xmrig | c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28

Analysis

max time kernel
149s
max time network
126s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
25/01/2025, 06:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
Size

1.1MB
MD5

1822cfdf674f8e0a03f44a15ef5568bf
SHA1

281f53be123581e6cd1262d64287c0e4b685f5ee
SHA256

c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28
SHA512

8a3cc12b5b1892debb16672f14fa5d9f3fe72cfe9dd5967a99d7c4c7b58672ce1e245e0383ad69de93c3af33d93e5ecd589d31f2c163f4bdcb0b5bc191e62223
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszQEMrIh39fk:GezaTF8FcNkNdfE0pZ9ozttwIRQ2e

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000d000000012263-2.dat	xmrig
behavioral1/files/0x0009000000018f85-6.dat	xmrig
behavioral1/files/0x000700000001932a-8.dat	xmrig
behavioral1/files/0x00060000000193a0-16.dat	xmrig
behavioral1/files/0x00060000000193b8-24.dat	xmrig
behavioral1/files/0x00060000000193c7-28.dat	xmrig
behavioral1/files/0x0007000000019470-34.dat	xmrig
behavioral1/files/0x0007000000019480-39.dat	xmrig
behavioral1/files/0x002e000000018baf-43.dat	xmrig
behavioral1/files/0x0005000000019fd4-48.dat	xmrig
behavioral1/files/0x000500000001a03c-58.dat	xmrig
behavioral1/files/0x000500000001a0b6-68.dat	xmrig
behavioral1/files/0x000500000001a3f6-83.dat	xmrig
behavioral1/files/0x000500000001a3fd-91.dat	xmrig
behavioral1/files/0x000500000001a438-108.dat	xmrig
behavioral1/files/0x000500000001a459-126.dat	xmrig
behavioral1/files/0x000500000001a46d-146.dat	xmrig
behavioral1/files/0x000500000001a46f-151.dat	xmrig
behavioral1/files/0x000500000001a471-159.dat	xmrig
behavioral1/files/0x000500000001a46b-143.dat	xmrig
behavioral1/files/0x000500000001a469-139.dat	xmrig
behavioral1/files/0x000500000001a463-133.dat	xmrig
behavioral1/files/0x000500000001a457-123.dat	xmrig
behavioral1/files/0x000500000001a44f-118.dat	xmrig
behavioral1/files/0x000500000001a44d-114.dat	xmrig
behavioral1/files/0x000500000001a404-103.dat	xmrig
behavioral1/files/0x000500000001a400-98.dat	xmrig
behavioral1/files/0x000500000001a3f8-88.dat	xmrig
behavioral1/files/0x000500000001a3ab-78.dat	xmrig
behavioral1/files/0x000500000001a309-73.dat	xmrig
behavioral1/files/0x000500000001a049-63.dat	xmrig
behavioral1/files/0x0005000000019fdd-53.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2796	FRvrhFH.exe
2800	ZTZozrv.exe
2852	FOYCyyy.exe
2688	nbPUOHM.exe
2832	JWRophR.exe
2780	vUvwQLp.exe
2696	WeLfSKi.exe
1276	jWJwtAQ.exe
2148	sIpAeVY.exe
876	ATgepDm.exe
1804	uejHbnO.exe
1324	NqPGFFV.exe
1524	bftRlkG.exe
896	ylmepxi.exe
2536	wcXXArF.exe
2164	GFDJbQI.exe
2156	NalNOzS.exe
1304	lPbLYLE.exe
2280	EMAVgot.exe
2216	RtpHscM.exe
2200	XySHAOt.exe
2264	pOCUaWe.exe
1256	CpXPsvg.exe
2584	RUsqqpj.exe
3068	lSFZXiH.exe
3040	oqudiEB.exe
520	fbmHCCc.exe
2032	MPMdhgk.exe
2160	wTZfQSm.exe
2028	lHGQKNg.exe
1440	YFfIZjr.exe
2056	iVgbwnm.exe
1436	CAgIwXK.exe
1096	WATneCU.exe
1376	jfhhULa.exe
1788	zPPoKMU.exe
956	SPBgAuF.exe
912	vQWqkVf.exe
1540	JcZUNAu.exe
3016	hHqfSFm.exe
1492	ueHNXdm.exe
2432	XWJXyIq.exe
1264	VasnNlK.exe
2596	tlljeEZ.exe
808	EGvqKPB.exe
2036	EBOAOHv.exe
1596	ucRKrFC.exe
1912	CgglFgD.exe
1120	LtVgrVo.exe
900	FYxyfLE.exe
3024	BsNuDCs.exe
2272	KOxOgiI.exe
584	PmQFOVv.exe
1048	qqdbstS.exe
1036	ejuxKwX.exe
1796	hOHMTcv.exe
1828	PhhURXu.exe
2524	phBTkWS.exe
2120	PXoXaOA.exe
1656	kKVdPfd.exe
1988	PTKrNOq.exe
2824	gueyCuk.exe
2776	cZVNzhg.exe
2956	cawMFqu.exe

Loads dropped DLL 64 IoCs

pid	Process
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fORPTvY.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\ETSdbZK.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\nBZVJPX.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\FuKfeKK.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\pLiNBTa.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\hwWUMjI.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\kkpTZVS.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\rFCGbBX.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\GpxnIwf.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\vISauEZ.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\BiPEiWA.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\DLfLrSz.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\MTbnAhv.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\GYqAeYg.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\BBQKyWT.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\DgZhziJ.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\IdmmwSK.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\RErBNjk.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\ZOebqci.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\fJnndMO.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\yuInmpo.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\azUJJsf.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\BgzIBSd.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\pvuQhiM.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\teMTedD.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\MPmzkZd.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\OvKHfZH.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\WScGVpB.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\VbGaraT.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\wsZgRUz.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\hngethx.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\pjBOrsR.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\prvljYJ.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\ZZAZgOL.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\mGbTIrN.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\gcfYQjm.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\UFRGPIh.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\KCutjOw.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\maLfith.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\pMtfbFz.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\EuDrIPc.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\dvcDUwj.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\tdGJpsh.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\UuzivdI.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\cTpYJaB.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\gAaNwSC.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\pZLenvv.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\AhczjDC.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\wcyiODw.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\mrfDPRk.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\cwuSTtB.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\kxUboYC.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\gdLuvOV.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\ThlmfQX.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\aVKIMZB.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\dsADyuH.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\nbPUOHM.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\BPvlTxp.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\tbhsbVa.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\FjDpnJc.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\FbfISAN.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\MJmBcJi.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\XFycuEn.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
File created	C:\Windows\System\exPlJzQ.exe	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2884 wrote to memory of 2796	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	31
PID 2884 wrote to memory of 2796	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	31
PID 2884 wrote to memory of 2796	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	31
PID 2884 wrote to memory of 2800	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	32
PID 2884 wrote to memory of 2800	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	32
PID 2884 wrote to memory of 2800	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	32
PID 2884 wrote to memory of 2852	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	33
PID 2884 wrote to memory of 2852	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	33
PID 2884 wrote to memory of 2852	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	33
PID 2884 wrote to memory of 2688	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	34
PID 2884 wrote to memory of 2688	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	34
PID 2884 wrote to memory of 2688	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	34
PID 2884 wrote to memory of 2832	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	35
PID 2884 wrote to memory of 2832	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	35
PID 2884 wrote to memory of 2832	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	35
PID 2884 wrote to memory of 2780	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	36
PID 2884 wrote to memory of 2780	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	36
PID 2884 wrote to memory of 2780	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	36
PID 2884 wrote to memory of 2696	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	37
PID 2884 wrote to memory of 2696	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	37
PID 2884 wrote to memory of 2696	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	37
PID 2884 wrote to memory of 1276	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	38
PID 2884 wrote to memory of 1276	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	38
PID 2884 wrote to memory of 1276	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	38
PID 2884 wrote to memory of 2148	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	39
PID 2884 wrote to memory of 2148	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	39
PID 2884 wrote to memory of 2148	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	39
PID 2884 wrote to memory of 876	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	40
