB

MD5
d62fd7156cc49c5d028ac4107177e8ff

SHA1
1169bde2ef2287fab22acb1e32301f73ad20702f

SHA256
b3ca3958da5ed5cdce00dc0477d3a586bb331e8d3ac510a59af198f46bbbe909

SHA512
1011c9c4ae2a0f581143d062784f269ac459d2d66b50a3d354941facc1695f7a17453e83dc16894198a6c513a7fad096a652a0b61c56ab140f8bdb30de19b71c

Download Submit
C:\Windows\system\qGYZlGI.exe

Filesize
1.3MB

MD5
f6577be872ec2d3309c868aafab733b9

SHA1
b4955613fdc5a055e5834cc6b7f143b0962c05a7

SHA256
8d8e370e2bd7a5ae77c1499a80f08be38d1ea22eb2fbfe0944deec15f2e46f5c

SHA512
8ff1648deb8a4bb71da2f2f191bc60e9df07da445249126a687aa5f70b82a544a922e011e7ba6af38a1249457f5cd9f43f537a7cfcea7e7cf699e65955953889

Download Submit
C:\Windows\system\qiJTGxx.exe

Filesize
1.3MB

MD5
fa78cd80ccb12acd6afc6f2fb3e216b8

SHA1
c6d940ca85b0fe93cf4cc431398e466ab1827aa3

SHA256
2a4e3453c8ddd7868eb291f86138e1cbb2b21b2cfd139443348b12cb30f9db66

SHA512
3a92971523c225f7a9277b9f92b08230013feb02cd6c389d57adcabec3ed7aea221ef37ae76513afef03c263a99e7fbca79dfca2a1de9df7366654e3961c69e9

Download Submit
C:\Windows\system\vJZJvCj.exe

Filesize
1.3MB

MD5
4cd1161a04499afa9290786c77094a32

SHA1
922b945ab6122ac766e7d242a3771b247f199c6c

SHA256
09f6523c5bad8a08ddba7bc1db3b4b660c0c3cd513a8f4320ce71acf1961633e

SHA512
df3436825db0c94e1fd42453aa6601b4517075e1236049eb137be8d132c6582042495284b77f530c878e790597db6d57d49980d69af0ce9082b275e33d5e58e9

Download Submit
C:\Windows\system\wFmJCGf.exe

Filesize
1.3MB

MD5
15cc2c3ba3897f2ccc0da6f2d8c49a01

SHA1
1ab55028defa8fe45866f812f900cea967f53097

SHA256
61a063fade5e71e878f35e0d80cdecfbabbdfa2803cee144817d03f4f90bb528

SHA512
388f1e55a6c842ea49b2b217632ec97ed9a24ab24d26b9c2f1e472bb0fa74e76baf1dffdd7b56769e74d5bf2559c2941b0146feb6bf9a86f29153eabf4e0dc5f

Download Submit
C:\Windows\system\xQQZQXB.exe

Filesize
1.3MB

MD5
e282e20a4a4ba84588d24920d9877ef3

SHA1
a9b8b9dc083e76885a7a78b917eb1c05170df835

SHA256
d519417696e366aacc8c84e4ca7e5ef0d02f37dc3e10c55f0e93ac086535c088

SHA512
a333765cafa2ae4d8c94f5c19a866a70045c18cc49ded080cd96726605251abf019bbbe47efc648626f8d2f91c82cc129dfacea2b2febdbee6a20d51d5133ef3

Download Submit
C:\Windows\system\yHNpWAB.exe

Filesize
1.3MB

MD5
9c7ad2c9530acbbf159cbe4d432aec97

SHA1
f196643e07cab6427403d5bcfc1348fb6ba73a9e

SHA256
5b048be98cde87640ae2c57f8f1adef4530c013fc72db7f888919444e43319bc

SHA512
fb1bd97765c52a786026c84498960e3f35839d11cf9f07033273d10832400498c6ae67b39899dc357207db9d23f7dd866e0d47727ceee92b104a4abcbbe35643

Download Submit
\Windows\system\IyyXwaF.exe

Filesize
1.3MB

MD5
4f3fb4a422d8894a9b9611a0627ee349

SHA1
6427fee3861cda40361555e77343ffbb3d2c5e30

SHA256
0dfdc650af2f2295a5ef12aed4f2786305abce420982c3541bec9d1a9b4c3042

SHA512
0be38b8d27d1723028a4ea98770214a188c1c608d38810beeebf18209fdb9a11c1f66500f7816adb8a7c3a20c66e417ae3deef36d0375cfdafd9fd3695898309

Download Submit
\Windows\system\OTdzTEi.exe

Filesize
1.3MB

MD5
870cbcd60964ffb35e5cb46cce18531f

SHA1
7563a7234e6f2a67b59ca6de429d70bd88ce5e24

SHA256
86206a87ba33bcdccc8aad1618d4fe37a22c361ca49a287aa23f5b8cde8373d5

SHA512
d040b08f6a23110f0f12d599a17ecae75a1d12dc6afe2c5d91a6e57cf2f0a93d0eec14594712b47865875741b07e646ab574cc27331f6993f70293cfb322740f

Download Submit
\Windows\system\hlZJjgs.exe

Filesize
1.3MB

MD5
59f3348da4cc9c5ed9d9ab7d508b5727

SHA1
e2069920f2414cce40f208563e494901356e4244

SHA256
82a583f7a1a8d85719ea70bb77030caa81923fe7b8a9d228a33bb34b1859415d

SHA512
af8aa7e910f2c8254b315ceb26a92798e256aedb7ef85acb4d9a5b449bb8a86753423f965388099f3a787035b9071a7e0e2cbce4bd25bca77534a15e014596de

Download Submit
\Windows\system\jixylTi.exe

Filesize
1.3MB

MD5
56b2715e882e9246d49ed896590decf9

SHA1
26be6766f4d94a5d6fed15d7e7c88e9d49afbc51

SHA256
38a53c785838752d0d853d89c0a5352f67295b3805d2900b095e15ae21b59f77

SHA512
304c083f3528b256a0fda7ce3db5e67ea77807b9e2551ca2922a529f371924c2e2cc1064d98d5c4cd6a9ff35a0a30571824b3a191a27fab6e7a97be4fe805b42

Download Submit
\Windows\system\vQkdezD.exe

Filesize
1.3MB

MD5
26a59bbba5fc15e02bc8e9e7f5f0d52a

SHA1
d1ef6a52794fadd20dc0f2cd7ba3101a08f03e2a

SHA256
8a090cdc05b5ffb1fbec7f580dc5ed842900f906c1b126069b255c37d4297e6a

SHA512
165a0e867225d0d49d8333a66c69a79cbb01409aff1868fd45add1c13478ae062bdfb68bdcbf685fe4c699e9e70b1dc0e3c3cdfc6746e9256246b81f7d5595d3

Download Submit
memory/2532-0-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download