xmrig | 863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e

Analysis

max time kernel
122s
max time network
123s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
25-01-2025 02:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
Size

1.4MB
MD5

0dd3f0f1b14e1c4a14efc9c65dc3315c
SHA1

5567d4d12a1b153efbf81153472e331bf1d4a170
SHA256

863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e
SHA512

18cc62d28ab2022df8c66f823f2d9e1f30697c31792651c833471d9f06ad5744fdb77740cb7f7c3646c9427f607cb78e3b4679d12e6a0da2112b7d92105177bc
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph7GW/034r:GezaTF8FcNkNdfE0pZ9ozttwIRxoW/Og

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0007000000012117-5.dat	xmrig
behavioral1/files/0x0008000000016df8-9.dat	xmrig
behavioral1/files/0x0008000000016edc-13.dat	xmrig
behavioral1/files/0x0008000000016f02-17.dat	xmrig
behavioral1/files/0x00070000000174b4-21.dat	xmrig
behavioral1/files/0x00070000000174f8-22.dat	xmrig
behavioral1/files/0x0007000000017570-29.dat	xmrig
behavioral1/files/0x00080000000175f7-32.dat	xmrig
behavioral1/files/0x0005000000019261-40.dat	xmrig
behavioral1/files/0x0005000000019299-52.dat	xmrig
behavioral1/files/0x00050000000193cc-76.dat	xmrig
behavioral1/files/0x00050000000193f9-88.dat	xmrig
behavioral1/files/0x0005000000019518-128.dat	xmrig
behavioral1/files/0x0005000000019510-124.dat	xmrig
behavioral1/files/0x0005000000019508-120.dat	xmrig
behavioral1/files/0x0005000000019502-116.dat	xmrig
behavioral1/files/0x00050000000194e1-112.dat	xmrig
behavioral1/files/0x00050000000194c3-105.dat	xmrig
behavioral1/files/0x00050000000194d5-108.dat	xmrig
behavioral1/files/0x0005000000019428-96.dat	xmrig
behavioral1/files/0x00050000000194ad-100.dat	xmrig
behavioral1/files/0x0005000000019426-92.dat	xmrig
behavioral1/files/0x00050000000193dc-84.dat	xmrig
behavioral1/files/0x00050000000193d0-80.dat	xmrig
behavioral1/files/0x000500000001939f-72.dat	xmrig
behavioral1/files/0x000500000001938e-68.dat	xmrig
behavioral1/files/0x0005000000019358-64.dat	xmrig
behavioral1/files/0x0005000000019354-60.dat	xmrig
behavioral1/files/0x00050000000192a1-56.dat	xmrig
behavioral1/files/0x000500000001927a-48.dat	xmrig
behavioral1/files/0x0005000000019274-44.dat	xmrig
behavioral1/files/0x000500000001924f-36.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2732	NnjyNaO.exe
2776	vvJGfrR.exe
2708	cmmCTki.exe
2908	xflKoaX.exe
2556	kwlOAhR.exe
2668	lPAWcIL.exe
2856	rlLkZgF.exe
2688	njdYNKD.exe
2664	afhrbZP.exe
2544	GPFwIbT.exe
2600	WAzJHKJ.exe
2984	qdUrBOc.exe
2496	EWVkOha.exe
1696	hwwMoZd.exe
1032	hESHJmQ.exe
812	wfmdBIN.exe
2832	fYwdzhQ.exe
2872	eVMfKcg.exe
2884	kVcVbHI.exe
1488	BVhsBVK.exe
664	cwMhACz.exe
1504	awGgHBV.exe
2004	zLkzlIl.exe
1532	aLZnrPu.exe
1284	wEGcLJy.exe
1644	kkSrQtP.exe
1248	VVRXcNx.exe
2072	VWrRenr.exe
2932	alvfpXc.exe
2384	DONTDNy.exe
2180	swErysv.exe
2928	ZuiAORV.exe
912	wHtSvaQ.exe
2480	XbAYLJj.exe
1236	ROoPVtm.exe
1776	kQnicfS.exe
2236	xQgHGTZ.exe
832	lpSSSYF.exe
964	tXVDdzg.exe
2520	qsnNSFn.exe
2500	VPMwJLG.exe
1312	rCLsWxy.exe
868	PIoynsT.exe
704	EyVWxav.exe
2264	ycVMbkO.exe
2484	epkwrcX.exe
1340	UMbNrNr.exe
1544	bhxYsWp.exe
2364	LwQmznA.exe
2084	FEmmEsr.exe
768	oheIETD.exe
2948	ivZxsip.exe
2956	YeMXuKW.exe
784	LdIYmkn.exe
2324	kuCDNed.exe
2320	WbuOZEU.exe
2152	kWCYLlB.exe
2900	LgnXtkY.exe
2064	IHicrAm.exe
536	BWZYQJC.exe
2916	luuSorx.exe
2440	FUcQiHe.exe
2016	JYediGl.exe
3004	IPBkxcI.exe

Loads dropped DLL 64 IoCs

pid	Process
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\lmjHBry.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\ypPNpCJ.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\XrPtiUn.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\rraHgIv.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\CkiQLqB.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\svxPHoa.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\CSvADth.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\OCWbyAG.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\wvNaCwQ.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\epkwrcX.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\eZyuhmg.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\dcIVKuD.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\YZuCSOI.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\aLZnrPu.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\FUcQiHe.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\BfKmSAv.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\TLjopQa.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\sfabCCv.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\WCyiaFh.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\DaMrlNR.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\eWYCXTP.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\wXGkrZo.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\OZsDrwh.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\RKvtkcq.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\juRLMnJ.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\pvEocFm.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\gEfsMzG.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\rsWxpeR.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\vmDEemI.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\URIXiiP.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\CfChDWM.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\GsyNNCl.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\cwMhACz.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\TlDaotn.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\yeIoEXj.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\HXVHhvz.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\YBIWyYY.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\ERnjiVJ.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\sRFewet.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\fWbCWnq.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\PWyazYY.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\CzJfxLt.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\VgihILu.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\Jnbzkst.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\pkRXbQi.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\hdxRZcd.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\JJdvCCT.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\qrKojGk.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\gyabgul.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\uPHGLVT.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\ROoPVtm.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\dtQzJOF.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\elvMiuG.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\IkUHIfR.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\rMLCsmA.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\ZePPyCd.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\NdUHPNg.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\WaTuSGQ.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\mFMGvHE.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\WZZhlJH.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\fOgcMuG.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\iIZihLY.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\KhRnkuV.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
File created	C:\Windows\System\agYIrUm.exe	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2168 wrote to memory of 2732	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	31
PID 2168 wrote to memory of 2732	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	31
PID 2168 wrote to memory of 2732	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	31
PID 2168 wrote to memory of 2776	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	32
PID 2168 wrote to memory of 2776	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	32
PID 2168 wrote to memory of 2776	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	32
PID 2168 wrote to memory of 2708	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	33
PID 2168 wrote to memory of 2708	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	33
PID 2168 wrote to memory of 2708	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	33
PID 2168 wrote to memory of 2908	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	34
PID 2168 wrote to memory of 2908	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	34
PID 2168 wrote to memory of 2908	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	34
PID 2168 wrote to memory of 2556	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	35
PID 2168 wrote to memory of 2556	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	35
PID 2168 wrote to memory of 2556	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	35
PID 2168 wrote to memory of 2668	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	36
PID 2168 wrote to memory of 2668	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	36
PID 2168 wrote to memory of 2668	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	36
PID 2168 wrote to memory of 2856	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	37
PID 2168 wrote to memory of 2856	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	37
PID 2168 wrote to memory of 2856	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	37
PID 2168 wrote to memory of 2688	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	38
PID 2168 wrote to memory of 2688	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	38
PID 2168 wrote to memory of 2688	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	38
PID 2168 wrote to memory of 2664	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	39
PID 2168 wrote to memory of 2664	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	39
PID 2168 wrote to memory of 2664	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	39
PID 2168 wrote to memory of 2544	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	40
PID 2168 wrote to memory of 2544	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	40
PID 2168 wrote to memory of 2544	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	40
PID 2168 wrote to memory of 2600	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	41
PID 2168 wrote to memory of 2600	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	41
PID 2168 wrote to memory of 2600	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	41
PID 2168 wrote to memory of 2984	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	42
PID 2168 wrote to memory of 2984	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	42
PID 2168 wrote to memory of 2984	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	42
PID 2168 wrote to memory of 2496	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	43
PID 2168 wrote to memory of 2496	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	43
PID 2168 wrote to memory of 2496	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	43
PID 2168 wrote to memory of 1696	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	44
PID 2168 wrote to memory of 1696	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	44
PID 2168 wrote to memory of 1696	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	44
PID 2168 wrote to memory of 1032	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	45
PID 2168 wrote to memory of 1032	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	45
PID 2168 wrote to memory of 1032	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	45
PID 2168 wrote to memory of 812	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	46
PID 2168 wrote to memory of 812	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	46
PID 2168 wrote to memory of 812	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	46
PID 2168 wrote to memory of 2832	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	47
PID 2168 wrote to memory of 2832	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	47
PID 2168 wrote to memory of 2832	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	47
PID 2168 wrote to memory of 2872	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	48
PID 2168 wrote to memory of 2872	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	48
PID 2168 wrote to memory of 2872	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	48
PID 2168 wrote to memory of 2884	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	49
PID 2168 wrote to memory of 2884	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	49
PID 2168 wrote to memory of 2884	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	49
PID 2168 wrote to memory of 1488	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	50
PID 2168 wrote to memory of 1488	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	50
PID 2168 wrote to memory of 1488	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	50
PID 2168 wrote to memory of 664	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	51
PID 2168 wrote to memory of 664	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	51
PID 2168 wrote to memory of 664	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	51
PID 2168 wrote to memory of 1504	2168	863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe	52