PID 2884 wrote to memory of 876	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	40
PID 2884 wrote to memory of 876	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	40
PID 2884 wrote to memory of 1804	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	41
PID 2884 wrote to memory of 1804	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	41
PID 2884 wrote to memory of 1804	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	41
PID 2884 wrote to memory of 1324	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	42
PID 2884 wrote to memory of 1324	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	42
PID 2884 wrote to memory of 1324	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	42
PID 2884 wrote to memory of 1524	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	43
PID 2884 wrote to memory of 1524	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	43
PID 2884 wrote to memory of 1524	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	43
PID 2884 wrote to memory of 896	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	44
PID 2884 wrote to memory of 896	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	44
PID 2884 wrote to memory of 896	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	44
PID 2884 wrote to memory of 2536	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	45
PID 2884 wrote to memory of 2536	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	45
PID 2884 wrote to memory of 2536	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	45
PID 2884 wrote to memory of 2164	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	46
PID 2884 wrote to memory of 2164	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	46
PID 2884 wrote to memory of 2164	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	46
PID 2884 wrote to memory of 2156	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	47
PID 2884 wrote to memory of 2156	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	47
PID 2884 wrote to memory of 2156	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	47
PID 2884 wrote to memory of 1304	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	48
PID 2884 wrote to memory of 1304	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	48
PID 2884 wrote to memory of 1304	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	48
PID 2884 wrote to memory of 2280	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	49
PID 2884 wrote to memory of 2280	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	49
PID 2884 wrote to memory of 2280	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	49
PID 2884 wrote to memory of 2216	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	50
PID 2884 wrote to memory of 2216	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	50
PID 2884 wrote to memory of 2216	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	50
PID 2884 wrote to memory of 2200	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	51
PID 2884 wrote to memory of 2200	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	51
PID 2884 wrote to memory of 2200	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	51
PID 2884 wrote to memory of 2264	2884	c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe	52

C:\Users\Admin\AppData\Local\Temp\c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe
"C:\Users\Admin\AppData\Local\Temp\c9c0794fc7f4386dff5e91b630d6d53c86cc960b68f68b4e3f76a1a2baa04b28.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2884
- C:\Windows\System\FRvrhFH.exe
  C:\Windows\System\FRvrhFH.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\ZTZozrv.exe
  C:\Windows\System\ZTZozrv.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\FOYCyyy.exe
  C:\Windows\System\FOYCyyy.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\nbPUOHM.exe
  C:\Windows\System\nbPUOHM.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\JWRophR.exe
  C:\Windows\System\JWRophR.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\vUvwQLp.exe
  C:\Windows\System\vUvwQLp.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\WeLfSKi.exe
  C:\Windows\System\WeLfSKi.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\jWJwtAQ.exe
  C:\Windows\System\jWJwtAQ.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\sIpAeVY.exe
  C:\Windows\System\sIpAeVY.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\ATgepDm.exe
  C:\Windows\System\ATgepDm.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\uejHbnO.exe
  C:\Windows\System\uejHbnO.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\NqPGFFV.exe
  C:\Windows\System\NqPGFFV.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\bftRlkG.exe
  C:\Windows\System\bftRlkG.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\ylmepxi.exe
  C:\Windows\System\ylmepxi.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\wcXXArF.exe
  C:\Windows\System\wcXXArF.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\GFDJbQI.exe
  C:\Windows\System\GFDJbQI.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\NalNOzS.exe
  C:\Windows\System\NalNOzS.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\lPbLYLE.exe
  C:\Windows\System\lPbLYLE.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\EMAVgot.exe
  C:\Windows\System\EMAVgot.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\RtpHscM.exe
  C:\Windows\System\RtpHscM.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\XySHAOt.exe
  C:\Windows\System\XySHAOt.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\pOCUaWe.exe
  C:\Windows\System\pOCUaWe.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\CpXPsvg.exe
  C:\Windows\System\CpXPsvg.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\RUsqqpj.exe
  C:\Windows\System\RUsqqpj.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\lSFZXiH.exe
  C:\Windows\System\lSFZXiH.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\oqudiEB.exe
  C:\Windows\System\oqudiEB.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\fbmHCCc.exe
  C:\Windows\System\fbmHCCc.exe
  2⤵
  - Executes dropped EXE
  PID:520
- C:\Windows\System\MPMdhgk.exe
  C:\Windows\System\MPMdhgk.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\wTZfQSm.exe
  C:\Windows\System\wTZfQSm.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\lHGQKNg.exe
  C:\Windows\System\lHGQKNg.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\YFfIZjr.exe
  C:\Windows\System\YFfIZjr.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\iVgbwnm.exe
  C:\Windows\System\iVgbwnm.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\CAgIwXK.exe
  C:\Windows\System\CAgIwXK.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\WATneCU.exe
  C:\Windows\System\WATneCU.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\jfhhULa.exe
  C:\Windows\System\jfhhULa.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\zPPoKMU.exe
  C:\Windows\System\zPPoKMU.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\SPBgAuF.exe
  C:\Windows\System\SPBgAuF.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\vQWqkVf.exe
  C:\Windows\System\vQWqkVf.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\JcZUNAu.exe
  C:\Windows\System\JcZUNAu.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\hHqfSFm.exe
  C:\Windows\System\hHqfSFm.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\ueHNXdm.exe
  C:\Windows\System\ueHNXdm.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\XWJXyIq.exe
  C:\Windows\System\XWJXyIq.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\VasnNlK.exe
  C:\Windows\System\VasnNlK.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\tlljeEZ.exe
  C:\Windows\System\tlljeEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\EGvqKPB.exe
  C:\Windows\System\EGvqKPB.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\EBOAOHv.exe
  C:\Windows\System\EBOAOHv.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\ucRKrFC.exe
  C:\Windows\System\ucRKrFC.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\CgglFgD.exe
  C:\Windows\System\CgglFgD.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\LtVgrVo.exe
  C:\Windows\System\LtVgrVo.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\FYxyfLE.exe
  C:\Windows\System\FYxyfLE.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\BsNuDCs.exe
  C:\Windows\System\BsNuDCs.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\KOxOgiI.exe
  C:\Windows\System\KOxOgiI.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\PmQFOVv.exe
  C:\Windows\System\PmQFOVv.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\qqdbstS.exe
  C:\Windows\System\qqdbstS.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\ejuxKwX.exe
  C:\Windows\System\ejuxKwX.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\hOHMTcv.exe
  C:\Windows\System\hOHMTcv.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\PhhURXu.exe
  C:\Windows\System\PhhURXu.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\phBTkWS.exe
  C:\Windows\System\phBTkWS.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\PXoXaOA.exe
  C:\Windows\System\PXoXaOA.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\kKVdPfd.exe
  C:\Windows\System\kKVdPfd.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\PTKrNOq.exe
  C:\Windows\System\PTKrNOq.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\gueyCuk.exe
  C:\Windows\System\gueyCuk.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\cZVNzhg.exe
  C:\Windows\System\cZVNzhg.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\cawMFqu.exe
  C:\Windows\System\cawMFqu.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\DgpWAuU.exe
  C:\Windows\System\DgpWAuU.exe
  2⤵
  PID:2172
- C:\Windows\System\ZPkXaLL.exe
  C:\Windows\System\ZPkXaLL.exe
  2⤵
  PID:2712
- C:\Windows\System\zHcGPmv.exe
  C:\Windows\System\zHcGPmv.exe
  2⤵
  PID:2732
- C:\Windows\System\CADRVvX.exe
  C:\Windows\System\CADRVvX.exe
  2⤵
  PID:2740
- C:\Windows\System\UaeEuli.exe
  C:\Windows\System\UaeEuli.exe
  2⤵
  PID:1644
- C:\Windows\System\TFtMNKT.exe
