xmrig | d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8

Analysis

max time kernel
72s
max time network
16s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
27/12/2024, 03:12

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
Size

1.4MB
MD5

68ca9b57e78ded949807b2185c6e7404
SHA1

53da447b148ea4b6c7bc52fce7a2ec91087778dd
SHA256

d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8
SHA512

714883f46bd812f0534f62c00b3ba119c32c3a698fb2d477ab49aad834259c01f66da14c4a483bdc226f20315b8883f5ce2777a343f1a472d65f566aa40fcfe1
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensziXoSPqZ650tTovQ8EX3:GezaTF8FcNkNdfE0pZ9ozttwIRRegkvE

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000c00000001226a-4.dat	xmrig
behavioral1/files/0x000800000001662e-8.dat	xmrig
behavioral1/files/0x000800000001658c-9.dat	xmrig
behavioral1/files/0x0005000000019256-155.dat	xmrig
behavioral1/files/0x00330000000161f6-158.dat	xmrig
behavioral1/files/0x0005000000019244-148.dat	xmrig
behavioral1/files/0x000500000001922c-144.dat	xmrig
behavioral1/files/0x00050000000191d4-134.dat	xmrig
behavioral1/files/0x00050000000191ff-139.dat	xmrig
behavioral1/files/0x00060000000190ce-125.dat	xmrig
behavioral1/files/0x00060000000190e0-129.dat	xmrig
behavioral1/files/0x000600000001903b-119.dat	xmrig
behavioral1/files/0x0006000000018f53-114.dat	xmrig
behavioral1/files/0x0006000000018c26-109.dat	xmrig
behavioral1/files/0x0006000000018c1a-104.dat	xmrig
behavioral1/files/0x0005000000018792-99.dat	xmrig
behavioral1/files/0x0005000000018687-94.dat	xmrig
behavioral1/files/0x000d00000001866e-89.dat	xmrig
behavioral1/files/0x0014000000018663-84.dat	xmrig
behavioral1/files/0x0006000000017525-79.dat	xmrig
behavioral1/files/0x00060000000174a2-74.dat	xmrig
behavioral1/files/0x0006000000017487-69.dat	xmrig
behavioral1/files/0x0006000000017472-64.dat	xmrig
behavioral1/files/0x00060000000173fc-59.dat	xmrig
behavioral1/files/0x00060000000173f4-54.dat	xmrig
behavioral1/files/0x00060000000173f1-49.dat	xmrig
behavioral1/files/0x00060000000173da-44.dat	xmrig
behavioral1/files/0x0009000000016cd1-39.dat	xmrig
behavioral1/files/0x000a000000016c84-35.dat	xmrig
behavioral1/files/0x0007000000016c7b-29.dat	xmrig
behavioral1/files/0x0007000000016c62-24.dat	xmrig
behavioral1/files/0x0007000000016aa9-19.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2676	wJMHhmI.exe
2804	DZSBgnU.exe
2700	jlxflwO.exe
2720	QjoXmwL.exe
2840	PDrIzgs.exe
2876	dBNtSag.exe
2712	yUTxDKu.exe
2548	mnfwcde.exe
2596	EhuDquJ.exe
2992	VqcWRwf.exe
1508	BDcfMwA.exe
2204	XsItmZl.exe
2852	OEZBfqH.exe
1804	NXqOrGs.exe
1376	VNsGkaA.exe
2524	HjsHUEO.exe
2116	xKhdsPX.exe
2636	ILOZCcY.exe
2064	LUWknXs.exe
2892	jelrXXB.exe
1772	gWkpBDV.exe
2316	EsPHbsG.exe
2844	LCEWIFT.exe
2616	esSMYGG.exe
2320	ZDpuFKQ.exe
2376	VqafsRQ.exe
2960	sErZwJf.exe
2380	USZJTvy.exe
1608	ZCzeJlf.exe
988	APWnMTh.exe
2436	fjWhymi.exe
916	KqRKRUb.exe
1064	UyLsavR.exe
1544	lcqOzBL.exe
2400	thpBtPQ.exe
1392	bawXXFO.exe
1676	azwWjUN.exe
1868	oZhEOBa.exe
2072	eQNvtYz.exe
1864	YNXEcGc.exe
1752	OZsmkCP.exe
1784	jfXByhm.exe
2984	NjKXAUm.exe
604	VaNUGLr.exe
2428	xQUNGWk.exe
2476	vuNPSXC.exe
2452	NzrREwB.exe
1684	ZPrjlwB.exe
344	UQSLmzM.exe
1328	bcXGtBA.exe
1188	OjAnrHU.exe
1088	IfLFHff.exe
2276	BALgRPF.exe
2292	havoHmS.exe
1592	sQOmBaX.exe
1588	dUbZyvF.exe
2796	eKkFcyx.exe
2740	VsWlAkJ.exe
2580	BleZvUn.exe
2716	IXgIQdZ.exe
1496	gcTajVS.exe
1512	CcZqxCn.exe
1524	tqNpfGY.exe
408	egiWSTY.exe

Loads dropped DLL 64 IoCs

pid	Process
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rzHuSSY.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\BiAXrRh.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\TulHeaI.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\UzxPKjM.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\VMsLMQi.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\eYFjRLh.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\QcSNEdL.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\KZwlYhN.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\xGQcKFR.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\bxKrvYU.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\AMIbkmR.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\kahjBOH.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\FHvMZPy.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\JyibiVs.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\TlQnQGk.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\KCWwqwD.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\yTagufx.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\IlrsXAm.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\kFhGZpw.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\carqnIb.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\dwPqZJO.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\cSrXccN.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\kIjHUmz.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\HoWRCsG.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\ysYXiCs.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\lCAwDFp.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\eaoTiLc.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\zKuWRZd.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\AdbhZvb.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\kVcdTWP.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\vxIjdgA.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\ylgxvXj.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\XQkVRbL.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\FMYjREl.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\kUztJzq.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\gIErzAG.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\LEmOMJq.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\uADbatj.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\pNMoPsb.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\nlkDrrC.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\YVePvbw.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\YuXyGeJ.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\SHnsSMw.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\aRSECyp.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\eJnToOu.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\NHOYgUv.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\MTqEILN.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\HzmChBP.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\yFezagm.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\DRAflyY.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\DAumpxG.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\THWoPjR.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\yUOPeju.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\RCCBgLL.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\UafNRYp.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\OJMROpa.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\IZLZPcB.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\Jjtzgnn.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\WrqEgig.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\YJbbPUp.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\QBalnon.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\FbxMHtX.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\heGWZeb.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
File created	C:\Windows\System\JAifPkB.exe	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 880 wrote to memory of 2676	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	31
PID 880 wrote to memory of 2676	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	31
PID 880 wrote to memory of 2676	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	31
PID 880 wrote to memory of 2804	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	32
PID 880 wrote to memory of 2804	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	32
PID 880 wrote to memory of 2804	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	32
PID 880 wrote to memory of 2700	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	33
PID 880 wrote to memory of 2700	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	33
PID 880 wrote to memory of 2700	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	33
PID 880 wrote to memory of 2720	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	34
PID 880 wrote to memory of 2720	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	34
PID 880 wrote to memory of 2720	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	34
PID 880 wrote to memory of 2840	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	35
PID 880 wrote to memory of 2840	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	35
PID 880 wrote to memory of 2840	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	35
PID 880 wrote to memory of 2876	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	36
PID 880 wrote to memory of 2876	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	36
PID 880 wrote to memory of 2876	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	36
PID 880 wrote to memory of 2712	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	37
PID 880 wrote to memory of 2712	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	37
PID 880 wrote to memory of 2712	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	37
PID 880 wrote to memory of 2548	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	38
PID 880 wrote to memory of 2548	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	38
PID 880 wrote to memory of 2548	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	38
PID 880 wrote to memory of 2596	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	39
PID 880 wrote to memory of 2596	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	39
PID 880 wrote to memory of 2596	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	39
PID 880 wrote to memory of 2992	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	40
PID 880 wrote to memory of 2992	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	40
PID 880 wrote to memory of 2992	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	40
PID 880 wrote to memory of 1508	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	41
PID 880 wrote to memory of 1508	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	41
PID 880 wrote to memory of 1508	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	41
PID 880 wrote to memory of 2204	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	42
PID 880 wrote to memory of 2204	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	42
PID 880 wrote to memory of 2204	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	42
PID 880 wrote to memory of 2852	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	43
PID 880 wrote to memory of 2852	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	43
PID 880 wrote to memory of 2852	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	43
PID 880 wrote to memory of 1804	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	44
PID 880 wrote to memory of 1804	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	44
PID 880 wrote to memory of 1804	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	44
PID 880 wrote to memory of 1376	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	45
PID 880 wrote to memory of 1376	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	45
PID 880 wrote to memory of 1376	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	45
PID 880 wrote to memory of 2524	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	46
PID 880 wrote to memory of 2524	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	46
PID 880 wrote to memory of 2524	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	46
PID 880 wrote to memory of 2116	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	47
PID 880 wrote to memory of 2116	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	47
PID 880 wrote to memory of 2116	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	47
PID 880 wrote to memory of 2636	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	48
PID 880 wrote to memory of 2636	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	48
PID 880 wrote to memory of 2636	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	48
PID 880 wrote to memory of 2064	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	49
PID 880 wrote to memory of 2064	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	49
PID 880 wrote to memory of 2064	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	49
PID 880 wrote to memory of 2892	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	50
PID 880 wrote to memory of 2892	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	50
PID 880 wrote to memory of 2892	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	50
PID 880 wrote to memory of 1772	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	51
PID 880 wrote to memory of 1772	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	51
PID 880 wrote to memory of 1772	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	51
PID 880 wrote to memory of 2316	880	d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe	52

