xmrig | bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
27/12/2024, 02:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
Size

1.1MB
MD5

536aa417c8c2e147e791533025da9dea
SHA1

36d7d5b4d77d1ac6c5b67ea3ce081da309602540
SHA256

bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3
SHA512

8256a8ae35cdae22c4223b557cc9f03bd923a20fc58a2eb480f0bd659fe2ff983bc82ad1bd6d419a447945beb13de161ecc6113a59b63a633fff9d65c6435351
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrRK:GezaTF8FcNkNdfE0pZ9ozttwIRQNK

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x00050000000195e0-159.dat	xmrig
behavioral1/files/0x00050000000195d0-154.dat	xmrig
behavioral1/files/0x00050000000195ce-149.dat	xmrig
behavioral1/files/0x00050000000195cc-145.dat	xmrig
behavioral1/files/0x00050000000195ca-139.dat	xmrig
behavioral1/files/0x00050000000195c8-135.dat	xmrig
behavioral1/files/0x00050000000195c7-129.dat	xmrig
behavioral1/files/0x00050000000195c6-125.dat	xmrig
behavioral1/files/0x00050000000195c4-120.dat	xmrig
behavioral1/files/0x00050000000195c2-114.dat	xmrig
behavioral1/files/0x000500000001958b-109.dat	xmrig
behavioral1/files/0x00050000000194e2-104.dat	xmrig
behavioral1/files/0x000500000001948d-99.dat	xmrig
behavioral1/files/0x000500000001945c-94.dat	xmrig
behavioral1/files/0x00050000000193f0-89.dat	xmrig
behavioral1/files/0x00050000000193e6-84.dat	xmrig
behavioral1/files/0x00050000000193d1-79.dat	xmrig
behavioral1/files/0x00050000000193a8-74.dat	xmrig
behavioral1/files/0x000500000001938e-69.dat	xmrig
behavioral1/files/0x0005000000019382-64.dat	xmrig
behavioral1/files/0x000500000001937b-59.dat	xmrig
behavioral1/files/0x0005000000019371-54.dat	xmrig
behavioral1/files/0x0005000000019369-49.dat	xmrig
behavioral1/files/0x0005000000019345-44.dat	xmrig
behavioral1/files/0x0008000000017355-39.dat	xmrig
behavioral1/files/0x0009000000016cc4-35.dat	xmrig
behavioral1/files/0x000a000000016cbc-29.dat	xmrig
behavioral1/files/0x0007000000016cb2-25.dat	xmrig
behavioral1/files/0x0007000000016ca5-20.dat	xmrig
behavioral1/files/0x0007000000016c7c-15.dat	xmrig
behavioral1/files/0x0008000000016c03-10.dat	xmrig
behavioral1/files/0x000900000001225f-5.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3024	WpRadbl.exe
2308	HjffhKr.exe
2216	ZNgpaQv.exe
2660	PbvjNyI.exe
2748	TNhQOqs.exe
2772	fQkGLim.exe
2664	HhijwYc.exe
2924	zSjLzFj.exe
2824	ASLeelk.exe
2572	hZmXwuE.exe
2792	wkMDruA.exe
2668	JdZjpSU.exe
2564	uaxdHzO.exe
2628	zPKIokX.exe
2600	qhEcxhI.exe
1536	owmesiP.exe
2004	XECjOJc.exe
1976	vaqgZYb.exe
772	JBbKfCx.exe
1900	MdwnIep.exe
1496	hiKpyWo.exe
1636	dYqpmpn.exe
2984	RCapFoc.exe
572	BPIzsnk.exe
2952	azPgCyo.exe
2392	hKhRaSL.exe
1196	dROrmqB.exe
2136	aqqlOIY.exe
408	eOSWVjO.exe
2432	NeFYasG.exe
828	EndkfAJ.exe
940	vHuUHaQ.exe
896	IZGgmcW.exe
1720	CtKlwCU.exe
2320	qEeDKFW.exe
604	wfWtNOA.exe
1528	tCbUzwh.exe
2124	KzyCPnl.exe
984	GOVEeEa.exe
2884	fhdHWDH.exe
668	ZxifSbq.exe
2448	AYCuNAe.exe
2028	MAsepYT.exe
2964	nwfZZrh.exe
1756	eYXFEjr.exe
1184	pavxrwX.exe
112	GzUxkBU.exe
1568	vBKLZqp.exe
1744	pINOsND.exe
888	APyRbgu.exe
1788	BcndjEd.exe
2060	aihfMyY.exe
2244	BbdiVJm.exe
1596	VlfRPSA.exe
1584	mNYxlDn.exe
1904	jOEmChx.exe
3028	OyMSWoO.exe
2700	oRRowjA.exe
2712	BdOBJAH.exe
2800	IBJdpld.exe
3032	EsuaFzQ.exe
2576	kiVTiOU.exe
2560	FwvHpbH.exe
1452	PanRyTG.exe

Loads dropped DLL 64 IoCs

pid	Process
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rDzVerb.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\DhNUSFQ.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\mQJLUsi.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\KXcasdd.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\ObHcwai.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\GzPXKjM.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\hZmXwuE.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\JBbKfCx.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\jqqCdQT.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\ZatLIfM.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\AEkcgYT.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\DeWbsoh.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\xxPllaf.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\qUfKJLY.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\BUfvFJt.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\mySwAuF.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\MCoVYef.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\aqqlOIY.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\dmyrIKR.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\mHBrUFU.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\XUPQvaA.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\MvyJcSm.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\GwUTDdX.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\AsWCvts.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\jIbuhNu.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\AaZkPSo.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\wDbsYGR.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\VjyuOLv.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\xIBpDcx.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\qfNGYzC.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\vxWlUld.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\lSEkiaU.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\SsyBugS.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\SzyfNsK.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\qOJlNGv.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\oQhRnRS.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\OXTSdbx.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\rfHhlGP.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\azPgCyo.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\wgPtZBH.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\ONgGPYE.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\nOQDQEz.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\vFnZGRo.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\mDFiikM.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\QhHJWdt.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\pKKmGCG.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\KbEqOKJ.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\KVhLtEd.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\PJcnOxu.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\CLidFkK.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\bjNEIhb.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\XbAjgab.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\zNFHwoH.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\zFqLWKe.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\meWvufR.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\vNdQjdD.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\ysuMZNW.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\lQGmMxS.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\PBkjqJx.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\VEzfBTJ.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\gaSRjPr.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\cpobpiG.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\PgdbrHx.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
File created	C:\Windows\System\NWqpVSH.exe	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2324 wrote to memory of 3024	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	32
PID 2324 wrote to memory of 3024	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	32
PID 2324 wrote to memory of 3024	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	32
PID 2324 wrote to memory of 2308	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	33
PID 2324 wrote to memory of 2308	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	33
PID 2324 wrote to memory of 2308	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	33
PID 2324 wrote to memory of 2216	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	34
PID 2324 wrote to memory of 2216	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	34
PID 2324 wrote to memory of 2216	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	34
PID 2324 wrote to memory of 2660	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	35
PID 2324 wrote to memory of 2660	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	35
PID 2324 wrote to memory of 2660	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	35
PID 2324 wrote to memory of 2748	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	36
PID 2324 wrote to memory of 2748	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	36
PID 2324 wrote to memory of 2748	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	36
PID 2324 wrote to memory of 2772	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	37
PID 2324 wrote to memory of 2772	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	37
PID 2324 wrote to memory of 2772	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	37
PID 2324 wrote to memory of 2664	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	38
PID 2324 wrote to memory of 2664	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	38
PID 2324 wrote to memory of 2664	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	38
PID 2324 wrote to memory of 2924	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	39
PID 2324 wrote to memory of 2924	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	39
PID 2324 wrote to memory of 2924	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	39
PID 2324 wrote to memory of 2824	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	40
PID 2324 wrote to memory of 2824	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	40
PID 2324 wrote to memory of 2824	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	40
PID 2324 wrote to memory of 2572	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	41
PID 2324 wrote to memory of 2572	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	41
PID 2324 wrote to memory of 2572	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	41
PID 2324 wrote to memory of 2792	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	42
PID 2324 wrote to memory of 2792	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	42
PID 2324 wrote to memory of 2792	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	42
PID 2324 wrote to memory of 2668	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	43
PID 2324 wrote to memory of 2668	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	43
PID 2324 wrote to memory of 2668	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	43
PID 2324 wrote to memory of 2564	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	44
PID 2324 wrote to memory of 2564	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	44
PID 2324 wrote to memory of 2564	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	44
PID 2324 wrote to memory of 2628	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	45
PID 2324 wrote to memory of 2628	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	45
PID 2324 wrote to memory of 2628	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	45
PID 2324 wrote to memory of 2600	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	46
PID 2324 wrote to memory of 2600	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	46
PID 2324 wrote to memory of 2600	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	46
PID 2324 wrote to memory of 1536	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	47
PID 2324 wrote to memory of 1536	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	47
PID 2324 wrote to memory of 1536	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	47
PID 2324 wrote to memory of 2004	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	48
PID 2324 wrote to memory of 2004	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	48
PID 2324 wrote to memory of 2004	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	48
PID 2324 wrote to memory of 1976	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	49
PID 2324 wrote to memory of 1976	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	49
PID 2324 wrote to memory of 1976	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	49
PID 2324 wrote to memory of 772	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	50
PID 2324 wrote to memory of 772	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	50
PID 2324 wrote to memory of 772	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	50
PID 2324 wrote to memory of 1900	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	51
PID 2324 wrote to memory of 1900	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	51
PID 2324 wrote to memory of 1900	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	51
PID 2324 wrote to memory of 1496	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	52
PID 2324 wrote to memory of 1496	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	52
PID 2324 wrote to memory of 1496	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	52
PID 2324 wrote to memory of 1636	2324	bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe	53