C:\Users\Admin\AppData\Local\Temp\863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe
"C:\Users\Admin\AppData\Local\Temp\863a2bbe00b005aeec6253cd64d433eae5edb1e5c3948f72b7fd5c2f3e43572e.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2168
- C:\Windows\System\NnjyNaO.exe
  C:\Windows\System\NnjyNaO.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\vvJGfrR.exe
  C:\Windows\System\vvJGfrR.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\cmmCTki.exe
  C:\Windows\System\cmmCTki.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\xflKoaX.exe
  C:\Windows\System\xflKoaX.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\kwlOAhR.exe
  C:\Windows\System\kwlOAhR.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\lPAWcIL.exe
  C:\Windows\System\lPAWcIL.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\rlLkZgF.exe
  C:\Windows\System\rlLkZgF.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\njdYNKD.exe
  C:\Windows\System\njdYNKD.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\afhrbZP.exe
  C:\Windows\System\afhrbZP.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\GPFwIbT.exe
  C:\Windows\System\GPFwIbT.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\WAzJHKJ.exe
  C:\Windows\System\WAzJHKJ.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\qdUrBOc.exe
  C:\Windows\System\qdUrBOc.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\EWVkOha.exe
  C:\Windows\System\EWVkOha.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\hwwMoZd.exe
  C:\Windows\System\hwwMoZd.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\hESHJmQ.exe
  C:\Windows\System\hESHJmQ.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\wfmdBIN.exe
  C:\Windows\System\wfmdBIN.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\fYwdzhQ.exe
  C:\Windows\System\fYwdzhQ.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\eVMfKcg.exe
  C:\Windows\System\eVMfKcg.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\kVcVbHI.exe
  C:\Windows\System\kVcVbHI.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\BVhsBVK.exe
  C:\Windows\System\BVhsBVK.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\cwMhACz.exe
  C:\Windows\System\cwMhACz.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\awGgHBV.exe
  C:\Windows\System\awGgHBV.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\zLkzlIl.exe
  C:\Windows\System\zLkzlIl.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\aLZnrPu.exe
  C:\Windows\System\aLZnrPu.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\wEGcLJy.exe
  C:\Windows\System\wEGcLJy.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\kkSrQtP.exe
  C:\Windows\System\kkSrQtP.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\VVRXcNx.exe
  C:\Windows\System\VVRXcNx.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\VWrRenr.exe
  C:\Windows\System\VWrRenr.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\alvfpXc.exe
  C:\Windows\System\alvfpXc.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\DONTDNy.exe
  C:\Windows\System\DONTDNy.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\swErysv.exe
  C:\Windows\System\swErysv.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\ZuiAORV.exe
  C:\Windows\System\ZuiAORV.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\wHtSvaQ.exe
  C:\Windows\System\wHtSvaQ.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\XbAYLJj.exe
  C:\Windows\System\XbAYLJj.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\ROoPVtm.exe
  C:\Windows\System\ROoPVtm.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\kQnicfS.exe
  C:\Windows\System\kQnicfS.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\xQgHGTZ.exe
  C:\Windows\System\xQgHGTZ.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\lpSSSYF.exe
  C:\Windows\System\lpSSSYF.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\tXVDdzg.exe
  C:\Windows\System\tXVDdzg.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\qsnNSFn.exe
  C:\Windows\System\qsnNSFn.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\VPMwJLG.exe
  C:\Windows\System\VPMwJLG.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\rCLsWxy.exe
  C:\Windows\System\rCLsWxy.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\PIoynsT.exe
  C:\Windows\System\PIoynsT.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\EyVWxav.exe
  C:\Windows\System\EyVWxav.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\ycVMbkO.exe
  C:\Windows\System\ycVMbkO.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\epkwrcX.exe
  C:\Windows\System\epkwrcX.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\UMbNrNr.exe
  C:\Windows\System\UMbNrNr.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\bhxYsWp.exe
  C:\Windows\System\bhxYsWp.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\LwQmznA.exe
  C:\Windows\System\LwQmznA.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\FEmmEsr.exe
  C:\Windows\System\FEmmEsr.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\oheIETD.exe
  C:\Windows\System\oheIETD.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\ivZxsip.exe
  C:\Windows\System\ivZxsip.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\YeMXuKW.exe
  C:\Windows\System\YeMXuKW.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\LdIYmkn.exe
  C:\Windows\System\LdIYmkn.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\kuCDNed.exe
  C:\Windows\System\kuCDNed.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\WbuOZEU.exe
  C:\Windows\System\WbuOZEU.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\kWCYLlB.exe
  C:\Windows\System\kWCYLlB.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\LgnXtkY.exe
  C:\Windows\System\LgnXtkY.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\IHicrAm.exe
  C:\Windows\System\IHicrAm.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\BWZYQJC.exe
  C:\Windows\System\BWZYQJC.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\luuSorx.exe
  C:\Windows\System\luuSorx.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\FUcQiHe.exe
  C:\Windows\System\FUcQiHe.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\JYediGl.exe
  C:\Windows\System\JYediGl.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\IPBkxcI.exe
  C:\Windows\System\IPBkxcI.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\fYWQFUJ.exe
  C:\Windows\System\fYWQFUJ.exe
  2⤵
  PID:892
- C:\Windows\System\MVcjYkI.exe
  C:\Windows\System\MVcjYkI.exe
  2⤵
  PID:1224
- C:\Windows\System\aFxosiK.exe
  C:\Windows\System\aFxosiK.exe
  2⤵
  PID:2028
- C:\Windows\System\axpIwyF.exe
  C:\Windows\System\axpIwyF.exe
  2⤵
  PID:1836
- C:\Windows\System\qFGAcxx.exe
  C:\Windows\System\qFGAcxx.exe
  2⤵
  PID:1276
- C:\Windows\System\ZvGUcLD.exe
  C:\Windows\System\ZvGUcLD.exe
  2⤵
  PID:2824
- C:\Windows\System\pVNvwPx.exe
  C:\Windows\System\pVNvwPx.exe
  2⤵
  PID:1600
- C:\Windows\System\eeWNtLW.exe
  C:\Windows\System\eeWNtLW.exe
  2⤵
  PID:1576
- C:\Windows\System\IYXBseC.exe
  C:\Windows\System\IYXBseC.exe
  2⤵
  PID:2752
- C:\Windows\System\CtJBfuB.exe
  C:\Windows\System\CtJBfuB.exe
  2⤵
  PID:2804
- C:\Windows\System\jabDDnV.exe
  C:\Windows\System\jabDDnV.exe
  2⤵
  PID:2584
- C:\Windows\System\Jnbzkst.exe
  C:\Windows\System\Jnbzkst.exe
  2⤵
  PID:2748
- C:\Windows\System\UeQKoQS.exe
  C:\Windows\System\UeQKoQS.exe
  2⤵
  PID:2784
- C:\Windows\System\VIUEofW.exe
  C:\Windows\System\VIUEofW.exe
  2⤵
  PID:2672
- C:\Windows\System\BzVDYpr.exe
  C:\Windows\System\BzVDYpr.exe
  2⤵
  PID:2992
- C:\Windows\System\MDkUFtS.exe
  C:\Windows\System\MDkUFtS.exe
  2⤵
  PID:1744
- C:\Windows\System\RuAPUGT.exe
  C:\Windows\System\RuAPUGT.exe
  2⤵
  PID:2536
- C:\Windows\System\hrfJFcY.exe
  C:\Windows\System\hrfJFcY.exe
  2⤵
  PID:2868
- C:\Windows\System\CiRXQar.exe
  C:\Windows\System\CiRXQar.exe
  2⤵
  PID:1484
- C:\Windows\System\gPvDZnT.exe
  C:\Windows\System\gPvDZnT.exe
  2⤵
  PID:864
- C:\Windows\System\SsZsJUX.exe
  C:\Windows\System\SsZsJUX.exe
  2⤵
  PID:1852
- C:\Windows\System\GlUdswu.exe
  C:\Windows\System\GlUdswu.exe
  2⤵
  PID:1984
- C:\Windows\System\mSfqfHz.exe
  C:\Windows\System\mSfqfHz.exe
  2⤵
  PID:1132
- C:\Windows\System\iWymgLJ.exe
  C:\Windows\System\iWymgLJ.exe
  2⤵
  PID:2244
- C:\Windows\System\sglmSqv.exe
  C:\Windows\System\sglmSqv.exe
  2⤵
  PID:2920
- C:\Windows\System\NHLbGcA.exe
  C:\Windows\System\NHLbGcA.exe
  2⤵
  PID:2936
- C:\Windows\System\cIbQDhM.exe
  C:\Windows\System\cIbQDhM.exe
  2⤵
  PID:1036
- C:\Windows\System\OaYfTLS.exe
  C:\Windows\System\OaYfTLS.exe
  2⤵
  PID:2408
- C:\Windows\System\blWjNzN.exe
  C:\Windows\System\blWjNzN.exe
  2⤵
  PID:1092
- C:\Windows\System\loiLeIM.exe
  C:\Windows\System\loiLeIM.exe
  2⤵
  PID:1140
- C:\Windows\System\eIPOrQz.exe
  C:\Windows\System\eIPOrQz.exe
  2⤵
  PID:904
- C:\Windows\System\eFDgIYO.exe
  C:\Windows\System\eFDgIYO.exe
  2⤵
  PID:2684
- C:\Windows\System\ZBvtnht.exe
  C:\Windows\System\ZBvtnht.exe
  2⤵
  PID:2460
- C:\Windows\System\OPuqaMe.exe
  C:\Windows\System\OPuqaMe.exe
  2⤵
  PID:1788
- C:\Windows\System\QrZjPti.exe
  C:\Windows\System\QrZjPti.exe
  2⤵
  PID:1084
- C:\Windows\System\YrNJwIs.exe
  C:\Windows\System\YrNJwIs.exe
  2⤵
  PID:1664
- C:\Windows\System\qVGRSYD.exe
  C:\Windows\System\qVGRSYD.exe
  2⤵
  PID:1556
- C:\Windows\System\EielPRp.exe
  C:\Windows\System\EielPRp.exe
  2⤵
  PID:984
- C:\Windows\System\EicUvkF.exe
  C:\Windows\System\EicUvkF.exe
  2⤵
  PID:3016
- C:\Windows\System\xNbsfMW.exe
  C:\Windows\System\xNbsfMW.exe
  2⤵
  PID:1844
- C:\Windows\System\pbuBxEv.exe
  C:\Windows\System\pbuBxEv.exe
  2⤵
  PID:1316
- C:\Windows\System\tQMxRqK.exe
  C:\Windows\System\tQMxRqK.exe
  2⤵
  PID:2336
- C:\Windows\System\uZmsPGO.exe
  C:\Windows\System\uZmsPGO.exe
  2⤵
  PID:3000
- C:\Windows\System\FfouLUi.exe
  C:\Windows\System\FfouLUi.exe
  2⤵
  PID:888
- C:\Windows\System\buOkbJa.exe
  C:\Windows\System\buOkbJa.exe
  2⤵
  PID:2756
- C:\Windows\System\onQMrpl.exe
  C:\Windows\System\onQMrpl.exe
  2⤵
  PID:2232
- C:\Windows\System\hHglHTN.exe
  C:\Windows\System\hHglHTN.exe
  2⤵
  PID:1608
- C:\Windows\System\idTTFQU.exe
  C:\Windows\System\idTTFQU.exe
  2⤵
  PID:2744
- C:\Windows\System\dbBgAlT.exe
  C:\Windows\System\dbBgAlT.exe
  2⤵
  PID:2760
- C:\Windows\System\FUdDVan.exe
  C:\Windows\System\FUdDVan.exe
  2⤵
  PID:2724
- C:\Windows\System\CXOczUa.exe
  C:\Windows\System\CXOczUa.exe
  2⤵
  PID:2592
- C:\Windows\System\hFhiAdK.exe
  C:\Windows\System\hFhiAdK.exe
  2⤵
  PID:1096
- C:\Windows\System\OSaGGRc.exe
  C:\Windows\System\OSaGGRc.exe
  2⤵
  PID:2720
- C:\Windows\System\sfdepcL.exe
  C:\Windows\System\sfdepcL.exe
  2⤵
  PID:2876
- C:\Windows\System\FfdpOMo.exe
  C:\Windows\System\FfdpOMo.exe
  2⤵
  PID:2604
- C:\Windows\System\DQLLYeH.exe
  C:\Windows\System\DQLLYeH.exe
  2⤵
  PID:556
- C:\Windows\System\eZyuhmg.exe
  C:\Windows\System\eZyuhmg.exe
  2⤵
  PID:2840
- C:\Windows\System\LXNfyIn.exe
  C:\Windows\System\LXNfyIn.exe
  2⤵
  PID:2140
- C:\Windows\System\KdhmBsP.exe
  C:\Windows\System\KdhmBsP.exe
  2⤵
  PID:2400
- C:\Windows\System\QgqVUki.exe
  C:\Windows\System\QgqVUki.exe
  2⤵
  PID:2316
- C:\Windows\System\IYETeXu.exe
  C:\Windows\System\IYETeXu.exe
  2⤵
  PID:960
- C:\Windows\System\ZYGEstt.exe
  C:\Windows\System\ZYGEstt.exe
  2⤵
  PID:1764
- C:\Windows\System\WQouvIA.exe
  C:\Windows\System\WQouvIA.exe
  2⤵
  PID:1732
- C:\Windows\System\PxMsHPY.exe
  C:\Windows\System\PxMsHPY.exe
  2⤵
  PID:2904
- C:\Windows\System\PeqBKIZ.exe
  C:\Windows\System\PeqBKIZ.exe
  2⤵
  PID:2636
- C:\Windows\System\ErBrlKz.exe
  C:\Windows\System\ErBrlKz.exe
  2⤵
  PID:632
- C:\Windows\System\CrNWgqC.exe
  C:\Windows\System\CrNWgqC.exe
  2⤵
  PID:1780
- C:\Windows\System\mMAINVq.exe
  C:\Windows\System\mMAINVq.exe
  2⤵
  PID:304
- C:\Windows\System\KOlaPwZ.exe
  C:\Windows\System\KOlaPwZ.exe
  2⤵
  PID:1604
- C:\Windows\System\gYhUGRG.exe
  C:\Windows\System\gYhUGRG.exe
  2⤵
  PID:2332
- C:\Windows\System\eSUDFcs.exe
  C:\Windows\System\eSUDFcs.exe
  2⤵
  PID:2312
- C:\Windows\System\DguOklA.exe
  C:\Windows\System\DguOklA.exe
  2⤵
  PID:1628
- C:\Windows\System\CfChDWM.exe
  C:\Windows\System\CfChDWM.exe
  2⤵
  PID:2564
- C:\Windows\System\anDnFno.exe
  C:\Windows\System\anDnFno.exe
  2⤵
  PID:1660
- C:\Windows\System\dTHhrpT.exe
  C:\Windows\System\dTHhrpT.exe
  2⤵
  PID:884
- C:\Windows\System\wCEeECN.exe
  C:\Windows\System\wCEeECN.exe
  2⤵
  PID:2020
- C:\Windows\System\yxtDmXi.exe
  C:\Windows\System\yxtDmXi.exe
  2⤵
  PID:1736
- C:\Windows\System\IoMjXPt.exe
  C:\Windows\System\IoMjXPt.exe
  2⤵
  PID:2676
- C:\Windows\System\OuZpIkw.exe
  C:\Windows\System\OuZpIkw.exe
  2⤵
  PID:2432
- C:\Windows\System\dCcrqko.exe
  C:\Windows\System\dCcrqko.exe
  2⤵
  PID:2156
- C:\Windows\System\jugDrGU.exe
  C:\Windows\System\jugDrGU.exe
  2⤵
  PID:1524
- C:\Windows\System\OZsDrwh.exe
  C:\Windows\System\OZsDrwh.exe
  2⤵
  PID:2888
- C:\Windows\System\xehdUuX.exe
  C:\Windows\System\xehdUuX.exe
  2⤵
  PID:796
- C:\Windows\System\rNtFmci.exe
  C:\Windows\System\rNtFmci.exe
  2⤵
  PID:1648
- C:\Windows\System\nwsnZPD.exe
  C:\Windows\System\nwsnZPD.exe
  2⤵
  PID:2852
- C:\Windows\System\fPLAcSi.exe
  C:\Windows\System\fPLAcSi.exe
  2⤵
  PID:1120
- C:\Windows\System\VtbXaxT.exe
  C:\Windows\System\VtbXaxT.exe
  2⤵
  PID:1784
- C:\Windows\System\wATtBTV.exe
  C:\Windows\System\wATtBTV.exe
  2⤵
  PID:1820
- C:\Windows\System\gpxvInX.exe
  C:\Windows\System\gpxvInX.exe
  2⤵
  PID:2924
- C:\Windows\System\FwTrbwF.exe
  C:\Windows\System\FwTrbwF.exe
  2⤵
  PID:1848
- C:\Windows\System\JSsFxCP.exe
  C:\Windows\System\JSsFxCP.exe
  2⤵
  PID:1588
- C:\Windows\System\zgFOOOb.exe
  C:\Windows\System\zgFOOOb.exe
  2⤵
  PID:2552
- C:\Windows\System\SYsGddC.exe
  C:\Windows\System\SYsGddC.exe
  2⤵
  PID:1616
- C:\Windows\System\PjviyRF.exe
  C:\Windows\System\PjviyRF.exe
  2⤵
  PID:1352
- C:\Windows\System\HBLoAmN.exe
  C:\Windows\System\HBLoAmN.exe