C:\Users\Admin\AppData\Local\Temp\d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe
"C:\Users\Admin\AppData\Local\Temp\d5f9a1a4060dda8cc1eeaf2a91d388168b215fd06179e46b52b742de7a3ee2c8.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:880
- C:\Windows\System\wJMHhmI.exe
  C:\Windows\System\wJMHhmI.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\DZSBgnU.exe
  C:\Windows\System\DZSBgnU.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\jlxflwO.exe
  C:\Windows\System\jlxflwO.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\QjoXmwL.exe
  C:\Windows\System\QjoXmwL.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\PDrIzgs.exe
  C:\Windows\System\PDrIzgs.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\dBNtSag.exe
  C:\Windows\System\dBNtSag.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\yUTxDKu.exe
  C:\Windows\System\yUTxDKu.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\mnfwcde.exe
  C:\Windows\System\mnfwcde.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\EhuDquJ.exe
  C:\Windows\System\EhuDquJ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\VqcWRwf.exe
  C:\Windows\System\VqcWRwf.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\BDcfMwA.exe
  C:\Windows\System\BDcfMwA.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\XsItmZl.exe
  C:\Windows\System\XsItmZl.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\OEZBfqH.exe
  C:\Windows\System\OEZBfqH.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\NXqOrGs.exe
  C:\Windows\System\NXqOrGs.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\VNsGkaA.exe
  C:\Windows\System\VNsGkaA.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\HjsHUEO.exe
  C:\Windows\System\HjsHUEO.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\xKhdsPX.exe
  C:\Windows\System\xKhdsPX.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\ILOZCcY.exe
  C:\Windows\System\ILOZCcY.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\LUWknXs.exe
  C:\Windows\System\LUWknXs.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\jelrXXB.exe
  C:\Windows\System\jelrXXB.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\gWkpBDV.exe
  C:\Windows\System\gWkpBDV.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\EsPHbsG.exe
  C:\Windows\System\EsPHbsG.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\LCEWIFT.exe
  C:\Windows\System\LCEWIFT.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\esSMYGG.exe
  C:\Windows\System\esSMYGG.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\ZDpuFKQ.exe
  C:\Windows\System\ZDpuFKQ.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\VqafsRQ.exe
  C:\Windows\System\VqafsRQ.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\sErZwJf.exe
  C:\Windows\System\sErZwJf.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\USZJTvy.exe
  C:\Windows\System\USZJTvy.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\ZCzeJlf.exe
  C:\Windows\System\ZCzeJlf.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\APWnMTh.exe
  C:\Windows\System\APWnMTh.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\fjWhymi.exe
  C:\Windows\System\fjWhymi.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\KqRKRUb.exe
  C:\Windows\System\KqRKRUb.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\UyLsavR.exe
  C:\Windows\System\UyLsavR.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\lcqOzBL.exe
  C:\Windows\System\lcqOzBL.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\thpBtPQ.exe
  C:\Windows\System\thpBtPQ.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\bawXXFO.exe
  C:\Windows\System\bawXXFO.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\azwWjUN.exe
  C:\Windows\System\azwWjUN.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\oZhEOBa.exe
  C:\Windows\System\oZhEOBa.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\eQNvtYz.exe
  C:\Windows\System\eQNvtYz.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\YNXEcGc.exe
  C:\Windows\System\YNXEcGc.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\OZsmkCP.exe
  C:\Windows\System\OZsmkCP.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\jfXByhm.exe
  C:\Windows\System\jfXByhm.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\NjKXAUm.exe
  C:\Windows\System\NjKXAUm.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\VaNUGLr.exe
  C:\Windows\System\VaNUGLr.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\xQUNGWk.exe
  C:\Windows\System\xQUNGWk.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\vuNPSXC.exe
  C:\Windows\System\vuNPSXC.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\NzrREwB.exe
  C:\Windows\System\NzrREwB.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\ZPrjlwB.exe
  C:\Windows\System\ZPrjlwB.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\UQSLmzM.exe
  C:\Windows\System\UQSLmzM.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\bcXGtBA.exe
  C:\Windows\System\bcXGtBA.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\OjAnrHU.exe
  C:\Windows\System\OjAnrHU.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\IfLFHff.exe
  C:\Windows\System\IfLFHff.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\BALgRPF.exe
  C:\Windows\System\BALgRPF.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\havoHmS.exe
  C:\Windows\System\havoHmS.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\sQOmBaX.exe
  C:\Windows\System\sQOmBaX.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\dUbZyvF.exe
  C:\Windows\System\dUbZyvF.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\eKkFcyx.exe
  C:\Windows\System\eKkFcyx.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\VsWlAkJ.exe
  C:\Windows\System\VsWlAkJ.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\BleZvUn.exe
  C:\Windows\System\BleZvUn.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\IXgIQdZ.exe
  C:\Windows\System\IXgIQdZ.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\gcTajVS.exe
  C:\Windows\System\gcTajVS.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\CcZqxCn.exe
  C:\Windows\System\CcZqxCn.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\tqNpfGY.exe
  C:\Windows\System\tqNpfGY.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\egiWSTY.exe
  C:\Windows\System\egiWSTY.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\aRSECyp.exe
  C:\Windows\System\aRSECyp.exe
  2⤵
  PID:1148
- C:\Windows\System\kYRdhfq.exe
  C:\Windows\System\kYRdhfq.exe
  2⤵
  PID:2944
- C:\Windows\System\EiNkoiy.exe
  C:\Windows\System\EiNkoiy.exe
  2⤵
  PID:1924
- C:\Windows\System\ipPCvft.exe
  C:\Windows\System\ipPCvft.exe
  2⤵
  PID:2608
- C:\Windows\System\OwuisXN.exe
  C:\Windows\System\OwuisXN.exe
  2⤵
  PID:2584
- C:\Windows\System\AhXDomI.exe
  C:\Windows\System\AhXDomI.exe
  2⤵
  PID:2860
- C:\Windows\System\PWqMkfJ.exe
  C:\Windows\System\PWqMkfJ.exe
  2⤵
  PID:2324
- C:\Windows\System\bbIkJKU.exe
  C:\Windows\System\bbIkJKU.exe
  2⤵
  PID:2172
- C:\Windows\System\zsGVCgj.exe
  C:\Windows\System\zsGVCgj.exe
  2⤵
  PID:2368
- C:\Windows\System\cCJjffV.exe
  C:\Windows\System\cCJjffV.exe
  2⤵
  PID:1300
- C:\Windows\System\qYGFmvL.exe
  C:\Windows\System\qYGFmvL.exe
  2⤵
  PID:2196
- C:\Windows\System\nCNhPta.exe
  C:\Windows\System\nCNhPta.exe
  2⤵
  PID:2156
- C:\Windows\System\phmncWx.exe
  C:\Windows\System\phmncWx.exe
  2⤵
  PID:296
- C:\Windows\System\vOHRPzE.exe
  C:\Windows\System\vOHRPzE.exe
  2⤵
  PID:2248
- C:\Windows\System\glaRJei.exe
  C:\Windows\System\glaRJei.exe
  2⤵
  PID:1536
- C:\Windows\System\yemelxJ.exe
  C:\Windows\System\yemelxJ.exe
  2⤵
  PID:1632
- C:\Windows\System\mWjqVCo.exe
  C:\Windows\System\mWjqVCo.exe
  2⤵
  PID:1860
- C:\Windows\System\lRmfvFS.exe
  C:\Windows\System\lRmfvFS.exe
  2⤵
  PID:556
- C:\Windows\System\luQxMoX.exe
  C:\Windows\System\luQxMoX.exe
  2⤵
  PID:2928
- C:\Windows\System\dmqkCTe.exe
  C:\Windows\System\dmqkCTe.exe
  2⤵
  PID:2764
- C:\Windows\System\itDBYjd.exe
  C:\Windows\System\itDBYjd.exe
  2⤵
  PID:1000
- C:\Windows\System\xMtqITn.exe
  C:\Windows\System\xMtqITn.exe
  2⤵
  PID:1500
- C:\Windows\System\DRAflyY.exe
  C:\Windows\System\DRAflyY.exe
  2⤵
  PID:688
- C:\Windows\System\iGTjcUZ.exe
  C:\Windows\System\iGTjcUZ.exe
  2⤵
  PID:628
- C:\Windows\System\PMFGdnw.exe
  C:\Windows\System\PMFGdnw.exe
  2⤵
  PID:888
- C:\Windows\System\FOcUySV.exe
  C:\Windows\System\FOcUySV.exe
  2⤵
  PID:2468
- C:\Windows\System\BxqHebw.exe
  C:\Windows\System\BxqHebw.exe
  2⤵
  PID:2460
- C:\Windows\System\Lcvvobc.exe
  C:\Windows\System\Lcvvobc.exe
  2⤵
  PID:1584
- C:\Windows\System\rZEyyOX.exe
  C:\Windows\System\rZEyyOX.exe
  2⤵
  PID:2920
- C:\Windows\System\Jjtzgnn.exe
  C:\Windows\System\Jjtzgnn.exe
  2⤵
  PID:2812
- C:\Windows\System\RzQhKts.exe
  C:\Windows\System\RzQhKts.exe
  2⤵
  PID:2588
- C:\Windows\System\zKuWRZd.exe
  C:\Windows\System\zKuWRZd.exe
  2⤵
  PID:2496
- C:\Windows\System\isAjsXg.exe
  C:\Windows\System\isAjsXg.exe
  2⤵
  PID:808
- C:\Windows\System\uysSiFE.exe
  C:\Windows\System\uysSiFE.exe
  2⤵
  PID:2932
- C:\Windows\System\WtYNWFY.exe
  C:\Windows\System\WtYNWFY.exe
  2⤵
  PID:2728
- C:\Windows\System\gaIUljQ.exe
  C:\Windows\System\gaIUljQ.exe
  2⤵
  PID:2564
- C:\Windows\System\ApwOuZf.exe
  C:\Windows\System\ApwOuZf.exe
  2⤵
  PID:2864
- C:\Windows\System\RXMhkgx.exe
  C:\Windows\System\RXMhkgx.exe
  2⤵
  PID:2600
- C:\Windows\System\InQTAfa.exe
  C:\Windows\System\InQTAfa.exe
  2⤵
  PID:1280
- C:\Windows\System\GkvsjgK.exe
  C:\Windows\System\GkvsjgK.exe
  2⤵
  PID:2988
- C:\Windows\System\yUfIOEi.exe
  C:\Windows\System\yUfIOEi.exe
  2⤵
  PID:2056
- C:\Windows\System\VIcwTtK.exe
  C:\Windows\System\VIcwTtK.exe
  2⤵
  PID:2668
- C:\Windows\System\kahjBOH.exe
  C:\Windows\System\kahjBOH.exe
  2⤵
  PID:3036
- C:\Windows\System\FLeddAh.exe
  C:\Windows\System\FLeddAh.exe
  2⤵
  PID:1540
- C:\Windows\System\gbUipeP.exe
  C:\Windows\System\gbUipeP.exe
  2⤵
  PID:2604
- C:\Windows\System\CtmPYBv.exe
  C:\Windows\System\CtmPYBv.exe
  2⤵
  PID:2664
- C:\Windows\System\zJuaOEB.exe
  C:\Windows\System\zJuaOEB.exe
  2⤵
  PID:2500
- C:\Windows\System\KDVYhHZ.exe
  C:\Windows\System\KDVYhHZ.exe
  2⤵
  PID:872
- C:\Windows\System\JmWerdF.exe
  C:\Windows\System\JmWerdF.exe
  2⤵
  PID:2096
- C:\Windows\System\Pdadrqa.exe
  C:\Windows\System\Pdadrqa.exe
  2⤵
  PID:1416
- C:\Windows\System\EINAJsP.exe
  C:\Windows\System\EINAJsP.exe
  2⤵
  PID:2788
- C:\Windows\System\SKqRlzj.exe
  C:\Windows\System\SKqRlzj.exe
  2⤵
  PID:2792
- C:\Windows\System\KQHFvgj.exe
  C:\Windows\System\KQHFvgj.exe
  2⤵
  PID:2568
- C:\Windows\System\BYnldoN.exe
  C:\Windows\System\BYnldoN.exe
  2⤵
  PID:2692
- C:\Windows\System\eninAYI.exe
  C:\Windows\System\eninAYI.exe
  2⤵
  PID:2340
- C:\Windows\System\duzLEig.exe
  C:\Windows\System\duzLEig.exe
  2⤵
  PID:1916
- C:\Windows\System\dXYBSsx.exe
  C:\Windows\System\dXYBSsx.exe
  2⤵
  PID:1780
- C:\Windows\System\DJFbKiv.exe
  C:\Windows\System\DJFbKiv.exe
  2⤵
  PID:2392
- C:\Windows\System\FHvMZPy.exe
  C:\Windows\System\FHvMZPy.exe
  2⤵
  PID:2620
- C:\Windows\System\ImOGPSA.exe
  C:\Windows\System\ImOGPSA.exe
  2⤵
  PID:1712
- C:\Windows\System\CyXqCOh.exe
  C:\Windows\System\CyXqCOh.exe
  2⤵
  PID:1748
- C:\Windows\System\tTrHbjN.exe
  C:\Windows\System\tTrHbjN.exe
  2⤵
  PID:2628
- C:\Windows\System\KEtLgQJ.exe
  C:\Windows\System\KEtLgQJ.exe
  2⤵
  PID:1644
- C:\Windows\System\OFsERCd.exe
  C:\Windows\System\OFsERCd.exe
  2⤵
  PID:2948
- C:\Windows\System\EZJBMhv.exe
  C:\Windows\System\EZJBMhv.exe
  2⤵
  PID:2456
- C:\Windows\System\DWvAxYu.exe
  C:\Windows\System\DWvAxYu.exe
  2⤵
  PID:2912
- C:\Windows\System\OpmYPYi.exe
  C:\Windows\System\OpmYPYi.exe
  2⤵
  PID:1796
- C:\Windows\System\bXJJtRK.exe
  C:\Windows\System\bXJJtRK.exe
  2⤵
  PID:1744
- C:\Windows\System\HLQXPGh.exe
  C:\Windows\System\HLQXPGh.exe
  2⤵
  PID:2464
- C:\Windows\System\htwjjsm.exe
  C:\Windows\System\htwjjsm.exe
  2⤵
  PID:2224
- C:\Windows\System\CZUsqfW.exe
  C:\Windows\System\CZUsqfW.exe
  2⤵
  PID:2756
- C:\Windows\System\pZHTpPC.exe
  C:\Windows\System\pZHTpPC.exe
  2⤵
  PID:1568
- C:\Windows\System\kYdcCAu.exe
  C:\Windows\System\kYdcCAu.exe
  2⤵
  PID:2824
- C:\Windows\System\FFkbnNX.exe
  C:\Windows\System\FFkbnNX.exe
  2⤵
  PID:1788
- C:\Windows\System\goypCbe.exe
  C:\Windows\System\goypCbe.exe
  2⤵
  PID:2140
- C:\Windows\System\tfZWkYJ.exe
  C:\Windows\System\tfZWkYJ.exe
  2⤵
  PID:2504
- C:\Windows\System\gLpAdak.exe
  C:\Windows\System\gLpAdak.exe
  2⤵
  PID:1952
- C:\Windows\System\fQsOHxW.exe
  C:\Windows\System\fQsOHxW.exe
  2⤵
  PID:1920
- C:\Windows\System\lyLVnIG.exe
  C:\Windows\System\lyLVnIG.exe
  2⤵
  PID:1060
- C:\Windows\System\RmtEZKD.exe
  C:\Windows\System\RmtEZKD.exe
  2⤵
  PID:1760
- C:\Windows\System\vuGcmDz.exe
  C:\Windows\System\vuGcmDz.exe
  2⤵
  PID:1996
- C:\Windows\System\OZcVrqU.exe
  C:\Windows\System\OZcVrqU.exe
  2⤵
  PID:672
- C:\Windows\System\gtgmguW.exe
  C:\Windows\System\gtgmguW.exe
  2⤵
  PID:1348
- C:\Windows\System\rCXateF.exe
  C:\Windows\System\rCXateF.exe
  2⤵
  PID:2592
- C:\Windows\System\MZzwWui.exe
  C:\Windows\System\MZzwWui.exe
  2⤵
  PID:2908
- C:\Windows\System\lQKtSIB.exe
  C:\Windows\System\lQKtSIB.exe
  2⤵
  PID:2312
- C:\Windows\System\itsEbQt.exe
  C:\Windows\System\itsEbQt.exe
  2⤵
  PID:2108
- C:\Windows\System\TPaxHLv.exe
  C:\Windows\System\TPaxHLv.exe
  2⤵
  PID:1932
- C:\Windows\System\EMFzBqc.exe
  C:\Windows\System\EMFzBqc.exe
  2⤵
  PID:952
- C:\Windows\System\eQccrGo.exe
  C:\Windows\System\eQccrGo.exe
  2⤵
  PID:956
- C:\Windows\System\zUAzjFV.exe
  C:\Windows\System\zUAzjFV.exe
  2⤵
  PID:2176
- C:\Windows\System\cbtpGgt.exe
  C:\Windows\System\cbtpGgt.exe
  2⤵
  PID:2128
- C:\Windows\System\eWXSyvm.exe
  C:\Windows\System\eWXSyvm.exe
  2⤵
  PID:1764
- C:\Windows\System\xuLJQVm.exe
  C:\Windows\System\xuLJQVm.exe
  2⤵
  PID:1528
- C:\Windows\System\BktFnGs.exe
  C:\Windows\System\BktFnGs.exe