  C:\Windows\System\TFtMNKT.exe
  2⤵
  PID:1856
- C:\Windows\System\bDHSBTs.exe
  C:\Windows\System\bDHSBTs.exe
  2⤵
  PID:2804
- C:\Windows\System\fQDlmIL.exe
  C:\Windows\System\fQDlmIL.exe
  2⤵
  PID:1060
- C:\Windows\System\hieDvjg.exe
  C:\Windows\System\hieDvjg.exe
  2⤵
  PID:2232
- C:\Windows\System\JnuWbIF.exe
  C:\Windows\System\JnuWbIF.exe
  2⤵
  PID:2836
- C:\Windows\System\xuCOapR.exe
  C:\Windows\System\xuCOapR.exe
  2⤵
  PID:1584
- C:\Windows\System\Dceoonn.exe
  C:\Windows\System\Dceoonn.exe
  2⤵
  PID:2228
- C:\Windows\System\SncDHlU.exe
  C:\Windows\System\SncDHlU.exe
  2⤵
  PID:2768
- C:\Windows\System\GInUSAO.exe
  C:\Windows\System\GInUSAO.exe
  2⤵
  PID:2960
- C:\Windows\System\KYloeSA.exe
  C:\Windows\System\KYloeSA.exe
  2⤵
  PID:1972
- C:\Windows\System\pqZfxMH.exe
  C:\Windows\System\pqZfxMH.exe
  2⤵
  PID:2744
- C:\Windows\System\WXTWArO.exe
  C:\Windows\System\WXTWArO.exe
  2⤵
  PID:548
- C:\Windows\System\AWaYwaO.exe
  C:\Windows\System\AWaYwaO.exe
  2⤵
  PID:1312
- C:\Windows\System\PPtFZhq.exe
  C:\Windows\System\PPtFZhq.exe
  2⤵
  PID:1316
- C:\Windows\System\eKUQwVE.exe
  C:\Windows\System\eKUQwVE.exe
  2⤵
  PID:2520
- C:\Windows\System\RghMWsP.exe
  C:\Windows\System\RghMWsP.exe
  2⤵
  PID:1180
- C:\Windows\System\hddxGYj.exe
  C:\Windows\System\hddxGYj.exe
  2⤵
  PID:1784
- C:\Windows\System\oapVwsC.exe
  C:\Windows\System\oapVwsC.exe
  2⤵
  PID:980
- C:\Windows\System\sBpsVBv.exe
  C:\Windows\System\sBpsVBv.exe
  2⤵
  PID:1848
- C:\Windows\System\IwEnwsL.exe
  C:\Windows\System\IwEnwsL.exe
  2⤵
  PID:888
- C:\Windows\System\aSGJqVD.exe
  C:\Windows\System\aSGJqVD.exe
  2⤵
  PID:1088
- C:\Windows\System\iGZxXAy.exe
  C:\Windows\System\iGZxXAy.exe
  2⤵
  PID:2620
- C:\Windows\System\kZCKhGq.exe
  C:\Windows\System\kZCKhGq.exe
  2⤵
  PID:1352
- C:\Windows\System\HvzbsKB.exe
  C:\Windows\System\HvzbsKB.exe
  2⤵
  PID:1348
- C:\Windows\System\OGxdTwE.exe
  C:\Windows\System\OGxdTwE.exe
  2⤵
  PID:2012
- C:\Windows\System\jvaWDVq.exe
  C:\Windows\System\jvaWDVq.exe
  2⤵
  PID:1736
- C:\Windows\System\DEZiCyi.exe
  C:\Windows\System\DEZiCyi.exe
  2⤵
  PID:2624
- C:\Windows\System\XNNojIr.exe
  C:\Windows\System\XNNojIr.exe
  2⤵
  PID:1812
- C:\Windows\System\TDfcKve.exe
  C:\Windows\System\TDfcKve.exe
  2⤵
  PID:108
- C:\Windows\System\dlZbGoI.exe
  C:\Windows\System\dlZbGoI.exe
  2⤵
  PID:2340
- C:\Windows\System\tjXLdgE.exe
  C:\Windows\System\tjXLdgE.exe
  2⤵
  PID:2704
- C:\Windows\System\UNcNQRq.exe
  C:\Windows\System\UNcNQRq.exe
  2⤵
  PID:1980
- C:\Windows\System\vzXzwJp.exe
  C:\Windows\System\vzXzwJp.exe
  2⤵
  PID:1940
- C:\Windows\System\DLfLrSz.exe
  C:\Windows\System\DLfLrSz.exe
  2⤵
  PID:2980
- C:\Windows\System\pNwiZia.exe
  C:\Windows\System\pNwiZia.exe
  2⤵
  PID:1044
- C:\Windows\System\FJaLhYp.exe
  C:\Windows\System\FJaLhYp.exe
  2⤵
  PID:2516
- C:\Windows\System\PsLEObt.exe
  C:\Windows\System\PsLEObt.exe
  2⤵
  PID:1604
- C:\Windows\System\KLZWLqh.exe
  C:\Windows\System\KLZWLqh.exe
  2⤵
  PID:788
- C:\Windows\System\sUiZIAd.exe
  C:\Windows\System\sUiZIAd.exe
  2⤵
  PID:2868
- C:\Windows\System\XOvmRRw.exe
  C:\Windows\System\XOvmRRw.exe
  2⤵
  PID:2296
- C:\Windows\System\sOJhhfF.exe
  C:\Windows\System\sOJhhfF.exe
  2⤵
  PID:2656
- C:\Windows\System\PaSYOQW.exe
  C:\Windows\System\PaSYOQW.exe
  2⤵
  PID:3032
- C:\Windows\System\jgFfuru.exe
  C:\Windows\System\jgFfuru.exe
  2⤵
  PID:396
- C:\Windows\System\AdTzBlQ.exe
  C:\Windows\System\AdTzBlQ.exe
  2⤵
  PID:664
- C:\Windows\System\UvQFljI.exe
  C:\Windows\System\UvQFljI.exe
  2⤵
  PID:756
- C:\Windows\System\kaGEdEy.exe
  C:\Windows\System\kaGEdEy.exe
  2⤵
  PID:2416
- C:\Windows\System\zqQcMXN.exe
  C:\Windows\System\zqQcMXN.exe
  2⤵
  PID:2128
- C:\Windows\System\iBhajvs.exe
  C:\Windows\System\iBhajvs.exe
  2⤵
  PID:952
- C:\Windows\System\ewzagjz.exe
  C:\Windows\System\ewzagjz.exe
  2⤵
  PID:2060
- C:\Windows\System\xkpPUGE.exe
  C:\Windows\System\xkpPUGE.exe
  2⤵
  PID:2720
- C:\Windows\System\UqZNMAF.exe
  C:\Windows\System\UqZNMAF.exe
  2⤵
  PID:2396
- C:\Windows\System\PAaNrWV.exe
  C:\Windows\System\PAaNrWV.exe
  2⤵
  PID:2452
- C:\Windows\System\MTbnAhv.exe
  C:\Windows\System\MTbnAhv.exe
  2⤵
  PID:1792
- C:\Windows\System\kQFSWvZ.exe
  C:\Windows\System\kQFSWvZ.exe
  2⤵
  PID:1104
- C:\Windows\System\QNkltbu.exe
  C:\Windows\System\QNkltbu.exe
  2⤵
  PID:3020
- C:\Windows\System\GapKNzP.exe
  C:\Windows\System\GapKNzP.exe
  2⤵
  PID:2240
- C:\Windows\System\WyODynS.exe
  C:\Windows\System\WyODynS.exe
  2⤵
  PID:2752
- C:\Windows\System\hajRNPX.exe
  C:\Windows\System\hajRNPX.exe
  2⤵
  PID:2000
- C:\Windows\System\vfncDDV.exe
  C:\Windows\System\vfncDDV.exe
  2⤵
  PID:2552
- C:\Windows\System\yQtbXHF.exe
  C:\Windows\System\yQtbXHF.exe
  2⤵
  PID:1744
- C:\Windows\System\iWlevIy.exe
  C:\Windows\System\iWlevIy.exe
  2⤵
  PID:1772
- C:\Windows\System\AMcyWcj.exe
  C:\Windows\System\AMcyWcj.exe
  2⤵
  PID:2352
- C:\Windows\System\jvKdsPX.exe
  C:\Windows\System\jvKdsPX.exe
  2⤵
  PID:2332
- C:\Windows\System\INotxGC.exe
  C:\Windows\System\INotxGC.exe
  2⤵
  PID:1260
- C:\Windows\System\WnyiCFt.exe
  C:\Windows\System\WnyiCFt.exe
  2⤵
  PID:2912
- C:\Windows\System\lLdgdnL.exe
  C:\Windows\System\lLdgdnL.exe
  2⤵
  PID:2436
- C:\Windows\System\HRhyqRl.exe
  C:\Windows\System\HRhyqRl.exe
  2⤵
  PID:1496
- C:\Windows\System\RmyELEJ.exe
  C:\Windows\System\RmyELEJ.exe
  2⤵
  PID:880
- C:\Windows\System\rfLvfiH.exe
  C:\Windows\System\rfLvfiH.exe
  2⤵
  PID:2508
- C:\Windows\System\DxpWzon.exe
  C:\Windows\System\DxpWzon.exe
  2⤵
  PID:2756
- C:\Windows\System\kFZNElZ.exe
  C:\Windows\System\kFZNElZ.exe
  2⤵
  PID:2112
- C:\Windows\System\mLkKLPV.exe
  C:\Windows\System\mLkKLPV.exe
  2⤵
  PID:2080
- C:\Windows\System\XxgBDWH.exe
  C:\Windows\System\XxgBDWH.exe
  2⤵
  PID:1056
- C:\Windows\System\mdSfJFE.exe
  C:\Windows\System\mdSfJFE.exe
  2⤵
  PID:1964
- C:\Windows\System\YkJSBee.exe
  C:\Windows\System\YkJSBee.exe
  2⤵
  PID:2064
- C:\Windows\System\GaICaXD.exe
  C:\Windows\System\GaICaXD.exe
  2⤵
  PID:2592
- C:\Windows\System\oUqdrjf.exe
  C:\Windows\System\oUqdrjf.exe
  2⤵
  PID:2488
- C:\Windows\System\FxjazoF.exe
  C:\Windows\System\FxjazoF.exe
  2⤵
  PID:2300
- C:\Windows\System\hCKvkCt.exe
  C:\Windows\System\hCKvkCt.exe
  2⤵
  PID:2716
- C:\Windows\System\fylmJQk.exe
  C:\Windows\System\fylmJQk.exe
  2⤵
  PID:1760
- C:\Windows\System\AirJRGs.exe
  C:\Windows\System\AirJRGs.exe
  2⤵
  PID:2380
- C:\Windows\System\UpKKjYV.exe
  C:\Windows\System\UpKKjYV.exe
  2⤵
  PID:2648
- C:\Windows\System\XGHgvKf.exe
  C:\Windows\System\XGHgvKf.exe
  2⤵
  PID:2560
- C:\Windows\System\dgOLgFA.exe
  C:\Windows\System\dgOLgFA.exe
  2⤵
  PID:1872
- C:\Windows\System\kCqdFTY.exe
  C:\Windows\System\kCqdFTY.exe
  2⤵
  PID:1844
- C:\Windows\System\UVRUzsP.exe
  C:\Windows\System\UVRUzsP.exe
  2⤵
  PID:2604
- C:\Windows\System\agumZHx.exe
  C:\Windows\System\agumZHx.exe
  2⤵
  PID:1936
- C:\Windows\System\leWshgU.exe
  C:\Windows\System\leWshgU.exe
  2⤵
  PID:1576
- C:\Windows\System\ZejEtWN.exe
  C:\Windows\System\ZejEtWN.exe
  2⤵
  PID:2896
- C:\Windows\System\EKIDIKd.exe
  C:\Windows\System\EKIDIKd.exe
  2⤵
  PID:1508
- C:\Windows\System\jXbWLuF.exe
  C:\Windows\System\jXbWLuF.exe
  2⤵
  PID:2016
- C:\Windows\System\RIxvOVF.exe
  C:\Windows\System\RIxvOVF.exe
  2⤵
  PID:2176
- C:\Windows\System\TPxWxND.exe
  C:\Windows\System\TPxWxND.exe
  2⤵
  PID:1520
- C:\Windows\System\mCuemKG.exe
  C:\Windows\System\mCuemKG.exe
  2⤵
  PID:2428
- C:\Windows\System\dwVstIc.exe
  C:\Windows\System\dwVstIc.exe
  2⤵
  PID:976
- C:\Windows\System\RKRVOhR.exe
  C:\Windows\System\RKRVOhR.exe
  2⤵
  PID:304
- C:\Windows\System\EkEGdIg.exe
  C:\Windows\System\EkEGdIg.exe
  2⤵
  PID:2116
- C:\Windows\System\WjzAMNM.exe
  C:\Windows\System\WjzAMNM.exe
  2⤵
  PID:680
- C:\Windows\System\lCvJqta.exe
  C:\Windows\System\lCvJqta.exe
  2⤵
  PID:2192
- C:\Windows\System\ZGITEPs.exe
  C:\Windows\System\ZGITEPs.exe
  2⤵
  PID:2764
- C:\Windows\System\PlKpRsn.exe
  C:\Windows\System\PlKpRsn.exe
  2⤵
  PID:1952
- C:\Windows\System\GTbunAW.exe
  C:\Windows\System\GTbunAW.exe
  2⤵
  PID:2288
- C:\Windows\System\OpXpiLz.exe
  C:\Windows\System\OpXpiLz.exe
  2⤵
  PID:1360
- C:\Windows\System\eWLryof.exe
  C:\Windows\System\eWLryof.exe
  2⤵
  PID:2364
- C:\Windows\System\jwnqobU.exe
  C:\Windows\System\jwnqobU.exe
  2⤵
  PID:1820
- C:\Windows\System\bCLRUuf.exe
  C:\Windows\System\bCLRUuf.exe
  2⤵
  PID:2184
- C:\Windows\System\IXsuJIj.exe
  C:\Windows\System\IXsuJIj.exe
  2⤵
  PID:2052
- C:\Windows\System\jGDHTVN.exe
  C:\Windows\System\jGDHTVN.exe
  2⤵
  PID:2196
- C:\Windows\System\IZJlsUu.exe
  C:\Windows\System\IZJlsUu.exe
  2⤵
  PID:2600
- C:\Windows\System\PEkzokL.exe
  C:\Windows\System\PEkzokL.exe
  2⤵
  PID:2224
- C:\Windows\System\tMFpZoa.exe
  C:\Windows\System\tMFpZoa.exe
  2⤵
  PID:2152
- C:\Windows\System\WpEQJNZ.exe
  C:\Windows\System\WpEQJNZ.exe
  2⤵
  PID:1944
- C:\Windows\System\YrQTblh.exe
  C:\Windows\System\YrQTblh.exe
  2⤵
  PID:2076
- C:\Windows\System\eAHGRpV.exe
  C:\Windows\System\eAHGRpV.exe
  2⤵
  PID:2920
- C:\Windows\System\vjXvySv.exe
  C:\Windows\System\vjXvySv.exe
  2⤵
  PID:2244
- C:\Windows\System\poGgaZd.exe
  C:\Windows\System\poGgaZd.exe
  2⤵
  PID:3088
- C:\Windows\System\Qpizxaw.exe
  C:\Windows\System\Qpizxaw.exe
  2⤵
  PID:3108
- C:\Windows\System\YNExBRy.exe
  C:\Windows\System\YNExBRy.exe
  2⤵
  PID:3128
- C:\Windows\System\zOyVzuP.exe
  C:\Windows\System\zOyVzuP.exe
  2⤵
  PID:3148
- C:\Windows\System\gZUpEpk.exe
  C:\Windows\System\gZUpEpk.exe
  2⤵
  PID:3172
- C:\Windows\System\GPSRJru.exe
  C:\Windows\System\GPSRJru.exe
  2⤵
  PID:3188
- C:\Windows\System\awADWYL.exe
  C:\Windows\System\awADWYL.exe
  2⤵
  PID:3208
- C:\Windows\System\pcwQGKU.exe
  C:\Windows\System\pcwQGKU.exe
  2⤵
  PID:3228
- C:\Windows\System\YqMkXgE.exe
  C:\Windows\System\YqMkXgE.exe
  2⤵
  PID:3252
- C:\Windows\System\DtXSfXV.exe
  C:\Windows\System\DtXSfXV.exe
  2⤵
  PID:3268
- C:\Windows\System\iFuPnbS.exe