C:\Users\Admin\AppData\Local\Temp\bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe
"C:\Users\Admin\AppData\Local\Temp\bb0837ed82b22f3d55c6ebdcef22be5b833014df5c5b1aebf5e34bc055b1d5d3.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2324
- C:\Windows\System\WpRadbl.exe
  C:\Windows\System\WpRadbl.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\HjffhKr.exe
  C:\Windows\System\HjffhKr.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\ZNgpaQv.exe
  C:\Windows\System\ZNgpaQv.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\PbvjNyI.exe
  C:\Windows\System\PbvjNyI.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\TNhQOqs.exe
  C:\Windows\System\TNhQOqs.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\fQkGLim.exe
  C:\Windows\System\fQkGLim.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\HhijwYc.exe
  C:\Windows\System\HhijwYc.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\zSjLzFj.exe
  C:\Windows\System\zSjLzFj.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\ASLeelk.exe
  C:\Windows\System\ASLeelk.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\hZmXwuE.exe
  C:\Windows\System\hZmXwuE.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\wkMDruA.exe
  C:\Windows\System\wkMDruA.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\JdZjpSU.exe
  C:\Windows\System\JdZjpSU.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\uaxdHzO.exe
  C:\Windows\System\uaxdHzO.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\zPKIokX.exe
  C:\Windows\System\zPKIokX.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\qhEcxhI.exe
  C:\Windows\System\qhEcxhI.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\owmesiP.exe
  C:\Windows\System\owmesiP.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\XECjOJc.exe
  C:\Windows\System\XECjOJc.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\vaqgZYb.exe
  C:\Windows\System\vaqgZYb.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\JBbKfCx.exe
  C:\Windows\System\JBbKfCx.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\MdwnIep.exe
  C:\Windows\System\MdwnIep.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\hiKpyWo.exe
  C:\Windows\System\hiKpyWo.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\dYqpmpn.exe
  C:\Windows\System\dYqpmpn.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\RCapFoc.exe
  C:\Windows\System\RCapFoc.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\BPIzsnk.exe
  C:\Windows\System\BPIzsnk.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\azPgCyo.exe
  C:\Windows\System\azPgCyo.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\hKhRaSL.exe
  C:\Windows\System\hKhRaSL.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\dROrmqB.exe
  C:\Windows\System\dROrmqB.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\aqqlOIY.exe
  C:\Windows\System\aqqlOIY.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\eOSWVjO.exe
  C:\Windows\System\eOSWVjO.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\NeFYasG.exe
  C:\Windows\System\NeFYasG.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\EndkfAJ.exe
  C:\Windows\System\EndkfAJ.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\vHuUHaQ.exe
  C:\Windows\System\vHuUHaQ.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\IZGgmcW.exe
  C:\Windows\System\IZGgmcW.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\CtKlwCU.exe
  C:\Windows\System\CtKlwCU.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\qEeDKFW.exe
  C:\Windows\System\qEeDKFW.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\wfWtNOA.exe
  C:\Windows\System\wfWtNOA.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\tCbUzwh.exe
  C:\Windows\System\tCbUzwh.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\KzyCPnl.exe
  C:\Windows\System\KzyCPnl.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\GOVEeEa.exe
  C:\Windows\System\GOVEeEa.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\fhdHWDH.exe
  C:\Windows\System\fhdHWDH.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\ZxifSbq.exe
  C:\Windows\System\ZxifSbq.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\AYCuNAe.exe
  C:\Windows\System\AYCuNAe.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\MAsepYT.exe
  C:\Windows\System\MAsepYT.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\nwfZZrh.exe
  C:\Windows\System\nwfZZrh.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\eYXFEjr.exe
  C:\Windows\System\eYXFEjr.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\pavxrwX.exe
  C:\Windows\System\pavxrwX.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\GzUxkBU.exe
  C:\Windows\System\GzUxkBU.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\vBKLZqp.exe
  C:\Windows\System\vBKLZqp.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\pINOsND.exe
  C:\Windows\System\pINOsND.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\APyRbgu.exe
  C:\Windows\System\APyRbgu.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\BcndjEd.exe
  C:\Windows\System\BcndjEd.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\aihfMyY.exe
  C:\Windows\System\aihfMyY.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\BbdiVJm.exe
  C:\Windows\System\BbdiVJm.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\VlfRPSA.exe
  C:\Windows\System\VlfRPSA.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\mNYxlDn.exe
  C:\Windows\System\mNYxlDn.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\jOEmChx.exe
  C:\Windows\System\jOEmChx.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\OyMSWoO.exe
  C:\Windows\System\OyMSWoO.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\oRRowjA.exe
  C:\Windows\System\oRRowjA.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\BdOBJAH.exe
  C:\Windows\System\BdOBJAH.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\IBJdpld.exe
  C:\Windows\System\IBJdpld.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\EsuaFzQ.exe
  C:\Windows\System\EsuaFzQ.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\kiVTiOU.exe
  C:\Windows\System\kiVTiOU.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\FwvHpbH.exe
  C:\Windows\System\FwvHpbH.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\PanRyTG.exe
  C:\Windows\System\PanRyTG.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\kIAcOBI.exe
  C:\Windows\System\kIAcOBI.exe
  2⤵
  PID:3044
- C:\Windows\System\yPySpGE.exe
  C:\Windows\System\yPySpGE.exe
  2⤵
  PID:1836
- C:\Windows\System\QmVlunb.exe
  C:\Windows\System\QmVlunb.exe
  2⤵
  PID:892
- C:\Windows\System\SrWZCSM.exe
  C:\Windows\System\SrWZCSM.exe
  2⤵
  PID:1664
- C:\Windows\System\LGQHyGN.exe
  C:\Windows\System\LGQHyGN.exe
  2⤵
  PID:2684
- C:\Windows\System\HoPYaRG.exe
  C:\Windows\System\HoPYaRG.exe
  2⤵
  PID:2764
- C:\Windows\System\OykCsvW.exe
  C:\Windows\System\OykCsvW.exe
  2⤵
  PID:2076
- C:\Windows\System\BONwRQE.exe
  C:\Windows\System\BONwRQE.exe
  2⤵
  PID:1208
- C:\Windows\System\YcsTeKN.exe
  C:\Windows\System\YcsTeKN.exe
  2⤵
  PID:1936
- C:\Windows\System\IMfOhyH.exe
  C:\Windows\System\IMfOhyH.exe
  2⤵
  PID:2844
- C:\Windows\System\bybKUON.exe
  C:\Windows\System\bybKUON.exe
  2⤵
  PID:2848
- C:\Windows\System\qSGhjjB.exe
  C:\Windows\System\qSGhjjB.exe
  2⤵
  PID:780
- C:\Windows\System\CSyhfXv.exe
  C:\Windows\System\CSyhfXv.exe
  2⤵
  PID:612
- C:\Windows\System\lxuBHuk.exe
  C:\Windows\System\lxuBHuk.exe
  2⤵
  PID:2472
- C:\Windows\System\CXkbmiW.exe
  C:\Windows\System\CXkbmiW.exe
  2⤵
  PID:2196
- C:\Windows\System\jfPjlEU.exe
  C:\Windows\System\jfPjlEU.exe
  2⤵
  PID:1780
- C:\Windows\System\zUPKwwJ.exe
  C:\Windows\System\zUPKwwJ.exe
  2⤵
  PID:2344
- C:\Windows\System\vDtDhGF.exe
  C:\Windows\System\vDtDhGF.exe
  2⤵
  PID:1152
- C:\Windows\System\ThbhcMS.exe
  C:\Windows\System\ThbhcMS.exe
  2⤵
  PID:1716
- C:\Windows\System\kEjLBhk.exe
  C:\Windows\System\kEjLBhk.exe
  2⤵
  PID:560
- C:\Windows\System\emmXcmo.exe
  C:\Windows\System\emmXcmo.exe
  2⤵
  PID:2504
- C:\Windows\System\sQHzCds.exe
  C:\Windows\System\sQHzCds.exe
  2⤵
  PID:2440
- C:\Windows\System\UUQZLys.exe
  C:\Windows\System\UUQZLys.exe
  2⤵
  PID:2268
- C:\Windows\System\kNTEqrZ.exe
  C:\Windows\System\kNTEqrZ.exe
  2⤵
  PID:804
- C:\Windows\System\ujJSkxQ.exe
  C:\Windows\System\ujJSkxQ.exe
  2⤵
  PID:1360
- C:\Windows\System\CHEhAAT.exe
  C:\Windows\System\CHEhAAT.exe
  2⤵
  PID:1748
- C:\Windows\System\ZNDrMQi.exe
  C:\Windows\System\ZNDrMQi.exe
  2⤵
  PID:1324
- C:\Windows\System\HUjISug.exe
  C:\Windows\System\HUjISug.exe
  2⤵
  PID:1692
- C:\Windows\System\LDorlNf.exe
  C:\Windows\System\LDorlNf.exe
  2⤵
  PID:3008
- C:\Windows\System\fmZFaYm.exe
  C:\Windows\System\fmZFaYm.exe
  2⤵
  PID:2416
- C:\Windows\System\PBkjqJx.exe
  C:\Windows\System\PBkjqJx.exe
  2⤵
  PID:2780
- C:\Windows\System\yLccLwf.exe
  C:\Windows\System\yLccLwf.exe
  2⤵
  PID:2812
- C:\Windows\System\UHIYOBu.exe
  C:\Windows\System\UHIYOBu.exe
  2⤵
  PID:496
- C:\Windows\System\NtxmhLX.exe
  C:\Windows\System\NtxmhLX.exe
  2⤵
  PID:2580
- C:\Windows\System\ZFQSfpD.exe
  C:\Windows\System\ZFQSfpD.exe
  2⤵
  PID:2552
- C:\Windows\System\GiswbRs.exe
  C:\Windows\System\GiswbRs.exe
  2⤵
  PID:964
- C:\Windows\System\EoRoOPe.exe
  C:\Windows\System\EoRoOPe.exe
  2⤵
  PID:1440
- C:\Windows\System\qeAeuTa.exe
  C:\Windows\System\qeAeuTa.exe
  2⤵
  PID:2184
- C:\Windows\System\WoZqQFq.exe
  C:\Windows\System\WoZqQFq.exe
  2⤵
  PID:2944
- C:\Windows\System\xdPCBbq.exe
  C:\Windows\System\xdPCBbq.exe
  2⤵
  PID:2928
- C:\Windows\System\aotYoii.exe
  C:\Windows\System\aotYoii.exe
  2⤵
  PID:992
- C:\Windows\System\SxhaKPF.exe
  C:\Windows\System\SxhaKPF.exe
  2⤵
  PID:2804
- C:\Windows\System\dHVttnk.exe
  C:\Windows\System\dHVttnk.exe
  2⤵
  PID:2036
- C:\Windows\System\maCzAlh.exe
  C:\Windows\System\maCzAlh.exe
  2⤵
  PID:1368
- C:\Windows\System\pcdwUcC.exe
  C:\Windows\System\pcdwUcC.exe
  2⤵
  PID:1532
- C:\Windows\System\kxlonsn.exe
  C:\Windows\System\kxlonsn.exe
  2⤵
  PID:696
- C:\Windows\System\GEgamRr.exe
  C:\Windows\System\GEgamRr.exe
  2⤵
  PID:1088
- C:\Windows\System\NKqQZci.exe
  C:\Windows\System\NKqQZci.exe
  2⤵
  PID:2128
- C:\Windows\System\oyCCNIp.exe
  C:\Windows\System\oyCCNIp.exe
  2⤵
  PID:2936
- C:\Windows\System\sIiOAXY.exe
  C:\Windows\System\sIiOAXY.exe
  2⤵
  PID:2788
- C:\Windows\System\bMoZqnM.exe
  C:\Windows\System\bMoZqnM.exe
  2⤵
  PID:2072
- C:\Windows\System\ZfAfpFr.exe
  C:\Windows\System\ZfAfpFr.exe
  2⤵
  PID:1776
- C:\Windows\System\cRANCAm.exe
  C:\Windows\System\cRANCAm.exe
  2⤵
  PID:2520
- C:\Windows\System\bhUhwjC.exe
  C:\Windows\System\bhUhwjC.exe
  2⤵
  PID:2988
- C:\Windows\System\VkQAteG.exe
  C:\Windows\System\VkQAteG.exe
  2⤵
  PID:2932
- C:\Windows\System\VXrRBWA.exe
  C:\Windows\System\VXrRBWA.exe
  2⤵
  PID:2768
- C:\Windows\System\WmPDqQB.exe
  C:\Windows\System\WmPDqQB.exe
  2⤵
  PID:2548
- C:\Windows\System\rVSBCsc.exe
  C:\Windows\System\rVSBCsc.exe
  2⤵
  PID:2912
- C:\Windows\System\LyptWZZ.exe
  C:\Windows\System\LyptWZZ.exe
  2⤵
  PID:756
- C:\Windows\System\KckznFA.exe
  C:\Windows\System\KckznFA.exe
  2⤵
  PID:2388
- C:\Windows\System\EwFddZr.exe
  C:\Windows\System\EwFddZr.exe
  2⤵
  PID:2236
- C:\Windows\System\LjPIBUK.exe
  C:\Windows\System\LjPIBUK.exe
  2⤵
  PID:832
- C:\Windows\System\zNFHwoH.exe
  C:\Windows\System\zNFHwoH.exe
  2⤵
  PID:1796
- C:\Windows\System\ErMhpVh.exe
  C:\Windows\System\ErMhpVh.exe
  2⤵
  PID:1712
- C:\Windows\System\HheGmiF.exe
  C:\Windows\System\HheGmiF.exe
  2⤵
  PID:2588
- C:\Windows\System\dLttENF.exe
  C:\Windows\System\dLttENF.exe
  2⤵
  PID:2904
- C:\Windows\System\XXXiIwG.exe
  C:\Windows\System\XXXiIwG.exe
  2⤵
  PID:2960
- C:\Windows\System\TJEachx.exe
  C:\Windows\System\TJEachx.exe
  2⤵
  PID:1436
- C:\Windows\System\sFBzgLJ.exe
  C:\Windows\System\sFBzgLJ.exe
  2⤵
  PID:2340
- C:\Windows\System\uCUeqVT.exe
  C:\Windows\System\uCUeqVT.exe
  2⤵
  PID:3000
- C:\Windows\System\DsqYnOZ.exe
  C:\Windows\System\DsqYnOZ.exe
  2⤵
  PID:2696
- C:\Windows\System\nXERSRF.exe
  C:\Windows\System\nXERSRF.exe
  2⤵
  PID:2876
- C:\Windows\System\qExnbbI.exe
  C:\Windows\System\qExnbbI.exe
  2⤵
  PID:2592
- C:\Windows\System\QjoONYK.exe
  C:\Windows\System\QjoONYK.exe
  2⤵
  PID:2400
- C:\Windows\System\aULpjQU.exe
  C:\Windows\System\aULpjQU.exe
  2⤵
  PID:2140
- C:\Windows\System\qUfKJLY.exe
  C:\Windows\System\qUfKJLY.exe
  2⤵
  PID:1068
- C:\Windows\System\ZZwWRFk.exe
  C:\Windows\System\ZZwWRFk.exe
  2⤵
  PID:1908
- C:\Windows\System\GBGUJgj.exe
  C:\Windows\System\GBGUJgj.exe
  2⤵
  PID:2612
- C:\Windows\System\laLupWa.exe
  C:\Windows\System\laLupWa.exe
  2⤵
  PID:340
- C:\Windows\System\bWaVQYD.exe
  C:\Windows\System\bWaVQYD.exe
  2⤵
  PID:2528
- C:\Windows\System\ZCwLJqr.exe
  C:\Windows\System\ZCwLJqr.exe
  2⤵
  PID:684
- C:\Windows\System\jkSCDCt.exe
  C:\Windows\System\jkSCDCt.exe
  2⤵
  PID:2364
- C:\Windows\System\hhwMMUz.exe
  C:\Windows\System\hhwMMUz.exe
  2⤵
  PID:2436
- C:\Windows\System\poRBeLN.exe
  C:\Windows\System\poRBeLN.exe
  2⤵
  PID:1300
- C:\Windows\System\ztvOQUP.exe
  C:\Windows\System\ztvOQUP.exe
  2⤵
  PID:2596
- C:\Windows\System\RnUsPGb.exe
  C:\Windows\System\RnUsPGb.exe
  2⤵
  PID:2692
- C:\Windows\System\VIWrxbh.exe
  C:\Windows\System\VIWrxbh.exe
  2⤵
  PID:2856
- C:\Windows\System\bGXpyuu.exe
  C:\Windows\System\bGXpyuu.exe
  2⤵
  PID:2168
- C:\Windows\System\zwSqnzt.exe
  C:\Windows\System\zwSqnzt.exe
  2⤵
  PID:2084
- C:\Windows\System\UdEmpAG.exe
  C:\Windows\System\UdEmpAG.exe
  2⤵
  PID:1852
- C:\Windows\System\CNdrvof.exe
  C:\Windows\System\CNdrvof.exe
  2⤵
  PID:1740
- C:\Windows\System\jgzdhAl.exe
  C:\Windows\System\jgzdhAl.exe
  2⤵
  PID:2608
- C:\Windows\System\vDnwejr.exe
  C:\Windows\System\vDnwejr.exe
  2⤵
  PID:3092
- C:\Windows\System\nfdQrjv.exe
  C:\Windows\System\nfdQrjv.exe
  2⤵
  PID:3112
- C:\Windows\System\odVVebx.exe
  C:\Windows\System\odVVebx.exe