  2⤵
  PID:2856
- C:\Windows\System\dUAuLuz.exe
  C:\Windows\System\dUAuLuz.exe
  2⤵
  PID:2336
- C:\Windows\System\vCYnuNS.exe
  C:\Windows\System\vCYnuNS.exe
  2⤵
  PID:2060
- C:\Windows\System\BvxBnaZ.exe
  C:\Windows\System\BvxBnaZ.exe
  2⤵
  PID:1516
- C:\Windows\System\QHUlefs.exe
  C:\Windows\System\QHUlefs.exe
  2⤵
  PID:2648
- C:\Windows\System\DnZOLsH.exe
  C:\Windows\System\DnZOLsH.exe
  2⤵
  PID:3076
- C:\Windows\System\rVCYlii.exe
  C:\Windows\System\rVCYlii.exe
  2⤵
  PID:3112
- C:\Windows\System\eJnToOu.exe
  C:\Windows\System\eJnToOu.exe
  2⤵
  PID:3128
- C:\Windows\System\dZTkMXz.exe
  C:\Windows\System\dZTkMXz.exe
  2⤵
  PID:3144
- C:\Windows\System\oaFTHBn.exe
  C:\Windows\System\oaFTHBn.exe
  2⤵
  PID:3160
- C:\Windows\System\VsqAFtK.exe
  C:\Windows\System\VsqAFtK.exe
  2⤵
  PID:3176
- C:\Windows\System\cgLOTmS.exe
  C:\Windows\System\cgLOTmS.exe
  2⤵
  PID:3200
- C:\Windows\System\kWFBRUs.exe
  C:\Windows\System\kWFBRUs.exe
  2⤵
  PID:3216
- C:\Windows\System\xZDqdcY.exe
  C:\Windows\System\xZDqdcY.exe
  2⤵
  PID:3232
- C:\Windows\System\vFxrDKV.exe
  C:\Windows\System\vFxrDKV.exe
  2⤵
  PID:3248
- C:\Windows\System\zQXEqYt.exe
  C:\Windows\System\zQXEqYt.exe
  2⤵
  PID:3264
- C:\Windows\System\bbRVoZg.exe
  C:\Windows\System\bbRVoZg.exe
  2⤵
  PID:3280
- C:\Windows\System\YdZPsyB.exe
  C:\Windows\System\YdZPsyB.exe
  2⤵
  PID:3296
- C:\Windows\System\MIqLFZz.exe
  C:\Windows\System\MIqLFZz.exe
  2⤵
  PID:3316
- C:\Windows\System\BoLWfsX.exe
  C:\Windows\System\BoLWfsX.exe
  2⤵
  PID:3336
- C:\Windows\System\ISQQSBe.exe
  C:\Windows\System\ISQQSBe.exe
  2⤵
  PID:3352
- C:\Windows\System\nYEhlEt.exe
  C:\Windows\System\nYEhlEt.exe
  2⤵
  PID:3368
- C:\Windows\System\qFEGIJd.exe
  C:\Windows\System\qFEGIJd.exe
  2⤵
  PID:3384
- C:\Windows\System\UqynkQu.exe
  C:\Windows\System\UqynkQu.exe
  2⤵
  PID:3400
- C:\Windows\System\qbhhdor.exe
  C:\Windows\System\qbhhdor.exe
  2⤵
  PID:3432
- C:\Windows\System\TqtBNky.exe
  C:\Windows\System\TqtBNky.exe
  2⤵
  PID:3480
- C:\Windows\System\Egwiptv.exe
  C:\Windows\System\Egwiptv.exe
  2⤵
  PID:3500
- C:\Windows\System\aIFtGJB.exe
  C:\Windows\System\aIFtGJB.exe
  2⤵
  PID:3520
- C:\Windows\System\prBOtLc.exe
  C:\Windows\System\prBOtLc.exe
  2⤵
  PID:3536
- C:\Windows\System\PQURUBB.exe
  C:\Windows\System\PQURUBB.exe
  2⤵
  PID:3552
- C:\Windows\System\JWxlPTc.exe
  C:\Windows\System\JWxlPTc.exe
  2⤵
  PID:3572
- C:\Windows\System\GnNJWrd.exe
  C:\Windows\System\GnNJWrd.exe
  2⤵
  PID:3592
- C:\Windows\System\hiAeBYL.exe
  C:\Windows\System\hiAeBYL.exe
  2⤵
  PID:3608
- C:\Windows\System\KgTVKFZ.exe
  C:\Windows\System\KgTVKFZ.exe
  2⤵
  PID:3636
- C:\Windows\System\cVvojOI.exe
  C:\Windows\System\cVvojOI.exe
  2⤵
  PID:3656
- C:\Windows\System\ddqbTYf.exe
  C:\Windows\System\ddqbTYf.exe
  2⤵
  PID:3672
- C:\Windows\System\YGFovPC.exe
  C:\Windows\System\YGFovPC.exe
  2⤵
  PID:3688
- C:\Windows\System\uJLybtU.exe
  C:\Windows\System\uJLybtU.exe
  2⤵
  PID:3704
- C:\Windows\System\UwSHJOJ.exe
  C:\Windows\System\UwSHJOJ.exe
  2⤵
  PID:3720
- C:\Windows\System\dVFTTxp.exe
  C:\Windows\System\dVFTTxp.exe
  2⤵
  PID:3744
- C:\Windows\System\AEDeUYc.exe
  C:\Windows\System\AEDeUYc.exe
  2⤵
  PID:3760
- C:\Windows\System\jZrmXtv.exe
  C:\Windows\System\jZrmXtv.exe
  2⤵
  PID:3780
- C:\Windows\System\MsfVnND.exe
  C:\Windows\System\MsfVnND.exe
  2⤵
  PID:3796
- C:\Windows\System\SlwDugZ.exe
  C:\Windows\System\SlwDugZ.exe
  2⤵
  PID:3812
- C:\Windows\System\SFjdRbA.exe
  C:\Windows\System\SFjdRbA.exe
  2⤵
  PID:3828
- C:\Windows\System\hhmlroV.exe
  C:\Windows\System\hhmlroV.exe
  2⤵
  PID:3844
- C:\Windows\System\MopcLDB.exe
  C:\Windows\System\MopcLDB.exe
  2⤵
  PID:3860
- C:\Windows\System\afVjUOB.exe
  C:\Windows\System\afVjUOB.exe
  2⤵
  PID:3876
- C:\Windows\System\FScOyZL.exe
  C:\Windows\System\FScOyZL.exe
  2⤵
  PID:3896
- C:\Windows\System\yNmBzrh.exe
  C:\Windows\System\yNmBzrh.exe
  2⤵
  PID:3912
- C:\Windows\System\hToLcPw.exe
  C:\Windows\System\hToLcPw.exe
  2⤵
  PID:3980
- C:\Windows\System\gDnfxPJ.exe
  C:\Windows\System\gDnfxPJ.exe
  2⤵
  PID:3996
- C:\Windows\System\sDliSnw.exe
  C:\Windows\System\sDliSnw.exe
  2⤵
  PID:4012
- C:\Windows\System\irbhJOt.exe
  C:\Windows\System\irbhJOt.exe
  2⤵
  PID:4028
- C:\Windows\System\ogVmySG.exe
  C:\Windows\System\ogVmySG.exe
  2⤵
  PID:4044
- C:\Windows\System\nZPqBAl.exe
  C:\Windows\System\nZPqBAl.exe
  2⤵
  PID:4060
- C:\Windows\System\IZnXJdl.exe
  C:\Windows\System\IZnXJdl.exe
  2⤵
  PID:4080
- C:\Windows\System\UCbitxx.exe
  C:\Windows\System\UCbitxx.exe
  2⤵
  PID:2360
- C:\Windows\System\AlgoiEf.exe
  C:\Windows\System\AlgoiEf.exe
  2⤵
  PID:2872
- C:\Windows\System\ToprbHc.exe
  C:\Windows\System\ToprbHc.exe
  2⤵
  PID:2896
- C:\Windows\System\uNnnqXt.exe
  C:\Windows\System\uNnnqXt.exe
  2⤵
  PID:2632
- C:\Windows\System\ZKilEUm.exe
  C:\Windows\System\ZKilEUm.exe
  2⤵
  PID:3240
- C:\Windows\System\dZEIkIt.exe
  C:\Windows\System\dZEIkIt.exe
  2⤵
  PID:3192
- C:\Windows\System\kOscVVb.exe
  C:\Windows\System\kOscVVb.exe
  2⤵
  PID:3224
- C:\Windows\System\PsGHZNy.exe
  C:\Windows\System\PsGHZNy.exe
  2⤵
  PID:3304
- C:\Windows\System\zFZxsvR.exe
  C:\Windows\System\zFZxsvR.exe
  2⤵
  PID:3256
- C:\Windows\System\nwIAVcF.exe
  C:\Windows\System\nwIAVcF.exe
  2⤵
  PID:3408
- C:\Windows\System\EdCzKep.exe
  C:\Windows\System\EdCzKep.exe
  2⤵
  PID:3396
- C:\Windows\System\vnqEwqY.exe
  C:\Windows\System\vnqEwqY.exe
  2⤵
  PID:3360
- C:\Windows\System\qTdKKvk.exe
  C:\Windows\System\qTdKKvk.exe
  2⤵
  PID:3420
- C:\Windows\System\WsVuqAU.exe
  C:\Windows\System\WsVuqAU.exe
  2⤵
  PID:3488
- C:\Windows\System\tzmXYmA.exe
  C:\Windows\System\tzmXYmA.exe
  2⤵
  PID:3560
- C:\Windows\System\MwNmtKC.exe
  C:\Windows\System\MwNmtKC.exe
  2⤵
  PID:3456
- C:\Windows\System\OVktzbc.exe
  C:\Windows\System\OVktzbc.exe
  2⤵
  PID:3644
- C:\Windows\System\uQlWgow.exe
  C:\Windows\System\uQlWgow.exe
  2⤵
  PID:3684
- C:\Windows\System\PxgndTR.exe
  C:\Windows\System\PxgndTR.exe
  2⤵
  PID:3580
- C:\Windows\System\lRkyTOQ.exe
  C:\Windows\System\lRkyTOQ.exe
  2⤵
  PID:3588
- C:\Windows\System\nDDdaxh.exe
  C:\Windows\System\nDDdaxh.exe
  2⤵
  PID:3616
- C:\Windows\System\zdIiPXS.exe
  C:\Windows\System\zdIiPXS.exe
  2⤵
  PID:3664
- C:\Windows\System\PXDiJqW.exe
  C:\Windows\System\PXDiJqW.exe
  2⤵
  PID:3728
- C:\Windows\System\DKsFzEj.exe
  C:\Windows\System\DKsFzEj.exe
  2⤵
  PID:3740
- C:\Windows\System\mQbahhV.exe
  C:\Windows\System\mQbahhV.exe
  2⤵
  PID:3792
- C:\Windows\System\eiGETEi.exe
  C:\Windows\System\eiGETEi.exe
  2⤵
  PID:3856
- C:\Windows\System\PBlHPhp.exe
  C:\Windows\System\PBlHPhp.exe
  2⤵
  PID:3920
- C:\Windows\System\MHgcCvt.exe
  C:\Windows\System\MHgcCvt.exe
  2⤵
  PID:3936
- C:\Windows\System\iTmfxUQ.exe
  C:\Windows\System\iTmfxUQ.exe
  2⤵
  PID:3956
- C:\Windows\System\wdHpATn.exe
  C:\Windows\System\wdHpATn.exe
  2⤵
  PID:3976
- C:\Windows\System\eUwbLyp.exe
  C:\Windows\System\eUwbLyp.exe
  2⤵
  PID:3808
- C:\Windows\System\xHYZlmT.exe
  C:\Windows\System\xHYZlmT.exe
  2⤵
  PID:3840
- C:\Windows\System\kwVyUPs.exe
  C:\Windows\System\kwVyUPs.exe
  2⤵
  PID:1384
- C:\Windows\System\xVfpMHq.exe
  C:\Windows\System\xVfpMHq.exe
  2⤵
  PID:3908
- C:\Windows\System\JBbWJUG.exe
  C:\Windows\System\JBbWJUG.exe
  2⤵
  PID:3872
- C:\Windows\System\CVhLrkz.exe
  C:\Windows\System\CVhLrkz.exe
  2⤵
  PID:4024
- C:\Windows\System\pbRNsKk.exe
  C:\Windows\System\pbRNsKk.exe
  2⤵
  PID:4092
- C:\Windows\System\lgErfUf.exe
  C:\Windows\System\lgErfUf.exe
  2⤵
  PID:2068
- C:\Windows\System\ejultYn.exe
  C:\Windows\System\ejultYn.exe
  2⤵
  PID:3092
- C:\Windows\System\HVPWvKb.exe
  C:\Windows\System\HVPWvKb.exe
  2⤵
  PID:3196
- C:\Windows\System\KCYCjYA.exe
  C:\Windows\System\KCYCjYA.exe
  2⤵
  PID:3184
- C:\Windows\System\PGsnahG.exe
  C:\Windows\System\PGsnahG.exe
  2⤵
  PID:3260
- C:\Windows\System\NHOYgUv.exe
  C:\Windows\System\NHOYgUv.exe
  2⤵
  PID:3348
- C:\Windows\System\wyWOTJV.exe
  C:\Windows\System\wyWOTJV.exe
  2⤵
  PID:3412
- C:\Windows\System\TYtBPDD.exe
  C:\Windows\System\TYtBPDD.exe
  2⤵
  PID:3288
- C:\Windows\System\qorWlBV.exe
  C:\Windows\System\qorWlBV.exe
  2⤵
  PID:3440
- C:\Windows\System\PJSZnYr.exe
  C:\Windows\System\PJSZnYr.exe
  2⤵
  PID:3652
- C:\Windows\System\tGBIjAr.exe
  C:\Windows\System\tGBIjAr.exe
  2⤵
  PID:3968
- C:\Windows\System\WUBnDmo.exe
  C:\Windows\System\WUBnDmo.exe
  2⤵
  PID:3516
- C:\Windows\System\Tgaudxq.exe
  C:\Windows\System\Tgaudxq.exe
  2⤵
  PID:3852
- C:\Windows\System\fABegyC.exe
  C:\Windows\System\fABegyC.exe
  2⤵
  PID:3492
- C:\Windows\System\VlrouQi.exe
  C:\Windows\System\VlrouQi.exe
  2⤵
  PID:3156
- C:\Windows\System\hfKEeHX.exe
  C:\Windows\System\hfKEeHX.exe
  2⤵
  PID:3472
- C:\Windows\System\ZnnXlDX.exe
  C:\Windows\System\ZnnXlDX.exe
  2⤵
  PID:3548
- C:\Windows\System\TKFiWVK.exe
  C:\Windows\System\TKFiWVK.exe
  2⤵
  PID:3892
- C:\Windows\System\UjJtNIF.exe
  C:\Windows\System\UjJtNIF.exe
  2⤵
  PID:3952
- C:\Windows\System\eawGbtu.exe
  C:\Windows\System\eawGbtu.exe
  2⤵
  PID:4036
- C:\Windows\System\LLJbyUm.exe
  C:\Windows\System\LLJbyUm.exe
  2⤵
  PID:3992
- C:\Windows\System\KLEfxJO.exe
  C:\Windows\System\KLEfxJO.exe
  2⤵
  PID:4068
- C:\Windows\System\sPgVDcT.exe
  C:\Windows\System\sPgVDcT.exe
  2⤵
  PID:3804
- C:\Windows\System\hXTaVhn.exe
  C:\Windows\System\hXTaVhn.exe
  2⤵
  PID:3188
- C:\Windows\System\cdtztRa.exe
  C:\Windows\System\cdtztRa.exe
  2⤵
  PID:3228
- C:\Windows\System\khbUEdq.exe
  C:\Windows\System\khbUEdq.exe
  2⤵
  PID:3344
- C:\Windows\System\QdeHlhu.exe
  C:\Windows\System\QdeHlhu.exe
  2⤵
  PID:3568
- C:\Windows\System\bDBTpIP.exe
  C:\Windows\System\bDBTpIP.exe
  2⤵
  PID:3712
- C:\Windows\System\nDELozT.exe
  C:\Windows\System\nDELozT.exe
  2⤵
  PID:3624
- C:\Windows\System\tGceNjb.exe
  C:\Windows\System\tGceNjb.exe
  2⤵
  PID:3532
- C:\Windows\System\lELawVJ.exe
  C:\Windows\System\lELawVJ.exe
  2⤵
  PID:3944
- C:\Windows\System\cpbmEeG.exe
  C:\Windows\System\cpbmEeG.exe
  2⤵
  PID:3932
- C:\Windows\System\kXWKOej.exe
  C:\Windows\System\kXWKOej.exe
  2⤵
  PID:3604
- C:\Windows\System\dTRUnDt.exe
  C:\Windows\System\dTRUnDt.exe
  2⤵
  PID:3768
- C:\Windows\System\xNTlAGl.exe
  C:\Windows\System\xNTlAGl.exe
  2⤵
  PID:3088
- C:\Windows\System\KjqnXce.exe
  C:\Windows\System\KjqnXce.exe
  2⤵
  PID:3140
- C:\Windows\System\RyfelSC.exe
  C:\Windows\System\RyfelSC.exe
  2⤵
  PID:3212
- C:\Windows\System\bqWQZTZ.exe
  C:\Windows\System\bqWQZTZ.exe
  2⤵
  PID:3124
- C:\Windows\System\GSBeMAL.exe
  C:\Windows\System\GSBeMAL.exe
  2⤵
  PID:3012
- C:\Windows\System\rIYvBMG.exe
  C:\Windows\System\rIYvBMG.exe
  2⤵
  PID:2396
- C:\Windows\System\uoWvpBx.exe
  C:\Windows\System\uoWvpBx.exe
  2⤵
  PID:4008
- C:\Windows\System\DeFPEIU.exe
  C:\Windows\System\DeFPEIU.exe
  2⤵
  PID:3168
- C:\Windows\System\ybHhWyH.exe
  C:\Windows\System\ybHhWyH.exe
  2⤵
  PID:4020
- C:\Windows\System\uLcqlgt.exe
  C:\Windows\System\uLcqlgt.exe
  2⤵
  PID:3476
- C:\Windows\System\TgTEYpw.exe
  C:\Windows\System\TgTEYpw.exe
  2⤵
  PID:3468
- C:\Windows\System\vRjneDU.exe
  C:\Windows\System\vRjneDU.exe
  2⤵
  PID:4116
- C:\Windows\System\eKULXQw.exe
  C:\Windows\System\eKULXQw.exe
  2⤵
  PID:4132
- C:\Windows\System\TxjRvtI.exe
  C:\Windows\System\TxjRvtI.exe
  2⤵
  PID:4148
- C:\Windows\System\UXVBVHg.exe
  C:\Windows\System\UXVBVHg.exe
  2⤵
  PID:4164
- C:\Windows\System\GSjBFWr.exe
  C:\Windows\System\GSjBFWr.exe
  2⤵
  PID:4180
- C:\Windows\System\ZsryfKB.exe
  C:\Windows\System\ZsryfKB.exe
  2⤵
  PID:4196
- C:\Windows\System\eHWgdxs.exe
  C:\Windows\System\eHWgdxs.exe
  2⤵
  PID:4212
- C:\Windows\System\HNBDpkf.exe
  C:\Windows\System\HNBDpkf.exe
  2⤵
  PID:4228
- C:\Windows\System\eYFjRLh.exe
  C:\Windows\System\eYFjRLh.exe
  2⤵
  PID:4244
- C:\Windows\System\wiuTokH.exe
  C:\Windows\System\wiuTokH.exe
  2⤵
  PID:4260
- C:\Windows\System\zdsOVNk.exe
  C:\Windows\System\zdsOVNk.exe
  2⤵
  PID:4276
- C:\Windows\System\mjIcmUl.exe
  C:\Windows\System\mjIcmUl.exe
  2⤵
  PID:4292
- C:\Windows\System\qvjDSzJ.exe
  C:\Windows\System\qvjDSzJ.exe
  2⤵
  PID:4308
- C:\Windows\System\ObDJrSl.exe
  C:\Windows\System\ObDJrSl.exe
  2⤵
  PID:4324
- C:\Windows\System\DAumpxG.exe
  C:\Windows\System\DAumpxG.exe
  2⤵
  PID:4340
- C:\Windows\System\hKmIcov.exe
  C:\Windows\System\hKmIcov.exe
  2⤵
  PID:4356
- C:\Windows\System\VIvGGaX.exe
  C:\Windows\System\VIvGGaX.exe
  2⤵
  PID:4372
- C:\Windows\System\DyafBIE.exe
  C:\Windows\System\DyafBIE.exe
  2⤵
  PID:4388
- C:\Windows\System\JyibiVs.exe
  C:\Windows\System\JyibiVs.exe
  2⤵
  PID:4404
- C:\Windows\System\VFNlZmx.exe
  C:\Windows\System\VFNlZmx.exe
  2⤵
  PID:4420
- C:\Windows\System\oUDNaTO.exe
  C:\Windows\System\oUDNaTO.exe
  2⤵
  PID:4436
- C:\Windows\System\wsNweLd.exe
  C:\Windows\System\wsNweLd.exe
  2⤵
  PID:4452
- C:\Windows\System\AdbhZvb.exe
  C:\Windows\System\AdbhZvb.exe
  2⤵
  PID:4468
- C:\Windows\System\QSBQqqZ.exe
  C:\Windows\System\QSBQqqZ.exe
  2⤵
  PID:4484
- C:\Windows\System\EGxZcRX.exe
  C:\Windows\System\EGxZcRX.exe
  2⤵
  PID:4500
- C:\Windows\System\jDMoRkI.exe
  C:\Windows\System\jDMoRkI.exe
  2⤵
  PID:4516
- C:\Windows\System\oryEyrw.exe
  C:\Windows\System\oryEyrw.exe
  2⤵
  PID:4532
- C:\Windows\System\UNppclN.exe
  C:\Windows\System\UNppclN.exe
  2⤵
  PID:4548
- C:\Windows\System\gaeoQdN.exe
  C:\Windows\System\gaeoQdN.exe
  2⤵
  PID:4564
- C:\Windows\System\wFuQKxx.exe
  C:\Windows\System\wFuQKxx.exe
  2⤵
  PID:4580
- C:\Windows\System\ylpEiww.exe
  C:\Windows\System\ylpEiww.exe
  2⤵
  PID:4596
- C:\Windows\System\lkcpPzH.exe
  C:\Windows\System\lkcpPzH.exe
  2⤵
  PID:4648
- C:\Windows\System\KZkLMZn.exe
  C:\Windows\System\KZkLMZn.exe
  2⤵
  PID:4672
- C:\Windows\System\VbzuCkI.exe
  C:\Windows\System\VbzuCkI.exe
  2⤵
  PID:4692
- C:\Windows\System\WdJllfX.exe
  C:\Windows\System\WdJllfX.exe