  C:\Windows\System\iFuPnbS.exe
  2⤵
  PID:3304
- C:\Windows\System\ynQQnzQ.exe
  C:\Windows\System\ynQQnzQ.exe
  2⤵
  PID:3324
- C:\Windows\System\soLqipV.exe
  C:\Windows\System\soLqipV.exe
  2⤵
  PID:3348
- C:\Windows\System\afqzLYw.exe
  C:\Windows\System\afqzLYw.exe
  2⤵
  PID:3368
- C:\Windows\System\OvYooPL.exe
  C:\Windows\System\OvYooPL.exe
  2⤵
  PID:3388
- C:\Windows\System\rjtsUtK.exe
  C:\Windows\System\rjtsUtK.exe
  2⤵
  PID:3408
- C:\Windows\System\KkWgwtb.exe
  C:\Windows\System\KkWgwtb.exe
  2⤵
  PID:3424
- C:\Windows\System\RfQhtlg.exe
  C:\Windows\System\RfQhtlg.exe
  2⤵
  PID:3448
- C:\Windows\System\anqXmZN.exe
  C:\Windows\System\anqXmZN.exe
  2⤵
  PID:3468
- C:\Windows\System\qLXxZel.exe
  C:\Windows\System\qLXxZel.exe
  2⤵
  PID:3488
- C:\Windows\System\pjBSBjN.exe
  C:\Windows\System\pjBSBjN.exe
  2⤵
  PID:3508
- C:\Windows\System\LMHMwgp.exe
  C:\Windows\System\LMHMwgp.exe
  2⤵
  PID:3528
- C:\Windows\System\JDCdUTm.exe
  C:\Windows\System\JDCdUTm.exe
  2⤵
  PID:3544
- C:\Windows\System\TxilTFH.exe
  C:\Windows\System\TxilTFH.exe
  2⤵
  PID:3564
- C:\Windows\System\lKoQBzg.exe
  C:\Windows\System\lKoQBzg.exe
  2⤵
  PID:3584
- C:\Windows\System\EGzwUBg.exe
  C:\Windows\System\EGzwUBg.exe
  2⤵
  PID:3604
- C:\Windows\System\gbanAIE.exe
  C:\Windows\System\gbanAIE.exe
  2⤵
  PID:3628
- C:\Windows\System\PiziRuo.exe
  C:\Windows\System\PiziRuo.exe
  2⤵
  PID:3644
- C:\Windows\System\pDPoDOD.exe
  C:\Windows\System\pDPoDOD.exe
  2⤵
  PID:3668
- C:\Windows\System\FQQjRoX.exe
  C:\Windows\System\FQQjRoX.exe
  2⤵
  PID:3688
- C:\Windows\System\eRuJqsF.exe
  C:\Windows\System\eRuJqsF.exe
  2⤵
  PID:3704
- C:\Windows\System\aauIqdW.exe
  C:\Windows\System\aauIqdW.exe
  2⤵
  PID:3724
- C:\Windows\System\QdwJVKC.exe
  C:\Windows\System\QdwJVKC.exe
  2⤵
  PID:3748
- C:\Windows\System\KtzaZzw.exe
  C:\Windows\System\KtzaZzw.exe
  2⤵
  PID:3764
- C:\Windows\System\jciQMKr.exe
  C:\Windows\System\jciQMKr.exe
  2⤵
  PID:3788
- C:\Windows\System\yCeRRsB.exe
  C:\Windows\System\yCeRRsB.exe
  2⤵
  PID:3804
- C:\Windows\System\cJXGlPa.exe
  C:\Windows\System\cJXGlPa.exe
  2⤵
  PID:3828
- C:\Windows\System\WIgiKAM.exe
  C:\Windows\System\WIgiKAM.exe
  2⤵
  PID:3852
- C:\Windows\System\LLdvKwa.exe
  C:\Windows\System\LLdvKwa.exe
  2⤵
  PID:3872
- C:\Windows\System\YOaCNAP.exe
  C:\Windows\System\YOaCNAP.exe
  2⤵
  PID:3888
- C:\Windows\System\WZTZZdQ.exe
  C:\Windows\System\WZTZZdQ.exe
  2⤵
  PID:3908
- C:\Windows\System\QKvUZlP.exe
  C:\Windows\System\QKvUZlP.exe
  2⤵
  PID:3928
- C:\Windows\System\wnsREWX.exe
  C:\Windows\System\wnsREWX.exe
  2⤵
  PID:3952
- C:\Windows\System\ncDscPe.exe
  C:\Windows\System\ncDscPe.exe
  2⤵
  PID:3968
- C:\Windows\System\zfaXevs.exe
  C:\Windows\System\zfaXevs.exe
  2⤵
  PID:3992
- C:\Windows\System\gPsQmSk.exe
  C:\Windows\System\gPsQmSk.exe
  2⤵
  PID:4008
- C:\Windows\System\oknMhjj.exe
  C:\Windows\System\oknMhjj.exe
  2⤵
  PID:4032
- C:\Windows\System\VzMalNF.exe
  C:\Windows\System\VzMalNF.exe
  2⤵
  PID:4052
- C:\Windows\System\YhBXqyV.exe
  C:\Windows\System\YhBXqyV.exe
  2⤵
  PID:4068
- C:\Windows\System\zPVXuuz.exe
  C:\Windows\System\zPVXuuz.exe
  2⤵
  PID:4088
- C:\Windows\System\vUindsn.exe
  C:\Windows\System\vUindsn.exe
  2⤵
  PID:3096
- C:\Windows\System\dsKAwKV.exe
  C:\Windows\System\dsKAwKV.exe
  2⤵
  PID:3120
- C:\Windows\System\SGNJxhd.exe
  C:\Windows\System\SGNJxhd.exe
  2⤵
  PID:3164
- C:\Windows\System\jzAQcDd.exe
  C:\Windows\System\jzAQcDd.exe
  2⤵
  PID:3184
- C:\Windows\System\FgzkXAV.exe
  C:\Windows\System\FgzkXAV.exe
  2⤵
  PID:3220
- C:\Windows\System\QdbiGqc.exe
  C:\Windows\System\QdbiGqc.exe
  2⤵
  PID:3244
- C:\Windows\System\ApPzuNc.exe
  C:\Windows\System\ApPzuNc.exe
  2⤵
  PID:2828
- C:\Windows\System\AXihXDM.exe
  C:\Windows\System\AXihXDM.exe
  2⤵
  PID:3284
- C:\Windows\System\yuInmpo.exe
  C:\Windows\System\yuInmpo.exe
  2⤵
  PID:3336
- C:\Windows\System\WUuZpcx.exe
  C:\Windows\System\WUuZpcx.exe
  2⤵
  PID:3376
- C:\Windows\System\CfoOCyI.exe
  C:\Windows\System\CfoOCyI.exe
  2⤵
  PID:3400
- C:\Windows\System\ssFDLTp.exe
  C:\Windows\System\ssFDLTp.exe
  2⤵
  PID:3436
- C:\Windows\System\SNpdvno.exe
  C:\Windows\System\SNpdvno.exe
  2⤵
  PID:3484
- C:\Windows\System\mrvxLCX.exe
  C:\Windows\System\mrvxLCX.exe
  2⤵
  PID:3516
- C:\Windows\System\aClatvy.exe
  C:\Windows\System\aClatvy.exe
  2⤵
  PID:3540
- C:\Windows\System\ZWqxFZb.exe
  C:\Windows\System\ZWqxFZb.exe
  2⤵
  PID:3576
- C:\Windows\System\FpXRpSJ.exe
  C:\Windows\System\FpXRpSJ.exe
  2⤵
  PID:3612
- C:\Windows\System\ZYzeyBy.exe
  C:\Windows\System\ZYzeyBy.exe
  2⤵
  PID:3636
- C:\Windows\System\jsJlxyH.exe
  C:\Windows\System\jsJlxyH.exe
  2⤵
  PID:3676
- C:\Windows\System\cSlXomD.exe
  C:\Windows\System\cSlXomD.exe
  2⤵
  PID:3700
- C:\Windows\System\sEZEstI.exe
  C:\Windows\System\sEZEstI.exe
  2⤵
  PID:3716
- C:\Windows\System\wZqkAjO.exe
  C:\Windows\System\wZqkAjO.exe
  2⤵
  PID:3780
- C:\Windows\System\XVTLasn.exe
  C:\Windows\System\XVTLasn.exe
  2⤵
  PID:3816
- C:\Windows\System\Eguvswz.exe
  C:\Windows\System\Eguvswz.exe
  2⤵
  PID:3848
- C:\Windows\System\EChZOsc.exe
  C:\Windows\System\EChZOsc.exe
  2⤵
  PID:3896
- C:\Windows\System\PdKNLui.exe
  C:\Windows\System\PdKNLui.exe
  2⤵
  PID:3916
- C:\Windows\System\IvzcNOn.exe
  C:\Windows\System\IvzcNOn.exe
  2⤵
  PID:3936
- C:\Windows\System\JktDcel.exe
  C:\Windows\System\JktDcel.exe
  2⤵
  PID:3984
- C:\Windows\System\UGtrkLU.exe
  C:\Windows\System\UGtrkLU.exe
  2⤵
  PID:4024
- C:\Windows\System\jDCSNCL.exe
  C:\Windows\System\jDCSNCL.exe
  2⤵
  PID:4048
- C:\Windows\System\qLIbQpS.exe
  C:\Windows\System\qLIbQpS.exe
  2⤵
  PID:4080
- C:\Windows\System\TamUpuU.exe
  C:\Windows\System\TamUpuU.exe
  2⤵
  PID:3084
- C:\Windows\System\FVYIEoF.exe
  C:\Windows\System\FVYIEoF.exe
  2⤵
  PID:3140
- C:\Windows\System\LmQMJzK.exe
  C:\Windows\System\LmQMJzK.exe
  2⤵
  PID:3196
- C:\Windows\System\djrOaxN.exe
  C:\Windows\System\djrOaxN.exe
  2⤵
  PID:3248
- C:\Windows\System\AtZeiFw.exe
  C:\Windows\System\AtZeiFw.exe
  2⤵
  PID:3296
- C:\Windows\System\eUxmLBw.exe
  C:\Windows\System\eUxmLBw.exe
  2⤵
  PID:3360
- C:\Windows\System\OhYlzuo.exe
  C:\Windows\System\OhYlzuo.exe
  2⤵
  PID:3420
- C:\Windows\System\pPvQrWL.exe
  C:\Windows\System\pPvQrWL.exe
  2⤵
  PID:3464
- C:\Windows\System\QIySHqL.exe
  C:\Windows\System\QIySHqL.exe
  2⤵
  PID:3504
- C:\Windows\System\jMGdPfm.exe
  C:\Windows\System\jMGdPfm.exe
  2⤵
  PID:3572
- C:\Windows\System\vxjvNyL.exe
  C:\Windows\System\vxjvNyL.exe
  2⤵
  PID:3596
- C:\Windows\System\PvFLXpa.exe
  C:\Windows\System\PvFLXpa.exe
  2⤵
  PID:3664
- C:\Windows\System\JwEtqZP.exe
  C:\Windows\System\JwEtqZP.exe
  2⤵
  PID:3696
- C:\Windows\System\OTsiGwv.exe
  C:\Windows\System\OTsiGwv.exe
  2⤵
  PID:3756
- C:\Windows\System\VZmYkFt.exe
  C:\Windows\System\VZmYkFt.exe
  2⤵
  PID:3800
- C:\Windows\System\eYMzuOm.exe
  C:\Windows\System\eYMzuOm.exe
  2⤵
  PID:3860
- C:\Windows\System\QoeXIYD.exe
  C:\Windows\System\QoeXIYD.exe
  2⤵
  PID:3944
- C:\Windows\System\qecUsdy.exe
  C:\Windows\System\qecUsdy.exe
  2⤵
  PID:4000
- C:\Windows\System\gclqBFy.exe
  C:\Windows\System\gclqBFy.exe
  2⤵
  PID:3076
- C:\Windows\System\qTAEvAX.exe
  C:\Windows\System\qTAEvAX.exe
  2⤵
  PID:3200
- C:\Windows\System\dIkHXRz.exe
  C:\Windows\System\dIkHXRz.exe
  2⤵
  PID:3160
- C:\Windows\System\AKBJMxk.exe
  C:\Windows\System\AKBJMxk.exe
  2⤵
  PID:3332
- C:\Windows\System\RFGPCDM.exe
  C:\Windows\System\RFGPCDM.exe
  2⤵
  PID:3396
- C:\Windows\System\RbytJFx.exe
  C:\Windows\System\RbytJFx.exe
  2⤵
  PID:3460
- C:\Windows\System\xNrfISn.exe
  C:\Windows\System\xNrfISn.exe
  2⤵
  PID:3652
- C:\Windows\System\iXwtAgG.exe
  C:\Windows\System\iXwtAgG.exe
  2⤵
  PID:3964
- C:\Windows\System\DgEPAuE.exe
  C:\Windows\System\DgEPAuE.exe
  2⤵
  PID:3592
- C:\Windows\System\ZEFtojB.exe
  C:\Windows\System\ZEFtojB.exe
  2⤵
  PID:3680
- C:\Windows\System\uvntzQZ.exe
  C:\Windows\System\uvntzQZ.exe
  2⤵
  PID:3976
- C:\Windows\System\gMdWHYm.exe
  C:\Windows\System\gMdWHYm.exe
  2⤵
  PID:4076
- C:\Windows\System\dsdOerf.exe
  C:\Windows\System\dsdOerf.exe
  2⤵
  PID:3216
- C:\Windows\System\dJtVdEe.exe
  C:\Windows\System\dJtVdEe.exe
  2⤵
  PID:2872
- C:\Windows\System\DkOeSiL.exe
  C:\Windows\System\DkOeSiL.exe
  2⤵
  PID:3824
- C:\Windows\System\MkroKaz.exe
  C:\Windows\System\MkroKaz.exe
  2⤵
  PID:3740
- C:\Windows\System\rQxieNB.exe
  C:\Windows\System\rQxieNB.exe
  2⤵
  PID:3600
- C:\Windows\System\uhjQHUe.exe
  C:\Windows\System\uhjQHUe.exe
  2⤵
  PID:3776
- C:\Windows\System\GQMGHya.exe
  C:\Windows\System\GQMGHya.exe
  2⤵
  PID:4040
- C:\Windows\System\ULCWKas.exe
  C:\Windows\System\ULCWKas.exe
  2⤵
  PID:3364
- C:\Windows\System\SIXaKtx.exe
  C:\Windows\System\SIXaKtx.exe
  2⤵
  PID:3556
- C:\Windows\System\HBaNAcT.exe
  C:\Windows\System\HBaNAcT.exe
  2⤵
  PID:3904
- C:\Windows\System\UFRGPIh.exe
  C:\Windows\System\UFRGPIh.exe
  2⤵
  PID:4064
- C:\Windows\System\xntvCAr.exe
  C:\Windows\System\xntvCAr.exe
  2⤵
  PID:3264
- C:\Windows\System\tpqrGUJ.exe
  C:\Windows\System\tpqrGUJ.exe
  2⤵
  PID:3900
- C:\Windows\System\qOxCRMi.exe
  C:\Windows\System\qOxCRMi.exe
  2⤵
  PID:3236
- C:\Windows\System\bzRdIsV.exe
  C:\Windows\System\bzRdIsV.exe
  2⤵
  PID:3656
- C:\Windows\System\DbBFUIY.exe
  C:\Windows\System\DbBFUIY.exe
  2⤵
  PID:4116
- C:\Windows\System\quQMOHz.exe
  C:\Windows\System\quQMOHz.exe
  2⤵
  PID:4136
- C:\Windows\System\IxjjfmD.exe
  C:\Windows\System\IxjjfmD.exe
  2⤵
  PID:4152
- C:\Windows\System\BfvrbFe.exe
  C:\Windows\System\BfvrbFe.exe
  2⤵
  PID:4176
- C:\Windows\System\mNsywwI.exe
  C:\Windows\System\mNsywwI.exe
  2⤵
  PID:4192
- C:\Windows\System\gADPMQe.exe
  C:\Windows\System\gADPMQe.exe
  2⤵
  PID:4220
- C:\Windows\System\aGTOgAK.exe
  C:\Windows\System\aGTOgAK.exe
  2⤵
  PID:4240
- C:\Windows\System\FezHbhg.exe
  C:\Windows\System\FezHbhg.exe
  2⤵
  PID:4264
- C:\Windows\System\oGZvCmy.exe
  C:\Windows\System\oGZvCmy.exe
  2⤵
  PID:4280