  2⤵
  PID:3128
- C:\Windows\System\OhfRJBW.exe
  C:\Windows\System\OhfRJBW.exe
  2⤵
  PID:3148
- C:\Windows\System\XShzqun.exe
  C:\Windows\System\XShzqun.exe
  2⤵
  PID:3164
- C:\Windows\System\QdhLNuF.exe
  C:\Windows\System\QdhLNuF.exe
  2⤵
  PID:3188
- C:\Windows\System\IByNWTH.exe
  C:\Windows\System\IByNWTH.exe
  2⤵
  PID:3208
- C:\Windows\System\KjRGRVG.exe
  C:\Windows\System\KjRGRVG.exe
  2⤵
  PID:3256
- C:\Windows\System\POZQHrC.exe
  C:\Windows\System\POZQHrC.exe
  2⤵
  PID:3276
- C:\Windows\System\fLJoxSE.exe
  C:\Windows\System\fLJoxSE.exe
  2⤵
  PID:3292
- C:\Windows\System\ljkHCGc.exe
  C:\Windows\System\ljkHCGc.exe
  2⤵
  PID:3308
- C:\Windows\System\vFnZGRo.exe
  C:\Windows\System\vFnZGRo.exe
  2⤵
  PID:3324
- C:\Windows\System\tlAPPQs.exe
  C:\Windows\System\tlAPPQs.exe
  2⤵
  PID:3344
- C:\Windows\System\DCJWNTT.exe
  C:\Windows\System\DCJWNTT.exe
  2⤵
  PID:3368
- C:\Windows\System\SPgwbDb.exe
  C:\Windows\System\SPgwbDb.exe
  2⤵
  PID:3388
- C:\Windows\System\fBIjIrm.exe
  C:\Windows\System\fBIjIrm.exe
  2⤵
  PID:3408
- C:\Windows\System\trbLLOE.exe
  C:\Windows\System\trbLLOE.exe
  2⤵
  PID:3424
- C:\Windows\System\WqqTMUY.exe
  C:\Windows\System\WqqTMUY.exe
  2⤵
  PID:3444
- C:\Windows\System\rOyadpb.exe
  C:\Windows\System\rOyadpb.exe
  2⤵
  PID:3460
- C:\Windows\System\WTryLeJ.exe
  C:\Windows\System\WTryLeJ.exe
  2⤵
  PID:3508
- C:\Windows\System\lCmIDCv.exe
  C:\Windows\System\lCmIDCv.exe
  2⤵
  PID:3524
- C:\Windows\System\ZhELjwu.exe
  C:\Windows\System\ZhELjwu.exe
  2⤵
  PID:3540
- C:\Windows\System\tDOnywi.exe
  C:\Windows\System\tDOnywi.exe
  2⤵
  PID:3556
- C:\Windows\System\SbeXWzE.exe
  C:\Windows\System\SbeXWzE.exe
  2⤵
  PID:3584
- C:\Windows\System\PjgIqJU.exe
  C:\Windows\System\PjgIqJU.exe
  2⤵
  PID:3600
- C:\Windows\System\biXAUrl.exe
  C:\Windows\System\biXAUrl.exe
  2⤵
  PID:3616
- C:\Windows\System\jIbuhNu.exe
  C:\Windows\System\jIbuhNu.exe
  2⤵
  PID:3636
- C:\Windows\System\AYExpqq.exe
  C:\Windows\System\AYExpqq.exe
  2⤵
  PID:3652
- C:\Windows\System\xIlnrpR.exe
  C:\Windows\System\xIlnrpR.exe
  2⤵
  PID:3668
- C:\Windows\System\PXNeRzf.exe
  C:\Windows\System\PXNeRzf.exe
  2⤵
  PID:3684
- C:\Windows\System\zwmNUsd.exe
  C:\Windows\System\zwmNUsd.exe
  2⤵
  PID:3700
- C:\Windows\System\atpTtJD.exe
  C:\Windows\System\atpTtJD.exe
  2⤵
  PID:3720
- C:\Windows\System\BUoYXQB.exe
  C:\Windows\System\BUoYXQB.exe
  2⤵
  PID:3740
- C:\Windows\System\YRIDAli.exe
  C:\Windows\System\YRIDAli.exe
  2⤵
  PID:3756
- C:\Windows\System\rYnWTxs.exe
  C:\Windows\System\rYnWTxs.exe
  2⤵
  PID:3776
- C:\Windows\System\mDFiikM.exe
  C:\Windows\System\mDFiikM.exe
  2⤵
  PID:3792
- C:\Windows\System\sTqubbW.exe
  C:\Windows\System\sTqubbW.exe
  2⤵
  PID:3812
- C:\Windows\System\oXWQEEN.exe
  C:\Windows\System\oXWQEEN.exe
  2⤵
  PID:3828
- C:\Windows\System\GQOXYun.exe
  C:\Windows\System\GQOXYun.exe
  2⤵
  PID:3844
- C:\Windows\System\nIoVzwn.exe
  C:\Windows\System\nIoVzwn.exe
  2⤵
  PID:3864
- C:\Windows\System\hdjjHmJ.exe
  C:\Windows\System\hdjjHmJ.exe
  2⤵
  PID:3880
- C:\Windows\System\KOwaJoN.exe
  C:\Windows\System\KOwaJoN.exe
  2⤵
  PID:3900
- C:\Windows\System\nUTwTJp.exe
  C:\Windows\System\nUTwTJp.exe
  2⤵
  PID:3916
- C:\Windows\System\NqkjAHF.exe
  C:\Windows\System\NqkjAHF.exe
  2⤵
  PID:3936
- C:\Windows\System\TyRugvk.exe
  C:\Windows\System\TyRugvk.exe
  2⤵
  PID:3952
- C:\Windows\System\nSHqnbD.exe
  C:\Windows\System\nSHqnbD.exe
  2⤵
  PID:3972
- C:\Windows\System\NlEFsLn.exe
  C:\Windows\System\NlEFsLn.exe
  2⤵
  PID:3988
- C:\Windows\System\UoONPDk.exe
  C:\Windows\System\UoONPDk.exe
  2⤵
  PID:4008
- C:\Windows\System\JZTTIrL.exe
  C:\Windows\System\JZTTIrL.exe
  2⤵
  PID:4024
- C:\Windows\System\AbEFUFP.exe
  C:\Windows\System\AbEFUFP.exe
  2⤵
  PID:4044
- C:\Windows\System\FjlmrmG.exe
  C:\Windows\System\FjlmrmG.exe
  2⤵
  PID:4060
- C:\Windows\System\zFqLWKe.exe
  C:\Windows\System\zFqLWKe.exe
  2⤵
  PID:4084
- C:\Windows\System\VAnKLoe.exe
  C:\Windows\System\VAnKLoe.exe
  2⤵
  PID:1032
- C:\Windows\System\kwwavzl.exe
  C:\Windows\System\kwwavzl.exe
  2⤵
  PID:3172
- C:\Windows\System\PcGfVmG.exe
  C:\Windows\System\PcGfVmG.exe
  2⤵
  PID:3108
- C:\Windows\System\FKrCnRC.exe
  C:\Windows\System\FKrCnRC.exe
  2⤵
  PID:3180
- C:\Windows\System\wlClDvV.exe
  C:\Windows\System\wlClDvV.exe
  2⤵
  PID:2424
- C:\Windows\System\MnfQzuC.exe
  C:\Windows\System\MnfQzuC.exe
  2⤵
  PID:3200
- C:\Windows\System\QVyIDTI.exe
  C:\Windows\System\QVyIDTI.exe
  2⤵
  PID:3216
- C:\Windows\System\mvBrEGl.exe
  C:\Windows\System\mvBrEGl.exe
  2⤵
  PID:3236
- C:\Windows\System\LfFqKdD.exe
  C:\Windows\System\LfFqKdD.exe
  2⤵
  PID:3268
- C:\Windows\System\xNVIzKN.exe
  C:\Windows\System\xNVIzKN.exe
  2⤵
  PID:3376
- C:\Windows\System\EwEgNNC.exe
  C:\Windows\System\EwEgNNC.exe
  2⤵
  PID:3420
- C:\Windows\System\UNGJhyf.exe
  C:\Windows\System\UNGJhyf.exe
  2⤵
  PID:3456
- C:\Windows\System\IjwBRkb.exe
  C:\Windows\System\IjwBRkb.exe
  2⤵
  PID:3488
- C:\Windows\System\tqPzgCc.exe
  C:\Windows\System\tqPzgCc.exe
  2⤵
  PID:3400
- C:\Windows\System\jqqCdQT.exe
  C:\Windows\System\jqqCdQT.exe
  2⤵
  PID:3468
- C:\Windows\System\ZQTOIzL.exe
  C:\Windows\System\ZQTOIzL.exe
  2⤵
  PID:3500
- C:\Windows\System\TsVgTHp.exe
  C:\Windows\System\TsVgTHp.exe
  2⤵
  PID:3532
- C:\Windows\System\gEjdqPH.exe
  C:\Windows\System\gEjdqPH.exe
  2⤵
  PID:3592
- C:\Windows\System\QWWRPWe.exe
  C:\Windows\System\QWWRPWe.exe
  2⤵
  PID:3632
- C:\Windows\System\hhVaUYk.exe
  C:\Windows\System\hhVaUYk.exe
  2⤵
  PID:3732
- C:\Windows\System\ybJYidx.exe
  C:\Windows\System\ybJYidx.exe
  2⤵
  PID:3800
- C:\Windows\System\fVhKtpb.exe
  C:\Windows\System\fVhKtpb.exe
  2⤵
  PID:3876
- C:\Windows\System\xDmeAzy.exe
  C:\Windows\System\xDmeAzy.exe
  2⤵
  PID:3944
- C:\Windows\System\BdzNaIm.exe
  C:\Windows\System\BdzNaIm.exe
  2⤵
  PID:4052
- C:\Windows\System\jbBVGOu.exe
  C:\Windows\System\jbBVGOu.exe
  2⤵
  PID:3784
- C:\Windows\System\BjvrSls.exe
  C:\Windows\System\BjvrSls.exe
  2⤵
  PID:1808
- C:\Windows\System\zeTEzNa.exe
  C:\Windows\System\zeTEzNa.exe
  2⤵
  PID:1576
- C:\Windows\System\aalBodt.exe
  C:\Windows\System\aalBodt.exe
  2⤵
  PID:3928
- C:\Windows\System\dmyrIKR.exe
  C:\Windows\System\dmyrIKR.exe
  2⤵
  PID:3136
- C:\Windows\System\dMefljm.exe
  C:\Windows\System\dMefljm.exe
  2⤵
  PID:4068
- C:\Windows\System\PZncHZU.exe
  C:\Windows\System\PZncHZU.exe
  2⤵
  PID:3748
- C:\Windows\System\woScITY.exe
  C:\Windows\System\woScITY.exe
  2⤵
  PID:3708
- C:\Windows\System\YUVhYYy.exe
  C:\Windows\System\YUVhYYy.exe
  2⤵
  PID:3788
- C:\Windows\System\FtKNQSE.exe
  C:\Windows\System\FtKNQSE.exe
  2⤵
  PID:3896
- C:\Windows\System\gvxpNaH.exe
  C:\Windows\System\gvxpNaH.exe
  2⤵
  PID:4004
- C:\Windows\System\IvvRDVa.exe
  C:\Windows\System\IvvRDVa.exe
  2⤵
  PID:2064
- C:\Windows\System\WMZPfjC.exe
  C:\Windows\System\WMZPfjC.exe
  2⤵
  PID:3104
- C:\Windows\System\JZGhRXp.exe
  C:\Windows\System\JZGhRXp.exe
  2⤵
  PID:2736
- C:\Windows\System\UCFWhnT.exe
  C:\Windows\System\UCFWhnT.exe
  2⤵
  PID:3160
- C:\Windows\System\DJixMiX.exe
  C:\Windows\System\DJixMiX.exe
  2⤵
  PID:3232
- C:\Windows\System\iIGakJl.exe
  C:\Windows\System\iIGakJl.exe
  2⤵
  PID:3248
- C:\Windows\System\empovcE.exe
  C:\Windows\System\empovcE.exe
  2⤵
  PID:3332
- C:\Windows\System\GVwjhgE.exe
  C:\Windows\System\GVwjhgE.exe
  2⤵
  PID:3356
- C:\Windows\System\JjKOrUc.exe
  C:\Windows\System\JjKOrUc.exe
  2⤵
  PID:3496
- C:\Windows\System\ugxkYCl.exe
  C:\Windows\System\ugxkYCl.exe
  2⤵
  PID:3472
- C:\Windows\System\nNXQOmK.exe
  C:\Windows\System\nNXQOmK.exe
  2⤵
  PID:3536
- C:\Windows\System\JgPIWKD.exe
  C:\Windows\System\JgPIWKD.exe
  2⤵
  PID:3696
- C:\Windows\System\cQQMlhV.exe
  C:\Windows\System\cQQMlhV.exe
  2⤵
  PID:3768
- C:\Windows\System\XASULDh.exe
  C:\Windows\System\XASULDh.exe
  2⤵
  PID:3912
- C:\Windows\System\MWYxDGI.exe
  C:\Windows\System\MWYxDGI.exe
  2⤵
  PID:4092
- C:\Windows\System\WAaFeag.exe
  C:\Windows\System\WAaFeag.exe
  2⤵
  PID:1824
- C:\Windows\System\gSQTBTm.exe
  C:\Windows\System\gSQTBTm.exe
  2⤵
  PID:3088
- C:\Windows\System\aMrsFrj.exe
  C:\Windows\System\aMrsFrj.exe
  2⤵
  PID:4036
- C:\Windows\System\hnQEpjJ.exe
  C:\Windows\System\hnQEpjJ.exe
  2⤵
  PID:3676
- C:\Windows\System\YBvbfcv.exe
  C:\Windows\System\YBvbfcv.exe
  2⤵
  PID:3752
- C:\Windows\System\nullAcb.exe
  C:\Windows\System\nullAcb.exe
  2⤵
  PID:3968
- C:\Windows\System\hVIDprp.exe
  C:\Windows\System\hVIDprp.exe
  2⤵
  PID:4080
- C:\Windows\System\blYPQok.exe
  C:\Windows\System\blYPQok.exe
  2⤵
  PID:2784
- C:\Windows\System\ImORTAl.exe
  C:\Windows\System\ImORTAl.exe
  2⤵
  PID:3220
- C:\Windows\System\YqpfNOd.exe
  C:\Windows\System\YqpfNOd.exe
  2⤵
  PID:3384
- C:\Windows\System\dHHlaES.exe
  C:\Windows\System\dHHlaES.exe
  2⤵
  PID:3352
- C:\Windows\System\peqhLKL.exe
  C:\Windows\System\peqhLKL.exe
  2⤵
  PID:3440
- C:\Windows\System\UduiRak.exe
  C:\Windows\System\UduiRak.exe
  2⤵
  PID:3564
- C:\Windows\System\yvvphNE.exe
  C:\Windows\System\yvvphNE.exe
  2⤵
  PID:3840
- C:\Windows\System\XdaNcFy.exe
  C:\Windows\System\XdaNcFy.exe
  2⤵
  PID:3984
- C:\Windows\System\MwLiNaT.exe
  C:\Windows\System\MwLiNaT.exe
  2⤵
  PID:2384
- C:\Windows\System\irWfZNR.exe
  C:\Windows\System\irWfZNR.exe
  2⤵
  PID:4032
- C:\Windows\System\fWoVxLo.exe
  C:\Windows\System\fWoVxLo.exe
  2⤵
  PID:3924
- C:\Windows\System\ZshRbQj.exe
  C:\Windows\System\ZshRbQj.exe
  2⤵
  PID:3892
- C:\Windows\System\KhRuUBb.exe
  C:\Windows\System\KhRuUBb.exe
  2⤵
  PID:3176
- C:\Windows\System\NkGURYD.exe
  C:\Windows\System\NkGURYD.exe
  2⤵
  PID:3300
- C:\Windows\System\hfnODTU.exe
  C:\Windows\System\hfnODTU.exe
  2⤵
  PID:3492
- C:\Windows\System\lvoMpbT.exe
  C:\Windows\System\lvoMpbT.exe
  2⤵
  PID:3664
- C:\Windows\System\vuMyMJm.exe
  C:\Windows\System\vuMyMJm.exe
  2⤵
  PID:3908
- C:\Windows\System\tiBmJZJ.exe
  C:\Windows\System\tiBmJZJ.exe
  2⤵
  PID:3964
- C:\Windows\System\khhklEP.exe
  C:\Windows\System\khhklEP.exe
  2⤵
  PID:3680
- C:\Windows\System\FHZQXKN.exe
  C:\Windows\System\FHZQXKN.exe
  2⤵
  PID:2044
- C:\Windows\System\mHBrUFU.exe
  C:\Windows\System\mHBrUFU.exe
  2⤵
  PID:3252
- C:\Windows\System\EpmJAsO.exe
  C:\Windows\System\EpmJAsO.exe
  2⤵
  PID:3568
- C:\Windows\System\lSEkiaU.exe
  C:\Windows\System\lSEkiaU.exe
  2⤵
  PID:3580
- C:\Windows\System\lDRYskh.exe
  C:\Windows\System\lDRYskh.exe
  2⤵
  PID:3648
- C:\Windows\System\jjpgeFz.exe
  C:\Windows\System\jjpgeFz.exe
  2⤵
  PID:3272
- C:\Windows\System\LOLdrKF.exe
  C:\Windows\System\LOLdrKF.exe
  2⤵
  PID:3764
- C:\Windows\System\NFhRyew.exe
  C:\Windows\System\NFhRyew.exe
  2⤵
  PID:4040
- C:\Windows\System\FMfhvUP.exe
  C:\Windows\System\FMfhvUP.exe
  2⤵
  PID:4108
- C:\Windows\System\VFAGlYD.exe
  C:\Windows\System\VFAGlYD.exe
  2⤵
  PID:4124
- C:\Windows\System\wWQoyTu.exe
  C:\Windows\System\wWQoyTu.exe
  2⤵
  PID:4144
- C:\Windows\System\Dklinde.exe
  C:\Windows\System\Dklinde.exe
  2⤵
  PID:4160
- C:\Windows\System\CLidFkK.exe
  C:\Windows\System\CLidFkK.exe
  2⤵
  PID:4176
- C:\Windows\System\KjOsRlM.exe
  C:\Windows\System\KjOsRlM.exe
  2⤵
  PID:4192
- C:\Windows\System\QQURNpv.exe
  C:\Windows\System\QQURNpv.exe
  2⤵
  PID:4212
- C:\Windows\System\TkhWQCg.exe
  C:\Windows\System\TkhWQCg.exe
  2⤵
  PID:4228
- C:\Windows\System\Jlnzbny.exe
  C:\Windows\System\Jlnzbny.exe
  2⤵
  PID:4248
- C:\Windows\System\XMBjCiS.exe
  C:\Windows\System\XMBjCiS.exe
  2⤵
  PID:4264
- C:\Windows\System\YHoQNAq.exe
  C:\Windows\System\YHoQNAq.exe
  2⤵
  PID:4280
- C:\Windows\System\uotLCJd.exe
  C:\Windows\System\uotLCJd.exe
  2⤵
  PID:4304
- C:\Windows\System\FvTRuZv.exe
  C:\Windows\System\FvTRuZv.exe
  2⤵
  PID:4320
- C:\Windows\System\lRmgjxw.exe
  C:\Windows\System\lRmgjxw.exe
  2⤵
  PID:4340
- C:\Windows\System\GpBnKCg.exe
  C:\Windows\System\GpBnKCg.exe
  2⤵
  PID:4360
- C:\Windows\System\ZesiALx.exe
  C:\Windows\System\ZesiALx.exe
  2⤵
  PID:4376
- C:\Windows\System\pBPIfzv.exe
  C:\Windows\System\pBPIfzv.exe
  2⤵
  PID:4392
- C:\Windows\System\GmscdiL.exe
  C:\Windows\System\GmscdiL.exe
  2⤵
  PID:4412
- C:\Windows\System\OOiVJFh.exe
  C:\Windows\System\OOiVJFh.exe
  2⤵
  PID:4428
- C:\Windows\System\KJwGBZz.exe
  C:\Windows\System\KJwGBZz.exe
  2⤵
  PID:4444
- C:\Windows\System\BNbbdIn.exe
  C:\Windows\System\BNbbdIn.exe
  2⤵
  PID:4460
- C:\Windows\System\SMqnfep.exe
  C:\Windows\System\SMqnfep.exe
  2⤵
  PID:4476
- C:\Windows\System\NJnpAiy.exe
  C:\Windows\System\NJnpAiy.exe
  2⤵
  PID:4500
- C:\Windows\System\lnyUlYS.exe
  C:\Windows\System\lnyUlYS.exe
  2⤵
  PID:4572
- C:\Windows\System\zITZqIC.exe
  C:\Windows\System\zITZqIC.exe
  2⤵
  PID:4588
- C:\Windows\System\NnjcxvY.exe
  C:\Windows\System\NnjcxvY.exe
  2⤵
  PID:4604
- C:\Windows\System\FiSAOyi.exe
  C:\Windows\System\FiSAOyi.exe
  2⤵
  PID:4628
- C:\Windows\System\iDMuOvF.exe
  C:\Windows\System\iDMuOvF.exe
  2⤵
  PID:4648
- C:\Windows\System\JFxGMAZ.exe
  C:\Windows\System\JFxGMAZ.exe
  2⤵
  PID:4668
- C:\Windows\System\jlaWkli.exe
  C:\Windows\System\jlaWkli.exe
  2⤵
  PID:4684
- C:\Windows\System\ZIPAejU.exe
  C:\Windows\System\ZIPAejU.exe
  2⤵
  PID:4704
- C:\Windows\System\owHjXxK.exe
  C:\Windows\System\owHjXxK.exe
  2⤵
  PID:4720
- C:\Windows\System\ULDxNVV.exe
  C:\Windows\System\ULDxNVV.exe
  2⤵
  PID:4760
- C:\Windows\System\qiLWRdh.exe
  C:\Windows\System\qiLWRdh.exe
  2⤵
  PID:4776
- C:\Windows\System\EdmowGh.exe
  C:\Windows\System\EdmowGh.exe
  2⤵
  PID:4792
- C:\Windows\System\ZdLYDVh.exe
  C:\Windows\System\ZdLYDVh.exe
  2⤵
  PID:4816
- C:\Windows\System\OZrLGqg.exe
  C:\Windows\System\OZrLGqg.exe
  2⤵
  PID:4832
- C:\Windows\System\frJhybr.exe
  C:\Windows\System\frJhybr.exe
  2⤵
  PID:4852
- C:\Windows\System\LupeZuL.exe
  C:\Windows\System\LupeZuL.exe
  2⤵
  PID:4868
- C:\Windows\System\OJKfvln.exe
  C:\Windows\System\OJKfvln.exe