  2⤵
  PID:4708
- C:\Windows\System\OoWJFbU.exe
  C:\Windows\System\OoWJFbU.exe
  2⤵
  PID:4728
- C:\Windows\System\EuNOMKV.exe
  C:\Windows\System\EuNOMKV.exe
  2⤵
  PID:4744
- C:\Windows\System\hDhAtYS.exe
  C:\Windows\System\hDhAtYS.exe
  2⤵
  PID:4760
- C:\Windows\System\kVcdTWP.exe
  C:\Windows\System\kVcdTWP.exe
  2⤵
  PID:4776
- C:\Windows\System\fDyQZIu.exe
  C:\Windows\System\fDyQZIu.exe
  2⤵
  PID:4792
- C:\Windows\System\idzeVqP.exe
  C:\Windows\System\idzeVqP.exe
  2⤵
  PID:4808
- C:\Windows\System\FtFMTCl.exe
  C:\Windows\System\FtFMTCl.exe
  2⤵
  PID:4824
- C:\Windows\System\tEaHedz.exe
  C:\Windows\System\tEaHedz.exe
  2⤵
  PID:4840
- C:\Windows\System\sYugzBt.exe
  C:\Windows\System\sYugzBt.exe
  2⤵
  PID:4856
- C:\Windows\System\oxnAIEx.exe
  C:\Windows\System\oxnAIEx.exe
  2⤵
  PID:4872
- C:\Windows\System\rtIPMGZ.exe
  C:\Windows\System\rtIPMGZ.exe
  2⤵
  PID:4892
- C:\Windows\System\duNSInU.exe
  C:\Windows\System\duNSInU.exe
  2⤵
  PID:4908
- C:\Windows\System\EsSrWxt.exe
  C:\Windows\System\EsSrWxt.exe
  2⤵
  PID:4924
- C:\Windows\System\zrpXyQa.exe
  C:\Windows\System\zrpXyQa.exe
  2⤵
  PID:4940
- C:\Windows\System\QShkZgU.exe
  C:\Windows\System\QShkZgU.exe
  2⤵
  PID:4956
- C:\Windows\System\loccTaH.exe
  C:\Windows\System\loccTaH.exe
  2⤵
  PID:4972
- C:\Windows\System\hmyfhLJ.exe
  C:\Windows\System\hmyfhLJ.exe
  2⤵
  PID:4988
- C:\Windows\System\ZDeJxMd.exe
  C:\Windows\System\ZDeJxMd.exe
  2⤵
  PID:5004
- C:\Windows\System\MtftjdF.exe
  C:\Windows\System\MtftjdF.exe
  2⤵
  PID:5020
- C:\Windows\System\akOUxaT.exe
  C:\Windows\System\akOUxaT.exe
  2⤵
  PID:5040
- C:\Windows\System\tFGyBeU.exe
  C:\Windows\System\tFGyBeU.exe
  2⤵
  PID:5060
- C:\Windows\System\MZXYaHY.exe
  C:\Windows\System\MZXYaHY.exe
  2⤵
  PID:5076
- C:\Windows\System\KiOjkzp.exe
  C:\Windows\System\KiOjkzp.exe
  2⤵
  PID:5092
- C:\Windows\System\GxkAury.exe
  C:\Windows\System\GxkAury.exe
  2⤵
  PID:5108
- C:\Windows\System\PfJLIrz.exe
  C:\Windows\System\PfJLIrz.exe
  2⤵
  PID:4124
- C:\Windows\System\TkDcRMW.exe
  C:\Windows\System\TkDcRMW.exe
  2⤵
  PID:4112
- C:\Windows\System\DecBEld.exe
  C:\Windows\System\DecBEld.exe
  2⤵
  PID:4140
- C:\Windows\System\mizGpKZ.exe
  C:\Windows\System\mizGpKZ.exe
  2⤵
  PID:4204
- C:\Windows\System\tdgjVQF.exe
  C:\Windows\System\tdgjVQF.exe
  2⤵
  PID:4192
- C:\Windows\System\ojTemYT.exe
  C:\Windows\System\ojTemYT.exe
  2⤵
  PID:4240
- C:\Windows\System\IJFXPLH.exe
  C:\Windows\System\IJFXPLH.exe
  2⤵
  PID:4288
- C:\Windows\System\eXCTNqw.exe
  C:\Windows\System\eXCTNqw.exe
  2⤵
  PID:4272
- C:\Windows\System\mPbbPsg.exe
  C:\Windows\System\mPbbPsg.exe
  2⤵
  PID:4384
- C:\Windows\System\kZjiKoH.exe
  C:\Windows\System\kZjiKoH.exe
  2⤵
  PID:4416
- C:\Windows\System\ZHhkLiU.exe
  C:\Windows\System\ZHhkLiU.exe
  2⤵
  PID:4364
- C:\Windows\System\BDXxsov.exe
  C:\Windows\System\BDXxsov.exe
  2⤵
  PID:4444
- C:\Windows\System\irUyJLa.exe
  C:\Windows\System\irUyJLa.exe
  2⤵
  PID:4480
- C:\Windows\System\hCjSRAy.exe
  C:\Windows\System\hCjSRAy.exe
  2⤵
  PID:4492
- C:\Windows\System\tTOdpOc.exe
  C:\Windows\System\tTOdpOc.exe
  2⤵
  PID:4528
- C:\Windows\System\rcVCnRr.exe
  C:\Windows\System\rcVCnRr.exe
  2⤵
  PID:4572
- C:\Windows\System\tnqavSu.exe
  C:\Windows\System\tnqavSu.exe
  2⤵
  PID:4592
- C:\Windows\System\ZxdxbdP.exe
  C:\Windows\System\ZxdxbdP.exe
  2⤵
  PID:4616
- C:\Windows\System\CPtmhUp.exe
  C:\Windows\System\CPtmhUp.exe
  2⤵
  PID:4632
- C:\Windows\System\WShNBgL.exe
  C:\Windows\System\WShNBgL.exe
  2⤵
  PID:4656
- C:\Windows\System\nbpVdOa.exe
  C:\Windows\System\nbpVdOa.exe
  2⤵
  PID:4680
- C:\Windows\System\uWdNDhA.exe
  C:\Windows\System\uWdNDhA.exe
  2⤵
  PID:4716
- C:\Windows\System\ZsJrloS.exe
  C:\Windows\System\ZsJrloS.exe
  2⤵
  PID:4752
- C:\Windows\System\whqNIqW.exe
  C:\Windows\System\whqNIqW.exe
  2⤵
  PID:4768
- C:\Windows\System\dMgZCPn.exe
  C:\Windows\System\dMgZCPn.exe
  2⤵
  PID:4816
- C:\Windows\System\RYwDKJv.exe
  C:\Windows\System\RYwDKJv.exe
  2⤵
  PID:4848
- C:\Windows\System\fWLSpNN.exe
  C:\Windows\System\fWLSpNN.exe
  2⤵
  PID:4888
- C:\Windows\System\RnTkXTW.exe
  C:\Windows\System\RnTkXTW.exe
  2⤵
  PID:4832
- C:\Windows\System\YjquidK.exe
  C:\Windows\System\YjquidK.exe
  2⤵
  PID:4904
- C:\Windows\System\NsBBSqu.exe
  C:\Windows\System\NsBBSqu.exe
  2⤵
  PID:4952
- C:\Windows\System\ciIMlqn.exe
  C:\Windows\System\ciIMlqn.exe
  2⤵
  PID:4996
- C:\Windows\System\OmYEvVT.exe
  C:\Windows\System\OmYEvVT.exe
  2⤵
  PID:5052
- C:\Windows\System\rxEXhZs.exe
  C:\Windows\System\rxEXhZs.exe
  2⤵
  PID:5116
- C:\Windows\System\gumQZIG.exe
  C:\Windows\System\gumQZIG.exe
  2⤵
  PID:4156
- C:\Windows\System\utgVvJA.exe
  C:\Windows\System\utgVvJA.exe
  2⤵
  PID:4108
- C:\Windows\System\WrqEgig.exe
  C:\Windows\System\WrqEgig.exe
  2⤵
  PID:4188
- C:\Windows\System\pFdlyfV.exe
  C:\Windows\System\pFdlyfV.exe
  2⤵
  PID:4380
- C:\Windows\System\FQFELMA.exe
  C:\Windows\System\FQFELMA.exe
  2⤵
  PID:4268
- C:\Windows\System\NLWEZkZ.exe
  C:\Windows\System\NLWEZkZ.exe
  2⤵
  PID:4300
- C:\Windows\System\bjBDaaU.exe
  C:\Windows\System\bjBDaaU.exe
  2⤵
  PID:4336
- C:\Windows\System\cznaXsh.exe
  C:\Windows\System\cznaXsh.exe
  2⤵
  PID:4540
- C:\Windows\System\SZtSfJZ.exe
  C:\Windows\System\SZtSfJZ.exe
  2⤵
  PID:4576
- C:\Windows\System\JEBdFjg.exe
  C:\Windows\System\JEBdFjg.exe
  2⤵
  PID:4704
- C:\Windows\System\qnywNEI.exe
  C:\Windows\System\qnywNEI.exe
  2⤵
  PID:4920
- C:\Windows\System\xAPekxf.exe
  C:\Windows\System\xAPekxf.exe
  2⤵
  PID:4884
- C:\Windows\System\VlINrgf.exe
  C:\Windows\System\VlINrgf.exe
  2⤵
  PID:5012
- C:\Windows\System\SlzdNIu.exe
  C:\Windows\System\SlzdNIu.exe
  2⤵
  PID:4224
- C:\Windows\System\VhlqfoQ.exe
  C:\Windows\System\VhlqfoQ.exe
  2⤵
  PID:5072
- C:\Windows\System\hBxrjNM.exe
  C:\Windows\System\hBxrjNM.exe
  2⤵
  PID:4332
- C:\Windows\System\yibIRKO.exe
  C:\Windows\System\yibIRKO.exe
  2⤵
  PID:4544
- C:\Windows\System\YNSuZdx.exe
  C:\Windows\System\YNSuZdx.exe
  2⤵
  PID:4608
- C:\Windows\System\NMDlGFd.exe
  C:\Windows\System\NMDlGFd.exe
  2⤵
  PID:4640
- C:\Windows\System\wJRhlER.exe
  C:\Windows\System\wJRhlER.exe
  2⤵
  PID:4700
- C:\Windows\System\ipfcdNk.exe
  C:\Windows\System\ipfcdNk.exe
  2⤵
  PID:4880
- C:\Windows\System\dpBRoSk.exe
  C:\Windows\System\dpBRoSk.exe
  2⤵
  PID:4968
- C:\Windows\System\RbADAZZ.exe
  C:\Windows\System\RbADAZZ.exe
  2⤵
  PID:5036
- C:\Windows\System\SUnzbZH.exe
  C:\Windows\System\SUnzbZH.exe
  2⤵
  PID:4304
- C:\Windows\System\frrbsyD.exe
  C:\Windows\System\frrbsyD.exe
  2⤵
  PID:4916
- C:\Windows\System\rOTSGuc.exe
  C:\Windows\System\rOTSGuc.exe
  2⤵
  PID:4868
- C:\Windows\System\OjPBSXY.exe
  C:\Windows\System\OjPBSXY.exe
  2⤵
  PID:4804
- C:\Windows\System\hQtWepw.exe
  C:\Windows\System\hQtWepw.exe
  2⤵
  PID:5048
- C:\Windows\System\sKSPNcL.exe
  C:\Windows\System\sKSPNcL.exe
  2⤵
  PID:4936
- C:\Windows\System\DFdTmyI.exe
  C:\Windows\System\DFdTmyI.exe
  2⤵
  PID:4352
- C:\Windows\System\AiCzCpX.exe
  C:\Windows\System\AiCzCpX.exe
  2⤵
  PID:4736
- C:\Windows\System\gjaflJL.exe
  C:\Windows\System\gjaflJL.exe
  2⤵
  PID:5128
- C:\Windows\System\azcnTuR.exe
  C:\Windows\System\azcnTuR.exe
  2⤵
  PID:5144
- C:\Windows\System\GZZqvSh.exe
  C:\Windows\System\GZZqvSh.exe
  2⤵
  PID:5160
- C:\Windows\System\qonikwh.exe
  C:\Windows\System\qonikwh.exe
  2⤵
  PID:5176
- C:\Windows\System\rhCoyJY.exe
  C:\Windows\System\rhCoyJY.exe
  2⤵
  PID:5192
- C:\Windows\System\RDIFQhB.exe
  C:\Windows\System\RDIFQhB.exe
  2⤵
  PID:5208
- C:\Windows\System\PKlOBdu.exe
  C:\Windows\System\PKlOBdu.exe
  2⤵
  PID:5224
- C:\Windows\System\IxllsWm.exe
  C:\Windows\System\IxllsWm.exe
  2⤵
  PID:5240
- C:\Windows\System\YJbbPUp.exe
  C:\Windows\System\YJbbPUp.exe
  2⤵
  PID:5280
- C:\Windows\System\QFqfbsQ.exe
  C:\Windows\System\QFqfbsQ.exe
  2⤵
  PID:5296
- C:\Windows\System\cSrXccN.exe
  C:\Windows\System\cSrXccN.exe
  2⤵
  PID:5312
- C:\Windows\System\elxlhwO.exe
  C:\Windows\System\elxlhwO.exe
  2⤵
  PID:5328
- C:\Windows\System\sGjbdje.exe
  C:\Windows\System\sGjbdje.exe
  2⤵
  PID:5352
- C:\Windows\System\ZZSwhaW.exe
  C:\Windows\System\ZZSwhaW.exe
  2⤵
  PID:5368
- C:\Windows\System\LKPWhDi.exe
  C:\Windows\System\LKPWhDi.exe
  2⤵
  PID:5388
- C:\Windows\System\erOrtbH.exe
  C:\Windows\System\erOrtbH.exe
  2⤵
  PID:5404
- C:\Windows\System\YaWfXIT.exe
  C:\Windows\System\YaWfXIT.exe
  2⤵
  PID:5420
- C:\Windows\System\TAGkQeT.exe
  C:\Windows\System\TAGkQeT.exe
  2⤵
  PID:5436
- C:\Windows\System\NPrBIRK.exe
  C:\Windows\System\NPrBIRK.exe
  2⤵
  PID:5452
- C:\Windows\System\uedTsbM.exe
  C:\Windows\System\uedTsbM.exe
  2⤵
  PID:5468
- C:\Windows\System\URXHufe.exe
  C:\Windows\System\URXHufe.exe
  2⤵
  PID:5484
- C:\Windows\System\vxIjdgA.exe
  C:\Windows\System\vxIjdgA.exe
  2⤵
  PID:5500
- C:\Windows\System\MNORcpH.exe
  C:\Windows\System\MNORcpH.exe
  2⤵
  PID:5516
- C:\Windows\System\JAqpfil.exe
  C:\Windows\System\JAqpfil.exe
  2⤵
  PID:5532
- C:\Windows\System\WUQdOZo.exe
  C:\Windows\System\WUQdOZo.exe
  2⤵
  PID:5548
- C:\Windows\System\REYWHkF.exe
  C:\Windows\System\REYWHkF.exe
  2⤵
  PID:5564
- C:\Windows\System\VRdJVNC.exe
  C:\Windows\System\VRdJVNC.exe
  2⤵
  PID:5580
- C:\Windows\System\crJeunB.exe
  C:\Windows\System\crJeunB.exe
  2⤵
  PID:5596
- C:\Windows\System\bTbRniB.exe
  C:\Windows\System\bTbRniB.exe
  2⤵
  PID:5612
- C:\Windows\System\OwiXfjt.exe
  C:\Windows\System\OwiXfjt.exe
  2⤵
  PID:5628
- C:\Windows\System\dImcFlx.exe
  C:\Windows\System\dImcFlx.exe
  2⤵
  PID:5644
- C:\Windows\System\YxEKMWH.exe
  C:\Windows\System\YxEKMWH.exe
  2⤵
  PID:5660
- C:\Windows\System\nLOrWJC.exe
  C:\Windows\System\nLOrWJC.exe
  2⤵
  PID:5676
- C:\Windows\System\uftJXBc.exe
  C:\Windows\System\uftJXBc.exe
  2⤵
  PID:5692
- C:\Windows\System\uYpvInI.exe
  C:\Windows\System\uYpvInI.exe
  2⤵
  PID:5708
- C:\Windows\System\TYhLtwE.exe
  C:\Windows\System\TYhLtwE.exe
  2⤵
  PID:5724
- C:\Windows\System\PBqGReU.exe
  C:\Windows\System\PBqGReU.exe
  2⤵
  PID:5740
- C:\Windows\System\IRYgsXo.exe
  C:\Windows\System\IRYgsXo.exe
  2⤵
  PID:5756
- C:\Windows\System\dZWcKpy.exe
  C:\Windows\System\dZWcKpy.exe
  2⤵
  PID:5772
- C:\Windows\System\ylgxvXj.exe
  C:\Windows\System\ylgxvXj.exe
  2⤵
  PID:5788
- C:\Windows\System\ykyfpdl.exe
  C:\Windows\System\ykyfpdl.exe
  2⤵
  PID:5840
- C:\Windows\System\oMwESyf.exe
  C:\Windows\System\oMwESyf.exe
  2⤵
  PID:5856
- C:\Windows\System\vhBrDcX.exe
  C:\Windows\System\vhBrDcX.exe
  2⤵
  PID:5876
- C:\Windows\System\ROBpRZs.exe
  C:\Windows\System\ROBpRZs.exe
  2⤵
  PID:5892
- C:\Windows\System\DZbeJNq.exe
  C:\Windows\System\DZbeJNq.exe
  2⤵
  PID:5908
- C:\Windows\System\iEtLfeL.exe
  C:\Windows\System\iEtLfeL.exe
  2⤵
  PID:5924
- C:\Windows\System\onLeSVn.exe
  C:\Windows\System\onLeSVn.exe
  2⤵
  PID:5948
- C:\Windows\System\PyneWBn.exe
  C:\Windows\System\PyneWBn.exe
  2⤵
  PID:5968
- C:\Windows\System\HFSWeJC.exe
  C:\Windows\System\HFSWeJC.exe
  2⤵
  PID:5984
- C:\Windows\System\bzutWCh.exe
  C:\Windows\System\bzutWCh.exe
  2⤵
  PID:6004
- C:\Windows\System\pdcNmLD.exe
  C:\Windows\System\pdcNmLD.exe
  2⤵
  PID:6020
- C:\Windows\System\ZHynSAK.exe
  C:\Windows\System\ZHynSAK.exe
  2⤵
  PID:6040
- C:\Windows\System\abrjZiS.exe
  C:\Windows\System\abrjZiS.exe
  2⤵
  PID:6056
- C:\Windows\System\ymrQbTC.exe
  C:\Windows\System\ymrQbTC.exe
  2⤵
  PID:6072
- C:\Windows\System\GLPZOtq.exe
  C:\Windows\System\GLPZOtq.exe
  2⤵
  PID:6092
- C:\Windows\System\kugbJZN.exe
  C:\Windows\System\kugbJZN.exe
  2⤵
  PID:6108
- C:\Windows\System\DsaCsHY.exe
  C:\Windows\System\DsaCsHY.exe
  2⤵
  PID:6124
- C:\Windows\System\UEriwni.exe
  C:\Windows\System\UEriwni.exe
  2⤵
  PID:4476
- C:\Windows\System\kvaofec.exe
  C:\Windows\System\kvaofec.exe
  2⤵
  PID:5084
- C:\Windows\System\fcuMJNo.exe
  C:\Windows\System\fcuMJNo.exe
  2⤵
  PID:5152
- C:\Windows\System\Pivsbdx.exe
  C:\Windows\System\Pivsbdx.exe
  2⤵
  PID:5324
- C:\Windows\System\WdSKbZS.exe
  C:\Windows\System\WdSKbZS.exe
  2⤵
  PID:5540
- C:\Windows\System\IRquaQq.exe
  C:\Windows\System\IRquaQq.exe
  2⤵
  PID:5700
- C:\Windows\System\VrZXIwn.exe
  C:\Windows\System\VrZXIwn.exe
  2⤵
  PID:5808
- C:\Windows\System\eektMPM.exe
  C:\Windows\System\eektMPM.exe
  2⤵
  PID:5824
- C:\Windows\System\TyKPeOK.exe
  C:\Windows\System\TyKPeOK.exe
  2⤵
  PID:5864
- C:\Windows\System\HIKNudK.exe
  C:\Windows\System\HIKNudK.exe
  2⤵
  PID:5904
- C:\Windows\System\bQhYiKJ.exe
  C:\Windows\System\bQhYiKJ.exe
  2⤵
  PID:5932
- C:\Windows\System\LBbljJV.exe
  C:\Windows\System\LBbljJV.exe
  2⤵
  PID:5920
- C:\Windows\System\rtgqhHv.exe
  C:\Windows\System\rtgqhHv.exe
  2⤵
  PID:5960
- C:\Windows\System\SJhbRsZ.exe
  C:\Windows\System\SJhbRsZ.exe
  2⤵
  PID:5996
- C:\Windows\System\JDoYfwO.exe
  C:\Windows\System\JDoYfwO.exe
  2⤵
  PID:6048
- C:\Windows\System\PZJjZJZ.exe
  C:\Windows\System\PZJjZJZ.exe
  2⤵
  PID:6088
- C:\Windows\System\ucBqduL.exe
  C:\Windows\System\ucBqduL.exe
  2⤵
  PID:6028
- C:\Windows\System\KJQjJYL.exe
  C:\Windows\System\KJQjJYL.exe
  2⤵
  PID:6132
- C:\Windows\System\vuNoFsU.exe
  C:\Windows\System\vuNoFsU.exe
  2⤵
  PID:4612
- C:\Windows\System\VdRNJyI.exe
  C:\Windows\System\VdRNJyI.exe
  2⤵
  PID:4664
- C:\Windows\System\WTjJqMh.exe
  C:\Windows\System\WTjJqMh.exe
  2⤵
  PID:5140
- C:\Windows\System\WbqiLVu.exe
  C:\Windows\System\WbqiLVu.exe
  2⤵
  PID:5168
- C:\Windows\System\UmSWHPQ.exe
  C:\Windows\System\UmSWHPQ.exe
  2⤵
  PID:5204
- C:\Windows\System\wmvjxmj.exe
  C:\Windows\System\wmvjxmj.exe
  2⤵
  PID:5252
- C:\Windows\System\rPXoFJY.exe
  C:\Windows\System\rPXoFJY.exe
  2⤵
  PID:5272
- C:\Windows\System\zPVZzHd.exe
  C:\Windows\System\zPVZzHd.exe
  2⤵
  PID:5340
- C:\Windows\System\CtfUCew.exe
  C:\Windows\System\CtfUCew.exe
  2⤵
  PID:5320
- C:\Windows\System\EyFhQGc.exe