- C:\Windows\System\PBkNUdG.exe
  C:\Windows\System\PBkNUdG.exe
  2⤵
  PID:4300
- C:\Windows\System\NycdqMw.exe
  C:\Windows\System\NycdqMw.exe
  2⤵
  PID:4316
- C:\Windows\System\NXGwsaT.exe
  C:\Windows\System\NXGwsaT.exe
  2⤵
  PID:4340
- C:\Windows\System\SOhfrKp.exe
  C:\Windows\System\SOhfrKp.exe
  2⤵
  PID:4356
- C:\Windows\System\jJeNChN.exe
  C:\Windows\System\jJeNChN.exe
  2⤵
  PID:4372
- C:\Windows\System\QSEaXNA.exe
  C:\Windows\System\QSEaXNA.exe
  2⤵
  PID:4392
- C:\Windows\System\azUJJsf.exe
  C:\Windows\System\azUJJsf.exe
  2⤵
  PID:4408
- C:\Windows\System\VupdTGO.exe
  C:\Windows\System\VupdTGO.exe
  2⤵
  PID:4424
- C:\Windows\System\LgoebNy.exe
  C:\Windows\System\LgoebNy.exe
  2⤵
  PID:4444
- C:\Windows\System\QcSwhZu.exe
  C:\Windows\System\QcSwhZu.exe
  2⤵
  PID:4464
- C:\Windows\System\GAuXjZI.exe
  C:\Windows\System\GAuXjZI.exe
  2⤵
  PID:4484
- C:\Windows\System\AXjFbEh.exe
  C:\Windows\System\AXjFbEh.exe
  2⤵
  PID:4500
- C:\Windows\System\WvUNBft.exe
  C:\Windows\System\WvUNBft.exe
  2⤵
  PID:4516
- C:\Windows\System\BSqaMpX.exe
  C:\Windows\System\BSqaMpX.exe
  2⤵
  PID:4536
- C:\Windows\System\AazLzGk.exe
  C:\Windows\System\AazLzGk.exe
  2⤵
  PID:4556
- C:\Windows\System\RekVBDs.exe
  C:\Windows\System\RekVBDs.exe
  2⤵
  PID:4572
- C:\Windows\System\xhrdJQr.exe
  C:\Windows\System\xhrdJQr.exe
  2⤵
  PID:4592
- C:\Windows\System\PryouVg.exe
  C:\Windows\System\PryouVg.exe
  2⤵
  PID:4644
- C:\Windows\System\QVlyVrO.exe
  C:\Windows\System\QVlyVrO.exe
  2⤵
  PID:4660
- C:\Windows\System\GGkoQWr.exe
  C:\Windows\System\GGkoQWr.exe
  2⤵
  PID:4676
- C:\Windows\System\oxmGKSU.exe
  C:\Windows\System\oxmGKSU.exe
  2⤵
  PID:4696
- C:\Windows\System\RUBrwGQ.exe
  C:\Windows\System\RUBrwGQ.exe
  2⤵
  PID:4712
- C:\Windows\System\aFLAaiI.exe
  C:\Windows\System\aFLAaiI.exe
  2⤵
  PID:4736
- C:\Windows\System\YGXmKPx.exe
  C:\Windows\System\YGXmKPx.exe
  2⤵
  PID:4756
- C:\Windows\System\EdcFoje.exe
  C:\Windows\System\EdcFoje.exe
  2⤵
  PID:4780
- C:\Windows\System\NEQTeuO.exe
  C:\Windows\System\NEQTeuO.exe
  2⤵
  PID:4796
- C:\Windows\System\qXaCBbJ.exe
  C:\Windows\System\qXaCBbJ.exe
  2⤵
  PID:4816
- C:\Windows\System\dkrRSOg.exe
  C:\Windows\System\dkrRSOg.exe
  2⤵
  PID:4832
- C:\Windows\System\odnpupV.exe
  C:\Windows\System\odnpupV.exe
  2⤵
  PID:4856
- C:\Windows\System\NtnfvTv.exe
  C:\Windows\System\NtnfvTv.exe
  2⤵
  PID:4876
- C:\Windows\System\vtsypij.exe
  C:\Windows\System\vtsypij.exe
  2⤵
  PID:4892
- C:\Windows\System\fTQuGpP.exe
  C:\Windows\System\fTQuGpP.exe
  2⤵
  PID:4908
- C:\Windows\System\vvIQNsc.exe
  C:\Windows\System\vvIQNsc.exe
  2⤵
  PID:4928
- C:\Windows\System\WjTwxlm.exe
  C:\Windows\System\WjTwxlm.exe
  2⤵
  PID:4948
- C:\Windows\System\ubzedRh.exe
  C:\Windows\System\ubzedRh.exe
  2⤵
  PID:4964
- C:\Windows\System\FzIerTd.exe
  C:\Windows\System\FzIerTd.exe
  2⤵
  PID:4996
- C:\Windows\System\uvIcjtk.exe
  C:\Windows\System\uvIcjtk.exe
  2⤵
  PID:5012
- C:\Windows\System\PAFQFwu.exe
  C:\Windows\System\PAFQFwu.exe
  2⤵
  PID:5036
- C:\Windows\System\aVFtxuL.exe
  C:\Windows\System\aVFtxuL.exe
  2⤵
  PID:5052
- C:\Windows\System\JtHLhaL.exe
  C:\Windows\System\JtHLhaL.exe
  2⤵
  PID:5068
- C:\Windows\System\mIEIync.exe
  C:\Windows\System\mIEIync.exe
  2⤵
  PID:5088
- C:\Windows\System\keslwqt.exe
  C:\Windows\System\keslwqt.exe
  2⤵
  PID:5104
- C:\Windows\System\HIcWbXW.exe
  C:\Windows\System\HIcWbXW.exe
  2⤵
  PID:3536
- C:\Windows\System\VMoeUtu.exe
  C:\Windows\System\VMoeUtu.exe
  2⤵
  PID:4112
- C:\Windows\System\vSzLJXK.exe
  C:\Windows\System\vSzLJXK.exe
  2⤵
  PID:4124
- C:\Windows\System\uIXDSEB.exe
  C:\Windows\System\uIXDSEB.exe
  2⤵
  PID:4212
- C:\Windows\System\vnLCCNR.exe
  C:\Windows\System\vnLCCNR.exe
  2⤵
  PID:4232
- C:\Windows\System\SIEGZUU.exe
  C:\Windows\System\SIEGZUU.exe
  2⤵
  PID:4260
- C:\Windows\System\fORPTvY.exe
  C:\Windows\System\fORPTvY.exe
  2⤵
  PID:4292
- C:\Windows\System\dkAlHGU.exe
  C:\Windows\System\dkAlHGU.exe
  2⤵
  PID:4312
- C:\Windows\System\USxUdDF.exe
  C:\Windows\System\USxUdDF.exe
  2⤵
  PID:4420
- C:\Windows\System\QsPIwFa.exe
  C:\Windows\System\QsPIwFa.exe
  2⤵
  PID:4492
- C:\Windows\System\mMEoWXu.exe
  C:\Windows\System\mMEoWXu.exe
  2⤵
  PID:4532
- C:\Windows\System\KAwGanc.exe
  C:\Windows\System\KAwGanc.exe
  2⤵
  PID:4368
- C:\Windows\System\HvXaAEX.exe
  C:\Windows\System\HvXaAEX.exe
  2⤵
  PID:4620
- C:\Windows\System\aMtlOdV.exe
  C:\Windows\System\aMtlOdV.exe
  2⤵
  PID:4404
- C:\Windows\System\RZSsOmS.exe
  C:\Windows\System\RZSsOmS.exe
  2⤵
  PID:4476
- C:\Windows\System\AToCyPn.exe
  C:\Windows\System\AToCyPn.exe
  2⤵
  PID:4552
- C:\Windows\System\BrGRKjk.exe
  C:\Windows\System\BrGRKjk.exe
  2⤵
  PID:4432
- C:\Windows\System\XRFPlru.exe
  C:\Windows\System\XRFPlru.exe
  2⤵
  PID:4656
- C:\Windows\System\RBzmqSz.exe
  C:\Windows\System\RBzmqSz.exe
  2⤵
  PID:4692
- C:\Windows\System\ZIGXcDA.exe
  C:\Windows\System\ZIGXcDA.exe
  2⤵
  PID:4744
- C:\Windows\System\TJblHkX.exe
  C:\Windows\System\TJblHkX.exe
  2⤵
  PID:4764
- C:\Windows\System\ytztwWa.exe
  C:\Windows\System\ytztwWa.exe
  2⤵
  PID:4808
- C:\Windows\System\XFUfxxe.exe
  C:\Windows\System\XFUfxxe.exe
  2⤵
  PID:4840
- C:\Windows\System\hldxVLW.exe
  C:\Windows\System\hldxVLW.exe
  2⤵
  PID:4872
- C:\Windows\System\mJTGier.exe
  C:\Windows\System\mJTGier.exe
  2⤵
  PID:4940
- C:\Windows\System\lyuubma.exe
  C:\Windows\System\lyuubma.exe
  2⤵
  PID:4976
- C:\Windows\System\AyyECne.exe
  C:\Windows\System\AyyECne.exe
  2⤵
  PID:4852
- C:\Windows\System\csHxWlc.exe
  C:\Windows\System\csHxWlc.exe
  2⤵
  PID:5020
- C:\Windows\System\hUtJSqa.exe
  C:\Windows\System\hUtJSqa.exe
  2⤵
  PID:4920
- C:\Windows\System\QUwNHql.exe
  C:\Windows\System\QUwNHql.exe
  2⤵
  PID:5008
- C:\Windows\System\AkMVTtt.exe
  C:\Windows\System\AkMVTtt.exe
  2⤵
  PID:5060
- C:\Windows\System\EHfgKJL.exe
  C:\Windows\System\EHfgKJL.exe
  2⤵
  PID:4208
- C:\Windows\System\sXKHgNa.exe
  C:\Windows\System\sXKHgNa.exe
  2⤵
  PID:3812
- C:\Windows\System\bRfkROD.exe
  C:\Windows\System\bRfkROD.exe
  2⤵
  PID:4252
- C:\Windows\System\viUQGcQ.exe
  C:\Windows\System\viUQGcQ.exe
  2⤵
  PID:4524
- C:\Windows\System\BgzIBSd.exe
  C:\Windows\System\BgzIBSd.exe
  2⤵
  PID:4276
- C:\Windows\System\mKASNvd.exe
  C:\Windows\System\mKASNvd.exe
  2⤵
  PID:4604
- C:\Windows\System\dlRjZYN.exe
  C:\Windows\System\dlRjZYN.exe
  2⤵
  PID:4612
- C:\Windows\System\AFXuyNi.exe
  C:\Windows\System\AFXuyNi.exe
  2⤵
  PID:4640
- C:\Windows\System\kgHiAbd.exe
  C:\Windows\System\kgHiAbd.exe
  2⤵
  PID:4512
- C:\Windows\System\MyFyIuf.exe
  C:\Windows\System\MyFyIuf.exe
  2⤵
  PID:4588
- C:\Windows\System\OmWvXYI.exe
  C:\Windows\System\OmWvXYI.exe
  2⤵
  PID:4748
- C:\Windows\System\AHopXxF.exe
  C:\Windows\System\AHopXxF.exe
  2⤵
  PID:4768
- C:\Windows\System\HLSTYwy.exe
  C:\Windows\System\HLSTYwy.exe
  2⤵
  PID:4788
- C:\Windows\System\qEFjuKq.exe
  C:\Windows\System\qEFjuKq.exe
  2⤵
  PID:4972
- C:\Windows\System\BjMlmmF.exe
  C:\Windows\System\BjMlmmF.exe
  2⤵
  PID:4992
- C:\Windows\System\ooSPGDC.exe
  C:\Windows\System\ooSPGDC.exe
  2⤵
  PID:5032
- C:\Windows\System\KCutjOw.exe
  C:\Windows\System\KCutjOw.exe
  2⤵
  PID:4888
- C:\Windows\System\ppPVAEG.exe
  C:\Windows\System\ppPVAEG.exe
  2⤵
  PID:4812
- C:\Windows\System\sZDjycO.exe
  C:\Windows\System\sZDjycO.exe
  2⤵
  PID:4144
- C:\Windows\System\bLIciVM.exe
  C:\Windows\System\bLIciVM.exe
  2⤵
  PID:4332
- C:\Windows\System\wrCSVYb.exe
  C:\Windows\System\wrCSVYb.exe
  2⤵
  PID:4608
- C:\Windows\System\igecmvF.exe
  C:\Windows\System\igecmvF.exe
  2⤵
  PID:4460
- C:\Windows\System\BhShkdP.exe
  C:\Windows\System\BhShkdP.exe
  2⤵
  PID:4296
- C:\Windows\System\wcyiODw.exe
  C:\Windows\System\wcyiODw.exe
  2⤵
  PID:4724
- C:\Windows\System\Jsjigod.exe
  C:\Windows\System\Jsjigod.exe
  2⤵
  PID:4672
- C:\Windows\System\jhpLwuK.exe
  C:\Windows\System\jhpLwuK.exe
  2⤵
  PID:4868
- C:\Windows\System\brubfkj.exe
  C:\Windows\System\brubfkj.exe
  2⤵
  PID:4684
- C:\Windows\System\qzjsbzl.exe
  C:\Windows\System\qzjsbzl.exe
  2⤵
  PID:5028
- C:\Windows\System\dwuLnzi.exe
  C:\Windows\System\dwuLnzi.exe
  2⤵
  PID:4228
- C:\Windows\System\YgaPuXf.exe
  C:\Windows\System\YgaPuXf.exe
  2⤵
  PID:4148
- C:\Windows\System\pTwaPGB.exe
  C:\Windows\System\pTwaPGB.exe
  2⤵
  PID:5084
- C:\Windows\System\WIIefow.exe
  C:\Windows\System\WIIefow.exe
  2⤵
  PID:4352
- C:\Windows\System\NGnIfDN.exe
  C:\Windows\System\NGnIfDN.exe
  2⤵
  PID:4616
- C:\Windows\System\sMjSmyI.exe
  C:\Windows\System\sMjSmyI.exe
  2⤵
  PID:4060
- C:\Windows\System\SPThhxY.exe
  C:\Windows\System\SPThhxY.exe
  2⤵
  PID:4580
- C:\Windows\System\tKjGHtn.exe
  C:\Windows\System\tKjGHtn.exe
  2⤵
  PID:4436
- C:\Windows\System\SXMKIiN.exe
  C:\Windows\System\SXMKIiN.exe
  2⤵
  PID:4456
- C:\Windows\System\ujJsWwJ.exe
  C:\Windows\System\ujJsWwJ.exe
  2⤵
  PID:4128
- C:\Windows\System\aGVSARi.exe
  C:\Windows\System\aGVSARi.exe
  2⤵
  PID:4904
- C:\Windows\System\oPIUiKO.exe
  C:\Windows\System\oPIUiKO.exe
  2⤵
  PID:4160
- C:\Windows\System\wHFZmES.exe
  C:\Windows\System\wHFZmES.exe
  2⤵
  PID:4600
- C:\Windows\System\MLGjCvs.exe
  C:\Windows\System\MLGjCvs.exe
  2⤵
  PID:5048
- C:\Windows\System\XkCJYLg.exe
  C:\Windows\System\XkCJYLg.exe
  2⤵
  PID:5128
- C:\Windows\System\htGYrrV.exe
  C:\Windows\System\htGYrrV.exe
  2⤵
  PID:5148
- C:\Windows\System\CqPehNp.exe
  C:\Windows\System\CqPehNp.exe
  2⤵
  PID:5168
- C:\Windows\System\ehFukQy.exe
  C:\Windows\System\ehFukQy.exe
  2⤵
  PID:5200
- C:\Windows\System\IWcXgSA.exe
  C:\Windows\System\IWcXgSA.exe
  2⤵
  PID:5216
- C:\Windows\System\FshkdqY.exe
  C:\Windows\System\FshkdqY.exe
  2⤵
  PID:5232
- C:\Windows\System\bJEIZFP.exe
  C:\Windows\System\bJEIZFP.exe
  2⤵
  PID:5256
- C:\Windows\System\mzFcgWJ.exe
  C:\Windows\System\mzFcgWJ.exe
  2⤵
  PID:5276
- C:\Windows\System\YAQFEoz.exe
  C:\Windows\System\YAQFEoz.exe
  2⤵
  PID:5304
- C:\Windows\System\tomjRYl.exe
  C:\Windows\System\tomjRYl.exe
  2⤵
  PID:5320