  2⤵
  PID:4888
- C:\Windows\System\VGgUmqs.exe
  C:\Windows\System\VGgUmqs.exe
  2⤵
  PID:4904
- C:\Windows\System\MDPkKOt.exe
  C:\Windows\System\MDPkKOt.exe
  2⤵
  PID:4920
- C:\Windows\System\ptWYzhv.exe
  C:\Windows\System\ptWYzhv.exe
  2⤵
  PID:4940
- C:\Windows\System\mJxVnGS.exe
  C:\Windows\System\mJxVnGS.exe
  2⤵
  PID:4956
- C:\Windows\System\DnkVCaf.exe
  C:\Windows\System\DnkVCaf.exe
  2⤵
  PID:4976
- C:\Windows\System\VEzfBTJ.exe
  C:\Windows\System\VEzfBTJ.exe
  2⤵
  PID:4992
- C:\Windows\System\oCqszCj.exe
  C:\Windows\System\oCqszCj.exe
  2⤵
  PID:5012
- C:\Windows\System\jDnfWgo.exe
  C:\Windows\System\jDnfWgo.exe
  2⤵
  PID:5032
- C:\Windows\System\XiCaKLr.exe
  C:\Windows\System\XiCaKLr.exe
  2⤵
  PID:5048
- C:\Windows\System\BUfvFJt.exe
  C:\Windows\System\BUfvFJt.exe
  2⤵
  PID:5064
- C:\Windows\System\xFRyPMk.exe
  C:\Windows\System\xFRyPMk.exe
  2⤵
  PID:5084
- C:\Windows\System\sjOdOTm.exe
  C:\Windows\System\sjOdOTm.exe
  2⤵
  PID:5104
- C:\Windows\System\laawEwT.exe
  C:\Windows\System\laawEwT.exe
  2⤵
  PID:3320
- C:\Windows\System\RqTNzai.exe
  C:\Windows\System\RqTNzai.exe
  2⤵
  PID:4140
- C:\Windows\System\uheoXJr.exe
  C:\Windows\System\uheoXJr.exe
  2⤵
  PID:4208
- C:\Windows\System\dFmptdz.exe
  C:\Windows\System\dFmptdz.exe
  2⤵
  PID:2164
- C:\Windows\System\efEjapP.exe
  C:\Windows\System\efEjapP.exe
  2⤵
  PID:4348
- C:\Windows\System\ElZnxMM.exe
  C:\Windows\System\ElZnxMM.exe
  2⤵
  PID:4352
- C:\Windows\System\oZRqcgm.exe
  C:\Windows\System\oZRqcgm.exe
  2⤵
  PID:4156
- C:\Windows\System\JcfmbPo.exe
  C:\Windows\System\JcfmbPo.exe
  2⤵
  PID:4256
- C:\Windows\System\OXguEIl.exe
  C:\Windows\System\OXguEIl.exe
  2⤵
  PID:4300
- C:\Windows\System\bCQfMNL.exe
  C:\Windows\System\bCQfMNL.exe
  2⤵
  PID:4372
- C:\Windows\System\HpEScBD.exe
  C:\Windows\System\HpEScBD.exe
  2⤵
  PID:4116
- C:\Windows\System\ErkHAVd.exe
  C:\Windows\System\ErkHAVd.exe
  2⤵
  PID:4420
- C:\Windows\System\VkivyNA.exe
  C:\Windows\System\VkivyNA.exe
  2⤵
  PID:4492
- C:\Windows\System\hTLoEGc.exe
  C:\Windows\System\hTLoEGc.exe
  2⤵
  PID:4472
- C:\Windows\System\VikpwHb.exe
  C:\Windows\System\VikpwHb.exe
  2⤵
  PID:4484
- C:\Windows\System\NXsrrsC.exe
  C:\Windows\System\NXsrrsC.exe
  2⤵
  PID:4616
- C:\Windows\System\gIesAFP.exe
  C:\Windows\System\gIesAFP.exe
  2⤵
  PID:4636
- C:\Windows\System\EjNiCqn.exe
  C:\Windows\System\EjNiCqn.exe
  2⤵
  PID:4532
- C:\Windows\System\ZTJqRKY.exe
  C:\Windows\System\ZTJqRKY.exe
  2⤵
  PID:4552
- C:\Windows\System\uMAOIHp.exe
  C:\Windows\System\uMAOIHp.exe
  2⤵
  PID:4568
- C:\Windows\System\hDJAout.exe
  C:\Windows\System\hDJAout.exe
  2⤵
  PID:4660
- C:\Windows\System\HiYZXYC.exe
  C:\Windows\System\HiYZXYC.exe
  2⤵
  PID:4728
- C:\Windows\System\IpUgUHq.exe
  C:\Windows\System\IpUgUHq.exe
  2⤵
  PID:4752
- C:\Windows\System\gvSHbYG.exe
  C:\Windows\System\gvSHbYG.exe
  2⤵
  PID:4716
- C:\Windows\System\gEVrEOp.exe
  C:\Windows\System\gEVrEOp.exe
  2⤵
  PID:4824
- C:\Windows\System\ClnvYfX.exe
  C:\Windows\System\ClnvYfX.exe
  2⤵
  PID:4896
- C:\Windows\System\tYWqZsz.exe
  C:\Windows\System\tYWqZsz.exe
  2⤵
  PID:4936
- C:\Windows\System\Fafpuwl.exe
  C:\Windows\System\Fafpuwl.exe
  2⤵
  PID:5000
- C:\Windows\System\NZqdkUz.exe
  C:\Windows\System\NZqdkUz.exe
  2⤵
  PID:5044
- C:\Windows\System\kolaixJ.exe
  C:\Windows\System\kolaixJ.exe
  2⤵
  PID:5116
- C:\Windows\System\qLqChjo.exe
  C:\Windows\System\qLqChjo.exe
  2⤵
  PID:4172
- C:\Windows\System\tpofkhv.exe
  C:\Windows\System\tpofkhv.exe
  2⤵
  PID:4296
- C:\Windows\System\uAuTaby.exe
  C:\Windows\System\uAuTaby.exe
  2⤵
  PID:4456
- C:\Windows\System\aCcSNyB.exe
  C:\Windows\System\aCcSNyB.exe
  2⤵
  PID:4516
- C:\Windows\System\IxrfxiA.exe
  C:\Windows\System\IxrfxiA.exe
  2⤵
  PID:4600
- C:\Windows\System\wUhtvep.exe
  C:\Windows\System\wUhtvep.exe
  2⤵
  PID:4740
- C:\Windows\System\IPuuvth.exe
  C:\Windows\System\IPuuvth.exe
  2⤵
  PID:4932
- C:\Windows\System\sOdbpjb.exe
  C:\Windows\System\sOdbpjb.exe
  2⤵
  PID:4312
- C:\Windows\System\ohhzpeL.exe
  C:\Windows\System\ohhzpeL.exe
  2⤵
  PID:4548
- C:\Windows\System\ULZxJjt.exe
  C:\Windows\System\ULZxJjt.exe
  2⤵
  PID:5140
- C:\Windows\System\llMalkO.exe
  C:\Windows\System\llMalkO.exe
  2⤵
  PID:5156
- C:\Windows\System\TnizjKH.exe
  C:\Windows\System\TnizjKH.exe
  2⤵
  PID:5180
- C:\Windows\System\RPKjBGA.exe
  C:\Windows\System\RPKjBGA.exe
  2⤵
  PID:5196
- C:\Windows\System\BdeGqDo.exe
  C:\Windows\System\BdeGqDo.exe
  2⤵
  PID:5216
- C:\Windows\System\JJprklS.exe
  C:\Windows\System\JJprklS.exe
  2⤵
  PID:5240
- C:\Windows\System\lrpmITb.exe
  C:\Windows\System\lrpmITb.exe
  2⤵
  PID:5256
- C:\Windows\System\ydQoQbh.exe
  C:\Windows\System\ydQoQbh.exe
  2⤵
  PID:5324
- C:\Windows\System\DEaYsBP.exe
  C:\Windows\System\DEaYsBP.exe
  2⤵
  PID:5408
- C:\Windows\System\ZEIlDdf.exe
  C:\Windows\System\ZEIlDdf.exe
  2⤵
  PID:5428
- C:\Windows\System\ntjvaDK.exe
  C:\Windows\System\ntjvaDK.exe
  2⤵
  PID:5444
- C:\Windows\System\nGNYUer.exe
  C:\Windows\System\nGNYUer.exe
  2⤵
  PID:5460
- C:\Windows\System\GqPyJEi.exe
  C:\Windows\System\GqPyJEi.exe
  2⤵
  PID:5484
- C:\Windows\System\BAikNCF.exe
  C:\Windows\System\BAikNCF.exe
  2⤵
  PID:5500
- C:\Windows\System\RFHexek.exe
  C:\Windows\System\RFHexek.exe
  2⤵
  PID:5520
- C:\Windows\System\EfxMuwX.exe
  C:\Windows\System\EfxMuwX.exe
  2⤵
  PID:5540
- C:\Windows\System\ayAZucK.exe
  C:\Windows\System\ayAZucK.exe
  2⤵
  PID:5560
- C:\Windows\System\Rntlovd.exe
  C:\Windows\System\Rntlovd.exe
  2⤵
  PID:5576
- C:\Windows\System\dMgxopq.exe
  C:\Windows\System\dMgxopq.exe
  2⤵
  PID:5596
- C:\Windows\System\nIsuvxQ.exe
  C:\Windows\System\nIsuvxQ.exe
  2⤵
  PID:5612
- C:\Windows\System\RGycoVt.exe
  C:\Windows\System\RGycoVt.exe
  2⤵
  PID:5632
- C:\Windows\System\clYrSTP.exe
  C:\Windows\System\clYrSTP.exe
  2⤵
  PID:5648
- C:\Windows\System\WJLCOPw.exe
  C:\Windows\System\WJLCOPw.exe
  2⤵
  PID:5668
- C:\Windows\System\OTziRHC.exe
  C:\Windows\System\OTziRHC.exe
  2⤵
  PID:5684
- C:\Windows\System\rDzVerb.exe
  C:\Windows\System\rDzVerb.exe
  2⤵
  PID:5704
- C:\Windows\System\MJXPTdF.exe
  C:\Windows\System\MJXPTdF.exe
  2⤵
  PID:5720
- C:\Windows\System\XZwxohy.exe
  C:\Windows\System\XZwxohy.exe
  2⤵
  PID:5740
- C:\Windows\System\ETFjfwM.exe
  C:\Windows\System\ETFjfwM.exe
  2⤵
  PID:5760
- C:\Windows\System\FvzwSZV.exe
  C:\Windows\System\FvzwSZV.exe
  2⤵
  PID:5776
- C:\Windows\System\nJPukvw.exe
  C:\Windows\System\nJPukvw.exe
  2⤵
  PID:5792
- C:\Windows\System\xtxJfqF.exe
  C:\Windows\System\xtxJfqF.exe
  2⤵
  PID:5808
- C:\Windows\System\lonnHoY.exe
  C:\Windows\System\lonnHoY.exe
  2⤵
  PID:5828
- C:\Windows\System\hxypdyn.exe
  C:\Windows\System\hxypdyn.exe
  2⤵
  PID:5848
- C:\Windows\System\dOxftTb.exe
  C:\Windows\System\dOxftTb.exe
  2⤵
  PID:5868
- C:\Windows\System\nMpvwXu.exe
  C:\Windows\System\nMpvwXu.exe
  2⤵
  PID:5884
- C:\Windows\System\PATMsoL.exe
  C:\Windows\System\PATMsoL.exe
  2⤵
  PID:5904
- C:\Windows\System\pGpvjWn.exe
  C:\Windows\System\pGpvjWn.exe
  2⤵
  PID:5920
- C:\Windows\System\clatnkp.exe
  C:\Windows\System\clatnkp.exe
  2⤵
  PID:5940
- C:\Windows\System\rGYJkUG.exe
  C:\Windows\System\rGYJkUG.exe
  2⤵
  PID:5956
- C:\Windows\System\wnkxnSO.exe
  C:\Windows\System\wnkxnSO.exe
  2⤵
  PID:5976
- C:\Windows\System\LanltYc.exe
  C:\Windows\System\LanltYc.exe
  2⤵
  PID:5992
- C:\Windows\System\EYRirWV.exe
  C:\Windows\System\EYRirWV.exe
  2⤵
  PID:6012
- C:\Windows\System\eLWxayB.exe
  C:\Windows\System\eLWxayB.exe
  2⤵
  PID:6028
- C:\Windows\System\rBUMshE.exe
  C:\Windows\System\rBUMshE.exe
  2⤵
  PID:6048
- C:\Windows\System\HaXcZEb.exe
  C:\Windows\System\HaXcZEb.exe
  2⤵
  PID:6068
- C:\Windows\System\xlgCEzT.exe
  C:\Windows\System\xlgCEzT.exe
  2⤵
  PID:6084
- C:\Windows\System\dJpucOM.exe
  C:\Windows\System\dJpucOM.exe
  2⤵
  PID:6104
- C:\Windows\System\qmraaiS.exe
  C:\Windows\System\qmraaiS.exe
  2⤵
  PID:6120
- C:\Windows\System\qaQLmRS.exe
  C:\Windows\System\qaQLmRS.exe
  2⤵
  PID:6136
- C:\Windows\System\ZvhEOib.exe
  C:\Windows\System\ZvhEOib.exe
  2⤵
  PID:5152
- C:\Windows\System\zokLEKu.exe
  C:\Windows\System\zokLEKu.exe
  2⤵
  PID:5228
- C:\Windows\System\saAiePO.exe
  C:\Windows\System\saAiePO.exe
  2⤵
  PID:5268
- C:\Windows\System\SbeLbBS.exe
  C:\Windows\System\SbeLbBS.exe
  2⤵
  PID:4772
- C:\Windows\System\gVeuwPK.exe
  C:\Windows\System\gVeuwPK.exe
  2⤵
  PID:5288
- C:\Windows\System\JTNTnIt.exe
  C:\Windows\System\JTNTnIt.exe
  2⤵
  PID:4848
- C:\Windows\System\VayqyAZ.exe
  C:\Windows\System\VayqyAZ.exe
  2⤵
  PID:4200
- C:\Windows\System\VUGxyil.exe
  C:\Windows\System\VUGxyil.exe
  2⤵
  PID:5312
- C:\Windows\System\dtdRTeH.exe
  C:\Windows\System\dtdRTeH.exe
  2⤵
  PID:4984
- C:\Windows\System\mbDeRns.exe
  C:\Windows\System\mbDeRns.exe
  2⤵
  PID:4808
- C:\Windows\System\ohYGoPt.exe
  C:\Windows\System\ohYGoPt.exe
  2⤵
  PID:4528
- C:\Windows\System\JzXItFR.exe
  C:\Windows\System\JzXItFR.exe
  2⤵
  PID:5208
- C:\Windows\System\VSzEqXH.exe
  C:\Windows\System\VSzEqXH.exe
  2⤵
  PID:5024
- C:\Windows\System\KyidYDv.exe
  C:\Windows\System\KyidYDv.exe
  2⤵
  PID:5100
- C:\Windows\System\IKSRxuN.exe
  C:\Windows\System\IKSRxuN.exe
  2⤵
  PID:4748
- C:\Windows\System\OuHsGVz.exe
  C:\Windows\System\OuHsGVz.exe
  2⤵
  PID:5212
- C:\Windows\System\PuJYCfY.exe
  C:\Windows\System\PuJYCfY.exe
  2⤵
  PID:5096
- C:\Windows\System\rhvBgYT.exe
  C:\Windows\System\rhvBgYT.exe
  2⤵
  PID:4136
- C:\Windows\System\VmxrlHC.exe
  C:\Windows\System\VmxrlHC.exe
  2⤵
  PID:4224
- C:\Windows\System\JDvwkte.exe
  C:\Windows\System\JDvwkte.exe
  2⤵
  PID:4436
- C:\Windows\System\irXWQWu.exe
  C:\Windows\System\irXWQWu.exe
  2⤵
  PID:4656
- C:\Windows\System\eFaggcO.exe
  C:\Windows\System\eFaggcO.exe
  2⤵
  PID:4692
- C:\Windows\System\OUFDsxa.exe
  C:\Windows\System\OUFDsxa.exe
  2⤵
  PID:4968
- C:\Windows\System\VObgeCb.exe
  C:\Windows\System\VObgeCb.exe
  2⤵
  PID:4316
- C:\Windows\System\NkUHcUn.exe
  C:\Windows\System\NkUHcUn.exe
  2⤵
  PID:5008
- C:\Windows\System\vmTuZFI.exe
  C:\Windows\System\vmTuZFI.exe
  2⤵
  PID:5420
- C:\Windows\System\aOXuyAy.exe
  C:\Windows\System\aOXuyAy.exe
  2⤵
  PID:5340
- C:\Windows\System\VZrAnGr.exe
  C:\Windows\System\VZrAnGr.exe
  2⤵
  PID:5356
- C:\Windows\System\tduINUd.exe
  C:\Windows\System\tduINUd.exe
  2⤵
  PID:5372
- C:\Windows\System\QxWSwSB.exe
  C:\Windows\System\QxWSwSB.exe
  2⤵
  PID:5392
- C:\Windows\System\VWMkhaw.exe
  C:\Windows\System\VWMkhaw.exe
  2⤵
  PID:5528
- C:\Windows\System\ujMBcYd.exe
  C:\Windows\System\ujMBcYd.exe
  2⤵
  PID:5572
- C:\Windows\System\VFFrmoo.exe
  C:\Windows\System\VFFrmoo.exe
  2⤵
  PID:5644
- C:\Windows\System\OfbXYNa.exe
  C:\Windows\System\OfbXYNa.exe
  2⤵
  PID:5748
- C:\Windows\System\WOHsttM.exe
  C:\Windows\System\WOHsttM.exe
  2⤵
  PID:5816
- C:\Windows\System\aakfFGm.exe
  C:\Windows\System\aakfFGm.exe
  2⤵
  PID:5860
- C:\Windows\System\mzfBZBa.exe
  C:\Windows\System\mzfBZBa.exe
  2⤵
  PID:5928
- C:\Windows\System\mTHJzWU.exe
  C:\Windows\System\mTHJzWU.exe
  2⤵
  PID:5900
- C:\Windows\System\unQKgqR.exe
  C:\Windows\System\unQKgqR.exe
  2⤵
  PID:6044
- C:\Windows\System\myBJQOX.exe
  C:\Windows\System\myBJQOX.exe
  2⤵
  PID:6036
- C:\Windows\System\IjgxKGs.exe
  C:\Windows\System\IjgxKGs.exe
  2⤵
  PID:4928
- C:\Windows\System\psCxzhp.exe
  C:\Windows\System\psCxzhp.exe
  2⤵
  PID:5264
- C:\Windows\System\hkUKhQB.exe
  C:\Windows\System\hkUKhQB.exe
  2⤵
  PID:3888
- C:\Windows\System\PDOnGBD.exe
  C:\Windows\System\PDOnGBD.exe
  2⤵
  PID:4948
- C:\Windows\System\JkgqItL.exe
  C:\Windows\System\JkgqItL.exe
  2⤵
  PID:4368
- C:\Windows\System\LuwiAnw.exe
  C:\Windows\System\LuwiAnw.exe
  2⤵
  PID:4404
- C:\Windows\System\RHESDzO.exe
  C:\Windows\System\RHESDzO.exe
  2⤵
  PID:4580
- C:\Windows\System\Jqvhhzt.exe
  C:\Windows\System\Jqvhhzt.exe
  2⤵
  PID:4624
- C:\Windows\System\meWvufR.exe
  C:\Windows\System\meWvufR.exe
  2⤵
  PID:5364
- C:\Windows\System\riGfOGP.exe
  C:\Windows\System\riGfOGP.exe
  2⤵
  PID:5492
- C:\Windows\System\TTXWBif.exe
  C:\Windows\System\TTXWBif.exe
  2⤵
  PID:4804
- C:\Windows\System\DbKyuUq.exe
  C:\Windows\System\DbKyuUq.exe
  2⤵
  PID:5552
- C:\Windows\System\cYfwucM.exe
  C:\Windows\System\cYfwucM.exe
  2⤵
  PID:6076
- C:\Windows\System\DHhNotV.exe
  C:\Windows\System\DHhNotV.exe
  2⤵
  PID:5656
- C:\Windows\System\tbvHtmF.exe
  C:\Windows\System\tbvHtmF.exe
  2⤵
  PID:5700
- C:\Windows\System\ucMwZCS.exe
  C:\Windows\System\ucMwZCS.exe
  2⤵
  PID:5768
- C:\Windows\System\KEHrmzY.exe
  C:\Windows\System\KEHrmzY.exe
  2⤵
  PID:5840
- C:\Windows\System\gmMcnOD.exe
  C:\Windows\System\gmMcnOD.exe
  2⤵
  PID:5952
- C:\Windows\System\daIHlaL.exe
  C:\Windows\System\daIHlaL.exe
  2⤵
  PID:6024
- C:\Windows\System\jBMdhQe.exe
  C:\Windows\System\jBMdhQe.exe
  2⤵
  PID:6128
- C:\Windows\System\eCMZdtx.exe
  C:\Windows\System\eCMZdtx.exe
  2⤵
  PID:5296
- C:\Windows\System\liyZJTf.exe
  C:\Windows\System\liyZJTf.exe
  2⤵
  PID:4700
- C:\Windows\System\GUMedsM.exe
  C:\Windows\System\GUMedsM.exe
  2⤵
  PID:4712
- C:\Windows\System\QBLMGAN.exe
  C:\Windows\System\QBLMGAN.exe
  2⤵
  PID:4560
- C:\Windows\System\Vfdzoff.exe
  C:\Windows\System\Vfdzoff.exe
  2⤵
  PID:5400
- C:\Windows\System\InPshWz.exe
  C:\Windows\System\InPshWz.exe
  2⤵
  PID:5380
- C:\Windows\System\OgPPxkr.exe
  C:\Windows\System\OgPPxkr.exe
  2⤵
  PID:5436
- C:\Windows\System\dPrEdhl.exe
  C:\Windows\System\dPrEdhl.exe
  2⤵
  PID:5856
- C:\Windows\System\YBMYeoV.exe
  C:\Windows\System\YBMYeoV.exe
  2⤵
  PID:5316
- C:\Windows\System\rBBnQOx.exe
  C:\Windows\System\rBBnQOx.exe
  2⤵
  PID:4680
- C:\Windows\System\VLgFORm.exe
  C:\Windows\System\VLgFORm.exe
  2⤵
  PID:5892
- C:\Windows\System\wUYEteH.exe
  C:\Windows\System\wUYEteH.exe
  2⤵
  PID:4916
- C:\Windows\System\PHTWFso.exe