  C:\Windows\System\EyFhQGc.exe
  2⤵
  PID:5384
- C:\Windows\System\BLARfQI.exe
  C:\Windows\System\BLARfQI.exe
  2⤵
  PID:5416
- C:\Windows\System\fAIHhFn.exe
  C:\Windows\System\fAIHhFn.exe
  2⤵
  PID:5476
- C:\Windows\System\lwlpOLW.exe
  C:\Windows\System\lwlpOLW.exe
  2⤵
  PID:5464
- C:\Windows\System\MTqEILN.exe
  C:\Windows\System\MTqEILN.exe
  2⤵
  PID:5528
- C:\Windows\System\DRcZNKK.exe
  C:\Windows\System\DRcZNKK.exe
  2⤵
  PID:5640
- C:\Windows\System\ZEGySwd.exe
  C:\Windows\System\ZEGySwd.exe
  2⤵
  PID:5620
- C:\Windows\System\PBdnVLX.exe
  C:\Windows\System\PBdnVLX.exe
  2⤵
  PID:5492
- C:\Windows\System\EAPyFVZ.exe
  C:\Windows\System\EAPyFVZ.exe
  2⤵
  PID:5940
- C:\Windows\System\AOxdawX.exe
  C:\Windows\System\AOxdawX.exe
  2⤵
  PID:5188
- C:\Windows\System\ScNfaIL.exe
  C:\Windows\System\ScNfaIL.exe
  2⤵
  PID:5412
- C:\Windows\System\YwUsKEF.exe
  C:\Windows\System\YwUsKEF.exe
  2⤵
  PID:5376
- C:\Windows\System\fOEnYhZ.exe
  C:\Windows\System\fOEnYhZ.exe
  2⤵
  PID:5512
- C:\Windows\System\bwhbiIb.exe
  C:\Windows\System\bwhbiIb.exe
  2⤵
  PID:5608
- C:\Windows\System\BLlOdff.exe
  C:\Windows\System\BLlOdff.exe
  2⤵
  PID:5656
- C:\Windows\System\kbtlkqP.exe
  C:\Windows\System\kbtlkqP.exe
  2⤵
  PID:5752
- C:\Windows\System\VCvQJqO.exe
  C:\Windows\System\VCvQJqO.exe
  2⤵
  PID:5780
- C:\Windows\System\EggrIrP.exe
  C:\Windows\System\EggrIrP.exe
  2⤵
  PID:5784
- C:\Windows\System\HyvMulX.exe
  C:\Windows\System\HyvMulX.exe
  2⤵
  PID:5916
- C:\Windows\System\IbulgWf.exe
  C:\Windows\System\IbulgWf.exe
  2⤵
  PID:5804
- C:\Windows\System\xEuShaJ.exe
  C:\Windows\System\xEuShaJ.exe
  2⤵
  PID:5848
- C:\Windows\System\gEXoGdP.exe
  C:\Windows\System\gEXoGdP.exe
  2⤵
  PID:6116
- C:\Windows\System\lKMecjU.exe
  C:\Windows\System\lKMecjU.exe
  2⤵
  PID:4512
- C:\Windows\System\cgumIDo.exe
  C:\Windows\System\cgumIDo.exe
  2⤵
  PID:6100
- C:\Windows\System\rOXGGPj.exe
  C:\Windows\System\rOXGGPj.exe
  2⤵
  PID:5220
- C:\Windows\System\aJVDqsS.exe
  C:\Windows\System\aJVDqsS.exe
  2⤵
  PID:5276
- C:\Windows\System\bbJRZTM.exe
  C:\Windows\System\bbJRZTM.exe
  2⤵
  PID:5508
- C:\Windows\System\QruDlkb.exe
  C:\Windows\System\QruDlkb.exe
  2⤵
  PID:5556
- C:\Windows\System\BiAXrRh.exe
  C:\Windows\System\BiAXrRh.exe
  2⤵
  PID:5592
- C:\Windows\System\PvFgUjJ.exe
  C:\Windows\System\PvFgUjJ.exe
  2⤵
  PID:5688
- C:\Windows\System\DVOpviX.exe
  C:\Windows\System\DVOpviX.exe
  2⤵
  PID:5836
- C:\Windows\System\VAncwjS.exe
  C:\Windows\System\VAncwjS.exe
  2⤵
  PID:5588
- C:\Windows\System\bgZadio.exe
  C:\Windows\System\bgZadio.exe
  2⤵
  PID:5308
- C:\Windows\System\iAMXowg.exe
  C:\Windows\System\iAMXowg.exe
  2⤵
  PID:6156
- C:\Windows\System\THWoPjR.exe
  C:\Windows\System\THWoPjR.exe
  2⤵
  PID:6176
- C:\Windows\System\BFHsiAv.exe
  C:\Windows\System\BFHsiAv.exe
  2⤵
  PID:6200
- C:\Windows\System\VGvVENN.exe
  C:\Windows\System\VGvVENN.exe
  2⤵
  PID:6220
- C:\Windows\System\kIjHUmz.exe
  C:\Windows\System\kIjHUmz.exe
  2⤵
  PID:6244
- C:\Windows\System\IMljEHh.exe
  C:\Windows\System\IMljEHh.exe
  2⤵
  PID:6296
- C:\Windows\System\gTynDPI.exe
  C:\Windows\System\gTynDPI.exe
  2⤵
  PID:6312
- C:\Windows\System\ztBLdfB.exe
  C:\Windows\System\ztBLdfB.exe
  2⤵
  PID:6328
- C:\Windows\System\QywfIas.exe
  C:\Windows\System\QywfIas.exe
  2⤵
  PID:6344
- C:\Windows\System\ecklBnD.exe
  C:\Windows\System\ecklBnD.exe
  2⤵
  PID:6360
- C:\Windows\System\VwvkWCT.exe
  C:\Windows\System\VwvkWCT.exe
  2⤵
  PID:6376
- C:\Windows\System\xLvSKpk.exe
  C:\Windows\System\xLvSKpk.exe
  2⤵
  PID:6396
- C:\Windows\System\ctuIxUg.exe
  C:\Windows\System\ctuIxUg.exe
  2⤵
  PID:6412
- C:\Windows\System\YYKQFud.exe
  C:\Windows\System\YYKQFud.exe
  2⤵
  PID:6428
- C:\Windows\System\JGYGnUo.exe
  C:\Windows\System\JGYGnUo.exe
  2⤵
  PID:6448
- C:\Windows\System\BGLwmGr.exe
  C:\Windows\System\BGLwmGr.exe
  2⤵
  PID:6464
- C:\Windows\System\tFRLsgp.exe
  C:\Windows\System\tFRLsgp.exe
  2⤵
  PID:6484
- C:\Windows\System\JrYxFGb.exe
  C:\Windows\System\JrYxFGb.exe
  2⤵
  PID:6528
- C:\Windows\System\QBalnon.exe
  C:\Windows\System\QBalnon.exe
  2⤵
  PID:6544
- C:\Windows\System\qIMCCed.exe
  C:\Windows\System\qIMCCed.exe
  2⤵
  PID:6560
- C:\Windows\System\IIUOLzr.exe
  C:\Windows\System\IIUOLzr.exe
  2⤵
  PID:6576
- C:\Windows\System\ncRRUOX.exe
  C:\Windows\System\ncRRUOX.exe
  2⤵
  PID:6596
- C:\Windows\System\EQTaIsu.exe
  C:\Windows\System\EQTaIsu.exe
  2⤵
  PID:6612
- C:\Windows\System\QzfcmjU.exe
  C:\Windows\System\QzfcmjU.exe
  2⤵
  PID:6632
- C:\Windows\System\XSdFnOR.exe
  C:\Windows\System\XSdFnOR.exe
  2⤵
  PID:6652
- C:\Windows\System\RCCBgLL.exe
  C:\Windows\System\RCCBgLL.exe
  2⤵
  PID:6668
- C:\Windows\System\MROdGNP.exe
  C:\Windows\System\MROdGNP.exe
  2⤵
  PID:6684
- C:\Windows\System\tISaysb.exe
  C:\Windows\System\tISaysb.exe
  2⤵
  PID:6708
- C:\Windows\System\KBgZbyL.exe
  C:\Windows\System\KBgZbyL.exe
  2⤵
  PID:6732
- C:\Windows\System\vMCCroJ.exe
  C:\Windows\System\vMCCroJ.exe
  2⤵
  PID:6748
- C:\Windows\System\vSPtydI.exe
  C:\Windows\System\vSPtydI.exe
  2⤵
  PID:6764
- C:\Windows\System\aMCVvXH.exe
  C:\Windows\System\aMCVvXH.exe
  2⤵
  PID:6780
- C:\Windows\System\EWDxPHL.exe
  C:\Windows\System\EWDxPHL.exe
  2⤵
  PID:6796
- C:\Windows\System\TssQJWP.exe
  C:\Windows\System\TssQJWP.exe
  2⤵
  PID:6816
- C:\Windows\System\wjhPSPh.exe
  C:\Windows\System\wjhPSPh.exe
  2⤵
  PID:6836
- C:\Windows\System\XcJyZMe.exe
  C:\Windows\System\XcJyZMe.exe
  2⤵
  PID:6856
- C:\Windows\System\oyzKUOP.exe
  C:\Windows\System\oyzKUOP.exe
  2⤵
  PID:6888
- C:\Windows\System\wYXozRh.exe
  C:\Windows\System\wYXozRh.exe
  2⤵
  PID:6916
- C:\Windows\System\TNWHGKZ.exe
  C:\Windows\System\TNWHGKZ.exe
  2⤵
  PID:6932
- C:\Windows\System\kdaPzfz.exe
  C:\Windows\System\kdaPzfz.exe
  2⤵
  PID:6948
- C:\Windows\System\qPezJRG.exe
  C:\Windows\System\qPezJRG.exe
  2⤵
  PID:6964
- C:\Windows\System\cyGlvDA.exe
  C:\Windows\System\cyGlvDA.exe
  2⤵
  PID:6980
- C:\Windows\System\fPEUslh.exe
  C:\Windows\System\fPEUslh.exe
  2⤵
  PID:7008
- C:\Windows\System\EEtSGdK.exe
  C:\Windows\System\EEtSGdK.exe
  2⤵
  PID:7028
- C:\Windows\System\ilfTpGE.exe
  C:\Windows\System\ilfTpGE.exe
  2⤵
  PID:7052
- C:\Windows\System\fPBOLly.exe
  C:\Windows\System\fPBOLly.exe
  2⤵
  PID:7068
- C:\Windows\System\eUAuSsG.exe
  C:\Windows\System\eUAuSsG.exe
  2⤵
  PID:7088
- C:\Windows\System\NCUgupd.exe
  C:\Windows\System\NCUgupd.exe
  2⤵
  PID:7112
- C:\Windows\System\dFaGHSf.exe
  C:\Windows\System\dFaGHSf.exe
  2⤵
  PID:7132
- C:\Windows\System\NEDOFuD.exe
  C:\Windows\System\NEDOFuD.exe
  2⤵
  PID:7148
- C:\Windows\System\wesvODK.exe
  C:\Windows\System\wesvODK.exe
  2⤵
  PID:5292
- C:\Windows\System\FxkJvWJ.exe
  C:\Windows\System\FxkJvWJ.exe
  2⤵
  PID:5980
- C:\Windows\System\WAxQXTU.exe
  C:\Windows\System\WAxQXTU.exe
  2⤵
  PID:6168
- C:\Windows\System\gQvmTIT.exe
  C:\Windows\System\gQvmTIT.exe
  2⤵
  PID:6212
- C:\Windows\System\ILtKaZo.exe
  C:\Windows\System\ILtKaZo.exe
  2⤵
  PID:5248
- C:\Windows\System\ZSbQrTm.exe
  C:\Windows\System\ZSbQrTm.exe
  2⤵
  PID:5820
- C:\Windows\System\IzmDkSB.exe
  C:\Windows\System\IzmDkSB.exe
  2⤵
  PID:5260
- C:\Windows\System\etQojJk.exe
  C:\Windows\System\etQojJk.exe
  2⤵
  PID:6192
- C:\Windows\System\zEfBQNd.exe
  C:\Windows\System\zEfBQNd.exe
  2⤵
  PID:5432
- C:\Windows\System\sxIMjlC.exe
  C:\Windows\System\sxIMjlC.exe
  2⤵
  PID:6240
- C:\Windows\System\BIUzLDe.exe
  C:\Windows\System\BIUzLDe.exe
  2⤵
  PID:6276
- C:\Windows\System\dGvqSgM.exe
  C:\Windows\System\dGvqSgM.exe
  2⤵
  PID:6320
- C:\Windows\System\fwmgSfu.exe
  C:\Windows\System\fwmgSfu.exe
  2⤵
  PID:6384
- C:\Windows\System\yaeLOsB.exe
  C:\Windows\System\yaeLOsB.exe
  2⤵
  PID:6340
- C:\Windows\System\LxUJXdd.exe
  C:\Windows\System\LxUJXdd.exe
  2⤵
  PID:6508
- C:\Windows\System\BVuLiSH.exe
  C:\Windows\System\BVuLiSH.exe
  2⤵
  PID:6496
- C:\Windows\System\ltCrJUP.exe
  C:\Windows\System\ltCrJUP.exe
  2⤵
  PID:6584
- C:\Windows\System\UCxWCeJ.exe
  C:\Windows\System\UCxWCeJ.exe
  2⤵
  PID:6624
- C:\Windows\System\qVywdHu.exe
  C:\Windows\System\qVywdHu.exe
  2⤵
  PID:6700
- C:\Windows\System\uaMghTp.exe
  C:\Windows\System\uaMghTp.exe
  2⤵
  PID:6772
- C:\Windows\System\LUoQXpQ.exe
  C:\Windows\System\LUoQXpQ.exe
  2⤵
  PID:6844
- C:\Windows\System\CUTTgMt.exe
  C:\Windows\System\CUTTgMt.exe
  2⤵
  PID:6436
- C:\Windows\System\LpocYPK.exe
  C:\Windows\System\LpocYPK.exe
  2⤵
  PID:6472
- C:\Windows\System\ZJzGPmR.exe
  C:\Windows\System\ZJzGPmR.exe
  2⤵
  PID:6756
- C:\Windows\System\jRJvEpu.exe
  C:\Windows\System\jRJvEpu.exe
  2⤵
  PID:6644
- C:\Windows\System\QqNfPPo.exe
  C:\Windows\System\QqNfPPo.exe
  2⤵
  PID:6728
- C:\Windows\System\fIHhcBk.exe
  C:\Windows\System\fIHhcBk.exe
  2⤵
  PID:6824
- C:\Windows\System\fLCtOpO.exe
  C:\Windows\System\fLCtOpO.exe
  2⤵
  PID:6912
- C:\Windows\System\ESpLGev.exe
  C:\Windows\System\ESpLGev.exe
  2⤵
  PID:6868
- C:\Windows\System\SLkgdav.exe
  C:\Windows\System\SLkgdav.exe
  2⤵
  PID:6608
- C:\Windows\System\EnjXaVC.exe
  C:\Windows\System\EnjXaVC.exe
  2⤵
  PID:7060
- C:\Windows\System\uygFbpJ.exe
  C:\Windows\System\uygFbpJ.exe
  2⤵
  PID:7104
- C:\Windows\System\VkgDruG.exe
  C:\Windows\System\VkgDruG.exe
  2⤵
  PID:5764
- C:\Windows\System\qwxxSrQ.exe
  C:\Windows\System\qwxxSrQ.exe
  2⤵
  PID:7000
- C:\Windows\System\AgKyaFd.exe
  C:\Windows\System\AgKyaFd.exe
  2⤵
  PID:7156
- C:\Windows\System\ewqfWKN.exe
  C:\Windows\System\ewqfWKN.exe
  2⤵
  PID:7076
- C:\Windows\System\nBTQdkj.exe
  C:\Windows\System\nBTQdkj.exe
  2⤵
  PID:6164
- C:\Windows\System\SXUpkaJ.exe
  C:\Windows\System\SXUpkaJ.exe
  2⤵
  PID:6960
- C:\Windows\System\lodxegw.exe
  C:\Windows\System\lodxegw.exe
  2⤵
  PID:5716
- C:\Windows\System\MgkHnBn.exe
  C:\Windows\System\MgkHnBn.exe
  2⤵
  PID:6148
- C:\Windows\System\DweKydc.exe
  C:\Windows\System\DweKydc.exe
  2⤵
  PID:7084
- C:\Windows\System\mJzhlHL.exe
  C:\Windows\System\mJzhlHL.exe
  2⤵
  PID:6284
- C:\Windows\System\sUBDalT.exe
  C:\Windows\System\sUBDalT.exe
  2⤵
  PID:7080
- C:\Windows\System\povoPHT.exe
  C:\Windows\System\povoPHT.exe
  2⤵
  PID:6424
- C:\Windows\System\lIgEtUo.exe
  C:\Windows\System\lIgEtUo.exe
  2⤵
  PID:6016
- C:\Windows\System\HKfPKqF.exe
  C:\Windows\System\HKfPKqF.exe
  2⤵
  PID:6324
- C:\Windows\System\fcfNWCC.exe
  C:\Windows\System\fcfNWCC.exe
  2⤵
  PID:6516
- C:\Windows\System\rnlgznn.exe
  C:\Windows\System\rnlgznn.exe
  2⤵
  PID:6408
- C:\Windows\System\RbUGflF.exe
  C:\Windows\System\RbUGflF.exe
  2⤵
  PID:6740
- C:\Windows\System\WbzvATW.exe
  C:\Windows\System\WbzvATW.exe
  2⤵
  PID:6852
- C:\Windows\System\IWSZHon.exe
  C:\Windows\System\IWSZHon.exe
  2⤵
  PID:6908
- C:\Windows\System\unofxLv.exe
  C:\Windows\System\unofxLv.exe
  2⤵
  PID:6696
- C:\Windows\System\TPICKTK.exe
  C:\Windows\System\TPICKTK.exe
  2⤵
  PID:6996
- C:\Windows\System\mWyaKDz.exe
  C:\Windows\System\mWyaKDz.exe
  2⤵
  PID:6808
- C:\Windows\System\NhhDpqv.exe
  C:\Windows\System\NhhDpqv.exe
  2⤵
  PID:6572
- C:\Windows\System\XKAeKyR.exe
  C:\Windows\System\XKAeKyR.exe
  2⤵
  PID:7048
- C:\Windows\System\guQxnTq.exe
  C:\Windows\System\guQxnTq.exe
  2⤵
  PID:6084
- C:\Windows\System\xtjceZQ.exe
  C:\Windows\System\xtjceZQ.exe
  2⤵
  PID:7164
- C:\Windows\System\EKWHBRf.exe
  C:\Windows\System\EKWHBRf.exe
  2⤵
  PID:6568
- C:\Windows\System\TulHeaI.exe
  C:\Windows\System\TulHeaI.exe
  2⤵
  PID:6184
- C:\Windows\System\tAnbCyR.exe
  C:\Windows\System\tAnbCyR.exe
  2⤵
  PID:7128
- C:\Windows\System\nXwIzVB.exe
  C:\Windows\System\nXwIzVB.exe
  2⤵
  PID:7004
- C:\Windows\System\OAxLwKe.exe
  C:\Windows\System\OAxLwKe.exe
  2⤵
  PID:6196
- C:\Windows\System\MxYESjD.exe
  C:\Windows\System\MxYESjD.exe
  2⤵
  PID:6404
- C:\Windows\System\XkmRhup.exe
  C:\Windows\System\XkmRhup.exe
  2⤵
  PID:6660
- C:\Windows\System\dJkywEI.exe
  C:\Windows\System\dJkywEI.exe
  2⤵
  PID:6552
- C:\Windows\System\DcHpoOX.exe
  C:\Windows\System\DcHpoOX.exe
  2⤵
  PID:6292
- C:\Windows\System\vtxrKUg.exe
  C:\Windows\System\vtxrKUg.exe
  2⤵
  PID:6476
- C:\Windows\System\kdJVbrz.exe
  C:\Windows\System\kdJVbrz.exe
  2⤵
  PID:5684
- C:\Windows\System\ukGbRVu.exe
  C:\Windows\System\ukGbRVu.exe
  2⤵
  PID:7124
- C:\Windows\System\OkFeIJs.exe
  C:\Windows\System\OkFeIJs.exe
  2⤵
  PID:6976
- C:\Windows\System\qGBmoYo.exe
  C:\Windows\System\qGBmoYo.exe
  2⤵
  PID:6308
- C:\Windows\System\JuFEMEt.exe
  C:\Windows\System\JuFEMEt.exe
  2⤵
  PID:6372
- C:\Windows\System\kjakKls.exe
  C:\Windows\System\kjakKls.exe
  2⤵
  PID:6664
- C:\Windows\System\WqiMKRd.exe
  C:\Windows\System\WqiMKRd.exe
  2⤵
  PID:6896
- C:\Windows\System\dLjZoQv.exe
  C:\Windows\System\dLjZoQv.exe
  2⤵
  PID:6268
- C:\Windows\System\VqOvGSp.exe
  C:\Windows\System\VqOvGSp.exe
  2⤵
  PID:5900
- C:\Windows\System\JwzBbEz.exe
  C:\Windows\System\JwzBbEz.exe
  2⤵
  PID:6444
- C:\Windows\System\MIkyJTy.exe
  C:\Windows\System\MIkyJTy.exe
  2⤵
  PID:5576
- C:\Windows\System\ABVIURR.exe
  C:\Windows\System\ABVIURR.exe
  2⤵
  PID:6524
- C:\Windows\System\YEJKkrY.exe
  C:\Windows\System\YEJKkrY.exe
  2⤵
  PID:6260
- C:\Windows\System\UYdXjpV.exe
  C:\Windows\System\UYdXjpV.exe
  2⤵
  PID:6336
- C:\Windows\System\XiJLaWa.exe
  C:\Windows\System\XiJLaWa.exe
  2⤵
  PID:6724
- C:\Windows\System\TnWlXtR.exe
  C:\Windows\System\TnWlXtR.exe
  2⤵
  PID:6944
- C:\Windows\System\NLjRmPj.exe
  C:\Windows\System\NLjRmPj.exe
  2⤵
  PID:7172
- C:\Windows\System\cDQAXbs.exe
  C:\Windows\System\cDQAXbs.exe
  2⤵
  PID:7196
- C:\Windows\System\SulUOBE.exe
  C:\Windows\System\SulUOBE.exe
  2⤵
  PID:7212
- C:\Windows\System\QsNbIue.exe
  C:\Windows\System\QsNbIue.exe
  2⤵
  PID:7248
- C:\Windows\System\vKSCHjW.exe
  C:\Windows\System\vKSCHjW.exe
  2⤵
  PID:7268
- C:\Windows\System\LHonCWf.exe
  C:\Windows\System\LHonCWf.exe
  2⤵
  PID:7284
- C:\Windows\System\obLlFnu.exe