  2⤵
  PID:2880
- C:\Windows\System\QnLJVbw.exe
  C:\Windows\System\QnLJVbw.exe
  2⤵
  PID:2024
- C:\Windows\System\CzJfxLt.exe
  C:\Windows\System\CzJfxLt.exe
  2⤵
  PID:2356
- C:\Windows\System\OGDVopx.exe
  C:\Windows\System\OGDVopx.exe
  2⤵
  PID:2348
- C:\Windows\System\wCVDtTa.exe
  C:\Windows\System\wCVDtTa.exe
  2⤵
  PID:880
- C:\Windows\System\MWDSfUo.exe
  C:\Windows\System\MWDSfUo.exe
  2⤵
  PID:1308
- C:\Windows\System\lmjHBry.exe
  C:\Windows\System\lmjHBry.exe
  2⤵
  PID:2736
- C:\Windows\System\UPHquwf.exe
  C:\Windows\System\UPHquwf.exe
  2⤵
  PID:2300
- C:\Windows\System\faHInlp.exe
  C:\Windows\System\faHInlp.exe
  2⤵
  PID:1440
- C:\Windows\System\rIaLkpJ.exe
  C:\Windows\System\rIaLkpJ.exe
  2⤵
  PID:2124
- C:\Windows\System\FsKwCse.exe
  C:\Windows\System\FsKwCse.exe
  2⤵
  PID:2416
- C:\Windows\System\JRvuHjz.exe
  C:\Windows\System\JRvuHjz.exe
  2⤵
  PID:3092
- C:\Windows\System\kGTyKwC.exe
  C:\Windows\System\kGTyKwC.exe
  2⤵
  PID:3112
- C:\Windows\System\iFxgyiH.exe
  C:\Windows\System\iFxgyiH.exe
  2⤵
  PID:3128
- C:\Windows\System\xfvDGnz.exe
  C:\Windows\System\xfvDGnz.exe
  2⤵
  PID:3144
- C:\Windows\System\aqslAVh.exe
  C:\Windows\System\aqslAVh.exe
  2⤵
  PID:3160
- C:\Windows\System\dgqNoDi.exe
  C:\Windows\System\dgqNoDi.exe
  2⤵
  PID:3176
- C:\Windows\System\iIZihLY.exe
  C:\Windows\System\iIZihLY.exe
  2⤵
  PID:3196
- C:\Windows\System\WzQBgPj.exe
  C:\Windows\System\WzQBgPj.exe
  2⤵
  PID:3212
- C:\Windows\System\OqOfddw.exe
  C:\Windows\System\OqOfddw.exe
  2⤵
  PID:3244
- C:\Windows\System\aJJsRiW.exe
  C:\Windows\System\aJJsRiW.exe
  2⤵
  PID:3264
- C:\Windows\System\EAtomjR.exe
  C:\Windows\System\EAtomjR.exe
  2⤵
  PID:3280
- C:\Windows\System\piWWyVf.exe
  C:\Windows\System\piWWyVf.exe
  2⤵
  PID:3296
- C:\Windows\System\UeartMC.exe
  C:\Windows\System\UeartMC.exe
  2⤵
  PID:3316
- C:\Windows\System\WZtFkqG.exe
  C:\Windows\System\WZtFkqG.exe
  2⤵
  PID:3332
- C:\Windows\System\qnecXFD.exe
  C:\Windows\System\qnecXFD.exe
  2⤵
  PID:3348
- C:\Windows\System\QMCJtTx.exe
  C:\Windows\System\QMCJtTx.exe
  2⤵
  PID:3364
- C:\Windows\System\FoTbbVq.exe
  C:\Windows\System\FoTbbVq.exe
  2⤵
  PID:3380
- C:\Windows\System\aKcHQat.exe
  C:\Windows\System\aKcHQat.exe
  2⤵
  PID:3396
- C:\Windows\System\uAoTafd.exe
  C:\Windows\System\uAoTafd.exe
  2⤵
  PID:3412
- C:\Windows\System\YsZBHTw.exe
  C:\Windows\System\YsZBHTw.exe
  2⤵
  PID:3428
- C:\Windows\System\sRPKoDz.exe
  C:\Windows\System\sRPKoDz.exe
  2⤵
  PID:3444
- C:\Windows\System\fRyMGgm.exe
  C:\Windows\System\fRyMGgm.exe
  2⤵
  PID:3460
- C:\Windows\System\AShxgsE.exe
  C:\Windows\System\AShxgsE.exe
  2⤵
  PID:3476
- C:\Windows\System\wFzjdMR.exe
  C:\Windows\System\wFzjdMR.exe
  2⤵
  PID:3492
- C:\Windows\System\NfUndFv.exe
  C:\Windows\System\NfUndFv.exe
  2⤵
  PID:3508
- C:\Windows\System\DwpxwqH.exe
  C:\Windows\System\DwpxwqH.exe
  2⤵
  PID:3524
- C:\Windows\System\WBFKpzG.exe
  C:\Windows\System\WBFKpzG.exe
  2⤵
  PID:3540
- C:\Windows\System\LHrteru.exe
  C:\Windows\System\LHrteru.exe
  2⤵
  PID:3556
- C:\Windows\System\XCIymqA.exe
  C:\Windows\System\XCIymqA.exe
  2⤵
  PID:3572
- C:\Windows\System\vhjiIwp.exe
  C:\Windows\System\vhjiIwp.exe
  2⤵
  PID:3588
- C:\Windows\System\NdUHPNg.exe
  C:\Windows\System\NdUHPNg.exe
  2⤵
  PID:3604
- C:\Windows\System\MGlnXRF.exe
  C:\Windows\System\MGlnXRF.exe
  2⤵
  PID:3620
- C:\Windows\System\BrkQrtP.exe
  C:\Windows\System\BrkQrtP.exe
  2⤵
  PID:3636
- C:\Windows\System\RjlcuDt.exe
  C:\Windows\System\RjlcuDt.exe
  2⤵
  PID:3652
- C:\Windows\System\ySQwDrz.exe
  C:\Windows\System\ySQwDrz.exe
  2⤵
  PID:3668
- C:\Windows\System\FvcJbMr.exe
  C:\Windows\System\FvcJbMr.exe
  2⤵
  PID:3684
- C:\Windows\System\cehTuLi.exe
  C:\Windows\System\cehTuLi.exe
  2⤵
  PID:3700
- C:\Windows\System\CnVBKLR.exe
  C:\Windows\System\CnVBKLR.exe
  2⤵
  PID:3716
- C:\Windows\System\cZTCegS.exe
  C:\Windows\System\cZTCegS.exe
  2⤵
  PID:3732
- C:\Windows\System\kKxZzJw.exe
  C:\Windows\System\kKxZzJw.exe
  2⤵
  PID:3748
- C:\Windows\System\VFVixtC.exe
  C:\Windows\System\VFVixtC.exe
  2⤵
  PID:3764
- C:\Windows\System\ZcbjACH.exe
  C:\Windows\System\ZcbjACH.exe
  2⤵
  PID:3780
- C:\Windows\System\ulXsMrt.exe
  C:\Windows\System\ulXsMrt.exe
  2⤵
  PID:3796
- C:\Windows\System\oLGLRco.exe
  C:\Windows\System\oLGLRco.exe
  2⤵
  PID:3812
- C:\Windows\System\vHeOszE.exe
  C:\Windows\System\vHeOszE.exe
  2⤵
  PID:3828
- C:\Windows\System\UmEePip.exe
  C:\Windows\System\UmEePip.exe
  2⤵
  PID:3844
- C:\Windows\System\Qhycuhu.exe
  C:\Windows\System\Qhycuhu.exe
  2⤵
  PID:3860
- C:\Windows\System\zHWxasx.exe
  C:\Windows\System\zHWxasx.exe
  2⤵
  PID:3876
- C:\Windows\System\CpNkwFC.exe
  C:\Windows\System\CpNkwFC.exe
  2⤵
  PID:3892
- C:\Windows\System\ErojwsL.exe
  C:\Windows\System\ErojwsL.exe
  2⤵
  PID:3908
- C:\Windows\System\zSXoDYD.exe
  C:\Windows\System\zSXoDYD.exe
  2⤵
  PID:3924
- C:\Windows\System\LyYWUgc.exe
  C:\Windows\System\LyYWUgc.exe
  2⤵
  PID:3940
- C:\Windows\System\kSuPwGc.exe
  C:\Windows\System\kSuPwGc.exe
  2⤵
  PID:3956
- C:\Windows\System\wbDPMsK.exe
  C:\Windows\System\wbDPMsK.exe
  2⤵
  PID:3972
- C:\Windows\System\rApRmov.exe
  C:\Windows\System\rApRmov.exe
  2⤵
  PID:3988
- C:\Windows\System\evciJkM.exe
  C:\Windows\System\evciJkM.exe
  2⤵
  PID:4004
- C:\Windows\System\cYuDOne.exe
  C:\Windows\System\cYuDOne.exe
  2⤵
  PID:4020
- C:\Windows\System\SJsfPaw.exe
  C:\Windows\System\SJsfPaw.exe
  2⤵
  PID:4036
- C:\Windows\System\LrmlDUT.exe
  C:\Windows\System\LrmlDUT.exe
  2⤵
  PID:4056
- C:\Windows\System\tRGeADB.exe
  C:\Windows\System\tRGeADB.exe
  2⤵
  PID:4072
- C:\Windows\System\DOQZKHE.exe
  C:\Windows\System\DOQZKHE.exe
  2⤵
  PID:4088
- C:\Windows\System\Zzutkdv.exe
  C:\Windows\System\Zzutkdv.exe
  2⤵
  PID:2892
- C:\Windows\System\mHfiYjF.exe
  C:\Windows\System\mHfiYjF.exe
  2⤵
  PID:1272
- C:\Windows\System\UCZZNaA.exe
  C:\Windows\System\UCZZNaA.exe
  2⤵
  PID:2576
- C:\Windows\System\KhRnkuV.exe
  C:\Windows\System\KhRnkuV.exe
  2⤵
  PID:3120
- C:\Windows\System\DWepCPO.exe
  C:\Windows\System\DWepCPO.exe
  2⤵
  PID:3168
- C:\Windows\System\Szygrra.exe
  C:\Windows\System\Szygrra.exe
  2⤵
  PID:3156
- C:\Windows\System\SKiTdGo.exe
  C:\Windows\System\SKiTdGo.exe
  2⤵
  PID:3220
- C:\Windows\System\fOidStc.exe
  C:\Windows\System\fOidStc.exe
  2⤵
  PID:3240
- C:\Windows\System\sVhaPLB.exe
  C:\Windows\System\sVhaPLB.exe
  2⤵
  PID:3328
- C:\Windows\System\AltlgfZ.exe
  C:\Windows\System\AltlgfZ.exe
  2⤵
  PID:3392
- C:\Windows\System\covElof.exe
  C:\Windows\System\covElof.exe
  2⤵
  PID:3344
- C:\Windows\System\NsRAJpe.exe
  C:\Windows\System\NsRAJpe.exe
  2⤵
  PID:3404
- C:\Windows\System\nlWxbWH.exe
  C:\Windows\System\nlWxbWH.exe
  2⤵
  PID:3304
- C:\Windows\System\OsOxBAK.exe
  C:\Windows\System\OsOxBAK.exe
  2⤵
  PID:3548
- C:\Windows\System\xwJxKiW.exe
  C:\Windows\System\xwJxKiW.exe
  2⤵
  PID:3708
- C:\Windows\System\cOjKWKE.exe
  C:\Windows\System\cOjKWKE.exe
  2⤵
  PID:3776
- C:\Windows\System\PcCrMLS.exe
  C:\Windows\System\PcCrMLS.exe
  2⤵
  PID:3868
- C:\Windows\System\CBoZmdY.exe
  C:\Windows\System\CBoZmdY.exe
  2⤵
  PID:3536
- C:\Windows\System\JZjvfeM.exe
  C:\Windows\System\JZjvfeM.exe
  2⤵
  PID:3964
- C:\Windows\System\ZNSggLa.exe
  C:\Windows\System\ZNSggLa.exe
  2⤵
  PID:3632
- C:\Windows\System\PjxNVlP.exe
  C:\Windows\System\PjxNVlP.exe
  2⤵
  PID:4000
- C:\Windows\System\gxecBMC.exe
  C:\Windows\System\gxecBMC.exe
  2⤵
  PID:4068
- C:\Windows\System\VwZDIoK.exe
  C:\Windows\System\VwZDIoK.exe
  2⤵
  PID:3728
- C:\Windows\System\DfWWprg.exe
  C:\Windows\System\DfWWprg.exe
  2⤵
  PID:3824
- C:\Windows\System\wkoZKna.exe
  C:\Windows\System\wkoZKna.exe
  2⤵
  PID:3948
- C:\Windows\System\eDZdYlR.exe
  C:\Windows\System\eDZdYlR.exe
  2⤵
  PID:1768
- C:\Windows\System\ECwkmPj.exe
  C:\Windows\System\ECwkmPj.exe
  2⤵
  PID:3292
- C:\Windows\System\TfzMkNE.exe
  C:\Windows\System\TfzMkNE.exe
  2⤵
  PID:3184
- C:\Windows\System\yQPTMod.exe
  C:\Windows\System\yQPTMod.exe
  2⤵
  PID:3388
- C:\Windows\System\tiOLlUQ.exe
  C:\Windows\System\tiOLlUQ.exe
  2⤵
  PID:3376
- C:\Windows\System\WmIHhDE.exe
  C:\Windows\System\WmIHhDE.exe
  2⤵
  PID:3520
- C:\Windows\System\GuUijXM.exe
  C:\Windows\System\GuUijXM.exe
  2⤵
  PID:3472
- C:\Windows\System\foPqMIc.exe
  C:\Windows\System\foPqMIc.exe
  2⤵
  PID:3532
- C:\Windows\System\NtZoZVA.exe
  C:\Windows\System\NtZoZVA.exe
  2⤵
  PID:3648
- C:\Windows\System\pfyjNIo.exe
  C:\Windows\System\pfyjNIo.exe
  2⤵
  PID:3840
- C:\Windows\System\ZmrNYMP.exe
  C:\Windows\System\ZmrNYMP.exe
  2⤵
  PID:3932
- C:\Windows\System\jeaqZfX.exe
  C:\Windows\System\jeaqZfX.exe
  2⤵
  PID:3996
- C:\Windows\System\EAWnGEU.exe
  C:\Windows\System\EAWnGEU.exe
  2⤵
  PID:3884
- C:\Windows\System\eZjzclg.exe
  C:\Windows\System\eZjzclg.exe
  2⤵
  PID:3788
- C:\Windows\System\fcjykqj.exe
  C:\Windows\System\fcjykqj.exe
  2⤵
  PID:3920
- C:\Windows\System\BZWjikf.exe
  C:\Windows\System\BZWjikf.exe
  2⤵
  PID:4016
- C:\Windows\System\paoiZlJ.exe
  C:\Windows\System\paoiZlJ.exe
  2⤵
  PID:4080
- C:\Windows\System\JAKNhUj.exe
  C:\Windows\System\JAKNhUj.exe
  2⤵
  PID:3100
- C:\Windows\System\IBohTMo.exe
  C:\Windows\System\IBohTMo.exe
  2⤵
  PID:3204
- C:\Windows\System\bunJIsM.exe
  C:\Windows\System\bunJIsM.exe
  2⤵
  PID:3104
- C:\Windows\System\IWnadWJ.exe
  C:\Windows\System\IWnadWJ.exe
  2⤵
  PID:3452
- C:\Windows\System\ktGaBOS.exe
  C:\Windows\System\ktGaBOS.exe
  2⤵
  PID:3312
- C:\Windows\System\eXOmDrh.exe
  C:\Windows\System\eXOmDrh.exe
  2⤵
  PID:3484
- C:\Windows\System\SYNsKTP.exe
  C:\Windows\System\SYNsKTP.exe
  2⤵
  PID:3612
- C:\Windows\System\xVfrinn.exe
  C:\Windows\System\xVfrinn.exe
  2⤵
  PID:3904
- C:\Windows\System\GqfCffy.exe
  C:\Windows\System\GqfCffy.exe
  2⤵
  PID:3600
- C:\Windows\System\AyCAwMY.exe
  C:\Windows\System\AyCAwMY.exe
  2⤵
  PID:3724
- C:\Windows\System\wrCgVTQ.exe
  C:\Windows\System\wrCgVTQ.exe
  2⤵
  PID:268
- C:\Windows\System\PKOAJJF.exe
  C:\Windows\System\PKOAJJF.exe
  2⤵
  PID:3436
- C:\Windows\System\qzPaDcv.exe
  C:\Windows\System\qzPaDcv.exe
  2⤵
  PID:3488
- C:\Windows\System\drQbUqq.exe
  C:\Windows\System\drQbUqq.exe
  2⤵
  PID:3260
- C:\Windows\System\sGAFhFB.exe
  C:\Windows\System\sGAFhFB.exe
  2⤵
  PID:3984
- C:\Windows\System\QwmBGXy.exe
  C:\Windows\System\QwmBGXy.exe
  2⤵
  PID:3916
- C:\Windows\System\agYIrUm.exe
  C:\Windows\System\agYIrUm.exe
  2⤵
  PID:4112
- C:\Windows\System\TlDaotn.exe
  C:\Windows\System\TlDaotn.exe
  2⤵
  PID:4128
- C:\Windows\System\qjZoByy.exe
  C:\Windows\System\qjZoByy.exe
  2⤵
  PID:4144
- C:\Windows\System\iNVfUDl.exe
  C:\Windows\System\iNVfUDl.exe
  2⤵
  PID:4160
- C:\Windows\System\Xcshekh.exe
  C:\Windows\System\Xcshekh.exe
  2⤵
  PID:4176
- C:\Windows\System\xyuawpw.exe
  C:\Windows\System\xyuawpw.exe
  2⤵
  PID:4192
- C:\Windows\System\wlOBYUo.exe
  C:\Windows\System\wlOBYUo.exe
  2⤵
  PID:4208
- C:\Windows\System\ypPNpCJ.exe
  C:\Windows\System\ypPNpCJ.exe
  2⤵
  PID:4224
- C:\Windows\System\zBiYWMJ.exe
  C:\Windows\System\zBiYWMJ.exe
  2⤵
  PID:4240
- C:\Windows\System\xPOViFn.exe
  C:\Windows\System\xPOViFn.exe
  2⤵
  PID:4256
- C:\Windows\System\PhQTkcv.exe
  C:\Windows\System\PhQTkcv.exe
  2⤵
  PID:4272
- C:\Windows\System\arcPxmc.exe
  C:\Windows\System\arcPxmc.exe
  2⤵
  PID:4288
- C:\Windows\System\rJzvsCJ.exe
  C:\Windows\System\rJzvsCJ.exe
  2⤵
  PID:4304
- C:\Windows\System\vvcHXMi.exe
  C:\Windows\System\vvcHXMi.exe
  2⤵
  PID:4320
- C:\Windows\System\MgUxzGP.exe
  C:\Windows\System\MgUxzGP.exe
  2⤵
  PID:4336
- C:\Windows\System\fqAwEBO.exe
  C:\Windows\System\fqAwEBO.exe
  2⤵
  PID:4352
- C:\Windows\System\UafCMYJ.exe
  C:\Windows\System\UafCMYJ.exe
  2⤵
  PID:4368
- C:\Windows\System\OhEsIiY.exe
  C:\Windows\System\OhEsIiY.exe
  2⤵
  PID:4384
- C:\Windows\System\CwuVAOw.exe
  C:\Windows\System\CwuVAOw.exe
  2⤵
  PID:4400
- C:\Windows\System\MNMkOdG.exe
  C:\Windows\System\MNMkOdG.exe
  2⤵
  PID:4416
- C:\Windows\System\QWfFKcP.exe
  C:\Windows\System\QWfFKcP.exe
  2⤵
  PID:4432
- C:\Windows\System\rDOmqkE.exe
  C:\Windows\System\rDOmqkE.exe
  2⤵
  PID:4448
- C:\Windows\System\HVcsVHs.exe
  C:\Windows\System\HVcsVHs.exe
  2⤵
  PID:4464
- C:\Windows\System\IrFOgXm.exe
  C:\Windows\System\IrFOgXm.exe
  2⤵
  PID:4480
- C:\Windows\System\CGtKeRa.exe
  C:\Windows\System\CGtKeRa.exe
  2⤵
  PID:4496
- C:\Windows\System\mkVwEeK.exe
  C:\Windows\System\mkVwEeK.exe
  2⤵
  PID:4512
- C:\Windows\System\WjQiTgO.exe
  C:\Windows\System\WjQiTgO.exe
  2⤵
  PID:4528
- C:\Windows\System\SAxrutG.exe
  C:\Windows\System\SAxrutG.exe
  2⤵
  PID:4544
- C:\Windows\System\ETbpNHd.exe
  C:\Windows\System\ETbpNHd.exe
  2⤵
  PID:4560
- C:\Windows\System\GTtFriv.exe
  C:\Windows\System\GTtFriv.exe
  2⤵
  PID:4576
- C:\Windows\System\YQDUEqB.exe
  C:\Windows\System\YQDUEqB.exe
  2⤵
  PID:4592
- C:\Windows\System\STLdxoe.exe
  C:\Windows\System\STLdxoe.exe
  2⤵
  PID:4608
- C:\Windows\System\nLOjoVU.exe
  C:\Windows\System\nLOjoVU.exe
  2⤵
  PID:4624
- C:\Windows\System\QCLRcfx.exe
  C:\Windows\System\QCLRcfx.exe
  2⤵
  PID:4640
- C:\Windows\System\aYsdfqf.exe
  C:\Windows\System\aYsdfqf.exe
  2⤵
  PID:4656
- C:\Windows\System\gVAtsot.exe
  C:\Windows\System\gVAtsot.exe
  2⤵
  PID:4672
- C:\Windows\System\HgvOjQu.exe
  C:\Windows\System\HgvOjQu.exe
  2⤵
  PID:4688
- C:\Windows\System\oGghNWH.exe
  C:\Windows\System\oGghNWH.exe
  2⤵
  PID:4704
- C:\Windows\System\nJApCLj.exe
  C:\Windows\System\nJApCLj.exe
  2⤵
  PID:4720
- C:\Windows\System\mRchXPt.exe
  C:\Windows\System\mRchXPt.exe
  2⤵
  PID:4736
- C:\Windows\System\mlihFte.exe
  C:\Windows\System\mlihFte.exe
  2⤵
  PID:4752
- C:\Windows\System\SBNXtdQ.exe
  C:\Windows\System\SBNXtdQ.exe
  2⤵
  PID:4768
- C:\Windows\System\TxNVvoq.exe
  C:\Windows\System\TxNVvoq.exe
  2⤵
  PID:4784
- C:\Windows\System\yeIoEXj.exe
  C:\Windows\System\yeIoEXj.exe