  C:\Windows\System\PHTWFso.exe
  2⤵
  PID:4988
- C:\Windows\System\WgDOXaL.exe
  C:\Windows\System\WgDOXaL.exe
  2⤵
  PID:5452
- C:\Windows\System\ghumlah.exe
  C:\Windows\System\ghumlah.exe
  2⤵
  PID:4188
- C:\Windows\System\noIBIHf.exe
  C:\Windows\System\noIBIHf.exe
  2⤵
  PID:6096
- C:\Windows\System\GMAmvqV.exe
  C:\Windows\System\GMAmvqV.exe
  2⤵
  PID:5164
- C:\Windows\System\VBjVbLI.exe
  C:\Windows\System\VBjVbLI.exe
  2⤵
  PID:5512
- C:\Windows\System\LMjBdtM.exe
  C:\Windows\System\LMjBdtM.exe
  2⤵
  PID:5800
- C:\Windows\System\QlasqIJ.exe
  C:\Windows\System\QlasqIJ.exe
  2⤵
  PID:5836
- C:\Windows\System\eNNVveD.exe
  C:\Windows\System\eNNVveD.exe
  2⤵
  PID:5232
- C:\Windows\System\CjyYrkT.exe
  C:\Windows\System\CjyYrkT.exe
  2⤵
  PID:5204
- C:\Windows\System\psuMkND.exe
  C:\Windows\System\psuMkND.exe
  2⤵
  PID:5112
- C:\Windows\System\nrPobiq.exe
  C:\Windows\System\nrPobiq.exe
  2⤵
  PID:5628
- C:\Windows\System\QhHJWdt.exe
  C:\Windows\System\QhHJWdt.exe
  2⤵
  PID:6064
- C:\Windows\System\ZROhleZ.exe
  C:\Windows\System\ZROhleZ.exe
  2⤵
  PID:4400
- C:\Windows\System\QQawBpH.exe
  C:\Windows\System\QQawBpH.exe
  2⤵
  PID:5964
- C:\Windows\System\IAUFrZS.exe
  C:\Windows\System\IAUFrZS.exe
  2⤵
  PID:5148
- C:\Windows\System\sVwOmON.exe
  C:\Windows\System\sVwOmON.exe
  2⤵
  PID:6008
- C:\Windows\System\fXTSuFR.exe
  C:\Windows\System\fXTSuFR.exe
  2⤵
  PID:5640
- C:\Windows\System\mxBZRjt.exe
  C:\Windows\System\mxBZRjt.exe
  2⤵
  PID:5176
- C:\Windows\System\xlysOAY.exe
  C:\Windows\System\xlysOAY.exe
  2⤵
  PID:5824
- C:\Windows\System\GjykbfY.exe
  C:\Windows\System\GjykbfY.exe
  2⤵
  PID:5548
- C:\Windows\System\NXFQAam.exe
  C:\Windows\System\NXFQAam.exe
  2⤵
  PID:5732
- C:\Windows\System\ALBevIG.exe
  C:\Windows\System\ALBevIG.exe
  2⤵
  PID:5352
- C:\Windows\System\rAWOsek.exe
  C:\Windows\System\rAWOsek.exe
  2⤵
  PID:4356
- C:\Windows\System\ccwUcwt.exe
  C:\Windows\System\ccwUcwt.exe
  2⤵
  PID:5192
- C:\Windows\System\bByeXqV.exe
  C:\Windows\System\bByeXqV.exe
  2⤵
  PID:5404
- C:\Windows\System\hbiPhLb.exe
  C:\Windows\System\hbiPhLb.exe
  2⤵
  PID:5664
- C:\Windows\System\AIGRbaF.exe
  C:\Windows\System\AIGRbaF.exe
  2⤵
  PID:5472
- C:\Windows\System\XEjYWlk.exe
  C:\Windows\System\XEjYWlk.exe
  2⤵
  PID:6196
- C:\Windows\System\UAOhsUd.exe
  C:\Windows\System\UAOhsUd.exe
  2⤵
  PID:6212
- C:\Windows\System\HkAQWVR.exe
  C:\Windows\System\HkAQWVR.exe
  2⤵
  PID:6228
- C:\Windows\System\exfShuy.exe
  C:\Windows\System\exfShuy.exe
  2⤵
  PID:6244
- C:\Windows\System\CObJuOo.exe
  C:\Windows\System\CObJuOo.exe
  2⤵
  PID:6264
- C:\Windows\System\TLlmgzj.exe
  C:\Windows\System\TLlmgzj.exe
  2⤵
  PID:6280
- C:\Windows\System\XeVGlmA.exe
  C:\Windows\System\XeVGlmA.exe
  2⤵
  PID:6296
- C:\Windows\System\vNdQjdD.exe
  C:\Windows\System\vNdQjdD.exe
  2⤵
  PID:6316
- C:\Windows\System\aCqrmKC.exe
  C:\Windows\System\aCqrmKC.exe
  2⤵
  PID:6336
- C:\Windows\System\AqOZxRX.exe
  C:\Windows\System\AqOZxRX.exe
  2⤵
  PID:6352
- C:\Windows\System\iZMDDWi.exe
  C:\Windows\System\iZMDDWi.exe
  2⤵
  PID:6372
- C:\Windows\System\eHsNQVT.exe
  C:\Windows\System\eHsNQVT.exe
  2⤵
  PID:6392
- C:\Windows\System\JjOGQdJ.exe
  C:\Windows\System\JjOGQdJ.exe
  2⤵
  PID:6408
- C:\Windows\System\yEZoCrY.exe
  C:\Windows\System\yEZoCrY.exe
  2⤵
  PID:6428
- C:\Windows\System\buVRNVu.exe
  C:\Windows\System\buVRNVu.exe
  2⤵
  PID:6444
- C:\Windows\System\IyyEYdC.exe
  C:\Windows\System\IyyEYdC.exe
  2⤵
  PID:6464
- C:\Windows\System\fMaYAqn.exe
  C:\Windows\System\fMaYAqn.exe
  2⤵
  PID:6480
- C:\Windows\System\pKcspmK.exe
  C:\Windows\System\pKcspmK.exe
  2⤵
  PID:6496
- C:\Windows\System\svBTwYJ.exe
  C:\Windows\System\svBTwYJ.exe
  2⤵
  PID:6516
- C:\Windows\System\kuTXzGv.exe
  C:\Windows\System\kuTXzGv.exe
  2⤵
  PID:6536
- C:\Windows\System\ancaeXk.exe
  C:\Windows\System\ancaeXk.exe
  2⤵
  PID:6552
- C:\Windows\System\DZIIfkD.exe
  C:\Windows\System\DZIIfkD.exe
  2⤵
  PID:6572
- C:\Windows\System\mzBSPwl.exe
  C:\Windows\System\mzBSPwl.exe
  2⤵
  PID:6588
- C:\Windows\System\oGJpiAy.exe
  C:\Windows\System\oGJpiAy.exe
  2⤵
  PID:6608
- C:\Windows\System\aXNgMdW.exe
  C:\Windows\System\aXNgMdW.exe
  2⤵
  PID:6624
- C:\Windows\System\QRarvhO.exe
  C:\Windows\System\QRarvhO.exe
  2⤵
  PID:6644
- C:\Windows\System\ZMiiIKL.exe
  C:\Windows\System\ZMiiIKL.exe
  2⤵
  PID:6660
- C:\Windows\System\yMXBdJD.exe
  C:\Windows\System\yMXBdJD.exe
  2⤵
  PID:6680
- C:\Windows\System\qhIdyqw.exe
  C:\Windows\System\qhIdyqw.exe
  2⤵
  PID:6696
- C:\Windows\System\xyndpFw.exe
  C:\Windows\System\xyndpFw.exe
  2⤵
  PID:6712
- C:\Windows\System\GFoUazg.exe
  C:\Windows\System\GFoUazg.exe
  2⤵
  PID:6732
- C:\Windows\System\HcgPbZQ.exe
  C:\Windows\System\HcgPbZQ.exe
  2⤵
  PID:6752
- C:\Windows\System\IsyfiqK.exe
  C:\Windows\System\IsyfiqK.exe
  2⤵
  PID:6768
- C:\Windows\System\coPRdQL.exe
  C:\Windows\System\coPRdQL.exe
  2⤵
  PID:6788
- C:\Windows\System\IpiuHCt.exe
  C:\Windows\System\IpiuHCt.exe
  2⤵
  PID:6804
- C:\Windows\System\YOXHrjU.exe
  C:\Windows\System\YOXHrjU.exe
  2⤵
  PID:6824
- C:\Windows\System\aDkuKea.exe
  C:\Windows\System\aDkuKea.exe
  2⤵
  PID:6840
- C:\Windows\System\LtNrrzU.exe
  C:\Windows\System\LtNrrzU.exe
  2⤵
  PID:6860
- C:\Windows\System\cUBGIXL.exe
  C:\Windows\System\cUBGIXL.exe
  2⤵
  PID:6876
- C:\Windows\System\wCBuvpV.exe
  C:\Windows\System\wCBuvpV.exe
  2⤵
  PID:6896
- C:\Windows\System\QKOxqEV.exe
  C:\Windows\System\QKOxqEV.exe
  2⤵
  PID:6912
- C:\Windows\System\nVevXGe.exe
  C:\Windows\System\nVevXGe.exe
  2⤵
  PID:6932
- C:\Windows\System\UFDAJUY.exe
  C:\Windows\System\UFDAJUY.exe
  2⤵
  PID:6948
- C:\Windows\System\KnqlDBW.exe
  C:\Windows\System\KnqlDBW.exe
  2⤵
  PID:6964
- C:\Windows\System\VpZtcJT.exe
  C:\Windows\System\VpZtcJT.exe
  2⤵
  PID:6984
- C:\Windows\System\ThBUkah.exe
  C:\Windows\System\ThBUkah.exe
  2⤵
  PID:7004
- C:\Windows\System\ljkddhQ.exe
  C:\Windows\System\ljkddhQ.exe
  2⤵
  PID:7020
- C:\Windows\System\LQnTObf.exe
  C:\Windows\System\LQnTObf.exe
  2⤵
  PID:7040
- C:\Windows\System\WKsprWL.exe
  C:\Windows\System\WKsprWL.exe
  2⤵
  PID:7056
- C:\Windows\System\PCRxReX.exe
  C:\Windows\System\PCRxReX.exe
  2⤵
  PID:7076
- C:\Windows\System\BZBwxOG.exe
  C:\Windows\System\BZBwxOG.exe
  2⤵
  PID:7092
- C:\Windows\System\umneqpN.exe
  C:\Windows\System\umneqpN.exe
  2⤵
  PID:7112
- C:\Windows\System\FVHpToE.exe
  C:\Windows\System\FVHpToE.exe
  2⤵
  PID:7128
- C:\Windows\System\TfdukWl.exe
  C:\Windows\System\TfdukWl.exe
  2⤵
  PID:7148
- C:\Windows\System\isFtrEr.exe
  C:\Windows\System\isFtrEr.exe
  2⤵
  PID:7164
- C:\Windows\System\suYfFWj.exe
  C:\Windows\System\suYfFWj.exe
  2⤵
  PID:6152
- C:\Windows\System\eskyIDz.exe
  C:\Windows\System\eskyIDz.exe
  2⤵
  PID:6164
- C:\Windows\System\RGGenxE.exe
  C:\Windows\System\RGGenxE.exe
  2⤵
  PID:5320
- C:\Windows\System\pKKmGCG.exe
  C:\Windows\System\pKKmGCG.exe
  2⤵
  PID:6184
- C:\Windows\System\vwUsidK.exe
  C:\Windows\System\vwUsidK.exe
  2⤵
  PID:6180
- C:\Windows\System\UcHHuPG.exe
  C:\Windows\System\UcHHuPG.exe
  2⤵
  PID:6256
- C:\Windows\System\oArGIhc.exe
  C:\Windows\System\oArGIhc.exe
  2⤵
  PID:6328
- C:\Windows\System\skzCIea.exe
  C:\Windows\System\skzCIea.exe
  2⤵
  PID:6368
- C:\Windows\System\RwCdBeh.exe
  C:\Windows\System\RwCdBeh.exe
  2⤵
  PID:6472
- C:\Windows\System\tRcnZOt.exe
  C:\Windows\System\tRcnZOt.exe
  2⤵
  PID:6512
- C:\Windows\System\oekJRCL.exe
  C:\Windows\System\oekJRCL.exe
  2⤵
  PID:6580
- C:\Windows\System\frLstMu.exe
  C:\Windows\System\frLstMu.exe
  2⤵
  PID:6656
- C:\Windows\System\iHfwrUg.exe
  C:\Windows\System\iHfwrUg.exe
  2⤵
  PID:6692
- C:\Windows\System\rWJERaV.exe
  C:\Windows\System\rWJERaV.exe
  2⤵
  PID:6728
- C:\Windows\System\ZatLIfM.exe
  C:\Windows\System\ZatLIfM.exe
  2⤵
  PID:6832
- C:\Windows\System\ZHvfPRX.exe
  C:\Windows\System\ZHvfPRX.exe
  2⤵
  PID:4840
- C:\Windows\System\ZknHzJY.exe
  C:\Windows\System\ZknHzJY.exe
  2⤵
  PID:5968
- C:\Windows\System\YgVdOkZ.exe
  C:\Windows\System\YgVdOkZ.exe
  2⤵
  PID:6940
- C:\Windows\System\zWHDDGE.exe
  C:\Windows\System\zWHDDGE.exe
  2⤵
  PID:7016
- C:\Windows\System\eIMXHxK.exe
  C:\Windows\System\eIMXHxK.exe
  2⤵
  PID:7084
- C:\Windows\System\GvbKEwX.exe
  C:\Windows\System\GvbKEwX.exe
  2⤵
  PID:6156
- C:\Windows\System\uGdPpIK.exe
  C:\Windows\System\uGdPpIK.exe
  2⤵
  PID:6172
- C:\Windows\System\vttaZdZ.exe
  C:\Windows\System\vttaZdZ.exe
  2⤵
  PID:6252
- C:\Windows\System\TITsPec.exe
  C:\Windows\System\TITsPec.exe
  2⤵
  PID:6620
- C:\Windows\System\DuBYvGI.exe
  C:\Windows\System\DuBYvGI.exe
  2⤵
  PID:6760
- C:\Windows\System\PzFwcGh.exe
  C:\Windows\System\PzFwcGh.exe
  2⤵
  PID:6904
- C:\Windows\System\uerldPr.exe
  C:\Windows\System\uerldPr.exe
  2⤵
  PID:6276
- C:\Windows\System\uGmPObP.exe
  C:\Windows\System\uGmPObP.exe
  2⤵
  PID:6872
- C:\Windows\System\HzeTTLP.exe
  C:\Windows\System\HzeTTLP.exe
  2⤵
  PID:7188
- C:\Windows\System\ILYPRut.exe
  C:\Windows\System\ILYPRut.exe
  2⤵
  PID:7204
- C:\Windows\System\dnUQVoz.exe
  C:\Windows\System\dnUQVoz.exe
  2⤵
  PID:7220
- C:\Windows\System\EknGIki.exe
  C:\Windows\System\EknGIki.exe
  2⤵
  PID:7244
- C:\Windows\System\ApVXGLj.exe
  C:\Windows\System\ApVXGLj.exe
  2⤵
  PID:7264
- C:\Windows\System\vMjvqiW.exe
  C:\Windows\System\vMjvqiW.exe
  2⤵
  PID:7284
- C:\Windows\System\wtNUItf.exe
  C:\Windows\System\wtNUItf.exe
  2⤵
  PID:7300
- C:\Windows\System\BtGzXAj.exe
  C:\Windows\System\BtGzXAj.exe
  2⤵
  PID:7320
- C:\Windows\System\RiIzLrY.exe
  C:\Windows\System\RiIzLrY.exe
  2⤵
  PID:7336
- C:\Windows\System\GReitCj.exe
  C:\Windows\System\GReitCj.exe
  2⤵
  PID:7356
- C:\Windows\System\uYdjHdU.exe
  C:\Windows\System\uYdjHdU.exe
  2⤵
  PID:7380
- C:\Windows\System\JCtRizg.exe
  C:\Windows\System\JCtRizg.exe
  2⤵
  PID:7396
- C:\Windows\System\uakFtJd.exe
  C:\Windows\System\uakFtJd.exe
  2⤵
  PID:7416
- C:\Windows\System\TnGTIWX.exe
  C:\Windows\System\TnGTIWX.exe
  2⤵
  PID:7432
- C:\Windows\System\TpldPpO.exe
  C:\Windows\System\TpldPpO.exe
  2⤵
  PID:7448
- C:\Windows\System\ZtTOgCZ.exe
  C:\Windows\System\ZtTOgCZ.exe
  2⤵
  PID:7472
- C:\Windows\System\IdgjClQ.exe
  C:\Windows\System\IdgjClQ.exe
  2⤵
  PID:7492
- C:\Windows\System\AccYIEW.exe
  C:\Windows\System\AccYIEW.exe
  2⤵
  PID:7508
- C:\Windows\System\LVUpCWp.exe
  C:\Windows\System\LVUpCWp.exe
  2⤵
  PID:7716
- C:\Windows\System\syCjqNa.exe
  C:\Windows\System\syCjqNa.exe
  2⤵
  PID:7732
- C:\Windows\System\sSYVJqw.exe
  C:\Windows\System\sSYVJqw.exe
  2⤵
  PID:7748
- C:\Windows\System\CoKBXDt.exe
  C:\Windows\System\CoKBXDt.exe
  2⤵
  PID:7768
- C:\Windows\System\zytdSYh.exe
  C:\Windows\System\zytdSYh.exe
  2⤵
  PID:7784
- C:\Windows\System\jKGpVOt.exe
  C:\Windows\System\jKGpVOt.exe
  2⤵
  PID:7804
- C:\Windows\System\ZNomPry.exe
  C:\Windows\System\ZNomPry.exe
  2⤵
  PID:7820
- C:\Windows\System\NnsHarN.exe
  C:\Windows\System\NnsHarN.exe
  2⤵
  PID:7840
- C:\Windows\System\baOkQlH.exe
  C:\Windows\System\baOkQlH.exe
  2⤵
  PID:7856
- C:\Windows\System\tNGXUjU.exe
  C:\Windows\System\tNGXUjU.exe
  2⤵
  PID:7872
- C:\Windows\System\prNAJMp.exe
  C:\Windows\System\prNAJMp.exe
  2⤵
  PID:7888
- C:\Windows\System\gXiiypo.exe
  C:\Windows\System\gXiiypo.exe
  2⤵
  PID:7904
- C:\Windows\System\iZLXVDZ.exe
  C:\Windows\System\iZLXVDZ.exe
  2⤵
  PID:7924
- C:\Windows\System\PxcDmaO.exe
  C:\Windows\System\PxcDmaO.exe
  2⤵
  PID:7944
- C:\Windows\System\xLPsQvv.exe
  C:\Windows\System\xLPsQvv.exe
  2⤵
  PID:7960
- C:\Windows\System\pSxORaE.exe
  C:\Windows\System\pSxORaE.exe
  2⤵
  PID:7980
- C:\Windows\System\cwQrlMl.exe
  C:\Windows\System\cwQrlMl.exe
  2⤵
  PID:8000
- C:\Windows\System\GXOJTvA.exe
  C:\Windows\System\GXOJTvA.exe
  2⤵
  PID:8020
- C:\Windows\System\gaSRjPr.exe
  C:\Windows\System\gaSRjPr.exe
  2⤵
  PID:8040
- C:\Windows\System\XUPQvaA.exe
  C:\Windows\System\XUPQvaA.exe
  2⤵
  PID:8056
- C:\Windows\System\uDaizfw.exe
  C:\Windows\System\uDaizfw.exe
  2⤵
  PID:8076
- C:\Windows\System\wuOJtPO.exe
  C:\Windows\System\wuOJtPO.exe
  2⤵
  PID:8092
- C:\Windows\System\gwwnOeW.exe
  C:\Windows\System\gwwnOeW.exe
  2⤵
  PID:8112
- C:\Windows\System\nroRFiR.exe
  C:\Windows\System\nroRFiR.exe
  2⤵
  PID:8128
- C:\Windows\System\GSRCjiF.exe
  C:\Windows\System\GSRCjiF.exe
  2⤵
  PID:8152
- C:\Windows\System\jZCSETH.exe
  C:\Windows\System\jZCSETH.exe
  2⤵
  PID:8168
- C:\Windows\System\IKhFLJX.exe
  C:\Windows\System\IKhFLJX.exe
  2⤵
  PID:8188
- C:\Windows\System\fOaDTRN.exe
  C:\Windows\System\fOaDTRN.exe
  2⤵
  PID:6476
- C:\Windows\System\iZVzaDX.exe
  C:\Windows\System\iZVzaDX.exe
  2⤵
  PID:7200
- C:\Windows\System\VoeskGt.exe
  C:\Windows\System\VoeskGt.exe
  2⤵
  PID:7308
- C:\Windows\System\ZuMGoXm.exe
  C:\Windows\System\ZuMGoXm.exe
  2⤵
  PID:7312
- C:\Windows\System\uVrCdpv.exe
  C:\Windows\System\uVrCdpv.exe
  2⤵
  PID:7424
- C:\Windows\System\wcGVtQw.exe
  C:\Windows\System\wcGVtQw.exe
  2⤵
  PID:6380
- C:\Windows\System\DjeEYSw.exe
  C:\Windows\System\DjeEYSw.exe
  2⤵
  PID:6452
- C:\Windows\System\hdgycQa.exe
  C:\Windows\System\hdgycQa.exe
  2⤵
  PID:6524
- C:\Windows\System\NWRHogK.exe
  C:\Windows\System\NWRHogK.exe
  2⤵
  PID:6604
- C:\Windows\System\khIEAKi.exe
  C:\Windows\System\khIEAKi.exe
  2⤵
  PID:6744
- C:\Windows\System\ocWSrnI.exe
  C:\Windows\System\ocWSrnI.exe
  2⤵
  PID:6820
- C:\Windows\System\fnLUjGv.exe
  C:\Windows\System\fnLUjGv.exe
  2⤵
  PID:5440
- C:\Windows\System\FHMaKeE.exe
  C:\Windows\System\FHMaKeE.exe
  2⤵
  PID:5916
- C:\Windows\System\PSKUFmo.exe
  C:\Windows\System\PSKUFmo.exe
  2⤵
  PID:7100
- C:\Windows\System\bNKFTEK.exe
  C:\Windows\System\bNKFTEK.exe
  2⤵
  PID:6972
- C:\Windows\System\NsHTCOO.exe
  C:\Windows\System\NsHTCOO.exe
  2⤵
  PID:7180
- C:\Windows\System\rtSBxbO.exe
  C:\Windows\System\rtSBxbO.exe
  2⤵
  PID:7256
- C:\Windows\System\UwNVhru.exe