  C:\Windows\System\obLlFnu.exe
  2⤵
  PID:7312
- C:\Windows\System\ATaTrnI.exe
  C:\Windows\System\ATaTrnI.exe
  2⤵
  PID:7328
- C:\Windows\System\PJvGPJJ.exe
  C:\Windows\System\PJvGPJJ.exe
  2⤵
  PID:7348
- C:\Windows\System\iwHlEzQ.exe
  C:\Windows\System\iwHlEzQ.exe
  2⤵
  PID:7368
- C:\Windows\System\wojmnzr.exe
  C:\Windows\System\wojmnzr.exe
  2⤵
  PID:7384
- C:\Windows\System\zoaQHcv.exe
  C:\Windows\System\zoaQHcv.exe
  2⤵
  PID:7404
- C:\Windows\System\GzSVAPD.exe
  C:\Windows\System\GzSVAPD.exe
  2⤵
  PID:7420
- C:\Windows\System\qnHGhIb.exe
  C:\Windows\System\qnHGhIb.exe
  2⤵
  PID:7440
- C:\Windows\System\GzUwSiF.exe
  C:\Windows\System\GzUwSiF.exe
  2⤵
  PID:7456
- C:\Windows\System\TrSDWtg.exe
  C:\Windows\System\TrSDWtg.exe
  2⤵
  PID:7472
- C:\Windows\System\toIxAEI.exe
  C:\Windows\System\toIxAEI.exe
  2⤵
  PID:7492
- C:\Windows\System\WOJuKwY.exe
  C:\Windows\System\WOJuKwY.exe
  2⤵
  PID:7508
- C:\Windows\System\wwzXInS.exe
  C:\Windows\System\wwzXInS.exe
  2⤵
  PID:7528
- C:\Windows\System\lscdWMP.exe
  C:\Windows\System\lscdWMP.exe
  2⤵
  PID:7548
- C:\Windows\System\YIZfGjv.exe
  C:\Windows\System\YIZfGjv.exe
  2⤵
  PID:7584
- C:\Windows\System\oIpqrBK.exe
  C:\Windows\System\oIpqrBK.exe
  2⤵
  PID:7604
- C:\Windows\System\oMNfKGl.exe
  C:\Windows\System\oMNfKGl.exe
  2⤵
  PID:7624
- C:\Windows\System\KRHLRof.exe
  C:\Windows\System\KRHLRof.exe
  2⤵
  PID:7644
- C:\Windows\System\LJvHKMD.exe
  C:\Windows\System\LJvHKMD.exe
  2⤵
  PID:7660
- C:\Windows\System\XQkVRbL.exe
  C:\Windows\System\XQkVRbL.exe
  2⤵
  PID:7692
- C:\Windows\System\rkUYzGx.exe
  C:\Windows\System\rkUYzGx.exe
  2⤵
  PID:7716
- C:\Windows\System\AxgLMkD.exe
  C:\Windows\System\AxgLMkD.exe
  2⤵
  PID:7732
- C:\Windows\System\hmaqMET.exe
  C:\Windows\System\hmaqMET.exe
  2⤵
  PID:7748
- C:\Windows\System\WElzGBW.exe
  C:\Windows\System\WElzGBW.exe
  2⤵
  PID:7768
- C:\Windows\System\OrJsDMU.exe
  C:\Windows\System\OrJsDMU.exe
  2⤵
  PID:7788
- C:\Windows\System\qSYfQgL.exe
  C:\Windows\System\qSYfQgL.exe
  2⤵
  PID:7804
- C:\Windows\System\sMZFsbz.exe
  C:\Windows\System\sMZFsbz.exe
  2⤵
  PID:7824
- C:\Windows\System\bPppqcY.exe
  C:\Windows\System\bPppqcY.exe
  2⤵
  PID:7840
- C:\Windows\System\dZhCBft.exe
  C:\Windows\System\dZhCBft.exe
  2⤵
  PID:7856
- C:\Windows\System\jAQOIlq.exe
  C:\Windows\System\jAQOIlq.exe
  2⤵
  PID:7876
- C:\Windows\System\gabTKEZ.exe
  C:\Windows\System\gabTKEZ.exe
  2⤵
  PID:7900
- C:\Windows\System\jTLupyZ.exe
  C:\Windows\System\jTLupyZ.exe
  2⤵
  PID:7916
- C:\Windows\System\prMpuPw.exe
  C:\Windows\System\prMpuPw.exe
  2⤵
  PID:7932
- C:\Windows\System\CSEllkr.exe
  C:\Windows\System\CSEllkr.exe
  2⤵
  PID:7952
- C:\Windows\System\YFBexNr.exe
  C:\Windows\System\YFBexNr.exe
  2⤵
  PID:7976
- C:\Windows\System\IsHqZcH.exe
  C:\Windows\System\IsHqZcH.exe
  2⤵
  PID:7996
- C:\Windows\System\YSeHwVo.exe
  C:\Windows\System\YSeHwVo.exe
  2⤵
  PID:8024
- C:\Windows\System\TDyVuMe.exe
  C:\Windows\System\TDyVuMe.exe
  2⤵
  PID:8040
- C:\Windows\System\JLfkwUL.exe
  C:\Windows\System\JLfkwUL.exe
  2⤵
  PID:8060
- C:\Windows\System\mfpzMBv.exe
  C:\Windows\System\mfpzMBv.exe
  2⤵
  PID:8084
- C:\Windows\System\vXVwKYz.exe
  C:\Windows\System\vXVwKYz.exe
  2⤵
  PID:8100
- C:\Windows\System\YaAdiRS.exe
  C:\Windows\System\YaAdiRS.exe
  2⤵
  PID:8116
- C:\Windows\System\apDTCRu.exe
  C:\Windows\System\apDTCRu.exe
  2⤵
  PID:8132
- C:\Windows\System\CxJiUNX.exe
  C:\Windows\System\CxJiUNX.exe
  2⤵
  PID:8148
- C:\Windows\System\lLSoITq.exe
  C:\Windows\System\lLSoITq.exe
  2⤵
  PID:8164
- C:\Windows\System\TlQnQGk.exe
  C:\Windows\System\TlQnQGk.exe
  2⤵
  PID:8180
- C:\Windows\System\CvSkVKy.exe
  C:\Windows\System\CvSkVKy.exe
  2⤵
  PID:6692
- C:\Windows\System\cDJzbmd.exe
  C:\Windows\System\cDJzbmd.exe
  2⤵
  PID:6884
- C:\Windows\System\xPsuuui.exe
  C:\Windows\System\xPsuuui.exe
  2⤵
  PID:5236
- C:\Windows\System\rfkVwiQ.exe
  C:\Windows\System\rfkVwiQ.exe
  2⤵
  PID:7188
- C:\Windows\System\reoFpms.exe
  C:\Windows\System\reoFpms.exe
  2⤵
  PID:7280
- C:\Windows\System\BeXjNHa.exe
  C:\Windows\System\BeXjNHa.exe
  2⤵
  PID:7304
- C:\Windows\System\DVfyyUz.exe
  C:\Windows\System\DVfyyUz.exe
  2⤵
  PID:7364
- C:\Windows\System\knFVRwa.exe
  C:\Windows\System\knFVRwa.exe
  2⤵
  PID:7428
- C:\Windows\System\VQnXbcv.exe
  C:\Windows\System\VQnXbcv.exe
  2⤵
  PID:7500
- C:\Windows\System\QETjeXV.exe
  C:\Windows\System\QETjeXV.exe
  2⤵
  PID:7536
- C:\Windows\System\mrnvMns.exe
  C:\Windows\System\mrnvMns.exe
  2⤵
  PID:7340
- C:\Windows\System\bRcIqtE.exe
  C:\Windows\System\bRcIqtE.exe
  2⤵
  PID:7484
- C:\Windows\System\NhdNIdm.exe
  C:\Windows\System\NhdNIdm.exe
  2⤵
  PID:7344
- C:\Windows\System\UCYqXng.exe
  C:\Windows\System\UCYqXng.exe
  2⤵
  PID:7600
- C:\Windows\System\yuAnWOF.exe
  C:\Windows\System\yuAnWOF.exe
  2⤵
  PID:7412
- C:\Windows\System\cFvTzxK.exe
  C:\Windows\System\cFvTzxK.exe
  2⤵
  PID:7564
- C:\Windows\System\fgTHvDs.exe
  C:\Windows\System\fgTHvDs.exe
  2⤵
  PID:7652
- C:\Windows\System\gHQJgQO.exe
  C:\Windows\System\gHQJgQO.exe
  2⤵
  PID:7688
- C:\Windows\System\UafNRYp.exe
  C:\Windows\System\UafNRYp.exe
  2⤵
  PID:7708
- C:\Windows\System\xDxuhyo.exe
  C:\Windows\System\xDxuhyo.exe
  2⤵
  PID:7760
- C:\Windows\System\eFHSknj.exe
  C:\Windows\System\eFHSknj.exe
  2⤵
  PID:7836
- C:\Windows\System\pVnPdnr.exe
  C:\Windows\System\pVnPdnr.exe
  2⤵
  PID:7776
- C:\Windows\System\cmdAOMb.exe
  C:\Windows\System\cmdAOMb.exe
  2⤵
  PID:7940
- C:\Windows\System\UzxPKjM.exe
  C:\Windows\System\UzxPKjM.exe
  2⤵
  PID:8036
- C:\Windows\System\sBHxeBF.exe
  C:\Windows\System\sBHxeBF.exe
  2⤵
  PID:7968
- C:\Windows\System\EUrnCZy.exe
  C:\Windows\System\EUrnCZy.exe
  2⤵
  PID:8080
- C:\Windows\System\rLxTOdi.exe
  C:\Windows\System\rLxTOdi.exe
  2⤵
  PID:8004
- C:\Windows\System\cbmsaVd.exe
  C:\Windows\System\cbmsaVd.exe
  2⤵
  PID:7884
- C:\Windows\System\lNGMvYB.exe
  C:\Windows\System\lNGMvYB.exe
  2⤵
  PID:7888
- C:\Windows\System\hhaMSHE.exe
  C:\Windows\System\hhaMSHE.exe
  2⤵
  PID:7816
- C:\Windows\System\nmSZYxM.exe
  C:\Windows\System\nmSZYxM.exe
  2⤵
  PID:7184
- C:\Windows\System\mRVZKOq.exe
  C:\Windows\System\mRVZKOq.exe
  2⤵
  PID:6492
- C:\Windows\System\QHgOLYn.exe
  C:\Windows\System\QHgOLYn.exe
  2⤵
  PID:7144
- C:\Windows\System\DZFHAkV.exe
  C:\Windows\System\DZFHAkV.exe
  2⤵
  PID:6924
- C:\Windows\System\CXEvSFl.exe
  C:\Windows\System\CXEvSFl.exe
  2⤵
  PID:8156
- C:\Windows\System\eaoTiLc.exe
  C:\Windows\System\eaoTiLc.exe
  2⤵
  PID:5000
- C:\Windows\System\WEoRqrq.exe
  C:\Windows\System\WEoRqrq.exe
  2⤵
  PID:7220
- C:\Windows\System\ZaUgaSA.exe
  C:\Windows\System\ZaUgaSA.exe
  2⤵
  PID:7320
- C:\Windows\System\XeYJPuY.exe
  C:\Windows\System\XeYJPuY.exe
  2⤵
  PID:7300
- C:\Windows\System\KURRgdC.exe
  C:\Windows\System\KURRgdC.exe
  2⤵
  PID:7592
- C:\Windows\System\YOwDaOr.exe
  C:\Windows\System\YOwDaOr.exe
  2⤵
  PID:7520
- C:\Windows\System\uAmWTrm.exe
  C:\Windows\System\uAmWTrm.exe
  2⤵
  PID:7432
- C:\Windows\System\jUzIfHC.exe
  C:\Windows\System\jUzIfHC.exe
  2⤵
  PID:7632
- C:\Windows\System\dSgcbvU.exe
  C:\Windows\System\dSgcbvU.exe
  2⤵
  PID:7756
- C:\Windows\System\CaLOmzr.exe
  C:\Windows\System\CaLOmzr.exe
  2⤵
  PID:7832
- C:\Windows\System\LFTCKYz.exe
  C:\Windows\System\LFTCKYz.exe
  2⤵
  PID:7944
- C:\Windows\System\xQCFnlm.exe
  C:\Windows\System\xQCFnlm.exe
  2⤵
  PID:7992
- C:\Windows\System\LEmOMJq.exe
  C:\Windows\System\LEmOMJq.exe
  2⤵
  PID:7960
- C:\Windows\System\zZiiaXS.exe
  C:\Windows\System\zZiiaXS.exe
  2⤵
  PID:7896
- C:\Windows\System\OLAGCKm.exe
  C:\Windows\System\OLAGCKm.exe
  2⤵
  PID:7180
- C:\Windows\System\VYZsTTO.exe
  C:\Windows\System\VYZsTTO.exe
  2⤵
  PID:8188
- C:\Windows\System\cyHBRRc.exe
  C:\Windows\System\cyHBRRc.exe
  2⤵
  PID:8124
- C:\Windows\System\sZABvfl.exe
  C:\Windows\System\sZABvfl.exe
  2⤵
  PID:7232
- C:\Windows\System\AZvcrxX.exe
  C:\Windows\System\AZvcrxX.exe
  2⤵
  PID:7264
- C:\Windows\System\TFxXrxz.exe
  C:\Windows\System\TFxXrxz.exe
  2⤵
  PID:7892
- C:\Windows\System\bICtEld.exe
  C:\Windows\System\bICtEld.exe
  2⤵
  PID:7468
- C:\Windows\System\BKgVkvO.exe
  C:\Windows\System\BKgVkvO.exe
  2⤵
  PID:7448
- C:\Windows\System\LnMbuih.exe
  C:\Windows\System\LnMbuih.exe
  2⤵
  PID:7612
- C:\Windows\System\iwGbJYF.exe
  C:\Windows\System\iwGbJYF.exe
  2⤵
  PID:7376
- C:\Windows\System\TEZMGtR.exe
  C:\Windows\System\TEZMGtR.exe
  2⤵
  PID:7576
- C:\Windows\System\jDCIswd.exe
  C:\Windows\System\jDCIswd.exe
  2⤵
  PID:7744
- C:\Windows\System\cWPALkH.exe
  C:\Windows\System\cWPALkH.exe
  2⤵
  PID:7988
- C:\Windows\System\JYESVFU.exe
  C:\Windows\System\JYESVFU.exe
  2⤵
  PID:7912
- C:\Windows\System\YlUXGUf.exe
  C:\Windows\System\YlUXGUf.exe
  2⤵
  PID:7812
- C:\Windows\System\RRfKexp.exe
  C:\Windows\System\RRfKexp.exe
  2⤵
  PID:8016
- C:\Windows\System\FRStDyS.exe
  C:\Windows\System\FRStDyS.exe
  2⤵
  PID:8092
- C:\Windows\System\HQWhuYV.exe
  C:\Windows\System\HQWhuYV.exe
  2⤵
  PID:8128
- C:\Windows\System\UorxkKe.exe
  C:\Windows\System\UorxkKe.exe
  2⤵
  PID:7712
- C:\Windows\System\uADbatj.exe
  C:\Windows\System\uADbatj.exe
  2⤵
  PID:7872
- C:\Windows\System\hwYPILQ.exe
  C:\Windows\System\hwYPILQ.exe
  2⤵
  PID:8172
- C:\Windows\System\pwbOFaL.exe
  C:\Windows\System\pwbOFaL.exe
  2⤵
  PID:7616
- C:\Windows\System\IDiFATf.exe
  C:\Windows\System\IDiFATf.exe
  2⤵
  PID:6716
- C:\Windows\System\tAFBHbf.exe
  C:\Windows\System\tAFBHbf.exe
  2⤵
  PID:7436
- C:\Windows\System\IfuxYth.exe
  C:\Windows\System\IfuxYth.exe
  2⤵
  PID:7480
- C:\Windows\System\osCojbX.exe
  C:\Windows\System\osCojbX.exe
  2⤵
  PID:7224
- C:\Windows\System\peqzunw.exe
  C:\Windows\System\peqzunw.exe
  2⤵
  PID:7260
- C:\Windows\System\BEjIlss.exe
  C:\Windows\System\BEjIlss.exe
  2⤵
  PID:8200
- C:\Windows\System\PuRBHuF.exe
  C:\Windows\System\PuRBHuF.exe
  2⤵
  PID:8220
- C:\Windows\System\HEgpikK.exe
  C:\Windows\System\HEgpikK.exe
  2⤵
  PID:8236
- C:\Windows\System\AJwOgQC.exe
  C:\Windows\System\AJwOgQC.exe
  2⤵
  PID:8252
- C:\Windows\System\RdMskFb.exe
  C:\Windows\System\RdMskFb.exe
  2⤵
  PID:8268
- C:\Windows\System\FUmnBfB.exe
  C:\Windows\System\FUmnBfB.exe
  2⤵
  PID:8284
- C:\Windows\System\jVWiHTu.exe
  C:\Windows\System\jVWiHTu.exe
  2⤵
  PID:8300
- C:\Windows\System\cPQKjMi.exe
  C:\Windows\System\cPQKjMi.exe
  2⤵
  PID:8316
- C:\Windows\System\PAlwPWE.exe
  C:\Windows\System\PAlwPWE.exe
  2⤵
  PID:8380
- C:\Windows\System\OWSyRBo.exe
  C:\Windows\System\OWSyRBo.exe
  2⤵
  PID:8404
- C:\Windows\System\VLJNYmz.exe
  C:\Windows\System\VLJNYmz.exe
  2⤵
  PID:8420
- C:\Windows\System\CVSoEih.exe
  C:\Windows\System\CVSoEih.exe
  2⤵
  PID:8440
- C:\Windows\System\uQsOQiB.exe
  C:\Windows\System\uQsOQiB.exe
  2⤵
  PID:8456
- C:\Windows\System\tHJWWfA.exe
  C:\Windows\System\tHJWWfA.exe
  2⤵
  PID:8476
- C:\Windows\System\bkTMDNh.exe
  C:\Windows\System\bkTMDNh.exe
  2⤵
  PID:8492
- C:\Windows\System\nOVOOEv.exe
  C:\Windows\System\nOVOOEv.exe
  2⤵
  PID:8508
- C:\Windows\System\lwOTAkd.exe
  C:\Windows\System\lwOTAkd.exe
  2⤵
  PID:8524
- C:\Windows\System\zYeQZYW.exe
  C:\Windows\System\zYeQZYW.exe
  2⤵
  PID:8540
- C:\Windows\System\vebmDYK.exe
  C:\Windows\System\vebmDYK.exe
  2⤵
  PID:8560
- C:\Windows\System\rRgVeRx.exe
  C:\Windows\System\rRgVeRx.exe
  2⤵
  PID:8580
- C:\Windows\System\zbqahKV.exe
  C:\Windows\System\zbqahKV.exe
  2⤵
  PID:8600
- C:\Windows\System\uELDXeD.exe
  C:\Windows\System\uELDXeD.exe
  2⤵
  PID:8620
- C:\Windows\System\UiQBGeq.exe
  C:\Windows\System\UiQBGeq.exe
  2⤵
  PID:8636
- C:\Windows\System\RXvUxMT.exe
  C:\Windows\System\RXvUxMT.exe
  2⤵
  PID:8656
- C:\Windows\System\llOOFTw.exe
  C:\Windows\System\llOOFTw.exe
  2⤵
  PID:8704
- C:\Windows\System\SocxPgm.exe
  C:\Windows\System\SocxPgm.exe
  2⤵
  PID:8720
- C:\Windows\System\MrEeRKm.exe
  C:\Windows\System\MrEeRKm.exe
  2⤵
  PID:8740
- C:\Windows\System\UxsvbuJ.exe
  C:\Windows\System\UxsvbuJ.exe
  2⤵
  PID:8756
- C:\Windows\System\NOiyUmw.exe
  C:\Windows\System\NOiyUmw.exe
  2⤵
  PID:8772
- C:\Windows\System\jdYACFd.exe
  C:\Windows\System\jdYACFd.exe
  2⤵
  PID:8796
- C:\Windows\System\GFlmAnX.exe
  C:\Windows\System\GFlmAnX.exe
  2⤵
  PID:8820
- C:\Windows\System\nCPKjtX.exe
  C:\Windows\System\nCPKjtX.exe
  2⤵
  PID:8836
- C:\Windows\System\cnGLpXE.exe
  C:\Windows\System\cnGLpXE.exe
  2⤵
  PID:8852
- C:\Windows\System\dahYTWz.exe
  C:\Windows\System\dahYTWz.exe
  2⤵
  PID:8872
- C:\Windows\System\SBOKfqb.exe
  C:\Windows\System\SBOKfqb.exe
  2⤵
  PID:8892
- C:\Windows\System\DztUDMq.exe
  C:\Windows\System\DztUDMq.exe
  2⤵
  PID:8908
- C:\Windows\System\cZoaPQI.exe
  C:\Windows\System\cZoaPQI.exe
  2⤵
  PID:8924
- C:\Windows\System\ZKLamfa.exe
  C:\Windows\System\ZKLamfa.exe
  2⤵
  PID:8944
- C:\Windows\System\faKcdRK.exe
  C:\Windows\System\faKcdRK.exe
  2⤵
  PID:8960
- C:\Windows\System\EGeRaEi.exe
  C:\Windows\System\EGeRaEi.exe
  2⤵
  PID:8976
- C:\Windows\System\tuIKryi.exe
  C:\Windows\System\tuIKryi.exe
  2⤵
  PID:8992
- C:\Windows\System\PblErYt.exe
  C:\Windows\System\PblErYt.exe
  2⤵
  PID:9008
- C:\Windows\System\SvRuQZl.exe
  C:\Windows\System\SvRuQZl.exe
  2⤵
  PID:9024
- C:\Windows\System\rbMsBDA.exe
  C:\Windows\System\rbMsBDA.exe
  2⤵
  PID:9088
- C:\Windows\System\UxBqxZq.exe
  C:\Windows\System\UxBqxZq.exe
  2⤵
  PID:9104
- C:\Windows\System\iBkzTYv.exe
  C:\Windows\System\iBkzTYv.exe
  2⤵
  PID:9120
- C:\Windows\System\LojEQKR.exe
  C:\Windows\System\LojEQKR.exe
  2⤵
  PID:9136
- C:\Windows\System\GiLRvLL.exe
  C:\Windows\System\GiLRvLL.exe
  2⤵
  PID:9156
- C:\Windows\System\SLPhcST.exe
  C:\Windows\System\SLPhcST.exe
  2⤵
  PID:9176
- C:\Windows\System\RsCGDUz.exe
  C:\Windows\System\RsCGDUz.exe
  2⤵
  PID:9192
- C:\Windows\System\BAriVUG.exe
  C:\Windows\System\BAriVUG.exe
  2⤵
  PID:9208
- C:\Windows\System\yUOPeju.exe