  2⤵
  PID:4800
- C:\Windows\System\RdPRpwv.exe
  C:\Windows\System\RdPRpwv.exe
  2⤵
  PID:4816
- C:\Windows\System\pkRXbQi.exe
  C:\Windows\System\pkRXbQi.exe
  2⤵
  PID:4832
- C:\Windows\System\oYLDHcB.exe
  C:\Windows\System\oYLDHcB.exe
  2⤵
  PID:4848
- C:\Windows\System\TOghwjd.exe
  C:\Windows\System\TOghwjd.exe
  2⤵
  PID:4864
- C:\Windows\System\ivIzFOF.exe
  C:\Windows\System\ivIzFOF.exe
  2⤵
  PID:4880
- C:\Windows\System\SfJHowu.exe
  C:\Windows\System\SfJHowu.exe
  2⤵
  PID:4896
- C:\Windows\System\rHXgnbC.exe
  C:\Windows\System\rHXgnbC.exe
  2⤵
  PID:4912
- C:\Windows\System\qHWOeUJ.exe
  C:\Windows\System\qHWOeUJ.exe
  2⤵
  PID:4928
- C:\Windows\System\JiNSsoI.exe
  C:\Windows\System\JiNSsoI.exe
  2⤵
  PID:4944
- C:\Windows\System\CZHYbCN.exe
  C:\Windows\System\CZHYbCN.exe
  2⤵
  PID:4960
- C:\Windows\System\sfabCCv.exe
  C:\Windows\System\sfabCCv.exe
  2⤵
  PID:4976
- C:\Windows\System\wkvyOPx.exe
  C:\Windows\System\wkvyOPx.exe
  2⤵
  PID:4992
- C:\Windows\System\VKdppNJ.exe
  C:\Windows\System\VKdppNJ.exe
  2⤵
  PID:5008
- C:\Windows\System\sRCQwYH.exe
  C:\Windows\System\sRCQwYH.exe
  2⤵
  PID:5024
- C:\Windows\System\CqrCzQZ.exe
  C:\Windows\System\CqrCzQZ.exe
  2⤵
  PID:5040
- C:\Windows\System\qfRKIJP.exe
  C:\Windows\System\qfRKIJP.exe
  2⤵
  PID:5056
- C:\Windows\System\WvNaJhS.exe
  C:\Windows\System\WvNaJhS.exe
  2⤵
  PID:5072
- C:\Windows\System\qpEUmtn.exe
  C:\Windows\System\qpEUmtn.exe
  2⤵
  PID:5088
- C:\Windows\System\AKWFEpf.exe
  C:\Windows\System\AKWFEpf.exe
  2⤵
  PID:5104
- C:\Windows\System\bTKqLWV.exe
  C:\Windows\System\bTKqLWV.exe
  2⤵
  PID:3968
- C:\Windows\System\dykgSYm.exe
  C:\Windows\System\dykgSYm.exe
  2⤵
  PID:4140
- C:\Windows\System\kiblZBo.exe
  C:\Windows\System\kiblZBo.exe
  2⤵
  PID:4204
- C:\Windows\System\zrJIuAF.exe
  C:\Windows\System\zrJIuAF.exe
  2⤵
  PID:4264
- C:\Windows\System\lFFuwQZ.exe
  C:\Windows\System\lFFuwQZ.exe
  2⤵
  PID:3192
- C:\Windows\System\mehHEaO.exe
  C:\Windows\System\mehHEaO.exe
  2⤵
  PID:4328
- C:\Windows\System\TbBuPSC.exe
  C:\Windows\System\TbBuPSC.exe
  2⤵
  PID:4392
- C:\Windows\System\ZgTnILg.exe
  C:\Windows\System\ZgTnILg.exe
  2⤵
  PID:4456
- C:\Windows\System\gSWQMSG.exe
  C:\Windows\System\gSWQMSG.exe
  2⤵
  PID:4520
- C:\Windows\System\mGjNFes.exe
  C:\Windows\System\mGjNFes.exe
  2⤵
  PID:4584
- C:\Windows\System\tqJybua.exe
  C:\Windows\System\tqJybua.exe
  2⤵
  PID:4620
- C:\Windows\System\hKYWmNN.exe
  C:\Windows\System\hKYWmNN.exe
  2⤵
  PID:4684
- C:\Windows\System\hsavuNZ.exe
  C:\Windows\System\hsavuNZ.exe
  2⤵
  PID:4748
- C:\Windows\System\XwLTGgE.exe
  C:\Windows\System\XwLTGgE.exe
  2⤵
  PID:4812
- C:\Windows\System\sGqKpdy.exe
  C:\Windows\System\sGqKpdy.exe
  2⤵
  PID:4876
- C:\Windows\System\DvneWjI.exe
  C:\Windows\System\DvneWjI.exe
  2⤵
  PID:4940
- C:\Windows\System\kOVcffE.exe
  C:\Windows\System\kOVcffE.exe
  2⤵
  PID:5004
- C:\Windows\System\RKvtkcq.exe
  C:\Windows\System\RKvtkcq.exe
  2⤵
  PID:5068
- C:\Windows\System\pGptrsi.exe
  C:\Windows\System\pGptrsi.exe
  2⤵
  PID:4108
- C:\Windows\System\bTFKREy.exe
  C:\Windows\System\bTFKREy.exe
  2⤵
  PID:4296
- C:\Windows\System\uIeZFst.exe
  C:\Windows\System\uIeZFst.exe
  2⤵
  PID:4552
- C:\Windows\System\sfXRRzX.exe
  C:\Windows\System\sfXRRzX.exe
  2⤵
  PID:3676
- C:\Windows\System\ihRNHFf.exe
  C:\Windows\System\ihRNHFf.exe
  2⤵
  PID:4780
- C:\Windows\System\OGGuQOq.exe
  C:\Windows\System\OGGuQOq.exe
  2⤵
  PID:5036
- C:\Windows\System\YsVrZhw.exe
  C:\Windows\System\YsVrZhw.exe
  2⤵
  PID:5132
- C:\Windows\System\HZngHPf.exe
  C:\Windows\System\HZngHPf.exe
  2⤵
  PID:5148
- C:\Windows\System\JbiJAKX.exe
  C:\Windows\System\JbiJAKX.exe
  2⤵
  PID:5164
- C:\Windows\System\HVrYMpC.exe
  C:\Windows\System\HVrYMpC.exe
  2⤵
  PID:5180
- C:\Windows\System\sblMUUk.exe
  C:\Windows\System\sblMUUk.exe
  2⤵
  PID:5196
- C:\Windows\System\dtQzJOF.exe
  C:\Windows\System\dtQzJOF.exe
  2⤵
  PID:5212
- C:\Windows\System\MbptIZN.exe
  C:\Windows\System\MbptIZN.exe
  2⤵
  PID:5228
- C:\Windows\System\QNHdcwu.exe
  C:\Windows\System\QNHdcwu.exe
  2⤵
  PID:5244
- C:\Windows\System\TqsWcEE.exe
  C:\Windows\System\TqsWcEE.exe
  2⤵
  PID:5264
- C:\Windows\System\bSxjkqT.exe
  C:\Windows\System\bSxjkqT.exe
  2⤵
  PID:5280
- C:\Windows\System\RUHOXtz.exe
  C:\Windows\System\RUHOXtz.exe
  2⤵
  PID:5296
- C:\Windows\System\EunMKGK.exe
  C:\Windows\System\EunMKGK.exe
  2⤵
  PID:5312
- C:\Windows\System\WhepIrk.exe
  C:\Windows\System\WhepIrk.exe
  2⤵
  PID:5328
- C:\Windows\System\pWFtNbt.exe
  C:\Windows\System\pWFtNbt.exe
  2⤵
  PID:5344
- C:\Windows\System\GvdRiRM.exe
  C:\Windows\System\GvdRiRM.exe
  2⤵
  PID:5360
- C:\Windows\System\vzZSmlo.exe
  C:\Windows\System\vzZSmlo.exe
  2⤵
  PID:5376
- C:\Windows\System\tvuKpRu.exe
  C:\Windows\System\tvuKpRu.exe
  2⤵
  PID:5392
- C:\Windows\System\XIUZGKy.exe
  C:\Windows\System\XIUZGKy.exe
  2⤵
  PID:5408
- C:\Windows\System\OCeQOel.exe
  C:\Windows\System\OCeQOel.exe
  2⤵
  PID:5424
- C:\Windows\System\MinYFja.exe
  C:\Windows\System\MinYFja.exe
  2⤵
  PID:5440
- C:\Windows\System\zOegvax.exe
  C:\Windows\System\zOegvax.exe
  2⤵
  PID:5456
- C:\Windows\System\llLLtoR.exe
  C:\Windows\System\llLLtoR.exe
  2⤵
  PID:5472
- C:\Windows\System\vJMaEOz.exe
  C:\Windows\System\vJMaEOz.exe
  2⤵
  PID:5488
- C:\Windows\System\jMlKeot.exe
  C:\Windows\System\jMlKeot.exe
  2⤵
  PID:5504
- C:\Windows\System\rqXJnOZ.exe
  C:\Windows\System\rqXJnOZ.exe
  2⤵
  PID:5520
- C:\Windows\System\qfTMmDp.exe
  C:\Windows\System\qfTMmDp.exe
  2⤵
  PID:5536
- C:\Windows\System\ZxtipMt.exe
  C:\Windows\System\ZxtipMt.exe
  2⤵
  PID:5552
- C:\Windows\System\FkBOajU.exe
  C:\Windows\System\FkBOajU.exe
  2⤵
  PID:5568
- C:\Windows\System\sSrkGJz.exe
  C:\Windows\System\sSrkGJz.exe
  2⤵
  PID:5584
- C:\Windows\System\cPOWfwv.exe
  C:\Windows\System\cPOWfwv.exe
  2⤵
  PID:5600
- C:\Windows\System\xEgfJVL.exe
  C:\Windows\System\xEgfJVL.exe
  2⤵
  PID:5616
- C:\Windows\System\xfNJolZ.exe
  C:\Windows\System\xfNJolZ.exe
  2⤵
  PID:5632
- C:\Windows\System\QOamykT.exe
  C:\Windows\System\QOamykT.exe
  2⤵
  PID:5648
- C:\Windows\System\gzjCRDE.exe
  C:\Windows\System\gzjCRDE.exe
  2⤵
  PID:5664
- C:\Windows\System\KXMpEAC.exe
  C:\Windows\System\KXMpEAC.exe
  2⤵
  PID:5680
- C:\Windows\System\xoXsoBD.exe
  C:\Windows\System\xoXsoBD.exe
  2⤵
  PID:5696
- C:\Windows\System\altqyAS.exe
  C:\Windows\System\altqyAS.exe
  2⤵
  PID:5712
- C:\Windows\System\bbxCbji.exe
  C:\Windows\System\bbxCbji.exe
  2⤵
  PID:5728
- C:\Windows\System\eBYDdbG.exe
  C:\Windows\System\eBYDdbG.exe
  2⤵
  PID:5744
- C:\Windows\System\YssPwRQ.exe
  C:\Windows\System\YssPwRQ.exe
  2⤵
  PID:5760
- C:\Windows\System\TGkWeyG.exe
  C:\Windows\System\TGkWeyG.exe
  2⤵
  PID:5776
- C:\Windows\System\wZRquKw.exe
  C:\Windows\System\wZRquKw.exe
  2⤵
  PID:5792
- C:\Windows\System\TlqfmOy.exe
  C:\Windows\System\TlqfmOy.exe
  2⤵
  PID:5808
- C:\Windows\System\GLYBLCw.exe
  C:\Windows\System\GLYBLCw.exe
  2⤵
  PID:5824
- C:\Windows\System\oNeDghj.exe
  C:\Windows\System\oNeDghj.exe
  2⤵
  PID:5840
- C:\Windows\System\MHgqeVL.exe
  C:\Windows\System\MHgqeVL.exe
  2⤵
  PID:5856
- C:\Windows\System\BVRfEWP.exe
  C:\Windows\System\BVRfEWP.exe
  2⤵
  PID:5872
- C:\Windows\System\LohXboG.exe
  C:\Windows\System\LohXboG.exe
  2⤵
  PID:5888
- C:\Windows\System\gGMHYgs.exe
  C:\Windows\System\gGMHYgs.exe
  2⤵
  PID:5904
- C:\Windows\System\sDJJBah.exe
  C:\Windows\System\sDJJBah.exe
  2⤵
  PID:5920
- C:\Windows\System\EzbwDcF.exe
  C:\Windows\System\EzbwDcF.exe
  2⤵
  PID:5936
- C:\Windows\System\NcsZgcf.exe
  C:\Windows\System\NcsZgcf.exe
  2⤵
  PID:5952
- C:\Windows\System\kfJeTfk.exe
  C:\Windows\System\kfJeTfk.exe
  2⤵
  PID:5968
- C:\Windows\System\wVensOT.exe
  C:\Windows\System\wVensOT.exe
  2⤵
  PID:5984
- C:\Windows\System\MVlwwul.exe
  C:\Windows\System\MVlwwul.exe
  2⤵
  PID:6000
- C:\Windows\System\dIYGFlj.exe
  C:\Windows\System\dIYGFlj.exe
  2⤵
  PID:6016
- C:\Windows\System\HKBINXL.exe
  C:\Windows\System\HKBINXL.exe
  2⤵
  PID:6032
- C:\Windows\System\ZyUTiOR.exe
  C:\Windows\System\ZyUTiOR.exe
  2⤵
  PID:6048
- C:\Windows\System\dBYWGga.exe
  C:\Windows\System\dBYWGga.exe
  2⤵
  PID:6064
- C:\Windows\System\VpmaiSE.exe
  C:\Windows\System\VpmaiSE.exe
  2⤵
  PID:6080
- C:\Windows\System\rrpkpfr.exe
  C:\Windows\System\rrpkpfr.exe
  2⤵
  PID:6096
- C:\Windows\System\tqaVnHF.exe
  C:\Windows\System\tqaVnHF.exe
  2⤵
  PID:6112
- C:\Windows\System\dksmdVM.exe
  C:\Windows\System\dksmdVM.exe
  2⤵
  PID:6128
- C:\Windows\System\uFwPZMe.exe
  C:\Windows\System\uFwPZMe.exe
  2⤵
  PID:4236
- C:\Windows\System\FHfxXtT.exe
  C:\Windows\System\FHfxXtT.exe
  2⤵
  PID:4908
- C:\Windows\System\vRyApcH.exe
  C:\Windows\System\vRyApcH.exe
  2⤵
  PID:5172
- C:\Windows\System\mRxZnrZ.exe
  C:\Windows\System\mRxZnrZ.exe
  2⤵
  PID:5236
- C:\Windows\System\FjvudzG.exe
  C:\Windows\System\FjvudzG.exe
  2⤵
  PID:5304
- C:\Windows\System\VfZbVLl.exe
  C:\Windows\System\VfZbVLl.exe
  2⤵
  PID:5340
- C:\Windows\System\caTZJbx.exe
  C:\Windows\System\caTZJbx.exe
  2⤵
  PID:5404
- C:\Windows\System\yNxriaF.exe
  C:\Windows\System\yNxriaF.exe
  2⤵
  PID:5468
- C:\Windows\System\DLcsBxa.exe
  C:\Windows\System\DLcsBxa.exe
  2⤵
  PID:5532
- C:\Windows\System\vbwzQhz.exe
  C:\Windows\System\vbwzQhz.exe
  2⤵
  PID:5596
- C:\Windows\System\GpInZeF.exe
  C:\Windows\System\GpInZeF.exe
  2⤵
  PID:5660
- C:\Windows\System\lpBuZFK.exe
  C:\Windows\System\lpBuZFK.exe
  2⤵
  PID:5724
- C:\Windows\System\szxzEni.exe
  C:\Windows\System\szxzEni.exe
  2⤵
  PID:5788
- C:\Windows\System\xVxcJyu.exe
  C:\Windows\System\xVxcJyu.exe
  2⤵
  PID:5852
- C:\Windows\System\JTtkjbY.exe
  C:\Windows\System\JTtkjbY.exe
  2⤵
  PID:5916
- C:\Windows\System\ImDkrHc.exe
  C:\Windows\System\ImDkrHc.exe
  2⤵
  PID:5980
- C:\Windows\System\GqbhrWL.exe
  C:\Windows\System\GqbhrWL.exe
  2⤵
  PID:6040
- C:\Windows\System\GFTvWhM.exe
  C:\Windows\System\GFTvWhM.exe
  2⤵
  PID:6104
- C:\Windows\System\rYqIlqR.exe
  C:\Windows\System\rYqIlqR.exe
  2⤵
  PID:4792
- C:\Windows\System\LHxaaZn.exe
  C:\Windows\System\LHxaaZn.exe
  2⤵
  PID:5140
- C:\Windows\System\eTnavWX.exe
  C:\Windows\System\eTnavWX.exe
  2⤵
  PID:5272
- C:\Windows\System\YTWpPnu.exe
  C:\Windows\System\YTWpPnu.exe
  2⤵
  PID:5116
- C:\Windows\System\nkVRVxd.exe
  C:\Windows\System\nkVRVxd.exe
  2⤵
  PID:5500
- C:\Windows\System\xnTneaP.exe
  C:\Windows\System\xnTneaP.exe
  2⤵
  PID:4348
- C:\Windows\System\GOQzXaT.exe
  C:\Windows\System\GOQzXaT.exe
  2⤵
  PID:4376
- C:\Windows\System\tVsEpKC.exe
  C:\Windows\System\tVsEpKC.exe
  2⤵
  PID:3584
- C:\Windows\System\ycqOxSb.exe
  C:\Windows\System\ycqOxSb.exe
  2⤵
  PID:3856
- C:\Windows\System\SSwNiKh.exe
  C:\Windows\System\SSwNiKh.exe
  2⤵
  PID:5896
- C:\Windows\System\orxZQZP.exe
  C:\Windows\System\orxZQZP.exe
  2⤵
  PID:3516
- C:\Windows\System\JzMkjeg.exe
  C:\Windows\System\JzMkjeg.exe
  2⤵
  PID:6136
- C:\Windows\System\EibWaJv.exe
  C:\Windows\System\EibWaJv.exe
  2⤵
  PID:5400
- C:\Windows\System\LkOuwqH.exe
  C:\Windows\System\LkOuwqH.exe
  2⤵
  PID:6088
- C:\Windows\System\nowkwrT.exe
  C:\Windows\System\nowkwrT.exe
  2⤵
  PID:4728
- C:\Windows\System\ijDJxSD.exe
  C:\Windows\System\ijDJxSD.exe
  2⤵
  PID:4156
- C:\Windows\System\CeyNCDE.exe
  C:\Windows\System\CeyNCDE.exe
  2⤵
  PID:4920
- C:\Windows\System\lJhenKi.exe
  C:\Windows\System\lJhenKi.exe
  2⤵
  PID:4252
- C:\Windows\System\qGBmAIK.exe
  C:\Windows\System\qGBmAIK.exe
  2⤵
  PID:4316
- C:\Windows\System\JkNwBGV.exe
  C:\Windows\System\JkNwBGV.exe
  2⤵
  PID:5320
- C:\Windows\System\vtbGhzy.exe
  C:\Windows\System\vtbGhzy.exe
  2⤵
  PID:4472
- C:\Windows\System\SNIVyIY.exe
  C:\Windows\System\SNIVyIY.exe
  2⤵
  PID:4568
- C:\Windows\System\jmbLuvj.exe
  C:\Windows\System\jmbLuvj.exe
  2⤵
  PID:4488
- C:\Windows\System\drZzqUH.exe
  C:\Windows\System\drZzqUH.exe
  2⤵
  PID:4716
- C:\Windows\System\HemWkYa.exe
  C:\Windows\System\HemWkYa.exe
  2⤵
  PID:4972
- C:\Windows\System\PgcreNh.exe
  C:\Windows\System\PgcreNh.exe
  2⤵
  PID:4424
- C:\Windows\System\eWtBjGo.exe
  C:\Windows\System\eWtBjGo.exe
  2⤵
  PID:5128
- C:\Windows\System\Kynvfhx.exe
  C:\Windows\System\Kynvfhx.exe
  2⤵
  PID:5224
- C:\Windows\System\GQKJIlB.exe
  C:\Windows\System\GQKJIlB.exe
  2⤵
  PID:5324
- C:\Windows\System\fMhfbOO.exe
  C:\Windows\System\fMhfbOO.exe
  2⤵
  PID:5388
- C:\Windows\System\cKHtDJT.exe
  C:\Windows\System\cKHtDJT.exe
  2⤵
  PID:5484
- C:\Windows\System\yZITjOq.exe
  C:\Windows\System\yZITjOq.exe
  2⤵
  PID:5516
- C:\Windows\System\qKLnTVy.exe
  C:\Windows\System\qKLnTVy.exe
  2⤵
  PID:5580
- C:\Windows\System\HLwSbvm.exe
  C:\Windows\System\HLwSbvm.exe
  2⤵
  PID:5644
- C:\Windows\System\DItAuwW.exe
  C:\Windows\System\DItAuwW.exe
  2⤵
  PID:5736
- C:\Windows\System\zqRGfRK.exe
  C:\Windows\System\zqRGfRK.exe
  2⤵
  PID:5768
- C:\Windows\System\LBrgOOq.exe
  C:\Windows\System\LBrgOOq.exe
  2⤵
  PID:5836
- C:\Windows\System\IiVJNuf.exe
  C:\Windows\System\IiVJNuf.exe
  2⤵
  PID:5932
- C:\Windows\System\QqtQvBF.exe
  C:\Windows\System\QqtQvBF.exe
  2⤵
  PID:5996
- C:\Windows\System\ocQHQsi.exe
  C:\Windows\System\ocQHQsi.exe
  2⤵
  PID:5112
- C:\Windows\System\wsKSmUv.exe
  C:\Windows\System\wsKSmUv.exe
  2⤵
  PID:3740
- C:\Windows\System\ubOrsUu.exe
  C:\Windows\System\ubOrsUu.exe
  2⤵
  PID:5208
- C:\Windows\System\VaSDCmH.exe
  C:\Windows\System\VaSDCmH.exe
  2⤵
  PID:5464
- C:\Windows\System\gEIJvRL.exe
  C:\Windows\System\gEIJvRL.exe
  2⤵
  PID:5692
- C:\Windows\System\spQxqFP.exe
  C:\Windows\System\spQxqFP.exe
  2⤵
  PID:6072
- C:\Windows\System\fBwVxgU.exe
  C:\Windows\System\fBwVxgU.exe
  2⤵
  PID:5276
- C:\Windows\System\EBfVARQ.exe
  C:\Windows\System\EBfVARQ.exe
  2⤵
  PID:5144
- C:\Windows\System\kezSQJm.exe
  C:\Windows\System\kezSQJm.exe
  2⤵
  PID:5048
- C:\Windows\System\DidmaAl.exe