- C:\Windows\System\sVTJkQZ.exe
  C:\Windows\System\sVTJkQZ.exe
  2⤵
  PID:5336
- C:\Windows\System\EEUzzLE.exe
  C:\Windows\System\EEUzzLE.exe
  2⤵
  PID:5356
- C:\Windows\System\zaRKqKS.exe
  C:\Windows\System\zaRKqKS.exe
  2⤵
  PID:5372
- C:\Windows\System\CNJuxiW.exe
  C:\Windows\System\CNJuxiW.exe
  2⤵
  PID:5396
- C:\Windows\System\PNNYZrt.exe
  C:\Windows\System\PNNYZrt.exe
  2⤵
  PID:5416
- C:\Windows\System\zfRIagG.exe
  C:\Windows\System\zfRIagG.exe
  2⤵
  PID:5432
- C:\Windows\System\rJQWocp.exe
  C:\Windows\System\rJQWocp.exe
  2⤵
  PID:5452
- C:\Windows\System\INhRmpL.exe
  C:\Windows\System\INhRmpL.exe
  2⤵
  PID:5476
- C:\Windows\System\wtzxYGI.exe
  C:\Windows\System\wtzxYGI.exe
  2⤵
  PID:5500
- C:\Windows\System\eaKVIze.exe
  C:\Windows\System\eaKVIze.exe
  2⤵
  PID:5516
- C:\Windows\System\BbDMrkK.exe
  C:\Windows\System\BbDMrkK.exe
  2⤵
  PID:5536
- C:\Windows\System\dAkeqfq.exe
  C:\Windows\System\dAkeqfq.exe
  2⤵
  PID:5556
- C:\Windows\System\yrLavwW.exe
  C:\Windows\System\yrLavwW.exe
  2⤵
  PID:5572
- C:\Windows\System\rRcvqTg.exe
  C:\Windows\System\rRcvqTg.exe
  2⤵
  PID:5592
- C:\Windows\System\muoXYSZ.exe
  C:\Windows\System\muoXYSZ.exe
  2⤵
  PID:5608
- C:\Windows\System\CyyDWLI.exe
  C:\Windows\System\CyyDWLI.exe
  2⤵
  PID:5628
- C:\Windows\System\FHsqXoR.exe
  C:\Windows\System\FHsqXoR.exe
  2⤵
  PID:5648
- C:\Windows\System\qPYQOUY.exe
  C:\Windows\System\qPYQOUY.exe
  2⤵
  PID:5664
- C:\Windows\System\BnOjsZD.exe
  C:\Windows\System\BnOjsZD.exe
  2⤵
  PID:5684
- C:\Windows\System\vIwsYHw.exe
  C:\Windows\System\vIwsYHw.exe
  2⤵
  PID:5704
- C:\Windows\System\uWserhr.exe
  C:\Windows\System\uWserhr.exe
  2⤵
  PID:5720
- C:\Windows\System\sXDWijI.exe
  C:\Windows\System\sXDWijI.exe
  2⤵
  PID:5736
- C:\Windows\System\JzeTEDT.exe
  C:\Windows\System\JzeTEDT.exe
  2⤵
  PID:5756
- C:\Windows\System\maGiboU.exe
  C:\Windows\System\maGiboU.exe
  2⤵
  PID:5776
- C:\Windows\System\pDgLbUW.exe
  C:\Windows\System\pDgLbUW.exe
  2⤵
  PID:5792
- C:\Windows\System\HJDcbCp.exe
  C:\Windows\System\HJDcbCp.exe
  2⤵
  PID:5820
- C:\Windows\System\rOITyli.exe
  C:\Windows\System\rOITyli.exe
  2⤵
  PID:5856
- C:\Windows\System\LaCCqAa.exe
  C:\Windows\System\LaCCqAa.exe
  2⤵
  PID:5876
- C:\Windows\System\KBEmcVf.exe
  C:\Windows\System\KBEmcVf.exe
  2⤵
  PID:5900
- C:\Windows\System\vLJshqb.exe
  C:\Windows\System\vLJshqb.exe
  2⤵
  PID:5924
- C:\Windows\System\LqJhscW.exe
  C:\Windows\System\LqJhscW.exe
  2⤵
  PID:5948
- C:\Windows\System\rrExrxx.exe
  C:\Windows\System\rrExrxx.exe
  2⤵
  PID:5964
- C:\Windows\System\vkLGpih.exe
  C:\Windows\System\vkLGpih.exe
  2⤵
  PID:5980
- C:\Windows\System\gFEZUPI.exe
  C:\Windows\System\gFEZUPI.exe
  2⤵
  PID:6004
- C:\Windows\System\BokQuRQ.exe
  C:\Windows\System\BokQuRQ.exe
  2⤵
  PID:6020
- C:\Windows\System\liCNhTz.exe
  C:\Windows\System\liCNhTz.exe
  2⤵
  PID:6048
- C:\Windows\System\qTyikDk.exe
  C:\Windows\System\qTyikDk.exe
  2⤵
  PID:6064
- C:\Windows\System\tSIrJkX.exe
  C:\Windows\System\tSIrJkX.exe
  2⤵
  PID:6080
- C:\Windows\System\JaphGug.exe
  C:\Windows\System\JaphGug.exe
  2⤵
  PID:6100
- C:\Windows\System\FRCbrpn.exe
  C:\Windows\System\FRCbrpn.exe
  2⤵
  PID:6116
- C:\Windows\System\AjgPAXB.exe
  C:\Windows\System\AjgPAXB.exe
  2⤵
  PID:6136
- C:\Windows\System\QFCvTMX.exe
  C:\Windows\System\QFCvTMX.exe
  2⤵
  PID:4936
- C:\Windows\System\YDMwhDs.exe
  C:\Windows\System\YDMwhDs.exe
  2⤵
  PID:4204
- C:\Windows\System\vzpEfar.exe
  C:\Windows\System\vzpEfar.exe
  2⤵
  PID:1572
- C:\Windows\System\ADcGCom.exe
  C:\Windows\System\ADcGCom.exe
  2⤵
  PID:5212
- C:\Windows\System\EIEeYbR.exe
  C:\Windows\System\EIEeYbR.exe
  2⤵
  PID:5188
- C:\Windows\System\jiaMzkW.exe
  C:\Windows\System\jiaMzkW.exe
  2⤵
  PID:5228
- C:\Windows\System\NfvPmiG.exe
  C:\Windows\System\NfvPmiG.exe
  2⤵
  PID:5288
- C:\Windows\System\qlievFX.exe
  C:\Windows\System\qlievFX.exe
  2⤵
  PID:5328
- C:\Windows\System\nyTyaGm.exe
  C:\Windows\System\nyTyaGm.exe
  2⤵
  PID:5348
- C:\Windows\System\kyRTTtA.exe
  C:\Windows\System\kyRTTtA.exe
  2⤵
  PID:5388
- C:\Windows\System\VYAmwDI.exe
  C:\Windows\System\VYAmwDI.exe
  2⤵
  PID:5440
- C:\Windows\System\elpSlmt.exe
  C:\Windows\System\elpSlmt.exe
  2⤵
  PID:5488
- C:\Windows\System\wPEmQwb.exe
  C:\Windows\System\wPEmQwb.exe
  2⤵
  PID:5460
- C:\Windows\System\TRSTarB.exe
  C:\Windows\System\TRSTarB.exe
  2⤵
  PID:5544
- C:\Windows\System\GbXesVM.exe
  C:\Windows\System\GbXesVM.exe
  2⤵
  PID:5600
- C:\Windows\System\bTLvKAx.exe
  C:\Windows\System\bTLvKAx.exe
  2⤵
  PID:5644
- C:\Windows\System\OciAVIS.exe
  C:\Windows\System\OciAVIS.exe
  2⤵
  PID:5716
- C:\Windows\System\btxEiSf.exe
  C:\Windows\System\btxEiSf.exe
  2⤵
  PID:5784
- C:\Windows\System\IjVhjNB.exe
  C:\Windows\System\IjVhjNB.exe
  2⤵
  PID:5696
- C:\Windows\System\omDkwOc.exe
  C:\Windows\System\omDkwOc.exe
  2⤵
  PID:5840
- C:\Windows\System\qHiUFct.exe
  C:\Windows\System\qHiUFct.exe
  2⤵
  PID:5656
- C:\Windows\System\ZjMLyLD.exe
  C:\Windows\System\ZjMLyLD.exe
  2⤵
  PID:5764
- C:\Windows\System\GkXsIBA.exe
  C:\Windows\System\GkXsIBA.exe
  2⤵
  PID:5888
- C:\Windows\System\jaoLJTh.exe
  C:\Windows\System\jaoLJTh.exe
  2⤵
  PID:5804
- C:\Windows\System\maLfith.exe
  C:\Windows\System\maLfith.exe
  2⤵
  PID:5864
- C:\Windows\System\OkyCFOQ.exe
  C:\Windows\System\OkyCFOQ.exe
  2⤵
  PID:5936
- C:\Windows\System\ZAbpEdo.exe
  C:\Windows\System\ZAbpEdo.exe
  2⤵
  PID:5960
- C:\Windows\System\IXwxxNG.exe
  C:\Windows\System\IXwxxNG.exe
  2⤵
  PID:5988
- C:\Windows\System\owlfgHE.exe
  C:\Windows\System\owlfgHE.exe
  2⤵
  PID:6032
- C:\Windows\System\ugEGInA.exe
  C:\Windows\System\ugEGInA.exe
  2⤵
  PID:6060
- C:\Windows\System\tCLNWLS.exe
  C:\Windows\System\tCLNWLS.exe
  2⤵
  PID:6096
- C:\Windows\System\VqDxPeC.exe
  C:\Windows\System\VqDxPeC.exe
  2⤵
  PID:5164
- C:\Windows\System\VGiDlfb.exe
  C:\Windows\System\VGiDlfb.exe
  2⤵
  PID:4308
- C:\Windows\System\IghRbOH.exe
  C:\Windows\System\IghRbOH.exe
  2⤵
  PID:5144
- C:\Windows\System\FjCWyev.exe
  C:\Windows\System\FjCWyev.exe
  2⤵
  PID:5124
- C:\Windows\System\CtaroLW.exe
  C:\Windows\System\CtaroLW.exe
  2⤵
  PID:5196
- C:\Windows\System\FqXgPfB.exe
  C:\Windows\System\FqXgPfB.exe
  2⤵
  PID:5300
- C:\Windows\System\dPyeGzu.exe
  C:\Windows\System\dPyeGzu.exe
  2⤵
  PID:5448
- C:\Windows\System\rUHbXbm.exe
  C:\Windows\System\rUHbXbm.exe
  2⤵
  PID:5312
- C:\Windows\System\xNHQkIh.exe
  C:\Windows\System\xNHQkIh.exe
  2⤵
  PID:5496
- C:\Windows\System\UKDBsYf.exe
  C:\Windows\System\UKDBsYf.exe
  2⤵
  PID:5528
- C:\Windows\System\mOuubGi.exe
  C:\Windows\System\mOuubGi.exe
  2⤵
  PID:5564
- C:\Windows\System\PvyiNWZ.exe
  C:\Windows\System\PvyiNWZ.exe
  2⤵
  PID:5752
- C:\Windows\System\nnABKjD.exe
  C:\Windows\System\nnABKjD.exe
  2⤵
  PID:5828
- C:\Windows\System\pvuQhiM.exe
  C:\Windows\System\pvuQhiM.exe
  2⤵
  PID:5692
- C:\Windows\System\pWyrTLu.exe
  C:\Windows\System\pWyrTLu.exe
  2⤵
  PID:5624
- C:\Windows\System\vHvxYCE.exe
  C:\Windows\System\vHvxYCE.exe
  2⤵
  PID:5852
- C:\Windows\System\MOHpryR.exe
  C:\Windows\System\MOHpryR.exe
  2⤵
  PID:5912
- C:\Windows\System\zzMrnqa.exe
  C:\Windows\System\zzMrnqa.exe
  2⤵
  PID:5956
- C:\Windows\System\Mbobajb.exe
  C:\Windows\System\Mbobajb.exe
  2⤵
  PID:6028
- C:\Windows\System\LZbJovF.exe
  C:\Windows\System\LZbJovF.exe
  2⤵
  PID:6128
- C:\Windows\System\wHROSIT.exe
  C:\Windows\System\wHROSIT.exe
  2⤵
  PID:6076
- C:\Windows\System\mQMUgSy.exe
  C:\Windows\System\mQMUgSy.exe
  2⤵
  PID:5140
- C:\Windows\System\azXPYKC.exe
  C:\Windows\System\azXPYKC.exe
  2⤵
  PID:6112
- C:\Windows\System\qYbAPYj.exe
  C:\Windows\System\qYbAPYj.exe
  2⤵
  PID:5380
- C:\Windows\System\edpDfFn.exe
  C:\Windows\System\edpDfFn.exe
  2⤵
  PID:5788
- C:\Windows\System\gfJsKfD.exe
  C:\Windows\System\gfJsKfD.exe
  2⤵
  PID:5812
- C:\Windows\System\CeJQtYe.exe
  C:\Windows\System\CeJQtYe.exe
  2⤵
  PID:5364
- C:\Windows\System\nPeFWFF.exe
  C:\Windows\System\nPeFWFF.exe
  2⤵
  PID:5748
- C:\Windows\System\RwhtMOJ.exe
  C:\Windows\System\RwhtMOJ.exe
  2⤵
  PID:5872
- C:\Windows\System\WjEJYkL.exe
  C:\Windows\System\WjEJYkL.exe
  2⤵
  PID:5848
- C:\Windows\System\ARpsDaF.exe
  C:\Windows\System\ARpsDaF.exe
  2⤵
  PID:5944
- C:\Windows\System\lIXkLqq.exe
  C:\Windows\System\lIXkLqq.exe
  2⤵
  PID:5160
- C:\Windows\System\uuMPfVL.exe
  C:\Windows\System\uuMPfVL.exe
  2⤵
  PID:5248
- C:\Windows\System\yUGPJpx.exe
  C:\Windows\System\yUGPJpx.exe
  2⤵
  PID:5240
- C:\Windows\System\UNIFPjk.exe
  C:\Windows\System\UNIFPjk.exe
  2⤵
  PID:5524
- C:\Windows\System\czDoBjG.exe
  C:\Windows\System\czDoBjG.exe
  2⤵
  PID:5808
- C:\Windows\System\BldqhxI.exe
  C:\Windows\System\BldqhxI.exe
  2⤵
  PID:6012
- C:\Windows\System\dPpEYhy.exe
  C:\Windows\System\dPpEYhy.exe
  2⤵
  PID:6056
- C:\Windows\System\EIHcswa.exe
  C:\Windows\System\EIHcswa.exe
  2⤵
  PID:5732
- C:\Windows\System\rmSzxMq.exe
  C:\Windows\System\rmSzxMq.exe
  2⤵
  PID:5920
- C:\Windows\System\iTWLJyg.exe
  C:\Windows\System\iTWLJyg.exe
  2⤵
  PID:5896
- C:\Windows\System\Wpnxukg.exe
  C:\Windows\System\Wpnxukg.exe
  2⤵
  PID:5700
- C:\Windows\System\VcEgnWI.exe
  C:\Windows\System\VcEgnWI.exe
  2⤵
  PID:5284
- C:\Windows\System\nNBAsFY.exe
  C:\Windows\System\nNBAsFY.exe
  2⤵
  PID:6132
- C:\Windows\System\CkMLMEV.exe
  C:\Windows\System\CkMLMEV.exe
  2⤵
  PID:5392
- C:\Windows\System\JXMpFIE.exe
  C:\Windows\System\JXMpFIE.exe
  2⤵
  PID:5192
- C:\Windows\System\igHGLEZ.exe
  C:\Windows\System\igHGLEZ.exe
  2⤵
  PID:6156
- C:\Windows\System\hiIvNUM.exe
  C:\Windows\System\hiIvNUM.exe
  2⤵
  PID:6176
- C:\Windows\System\PYRFZok.exe
  C:\Windows\System\PYRFZok.exe
  2⤵
  PID:6196
- C:\Windows\System\dJTNOUn.exe
  C:\Windows\System\dJTNOUn.exe
  2⤵
  PID:6232
- C:\Windows\System\lSysUiT.exe
  C:\Windows\System\lSysUiT.exe
  2⤵
  PID:6248
- C:\Windows\System\AhrCugp.exe
  C:\Windows\System\AhrCugp.exe
  2⤵
  PID:6268
- C:\Windows\System\vAarAKb.exe
  C:\Windows\System\vAarAKb.exe