  C:\Windows\System\UwNVhru.exe
  2⤵
  PID:6348
- C:\Windows\System\JGCsBFR.exe
  C:\Windows\System\JGCsBFR.exe
  2⤵
  PID:6632
- C:\Windows\System\iwqXZRj.exe
  C:\Windows\System\iwqXZRj.exe
  2⤵
  PID:6920
- C:\Windows\System\cFAHVan.exe
  C:\Windows\System\cFAHVan.exe
  2⤵
  PID:5716
- C:\Windows\System\oZteJWi.exe
  C:\Windows\System\oZteJWi.exe
  2⤵
  PID:6240
- C:\Windows\System\mYbiXhT.exe
  C:\Windows\System\mYbiXhT.exe
  2⤵
  PID:7216
- C:\Windows\System\ZFLwLmC.exe
  C:\Windows\System\ZFLwLmC.exe
  2⤵
  PID:6344
- C:\Windows\System\XcPfypR.exe
  C:\Windows\System\XcPfypR.exe
  2⤵
  PID:6388
- C:\Windows\System\DTbbWqa.exe
  C:\Windows\System\DTbbWqa.exe
  2⤵
  PID:6668
- C:\Windows\System\DhNUSFQ.exe
  C:\Windows\System\DhNUSFQ.exe
  2⤵
  PID:6784
- C:\Windows\System\vseuuON.exe
  C:\Windows\System\vseuuON.exe
  2⤵
  PID:6992
- C:\Windows\System\QmbdDRW.exe
  C:\Windows\System\QmbdDRW.exe
  2⤵
  PID:7072
- C:\Windows\System\rVrSvOz.exe
  C:\Windows\System\rVrSvOz.exe
  2⤵
  PID:6292
- C:\Windows\System\AvAcLpb.exe
  C:\Windows\System\AvAcLpb.exe
  2⤵
  PID:5092
- C:\Windows\System\EezBjAH.exe
  C:\Windows\System\EezBjAH.exe
  2⤵
  PID:7160
- C:\Windows\System\DKfjFMG.exe
  C:\Windows\System\DKfjFMG.exe
  2⤵
  PID:7760
- C:\Windows\System\EbCdYPi.exe
  C:\Windows\System\EbCdYPi.exe
  2⤵
  PID:6224
- C:\Windows\System\gDjFBWy.exe
  C:\Windows\System\gDjFBWy.exe
  2⤵
  PID:7296
- C:\Windows\System\bjNEIhb.exe
  C:\Windows\System\bjNEIhb.exe
  2⤵
  PID:7412
- C:\Windows\System\wgPtZBH.exe
  C:\Windows\System\wgPtZBH.exe
  2⤵
  PID:7528
- C:\Windows\System\chfjCVY.exe
  C:\Windows\System\chfjCVY.exe
  2⤵
  PID:7548
- C:\Windows\System\QlXZxxj.exe
  C:\Windows\System\QlXZxxj.exe
  2⤵
  PID:7568
- C:\Windows\System\NMfWADR.exe
  C:\Windows\System\NMfWADR.exe
  2⤵
  PID:7640
- C:\Windows\System\zxnyWPo.exe
  C:\Windows\System\zxnyWPo.exe
  2⤵
  PID:7652
- C:\Windows\System\NVPBqzW.exe
  C:\Windows\System\NVPBqzW.exe
  2⤵
  PID:7836
- C:\Windows\System\QuESdwr.exe
  C:\Windows\System\QuESdwr.exe
  2⤵
  PID:7932
- C:\Windows\System\bvGYdPZ.exe
  C:\Windows\System\bvGYdPZ.exe
  2⤵
  PID:8008
- C:\Windows\System\XuKkjlT.exe
  C:\Windows\System\XuKkjlT.exe
  2⤵
  PID:8048
- C:\Windows\System\fKTApyA.exe
  C:\Windows\System\fKTApyA.exe
  2⤵
  PID:8124
- C:\Windows\System\NWqpVSH.exe
  C:\Windows\System\NWqpVSH.exe
  2⤵
  PID:6364
- C:\Windows\System\qYjYUwU.exe
  C:\Windows\System\qYjYUwU.exe
  2⤵
  PID:7676
- C:\Windows\System\unNTzlJ.exe
  C:\Windows\System\unNTzlJ.exe
  2⤵
  PID:7692
- C:\Windows\System\cSFgqrY.exe
  C:\Windows\System\cSFgqrY.exe
  2⤵
  PID:7500
- C:\Windows\System\AaZkPSo.exe
  C:\Windows\System\AaZkPSo.exe
  2⤵
  PID:7704
- C:\Windows\System\gkYbTmn.exe
  C:\Windows\System\gkYbTmn.exe
  2⤵
  PID:6568
- C:\Windows\System\eIOxKXh.exe
  C:\Windows\System\eIOxKXh.exe
  2⤵
  PID:5712
- C:\Windows\System\crwoAhL.exe
  C:\Windows\System\crwoAhL.exe
  2⤵
  PID:7212
- C:\Windows\System\eNTmJHI.exe
  C:\Windows\System\eNTmJHI.exe
  2⤵
  PID:6532
- C:\Windows\System\TbmlGEU.exe
  C:\Windows\System\TbmlGEU.exe
  2⤵
  PID:5168
- C:\Windows\System\coDGUul.exe
  C:\Windows\System\coDGUul.exe
  2⤵
  PID:7440
- C:\Windows\System\CaeYKFF.exe
  C:\Windows\System\CaeYKFF.exe
  2⤵
  PID:7000
- C:\Windows\System\OckfBEg.exe
  C:\Windows\System\OckfBEg.exe
  2⤵
  PID:7468
- C:\Windows\System\UwdSNUW.exe
  C:\Windows\System\UwdSNUW.exe
  2⤵
  PID:6440
- C:\Windows\System\YPhSjtZ.exe
  C:\Windows\System\YPhSjtZ.exe
  2⤵
  PID:7756
- C:\Windows\System\PTMrccm.exe
  C:\Windows\System\PTMrccm.exe
  2⤵
  PID:7484
- C:\Windows\System\bapffms.exe
  C:\Windows\System\bapffms.exe
  2⤵
  PID:7564
- C:\Windows\System\otYSxwB.exe
  C:\Windows\System\otYSxwB.exe
  2⤵
  PID:8064
- C:\Windows\System\pyNfmZc.exe
  C:\Windows\System\pyNfmZc.exe
  2⤵
  PID:7996
- C:\Windows\System\KqWXQsf.exe
  C:\Windows\System\KqWXQsf.exe
  2⤵
  PID:7776
- C:\Windows\System\dqrxvvU.exe
  C:\Windows\System\dqrxvvU.exe
  2⤵
  PID:8140
- C:\Windows\System\FvvtfcS.exe
  C:\Windows\System\FvvtfcS.exe
  2⤵
  PID:7124
- C:\Windows\System\bNAmRsi.exe
  C:\Windows\System\bNAmRsi.exe
  2⤵
  PID:7920
- C:\Windows\System\myYwJDP.exe
  C:\Windows\System\myYwJDP.exe
  2⤵
  PID:7576
- C:\Windows\System\FDqCXhp.exe
  C:\Windows\System\FDqCXhp.exe
  2⤵
  PID:8180
- C:\Windows\System\fzgCtTp.exe
  C:\Windows\System\fzgCtTp.exe
  2⤵
  PID:7316
- C:\Windows\System\HXyGpli.exe
  C:\Windows\System\HXyGpli.exe
  2⤵
  PID:6304
- C:\Windows\System\vxjvuuJ.exe
  C:\Windows\System\vxjvuuJ.exe
  2⤵
  PID:6892
- C:\Windows\System\Ivgsvtv.exe
  C:\Windows\System\Ivgsvtv.exe
  2⤵
  PID:6852
- C:\Windows\System\PeIysNF.exe
  C:\Windows\System\PeIysNF.exe
  2⤵
  PID:6288
- C:\Windows\System\StBhwwj.exe
  C:\Windows\System\StBhwwj.exe
  2⤵
  PID:7624
- C:\Windows\System\fmoDMHS.exe
  C:\Windows\System\fmoDMHS.exe
  2⤵
  PID:7368
- C:\Windows\System\UrzhBQC.exe
  C:\Windows\System\UrzhBQC.exe
  2⤵
  PID:6980
- C:\Windows\System\cLNwKyy.exe
  C:\Windows\System\cLNwKyy.exe
  2⤵
  PID:7408
- C:\Windows\System\HUrPVGi.exe
  C:\Windows\System\HUrPVGi.exe
  2⤵
  PID:7596
- C:\Windows\System\NLCTaDi.exe
  C:\Windows\System\NLCTaDi.exe
  2⤵
  PID:7608
- C:\Windows\System\bgWNYyt.exe
  C:\Windows\System\bgWNYyt.exe
  2⤵
  PID:7580
- C:\Windows\System\VxMsZqh.exe
  C:\Windows\System\VxMsZqh.exe
  2⤵
  PID:7868
- C:\Windows\System\aoKGpVr.exe
  C:\Windows\System\aoKGpVr.exe
  2⤵
  PID:8016
- C:\Windows\System\Gjwrvtg.exe
  C:\Windows\System\Gjwrvtg.exe
  2⤵
  PID:7700
- C:\Windows\System\twzchcy.exe
  C:\Windows\System\twzchcy.exe
  2⤵
  PID:6816
- C:\Windows\System\ZzhEUVd.exe
  C:\Windows\System\ZzhEUVd.exe
  2⤵
  PID:5896
- C:\Windows\System\AInYcKX.exe
  C:\Windows\System\AInYcKX.exe
  2⤵
  PID:5060
- C:\Windows\System\DuoNoGJ.exe
  C:\Windows\System\DuoNoGJ.exe
  2⤵
  PID:7488
- C:\Windows\System\cpobpiG.exe
  C:\Windows\System\cpobpiG.exe
  2⤵
  PID:8100
- C:\Windows\System\qhdlPYE.exe
  C:\Windows\System\qhdlPYE.exe
  2⤵
  PID:7976
- C:\Windows\System\oprvmYK.exe
  C:\Windows\System\oprvmYK.exe
  2⤵
  PID:7348
- C:\Windows\System\VfatxZJ.exe
  C:\Windows\System\VfatxZJ.exe
  2⤵
  PID:6488
- C:\Windows\System\TnEbLwN.exe
  C:\Windows\System\TnEbLwN.exe
  2⤵
  PID:6740
- C:\Windows\System\UwFMNjq.exe
  C:\Windows\System\UwFMNjq.exe
  2⤵
  PID:7740
- C:\Windows\System\PgdbrHx.exe
  C:\Windows\System\PgdbrHx.exe
  2⤵
  PID:6596
- C:\Windows\System\THZXqXv.exe
  C:\Windows\System\THZXqXv.exe
  2⤵
  PID:7940
- C:\Windows\System\BSaOCyk.exe
  C:\Windows\System\BSaOCyk.exe
  2⤵
  PID:8120
- C:\Windows\System\XcgRMHt.exe
  C:\Windows\System\XcgRMHt.exe
  2⤵
  PID:6176
- C:\Windows\System\uwJxbaE.exe
  C:\Windows\System\uwJxbaE.exe
  2⤵
  PID:5696
- C:\Windows\System\ctgetDf.exe
  C:\Windows\System\ctgetDf.exe
  2⤵
  PID:7912
- C:\Windows\System\kbSDDqj.exe
  C:\Windows\System\kbSDDqj.exe
  2⤵
  PID:5948
- C:\Windows\System\QjdWXDH.exe
  C:\Windows\System\QjdWXDH.exe
  2⤵
  PID:7052
- C:\Windows\System\FKsbUdC.exe
  C:\Windows\System\FKsbUdC.exe
  2⤵
  PID:6888
- C:\Windows\System\pOMneRz.exe
  C:\Windows\System\pOMneRz.exe
  2⤵
  PID:7036
- C:\Windows\System\nXRsBuD.exe
  C:\Windows\System\nXRsBuD.exe
  2⤵
  PID:8028
- C:\Windows\System\mAujNBE.exe
  C:\Windows\System\mAujNBE.exe
  2⤵
  PID:7064
- C:\Windows\System\TULIJLf.exe
  C:\Windows\System\TULIJLf.exe
  2⤵
  PID:7540
- C:\Windows\System\zymGJpn.exe
  C:\Windows\System\zymGJpn.exe
  2⤵
  PID:4104
- C:\Windows\System\KzQkQXo.exe
  C:\Windows\System\KzQkQXo.exe
  2⤵
  PID:7648
- C:\Windows\System\QOUrbso.exe
  C:\Windows\System\QOUrbso.exe
  2⤵
  PID:6424
- C:\Windows\System\czdhCmx.exe
  C:\Windows\System\czdhCmx.exe
  2⤵
  PID:8148
- C:\Windows\System\wcVwuvc.exe
  C:\Windows\System\wcVwuvc.exe
  2⤵
  PID:7796
- C:\Windows\System\qISkYhS.exe
  C:\Windows\System\qISkYhS.exe
  2⤵
  PID:7392
- C:\Windows\System\LcyGwID.exe
  C:\Windows\System\LcyGwID.exe
  2⤵
  PID:7828
- C:\Windows\System\xQCLcQf.exe
  C:\Windows\System\xQCLcQf.exe
  2⤵
  PID:6404
- C:\Windows\System\RfdfifN.exe
  C:\Windows\System\RfdfifN.exe
  2⤵
  PID:6192
- C:\Windows\System\SPqjGsL.exe
  C:\Windows\System\SPqjGsL.exe
  2⤵
  PID:7712
- C:\Windows\System\QSqodYW.exe
  C:\Windows\System\QSqodYW.exe
  2⤵
  PID:7144
- C:\Windows\System\VMMtDjU.exe
  C:\Windows\System\VMMtDjU.exe
  2⤵
  PID:7536
- C:\Windows\System\MaFminu.exe
  C:\Windows\System\MaFminu.exe
  2⤵
  PID:7620
- C:\Windows\System\WMzHwFO.exe
  C:\Windows\System\WMzHwFO.exe
  2⤵
  PID:7956
- C:\Windows\System\drXdNFV.exe
  C:\Windows\System\drXdNFV.exe
  2⤵
  PID:7372
- C:\Windows\System\zchJqIm.exe
  C:\Windows\System\zchJqIm.exe
  2⤵
  PID:6564
- C:\Windows\System\AYMQPMF.exe
  C:\Windows\System\AYMQPMF.exe
  2⤵
  PID:6676
- C:\Windows\System\mGFQcCv.exe
  C:\Windows\System\mGFQcCv.exe
  2⤵
  PID:7988
- C:\Windows\System\npKfrPY.exe
  C:\Windows\System\npKfrPY.exe
  2⤵
  PID:7792
- C:\Windows\System\PmOYfja.exe
  C:\Windows\System\PmOYfja.exe
  2⤵
  PID:8208
- C:\Windows\System\MFJTCxd.exe
  C:\Windows\System\MFJTCxd.exe
  2⤵
  PID:8232
- C:\Windows\System\POUKmhV.exe
  C:\Windows\System\POUKmhV.exe
  2⤵
  PID:8248
- C:\Windows\System\BRissHa.exe
  C:\Windows\System\BRissHa.exe
  2⤵
  PID:8268
- C:\Windows\System\GGMJhPK.exe
  C:\Windows\System\GGMJhPK.exe
  2⤵
  PID:8284
- C:\Windows\System\ZPHvWbV.exe
  C:\Windows\System\ZPHvWbV.exe
  2⤵
  PID:8304
- C:\Windows\System\rfDJDxF.exe
  C:\Windows\System\rfDJDxF.exe
  2⤵
  PID:8320
- C:\Windows\System\AvUuytW.exe
  C:\Windows\System\AvUuytW.exe
  2⤵
  PID:8344
- C:\Windows\System\ZPpNjse.exe
  C:\Windows\System\ZPpNjse.exe
  2⤵
  PID:8360
- C:\Windows\System\oCiFQyF.exe
  C:\Windows\System\oCiFQyF.exe
  2⤵
  PID:8384
- C:\Windows\System\vPNMjLP.exe
  C:\Windows\System\vPNMjLP.exe
  2⤵
  PID:8400
- C:\Windows\System\UpahHxT.exe
  C:\Windows\System\UpahHxT.exe
  2⤵
  PID:8420
- C:\Windows\System\eJeaqJj.exe
  C:\Windows\System\eJeaqJj.exe
  2⤵
  PID:8436
- C:\Windows\System\QCgPsvY.exe
  C:\Windows\System\QCgPsvY.exe
  2⤵
  PID:8456
- C:\Windows\System\YEtfFWS.exe
  C:\Windows\System\YEtfFWS.exe
  2⤵
  PID:8472
- C:\Windows\System\eIpRdKm.exe
  C:\Windows\System\eIpRdKm.exe
  2⤵
  PID:8492
- C:\Windows\System\gmSJDml.exe
  C:\Windows\System\gmSJDml.exe
  2⤵
  PID:8508
- C:\Windows\System\ApesPGH.exe
  C:\Windows\System\ApesPGH.exe
  2⤵
  PID:8528
- C:\Windows\System\uXoIXnW.exe
  C:\Windows\System\uXoIXnW.exe
  2⤵
  PID:8548
- C:\Windows\System\UteqEUK.exe
  C:\Windows\System\UteqEUK.exe
  2⤵
  PID:8572
- C:\Windows\System\XZcUVjk.exe
  C:\Windows\System\XZcUVjk.exe
  2⤵
  PID:8648
- C:\Windows\System\lwEiLep.exe
  C:\Windows\System\lwEiLep.exe
  2⤵
  PID:8664
- C:\Windows\System\LENZYFd.exe
  C:\Windows\System\LENZYFd.exe
  2⤵
  PID:8680
- C:\Windows\System\rGbuBDG.exe
  C:\Windows\System\rGbuBDG.exe
  2⤵
  PID:8700
- C:\Windows\System\NQtiwlI.exe
  C:\Windows\System\NQtiwlI.exe
  2⤵
  PID:8720
- C:\Windows\System\KbEqOKJ.exe
  C:\Windows\System\KbEqOKJ.exe
  2⤵
  PID:8736
- C:\Windows\System\LLRRhal.exe
  C:\Windows\System\LLRRhal.exe
  2⤵
  PID:8752
- C:\Windows\System\VaCBHfX.exe
  C:\Windows\System\VaCBHfX.exe
  2⤵
  PID:8772
- C:\Windows\System\SZCEYOQ.exe
  C:\Windows\System\SZCEYOQ.exe
  2⤵
  PID:8788
- C:\Windows\System\KsTFxKa.exe
  C:\Windows\System\KsTFxKa.exe
  2⤵
  PID:8808
- C:\Windows\System\fHVSFCy.exe
  C:\Windows\System\fHVSFCy.exe
  2⤵
  PID:8824
- C:\Windows\System\ekambxy.exe
  C:\Windows\System\ekambxy.exe
  2⤵
  PID:8844
- C:\Windows\System\QOoZMUn.exe
  C:\Windows\System\QOoZMUn.exe
  2⤵
  PID:8860
- C:\Windows\System\hwwXDcB.exe
  C:\Windows\System\hwwXDcB.exe
  2⤵
  PID:8876
- C:\Windows\System\cLUKnVT.exe
  C:\Windows\System\cLUKnVT.exe
  2⤵
  PID:8892
- C:\Windows\System\fdkPuva.exe
  C:\Windows\System\fdkPuva.exe
  2⤵
  PID:8908
- C:\Windows\System\uPXHZHv.exe
  C:\Windows\System\uPXHZHv.exe
  2⤵
  PID:8932
- C:\Windows\System\hsKmFat.exe
  C:\Windows\System\hsKmFat.exe
  2⤵
  PID:8952
- C:\Windows\System\UUuKDxS.exe
  C:\Windows\System\UUuKDxS.exe
  2⤵
  PID:8972
- C:\Windows\System\SsyBugS.exe
  C:\Windows\System\SsyBugS.exe
  2⤵
  PID:8992
- C:\Windows\System\fHTYnJj.exe
  C:\Windows\System\fHTYnJj.exe
  2⤵
  PID:9012
- C:\Windows\System\cNEsiuK.exe
  C:\Windows\System\cNEsiuK.exe
  2⤵
  PID:9028
- C:\Windows\System\ImuqlTT.exe
  C:\Windows\System\ImuqlTT.exe
  2⤵
  PID:9044
- C:\Windows\System\BtSqfpV.exe
  C:\Windows\System\BtSqfpV.exe
  2⤵
  PID:9060
- C:\Windows\System\KefmnMY.exe
  C:\Windows\System\KefmnMY.exe
  2⤵
  PID:9076
- C:\Windows\System\cmiHDJj.exe
  C:\Windows\System\cmiHDJj.exe
  2⤵
  PID:9096
- C:\Windows\System\mYyYNiy.exe
  C:\Windows\System\mYyYNiy.exe
  2⤵
  PID:9116
- C:\Windows\System\JOEZPvp.exe
  C:\Windows\System\JOEZPvp.exe
  2⤵
  PID:9136
- C:\Windows\System\GXqrXdb.exe
  C:\Windows\System\GXqrXdb.exe
  2⤵
  PID:9176
- C:\Windows\System\hQZSXya.exe
  C:\Windows\System\hQZSXya.exe
  2⤵
  PID:9192
- C:\Windows\System\DQSypwp.exe
  C:\Windows\System\DQSypwp.exe
  2⤵
  PID:9208
- C:\Windows\System\eoxugyO.exe
  C:\Windows\System\eoxugyO.exe
  2⤵
  PID:8244
- C:\Windows\System\XitwisS.exe
  C:\Windows\System\XitwisS.exe
  2⤵
  PID:8352
- C:\Windows\System\yiPlZuJ.exe
  C:\Windows\System\yiPlZuJ.exe
  2⤵
  PID:8592
- C:\Windows\System\boLBsUt.exe
  C:\Windows\System\boLBsUt.exe
  2⤵
  PID:8596
- C:\Windows\System\DeUhwdl.exe
  C:\Windows\System\DeUhwdl.exe
  2⤵
  PID:8600
- C:\Windows\System\ekqNciL.exe
  C:\Windows\System\ekqNciL.exe
  2⤵
  PID:8612
- C:\Windows\System\kIPlyRN.exe
  C:\Windows\System\kIPlyRN.exe
  2⤵
  PID:8616
- C:\Windows\System\zBAmTZC.exe
  C:\Windows\System\zBAmTZC.exe
  2⤵
  PID:8624
- C:\Windows\System\GiGWsmU.exe
  C:\Windows\System\GiGWsmU.exe
  2⤵
  PID:8628
- C:\Windows\System\cPwHlOU.exe
  C:\Windows\System\cPwHlOU.exe
  2⤵
  PID:8640
- C:\Windows\System\WxtaMyo.exe
  C:\Windows\System\WxtaMyo.exe
  2⤵
  PID:6600
- C:\Windows\System\KpfOrAi.exe