  C:\Windows\System\DidmaAl.exe
  2⤵
  PID:4860
- C:\Windows\System\cGPaypb.exe
  C:\Windows\System\cGPaypb.exe
  2⤵
  PID:4412
- C:\Windows\System\xQPExjf.exe
  C:\Windows\System\xQPExjf.exe
  2⤵
  PID:4152
- C:\Windows\System\lRuMjpl.exe
  C:\Windows\System\lRuMjpl.exe
  2⤵
  PID:4380
- C:\Windows\System\QGtvgdW.exe
  C:\Windows\System\QGtvgdW.exe
  2⤵
  PID:4664
- C:\Windows\System\kESIxfV.exe
  C:\Windows\System\kESIxfV.exe
  2⤵
  PID:4824
- C:\Windows\System\judRIgJ.exe
  C:\Windows\System\judRIgJ.exe
  2⤵
  PID:4952
- C:\Windows\System\XhuvzLO.exe
  C:\Windows\System\XhuvzLO.exe
  2⤵
  PID:5016
- C:\Windows\System\kOgEohG.exe
  C:\Windows\System\kOgEohG.exe
  2⤵
  PID:5084
- C:\Windows\System\mhmUwSt.exe
  C:\Windows\System\mhmUwSt.exe
  2⤵
  PID:3140
- C:\Windows\System\BMdVqRO.exe
  C:\Windows\System\BMdVqRO.exe
  2⤵
  PID:4872
- C:\Windows\System\aTJdtkH.exe
  C:\Windows\System\aTJdtkH.exe
  2⤵
  PID:5288
- C:\Windows\System\juRLMnJ.exe
  C:\Windows\System\juRLMnJ.exe
  2⤵
  PID:5220
- C:\Windows\System\diRYrIP.exe
  C:\Windows\System\diRYrIP.exe
  2⤵
  PID:5352
- C:\Windows\System\ZWhDueS.exe
  C:\Windows\System\ZWhDueS.exe
  2⤵
  PID:5544
- C:\Windows\System\EeapnKT.exe
  C:\Windows\System\EeapnKT.exe
  2⤵
  PID:5800
- C:\Windows\System\CdoRhEn.exe
  C:\Windows\System\CdoRhEn.exe
  2⤵
  PID:5992
- C:\Windows\System\pHzESEp.exe
  C:\Windows\System\pHzESEp.exe
  2⤵
  PID:5436
- C:\Windows\System\yvmKMXQ.exe
  C:\Windows\System\yvmKMXQ.exe
  2⤵
  PID:4600
- C:\Windows\System\lsShCYh.exe
  C:\Windows\System\lsShCYh.exe
  2⤵
  PID:4760
- C:\Windows\System\XKWDgvk.exe
  C:\Windows\System\XKWDgvk.exe
  2⤵
  PID:4892
- C:\Windows\System\jqLiGKi.exe
  C:\Windows\System\jqLiGKi.exe
  2⤵
  PID:4844
- C:\Windows\System\IsnJJcd.exe
  C:\Windows\System\IsnJJcd.exe
  2⤵
  PID:5448
- C:\Windows\System\wPkUsvz.exe
  C:\Windows\System\wPkUsvz.exe
  2⤵
  PID:5592
- C:\Windows\System\NeqLtWl.exe
  C:\Windows\System\NeqLtWl.exe
  2⤵
  PID:5864
- C:\Windows\System\JSGkitZ.exe
  C:\Windows\System\JSGkitZ.exe
  2⤵
  PID:5964
- C:\Windows\System\EdlIWHm.exe
  C:\Windows\System\EdlIWHm.exe
  2⤵
  PID:4284
- C:\Windows\System\eAOqalz.exe
  C:\Windows\System\eAOqalz.exe
  2⤵
  PID:4444
- C:\Windows\System\mtJmEvP.exe
  C:\Windows\System\mtJmEvP.exe
  2⤵
  PID:5868
- C:\Windows\System\VZMSBjD.exe
  C:\Windows\System\VZMSBjD.exe
  2⤵
  PID:4124
- C:\Windows\System\fKneNzK.exe
  C:\Windows\System\fKneNzK.exe
  2⤵
  PID:4988
- C:\Windows\System\iwjhbWK.exe
  C:\Windows\System\iwjhbWK.exe
  2⤵
  PID:5704
- C:\Windows\System\LBWyFbY.exe
  C:\Windows\System\LBWyFbY.exe
  2⤵
  PID:5160
- C:\Windows\System\mppPyJH.exe
  C:\Windows\System\mppPyJH.exe
  2⤵
  PID:5564
- C:\Windows\System\tGesdUB.exe
  C:\Windows\System\tGesdUB.exe
  2⤵
  PID:4696
- C:\Windows\System\DkqsCgW.exe
  C:\Windows\System\DkqsCgW.exe
  2⤵
  PID:4616
- C:\Windows\System\oXxvSzz.exe
  C:\Windows\System\oXxvSzz.exe
  2⤵
  PID:5772
- C:\Windows\System\dmKZkoU.exe
  C:\Windows\System\dmKZkoU.exe
  2⤵
  PID:4984
- C:\Windows\System\WCyiaFh.exe
  C:\Windows\System\WCyiaFh.exe
  2⤵
  PID:5420
- C:\Windows\System\pIBMMuo.exe
  C:\Windows\System\pIBMMuo.exe
  2⤵
  PID:5192
- C:\Windows\System\pvEocFm.exe
  C:\Windows\System\pvEocFm.exe
  2⤵
  PID:6160
- C:\Windows\System\JOoCCMR.exe
  C:\Windows\System\JOoCCMR.exe
  2⤵
  PID:6176
- C:\Windows\System\IphCHOw.exe
  C:\Windows\System\IphCHOw.exe
  2⤵
  PID:6192
- C:\Windows\System\HtBFPgB.exe
  C:\Windows\System\HtBFPgB.exe
  2⤵
  PID:6208
- C:\Windows\System\rfOphiH.exe
  C:\Windows\System\rfOphiH.exe
  2⤵
  PID:6224
- C:\Windows\System\oMNILMc.exe
  C:\Windows\System\oMNILMc.exe
  2⤵
  PID:6240
- C:\Windows\System\AceJQoD.exe
  C:\Windows\System\AceJQoD.exe
  2⤵
  PID:6260
- C:\Windows\System\RzKyNel.exe
  C:\Windows\System\RzKyNel.exe
  2⤵
  PID:6280
- C:\Windows\System\gamySsR.exe
  C:\Windows\System\gamySsR.exe
  2⤵
  PID:6296
- C:\Windows\System\BqTQDca.exe
  C:\Windows\System\BqTQDca.exe
  2⤵
  PID:6312
- C:\Windows\System\mbCXjpd.exe
  C:\Windows\System\mbCXjpd.exe
  2⤵
  PID:6328
- C:\Windows\System\JmtREhz.exe
  C:\Windows\System\JmtREhz.exe
  2⤵
  PID:6344
- C:\Windows\System\jhPgPez.exe
  C:\Windows\System\jhPgPez.exe
  2⤵
  PID:6360
- C:\Windows\System\rHyTkJT.exe
  C:\Windows\System\rHyTkJT.exe
  2⤵
  PID:6376
- C:\Windows\System\JRqIuQC.exe
  C:\Windows\System\JRqIuQC.exe
  2⤵
  PID:6392
- C:\Windows\System\CpxzNVp.exe
  C:\Windows\System\CpxzNVp.exe
  2⤵
  PID:6408
- C:\Windows\System\obogDkI.exe
  C:\Windows\System\obogDkI.exe
  2⤵
  PID:6424
- C:\Windows\System\elvMiuG.exe
  C:\Windows\System\elvMiuG.exe
  2⤵
  PID:6440
- C:\Windows\System\emJsSLz.exe
  C:\Windows\System\emJsSLz.exe
  2⤵
  PID:6456
- C:\Windows\System\puwQDOB.exe
  C:\Windows\System\puwQDOB.exe
  2⤵
  PID:6472
- C:\Windows\System\BgUNMUp.exe
  C:\Windows\System\BgUNMUp.exe
  2⤵
  PID:6488
- C:\Windows\System\lvxDzSD.exe
  C:\Windows\System\lvxDzSD.exe
  2⤵
  PID:6504
- C:\Windows\System\nBraoqh.exe
  C:\Windows\System\nBraoqh.exe
  2⤵
  PID:6520
- C:\Windows\System\gEfsMzG.exe
  C:\Windows\System\gEfsMzG.exe
  2⤵
  PID:6536
- C:\Windows\System\GwxLjnt.exe
  C:\Windows\System\GwxLjnt.exe
  2⤵
  PID:6552
- C:\Windows\System\UWUzRpi.exe
  C:\Windows\System\UWUzRpi.exe
  2⤵
  PID:6568
- C:\Windows\System\KcNCqLd.exe
  C:\Windows\System\KcNCqLd.exe
  2⤵
  PID:6584
- C:\Windows\System\eoPIqKT.exe
  C:\Windows\System\eoPIqKT.exe
  2⤵
  PID:6600
- C:\Windows\System\KJOqjUX.exe
  C:\Windows\System\KJOqjUX.exe
  2⤵
  PID:6616
- C:\Windows\System\hwgrqXG.exe
  C:\Windows\System\hwgrqXG.exe
  2⤵
  PID:6636
- C:\Windows\System\VePhMoG.exe
  C:\Windows\System\VePhMoG.exe
  2⤵
  PID:6652
- C:\Windows\System\CFDMCKu.exe
  C:\Windows\System\CFDMCKu.exe
  2⤵
  PID:6672
- C:\Windows\System\qAYbRgx.exe
  C:\Windows\System\qAYbRgx.exe
  2⤵
  PID:6688
- C:\Windows\System\hdxRZcd.exe
  C:\Windows\System\hdxRZcd.exe
  2⤵
  PID:6708
- C:\Windows\System\gYFoIdL.exe
  C:\Windows\System\gYFoIdL.exe
  2⤵
  PID:6724
- C:\Windows\System\cepESMW.exe
  C:\Windows\System\cepESMW.exe
  2⤵
  PID:6740
- C:\Windows\System\qxmutxR.exe
  C:\Windows\System\qxmutxR.exe
  2⤵
  PID:6756
- C:\Windows\System\mDcrQAZ.exe
  C:\Windows\System\mDcrQAZ.exe
  2⤵
  PID:6772
- C:\Windows\System\DvASeta.exe
  C:\Windows\System\DvASeta.exe
  2⤵
  PID:6788
- C:\Windows\System\IpoPXoa.exe
  C:\Windows\System\IpoPXoa.exe
  2⤵
  PID:6804
- C:\Windows\System\qADfUnL.exe
  C:\Windows\System\qADfUnL.exe
  2⤵
  PID:6820
- C:\Windows\System\lerWiBY.exe
  C:\Windows\System\lerWiBY.exe
  2⤵
  PID:6836
- C:\Windows\System\cKAVpEl.exe
  C:\Windows\System\cKAVpEl.exe
  2⤵
  PID:6852
- C:\Windows\System\pfiTWsT.exe
  C:\Windows\System\pfiTWsT.exe
  2⤵
  PID:6868
- C:\Windows\System\MTJOvTZ.exe
  C:\Windows\System\MTJOvTZ.exe
  2⤵
  PID:6884
- C:\Windows\System\wuInEwU.exe
  C:\Windows\System\wuInEwU.exe
  2⤵
  PID:6900
- C:\Windows\System\twHaFpR.exe
  C:\Windows\System\twHaFpR.exe
  2⤵
  PID:6916
- C:\Windows\System\ZoighiJ.exe
  C:\Windows\System\ZoighiJ.exe
  2⤵
  PID:6932
- C:\Windows\System\MNzSMsR.exe
  C:\Windows\System\MNzSMsR.exe
  2⤵
  PID:6948
- C:\Windows\System\VRSHuuu.exe
  C:\Windows\System\VRSHuuu.exe
  2⤵
  PID:7060
- C:\Windows\System\bzWTYeG.exe
  C:\Windows\System\bzWTYeG.exe
  2⤵
  PID:7076
- C:\Windows\System\uCQbSDJ.exe
  C:\Windows\System\uCQbSDJ.exe
  2⤵
  PID:7092
- C:\Windows\System\WaTuSGQ.exe
  C:\Windows\System\WaTuSGQ.exe
  2⤵
  PID:7108
- C:\Windows\System\HjvYvrd.exe
  C:\Windows\System\HjvYvrd.exe
  2⤵
  PID:7124
- C:\Windows\System\AGwKsnZ.exe
  C:\Windows\System\AGwKsnZ.exe
  2⤵
  PID:7140
- C:\Windows\System\vMiAmyf.exe
  C:\Windows\System\vMiAmyf.exe
  2⤵
  PID:7156
- C:\Windows\System\wmrRFCW.exe
  C:\Windows\System\wmrRFCW.exe
  2⤵
  PID:6156
- C:\Windows\System\hhTAQJQ.exe
  C:\Windows\System\hhTAQJQ.exe
  2⤵
  PID:6220
- C:\Windows\System\pGxaYMl.exe
  C:\Windows\System\pGxaYMl.exe
  2⤵
  PID:6288
- C:\Windows\System\pVkLwFF.exe
  C:\Windows\System\pVkLwFF.exe
  2⤵
  PID:6352
- C:\Windows\System\yQNTTlR.exe
  C:\Windows\System\yQNTTlR.exe
  2⤵
  PID:6060
- C:\Windows\System\MJwnMUX.exe
  C:\Windows\System\MJwnMUX.exe
  2⤵
  PID:6452
- C:\Windows\System\JLiurRu.exe
  C:\Windows\System\JLiurRu.exe
  2⤵
  PID:6516
- C:\Windows\System\KQrpvqn.exe
  C:\Windows\System\KQrpvqn.exe
  2⤵
  PID:6580
- C:\Windows\System\TeLEWpU.exe
  C:\Windows\System\TeLEWpU.exe
  2⤵
  PID:6236
- C:\Windows\System\RGPhCQR.exe
  C:\Windows\System\RGPhCQR.exe
  2⤵
  PID:4796
- C:\Windows\System\UyILGIe.exe
  C:\Windows\System\UyILGIe.exe
  2⤵
  PID:4364
- C:\Windows\System\RsMdlDs.exe
  C:\Windows\System\RsMdlDs.exe
  2⤵
  PID:5640
- C:\Windows\System\BpBsBxK.exe
  C:\Windows\System\BpBsBxK.exe
  2⤵
  PID:6624
- C:\Windows\System\EFuAFSV.exe
  C:\Windows\System\EFuAFSV.exe
  2⤵
  PID:6168
- C:\Windows\System\xQBwsXh.exe
  C:\Windows\System\xQBwsXh.exe
  2⤵
  PID:6204
- C:\Windows\System\JBvqUGh.exe
  C:\Windows\System\JBvqUGh.exe
  2⤵
  PID:6308
- C:\Windows\System\RXdwTJn.exe
  C:\Windows\System\RXdwTJn.exe
  2⤵
  PID:6372
- C:\Windows\System\sxJSmtQ.exe
  C:\Windows\System\sxJSmtQ.exe
  2⤵
  PID:6468
- C:\Windows\System\KSpmwvR.exe
  C:\Windows\System\KSpmwvR.exe
  2⤵
  PID:6532
- C:\Windows\System\LASCDgi.exe
  C:\Windows\System\LASCDgi.exe
  2⤵
  PID:6628
- C:\Windows\System\tzKBwAU.exe
  C:\Windows\System\tzKBwAU.exe
  2⤵
  PID:6720
- C:\Windows\System\SiLPhbd.exe
  C:\Windows\System\SiLPhbd.exe
  2⤵
  PID:6668
- C:\Windows\System\HxERXml.exe
  C:\Windows\System\HxERXml.exe
  2⤵
  PID:6812
- C:\Windows\System\tyJPXJG.exe
  C:\Windows\System\tyJPXJG.exe
  2⤵
  PID:6736
- C:\Windows\System\iyvcCEr.exe
  C:\Windows\System\iyvcCEr.exe
  2⤵
  PID:6880
- C:\Windows\System\XiKmURc.exe
  C:\Windows\System\XiKmURc.exe
  2⤵
  PID:6768
- C:\Windows\System\RlOBZZH.exe
  C:\Windows\System\RlOBZZH.exe
  2⤵
  PID:6704
- C:\Windows\System\plRqkqf.exe
  C:\Windows\System\plRqkqf.exe
  2⤵
  PID:7068
- C:\Windows\System\gNuhFfo.exe
  C:\Windows\System\gNuhFfo.exe
  2⤵
  PID:7132
- C:\Windows\System\HtqqikQ.exe
  C:\Windows\System\HtqqikQ.exe
  2⤵
  PID:6252
- C:\Windows\System\BfUtdtl.exe
  C:\Windows\System\BfUtdtl.exe
  2⤵
  PID:6484
- C:\Windows\System\yKRusur.exe
  C:\Windows\System\yKRusur.exe
  2⤵
  PID:6828
- C:\Windows\System\dzihDeB.exe
  C:\Windows\System\dzihDeB.exe
  2⤵
  PID:6892
- C:\Windows\System\xCoIzui.exe
  C:\Windows\System\xCoIzui.exe
  2⤵
  PID:6592
- C:\Windows\System\ZYSMVsL.exe
  C:\Windows\System\ZYSMVsL.exe
  2⤵
  PID:6340
- C:\Windows\System\dcFZbfA.exe
  C:\Windows\System\dcFZbfA.exe
  2⤵
  PID:6684
- C:\Windows\System\xThYSUh.exe
  C:\Windows\System\xThYSUh.exe
  2⤵
  PID:7148
- C:\Windows\System\mFewtiL.exe
  C:\Windows\System\mFewtiL.exe
  2⤵
  PID:6320
- C:\Windows\System\EMlWXuS.exe
  C:\Windows\System\EMlWXuS.exe
  2⤵
  PID:6956
- C:\Windows\System\OkiZkKW.exe
  C:\Windows\System\OkiZkKW.exe
  2⤵
  PID:6748
- C:\Windows\System\cMtcjNn.exe
  C:\Windows\System\cMtcjNn.exe
  2⤵
  PID:6972
- C:\Windows\System\NjkaHbV.exe
  C:\Windows\System\NjkaHbV.exe
  2⤵
  PID:7000
- C:\Windows\System\kvaPqxo.exe
  C:\Windows\System\kvaPqxo.exe
  2⤵
  PID:7020
- C:\Windows\System\BjyFQIE.exe
  C:\Windows\System\BjyFQIE.exe
  2⤵
  PID:7044
- C:\Windows\System\XrPtiUn.exe
  C:\Windows\System\XrPtiUn.exe
  2⤵
  PID:6404
- C:\Windows\System\LZQQznd.exe
  C:\Windows\System\LZQQznd.exe
  2⤵
  PID:6784
- C:\Windows\System\ZxIzAPW.exe
  C:\Windows\System\ZxIzAPW.exe
  2⤵
  PID:6188
- C:\Windows\System\tIBxjDe.exe
  C:\Windows\System\tIBxjDe.exe
  2⤵
  PID:6548
- C:\Windows\System\JjPcPsC.exe
  C:\Windows\System\JjPcPsC.exe
  2⤵
  PID:5124
- C:\Windows\System\PwTclDI.exe
  C:\Windows\System\PwTclDI.exe
  2⤵
  PID:6276
- C:\Windows\System\UABwKTw.exe
  C:\Windows\System\UABwKTw.exe
  2⤵
  PID:7100
- C:\Windows\System\hQHPzHA.exe
  C:\Windows\System\hQHPzHA.exe
  2⤵
  PID:6860
- C:\Windows\System\LXrIGfi.exe
  C:\Windows\System\LXrIGfi.exe
  2⤵
  PID:7116
- C:\Windows\System\schzbyc.exe
  C:\Windows\System\schzbyc.exe
  2⤵
  PID:6796
- C:\Windows\System\CkvJTpb.exe
  C:\Windows\System\CkvJTpb.exe
  2⤵
  PID:7008
- C:\Windows\System\XwTYXls.exe
  C:\Windows\System\XwTYXls.exe
  2⤵
  PID:6848
- C:\Windows\System\beEWLND.exe
  C:\Windows\System\beEWLND.exe
  2⤵
  PID:6700
- C:\Windows\System\HXVHhvz.exe
  C:\Windows\System\HXVHhvz.exe
  2⤵
  PID:7180
- C:\Windows\System\HsXiZzH.exe
  C:\Windows\System\HsXiZzH.exe
  2⤵
  PID:7196
- C:\Windows\System\KynRwxW.exe
  C:\Windows\System\KynRwxW.exe
  2⤵
  PID:7212
- C:\Windows\System\HrDzfLm.exe
  C:\Windows\System\HrDzfLm.exe
  2⤵
  PID:7228
- C:\Windows\System\gaHEMeC.exe
  C:\Windows\System\gaHEMeC.exe
  2⤵
  PID:7248
- C:\Windows\System\AKQwYTO.exe
  C:\Windows\System\AKQwYTO.exe
  2⤵
  PID:7264
- C:\Windows\System\mmHgYsc.exe
  C:\Windows\System\mmHgYsc.exe
  2⤵
  PID:7280
- C:\Windows\System\pgwnrcy.exe
  C:\Windows\System\pgwnrcy.exe
  2⤵
  PID:7300
- C:\Windows\System\VUENqyK.exe
  C:\Windows\System\VUENqyK.exe
  2⤵
  PID:7320
- C:\Windows\System\rZzZYSF.exe
  C:\Windows\System\rZzZYSF.exe
  2⤵
  PID:7340
- C:\Windows\System\rraHgIv.exe
  C:\Windows\System\rraHgIv.exe
  2⤵
  PID:7356
- C:\Windows\System\SQPMgff.exe
  C:\Windows\System\SQPMgff.exe
  2⤵
  PID:7376
- C:\Windows\System\SUSKCeZ.exe
  C:\Windows\System\SUSKCeZ.exe
  2⤵
  PID:7392
- C:\Windows\System\TJPZGxl.exe
  C:\Windows\System\TJPZGxl.exe
  2⤵
  PID:7408
- C:\Windows\System\deQONfV.exe
  C:\Windows\System\deQONfV.exe
  2⤵
  PID:7428
- C:\Windows\System\dqujtUt.exe
  C:\Windows\System\dqujtUt.exe
  2⤵
  PID:7444
- C:\Windows\System\ODswVWJ.exe
  C:\Windows\System\ODswVWJ.exe
  2⤵
  PID:7464
- C:\Windows\System\VmRQKvj.exe
  C:\Windows\System\VmRQKvj.exe
  2⤵
  PID:7480
- C:\Windows\System\FVjrEwN.exe
  C:\Windows\System\FVjrEwN.exe
  2⤵
  PID:7496
- C:\Windows\System\IPzfiYW.exe
  C:\Windows\System\IPzfiYW.exe
  2⤵
  PID:7512
- C:\Windows\System\pccahvE.exe