  2⤵
  PID:6284
- C:\Windows\System\HGLMzus.exe
  C:\Windows\System\HGLMzus.exe
  2⤵
  PID:6308
- C:\Windows\System\KReGBkq.exe
  C:\Windows\System\KReGBkq.exe
  2⤵
  PID:6324
- C:\Windows\System\CzYDmyc.exe
  C:\Windows\System\CzYDmyc.exe
  2⤵
  PID:6344
- C:\Windows\System\ubPOQYM.exe
  C:\Windows\System\ubPOQYM.exe
  2⤵
  PID:6364
- C:\Windows\System\HFhRaif.exe
  C:\Windows\System\HFhRaif.exe
  2⤵
  PID:6384
- C:\Windows\System\OJzQzVX.exe
  C:\Windows\System\OJzQzVX.exe
  2⤵
  PID:6412
- C:\Windows\System\tbXNMyV.exe
  C:\Windows\System\tbXNMyV.exe
  2⤵
  PID:6428
- C:\Windows\System\eiWVZQz.exe
  C:\Windows\System\eiWVZQz.exe
  2⤵
  PID:6448
- C:\Windows\System\ahVjIQG.exe
  C:\Windows\System\ahVjIQG.exe
  2⤵
  PID:6464
- C:\Windows\System\ILIfaQK.exe
  C:\Windows\System\ILIfaQK.exe
  2⤵
  PID:6480
- C:\Windows\System\dcULqkN.exe
  C:\Windows\System\dcULqkN.exe
  2⤵
  PID:6496
- C:\Windows\System\lDxSRPc.exe
  C:\Windows\System\lDxSRPc.exe
  2⤵
  PID:6520
- C:\Windows\System\eTlPnox.exe
  C:\Windows\System\eTlPnox.exe
  2⤵
  PID:6540
- C:\Windows\System\myBBHAy.exe
  C:\Windows\System\myBBHAy.exe
  2⤵
  PID:6560
- C:\Windows\System\mScwdff.exe
  C:\Windows\System\mScwdff.exe
  2⤵
  PID:6588
- C:\Windows\System\tIYnNmG.exe
  C:\Windows\System\tIYnNmG.exe
  2⤵
  PID:6608
- C:\Windows\System\UzTNugh.exe
  C:\Windows\System\UzTNugh.exe
  2⤵
  PID:6628
- C:\Windows\System\kniSuCy.exe
  C:\Windows\System\kniSuCy.exe
  2⤵
  PID:6644
- C:\Windows\System\ScAXAqY.exe
  C:\Windows\System\ScAXAqY.exe
  2⤵
  PID:6668
- C:\Windows\System\xiDwTWo.exe
  C:\Windows\System\xiDwTWo.exe
  2⤵
  PID:6684
- C:\Windows\System\RXFQWvk.exe
  C:\Windows\System\RXFQWvk.exe
  2⤵
  PID:6704
- C:\Windows\System\JChQXWu.exe
  C:\Windows\System\JChQXWu.exe
  2⤵
  PID:6720
- C:\Windows\System\OWmNADV.exe
  C:\Windows\System\OWmNADV.exe
  2⤵
  PID:6740
- C:\Windows\System\CxbbVUU.exe
  C:\Windows\System\CxbbVUU.exe
  2⤵
  PID:6760
- C:\Windows\System\VbGaraT.exe
  C:\Windows\System\VbGaraT.exe
  2⤵
  PID:6776
- C:\Windows\System\YaYMRKP.exe
  C:\Windows\System\YaYMRKP.exe
  2⤵
  PID:6804
- C:\Windows\System\JpWjall.exe
  C:\Windows\System\JpWjall.exe
  2⤵
  PID:6820
- C:\Windows\System\KdzjdNE.exe
  C:\Windows\System\KdzjdNE.exe
  2⤵
  PID:6836
- C:\Windows\System\RHTWoNL.exe
  C:\Windows\System\RHTWoNL.exe
  2⤵
  PID:6856
- C:\Windows\System\DRuyCxy.exe
  C:\Windows\System\DRuyCxy.exe
  2⤵
  PID:6876
- C:\Windows\System\TyZxoQC.exe
  C:\Windows\System\TyZxoQC.exe
  2⤵
  PID:6896
- C:\Windows\System\AhVYrek.exe
  C:\Windows\System\AhVYrek.exe
  2⤵
  PID:6912
- C:\Windows\System\dRAtNwJ.exe
  C:\Windows\System\dRAtNwJ.exe
  2⤵
  PID:6932
- C:\Windows\System\mrfDPRk.exe
  C:\Windows\System\mrfDPRk.exe
  2⤵
  PID:6976
- C:\Windows\System\Hniegnu.exe
  C:\Windows\System\Hniegnu.exe
  2⤵
  PID:6992
- C:\Windows\System\WhokEzv.exe
  C:\Windows\System\WhokEzv.exe
  2⤵
  PID:7012
- C:\Windows\System\BjwikXs.exe
  C:\Windows\System\BjwikXs.exe
  2⤵
  PID:7032
- C:\Windows\System\ypwEfXK.exe
  C:\Windows\System\ypwEfXK.exe
  2⤵
  PID:7048
- C:\Windows\System\Ibgttkd.exe
  C:\Windows\System\Ibgttkd.exe
  2⤵
  PID:7068
- C:\Windows\System\yWPScwr.exe
  C:\Windows\System\yWPScwr.exe
  2⤵
  PID:7088
- C:\Windows\System\sUNHZWd.exe
  C:\Windows\System\sUNHZWd.exe
  2⤵
  PID:7108
- C:\Windows\System\jTSnWIs.exe
  C:\Windows\System\jTSnWIs.exe
  2⤵
  PID:7128
- C:\Windows\System\wlsQjbL.exe
  C:\Windows\System\wlsQjbL.exe
  2⤵
  PID:7148
- C:\Windows\System\hBcloVh.exe
  C:\Windows\System\hBcloVh.exe
  2⤵
  PID:6040
- C:\Windows\System\WAkJntA.exe
  C:\Windows\System\WAkJntA.exe
  2⤵
  PID:6108
- C:\Windows\System\CUKJtDe.exe
  C:\Windows\System\CUKJtDe.exe
  2⤵
  PID:5728
- C:\Windows\System\NlqMYFT.exe
  C:\Windows\System\NlqMYFT.exe
  2⤵
  PID:5680
- C:\Windows\System\hShWVqU.exe
  C:\Windows\System\hShWVqU.exe
  2⤵
  PID:6228
- C:\Windows\System\qOIlFBl.exe
  C:\Windows\System\qOIlFBl.exe
  2⤵
  PID:6260
- C:\Windows\System\OXxdDqC.exe
  C:\Windows\System\OXxdDqC.exe
  2⤵
  PID:6356
- C:\Windows\System\IGVmAgo.exe
  C:\Windows\System\IGVmAgo.exe
  2⤵
  PID:6264
- C:\Windows\System\WUidttt.exe
  C:\Windows\System\WUidttt.exe
  2⤵
  PID:6372
- C:\Windows\System\wOjwuJf.exe
  C:\Windows\System\wOjwuJf.exe
  2⤵
  PID:6400
- C:\Windows\System\nUnLqig.exe
  C:\Windows\System\nUnLqig.exe
  2⤵
  PID:6436
- C:\Windows\System\BijEGts.exe
  C:\Windows\System\BijEGts.exe
  2⤵
  PID:6476
- C:\Windows\System\YRXSLRW.exe
  C:\Windows\System\YRXSLRW.exe
  2⤵
  PID:6424
- C:\Windows\System\uzsZwRx.exe
  C:\Windows\System\uzsZwRx.exe
  2⤵
  PID:6456
- C:\Windows\System\iolRtPY.exe
  C:\Windows\System\iolRtPY.exe
  2⤵
  PID:6532
- C:\Windows\System\GEHCeGG.exe
  C:\Windows\System\GEHCeGG.exe
  2⤵
  PID:6580
- C:\Windows\System\UdQTzSO.exe
  C:\Windows\System\UdQTzSO.exe
  2⤵
  PID:6604
- C:\Windows\System\yEaxKfJ.exe
  C:\Windows\System\yEaxKfJ.exe
  2⤵
  PID:6640
- C:\Windows\System\JpPeTih.exe
  C:\Windows\System\JpPeTih.exe
  2⤵
  PID:6656
- C:\Windows\System\MSxsnuA.exe
  C:\Windows\System\MSxsnuA.exe
  2⤵
  PID:6748
- C:\Windows\System\sLrJrbm.exe
  C:\Windows\System\sLrJrbm.exe
  2⤵
  PID:6792
- C:\Windows\System\YBSmTbO.exe
  C:\Windows\System\YBSmTbO.exe
  2⤵
  PID:6832
- C:\Windows\System\MfsiGaJ.exe
  C:\Windows\System\MfsiGaJ.exe
  2⤵
  PID:6692
- C:\Windows\System\EqYYRfO.exe
  C:\Windows\System\EqYYRfO.exe
  2⤵
  PID:6732
- C:\Windows\System\eHOeeyq.exe
  C:\Windows\System\eHOeeyq.exe
  2⤵
  PID:6920
- C:\Windows\System\OmfmmIL.exe
  C:\Windows\System\OmfmmIL.exe
  2⤵
  PID:6892
- C:\Windows\System\NWmsxUP.exe
  C:\Windows\System\NWmsxUP.exe
  2⤵
  PID:6848
- C:\Windows\System\lNTdaoC.exe
  C:\Windows\System\lNTdaoC.exe
  2⤵
  PID:6972
- C:\Windows\System\CrnQlGh.exe
  C:\Windows\System\CrnQlGh.exe
  2⤵
  PID:7040
- C:\Windows\System\byfoPKy.exe
  C:\Windows\System\byfoPKy.exe
  2⤵
  PID:7084
- C:\Windows\System\Xhapiuz.exe
  C:\Windows\System\Xhapiuz.exe
  2⤵
  PID:7024
- C:\Windows\System\jcgVuxq.exe
  C:\Windows\System\jcgVuxq.exe
  2⤵
  PID:7164
- C:\Windows\System\igobtht.exe
  C:\Windows\System\igobtht.exe
  2⤵
  PID:7136
- C:\Windows\System\ymXvBsx.exe
  C:\Windows\System\ymXvBsx.exe
  2⤵
  PID:6192
- C:\Windows\System\pfpcMmu.exe
  C:\Windows\System\pfpcMmu.exe
  2⤵
  PID:6240
- C:\Windows\System\jpYCGWO.exe
  C:\Windows\System\jpYCGWO.exe
  2⤵
  PID:6204
- C:\Windows\System\RVGyLkA.exe
  C:\Windows\System\RVGyLkA.exe
  2⤵
  PID:6352
- C:\Windows\System\bsYkLDg.exe
  C:\Windows\System\bsYkLDg.exe
  2⤵
  PID:6296
- C:\Windows\System\AfSbseh.exe
  C:\Windows\System\AfSbseh.exe
  2⤵
  PID:6512
- C:\Windows\System\glMZNcM.exe
  C:\Windows\System\glMZNcM.exe
  2⤵
  PID:6492
- C:\Windows\System\SbHDQOO.exe
  C:\Windows\System\SbHDQOO.exe
  2⤵
  PID:6556
- C:\Windows\System\Lxmqsim.exe
  C:\Windows\System\Lxmqsim.exe
  2⤵
  PID:6660
- C:\Windows\System\LUzcexn.exe
  C:\Windows\System\LUzcexn.exe
  2⤵
  PID:6568
- C:\Windows\System\uMnhVOs.exe
  C:\Windows\System\uMnhVOs.exe
  2⤵
  PID:6736
- C:\Windows\System\XURQAhN.exe
  C:\Windows\System\XURQAhN.exe
  2⤵
  PID:6700
- C:\Windows\System\WLPYDUx.exe
  C:\Windows\System\WLPYDUx.exe
  2⤵
  PID:6716
- C:\Windows\System\UhzqkGY.exe
  C:\Windows\System\UhzqkGY.exe
  2⤵
  PID:6944
- C:\Windows\System\JadUXur.exe
  C:\Windows\System\JadUXur.exe
  2⤵
  PID:6852
- C:\Windows\System\RnQmKqF.exe
  C:\Windows\System\RnQmKqF.exe
  2⤵
  PID:7008
- C:\Windows\System\NoeuVAW.exe
  C:\Windows\System\NoeuVAW.exe
  2⤵
  PID:6948
- C:\Windows\System\cQULyaT.exe
  C:\Windows\System\cQULyaT.exe
  2⤵
  PID:7060
- C:\Windows\System\HIMZfSD.exe
  C:\Windows\System\HIMZfSD.exe
  2⤵
  PID:7160
- C:\Windows\System\aeYVAIa.exe
  C:\Windows\System\aeYVAIa.exe
  2⤵
  PID:5916
- C:\Windows\System\IeJOJzL.exe
  C:\Windows\System\IeJOJzL.exe
  2⤵
  PID:6188
- C:\Windows\System\ZTUjbuO.exe
  C:\Windows\System\ZTUjbuO.exe
  2⤵
  PID:6216
- C:\Windows\System\WAHPdae.exe
  C:\Windows\System\WAHPdae.exe
  2⤵
  PID:6504
- C:\Windows\System\hZMGOtX.exe
  C:\Windows\System\hZMGOtX.exe
  2⤵
  PID:6552
- C:\Windows\System\pAHyGmS.exe
  C:\Windows\System\pAHyGmS.exe
  2⤵
  PID:6392
- C:\Windows\System\AlfCuSy.exe
  C:\Windows\System\AlfCuSy.exe
  2⤵
  PID:6712
- C:\Windows\System\OLTpDOS.exe
  C:\Windows\System\OLTpDOS.exe
  2⤵
  PID:6908
- C:\Windows\System\WSrHkia.exe
  C:\Windows\System\WSrHkia.exe
  2⤵
  PID:6956
- C:\Windows\System\lJnGJhj.exe
  C:\Windows\System\lJnGJhj.exe
  2⤵
  PID:6984
- C:\Windows\System\BpQrLfb.exe
  C:\Windows\System\BpQrLfb.exe
  2⤵
  PID:6888
- C:\Windows\System\NYPOrEo.exe
  C:\Windows\System\NYPOrEo.exe
  2⤵
  PID:7104
- C:\Windows\System\MHaaryB.exe
  C:\Windows\System\MHaaryB.exe
  2⤵
  PID:6168
- C:\Windows\System\VCqxplM.exe
  C:\Windows\System\VCqxplM.exe
  2⤵
  PID:6256
- C:\Windows\System\XJvDneM.exe
  C:\Windows\System\XJvDneM.exe
  2⤵
  PID:6380
- C:\Windows\System\GYqAeYg.exe
  C:\Windows\System\GYqAeYg.exe
  2⤵
  PID:6576
- C:\Windows\System\CTwLUWw.exe
  C:\Windows\System\CTwLUWw.exe
  2⤵
  PID:6800
- C:\Windows\System\PZzQxDc.exe
  C:\Windows\System\PZzQxDc.exe
  2⤵
  PID:7124
- C:\Windows\System\LIgWoJk.exe
  C:\Windows\System\LIgWoJk.exe
  2⤵
  PID:7004
- C:\Windows\System\SkOsfBK.exe
  C:\Windows\System\SkOsfBK.exe
  2⤵
  PID:6396
- C:\Windows\System\LxfTTVA.exe
  C:\Windows\System\LxfTTVA.exe
  2⤵
  PID:6340
- C:\Windows\System\DpeJuOE.exe
  C:\Windows\System\DpeJuOE.exe
  2⤵
  PID:6828
- C:\Windows\System\gsAEaZK.exe
  C:\Windows\System\gsAEaZK.exe
  2⤵
  PID:6968
- C:\Windows\System\OmGcGer.exe
  C:\Windows\System\OmGcGer.exe
  2⤵
  PID:6016
- C:\Windows\System\oTocaFF.exe
  C:\Windows\System\oTocaFF.exe
  2⤵
  PID:7140
- C:\Windows\System\ieqWxXt.exe
  C:\Windows\System\ieqWxXt.exe
  2⤵
  PID:7080
- C:\Windows\System\mTpNesb.exe
  C:\Windows\System\mTpNesb.exe
  2⤵
  PID:6788
- C:\Windows\System\uHiUILN.exe
  C:\Windows\System\uHiUILN.exe
  2⤵
  PID:7172
- C:\Windows\System\BBQKyWT.exe
  C:\Windows\System\BBQKyWT.exe
  2⤵
  PID:7188
- C:\Windows\System\NIwXrGU.exe