  C:\Windows\System\KpfOrAi.exe
  2⤵
  PID:7800
- C:\Windows\System\xjTSOxl.exe
  C:\Windows\System\xjTSOxl.exe
  2⤵
  PID:6956
- C:\Windows\System\FWnaDXs.exe
  C:\Windows\System\FWnaDXs.exe
  2⤵
  PID:7592
- C:\Windows\System\lNYFLVg.exe
  C:\Windows\System\lNYFLVg.exe
  2⤵
  PID:8032
- C:\Windows\System\UQopNij.exe
  C:\Windows\System\UQopNij.exe
  2⤵
  PID:8228
- C:\Windows\System\qaewTXV.exe
  C:\Windows\System\qaewTXV.exe
  2⤵
  PID:8332
- C:\Windows\System\rdPqxVE.exe
  C:\Windows\System\rdPqxVE.exe
  2⤵
  PID:8524
- C:\Windows\System\sIgLSBX.exe
  C:\Windows\System\sIgLSBX.exe
  2⤵
  PID:8584
- C:\Windows\System\qiigSPw.exe
  C:\Windows\System\qiigSPw.exe
  2⤵
  PID:8712
- C:\Windows\System\exKULrr.exe
  C:\Windows\System\exKULrr.exe
  2⤵
  PID:8784
- C:\Windows\System\LoslAdE.exe
  C:\Windows\System\LoslAdE.exe
  2⤵
  PID:8856
- C:\Windows\System\kSDVyeS.exe
  C:\Windows\System\kSDVyeS.exe
  2⤵
  PID:8924
- C:\Windows\System\zodqkYY.exe
  C:\Windows\System\zodqkYY.exe
  2⤵
  PID:9040
- C:\Windows\System\JwKZQHo.exe
  C:\Windows\System\JwKZQHo.exe
  2⤵
  PID:8656
- C:\Windows\System\YPZdgmZ.exe
  C:\Windows\System\YPZdgmZ.exe
  2⤵
  PID:9020
- C:\Windows\System\YKwLvsk.exe
  C:\Windows\System\YKwLvsk.exe
  2⤵
  PID:9168
- C:\Windows\System\xszFoxM.exe
  C:\Windows\System\xszFoxM.exe
  2⤵
  PID:8764
- C:\Windows\System\VrNzIZY.exe
  C:\Windows\System\VrNzIZY.exe
  2⤵
  PID:9200
- C:\Windows\System\szKsnUP.exe
  C:\Windows\System\szKsnUP.exe
  2⤵
  PID:8796
- C:\Windows\System\JnCzLVV.exe
  C:\Windows\System\JnCzLVV.exe
  2⤵
  PID:8988
- C:\Windows\System\AIauLUQ.exe
  C:\Windows\System\AIauLUQ.exe
  2⤵
  PID:8696
- C:\Windows\System\nleEoHr.exe
  C:\Windows\System\nleEoHr.exe
  2⤵
  PID:8804
- C:\Windows\System\mrxYFqq.exe
  C:\Windows\System\mrxYFqq.exe
  2⤵
  PID:8944
- C:\Windows\System\ENUpuEJ.exe
  C:\Windows\System\ENUpuEJ.exe
  2⤵
  PID:9052
- C:\Windows\System\JLgYBXv.exe
  C:\Windows\System\JLgYBXv.exe
  2⤵
  PID:9124
- C:\Windows\System\fMzrmBM.exe
  C:\Windows\System\fMzrmBM.exe
  2⤵
  PID:8204
- C:\Windows\System\eTAsSJR.exe
  C:\Windows\System\eTAsSJR.exe
  2⤵
  PID:8392
- C:\Windows\System\nCsBEVT.exe
  C:\Windows\System\nCsBEVT.exe
  2⤵
  PID:2488
- C:\Windows\System\MvyJcSm.exe
  C:\Windows\System\MvyJcSm.exe
  2⤵
  PID:8500
- C:\Windows\System\oTjegDs.exe
  C:\Windows\System\oTjegDs.exe
  2⤵
  PID:8580
- C:\Windows\System\iTtPrQf.exe
  C:\Windows\System\iTtPrQf.exe
  2⤵
  PID:8220
- C:\Windows\System\QwlBMYv.exe
  C:\Windows\System\QwlBMYv.exe
  2⤵
  PID:7688
- C:\Windows\System\DGjyxQj.exe
  C:\Windows\System\DGjyxQj.exe
  2⤵
  PID:8296
- C:\Windows\System\SprWaHT.exe
  C:\Windows\System\SprWaHT.exe
  2⤵
  PID:8444
- C:\Windows\System\kbwPibw.exe
  C:\Windows\System\kbwPibw.exe
  2⤵
  PID:7636
- C:\Windows\System\YnKPdgJ.exe
  C:\Windows\System\YnKPdgJ.exe
  2⤵
  PID:8376
- C:\Windows\System\mhKYgLX.exe
  C:\Windows\System\mhKYgLX.exe
  2⤵
  PID:8416
- C:\Windows\System\EOVJuMy.exe
  C:\Windows\System\EOVJuMy.exe
  2⤵
  PID:8516
- C:\Windows\System\EPXwLvw.exe
  C:\Windows\System\EPXwLvw.exe
  2⤵
  PID:8960
- C:\Windows\System\GXxKIrS.exe
  C:\Windows\System\GXxKIrS.exe
  2⤵
  PID:8916
- C:\Windows\System\FxvqBqd.exe
  C:\Windows\System\FxvqBqd.exe
  2⤵
  PID:8968
- C:\Windows\System\SzyfNsK.exe
  C:\Windows\System\SzyfNsK.exe
  2⤵
  PID:6544
- C:\Windows\System\djvjBTf.exe
  C:\Windows\System\djvjBTf.exe
  2⤵
  PID:9156
- C:\Windows\System\oVrguwC.exe
  C:\Windows\System\oVrguwC.exe
  2⤵
  PID:8980
- C:\Windows\System\netWyoV.exe
  C:\Windows\System\netWyoV.exe
  2⤵
  PID:8904
- C:\Windows\System\oWEVLaF.exe
  C:\Windows\System\oWEVLaF.exe
  2⤵
  PID:4880
- C:\Windows\System\rfuHZpS.exe
  C:\Windows\System\rfuHZpS.exe
  2⤵
  PID:8588
- C:\Windows\System\VeHuTrl.exe
  C:\Windows\System\VeHuTrl.exe
  2⤵
  PID:9148
- C:\Windows\System\rYxkduq.exe
  C:\Windows\System\rYxkduq.exe
  2⤵
  PID:8428
- C:\Windows\System\XzHNWWk.exe
  C:\Windows\System\XzHNWWk.exe
  2⤵
  PID:9188
- C:\Windows\System\xOZuuqB.exe
  C:\Windows\System\xOZuuqB.exe
  2⤵
  PID:8544
- C:\Windows\System\peATYtF.exe
  C:\Windows\System\peATYtF.exe
  2⤵
  PID:7240
- C:\Windows\System\SimDLDa.exe
  C:\Windows\System\SimDLDa.exe
  2⤵
  PID:7916
- C:\Windows\System\ecZPCbI.exe
  C:\Windows\System\ecZPCbI.exe
  2⤵
  PID:8264
- C:\Windows\System\LFbcpMy.exe
  C:\Windows\System\LFbcpMy.exe
  2⤵
  PID:6508
- C:\Windows\System\PxvtiMN.exe
  C:\Windows\System\PxvtiMN.exe
  2⤵
  PID:8820
- C:\Windows\System\XlcoARa.exe
  C:\Windows\System\XlcoARa.exe
  2⤵
  PID:9152
- C:\Windows\System\sUKOEwV.exe
  C:\Windows\System\sUKOEwV.exe
  2⤵
  PID:8800
- C:\Windows\System\fHmqrvR.exe
  C:\Windows\System\fHmqrvR.exe
  2⤵
  PID:8200
- C:\Windows\System\yMsAyqN.exe
  C:\Windows\System\yMsAyqN.exe
  2⤵
  PID:7816
- C:\Windows\System\TrQcjZr.exe
  C:\Windows\System\TrQcjZr.exe
  2⤵
  PID:8964
- C:\Windows\System\LweXcKp.exe
  C:\Windows\System\LweXcKp.exe
  2⤵
  PID:9224
- C:\Windows\System\XwNAUEH.exe
  C:\Windows\System\XwNAUEH.exe
  2⤵
  PID:9240
- C:\Windows\System\clnVAZS.exe
  C:\Windows\System\clnVAZS.exe
  2⤵
  PID:9260
- C:\Windows\System\KpCccbI.exe
  C:\Windows\System\KpCccbI.exe
  2⤵
  PID:9276
- C:\Windows\System\cXKXcjr.exe
  C:\Windows\System\cXKXcjr.exe
  2⤵
  PID:9296
- C:\Windows\System\ExCUxgA.exe
  C:\Windows\System\ExCUxgA.exe
  2⤵
  PID:9312
- C:\Windows\System\vDhFphE.exe
  C:\Windows\System\vDhFphE.exe
  2⤵
  PID:9332
- C:\Windows\System\inHXQqu.exe
  C:\Windows\System\inHXQqu.exe
  2⤵
  PID:9348
- C:\Windows\System\qWQlkdX.exe
  C:\Windows\System\qWQlkdX.exe
  2⤵
  PID:9368
- C:\Windows\System\WadmZna.exe
  C:\Windows\System\WadmZna.exe
  2⤵
  PID:9444
- C:\Windows\System\PhCHUNT.exe
  C:\Windows\System\PhCHUNT.exe
  2⤵
  PID:9460
- C:\Windows\System\sVhUnGO.exe
  C:\Windows\System\sVhUnGO.exe
  2⤵
  PID:9476
- C:\Windows\System\jwUxpNS.exe
  C:\Windows\System\jwUxpNS.exe
  2⤵
  PID:9500
- C:\Windows\System\NMZJrPW.exe
  C:\Windows\System\NMZJrPW.exe
  2⤵
  PID:9516
- C:\Windows\System\tDEdEJI.exe
  C:\Windows\System\tDEdEJI.exe
  2⤵
  PID:9536
- C:\Windows\System\JzoosUK.exe
  C:\Windows\System\JzoosUK.exe
  2⤵
  PID:9560
- C:\Windows\System\SyKhXLQ.exe
  C:\Windows\System\SyKhXLQ.exe
  2⤵
  PID:9580
- C:\Windows\System\XqEfKbf.exe
  C:\Windows\System\XqEfKbf.exe
  2⤵
  PID:9596
- C:\Windows\System\ZBCYQOM.exe
  C:\Windows\System\ZBCYQOM.exe
  2⤵
  PID:9612
- C:\Windows\System\qMPvoee.exe
  C:\Windows\System\qMPvoee.exe
  2⤵
  PID:9632
- C:\Windows\System\bHEBUoL.exe
  C:\Windows\System\bHEBUoL.exe
  2⤵
  PID:9652
- C:\Windows\System\oAzbiUJ.exe
  C:\Windows\System\oAzbiUJ.exe
  2⤵
  PID:9668
- C:\Windows\System\ckUCUwc.exe
  C:\Windows\System\ckUCUwc.exe
  2⤵
  PID:9684
- C:\Windows\System\gHySCBz.exe
  C:\Windows\System\gHySCBz.exe
  2⤵
  PID:9704
- C:\Windows\System\SxzHHpL.exe
  C:\Windows\System\SxzHHpL.exe
  2⤵
  PID:9728
- C:\Windows\System\WUlPZfI.exe
  C:\Windows\System\WUlPZfI.exe
  2⤵
  PID:9744
- C:\Windows\System\DpKJWMh.exe
  C:\Windows\System\DpKJWMh.exe
  2⤵
  PID:9760
- C:\Windows\System\QmfbBHs.exe
  C:\Windows\System\QmfbBHs.exe
  2⤵
  PID:9824
- C:\Windows\System\KuOGovW.exe
  C:\Windows\System\KuOGovW.exe
  2⤵
  PID:9844
- C:\Windows\System\TSYzuus.exe
  C:\Windows\System\TSYzuus.exe
  2⤵
  PID:9860
- C:\Windows\System\eamjmAR.exe
  C:\Windows\System\eamjmAR.exe
  2⤵
  PID:9884
- C:\Windows\System\rlWUImT.exe
  C:\Windows\System\rlWUImT.exe
  2⤵
  PID:9900
- C:\Windows\System\rzyjYtJ.exe
  C:\Windows\System\rzyjYtJ.exe
  2⤵
  PID:9920
- C:\Windows\System\sTadGBC.exe
  C:\Windows\System\sTadGBC.exe
  2⤵
  PID:9936
- C:\Windows\System\VMgakIq.exe
  C:\Windows\System\VMgakIq.exe
  2⤵
  PID:9952
- C:\Windows\System\yVqXjVG.exe
  C:\Windows\System\yVqXjVG.exe
  2⤵
  PID:9972
- C:\Windows\System\JrSVgNF.exe
  C:\Windows\System\JrSVgNF.exe
  2⤵
  PID:9988
- C:\Windows\System\VMhNTjI.exe
  C:\Windows\System\VMhNTjI.exe
  2⤵
  PID:10004
- C:\Windows\System\CgwAHEV.exe
  C:\Windows\System\CgwAHEV.exe
  2⤵
  PID:10020
- C:\Windows\System\JRuZhCV.exe
  C:\Windows\System\JRuZhCV.exe
  2⤵
  PID:10036
- C:\Windows\System\crngcee.exe
  C:\Windows\System\crngcee.exe
  2⤵
  PID:10056
- C:\Windows\System\QIzTivN.exe
  C:\Windows\System\QIzTivN.exe
  2⤵
  PID:10076
- C:\Windows\System\PlNfxmi.exe
  C:\Windows\System\PlNfxmi.exe
  2⤵
  PID:10092
- C:\Windows\System\FCRixQn.exe
  C:\Windows\System\FCRixQn.exe
  2⤵
  PID:10112
- C:\Windows\System\XbtTxHb.exe
  C:\Windows\System\XbtTxHb.exe
  2⤵
  PID:10128
- C:\Windows\System\giJRBaS.exe
  C:\Windows\System\giJRBaS.exe
  2⤵
  PID:10148
- C:\Windows\System\LHyzCpz.exe
  C:\Windows\System\LHyzCpz.exe
  2⤵
  PID:10164
- C:\Windows\System\RIEsPtw.exe
  C:\Windows\System\RIEsPtw.exe
  2⤵
  PID:10180
- C:\Windows\System\fuTuRsd.exe
  C:\Windows\System\fuTuRsd.exe
  2⤵
  PID:10196
- C:\Windows\System\eNITjdh.exe
  C:\Windows\System\eNITjdh.exe
  2⤵
  PID:10212
- C:\Windows\System\RpNRRWm.exe
  C:\Windows\System\RpNRRWm.exe
  2⤵
  PID:10228
- C:\Windows\System\AUWtGjd.exe
  C:\Windows\System\AUWtGjd.exe
  2⤵
  PID:9232
- C:\Windows\System\USqPSpz.exe
  C:\Windows\System\USqPSpz.exe
  2⤵
  PID:9292
- C:\Windows\System\TdMiLhu.exe
  C:\Windows\System\TdMiLhu.exe
  2⤵
  PID:9328
- C:\Windows\System\cFujZzs.exe
  C:\Windows\System\cFujZzs.exe
  2⤵
  PID:6928
- C:\Windows\System\DWYnkFI.exe
  C:\Windows\System\DWYnkFI.exe
  2⤵
  PID:8488
- C:\Windows\System\RfnAZNm.exe
  C:\Windows\System\RfnAZNm.exe
  2⤵
  PID:9036
- C:\Windows\System\YORSLAs.exe
  C:\Windows\System\YORSLAs.exe
  2⤵
  PID:9088
- C:\Windows\System\IfbBiKg.exe
  C:\Windows\System\IfbBiKg.exe
  2⤵
  PID:8688
- C:\Windows\System\suSXDcv.exe
  C:\Windows\System\suSXDcv.exe
  2⤵
  PID:8984
- C:\Windows\System\sHvknQP.exe
  C:\Windows\System\sHvknQP.exe
  2⤵
  PID:5584
- C:\Windows\System\kdqrUyG.exe
  C:\Windows\System\kdqrUyG.exe
  2⤵
  PID:8676
- C:\Windows\System\KRYlvjP.exe
  C:\Windows\System\KRYlvjP.exe
  2⤵
  PID:8468
- C:\Windows\System\xYXQDwJ.exe
  C:\Windows\System\xYXQDwJ.exe
  2⤵
  PID:9112
- C:\Windows\System\kOvkffp.exe
  C:\Windows\System\kOvkffp.exe
  2⤵
  PID:9472
- C:\Windows\System\wnrbXFs.exe
  C:\Windows\System\wnrbXFs.exe
  2⤵
  PID:9552
- C:\Windows\System\FxKcJur.exe
  C:\Windows\System\FxKcJur.exe
  2⤵
  PID:9592
- C:\Windows\System\REpLvgR.exe
  C:\Windows\System\REpLvgR.exe
  2⤵
  PID:9660
- C:\Windows\System\dFGUvFV.exe
  C:\Windows\System\dFGUvFV.exe
  2⤵
  PID:9484
- C:\Windows\System\uEmvBbM.exe
  C:\Windows\System\uEmvBbM.exe
  2⤵
  PID:9524
- C:\Windows\System\cXGgLcB.exe
  C:\Windows\System\cXGgLcB.exe
  2⤵
  PID:9572
- C:\Windows\System\bYhLoKl.exe
  C:\Windows\System\bYhLoKl.exe
  2⤵
  PID:9640
- C:\Windows\System\OXLTDgc.exe
  C:\Windows\System\OXLTDgc.exe
  2⤵
  PID:9712
- C:\Windows\System\DVqtBVe.exe
  C:\Windows\System\DVqtBVe.exe
  2⤵
  PID:9752
- C:\Windows\System\GJwFsSH.exe
  C:\Windows\System\GJwFsSH.exe
  2⤵
  PID:9796
- C:\Windows\System\HEyAKzr.exe
  C:\Windows\System\HEyAKzr.exe
  2⤵
  PID:9816
- C:\Windows\System\CVoMWal.exe
  C:\Windows\System\CVoMWal.exe
  2⤵
  PID:9836
- C:\Windows\System\UTnfLjv.exe
  C:\Windows\System\UTnfLjv.exe
  2⤵
  PID:9892
- C:\Windows\System\ZNIqXnE.exe
  C:\Windows\System\ZNIqXnE.exe
  2⤵
  PID:9960
- C:\Windows\System\ysuMZNW.exe
  C:\Windows\System\ysuMZNW.exe
  2⤵
  PID:9944
- C:\Windows\System\vUQxQlE.exe
  C:\Windows\System\vUQxQlE.exe
  2⤵
  PID:10108
- C:\Windows\System\hPikArH.exe
  C:\Windows\System\hPikArH.exe
  2⤵
  PID:10208
- C:\Windows\System\SQEtvCX.exe
  C:\Windows\System\SQEtvCX.exe
  2⤵
  PID:10104
- C:\Windows\System\GwUTDdX.exe
  C:\Windows\System\GwUTDdX.exe
  2⤵
  PID:10236
- C:\Windows\System\ztNoEKT.exe
  C:\Windows\System\ztNoEKT.exe
  2⤵
  PID:9948
- C:\Windows\System\tplzGhB.exe
  C:\Windows\System\tplzGhB.exe
  2⤵
  PID:9980
- C:\Windows\System\xmmypvx.exe
  C:\Windows\System\xmmypvx.exe
  2⤵
  PID:10156
- C:\Windows\System\mvKtpNU.exe
  C:\Windows\System\mvKtpNU.exe
  2⤵
  PID:10016
- C:\Windows\System\mQJLUsi.exe
  C:\Windows\System\mQJLUsi.exe
  2⤵
  PID:10088
- C:\Windows\System\FRQQWZE.exe
  C:\Windows\System\FRQQWZE.exe
  2⤵
  PID:10192
- C:\Windows\System\qOJlNGv.exe
  C:\Windows\System\qOJlNGv.exe
  2⤵
  PID:8316
- C:\Windows\System\ONgGPYE.exe
  C:\Windows\System\ONgGPYE.exe
  2⤵
  PID:7108
- C:\Windows\System\iPVkNwO.exe
  C:\Windows\System\iPVkNwO.exe
  2⤵
  PID:9184
- C:\Windows\System\tdhKFiv.exe
  C:\Windows\System\tdhKFiv.exe
  2⤵
  PID:9360
- C:\Windows\System\XMwXQLV.exe
  C:\Windows\System\XMwXQLV.exe
  2⤵
  PID:9392
- C:\Windows\System\oQhRnRS.exe
  C:\Windows\System\oQhRnRS.exe
  2⤵
  PID:9408
- C:\Windows\System\STetuJx.exe
  C:\Windows\System\STetuJx.exe
  2⤵
  PID:9416
- C:\Windows\System\EoTJlnL.exe
  C:\Windows\System\EoTJlnL.exe
  2⤵
  PID:9548
- C:\Windows\System\DMzwPKF.exe
  C:\Windows\System\DMzwPKF.exe
  2⤵
  PID:9544
- C:\Windows\System\SQPdzSp.exe
  C:\Windows\System\SQPdzSp.exe
  2⤵
  PID:9496
- C:\Windows\System\NsFDvKg.exe
  C:\Windows\System\NsFDvKg.exe
  2⤵
  PID:9532
- C:\Windows\System\tVQweIU.exe
  C:\Windows\System\tVQweIU.exe
  2⤵
  PID:9740
- C:\Windows\System\lCcBVbj.exe
  C:\Windows\System\lCcBVbj.exe
  2⤵
  PID:9784
- C:\Windows\System\DXOlvQP.exe
  C:\Windows\System\DXOlvQP.exe
  2⤵
  PID:9776
- C:\Windows\System\xjLQJDV.exe
  C:\Windows\System\xjLQJDV.exe
  2⤵
  PID:9868
- C:\Windows\System\nPytguD.exe
  C:\Windows\System\nPytguD.exe
  2⤵
  PID:9996
- C:\Windows\System\wDbsYGR.exe
  C:\Windows\System\wDbsYGR.exe
  2⤵
  PID:10176
- C:\Windows\System\uyojbQU.exe
  C:\Windows\System\uyojbQU.exe
  2⤵
  PID:10072
- C:\Windows\System\LgjZMeN.exe
  C:\Windows\System\LgjZMeN.exe
  2⤵
  PID:8768
- C:\Windows\System\iqfFved.exe
  C:\Windows\System\iqfFved.exe
  2⤵
  PID:1560
- C:\Windows\System\gaDoWVp.exe
  C:\Windows\System\gaDoWVp.exe
  2⤵
  PID:9912
- C:\Windows\System\AsWCvts.exe
  C:\Windows\System\AsWCvts.exe
  2⤵
  PID:9696