  C:\Windows\System\pccahvE.exe
  2⤵
  PID:7528
- C:\Windows\System\sVJAsRq.exe
  C:\Windows\System\sVJAsRq.exe
  2⤵
  PID:7544
- C:\Windows\System\YFfKCsB.exe
  C:\Windows\System\YFfKCsB.exe
  2⤵
  PID:7560
- C:\Windows\System\uttYNij.exe
  C:\Windows\System\uttYNij.exe
  2⤵
  PID:7576
- C:\Windows\System\UrRolMG.exe
  C:\Windows\System\UrRolMG.exe
  2⤵
  PID:7596
- C:\Windows\System\BrXOoHW.exe
  C:\Windows\System\BrXOoHW.exe
  2⤵
  PID:7612
- C:\Windows\System\lbndbTQ.exe
  C:\Windows\System\lbndbTQ.exe
  2⤵
  PID:7636
- C:\Windows\System\FhfRJbR.exe
  C:\Windows\System\FhfRJbR.exe
  2⤵
  PID:7652
- C:\Windows\System\oWwSrBz.exe
  C:\Windows\System\oWwSrBz.exe
  2⤵
  PID:7668
- C:\Windows\System\MKTypwf.exe
  C:\Windows\System\MKTypwf.exe
  2⤵
  PID:7684
- C:\Windows\System\TKPrIdf.exe
  C:\Windows\System\TKPrIdf.exe
  2⤵
  PID:7700
- C:\Windows\System\ZfqWXvJ.exe
  C:\Windows\System\ZfqWXvJ.exe
  2⤵
  PID:7716
- C:\Windows\System\xKkTJZN.exe
  C:\Windows\System\xKkTJZN.exe
  2⤵
  PID:7732
- C:\Windows\System\WnuiQAI.exe
  C:\Windows\System\WnuiQAI.exe
  2⤵
  PID:7748
- C:\Windows\System\ZdKVSJb.exe
  C:\Windows\System\ZdKVSJb.exe
  2⤵
  PID:7764
- C:\Windows\System\YBIWyYY.exe
  C:\Windows\System\YBIWyYY.exe
  2⤵
  PID:7784
- C:\Windows\System\gJELDAY.exe
  C:\Windows\System\gJELDAY.exe
  2⤵
  PID:7800
- C:\Windows\System\PbRKQUI.exe
  C:\Windows\System\PbRKQUI.exe
  2⤵
  PID:7816
- C:\Windows\System\uKxwoWA.exe
  C:\Windows\System\uKxwoWA.exe
  2⤵
  PID:7832
- C:\Windows\System\cAzWkLH.exe
  C:\Windows\System\cAzWkLH.exe
  2⤵
  PID:7848
- C:\Windows\System\AEyeJLe.exe
  C:\Windows\System\AEyeJLe.exe
  2⤵
  PID:7864
- C:\Windows\System\umVnJnJ.exe
  C:\Windows\System\umVnJnJ.exe
  2⤵
  PID:7912
- C:\Windows\System\dcIVKuD.exe
  C:\Windows\System\dcIVKuD.exe
  2⤵
  PID:7988
- C:\Windows\System\iJvfVOA.exe
  C:\Windows\System\iJvfVOA.exe
  2⤵
  PID:8004
- C:\Windows\System\CHdDWAC.exe
  C:\Windows\System\CHdDWAC.exe
  2⤵
  PID:8020
- C:\Windows\System\ieoWubo.exe
  C:\Windows\System\ieoWubo.exe
  2⤵
  PID:8036
- C:\Windows\System\gPoCigg.exe
  C:\Windows\System\gPoCigg.exe
  2⤵
  PID:8052
- C:\Windows\System\JsvILKk.exe
  C:\Windows\System\JsvILKk.exe
  2⤵
  PID:8068
- C:\Windows\System\TVIIYzy.exe
  C:\Windows\System\TVIIYzy.exe
  2⤵
  PID:8084
- C:\Windows\System\rRHyDyi.exe
  C:\Windows\System\rRHyDyi.exe
  2⤵
  PID:8100
- C:\Windows\System\OMrscLt.exe
  C:\Windows\System\OMrscLt.exe
  2⤵
  PID:8116
- C:\Windows\System\JQSZWRl.exe
  C:\Windows\System\JQSZWRl.exe
  2⤵
  PID:8132
- C:\Windows\System\LMQjLpj.exe
  C:\Windows\System\LMQjLpj.exe
  2⤵
  PID:8148
- C:\Windows\System\TcwTcJI.exe
  C:\Windows\System\TcwTcJI.exe
  2⤵
  PID:8164
- C:\Windows\System\FqwunAe.exe
  C:\Windows\System\FqwunAe.exe
  2⤵
  PID:8180
- C:\Windows\System\PcsPRgc.exe
  C:\Windows\System\PcsPRgc.exe
  2⤵
  PID:6200
- C:\Windows\System\DRkWwmI.exe
  C:\Windows\System\DRkWwmI.exe
  2⤵
  PID:6944
- C:\Windows\System\pRwfiPj.exe
  C:\Windows\System\pRwfiPj.exe
  2⤵
  PID:7192
- C:\Windows\System\UxdJyxn.exe
  C:\Windows\System\UxdJyxn.exe
  2⤵
  PID:6912
- C:\Windows\System\fmwzkts.exe
  C:\Windows\System\fmwzkts.exe
  2⤵
  PID:7032
- C:\Windows\System\RKnwELH.exe
  C:\Windows\System\RKnwELH.exe
  2⤵
  PID:5100
- C:\Windows\System\nuIGGMg.exe
  C:\Windows\System\nuIGGMg.exe
  2⤵
  PID:6992
- C:\Windows\System\TXHYDKv.exe
  C:\Windows\System\TXHYDKv.exe
  2⤵
  PID:7036
- C:\Windows\System\NnySROs.exe
  C:\Windows\System\NnySROs.exe
  2⤵
  PID:6420
- C:\Windows\System\adeWkRO.exe
  C:\Windows\System\adeWkRO.exe
  2⤵
  PID:6384
- C:\Windows\System\wHmBylQ.exe
  C:\Windows\System\wHmBylQ.exe
  2⤵
  PID:7052
- C:\Windows\System\eCnGnKt.exe
  C:\Windows\System\eCnGnKt.exe
  2⤵
  PID:7224
- C:\Windows\System\WzNDQsk.exe
  C:\Windows\System\WzNDQsk.exe
  2⤵
  PID:7292
- C:\Windows\System\aaHHdEF.exe
  C:\Windows\System\aaHHdEF.exe
  2⤵
  PID:7332
- C:\Windows\System\LgiwmFm.exe
  C:\Windows\System\LgiwmFm.exe
  2⤵
  PID:7244
- C:\Windows\System\TULghGN.exe
  C:\Windows\System\TULghGN.exe
  2⤵
  PID:7312
- C:\Windows\System\SfxKrZF.exe
  C:\Windows\System\SfxKrZF.exe
  2⤵
  PID:7368
- C:\Windows\System\HaHewdh.exe
  C:\Windows\System\HaHewdh.exe
  2⤵
  PID:7384
- C:\Windows\System\SzMjHuD.exe
  C:\Windows\System\SzMjHuD.exe
  2⤵
  PID:7436
- C:\Windows\System\MThOZzo.exe
  C:\Windows\System\MThOZzo.exe
  2⤵
  PID:7416
- C:\Windows\System\MTZZkDK.exe
  C:\Windows\System\MTZZkDK.exe
  2⤵
  PID:7504
- C:\Windows\System\ptdpdYJ.exe
  C:\Windows\System\ptdpdYJ.exe
  2⤵
  PID:7460
- C:\Windows\System\RAIZfsb.exe
  C:\Windows\System\RAIZfsb.exe
  2⤵
  PID:7568
- C:\Windows\System\ZMnHvdV.exe
  C:\Windows\System\ZMnHvdV.exe
  2⤵
  PID:7520
- C:\Windows\System\GSKXiyl.exe
  C:\Windows\System\GSKXiyl.exe
  2⤵
  PID:7676
- C:\Windows\System\RGgMYlX.exe
  C:\Windows\System\RGgMYlX.exe
  2⤵
  PID:7584
- C:\Windows\System\geVWknO.exe
  C:\Windows\System\geVWknO.exe
  2⤵
  PID:7624
- C:\Windows\System\iHbLBNx.exe
  C:\Windows\System\iHbLBNx.exe
  2⤵
  PID:7556
- C:\Windows\System\eULHOFm.exe
  C:\Windows\System\eULHOFm.exe
  2⤵
  PID:7724
- C:\Windows\System\NsXyOSu.exe
  C:\Windows\System\NsXyOSu.exe
  2⤵
  PID:7592
- C:\Windows\System\QnSnXCt.exe
  C:\Windows\System\QnSnXCt.exe
  2⤵
  PID:7660
- C:\Windows\System\Eteazvm.exe
  C:\Windows\System\Eteazvm.exe
  2⤵
  PID:7728
- C:\Windows\System\OgqamKu.exe
  C:\Windows\System\OgqamKu.exe
  2⤵
  PID:7796
- C:\Windows\System\SMcmojY.exe
  C:\Windows\System\SMcmojY.exe
  2⤵
  PID:7872
- C:\Windows\System\ZwrtIHj.exe
  C:\Windows\System\ZwrtIHj.exe
  2⤵
  PID:7892
- C:\Windows\System\SmxWRpR.exe
  C:\Windows\System\SmxWRpR.exe
  2⤵
  PID:7908
- C:\Windows\System\qarqRnH.exe
  C:\Windows\System\qarqRnH.exe
  2⤵
  PID:7928
- C:\Windows\System\CbjmKRj.exe
  C:\Windows\System\CbjmKRj.exe
  2⤵
  PID:7944
- C:\Windows\System\xgPQlxf.exe
  C:\Windows\System\xgPQlxf.exe
  2⤵
  PID:7960
- C:\Windows\System\tIQoRWw.exe
  C:\Windows\System\tIQoRWw.exe
  2⤵
  PID:7996
- C:\Windows\System\ryDqdtJ.exe
  C:\Windows\System\ryDqdtJ.exe
  2⤵
  PID:8012
- C:\Windows\System\hApdWSg.exe
  C:\Windows\System\hApdWSg.exe
  2⤵
  PID:8060
- C:\Windows\System\VUErPVO.exe
  C:\Windows\System\VUErPVO.exe
  2⤵
  PID:8124
- C:\Windows\System\cWcHHHl.exe
  C:\Windows\System\cWcHHHl.exe
  2⤵
  PID:8076
- C:\Windows\System\lxMWjWh.exe
  C:\Windows\System\lxMWjWh.exe
  2⤵
  PID:8112
- C:\Windows\System\hqvDCsz.exe
  C:\Windows\System\hqvDCsz.exe
  2⤵
  PID:8144
- C:\Windows\System\MHHlhaR.exe
  C:\Windows\System\MHHlhaR.exe
  2⤵
  PID:6980
- C:\Windows\System\ThQyUfW.exe
  C:\Windows\System\ThQyUfW.exe
  2⤵
  PID:6528
- C:\Windows\System\PpdAKAb.exe
  C:\Windows\System\PpdAKAb.exe
  2⤵
  PID:6752
- C:\Windows\System\pOLLvqD.exe
  C:\Windows\System\pOLLvqD.exe
  2⤵
  PID:6732
- C:\Windows\System\cLrxvvF.exe
  C:\Windows\System\cLrxvvF.exe
  2⤵
  PID:4048
- C:\Windows\System\YPvOGMa.exe
  C:\Windows\System\YPvOGMa.exe
  2⤵
  PID:7240
- C:\Windows\System\RiEevMn.exe
  C:\Windows\System\RiEevMn.exe
  2⤵
  PID:7352
- C:\Windows\System\SXwEoWc.exe
  C:\Windows\System\SXwEoWc.exe
  2⤵
  PID:7492
- C:\Windows\System\fCYvgkN.exe
  C:\Windows\System\fCYvgkN.exe
  2⤵
  PID:7648
- C:\Windows\System\PYVYgnx.exe
  C:\Windows\System\PYVYgnx.exe
  2⤵
  PID:6632
- C:\Windows\System\HxhZNmj.exe
  C:\Windows\System\HxhZNmj.exe
  2⤵
  PID:7692
- C:\Windows\System\rhMFFcg.exe
  C:\Windows\System\rhMFFcg.exe
  2⤵
  PID:7472
- C:\Windows\System\muiyPxt.exe
  C:\Windows\System\muiyPxt.exe
  2⤵
  PID:7204
- C:\Windows\System\CfJBahs.exe
  C:\Windows\System\CfJBahs.exe
  2⤵
  PID:7628
- C:\Windows\System\pFLVtmv.exe
  C:\Windows\System\pFLVtmv.exe
  2⤵
  PID:7888
- C:\Windows\System\HgZwdHA.exe
  C:\Windows\System\HgZwdHA.exe
  2⤵
  PID:7952
- C:\Windows\System\gtldNFV.exe
  C:\Windows\System\gtldNFV.exe
  2⤵
  PID:7712
- C:\Windows\System\NsGsmhD.exe
  C:\Windows\System\NsGsmhD.exe
  2⤵
  PID:7984
- C:\Windows\System\CSNNwrw.exe
  C:\Windows\System\CSNNwrw.exe
  2⤵
  PID:7844
- C:\Windows\System\ACdsuGd.exe
  C:\Windows\System\ACdsuGd.exe
  2⤵
  PID:7904
- C:\Windows\System\UNdPaoW.exe
  C:\Windows\System\UNdPaoW.exe
  2⤵
  PID:8108
- C:\Windows\System\XnYBjSB.exe
  C:\Windows\System\XnYBjSB.exe
  2⤵
  PID:7188
- C:\Windows\System\FJTyyHO.exe
  C:\Windows\System\FJTyyHO.exe
  2⤵
  PID:8028
- C:\Windows\System\JiiIajo.exe
  C:\Windows\System\JiiIajo.exe
  2⤵
  PID:6232
- C:\Windows\System\YZuCSOI.exe
  C:\Windows\System\YZuCSOI.exe
  2⤵
  PID:7644
- C:\Windows\System\xdalUET.exe
  C:\Windows\System\xdalUET.exe
  2⤵
  PID:8080
- C:\Windows\System\zSArUBQ.exe
  C:\Windows\System\zSArUBQ.exe
  2⤵
  PID:7308
- C:\Windows\System\XBSSfxU.exe
  C:\Windows\System\XBSSfxU.exe
  2⤵
  PID:7620
- C:\Windows\System\jGIwjsm.exe
  C:\Windows\System\jGIwjsm.exe
  2⤵
  PID:7744
- C:\Windows\System\dAPVRqb.exe
  C:\Windows\System\dAPVRqb.exe
  2⤵
  PID:7884
- C:\Windows\System\CunMlzX.exe
  C:\Windows\System\CunMlzX.exe
  2⤵
  PID:7604
- C:\Windows\System\SAYUNdz.exe
  C:\Windows\System\SAYUNdz.exe
  2⤵
  PID:7708
- C:\Windows\System\GbASWGE.exe
  C:\Windows\System\GbASWGE.exe
  2⤵
  PID:7632
- C:\Windows\System\JBRYrSA.exe
  C:\Windows\System\JBRYrSA.exe
  2⤵
  PID:7012
- C:\Windows\System\qPogZZP.exe
  C:\Windows\System\qPogZZP.exe
  2⤵
  PID:7348
- C:\Windows\System\yXFQRgA.exe
  C:\Windows\System\yXFQRgA.exe
  2⤵
  PID:6500
- C:\Windows\System\QoLqCKE.exe
  C:\Windows\System\QoLqCKE.exe
  2⤵
  PID:7276
- C:\Windows\System\xkRPFBg.exe
  C:\Windows\System\xkRPFBg.exe
  2⤵
  PID:8044
- C:\Windows\System\kJdakcK.exe
  C:\Windows\System\kJdakcK.exe
  2⤵
  PID:6968
- C:\Windows\System\TLFNGNE.exe
  C:\Windows\System\TLFNGNE.exe
  2⤵
  PID:7924
- C:\Windows\System\CUSUtOf.exe
  C:\Windows\System\CUSUtOf.exe
  2⤵
  PID:7860
- C:\Windows\System\cWJcFAV.exe
  C:\Windows\System\cWJcFAV.exe
  2⤵
  PID:7452
- C:\Windows\System\jYbeMMw.exe
  C:\Windows\System\jYbeMMw.exe
  2⤵
  PID:6928
- C:\Windows\System\dwLYDdh.exe
  C:\Windows\System\dwLYDdh.exe
  2⤵
  PID:8196
- C:\Windows\System\tRHvDYt.exe
  C:\Windows\System\tRHvDYt.exe
  2⤵
  PID:8212
- C:\Windows\System\GSrFkAT.exe
  C:\Windows\System\GSrFkAT.exe
  2⤵
  PID:8228
- C:\Windows\System\IQKSxzn.exe
  C:\Windows\System\IQKSxzn.exe
  2⤵
  PID:8244
- C:\Windows\System\comMRpe.exe
  C:\Windows\System\comMRpe.exe
  2⤵
  PID:8260
- C:\Windows\System\zCLkjav.exe
  C:\Windows\System\zCLkjav.exe
  2⤵
  PID:8276
- C:\Windows\System\VrLeYDz.exe
  C:\Windows\System\VrLeYDz.exe
  2⤵
  PID:8292
- C:\Windows\System\uVQezlP.exe
  C:\Windows\System\uVQezlP.exe
  2⤵
  PID:8308
- C:\Windows\System\iHiBeQE.exe
  C:\Windows\System\iHiBeQE.exe
  2⤵
  PID:8324
- C:\Windows\System\yQyVodh.exe
  C:\Windows\System\yQyVodh.exe
  2⤵
  PID:8340
- C:\Windows\System\LPkGcZM.exe
  C:\Windows\System\LPkGcZM.exe
  2⤵
  PID:8356
- C:\Windows\System\pqWLZFu.exe
  C:\Windows\System\pqWLZFu.exe
  2⤵
  PID:8372
- C:\Windows\System\oFKpURx.exe
  C:\Windows\System\oFKpURx.exe
  2⤵
  PID:8388
- C:\Windows\System\tcLwOAf.exe
  C:\Windows\System\tcLwOAf.exe
  2⤵
  PID:8408
- C:\Windows\System\euYcJof.exe
  C:\Windows\System\euYcJof.exe
  2⤵
  PID:8424
- C:\Windows\System\Bdfkpuc.exe
  C:\Windows\System\Bdfkpuc.exe
  2⤵
  PID:8444
- C:\Windows\System\rvIWeAP.exe
  C:\Windows\System\rvIWeAP.exe
  2⤵
  PID:8460
- C:\Windows\System\NlRpxCA.exe
  C:\Windows\System\NlRpxCA.exe
  2⤵
  PID:8476
- C:\Windows\System\PIrHRhn.exe
  C:\Windows\System\PIrHRhn.exe
  2⤵
  PID:8492
- C:\Windows\System\BzurUde.exe
  C:\Windows\System\BzurUde.exe
  2⤵
  PID:8508
- C:\Windows\System\NwiZqTA.exe
  C:\Windows\System\NwiZqTA.exe
  2⤵
  PID:8528
- C:\Windows\System\VABvArA.exe
  C:\Windows\System\VABvArA.exe
  2⤵
  PID:8548
- C:\Windows\System\CkiQLqB.exe
  C:\Windows\System\CkiQLqB.exe
  2⤵
  PID:8564
- C:\Windows\System\cEAxPUG.exe
  C:\Windows\System\cEAxPUG.exe
  2⤵
  PID:8580
- C:\Windows\System\vLmUUmU.exe
  C:\Windows\System\vLmUUmU.exe
  2⤵
  PID:8596
- C:\Windows\System\kcQMuLt.exe
  C:\Windows\System\kcQMuLt.exe
  2⤵
  PID:8612
- C:\Windows\System\vKrGQqq.exe
  C:\Windows\System\vKrGQqq.exe
  2⤵
  PID:8628
- C:\Windows\System\ZNbNUkr.exe
  C:\Windows\System\ZNbNUkr.exe
  2⤵
  PID:8644
- C:\Windows\System\WzALDew.exe
  C:\Windows\System\WzALDew.exe
  2⤵
  PID:8660
- C:\Windows\System\xeEDXzd.exe
  C:\Windows\System\xeEDXzd.exe
  2⤵
  PID:8680
- C:\Windows\System\sZMpBqo.exe
  C:\Windows\System\sZMpBqo.exe
  2⤵
  PID:8696
- C:\Windows\System\nQYFoJo.exe
  C:\Windows\System\nQYFoJo.exe
  2⤵
  PID:8712
- C:\Windows\System\MdpLRaC.exe
  C:\Windows\System\MdpLRaC.exe
  2⤵
  PID:8728
- C:\Windows\System\AiwBjNF.exe
  C:\Windows\System\AiwBjNF.exe
  2⤵
  PID:8744
- C:\Windows\System\OCEUuCe.exe
  C:\Windows\System\OCEUuCe.exe
  2⤵
  PID:8760
- C:\Windows\System\DwMohsO.exe
  C:\Windows\System\DwMohsO.exe
  2⤵
  PID:8776
- C:\Windows\System\mdCvNnM.exe
  C:\Windows\System\mdCvNnM.exe
  2⤵
  PID:8792
- C:\Windows\System\NrDtEZE.exe
  C:\Windows\System\NrDtEZE.exe
  2⤵
  PID:8808
- C:\Windows\System\kMmLdgF.exe
  C:\Windows\System\kMmLdgF.exe
  2⤵
  PID:8824
- C:\Windows\System\YtTUgmH.exe
  C:\Windows\System\YtTUgmH.exe
  2⤵
  PID:8840
- C:\Windows\System\Kpgfcsj.exe
  C:\Windows\System\Kpgfcsj.exe
  2⤵
  PID:8856
- C:\Windows\System\IsGPGOG.exe
  C:\Windows\System\IsGPGOG.exe
  2⤵
  PID:8872
- C:\Windows\System\mPbYpqx.exe
  C:\Windows\System\mPbYpqx.exe
  2⤵
  PID:8888
- C:\Windows\System\dmhtQbS.exe
  C:\Windows\System\dmhtQbS.exe
  2⤵
  PID:8904
- C:\Windows\System\EiVmmaI.exe
  C:\Windows\System\EiVmmaI.exe
  2⤵
  PID:8920
- C:\Windows\System\optXpcf.exe
  C:\Windows\System\optXpcf.exe
  2⤵
  PID:8936
- C:\Windows\System\IbLdkHf.exe
  C:\Windows\System\IbLdkHf.exe
  2⤵
  PID:8952
- C:\Windows\System\pmTeoAa.exe
  C:\Windows\System\pmTeoAa.exe
  2⤵
  PID:8968
- C:\Windows\System\iJIWVmU.exe
  C:\Windows\System\iJIWVmU.exe
  2⤵
  PID:8984
- C:\Windows\System\MkUsfcg.exe