  C:\Windows\System\yUOPeju.exe
  2⤵
  PID:8208
- C:\Windows\System\rKPsQva.exe
  C:\Windows\System\rKPsQva.exe
  2⤵
  PID:8048
- C:\Windows\System\OVwnuri.exe
  C:\Windows\System\OVwnuri.exe
  2⤵
  PID:8280
- C:\Windows\System\IqHpPUB.exe
  C:\Windows\System\IqHpPUB.exe
  2⤵
  PID:8344
- C:\Windows\System\AVvbZod.exe
  C:\Windows\System\AVvbZod.exe
  2⤵
  PID:7488
- C:\Windows\System\aUIjWFh.exe
  C:\Windows\System\aUIjWFh.exe
  2⤵
  PID:8260
- C:\Windows\System\bazQDxG.exe
  C:\Windows\System\bazQDxG.exe
  2⤵
  PID:8324
- C:\Windows\System\pNMoPsb.exe
  C:\Windows\System\pNMoPsb.exe
  2⤵
  PID:8364
- C:\Windows\System\IixYNfv.exe
  C:\Windows\System\IixYNfv.exe
  2⤵
  PID:8328
- C:\Windows\System\EcTTgsF.exe
  C:\Windows\System\EcTTgsF.exe
  2⤵
  PID:8400
- C:\Windows\System\aLjTlUg.exe
  C:\Windows\System\aLjTlUg.exe
  2⤵
  PID:8432
- C:\Windows\System\ddPSbgI.exe
  C:\Windows\System\ddPSbgI.exe
  2⤵
  PID:8472
- C:\Windows\System\ywrIqsi.exe
  C:\Windows\System\ywrIqsi.exe
  2⤵
  PID:8536
- C:\Windows\System\pSsKUuy.exe
  C:\Windows\System\pSsKUuy.exe
  2⤵
  PID:8612
- C:\Windows\System\FNVCdnx.exe
  C:\Windows\System\FNVCdnx.exe
  2⤵
  PID:8516
- C:\Windows\System\wsaCgxz.exe
  C:\Windows\System\wsaCgxz.exe
  2⤵
  PID:8556
- C:\Windows\System\BCuQZsm.exe
  C:\Windows\System\BCuQZsm.exe
  2⤵
  PID:8488
- C:\Windows\System\RHYvdJw.exe
  C:\Windows\System\RHYvdJw.exe
  2⤵
  PID:8692
- C:\Windows\System\bcSUoGL.exe
  C:\Windows\System\bcSUoGL.exe
  2⤵
  PID:8712
- C:\Windows\System\YVlwhoJ.exe
  C:\Windows\System\YVlwhoJ.exe
  2⤵
  PID:8748
- C:\Windows\System\djKPaAB.exe
  C:\Windows\System\djKPaAB.exe
  2⤵
  PID:8812
- C:\Windows\System\gMtBwxy.exe
  C:\Windows\System\gMtBwxy.exe
  2⤵
  PID:8860
- C:\Windows\System\GbtafFy.exe
  C:\Windows\System\GbtafFy.exe
  2⤵
  PID:8932
- C:\Windows\System\buWBksH.exe
  C:\Windows\System\buWBksH.exe
  2⤵
  PID:8972
- C:\Windows\System\JdNFcOZ.exe
  C:\Windows\System\JdNFcOZ.exe
  2⤵
  PID:8984
- C:\Windows\System\mbklXoq.exe
  C:\Windows\System\mbklXoq.exe
  2⤵
  PID:8952
- C:\Windows\System\MYUlkUi.exe
  C:\Windows\System\MYUlkUi.exe
  2⤵
  PID:9036
- C:\Windows\System\ZEvtEAx.exe
  C:\Windows\System\ZEvtEAx.exe
  2⤵
  PID:9044
- C:\Windows\System\YWtNnhL.exe
  C:\Windows\System\YWtNnhL.exe
  2⤵
  PID:9060
- C:\Windows\System\KZwlYhN.exe
  C:\Windows\System\KZwlYhN.exe
  2⤵
  PID:9144
- C:\Windows\System\HoWRCsG.exe
  C:\Windows\System\HoWRCsG.exe
  2⤵
  PID:7784
- C:\Windows\System\fBtqZSU.exe
  C:\Windows\System\fBtqZSU.exe
  2⤵
  PID:9168
- C:\Windows\System\VbVQIXE.exe
  C:\Windows\System\VbVQIXE.exe
  2⤵
  PID:9200
- C:\Windows\System\wrRPnXs.exe
  C:\Windows\System\wrRPnXs.exe
  2⤵
  PID:7640
- C:\Windows\System\qJSZxtB.exe
  C:\Windows\System\qJSZxtB.exe
  2⤵
  PID:8216
- C:\Windows\System\keTLAOt.exe
  C:\Windows\System\keTLAOt.exe
  2⤵
  PID:8356
- C:\Windows\System\WUzDYjw.exe
  C:\Windows\System\WUzDYjw.exe
  2⤵
  PID:8416
- C:\Windows\System\JYiqSzq.exe
  C:\Windows\System\JYiqSzq.exe
  2⤵
  PID:8428
- C:\Windows\System\Bukmwoq.exe
  C:\Windows\System\Bukmwoq.exe
  2⤵
  PID:8232
- C:\Windows\System\eJHvzSr.exe
  C:\Windows\System\eJHvzSr.exe
  2⤵
  PID:8468
- C:\Windows\System\PNgDgwH.exe
  C:\Windows\System\PNgDgwH.exe
  2⤵
  PID:8552
- C:\Windows\System\VKLBDdz.exe
  C:\Windows\System\VKLBDdz.exe
  2⤵
  PID:8592
- C:\Windows\System\BNjGQIQ.exe
  C:\Windows\System\BNjGQIQ.exe
  2⤵
  PID:8452
- C:\Windows\System\sjnAeSF.exe
  C:\Windows\System\sjnAeSF.exe
  2⤵
  PID:8732
- C:\Windows\System\nNOFfQo.exe
  C:\Windows\System\nNOFfQo.exe
  2⤵
  PID:8792
- C:\Windows\System\vGAOYwI.exe
  C:\Windows\System\vGAOYwI.exe
  2⤵
  PID:8804
- C:\Windows\System\qAnPgiq.exe
  C:\Windows\System\qAnPgiq.exe
  2⤵
  PID:8940
- C:\Windows\System\AsmfLcj.exe
  C:\Windows\System\AsmfLcj.exe
  2⤵
  PID:8920
- C:\Windows\System\VreuxkC.exe
  C:\Windows\System\VreuxkC.exe
  2⤵
  PID:9072
- C:\Windows\System\odCgpIT.exe
  C:\Windows\System\odCgpIT.exe
  2⤵
  PID:8844
- C:\Windows\System\FmoYEEe.exe
  C:\Windows\System\FmoYEEe.exe
  2⤵
  PID:9100
- C:\Windows\System\bbLJXhn.exe
  C:\Windows\System\bbLJXhn.exe
  2⤵
  PID:2996
- C:\Windows\System\PWUPnAe.exe
  C:\Windows\System\PWUPnAe.exe
  2⤵
  PID:7964
- C:\Windows\System\eqynSxr.exe
  C:\Windows\System\eqynSxr.exe
  2⤵
  PID:7024
- C:\Windows\System\IAUFiVA.exe
  C:\Windows\System\IAUFiVA.exe
  2⤵
  PID:9080
- C:\Windows\System\SrHgglG.exe
  C:\Windows\System\SrHgglG.exe
  2⤵
  PID:8352
- C:\Windows\System\AoAOhIa.exe
  C:\Windows\System\AoAOhIa.exe
  2⤵
  PID:8464
- C:\Windows\System\pUJJyRQ.exe
  C:\Windows\System\pUJJyRQ.exe
  2⤵
  PID:8388
- C:\Windows\System\EpDJTJl.exe
  C:\Windows\System\EpDJTJl.exe
  2⤵
  PID:8632
- C:\Windows\System\HgzKwGW.exe
  C:\Windows\System\HgzKwGW.exe
  2⤵
  PID:8676
- C:\Windows\System\nkYvMbm.exe
  C:\Windows\System\nkYvMbm.exe
  2⤵
  PID:8784
- C:\Windows\System\dNGcjlt.exe
  C:\Windows\System\dNGcjlt.exe
  2⤵
  PID:8788
- C:\Windows\System\RRPpEra.exe
  C:\Windows\System\RRPpEra.exe
  2⤵
  PID:9032
- C:\Windows\System\phVCorH.exe
  C:\Windows\System\phVCorH.exe
  2⤵
  PID:8968
- C:\Windows\System\NldpyWM.exe
  C:\Windows\System\NldpyWM.exe
  2⤵
  PID:8848
- C:\Windows\System\EkfkHzo.exe
  C:\Windows\System\EkfkHzo.exe
  2⤵
  PID:9084
- C:\Windows\System\dbIbXMe.exe
  C:\Windows\System\dbIbXMe.exe
  2⤵
  PID:7596
- C:\Windows\System\LjPHNTf.exe
  C:\Windows\System\LjPHNTf.exe
  2⤵
  PID:8372
- C:\Windows\System\LeqqetH.exe
  C:\Windows\System\LeqqetH.exe
  2⤵
  PID:8616
- C:\Windows\System\WazfwVP.exe
  C:\Windows\System\WazfwVP.exe
  2⤵
  PID:8312
- C:\Windows\System\kgrbHWH.exe
  C:\Windows\System\kgrbHWH.exe
  2⤵
  PID:8768
- C:\Windows\System\BdoSkmS.exe
  C:\Windows\System\BdoSkmS.exe
  2⤵
  PID:9004
- C:\Windows\System\aCKWSec.exe
  C:\Windows\System\aCKWSec.exe
  2⤵
  PID:8648
- C:\Windows\System\FMYjREl.exe
  C:\Windows\System\FMYjREl.exe
  2⤵
  PID:8652
- C:\Windows\System\MStowym.exe
  C:\Windows\System\MStowym.exe
  2⤵
  PID:9056
- C:\Windows\System\IClZSwj.exe
  C:\Windows\System\IClZSwj.exe
  2⤵
  PID:8936
- C:\Windows\System\CSkSHyt.exe
  C:\Windows\System\CSkSHyt.exe
  2⤵
  PID:8212
- C:\Windows\System\COqPFRU.exe
  C:\Windows\System\COqPFRU.exe
  2⤵
  PID:8988
- C:\Windows\System\NlZLWHq.exe
  C:\Windows\System\NlZLWHq.exe
  2⤵
  PID:8688
- C:\Windows\System\GVCOcPD.exe
  C:\Windows\System\GVCOcPD.exe
  2⤵
  PID:8396
- C:\Windows\System\XSedokN.exe
  C:\Windows\System\XSedokN.exe
  2⤵
  PID:9152
- C:\Windows\System\llkzvAK.exe
  C:\Windows\System\llkzvAK.exe
  2⤵
  PID:8956
- C:\Windows\System\xtwpKtB.exe
  C:\Windows\System\xtwpKtB.exe
  2⤵
  PID:9228
- C:\Windows\System\ksYMUzx.exe
  C:\Windows\System\ksYMUzx.exe
  2⤵
  PID:9248
- C:\Windows\System\BHUuFiO.exe
  C:\Windows\System\BHUuFiO.exe
  2⤵
  PID:9264
- C:\Windows\System\hbOlsnn.exe
  C:\Windows\System\hbOlsnn.exe
  2⤵
  PID:9288
- C:\Windows\System\wJDUhna.exe
  C:\Windows\System\wJDUhna.exe
  2⤵
  PID:9304
- C:\Windows\System\lvANjuy.exe
  C:\Windows\System\lvANjuy.exe
  2⤵
  PID:9324
- C:\Windows\System\FHlFjBp.exe
  C:\Windows\System\FHlFjBp.exe
  2⤵
  PID:9340
- C:\Windows\System\xGQcKFR.exe
  C:\Windows\System\xGQcKFR.exe
  2⤵
  PID:9360
- C:\Windows\System\TrNTZaw.exe
  C:\Windows\System\TrNTZaw.exe
  2⤵
  PID:9380
- C:\Windows\System\ysYXiCs.exe
  C:\Windows\System\ysYXiCs.exe
  2⤵
  PID:9396
- C:\Windows\System\kmbdNcR.exe
  C:\Windows\System\kmbdNcR.exe
  2⤵
  PID:9420
- C:\Windows\System\LocWSqt.exe
  C:\Windows\System\LocWSqt.exe
  2⤵
  PID:9436
- C:\Windows\System\mIJnGWf.exe
  C:\Windows\System\mIJnGWf.exe
  2⤵
  PID:9460
- C:\Windows\System\UJNJFhV.exe
  C:\Windows\System\UJNJFhV.exe
  2⤵
  PID:9496
- C:\Windows\System\sfTOwei.exe
  C:\Windows\System\sfTOwei.exe
  2⤵
  PID:9512
- C:\Windows\System\YTupeKR.exe
  C:\Windows\System\YTupeKR.exe
  2⤵
  PID:9532
- C:\Windows\System\CknfZUP.exe
  C:\Windows\System\CknfZUP.exe
  2⤵
  PID:9552
- C:\Windows\System\SddXica.exe
  C:\Windows\System\SddXica.exe
  2⤵
  PID:9572
- C:\Windows\System\OFyWAFe.exe
  C:\Windows\System\OFyWAFe.exe
  2⤵
  PID:9588
- C:\Windows\System\qmvlmrY.exe
  C:\Windows\System\qmvlmrY.exe
  2⤵
  PID:9604
- C:\Windows\System\TtfdrpX.exe
  C:\Windows\System\TtfdrpX.exe
  2⤵
  PID:9636
- C:\Windows\System\UtvmKGE.exe
  C:\Windows\System\UtvmKGE.exe
  2⤵
  PID:9652
- C:\Windows\System\fuBTPhV.exe
  C:\Windows\System\fuBTPhV.exe
  2⤵
  PID:9672
- C:\Windows\System\zCsSPBD.exe
  C:\Windows\System\zCsSPBD.exe
  2⤵
  PID:9696
- C:\Windows\System\TbpnNri.exe
  C:\Windows\System\TbpnNri.exe
  2⤵
  PID:9712
- C:\Windows\System\RIAEUyk.exe
  C:\Windows\System\RIAEUyk.exe
  2⤵
  PID:9732
- C:\Windows\System\mpZqMxC.exe
  C:\Windows\System\mpZqMxC.exe
  2⤵
  PID:9748
- C:\Windows\System\jDvFgxz.exe
  C:\Windows\System\jDvFgxz.exe
  2⤵
  PID:9776
- C:\Windows\System\SVdfXRh.exe
  C:\Windows\System\SVdfXRh.exe
  2⤵
  PID:9792
- C:\Windows\System\SZdflyf.exe
  C:\Windows\System\SZdflyf.exe
  2⤵
  PID:9812
- C:\Windows\System\vOBSBoh.exe
  C:\Windows\System\vOBSBoh.exe
  2⤵
  PID:9828
- C:\Windows\System\HJkSjhd.exe
  C:\Windows\System\HJkSjhd.exe
  2⤵
  PID:9852
- C:\Windows\System\qJGWVdu.exe
  C:\Windows\System\qJGWVdu.exe
  2⤵
  PID:9872
- C:\Windows\System\nlkDrrC.exe
  C:\Windows\System\nlkDrrC.exe
  2⤵
  PID:9888
- C:\Windows\System\UCyOlzE.exe
  C:\Windows\System\UCyOlzE.exe
  2⤵
  PID:9908
- C:\Windows\System\gUCDIAc.exe
  C:\Windows\System\gUCDIAc.exe
  2⤵
  PID:9932
- C:\Windows\System\bxKrvYU.exe
  C:\Windows\System\bxKrvYU.exe
  2⤵
  PID:9948
- C:\Windows\System\HpSRHxf.exe
  C:\Windows\System\HpSRHxf.exe
  2⤵
  PID:9964
- C:\Windows\System\mbNojeo.exe
  C:\Windows\System\mbNojeo.exe
  2⤵
  PID:9984
- C:\Windows\System\NjxVUWE.exe
  C:\Windows\System\NjxVUWE.exe
  2⤵
  PID:10000
- C:\Windows\System\oPeKFPL.exe
  C:\Windows\System\oPeKFPL.exe
  2⤵
  PID:10036
- C:\Windows\System\JFAFYoZ.exe
  C:\Windows\System\JFAFYoZ.exe
  2⤵
  PID:10068
- C:\Windows\System\OJMROpa.exe
  C:\Windows\System\OJMROpa.exe
  2⤵
  PID:10088
- C:\Windows\System\BCWfZXK.exe
  C:\Windows\System\BCWfZXK.exe
  2⤵
  PID:10104
- C:\Windows\System\THBhFca.exe
  C:\Windows\System\THBhFca.exe
  2⤵
  PID:10120
- C:\Windows\System\flAQqKs.exe
  C:\Windows\System\flAQqKs.exe
  2⤵
  PID:10136
- C:\Windows\System\cdGeXge.exe
  C:\Windows\System\cdGeXge.exe
  2⤵
  PID:10156
- C:\Windows\System\XenkKtc.exe
  C:\Windows\System\XenkKtc.exe
  2⤵
  PID:10172
- C:\Windows\System\XPOfHFB.exe
  C:\Windows\System\XPOfHFB.exe
  2⤵
  PID:10192
- C:\Windows\System\RZcVrQK.exe
  C:\Windows\System\RZcVrQK.exe
  2⤵
  PID:10212
- C:\Windows\System\onBPcfq.exe
  C:\Windows\System\onBPcfq.exe
  2⤵
  PID:10232
- C:\Windows\System\UjPhaFp.exe
  C:\Windows\System\UjPhaFp.exe
  2⤵
  PID:9220
- C:\Windows\System\PLeSAxJ.exe
  C:\Windows\System\PLeSAxJ.exe
  2⤵
  PID:9296
- C:\Windows\System\JORTjUN.exe
  C:\Windows\System\JORTjUN.exe
  2⤵
  PID:9188
- C:\Windows\System\EFNXpSr.exe
  C:\Windows\System\EFNXpSr.exe
  2⤵
  PID:9320
- C:\Windows\System\YIQxPpe.exe
  C:\Windows\System\YIQxPpe.exe
  2⤵
  PID:9368
- C:\Windows\System\aLyhyxB.exe
  C:\Windows\System\aLyhyxB.exe
  2⤵
  PID:9412
- C:\Windows\System\GUqJfFD.exe
  C:\Windows\System\GUqJfFD.exe
  2⤵
  PID:9428
- C:\Windows\System\gABVIKC.exe
  C:\Windows\System\gABVIKC.exe
  2⤵
  PID:9480
- C:\Windows\System\gYGYRwp.exe
  C:\Windows\System\gYGYRwp.exe
  2⤵
  PID:9472
- C:\Windows\System\cpsSFco.exe
  C:\Windows\System\cpsSFco.exe
  2⤵
  PID:9540
- C:\Windows\System\YpHqzBn.exe
  C:\Windows\System\YpHqzBn.exe
  2⤵
  PID:9560
- C:\Windows\System\pbzZdIo.exe
  C:\Windows\System\pbzZdIo.exe
  2⤵
  PID:9564
- C:\Windows\System\WDLYNoX.exe
  C:\Windows\System\WDLYNoX.exe
  2⤵
  PID:9620
- C:\Windows\System\IlrsXAm.exe
  C:\Windows\System\IlrsXAm.exe
  2⤵
  PID:9660
- C:\Windows\System\LUSRTMT.exe
  C:\Windows\System\LUSRTMT.exe
  2⤵
  PID:9684
- C:\Windows\System\cDaVVWQ.exe
  C:\Windows\System\cDaVVWQ.exe
  2⤵
  PID:9020
- C:\Windows\System\TwodbSv.exe
  C:\Windows\System\TwodbSv.exe
  2⤵
  PID:9784
- C:\Windows\System\huZKEsr.exe
  C:\Windows\System\huZKEsr.exe
  2⤵
  PID:9768
- C:\Windows\System\ImVTJQx.exe
  C:\Windows\System\ImVTJQx.exe
  2⤵
  PID:9808
- C:\Windows\System\lHHsFRp.exe
  C:\Windows\System\lHHsFRp.exe
  2⤵
  PID:9864
- C:\Windows\System\GScYnoK.exe
  C:\Windows\System\GScYnoK.exe
  2⤵
  PID:9900
- C:\Windows\System\vEXgYMF.exe
  C:\Windows\System\vEXgYMF.exe
  2⤵
  PID:9884
- C:\Windows\System\iJAHtpD.exe
  C:\Windows\System\iJAHtpD.exe
  2⤵
  PID:9980
- C:\Windows\System\nyODgtY.exe
  C:\Windows\System\nyODgtY.exe
  2⤵
  PID:9928
- C:\Windows\System\taBmvCo.exe
  C:\Windows\System\taBmvCo.exe
  2⤵
  PID:9956
- C:\Windows\System\cHpCEyG.exe
  C:\Windows\System\cHpCEyG.exe
  2⤵
  PID:10056
- C:\Windows\System\aUXLQYF.exe
  C:\Windows\System\aUXLQYF.exe
  2⤵
  PID:10084
- C:\Windows\System\UBWvDNw.exe
  C:\Windows\System\UBWvDNw.exe
  2⤵
  PID:10152
- C:\Windows\System\ajcBWjo.exe
  C:\Windows\System\ajcBWjo.exe
  2⤵
  PID:10228
- C:\Windows\System\nNxRYzR.exe
  C:\Windows\System\nNxRYzR.exe
  2⤵
  PID:10128
- C:\Windows\System\AxTwUzM.exe
  C:\Windows\System\AxTwUzM.exe
  2⤵
  PID:10208
- C:\Windows\System\UuMvMUK.exe
  C:\Windows\System\UuMvMUK.exe
  2⤵
  PID:9332
- C:\Windows\System\HBucgvu.exe
  C:\Windows\System\HBucgvu.exe
  2⤵
  PID:9244
- C:\Windows\System\AzeFiJq.exe
  C:\Windows\System\AzeFiJq.exe
  2⤵
  PID:9376
- C:\Windows\System\PYhUVWx.exe
  C:\Windows\System\PYhUVWx.exe
  2⤵
  PID:9312
- C:\Windows\System\zOkmqDv.exe
  C:\Windows\System\zOkmqDv.exe
  2⤵
  PID:9444
- C:\Windows\System\APlkjUx.exe
  C:\Windows\System\APlkjUx.exe
  2⤵
  PID:9544
- C:\Windows\System\uDQygOZ.exe
  C:\Windows\System\uDQygOZ.exe
  2⤵
  PID:9584
- C:\Windows\System\ouVZPpZ.exe
  C:\Windows\System\ouVZPpZ.exe
  2⤵
  PID:9704
- C:\Windows\System\MVTYOlp.exe
  C:\Windows\System\MVTYOlp.exe
  2⤵
  PID:9764