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ASLeelk.exe

Filesize
1.1MB

MD5
bd52128fbd552484f5e6cb38a1e28d55

SHA1
849a73d11c444e7484f0d07ef15285dc75f42895

SHA256
f894acabd96123aa0dcc851f9b17f0257d02628634c42e726397544a3f6962b0

SHA512
596a1807e6d350277096f0586a486ed7002084a3296a46d4aa5fdde4e8043384ac17ede6ac4f1460fec853fdd5f35d5535159b52da7fe4421723c986b8f8f2c1

Download Submit
C:\Windows\system\BPIzsnk.exe

Filesize
1.1MB

MD5
b0b4e3a0acd6c989711621334e4cb6d3

SHA1
5872d1ea15a06e7b0a9635da2d6eba6160d98800

SHA256
ae466fe7e24ff72ac2a4f4c44d9da8cdd7f1e82712c150abcdffcb0f2fe58357

SHA512
cde71781980524a02c8991e313f6d14a6814d857acd70bb70bde84d66439afdb86f2e1800d0208864e2f198d2e7fac2d3052525b4ad01bb4d31db558ba9b712c

Download Submit
C:\Windows\system\EndkfAJ.exe

Filesize
1.1MB

MD5
6f61512a5ce99dc29772de42ec2d0197

SHA1
25f827391f2da888292033146d5beeae8c8adb94

SHA256
dc42b595cadf2958a6633353db8ee8ca627f26d54340dd5a3171a7a67fde32b7

SHA512
672fd7b2274d40f865517b4e794d3c4648c5a82dfa5c9c0127d4bd24f58b80796be5a89c553c640be6e5c8384a11da921f7a428b83b95e9b8aa121255b4d7ee6

Download Submit
C:\Windows\system\HhijwYc.exe

Filesize
1.1MB

MD5
61a1a4979fe3eb0847a0afcc74b8ead8

SHA1
17530b7585997df85c725f7f6d3d9604ac490d53

SHA256
0cdfd3ea7669c2f2b94915ee5bac41da3edb51a84303130f742563c8beb98b40

SHA512
3da4f96d69b54fda9434c134e1d17afb20349151966270c7f2c022bee493e0ddcc2a5cc18b6cc60447a080c2f589aa7efc04466caa9659ff1474f12874b93546

Download Submit
C:\Windows\system\HjffhKr.exe

Filesize
1.1MB

MD5
75d5daee08bec02dac821ebb3ec8a239

SHA1
3d0ce881c72cbbf9818fe2f09665784496fb9214

SHA256
f2dba86ad262bebc19f87185b1a0471ae8f7feb22dda63f0344a61825f36163c

SHA512
389b83663bae7f0e4f552cd333da2b4003ab3b584b8f3a85ac1d14655435ef76683f17f3776710f0e65940d67ff0763bebe0d17b92863aa77f528029b8b4c0ab

Download Submit
C:\Windows\system\JBbKfCx.exe

Filesize
1.1MB

MD5
4ae7d08f58d41fb50707aa3ccc73eb94

SHA1
0b10261031cfa294a4b66eaa11bf9a1daeeb9e0f

SHA256
e63eada8b285313772dd7999162baf88c79227adcc45bf994aa41c7a49e73237

SHA512
d0af5a5d7ad0d8e484127fdfb08984963be49b802a6c7a4ea47543622e631179275d228f5a51dc21d070db5dbdbe72ffb45e2df40b04db3f0a757ab728afb933

Download Submit
C:\Windows\system\JdZjpSU.exe

Filesize
1.1MB

MD5
1d4a28dc505ab7f09f737b15fe9933f7

SHA1
4410ff8c54dcf2fd22a3474d38b6834ce5edeb89

SHA256
dee258e4b9b1e8d5c63af890b1407e2a87db79334a57f8d538cd36f42beb9105

SHA512
f03b848ca413dfb39c4893f85ebfd9e0a840574649bb5e477f66da0d37e9ab4a163f63dd3d752e258be8fb309577022e18500d69c084ce077e0ae89fb25d7520

Download Submit
C:\Windows\system\MdwnIep.exe

Filesize
1.1MB

MD5
164d1baccb2ab726795976674a6f8672

SHA1
92e32ace6c54a55377939a271178215e15a81d1e

SHA256
cc2786603fc097c810cf427391387c2ae2eab34c9d159b44d774524e203346fa

SHA512
85e218fb23afa8c3f84c3b0436b952c3b0d3615a8192aa7692b26e0bd303780900409545046f84bb2582dfc6b3a53c8860b3ae88473bd3f159b3953f73a31545

Download Submit
C:\Windows\system\NeFYasG.exe

Filesize
1.1MB

MD5
50ca1b588a7bb3822db41721105a1fbf

SHA1
dbc8c50bf3cd48773914ee9dd05a99cadaa7a642

SHA256
f23a56fc509992b102019b02ae80562fe012e14c0b4f19bbb6889c8341ed7a2d

SHA512
a2e695c9b2d9b5e465efad31b912c70f92fae58ed3fb5347f9564fa6f90020dd802244e4f16c133fb204185d57c1accae2abb46586cf2c388bc22159bc1b690b

Download Submit
C:\Windows\system\PbvjNyI.exe

Filesize
1.1MB

MD5
6e84595323b9418167409fb9bf95ddf8

SHA1
cba5c46e2cf2743e9a6713e2e88a60335efe61c9

SHA256
ab017b498ace96a51ba25e8c510e77d39b70e5c9190155eec0d37603687eb772

SHA512
06af84ef737a84843926a0ff6eace20e30a957b35752811f3b67be2671c3b2ba4353ef558f02529bdcbfe4a4b06cd013b87a45aff04d3c0089e0931507bcfac6

Download Submit
C:\Windows\system\RCapFoc.exe

Filesize
1.1MB

MD5
1a2ae76934ce8a923340b3b4152ac180

SHA1
5e6007058bd196ca7b4dfc855fb4c37d51a1d3ce

SHA256
f1ea7306023f6d609ca417d7c65d23414d231b5754ad4bff9ec6d5785889a41a

SHA512
a7f3ed78a21c2e9795ee48cf5a931fdaee39baca1a0f8f32b82b131c50d8824a68a2c06d4fb5d92d35864d7f564dd5732afdb51ae8b0b12fd3a14812aed861b3

Download Submit
C:\Windows\system\TNhQOqs.exe

Filesize
1.1MB

MD5
5b8e79e0057e76a8a3fee7100a5feb98

SHA1
4ed81312b9ef6f01ce2420076b053e3b1fd37c6d

SHA256
59a9e13a533fe22f4474c588ad23cdeee20446678496e8f455bfcdf1744a7986

SHA512
216ecf6e971a29a883725cf6ab8459f169f829d57712555b1a015833b357ed7cdd3ae6fb748be6c12ef39d98b275e97729776467011085ebd85d5f56ed6fc51a

Download Submit
C:\Windows\system\WpRadbl.exe

Filesize
1.1MB

MD5
07b2afbf844ead9ac5f5f26a965e6400

SHA1
411f8277b212d8bb2900967303da992977976756

SHA256
5608e83f98ae34d0a6e050c4acfaec4c8d4812e291e5795f9e1b6d7cf69ea230

SHA512
c8051c12debaf7a057df9025a96247d7947ac5aa7b42a11326ccf3e27246d5c572f2ead89e798079a603d183844127a5eaa589bb0e5c35b906323e58f0e2504d

Download Submit
C:\Windows\system\XECjOJc.exe

Filesize
1.1MB

MD5
6eccbce97f7367361f5e27bd5474fe03

SHA1
603fcad894256867e6a08dccb4720d3a0398dfd5

SHA256
f805391e254dcf693ddb2154bd2b1058f4918f392f9b8de6830a36b6322dd15f

SHA512
dd7a7fc406fac5238624fc770cade7b4f861869a6d6a113f7ac8c2c1981a29693d2d66615088ffc4cac924410be4ab18d4de413e134cfa6017385a60c542d523

Download Submit
C:\Windows\system\ZNgpaQv.exe

Filesize
1.1MB

MD5
2b3c3c1c03f17b943677bdf2682a7d20

SHA1
ab9f184cd213e84fb1e7ff42462fcd439ddf1ec5

SHA256
d5ceaf38d9538ccaf22d773ca9465361f3e8c926b0c4ea7ee8ad4093ddf6d545

SHA512
6cc9b1e35dd1a240fe8983564bae168f414edf0926eb9b0f835176423ffa3746a7b4eca359e0bf363490df1b977575576fb7e8b0eef238553cb4fa0a8dfd1adb

Download Submit
C:\Windows\system\aqqlOIY.exe

Filesize
1.1MB

MD5
59af5dd558427b40a3ac8782d6ce7e08

SHA1
41b70e73f075807242d6476c802add353297b6dc

SHA256
e0a666cf2b453a5915e88a18eb6544d0b08c8ebe363b8fd8d04d24ce9d023422

SHA512
f2ca44c78c40958f9aa715ccfa60f9d954d03cad4f70e0e7de71135805f59669240a543edac93634531d34e7599cc4fbd10ef109af9de887313c679f6d841711

Download Submit
C:\Windows\system\azPgCyo.exe

Filesize
1.1MB

MD5
25068a973bc2df59c85255c816697775

SHA1
54e98795cbb4970f5410f99f7230a0e2a430740b

SHA256
7cd583cc2c740dcfa4058e9b09e740b4c0da3fc0ff0be09e778c44cd8dc38246

SHA512
62a8363a11debb1180057e0fd95cf85d952e20c5b8dc1efe89da0263a1d91038f3a923838a05eb7855d439229141e0140f70b913f70f6a83e5129dafc7c14e76

Download Submit
C:\Windows\system\dROrmqB.exe

Filesize
1.1MB

MD5
f5f6641c927a9729cbf4cdf2c4a2af46

SHA1
52238377882d883a0bc978e2a51bd59bb48572e8

SHA256
b9fd8a69a2ebf623861936477d2d062516a7689708b489fa73377e6ff54a6376

SHA512
95572fea6824cbebf2866f62943d7d2fe5bb32db906e4e39bdf703c44838c3a0743a1f28470ad4da7b8253d72a313eed7e21ce0cd4c4ea52a808f1d4170ebc82

Download Submit
C:\Windows\system\dYqpmpn.exe

Filesize
1.1MB

MD5
a24c474829b27e4d63094b690cfce6a9

SHA1
0542980dbf711de356829b93a37235b7c08e99c5

SHA256
ca48f9cd461f0b35cb13a77ca57f38bc5595154b9c1e05b07855b1196d4a448e

SHA512
857e3bea609b341b0933a0e55a1ef1e60451565346531ac0d5255be8de07de03caf5daf16b0bfbf7b2fd4fa7edc6782b5f4ab061c382cddc31df5af3a7455a3f

Download Submit
C:\Windows\system\eOSWVjO.exe

Filesize
1.1MB

MD5
a637199f9ab1be94b8ea87a4fb6e82cc

SHA1
f9266a4026dc32220e7b5e9b58a05748d2dc6bcb

SHA256
8f85366ff43d5bb48365b81d2de5d782ae9f32ad5f962550a1bd742021caa35c

SHA512
bfac96f68980a6871980b5f4e6d54a1e1fbf32f1f6ded9d53554b4ed2f911b99c58d85e5e57a0e7e2fbd4ffcf3d0276316a9f33552608ff20c3401c2052e4b78

Download Submit
C:\Windows\system\fQkGLim.exe

Filesize
1.1MB

MD5
b959308fc3bda4626cc47919acad2c06

SHA1
fe35ab954db2e528e8e7fc73f66a0bf52e06152f

SHA256
d4f17d3521d707f86d94ce8408c84e8fe88b89d7c4fbb18039cd898a47c16e21

SHA512
0c7e91becc31a6a99d687ef7cab8209c3a9731f2a7ab96edffdeb6ca3689810aa146caee80efb06e557fba84b6cdf93236448cd22fe9df337cdc6abdae30fc44

Download Submit
C:\Windows\system\hKhRaSL.exe

Filesize
1.1MB

MD5
0db8a3191afea00db43866bae74110c5

SHA1
f026bf65363a70300cade42411a9da74f09a5118

SHA256
1f7811dbde6189884eb4a0e0f754fb0ee5fed152c72e8a0bdf867c4d4a0d32d7

SHA512
016236c0b3e9abb702d50701d1c40f242a71ec987daec71a17c7dcfbd39d0a953e44b923a58050d9c319339387e853d3e962265808e7aa5ff8629a6fb8f3caef

Download Submit
C:\Windows\system\hZmXwuE.exe

Filesize
1.1MB

MD5
a6c5122b1b1734135bd0d14238c684dd

SHA1
2d7e4caadeda6e45b63535bffdbb221627f53bf3

SHA256
4e099a621fe6b7854b0a3f7fe8c56b2ace98ceb97323af241308f8137f563935

SHA512
7f974a170f6a9da0176b682b96864151b8da417c620fc93e05e8801f6f5553cd300bc98adf503f5454ed6aaef9538a2a7109bfc9a0f09b5fb4e5070d8005a833

Download Submit
C:\Windows\system\hiKpyWo.exe

Filesize
1.1MB

MD5
22ef3815e5fac6ccd70520a8fcd56ae9

SHA1
c9c3642c2b4c575732c990414bbfec92399e9958

SHA256
1650fd828fa74be0edc788f8201af75f42d207f9d4a95b23acbaa15baac9f088

SHA512
e567c6e4afd5039a31fb994a264b6ecb21e795f88e372c6b5a9f4a77bbe4b8485b80807a14cf427acff120b0906e4bc146305a2b157c46aef7a21a0fe8cca6d4

Download Submit
C:\Windows\system\owmesiP.exe

Filesize
1.1MB

MD5
ed6fa4106f11245b31729ee8c562db60

SHA1
7b96d76ad0ef2150ccb3b492e42a0abacec89f11

SHA256
b804c37dc01b42644c94eb6d6073863ccb6862ad6308a634323ae2d4f3d7fb37

SHA512
546024fef308234b7d050fceab9f50ff3e6deb39067a9b471b683320f04887b747800291d8676d7e6f0501eef393cdc53118eeacf847bf0c5a90e9832a549a49

Download Submit
C:\Windows\system\qhEcxhI.exe

Filesize
1.1MB

MD5
c73a0805a40f5e0f1749da84ba547d00

SHA1
b206a22196e01186e4225067680f309eeb4d3729

SHA256
0ff19f985d72fc53b9ed2940e66b546e3b888faaababd7b6be3cd40facebfa3c

SHA512
c5a9be0f08e15b74628dbdd8a12efbdd8f27b956a1e846fce4bafaaa363bf8be00739e4888446ca48652ffdede4d1625a16c1da6c83e89999558c0d1160d3f77

Download Submit
C:\Windows\system\uaxdHzO.exe

Filesize
1.1MB

MD5
0788518d52f543fd9a3f735052e229d8

SHA1
acd54ba1b1e74187e7bd2db0d05124ebc724cd26

SHA256
4329e92b237651782259cbd74fdddaa4d8cb5d875e9d2e9600fab23ac9938bde

SHA512
1b1b5c1fcd397dec0e5ad8d0aa0d96b1f4c47a97a464a402089eacb4063e5e03a4979e22f45d10f6ce6b9b1c2df4acdeb03b7ec188b98e94917d0cbca6dea144

Download Submit
C:\Windows\system\vHuUHaQ.exe

Filesize
1.1MB

MD5
292bef75e209494e27e896d72eed0e44

SHA1
e00f1a30b9d2583eacf44f26a4a8dafc279874ed

SHA256
7a7e5ef468e159a629c5edc66611b475bbeac569fb437469cd6caf1f471143e5

SHA512
91d8bf9ed3f81414defd3544c68f7b4f96cc12aef16d71e97c6c822aadace6fac862088dbba6183c9d4733ffcd7c919b3253eec9dace9acb73b68a366e0c4a45

Download Submit
C:\Windows\system\vaqgZYb.exe

Filesize
1.1MB

MD5
77ecc13c0b7c7ac3f01fe93a93eeafd1

SHA1
60d6a962d20ad4c9ad8747b73c2a479bb4d81d0c

SHA256
439330f18778455cf7f4b0e1b9fd44cfec2f8b39ac7535f3e11932393801c35d

SHA512
0f0d2983149acc8491cf9af3903d398b642d468a34ddbbbcb29a21f28edb1812fec840b12364667586b0b850b149294f1fddcef15ad7bcfcc5d0092ba31e01ce

Download Submit
C:\Windows\system\wkMDruA.exe

Filesize
1.1MB

MD5
a9907481c95a578bf7ca367a5d954bd2

SHA1
7a96f87eee03a7e879b62db64990ee5da106c950

SHA256
e4843a171e38aa425a64ca29979f1a8e27a159f7b24e0cc3b4676608c205edbe

SHA512
d7025cc54c560900c993ab718bf40db9af3b2d3468d1d247fa173b942e5eaedc54c0be9ec36b222a246924893d018e13bb4f5f55aa15b9c259cfc85a2c8eb1bf

Download Submit
C:\Windows\system\zPKIokX.exe

Filesize
1.1MB

MD5
9ebf6bd902e4cb80107600976aa9f5ce

SHA1
f9e34069da7480d1d1c367afd79b5de641e1a349

SHA256
c428c83813819c1464abd3b2bf1e6edbf8f309ae0bed5549d5df571a1cee5b55

SHA512
91084e88c5bdcd8a306da3fea03c9e9129234ac519d5149147ef114f5b5d908cda3a15c125b7621ddc1a43a43baf644911dd02baa3bfd16a8ed37e71b0ef829a

Download Submit
C:\Windows\system\zSjLzFj.exe

Filesize
1.1MB

MD5
ad1646f5e13b41180a22d02353164f61

SHA1
0e2727a9daac5bda5699c0d25356d45618fcced6

SHA256
cb73eaa02511851bf48f3ceccd514c82f96e8e41d9683f610ff4b8c915d4c0c0

SHA512
3dc1fa2ca920c5a82734ba464d8e897dd702d052b5cbd2670c508e8a43c4be82a2e500f9312d79ae9585b5cb0a22511d8c6b92e5ff8451aa94839b44b7c67f4e

Download Submit
memory/2324-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download