  C:\Windows\System\MkUsfcg.exe
  2⤵
  PID:9000
- C:\Windows\System\AbQlohI.exe
  C:\Windows\System\AbQlohI.exe
  2⤵
  PID:9016
- C:\Windows\System\QUzURWK.exe
  C:\Windows\System\QUzURWK.exe
  2⤵
  PID:9032
- C:\Windows\System\qHujWFr.exe
  C:\Windows\System\qHujWFr.exe
  2⤵
  PID:9048
- C:\Windows\System\BzfzjDB.exe
  C:\Windows\System\BzfzjDB.exe
  2⤵
  PID:9064
- C:\Windows\System\tFqIkHe.exe
  C:\Windows\System\tFqIkHe.exe
  2⤵
  PID:9080
- C:\Windows\System\SgSsEsg.exe
  C:\Windows\System\SgSsEsg.exe
  2⤵
  PID:9096
- C:\Windows\System\TwmBSpr.exe
  C:\Windows\System\TwmBSpr.exe
  2⤵
  PID:9112
- C:\Windows\System\ucJkgDv.exe
  C:\Windows\System\ucJkgDv.exe
  2⤵
  PID:9128
- C:\Windows\System\OBdRtWy.exe
  C:\Windows\System\OBdRtWy.exe
  2⤵
  PID:9144
- C:\Windows\System\ZazzgGu.exe
  C:\Windows\System\ZazzgGu.exe
  2⤵
  PID:9160
- C:\Windows\System\gilXchW.exe
  C:\Windows\System\gilXchW.exe
  2⤵
  PID:9180
- C:\Windows\System\bRBdtvK.exe
  C:\Windows\System\bRBdtvK.exe
  2⤵
  PID:9196
- C:\Windows\System\TmyqKgq.exe
  C:\Windows\System\TmyqKgq.exe
  2⤵
  PID:9212
- C:\Windows\System\nfUbsMh.exe
  C:\Windows\System\nfUbsMh.exe
  2⤵
  PID:8208
- C:\Windows\System\HJwrRuP.exe
  C:\Windows\System\HJwrRuP.exe
  2⤵
  PID:7876
- C:\Windows\System\TnIYBKQ.exe
  C:\Windows\System\TnIYBKQ.exe
  2⤵
  PID:7664
- C:\Windows\System\maAqQvJ.exe
  C:\Windows\System\maAqQvJ.exe
  2⤵
  PID:6816
- C:\Windows\System\RKQCUyB.exe
  C:\Windows\System\RKQCUyB.exe
  2⤵
  PID:8160
- C:\Windows\System\fORtNYK.exe
  C:\Windows\System\fORtNYK.exe
  2⤵
  PID:8252
- C:\Windows\System\yGFvZpM.exe
  C:\Windows\System\yGFvZpM.exe
  2⤵
  PID:8396
- C:\Windows\System\gZXydYd.exe
  C:\Windows\System\gZXydYd.exe
  2⤵
  PID:8316
- C:\Windows\System\iuWZLPf.exe
  C:\Windows\System\iuWZLPf.exe
  2⤵
  PID:8468
- C:\Windows\System\kHSjoOY.exe
  C:\Windows\System\kHSjoOY.exe
  2⤵
  PID:8540
- C:\Windows\System\hjAhDbj.exe
  C:\Windows\System\hjAhDbj.exe
  2⤵
  PID:8640
- C:\Windows\System\ERnjiVJ.exe
  C:\Windows\System\ERnjiVJ.exe
  2⤵
  PID:8668
- C:\Windows\System\NBXgcHZ.exe
  C:\Windows\System\NBXgcHZ.exe
  2⤵
  PID:8708
- C:\Windows\System\WRlaqIv.exe
  C:\Windows\System\WRlaqIv.exe
  2⤵
  PID:8688
- C:\Windows\System\pcXCOrg.exe
  C:\Windows\System\pcXCOrg.exe
  2⤵
  PID:8836
- C:\Windows\System\gfKBFIB.exe
  C:\Windows\System\gfKBFIB.exe
  2⤵
  PID:8816
- C:\Windows\System\eJxACiC.exe
  C:\Windows\System\eJxACiC.exe
  2⤵
  PID:8848
- C:\Windows\System\DQmIfTP.exe
  C:\Windows\System\DQmIfTP.exe
  2⤵
  PID:8992
- C:\Windows\System\aIlqftH.exe
  C:\Windows\System\aIlqftH.exe
  2⤵
  PID:8756
- C:\Windows\System\KYGxhVO.exe
  C:\Windows\System\KYGxhVO.exe
  2⤵
  PID:9092
- C:\Windows\System\xtQIsKr.exe
  C:\Windows\System\xtQIsKr.exe
  2⤵
  PID:8912
- C:\Windows\System\ZPaJQJk.exe
  C:\Windows\System\ZPaJQJk.exe
  2⤵
  PID:9008
- C:\Windows\System\CzsecHH.exe
  C:\Windows\System\CzsecHH.exe
  2⤵
  PID:9108
- C:\Windows\System\HeeqNtg.exe
  C:\Windows\System\HeeqNtg.exe
  2⤵
  PID:9168
- C:\Windows\System\iMjUIzk.exe
  C:\Windows\System\iMjUIzk.exe
  2⤵
  PID:9172
- C:\Windows\System\XagCBXS.exe
  C:\Windows\System\XagCBXS.exe
  2⤵
  PID:8288
- C:\Windows\System\CADvgRq.exe
  C:\Windows\System\CADvgRq.exe
  2⤵
  PID:8364
- C:\Windows\System\lezkAvW.exe
  C:\Windows\System\lezkAvW.exe
  2⤵
  PID:8432
- C:\Windows\System\fwRsWkE.exe
  C:\Windows\System\fwRsWkE.exe
  2⤵
  PID:8352
- C:\Windows\System\dxBNRar.exe
  C:\Windows\System\dxBNRar.exe
  2⤵
  PID:8452
- C:\Windows\System\RMJdDKE.exe
  C:\Windows\System\RMJdDKE.exe
  2⤵
  PID:8556
- C:\Windows\System\OxKHabL.exe
  C:\Windows\System\OxKHabL.exe
  2⤵
  PID:8588
- C:\Windows\System\bjcPBjd.exe
  C:\Windows\System\bjcPBjd.exe
  2⤵
  PID:8672
- C:\Windows\System\rsWxpeR.exe
  C:\Windows\System\rsWxpeR.exe
  2⤵
  PID:9236
- C:\Windows\System\DegFPZt.exe
  C:\Windows\System\DegFPZt.exe
  2⤵
  PID:9256
- C:\Windows\System\ivDqnLv.exe
  C:\Windows\System\ivDqnLv.exe
  2⤵
  PID:9276
- C:\Windows\System\qTnYAUW.exe
  C:\Windows\System\qTnYAUW.exe
  2⤵
  PID:9292
- C:\Windows\System\FIQdaPj.exe
  C:\Windows\System\FIQdaPj.exe
  2⤵
  PID:9308
- C:\Windows\System\uRtzpcW.exe
  C:\Windows\System\uRtzpcW.exe
  2⤵
  PID:9324
- C:\Windows\System\wgRhEIr.exe
  C:\Windows\System\wgRhEIr.exe
  2⤵
  PID:9340
- C:\Windows\System\BdpxjwI.exe
  C:\Windows\System\BdpxjwI.exe
  2⤵
  PID:9372
- C:\Windows\System\jEVCuep.exe
  C:\Windows\System\jEVCuep.exe
  2⤵
  PID:9388
- C:\Windows\System\WrMCRpv.exe
  C:\Windows\System\WrMCRpv.exe
  2⤵
  PID:9404
- C:\Windows\System\MnmIdOc.exe
  C:\Windows\System\MnmIdOc.exe
  2⤵
  PID:9420
- C:\Windows\System\mDNopsR.exe
  C:\Windows\System\mDNopsR.exe
  2⤵
  PID:9436
- C:\Windows\System\YodWwBC.exe
  C:\Windows\System\YodWwBC.exe
  2⤵
  PID:9452
- C:\Windows\System\AWwGFoQ.exe
  C:\Windows\System\AWwGFoQ.exe
  2⤵
  PID:9468
- C:\Windows\System\ZMuGwLl.exe
  C:\Windows\System\ZMuGwLl.exe
  2⤵
  PID:9484
- C:\Windows\System\izrvySX.exe
  C:\Windows\System\izrvySX.exe
  2⤵
  PID:9504
- C:\Windows\System\uICuTvw.exe
  C:\Windows\System\uICuTvw.exe
  2⤵
  PID:9520
- C:\Windows\System\TlPHbRD.exe
  C:\Windows\System\TlPHbRD.exe
  2⤵
  PID:9536
- C:\Windows\System\SftRgLb.exe
  C:\Windows\System\SftRgLb.exe
  2⤵
  PID:9552
- C:\Windows\System\gOhJljq.exe
  C:\Windows\System\gOhJljq.exe
  2⤵
  PID:9568
- C:\Windows\System\KGETVde.exe
  C:\Windows\System\KGETVde.exe
  2⤵
  PID:9584
- C:\Windows\System\UEKlyGR.exe
  C:\Windows\System\UEKlyGR.exe
  2⤵
  PID:9600
- C:\Windows\System\mRmVUBK.exe
  C:\Windows\System\mRmVUBK.exe
  2⤵
  PID:9616
- C:\Windows\System\FuSaonH.exe
  C:\Windows\System\FuSaonH.exe
  2⤵
  PID:9632
- C:\Windows\System\KjVbLSk.exe
  C:\Windows\System\KjVbLSk.exe
  2⤵
  PID:9648
- C:\Windows\System\fvibGim.exe
  C:\Windows\System\fvibGim.exe
  2⤵
  PID:9664
- C:\Windows\System\moSGATj.exe
  C:\Windows\System\moSGATj.exe
  2⤵
  PID:9680
- C:\Windows\System\PfAsHxP.exe
  C:\Windows\System\PfAsHxP.exe
  2⤵
  PID:9696
- C:\Windows\System\NmGwtgm.exe
  C:\Windows\System\NmGwtgm.exe
  2⤵
  PID:9712
- C:\Windows\System\oIEcSnI.exe
  C:\Windows\System\oIEcSnI.exe
  2⤵
  PID:9728
- C:\Windows\System\JJdvCCT.exe
  C:\Windows\System\JJdvCCT.exe
  2⤵
  PID:9744
- C:\Windows\System\ncyOewh.exe
  C:\Windows\System\ncyOewh.exe
  2⤵
  PID:9760
- C:\Windows\System\jWwnasT.exe
  C:\Windows\System\jWwnasT.exe
  2⤵
  PID:9776
- C:\Windows\System\zXMWzSB.exe
  C:\Windows\System\zXMWzSB.exe
  2⤵
  PID:9792
- C:\Windows\System\xQWMypU.exe
  C:\Windows\System\xQWMypU.exe
  2⤵
  PID:9808
- C:\Windows\System\nBwGXCf.exe
  C:\Windows\System\nBwGXCf.exe
  2⤵
  PID:9824
- C:\Windows\System\KlyHnRX.exe
  C:\Windows\System\KlyHnRX.exe
  2⤵
  PID:9840
- C:\Windows\System\wIDsgwf.exe
  C:\Windows\System\wIDsgwf.exe
  2⤵
  PID:9856
- C:\Windows\System\tuNDFWI.exe
  C:\Windows\System\tuNDFWI.exe
  2⤵
  PID:9872
- C:\Windows\System\VhsNUci.exe
  C:\Windows\System\VhsNUci.exe
  2⤵
  PID:9888
- C:\Windows\System\nFBWuxs.exe
  C:\Windows\System\nFBWuxs.exe
  2⤵
  PID:9904
- C:\Windows\System\uZQAmfa.exe
  C:\Windows\System\uZQAmfa.exe
  2⤵
  PID:9920
- C:\Windows\System\gQjzYkq.exe
  C:\Windows\System\gQjzYkq.exe
  2⤵
  PID:9936
- C:\Windows\System\vLLxLPF.exe
  C:\Windows\System\vLLxLPF.exe
  2⤵
  PID:9952
- C:\Windows\System\nhlpPmj.exe
  C:\Windows\System\nhlpPmj.exe
  2⤵
  PID:9968
- C:\Windows\System\teNHGdN.exe
  C:\Windows\System\teNHGdN.exe
  2⤵
  PID:9984
- C:\Windows\System\oQrZFlZ.exe
  C:\Windows\System\oQrZFlZ.exe
  2⤵
  PID:10000
- C:\Windows\System\fTTvxqG.exe
  C:\Windows\System\fTTvxqG.exe
  2⤵
  PID:10016
- C:\Windows\System\IYfaOXH.exe
  C:\Windows\System\IYfaOXH.exe
  2⤵
  PID:10032
- C:\Windows\System\tfjoZQu.exe
  C:\Windows\System\tfjoZQu.exe
  2⤵
  PID:10048
- C:\Windows\System\YsStWFZ.exe
  C:\Windows\System\YsStWFZ.exe
  2⤵
  PID:10064
- C:\Windows\System\EerNALK.exe
  C:\Windows\System\EerNALK.exe
  2⤵
  PID:10080
- C:\Windows\System\pkTDnum.exe
  C:\Windows\System\pkTDnum.exe
  2⤵
  PID:10096
- C:\Windows\System\SikAuaQ.exe
  C:\Windows\System\SikAuaQ.exe
  2⤵
  PID:10112
- C:\Windows\System\dGVgImY.exe
  C:\Windows\System\dGVgImY.exe
  2⤵
  PID:10128
- C:\Windows\System\zxHVghx.exe
  C:\Windows\System\zxHVghx.exe
  2⤵
  PID:10144
- C:\Windows\System\clxwtyF.exe
  C:\Windows\System\clxwtyF.exe
  2⤵
  PID:10160
- C:\Windows\System\hHRWCML.exe
  C:\Windows\System\hHRWCML.exe
  2⤵
  PID:10176
- C:\Windows\System\PgwsxSg.exe
  C:\Windows\System\PgwsxSg.exe
  2⤵
  PID:10192
- C:\Windows\System\OahnHSB.exe
  C:\Windows\System\OahnHSB.exe
  2⤵
  PID:10208
- C:\Windows\System\cLiAkII.exe
  C:\Windows\System\cLiAkII.exe
  2⤵
  PID:10224
- C:\Windows\System\GfalJUV.exe
  C:\Windows\System\GfalJUV.exe
  2⤵
  PID:8676
- C:\Windows\System\ewnkzxi.exe
  C:\Windows\System\ewnkzxi.exe
  2⤵
  PID:8720
- C:\Windows\System\zcIzfMs.exe
  C:\Windows\System\zcIzfMs.exe
  2⤵
  PID:9024
- C:\Windows\System\LWtDJTk.exe
  C:\Windows\System\LWtDJTk.exe
  2⤵
  PID:9044
- C:\Windows\System\zwXUzHd.exe
  C:\Windows\System\zwXUzHd.exe
  2⤵
  PID:9156
- C:\Windows\System\VJrdleG.exe
  C:\Windows\System\VJrdleG.exe
  2⤵
  PID:9204
- C:\Windows\System\nkUsaNn.exe
  C:\Windows\System\nkUsaNn.exe
  2⤵
  PID:8336
- C:\Windows\System\ILjsNqc.exe
  C:\Windows\System\ILjsNqc.exe
  2⤵
  PID:8420
- C:\Windows\System\axszHOD.exe
  C:\Windows\System\axszHOD.exe
  2⤵
  PID:8516
- C:\Windows\System\ByjbGUy.exe
  C:\Windows\System\ByjbGUy.exe
  2⤵
  PID:8636
- C:\Windows\System\mmsZTIB.exe
  C:\Windows\System\mmsZTIB.exe
  2⤵
  PID:9284
- C:\Windows\System\RxakHmc.exe
  C:\Windows\System\RxakHmc.exe
  2⤵
  PID:9208
- C:\Windows\System\CtaiLdN.exe
  C:\Windows\System\CtaiLdN.exe
  2⤵
  PID:9268
- C:\Windows\System\yVvnXse.exe
  C:\Windows\System\yVvnXse.exe
  2⤵
  PID:8768
- C:\Windows\System\FrYXWuG.exe
  C:\Windows\System\FrYXWuG.exe
  2⤵
  PID:8784
- C:\Windows\System\qrKojGk.exe
  C:\Windows\System\qrKojGk.exe
  2⤵
  PID:8964
- C:\Windows\System\fojMyUX.exe
  C:\Windows\System\fojMyUX.exe
  2⤵
  PID:9088
- C:\Windows\System\svxPHoa.exe
  C:\Windows\System\svxPHoa.exe
  2⤵
  PID:9188
- C:\Windows\System\XBzDyvr.exe
  C:\Windows\System\XBzDyvr.exe
  2⤵
  PID:8284
- C:\Windows\System\sRFewet.exe
  C:\Windows\System\sRFewet.exe
  2⤵
  PID:8484
- C:\Windows\System\PCFvyfz.exe
  C:\Windows\System\PCFvyfz.exe
  2⤵
  PID:8560
- C:\Windows\System\wYDuaUt.exe
  C:\Windows\System\wYDuaUt.exe
  2⤵
  PID:9232
- C:\Windows\System\JKyKINH.exe
  C:\Windows\System\JKyKINH.exe
  2⤵
  PID:9332
- C:\Windows\System\qnTztnU.exe
  C:\Windows\System\qnTztnU.exe
  2⤵
  PID:9360
- C:\Windows\System\SKCWXlj.exe
  C:\Windows\System\SKCWXlj.exe
  2⤵
  PID:9400
- C:\Windows\System\FHsRkIO.exe
  C:\Windows\System\FHsRkIO.exe
  2⤵
  PID:9464
- C:\Windows\System\AeKOrYt.exe
  C:\Windows\System\AeKOrYt.exe
  2⤵
  PID:9528
- C:\Windows\System\CSvADth.exe
  C:\Windows\System\CSvADth.exe
  2⤵
  PID:9560
- C:\Windows\System\hSdukpx.exe
  C:\Windows\System\hSdukpx.exe
  2⤵
  PID:9412
- C:\Windows\System\OsfikaC.exe
  C:\Windows\System\OsfikaC.exe
  2⤵
  PID:9660
- C:\Windows\System\sCspdyY.exe
  C:\Windows\System\sCspdyY.exe
  2⤵
  PID:9724
- C:\Windows\System\SAYOKqp.exe
  C:\Windows\System\SAYOKqp.exe
  2⤵
  PID:9512
- C:\Windows\System\YXcZhzN.exe
  C:\Windows\System\YXcZhzN.exe
  2⤵
  PID:9576
- C:\Windows\System\EUHlrQF.exe
  C:\Windows\System\EUHlrQF.exe
  2⤵
  PID:9444
- C:\Windows\System\rllPBjH.exe
  C:\Windows\System\rllPBjH.exe
  2⤵
  PID:9580
- C:\Windows\System\QOCbwPC.exe
  C:\Windows\System\QOCbwPC.exe
  2⤵
  PID:9676
- C:\Windows\System\QYqMUyS.exe
  C:\Windows\System\QYqMUyS.exe
  2⤵
  PID:9768
- C:\Windows\System\wKUNZuX.exe
  C:\Windows\System\wKUNZuX.exe
  2⤵
  PID:9800
- C:\Windows\System\fWbCWnq.exe
  C:\Windows\System\fWbCWnq.exe
  2⤵
  PID:9848
- C:\Windows\System\VyLUHVw.exe
  C:\Windows\System\VyLUHVw.exe
  2⤵
  PID:9912
- C:\Windows\System\auOTldB.exe
  C:\Windows\System\auOTldB.exe
  2⤵
  PID:9864
- C:\Windows\System\gbaDWiP.exe
  C:\Windows\System\gbaDWiP.exe
  2⤵
  PID:9900
- C:\Windows\System\stYUXFg.exe
  C:\Windows\System\stYUXFg.exe
  2⤵
  PID:9980
- C:\Windows\System\ECDFLdZ.exe
  C:\Windows\System\ECDFLdZ.exe
  2⤵
  PID:9964
- C:\Windows\System\MCfExkK.exe
  C:\Windows\System\MCfExkK.exe
  2⤵
  PID:10040
- C:\Windows\System\TNAMFyt.exe
  C:\Windows\System\TNAMFyt.exe
  2⤵
  PID:10056
- C:\Windows\System\fVliaTG.exe
  C:\Windows\System\fVliaTG.exe
  2⤵
  PID:10088
- C:\Windows\System\nzyOhHB.exe
  C:\Windows\System\nzyOhHB.exe
  2⤵
  PID:10136
- C:\Windows\System\MtfuhrM.exe
  C:\Windows\System\MtfuhrM.exe
  2⤵
  PID:10172
- C:\Windows\System\xnXqgat.exe
  C:\Windows\System\xnXqgat.exe
  2⤵
  PID:10236
- C:\Windows\System\MtVsmcB.exe
  C:\Windows\System\MtVsmcB.exe
  2⤵
  PID:8980
- C:\Windows\System\Koycmxc.exe
  C:\Windows\System\Koycmxc.exe
  2⤵
  PID:10216
- C:\Windows\System\eFceeFC.exe
  C:\Windows\System\eFceeFC.exe
  2⤵
  PID:10152
- C:\Windows\System\uuSHtIy.exe
  C:\Windows\System\uuSHtIy.exe
  2⤵
  PID:9252
- C:\Windows\System\wCOiLhx.exe
  C:\Windows\System\wCOiLhx.exe
  2⤵
  PID:10184
- C:\Windows\System\ZhMnNCg.exe
  C:\Windows\System\ZhMnNCg.exe
  2⤵
  PID:8624
- C:\Windows\System\WjUwtwP.exe
  C:\Windows\System\WjUwtwP.exe
  2⤵
  PID:8832
- C:\Windows\System\ROLPKLQ.exe
  C:\Windows\System\ROLPKLQ.exe
  2⤵
  PID:9316
- C:\Windows\System\YXbIhak.exe
  C:\Windows\System\YXbIhak.exe
  2⤵
  PID:8440
- C:\Windows\System\HvgtRZo.exe
  C:\Windows\System\HvgtRZo.exe
  2⤵
  PID:9152
- C:\Windows\System\CJtNjBN.exe
  C:\Windows\System\CJtNjBN.exe
  2⤵
  PID:8520
- C:\Windows\System\FWSLQBl.exe
  C:\Windows\System\FWSLQBl.exe
  2⤵
  PID:9396
- C:\Windows\System\nnICPVm.exe
  C:\Windows\System\nnICPVm.exe
  2⤵
  PID:8416
- C:\Windows\System\bfsKcSE.exe
  C:\Windows\System\bfsKcSE.exe
  2⤵
  PID:9496
- C:\Windows\System\afAHJNg.exe
  C:\Windows\System\afAHJNg.exe
  2⤵
  PID:9596