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\APWnMTh.exe

Filesize
1.4MB

MD5
116417b94553e1e244f93cd475f60264

SHA1
0e67f257084ab9cae38cd79b29917a079ea18fb1

SHA256
b308c4730393053de9646ff288c3ad9dba6c3e3fc080a5a1032dd1fbdee2c342

SHA512
de0fad20ed314a7e6117e72feeb30b2d1432c00c1bb3521da8558776234f6ec5b4f4b25c30c0a326593e12588320f6162c5ac03aba67b07971432a01b3db3bc0

Download Submit
C:\Windows\system\BDcfMwA.exe

Filesize
1.4MB

MD5
212267bd2de1cc2431bd0c88309736b1

SHA1
a33a6086cf6f1a129b0f11930c5befd00a3074fa

SHA256
0ef77866c7490ad1a4099947f4942d8c4c3201957512ccd9a7c5d42c3174eb5e

SHA512
a02a148f2f7d4a703c303fc8e3b14f37f6b5968e2e8d08cda2549a3cabf3ce4c453589f0cb632000b455932c6c8606e1939f55aba7b10ebd95d924b8bf8981a0

Download Submit
C:\Windows\system\DZSBgnU.exe

Filesize
1.4MB

MD5
cef3b3a488739d64bfa86f5ee2181874

SHA1
8860df4b2cb1bedce9b5dc49e078bde8512f34f4

SHA256
bd2cdf8927c51f8efeac7cdeccfc51d1ec643c3ac97e18e0da7ad89003942066

SHA512
e65ffc5bce3f4ea57f5a0335a714be327a5fb37553db16260fd54d3361c0e4f24e9bd1ebfe06f2e9c4ce918126564e34ec3994e6190283ebebe0ac0ba3468f5a

Download Submit
C:\Windows\system\EhuDquJ.exe

Filesize
1.4MB

MD5
a053425153daf9fbc3efa1791fc99048

SHA1
e9450eb16c6a1c8196d6e43e348eaab1b6e38544

SHA256
7ef7dff6dd3adba49e2dd7f943b721b7d6173be0180f5c824ffa425e5f2f1c4b

SHA512
c95579c03c69984f1791dce524f406ce4afe58a3a389d8220f0590d98af8958110ed8c8842649b295e087053cf6f48ce3e2ee4718f12b30b50dc199b8527050b

Download Submit
C:\Windows\system\EsPHbsG.exe

Filesize
1.4MB

MD5
c5efcb85f3ac464332306569e13d9938

SHA1
304b11794453a6955ecc97c050a48d1c482835b5

SHA256
7a98f7b6124fd39bce3bf801ad54df72c3bf85c9c268564c493b8312c60da9de

SHA512
7b185fd1d87e8febbc4120b6a4ee4a584128e7d47932c21cd03e73a6c24df8647d0fc51664c7ca09bd88397694b5e5184be88461c146f2ed4c0eea7b44edd93c

Download Submit
C:\Windows\system\HjsHUEO.exe

Filesize
1.4MB

MD5
0ff868d6854cbfd925638d9433c85d8a

SHA1
b14d8f3e4313eb45b2b1eb8a7622768e5a20aed6

SHA256
e9d3ca5a6b4fa420f32f3aee9db485579448363fd8bff9536a984ba8f367a8bc

SHA512
94d467272da713aa0b6f9c50ce286dc8bb23a097f1e524d9d89895bb301de1d736a81d39bd73d05b8cf0b2d2b8e2de709ba5eb6e43864900dfde7d4dc6e2b4f5

Download Submit
C:\Windows\system\ILOZCcY.exe

Filesize
1.4MB

MD5
74d45d0d4a7679dc03d42fcfd0623cf3

SHA1
fd1a4b47c59f5b26ae7d1349c7e6f3ca052342ce

SHA256
d54cda404f33cd02c491bb0fe7bf2ca0fe6db901b200fc3e48dd3fb9e3f47438

SHA512
6c86adac6618638f7d42065a6b770c350510788004c3769fb7e0e6cc8d370d1fb13d29bfcb9ec26ad73c42174647cf5287767b71e51a30226b1dd050f7599af4

Download Submit
C:\Windows\system\KqRKRUb.exe

Filesize
1.4MB

MD5
d38d6b2c1893c9aa632af9fff3344172

SHA1
3f6559748d44feb242998ae273846dd7e756b306

SHA256
202eea485e14f3d9c20465a41968fcbaeb042c75963e84cfe14da475db62fa0e

SHA512
fd2a025377ee36250e36e3494adbb1cf28b59b44e4bd66f25babe09e44f3cf48971f5dc7acbb89206ff9dc98c411342db87a177f996d48d2f134442e30ae4be9

Download Submit
C:\Windows\system\LCEWIFT.exe

Filesize
1.4MB

MD5
01de48acc417b9ce316cdd1c8d8eaa6c

SHA1
9e02f1ed3f10ea14df69d23a0b6b3f3f77f879ec

SHA256
c94d8a42a3c92f7686ae7759383488c01a1359a12be2c36033d618171e6ab175

SHA512
5bc44c714b1b583bd189603348ddb13212c20d1cbf9d7ebce72bc7c7b27fa0318c8216d79c86dc5ac2c33563143ea8500c769bd01f8b808d826cc898ea66710b

Download Submit
C:\Windows\system\LUWknXs.exe

Filesize
1.4MB

MD5
e2c7c1e3a8e863ce050a6cc2034a0c68

SHA1
40d348484c4e812ba21525337b2ca5c7279a3150

SHA256
e80377b9f6eea00c0ab9906745c18b6f9f43c854ec8baadf989db53d9394a0b8

SHA512
90fa4df7343885b49f304c665e2d6809c37dadc4a7f261fba789442aea76b34d5100300f38cb8b7a48422d0c2cc4f74c74b40581b8cf95a46e2fa67c19d03682

Download Submit
C:\Windows\system\NXqOrGs.exe

Filesize
1.4MB

MD5
ce517e723b1207f820229db1222b59e8

SHA1
e75f10361ae65f3cec0fca783fd40c55e6020d87

SHA256
b2b1a049a668f3e6452e8b03afc80cd12693f62dda52445fa0bd48348242dcb2

SHA512
7eac06c08b6262da20447c92e6f74d56622978df7343cdb159b6bd620368e0f7910250fa50b0d2461de8e35a267fa022bc2ca5a5b3d2fcdb5cfe04bdfe6c9a9d

Download Submit
C:\Windows\system\OEZBfqH.exe

Filesize
1.4MB

MD5
50e975479eb98a65c2dba990ef491803

SHA1
99fe2f4ff8352f94e77b49096db757dea378f68f

SHA256
d57a315dbc5e38d0c5fc25550ff64080766e8fa91a4fe83cf458a14b17c95c61

SHA512
dc79d85f3206c187da9affbc95c4213e56c29b268fab65e466228ce17d12faa3c212a21e6dd045fb8ec16502806443294fd9fbba19f5ebb1ba1fcd19a2297691

Download Submit
C:\Windows\system\PDrIzgs.exe

Filesize
1.4MB

MD5
ec9d9cfe1f026b1da636705136613b97

SHA1
d181cc11d8c67ffaf6484858d9fd57ea09a55242

SHA256
e677f50cf24ceee7442545dd7d4b3c729ba99d8c31f665edb40cd3a9d87ad3b7

SHA512
99b585ee11350975f1bfc75f065834a16c179a8ba4488c7943f0a6c4ad1448379dd1765d894e6053cf8c159d640f54f0b2e527a17e33e18fd6919e85d3c967e9

Download Submit
C:\Windows\system\QjoXmwL.exe

Filesize
1.4MB

MD5
0b1753fcf0ba310b08bb06432f5296c4

SHA1
7cf5fc59597d95f1a50180f0540ff1d9fd1cc539

SHA256
5bb5509629b270849389e03ccc74947ac0f4e4042ab2452100a23621336f4ba0

SHA512
46d394131ab0670de4d7e8bcd3a27c3b7122693342b24244f9bfca6091f87bed86e23b7fb3e00ec7f63c841bbcc56398d873d79a4bdd2d1f8ca5304468df3ffe

Download Submit
C:\Windows\system\USZJTvy.exe

Filesize
1.4MB

MD5
3e3b68ac87e3965d096ffd81e0dc57b5

SHA1
c27f7c058ef966096c70222012a705c08260da73

SHA256
4bbfad7f13bee22991fea91c3f564b3b06180a2c1b7daac3e7422a9320452fab

SHA512
7fff67aa0dc982348b3d1adadeb296fe7e1218c5719a6f3801298c4ddf7658d2a7b037443060ca68967abcab01066205bb787a3c104eba5da8ba1155910e2ef2

Download Submit
C:\Windows\system\VNsGkaA.exe

Filesize
1.4MB

MD5
0b86764554fa6b10650485a0dd733223

SHA1
ab8ac0af9fc5d25c92060218def0e2ec5ed004f4

SHA256
0b91087df406f105406eb797c88f2bc8c203dad25acddac5151b541970bf0bf3

SHA512
8bf35ae80ce593bc79a4479a58b9c7c33bd8daff80bbe67137bd0894e9bbb60f91c6be65ec2e4270d98e44b05620b105bb79d92bc3b4ebb4c3ba4c9027aee2b7

Download Submit
C:\Windows\system\VqafsRQ.exe

Filesize
1.4MB

MD5
fdf86477e2cda65f51c65e6f05741269

SHA1
51d5963a97ab8a11c7adee6d5c0d4feba8c1f586

SHA256
6cc6a410669b4bfabda0ab5be54e7a866ccfc8bafba2b37ed0a26503336ed3c5

SHA512
3d338abfac6cf75b4c374d8738ad03bd09be7ade6259b8150245c65a61306c491c63e48f7d24ca9bbe43d5a420ea2dc40d68c9e1a415f4f9896c512b3f6488e3

Download Submit
C:\Windows\system\VqcWRwf.exe

Filesize
1.4MB

MD5
ff9529077d270863995bdd50be70a660

SHA1
01af53c0b65063db9637712448114bf899fa3f16

SHA256
b5dd65b33097823df000c47c83709facefedde676e11b54ab654de79be9eb36e

SHA512
d0f7f220c28ed072563ab1280f06a4121de245c344bd0160a2a16227cda1062e69b4a4e2f427f5fd911d83985922505c697f5ab6375712d92e6febc6cf28c366

Download Submit
C:\Windows\system\XsItmZl.exe

Filesize
1.4MB

MD5
7ac75e632d9d9f4575c96294f3e5a83b

SHA1
c18e7f487088a184c23df115314e2b3b80723b47

SHA256
79cc62888907206e28704ebf42643ddab8fc43ecf821e0ebef758d02ba3200be

SHA512
f65047faf5b87a6f3a3f24801aa6cc88b3fdd05720bc343abfe0fdf206ece2de3b7f9848176bf14979d1fd39537889dfb1d7f43d6185a080df419efc300c819d

Download Submit
C:\Windows\system\ZCzeJlf.exe

Filesize
1.4MB

MD5
cd114840503d6122bb8a5023732a0872

SHA1
60b52cae1044659e4493b9163bcb8e75a148fb9c

SHA256
0e344d10b13245357d165320856cf93fa0d6be01bddfd9fe63bb3d0dda8535c2

SHA512
5f4542605878fa8c1744bca11e3bd49152c53a4efe2ef07abe23473d835be43a1509db44236c5ab39f2beab46a8106ed73e495e65e913faef12f1d66d982f80c

Download Submit
C:\Windows\system\ZDpuFKQ.exe

Filesize
1.4MB

MD5
f1a3a44e337bb2535465f9d900aeca50

SHA1
639b0e4de8b46d8846def5249294e83830dc2eee

SHA256
b5ed3c92703d3f06d32932b36283ec150237478577346b9aecc139178f2f9c54

SHA512
eb45bed1ee37dc751d76139b9f8782ecb9ce529e67bd032339077dc3078d635e9f0a9dc870d568d60fd8973751820072a0f56b74f4835d4cf1fd9fe73efc7896

Download Submit
C:\Windows\system\dBNtSag.exe

Filesize
1.4MB

MD5
80f21bef5155874eb1c5a4cc23a33c0f

SHA1
a24ca2a79d68cb2b3c70eb9114420aa7ec747972

SHA256
8bc7b2242bc3fa593a32685751bf250ad0f0994598fd81c0435ee3cc83ef4597

SHA512
215e3e2d286b07a6a1567b46589e1e391123192f5987173d98771c013ade63ab23bf3bea02cada3f28ee3cd209e50e495567d2f787c0ccfe8b32115c78999401

Download Submit
C:\Windows\system\esSMYGG.exe

Filesize
1.4MB

MD5
52c0b94337fba981b9e32a14cbb1bad1

SHA1
1d4a8c8fa547f237d48045e0aabda959ecc16fe7

SHA256
0f69ea522edab23e624f7428df96604dc03cfb6a2dba9e13a80658eaa3b81c44

SHA512
1bb2e3aeacdf7977960d876924ea147fe9e051f63309d207087c8334c4573389c8398a750a6eb174e955b1dcbf95e29f76159a2392a4d37d68118a8af1c05934

Download Submit
C:\Windows\system\fjWhymi.exe

Filesize
1.4MB

MD5
830071ce4d0fbbc33c89bdab9c1fec2a

SHA1
50487b5c6133e78d6b62265c8dc3931554bed3d9

SHA256
fd47bf7152fdbe1acba5cc1babed33bb5b7264cf3d94479dacdb7675fef89593

SHA512
213cd6ca93251a3c0ce543abce617c0fd964f5609edfe91b387f7a610ed06f78806f792445f774d89092eff8f4dde1ca019e420abf56bb77575cbb536bc5b1ea

Download Submit
C:\Windows\system\gWkpBDV.exe

Filesize
1.4MB

MD5
6f50fa9ead197660d091b5dbbc4f1a81

SHA1
04a35cc1d4a117ac8212944284fa57f469cfb99a

SHA256
19d2529041f09f913136e1ab960f4b0a0315619cb61ae3edc73d86a3fdca064b

SHA512
f1225bacdf787c3c6cf1a390cb2b68b99902857567c75d4165ae44f969cf2f894176ec8a5a24e6e72f39b2ff7b51d316fdb72c623346b20df0267080e80057b8

Download Submit
C:\Windows\system\jelrXXB.exe

Filesize
1.4MB

MD5
84f877b094d9b75dfedc3f81ac0de973

SHA1
67b89007a7035231fe78cb8bf1ecb6de17c65259

SHA256
02b925f32cc2333684b7ba1ab053c54702828884760f50ae4f8c271ba2d02c07

SHA512
51d3cd6a2435a79ea9d06e20087f6121ed2b01ee65b4680f7f6113baed7901b63f7ece4870bc3319e1521efa2f1b5460881951ee901ebbd46ea810e4160e595b

Download Submit
C:\Windows\system\jlxflwO.exe

Filesize
1.4MB

MD5
9300d0f351deafb004b91517752133c8

SHA1
5f996d9df771f4d11ef2b24eb672fe927b217664

SHA256
6788874cdd772c0f3890372340ee97da67eacecac25fb301825c3a342395191d

SHA512
725c0181e8645d5b03a2d432ee112caa0dbb1296bedd02d626d5a9d510ca090701912725ab84e5931800bc982819648c35938db67e195141154d2498f08a6a77

Download Submit
C:\Windows\system\mnfwcde.exe

Filesize
1.4MB

MD5
f5fe16bc9d2b10368e2583b1d9d5db96

SHA1
449653ccbfa3cb8a85add9104e8889e16250f7ea

SHA256
5681a1b2d936207e92c6d90d40d3194052565468eb7fcab66c6437f54e60d349

SHA512
6c0f639be568cfecf5e290f471249e67c17eb3ab2674676a8cc4848b531082f51373269773e3f83d0a3aac729565dc53c6bcf57ec480cd21c4a8cab75ff0dadd

Download Submit
C:\Windows\system\sErZwJf.exe

Filesize
1.4MB

MD5
6cc8f0281c4ada30dc86a7d453e96908

SHA1
069e8451ce16202cc4939cf4bc608e228b71d2a5

SHA256
d162caae836a82312667e8f31bdb514bdfc4c9ded61f32670b14d6fbfd9c3289

SHA512
d5f763eab9df07bdb92634a5fc8d3cdd0b969d42df45be79bd9fbbae2f9fd319c0d2c0cae312a3c7feabf51e34c218bb3e6353822cadfa8954fb5390ad890f80

Download Submit
C:\Windows\system\wJMHhmI.exe

Filesize
1.4MB

MD5
efcb3cca9783abdeecba05c2d8812522

SHA1
768e19080eaeefe70a0a8c0e37f1f092281f7fc6

SHA256
23062644b63ec821ccfed2a1b7dd242a7ac4526008f03f4267a4cafe7865bd7a

SHA512
dfa0eb1ae6360241a64403089bff2addf45634425af664e01e8f1718fadc6e80a728bfde83bb917141064df20e9f0de3ddb769f4a181d6484833609fdbc0fc47

Download Submit
C:\Windows\system\xKhdsPX.exe

Filesize
1.4MB

MD5
585e61eae99ace92a7cbce33bcfee61c

SHA1
108954e7794039e8194519a6ab18e510b86fd91c

SHA256
7bfaea35751c1e4ca67e616d6242e8b369ade013a6427c67b4e0cd6bc973dbbb

SHA512
29117ba86506630632eb0478949742c00fe02cefd087198257f6424576cd3bc622c802b61ccd32cec1ff28dd0d1e7fdf41b62ee5eca48e270a10c09fb8e43ff1

Download Submit
C:\Windows\system\yUTxDKu.exe

Filesize
1.4MB

MD5
fb4327abe20f53e5442fabdb1ea60e9f

SHA1
d85760a823ec3e66378056d01838bb51b1f2bb7b

SHA256
979e03958be0ba3e4812de8b2e8da9158402c12e4b6020cdc999dab4a21a65f3

SHA512
e6a65a54ef8227665184cb06ecb01b32b26b9927c7bc4e958f012099b6d59617ea92da29974da37cad19063717827c60546ce0438adee1760d9c107dc52e1179

Download Submit
memory/880-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download