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BVhsBVK.exe

Filesize
1.4MB

MD5
d11eabe9e30303958c9319a19bc8b470

SHA1
1221ea40fd5a5d7bff9355774dc3e7c99042aacf

SHA256
829343e43b14d42a0bda286129c970e0a08f8f6dbdf06e1f4d587071680039a7

SHA512
f3164ac1fecacd8624db5d18bf6c470d0815bae8fc4de764999f5a0ff7ebb9f23abbba242ab2c48c06a6e18eda76c226f095ff666e2ca1fe86578b4b6ff72c19

Download Submit
C:\Windows\system\DONTDNy.exe

Filesize
1.4MB

MD5
5c26600dc4989b9c4dc70cabcda6df26

SHA1
d3a24c690ad15ac2fc4468cb18a9da38a8a0d6a0

SHA256
32c205319b05a8160a66849d62b44eb40136092c9458e9e756cab6f76b5c04d4

SHA512
8d201c95b76d45b386c7225edf600d347852f90b98cd78c135d6ce1aba2a69209d37ee80ff8585d6c90f8864c5136e2617cd8859b3883c354b56106ed375ad4a

Download Submit
C:\Windows\system\EWVkOha.exe

Filesize
1.4MB

MD5
9174d736241e9baebde1721f6d1952c9

SHA1
44575815834f1044a64b46f5a3a0c774ea28cb4a

SHA256
d0aff847066ec1c896b0d71d514abd31a35eb96b18d167325d4a05558455fda8

SHA512
99beb9f245a7234e1cc7e4e337d10a107c6026e007f815f8cc17f9c95ef5ff3556b1e5017e4ffef5f50ce2dd4f8b4c23719c68d573eb40914f1916a3fee3a470

Download Submit
C:\Windows\system\GPFwIbT.exe

Filesize
1.4MB

MD5
a1352181d9663afee5f1291716101bf4

SHA1
6bbcfbd585b195a57a2e9d6b5e3e52f74e1d2f10

SHA256
f5ddf5aa3f2cd5c920e713d9757ce3324b0a8b5a50d57f2abe6392158f876103

SHA512
7f2c43003b1665338ce522ee2adf0b017e2875cf46888f53409cedd7d97c2358cb3db6715b77cc2f12287296468aefba82b301848c444777ee6c84aa0d08d367

Download Submit
C:\Windows\system\NnjyNaO.exe

Filesize
1.4MB

MD5
514e44f141fe5a7616d4798510a20bed

SHA1
164f07fe063dcd8d7a5dde7468a5f7507de9f666

SHA256
bc1f3eee124bbe500d2a45a2ae6a6b2ceead18d17d61c7eced935adc11b93b21

SHA512
7379757f337e5f2614098bf17f3743a67d22f7cd12b06546a0aa773099d426442c0d06f86ce0e32bf681eeb9b7ba9b00cd78f8e990a485c2916b979b5f85ffe7

Download Submit
C:\Windows\system\VVRXcNx.exe

Filesize
1.4MB

MD5
e11f456bf18840b41ad55780f078d7fb

SHA1
a5f15561177604b337aab3593e914a8ee380a748

SHA256
762492b6e31bcf655f477cb83ebcb4a3d61e8dab1b966362177d5d53987fec00

SHA512
248e493664f9e4c97a27e0eba675cb8b978bdbb9c56cba2665dbaf31eaf39dcd2038f008cddaab224b5717bcae65e94f5764ef0d4c822acd1cd454c0a7360cb9

Download Submit
C:\Windows\system\VWrRenr.exe

Filesize
1.4MB

MD5
d086b93163fae8f49aeacb39ad5eb446

SHA1
7c1cfef6e29dc4e6c95d5ad14c76302cb68660ad

SHA256
9f1e178614368f4f17e19d327cc004f000f8636a2368923d6db89a94054cc76c

SHA512
1a737e1261b162c7d7ae79ee3d33097da45a16531d5bef9fe19a2320be07fb593e568d227e4dc4ecfd0ae83aad414f81ea31c1c2d0362ab779286e8bc732ed6c

Download Submit
C:\Windows\system\WAzJHKJ.exe

Filesize
1.4MB

MD5
f830dc72e62f79bd53ae6022e12db551

SHA1
93a19470ac56aa8b4154c8abcba564ec1a1859be

SHA256
e6b2a9fd50851a9bde7d423ef145698423fd968ca7bfe96fa9d3cae0857ae352

SHA512
5f8ee7553fb34589652fe8f2b342e904ed6b07e5f3e473b80ca457ff1e2439e3b7008d5cf6a93f575466001b55a40217cf3cbc945852e290d5178a26d7b33a49

Download Submit
C:\Windows\system\ZuiAORV.exe

Filesize
1.4MB

MD5
af64627f0c1fd2fe86034e319caa9a3f

SHA1
1ecf24f5caaeb10af7bc3168c6353493bdd187dd

SHA256
5d7e44cd20487a4cbe8ea42afd7e1b15518e1a75aa949be8431e2f0e3437340e

SHA512
88d49764e1d06a9613a32045b01fedd0a95634c45d9e991b9a8f49018fe72c4425607a205b50c39961560bdb59db19fed33fcb33fd43fb19ec89b50cf2f52a89

Download Submit
C:\Windows\system\aLZnrPu.exe

Filesize
1.4MB

MD5
336191ad219cda3b88c9819cd749d35f

SHA1
dd5b4a83e06f57607fcec1520f85224df1a2ec19

SHA256
8462f4e7519c069ce5103df0a214fa115ac4d34b658e3407871d134925d3bb0a

SHA512
dc80e736010c4ddfdc660bde2515ac209b0a2d15f961152ff294a7da35cc635a74a8670a7e65dcd1a2d3cd1f1a5f9d8d154b1b4c329b396ca9a2dc4c2f007420

Download Submit
C:\Windows\system\afhrbZP.exe

Filesize
1.4MB

MD5
ae81320a875010f66785b21b563a8da7

SHA1
7be552358db1127e437e18be8ddadb20c47540dd

SHA256
8372f851c22a289935fa1f5c9adf8c038cab96cb5c0065a6a17ff927e46014c2

SHA512
9f3e6ee2d0039a0dbedd9ebfb1c20f5dfd206b96dd6b9dcf58918a4206e77cd1116984df863dea03bc710c914702a3f5a0dbda17b8651db1bbda7984b9ed9faf

Download Submit
C:\Windows\system\alvfpXc.exe

Filesize
1.4MB

MD5
baed2f0e53212ed24122dfa42add85e2

SHA1
945ff738fb235ea134a021412b23acada973278e

SHA256
37f1ca2b493ae2bfce82d3d12c1009997350b1395935eb12b0b58240465f3961

SHA512
f14b9ff9369947fddfecb120b96caec06a7b237a6f27c0374e83a96fad9d667a17e9641bc7f235d1d2d5584be0ad7563085a53b04dca3a98ee0b3cca2201f67c

Download Submit
C:\Windows\system\awGgHBV.exe

Filesize
1.4MB

MD5
aaf3bac18ed39f7e04671388a84e5b7a

SHA1
f508b2bc874cdb410dd6a757bbf59e6b74e89b33

SHA256
7c676ae4da0a37359c8bdcb0d59973bea67dfb54c28ce5872c0ae92edc65c464

SHA512
9711dfe1daadedb5c0609320985c375562842c1f8627fa1f91f2b579c7d3d172c82102b6580ff5f8cd1c7fec9509cef4159f0049d004a65b288fa40b95205400

Download Submit
C:\Windows\system\cmmCTki.exe

Filesize
1.4MB

MD5
78ce0bbe00d49ec9f323c00b4a7867d4

SHA1
e5346a96510d7e52e1d01197383cffa0d85e3480

SHA256
86f4377bd8af7330e02f5616264610b6242f38a7273bc45eb2bb4d1634216110

SHA512
389ba10b8dd1e3d614789b950c2fdf5882b24b04526aedd15025de94ff72d8de64e83a5b2ab32e1ab6a1d70c733007574c392866c0a996fa7e22dae321b3dd89

Download Submit
C:\Windows\system\cwMhACz.exe

Filesize
1.4MB

MD5
37a562f4acdb0d93629ad53a5f7faa98

SHA1
376c402bdb0fd856718a1ca6003b45a0cfd37c3d

SHA256
a0e866dc3851edf6d44ca3fe3979d3b9d5fa8090b3e4ce7a5f7bd4b185bc78a7

SHA512
d3223d509dc59c2b85a16f32a88ece01b6c8c0d10e1e6dd9c89a956cda9235abf8623f1d7d5044257fcd5fc6a3d68f0c41e6e9fec841e49f049489493491e3a7

Download Submit
C:\Windows\system\eVMfKcg.exe

Filesize
1.4MB

MD5
d88442ed0677549b7c14a65306aa6006

SHA1
c7225651128d48ee1407231abe8ff74ff1cff94b

SHA256
1a11c922e57b238fcd80cef7997e61ebba6c746e6f64b136d7ce1ab1e6ae46d4

SHA512
fa1b11f2766dca527e82de3e91ba3cc6e20d93a4a083f74afa70c80d35fd1623aa02dcd71ca36a3983590fae034e7a42f5929904406fe44d883b5b2f47341a38

Download Submit
C:\Windows\system\fYwdzhQ.exe

Filesize
1.4MB

MD5
60353ce0d8840c16e660e5e930e67afc

SHA1
4f202cbfe3beb1d940e4cd1ddd50e2ad7eab6336

SHA256
f14646aa6c98a5faa08ba078e1338d3ab8c0cc4f608a8040eca05a090ed91f15

SHA512
2299da512c466aa6bc9449b2782717778f3fa4b4ef51f37c8f3c910dcdc7e3f2f799ac96c9d98253ee8c1fb0ae7beec3d7fd4948426d34a67cbac8770c4f28a6

Download Submit
C:\Windows\system\hESHJmQ.exe

Filesize
1.4MB

MD5
c94e715552be19c4482b33569a8efe8c

SHA1
7a9d515b9a9afd3db3762f67dab411a0b2319613

SHA256
2ee83040f12d130a8a10a52c7db56e7b26ea058b04b213280f7ee4200fee5bdc

SHA512
1eced66ca39280fea4a5dce246661b79ceff3d14547cbdae10dfb65df1fb331bb195455d156bb6e8d9c64876e92a4b97e5f950576ec8e5bfedb84f92a3986c85

Download Submit
C:\Windows\system\hwwMoZd.exe

Filesize
1.4MB

MD5
d008354bc2001ec02f21ac02ccba8cd7

SHA1
1351aa27033b5d61f51bb00e52616a623ea8a943

SHA256
4a52131c4af4cd9cdf55a6e9c80afc7622174101ef99aa4e270949a70800fde8

SHA512
a09e00b70bf8a0e8c92c5fdc0244c7e881f3f6c59a265934652e94a1f2b175f9cb77176cb891681481d93d3345a6ca2e8c230496f98e69ce86f6a8a663ff2158

Download Submit
C:\Windows\system\kVcVbHI.exe

Filesize
1.4MB

MD5
7b8432abd704fabfa60d9158f0d53f4b

SHA1
d56af63e1cf9fbb73a64819b8cca81b944c1e1ab

SHA256
281f31d6b66affb68e0f5481b6132492c4b5ecb28c64111b7ac4147897afe591

SHA512
3eb4a0ab6725a9ca582056729d2c071c9c3616bd24da8a4cc0a9cb1ca24729c0722647bc50081636cb8128ce03d239e812798de07f2242d3863d6ba7d4f99666

Download Submit
C:\Windows\system\kkSrQtP.exe

Filesize
1.4MB

MD5
77e343e4985dfecf47ff4a90f6da68b5

SHA1
f0cc2847798142a5c68500dc6c587d827eff0e05

SHA256
c9d22909eb0465b203c24123c8b7c6f34fe288aeb352db9e8d9d289610db54c8

SHA512
a8094771d6fa9e0e02c9cf4c75f7c0fffae2b0ead3725bd8675d8c1eadbc65d6cd9dd866294751cf02362bc71c2fac581ebc716c37e8b95853cfa09d9a8d3be7

Download Submit
C:\Windows\system\kwlOAhR.exe

Filesize
1.4MB

MD5
665b5111eedf67f56258a79f524fc7ad

SHA1
c590d15b7b5b5089135829ce21f58d4ec9d67882

SHA256
f7275c5c355af7bd928f740be7a304588665d2759e7b38a068bb1830d201ff0e

SHA512
95f4654735a2b8e0f1ccecf08a0a3c43d9229fe3dfe16eba3eb8673c8891831b77ae51aa021571c6ea9c13edc642faab39a1339de3694b3d6944f2b3e6d00b79

Download Submit
C:\Windows\system\njdYNKD.exe

Filesize
1.4MB

MD5
ba5db6cf4a4cb5f0d5bb2ddb209ec087

SHA1
a8e43a6980c3354e7fe44558741524611a79e6b6

SHA256
65913ae6e8d41763462c592e29252114a40888987f3f3fa34707dd46429a17d5

SHA512
6b1278f1c7a5dd0b9601bc31174e8633976e9ffbcfa0d519ad6663295e6c314541ade85e5a2d674e4d030e2e987028a327edd0f891182fee09eaf1dc0fab3a6b

Download Submit
C:\Windows\system\qdUrBOc.exe

Filesize
1.4MB

MD5
885c1b0bee1d15234a65af5504486927

SHA1
449d833747840d941df491b2baf2f09b3b9f2804

SHA256
5c5cc4aee0a9f0a118e1b3c233447e93870a7b0697bb8dd9eb7e28d22ded915c

SHA512
ec3072d7f3440e9aea7e4856dde78ae4fe2c0f38dab93b4b8d3ef66ef039eb6f6430b994fa56f2fddaa1fc6f71c93e63d746aa4abcbb3f72977993162c9d9014

Download Submit
C:\Windows\system\rlLkZgF.exe

Filesize
1.4MB

MD5
5624827a2aa104daa368614d38d66e8b

SHA1
5a9f0ed6a26d7cfaed24eecb34e14cee5a7d57ee

SHA256
cd0a48da79aa1441fd042c6290e3ced99b4e25439cf893479b7d5c174cb109b7

SHA512
ae7e008997af35a0705999c58f8abe8f1bdb7bb6319d6f6537993fee4d2837001a06e5c76e2abffcb3cac73c4bf0c2256201ead7c9279fe00e2991b4c759c8ec

Download Submit
C:\Windows\system\swErysv.exe

Filesize
1.4MB

MD5
5126de4a49fbc614bfb13a69989a4e45

SHA1
afb1bf707445e925edfa7f56d5bec140ece90ac4

SHA256
6f600abe6867a8ba1a36d0303afd51f918fb07fbee4a3f035f045e87ad01570b

SHA512
489d9a7e823d194ce66cdf6241d6e18d5662561d1fc0642c8eca3a5a7309c2921e78a7f101140222e52593511117c2e7d64491d2ac594d76a54e1096e6a737d5

Download Submit
C:\Windows\system\vvJGfrR.exe

Filesize
1.4MB

MD5
e7ea36e4b473c938cef4f2e24b1b17d4

SHA1
3f80459b14e7d6dc2fceb0a5d6a738172fec6215

SHA256
c9a841f078cc2e3f97744eae4039f9ad6eeae6293a00192cbb93429bcda7a987

SHA512
2fc0a72946725eb74cbbd625a6a5e8e499c87744c7b097758e054bd5944ac9303415f74ed18127a8a50b61ffecfd1d16e103f4a4e21e443dd363fbaab8c5fc74

Download Submit
C:\Windows\system\wEGcLJy.exe

Filesize
1.4MB

MD5
68a443fa49fbf50b61c53f752c4ac44b

SHA1
0d8358f1581ab3f2dbfde73a8819d91c8d6d3cb1

SHA256
018a914dfe5add35e4e537e7ba7cf010503f7209d6538070033d48fa1be2443d

SHA512
01935ba3ef1c01e10830c85c76e91f8036c5dcc0103386607501fd1ac5cc9af5a008120aa5de0f8c3407866a9b0de6c6f5d69f4486541241bbc43b60a2cfcd3d

Download Submit
C:\Windows\system\wfmdBIN.exe

Filesize
1.4MB

MD5
0f13411a78ce85942d90cf55a916c2e9

SHA1
6537f05b3b274f127e1b3b9e0de38d56d8acd09f

SHA256
75bb2b75f6ec29b7d8a89533abbea62384d9a47b8b86b2418461f73b3de454f4

SHA512
410ccfff18d46c70e0a39f0a5cb44525331b62097cee3ba45973f1ff639cdb70548745f12ba18273daef48f29817fdd967cdb06150ef9fa0b9b205d26184709c

Download Submit
C:\Windows\system\xflKoaX.exe

Filesize
1.4MB

MD5
e0990bb3fbbf7d987598517e4d1bccab

SHA1
6527f128af34ccbb81c28dfdeb3b64c487fe1e83

SHA256
888ef0316622105e76c4dcb37348ac95fa8e8d4105b9ee149c2d5a82e9b25da9

SHA512
13a95b9e8764cb74db0e77060bd0e7c8b5d660c5d891cdbd6fc8e7be9f3da2239b2ccbc7eaa155b7303d6f479a29ee61efbfe7d116e176eb672a2ecfaccf2572

Download Submit
C:\Windows\system\zLkzlIl.exe

Filesize
1.4MB

MD5
a52f59578d01728d288fb15e8961c6cc

SHA1
a46c92e362b608b5a397c20a24125891c2e7ad3c

SHA256
9fec6b0bf2195dfa20c99b0cc833e6cdf00c83749b1d65cdbfb3930e281a1134

SHA512
b3e030d172b80c405bd9f81364dce8aa2e7c7871c33ed1d94de8f40acd7cb103e9a59fde84bb39fa0b7a6a6a1961a1feaad87d37661555f9c56d35b57e899a2b

Download Submit
\Windows\system\lPAWcIL.exe

Filesize
1.4MB

MD5
2a2430db2570cca3ff4cf404206f2348

SHA1
40d6fa7cd4cb576c5f073b50e9b06b85cb19c439

SHA256
f99da867ab237249ac1f5adc33d688d14f0f3f185eddd8341148aa9189c628f7

SHA512
14795cb13c2a79a4349b2d527a82a4f38e61759bd48b316ecf8ce15d1d88399f45a8ff2b297195d5c04b72ef3d30885719e16cc4c1c8248e2c4683648e22b00e

Download Submit
memory/2168-0-0x0000000000580000-0x0000000000590000-memory.dmp

Filesize
64KB

Download