  C:\Windows\System\NIwXrGU.exe
  2⤵
  PID:7208
- C:\Windows\System\viaahNA.exe
  C:\Windows\System\viaahNA.exe
  2⤵
  PID:7224
- C:\Windows\System\QIxvrxP.exe
  C:\Windows\System\QIxvrxP.exe
  2⤵
  PID:7244
- C:\Windows\System\XdcZrbv.exe
  C:\Windows\System\XdcZrbv.exe
  2⤵
  PID:7272
- C:\Windows\System\NEWfGBP.exe
  C:\Windows\System\NEWfGBP.exe
  2⤵
  PID:7292
- C:\Windows\System\RZjyetm.exe
  C:\Windows\System\RZjyetm.exe
  2⤵
  PID:7312
- C:\Windows\System\IsHswXN.exe
  C:\Windows\System\IsHswXN.exe
  2⤵
  PID:7332
- C:\Windows\System\BDTuhmP.exe
  C:\Windows\System\BDTuhmP.exe
  2⤵
  PID:7348
- C:\Windows\System\bwHGPBb.exe
  C:\Windows\System\bwHGPBb.exe
  2⤵
  PID:7368
- C:\Windows\System\OuEocyk.exe
  C:\Windows\System\OuEocyk.exe
  2⤵
  PID:7388
- C:\Windows\System\pHcOzEV.exe
  C:\Windows\System\pHcOzEV.exe
  2⤵
  PID:7408
- C:\Windows\System\xqYWKnZ.exe
  C:\Windows\System\xqYWKnZ.exe
  2⤵
  PID:7424
- C:\Windows\System\tKypviq.exe
  C:\Windows\System\tKypviq.exe
  2⤵
  PID:7448
- C:\Windows\System\yDlrEGT.exe
  C:\Windows\System\yDlrEGT.exe
  2⤵
  PID:7464
- C:\Windows\System\nBXwnNI.exe
  C:\Windows\System\nBXwnNI.exe
  2⤵
  PID:7484
- C:\Windows\System\rgwqrpt.exe
  C:\Windows\System\rgwqrpt.exe
  2⤵
  PID:7512
- C:\Windows\System\vbMIHYN.exe
  C:\Windows\System\vbMIHYN.exe
  2⤵
  PID:7532
- C:\Windows\System\HYwJQnv.exe
  C:\Windows\System\HYwJQnv.exe
  2⤵
  PID:7548
- C:\Windows\System\cbFJZXp.exe
  C:\Windows\System\cbFJZXp.exe
  2⤵
  PID:7564
- C:\Windows\System\sIGKEOr.exe
  C:\Windows\System\sIGKEOr.exe
  2⤵
  PID:7584
- C:\Windows\System\GIGuKPi.exe
  C:\Windows\System\GIGuKPi.exe
  2⤵
  PID:7612
- C:\Windows\System\EXIBUZL.exe
  C:\Windows\System\EXIBUZL.exe
  2⤵
  PID:7628
- C:\Windows\System\TYvymuR.exe
  C:\Windows\System\TYvymuR.exe
  2⤵
  PID:7652
- C:\Windows\System\aQRwjjX.exe
  C:\Windows\System\aQRwjjX.exe
  2⤵
  PID:7672
- C:\Windows\System\cwuSTtB.exe
  C:\Windows\System\cwuSTtB.exe
  2⤵
  PID:7692
- C:\Windows\System\Cwcrypl.exe
  C:\Windows\System\Cwcrypl.exe
  2⤵
  PID:7712
- C:\Windows\System\OaAZkKf.exe
  C:\Windows\System\OaAZkKf.exe
  2⤵
  PID:7732
- C:\Windows\System\eVKbAas.exe
  C:\Windows\System\eVKbAas.exe
  2⤵
  PID:7752
- C:\Windows\System\zyVHhTz.exe
  C:\Windows\System\zyVHhTz.exe
  2⤵
  PID:7772
- C:\Windows\System\cwjgmno.exe
  C:\Windows\System\cwjgmno.exe
  2⤵
  PID:7788
- C:\Windows\System\gXHrEAq.exe
  C:\Windows\System\gXHrEAq.exe
  2⤵
  PID:7804
- C:\Windows\System\MJmBcJi.exe
  C:\Windows\System\MJmBcJi.exe
  2⤵
  PID:7832
- C:\Windows\System\bEUyKTe.exe
  C:\Windows\System\bEUyKTe.exe
  2⤵
  PID:7848
- C:\Windows\System\rpBfDbs.exe
  C:\Windows\System\rpBfDbs.exe
  2⤵
  PID:7864
- C:\Windows\System\zFIibKD.exe
  C:\Windows\System\zFIibKD.exe
  2⤵
  PID:7880
- C:\Windows\System\uQztieF.exe
  C:\Windows\System\uQztieF.exe
  2⤵
  PID:7916
- C:\Windows\System\PyUIGgk.exe
  C:\Windows\System\PyUIGgk.exe
  2⤵
  PID:7932
- C:\Windows\System\tGWLeMj.exe
  C:\Windows\System\tGWLeMj.exe
  2⤵
  PID:7948
- C:\Windows\System\DWsvqEv.exe
  C:\Windows\System\DWsvqEv.exe
  2⤵
  PID:7972
- C:\Windows\System\dNChHmO.exe
  C:\Windows\System\dNChHmO.exe
  2⤵
  PID:7988
- C:\Windows\System\EIKhEpC.exe
  C:\Windows\System\EIKhEpC.exe
  2⤵
  PID:8008
- C:\Windows\System\ojxOZgw.exe
  C:\Windows\System\ojxOZgw.exe
  2⤵
  PID:8028
- C:\Windows\System\wTbDuAt.exe
  C:\Windows\System\wTbDuAt.exe
  2⤵
  PID:8048
- C:\Windows\System\Ybvltvm.exe
  C:\Windows\System\Ybvltvm.exe
  2⤵
  PID:8068
- C:\Windows\System\XpfJGWc.exe
  C:\Windows\System\XpfJGWc.exe
  2⤵
  PID:8084
- C:\Windows\System\kbwjKQY.exe
  C:\Windows\System\kbwjKQY.exe
  2⤵
  PID:8116
- C:\Windows\System\oomPUkb.exe
  C:\Windows\System\oomPUkb.exe
  2⤵
  PID:8136
- C:\Windows\System\vxgZcVp.exe
  C:\Windows\System\vxgZcVp.exe
  2⤵
  PID:8152
- C:\Windows\System\quDwLMZ.exe
  C:\Windows\System\quDwLMZ.exe
  2⤵
  PID:8176
- C:\Windows\System\FEgzuto.exe
  C:\Windows\System\FEgzuto.exe
  2⤵
  PID:7180
- C:\Windows\System\vmgZqeA.exe
  C:\Windows\System\vmgZqeA.exe
  2⤵
  PID:7184
- C:\Windows\System\GHyropS.exe
  C:\Windows\System\GHyropS.exe
  2⤵
  PID:7252
- C:\Windows\System\QLUXQWt.exe
  C:\Windows\System\QLUXQWt.exe
  2⤵
  PID:7236
- C:\Windows\System\lahkfKW.exe
  C:\Windows\System\lahkfKW.exe
  2⤵
  PID:7280
- C:\Windows\System\roSYqNJ.exe
  C:\Windows\System\roSYqNJ.exe
  2⤵
  PID:7308
- C:\Windows\System\MqWCXjb.exe
  C:\Windows\System\MqWCXjb.exe
  2⤵
  PID:7324
- C:\Windows\System\xOUpijN.exe
  C:\Windows\System\xOUpijN.exe
  2⤵
  PID:7416
- C:\Windows\System\WLtMyIJ.exe
  C:\Windows\System\WLtMyIJ.exe
  2⤵
  PID:7432
- C:\Windows\System\gWqkUOV.exe
  C:\Windows\System\gWqkUOV.exe
  2⤵
  PID:7456
- C:\Windows\System\GzNAtGU.exe
  C:\Windows\System\GzNAtGU.exe
  2⤵
  PID:7500
- C:\Windows\System\nNAEYsz.exe
  C:\Windows\System\nNAEYsz.exe
  2⤵
  PID:7508
- C:\Windows\System\GNOqUDk.exe
  C:\Windows\System\GNOqUDk.exe
  2⤵
  PID:7524
- C:\Windows\System\rDHRJQt.exe
  C:\Windows\System\rDHRJQt.exe
  2⤵
  PID:7596
- C:\Windows\System\CVBeIjn.exe
  C:\Windows\System\CVBeIjn.exe
  2⤵
  PID:7608
- C:\Windows\System\CymYAcQ.exe
  C:\Windows\System\CymYAcQ.exe
  2⤵
  PID:7648
- C:\Windows\System\rMEijUj.exe
  C:\Windows\System\rMEijUj.exe
  2⤵
  PID:7684
- C:\Windows\System\kUOugpk.exe
  C:\Windows\System\kUOugpk.exe
  2⤵
  PID:7720
- C:\Windows\System\IQgQGeV.exe
  C:\Windows\System\IQgQGeV.exe
  2⤵
  PID:7748
- C:\Windows\System\uCfhSFs.exe
  C:\Windows\System\uCfhSFs.exe
  2⤵
  PID:7820
- C:\Windows\System\feEXIjT.exe
  C:\Windows\System\feEXIjT.exe
  2⤵
  PID:7892
- C:\Windows\System\ObaHgnc.exe
  C:\Windows\System\ObaHgnc.exe
  2⤵
  PID:7900
- C:\Windows\System\RfhLrvo.exe
  C:\Windows\System\RfhLrvo.exe
  2⤵
  PID:7800
- C:\Windows\System\yMrsPhN.exe
  C:\Windows\System\yMrsPhN.exe
  2⤵
  PID:7924
- C:\Windows\System\SnCFHoG.exe
  C:\Windows\System\SnCFHoG.exe
  2⤵
  PID:7956
- C:\Windows\System\JNfgdWo.exe
  C:\Windows\System\JNfgdWo.exe
  2⤵
  PID:8020
- C:\Windows\System\OGLGKZK.exe
  C:\Windows\System\OGLGKZK.exe
  2⤵
  PID:8060
- C:\Windows\System\zGeqqgs.exe
  C:\Windows\System\zGeqqgs.exe
  2⤵
  PID:7996
- C:\Windows\System\NRZRkkC.exe
  C:\Windows\System\NRZRkkC.exe
  2⤵
  PID:8096
- C:\Windows\System\pMtfbFz.exe
  C:\Windows\System\pMtfbFz.exe
  2⤵
  PID:8144
- C:\Windows\System\jkOAsDo.exe
  C:\Windows\System\jkOAsDo.exe
  2⤵
  PID:8184
- C:\Windows\System\Luxdhjv.exe
  C:\Windows\System\Luxdhjv.exe
  2⤵
  PID:8164
- C:\Windows\System\uoXBBEB.exe
  C:\Windows\System\uoXBBEB.exe
  2⤵
  PID:7320
- C:\Windows\System\NpTNCJK.exe
  C:\Windows\System\NpTNCJK.exe
  2⤵
  PID:7360
- C:\Windows\System\sISOWfn.exe
  C:\Windows\System\sISOWfn.exe
  2⤵
  PID:7496
- C:\Windows\System\hxFGnpr.exe
  C:\Windows\System\hxFGnpr.exe
  2⤵
  PID:7232
- C:\Windows\System\bWjnCgV.exe
  C:\Windows\System\bWjnCgV.exe
  2⤵
  PID:7376
- C:\Windows\System\ZtNJfwn.exe
  C:\Windows\System\ZtNJfwn.exe
  2⤵
  PID:7396
- C:\Windows\System\ThttQiD.exe
  C:\Windows\System\ThttQiD.exe
  2⤵
  PID:7576
- C:\Windows\System\HSiVNQZ.exe
  C:\Windows\System\HSiVNQZ.exe
  2⤵
  PID:7604
- C:\Windows\System\QxchKsl.exe
  C:\Windows\System\QxchKsl.exe
  2⤵
  PID:7680
- C:\Windows\System\WUXdVcI.exe
  C:\Windows\System\WUXdVcI.exe
  2⤵
  PID:7624
- C:\Windows\System\jkWYnuQ.exe
  C:\Windows\System\jkWYnuQ.exe
  2⤵
  PID:7704
- C:\Windows\System\UNgrBof.exe
  C:\Windows\System\UNgrBof.exe
  2⤵
  PID:7828
- C:\Windows\System\siUPaqH.exe
  C:\Windows\System\siUPaqH.exe
  2⤵
  PID:7908
- C:\Windows\System\pfJhOFD.exe
  C:\Windows\System\pfJhOFD.exe
  2⤵
  PID:7896
- C:\Windows\System\TnOZxBu.exe
  C:\Windows\System\TnOZxBu.exe
  2⤵
  PID:7984
- C:\Windows\System\zIZEPZL.exe
  C:\Windows\System\zIZEPZL.exe
  2⤵
  PID:8016
- C:\Windows\System\MMdiHAW.exe
  C:\Windows\System\MMdiHAW.exe
  2⤵
  PID:8004
- C:\Windows\System\DKlsKvm.exe
  C:\Windows\System\DKlsKvm.exe
  2⤵
  PID:8128
- C:\Windows\System\UIETILG.exe
  C:\Windows\System\UIETILG.exe
  2⤵
  PID:8160
- C:\Windows\System\SaoDarQ.exe
  C:\Windows\System\SaoDarQ.exe
  2⤵
  PID:7288
- C:\Windows\System\FpNJXAc.exe
  C:\Windows\System\FpNJXAc.exe
  2⤵
  PID:8168
- C:\Windows\System\iqYZsNl.exe
  C:\Windows\System\iqYZsNl.exe
  2⤵
  PID:7220
- C:\Windows\System\pMoweEM.exe
  C:\Windows\System\pMoweEM.exe
  2⤵
  PID:7480
- C:\Windows\System\UYnPHDy.exe
  C:\Windows\System\UYnPHDy.exe
  2⤵
  PID:7600
- C:\Windows\System\yHSpvuj.exe
  C:\Windows\System\yHSpvuj.exe
  2⤵
  PID:7644
- C:\Windows\System\qPsRAhf.exe
  C:\Windows\System\qPsRAhf.exe
  2⤵
  PID:7812
- C:\Windows\System\nCyDhoE.exe
  C:\Windows\System\nCyDhoE.exe
  2⤵
  PID:7944
- C:\Windows\System\VQfNmMV.exe
  C:\Windows\System\VQfNmMV.exe
  2⤵
  PID:8080
- C:\Windows\System\PUggXLx.exe
  C:\Windows\System\PUggXLx.exe
  2⤵
  PID:7844
- C:\Windows\System\tuoDYIG.exe
  C:\Windows\System\tuoDYIG.exe
  2⤵
  PID:7572
- C:\Windows\System\JzMUbaT.exe
  C:\Windows\System\JzMUbaT.exe
  2⤵
  PID:7116
- C:\Windows\System\wPSSRvH.exe
  C:\Windows\System\wPSSRvH.exe
  2⤵
  PID:7476
- C:\Windows\System\aYgvtIc.exe
  C:\Windows\System\aYgvtIc.exe
  2⤵
  PID:7668
- C:\Windows\System\cDizhQL.exe
  C:\Windows\System\cDizhQL.exe
  2⤵
  PID:7816
- C:\Windows\System\gIfaIYs.exe
  C:\Windows\System\gIfaIYs.exe
  2⤵
  PID:7764
- C:\Windows\System\FlqnYvO.exe
  C:\Windows\System\FlqnYvO.exe
  2⤵
  PID:7268
- C:\Windows\System\jzGKZEb.exe
  C:\Windows\System\jzGKZEb.exe
  2⤵
  PID:7744
- C:\Windows\System\llWbBEa.exe
  C:\Windows\System\llWbBEa.exe
  2⤵
  PID:8104
- C:\Windows\System\UuKhuLN.exe
  C:\Windows\System\UuKhuLN.exe
  2⤵
  PID:7960
- C:\Windows\System\dgpnbPY.exe
  C:\Windows\System\dgpnbPY.exe
  2⤵
  PID:7856
- C:\Windows\System\jrpPufp.exe
  C:\Windows\System\jrpPufp.exe
  2⤵
  PID:7740
- C:\Windows\System\iVAFAKy.exe
  C:\Windows\System\iVAFAKy.exe
  2⤵
  PID:7780
- C:\Windows\System\WcNHlCZ.exe
  C:\Windows\System\WcNHlCZ.exe
  2⤵
  PID:7384
- C:\Windows\System\AUMCVBl.exe
  C:\Windows\System\AUMCVBl.exe
  2⤵
  PID:7364
- C:\Windows\System\ionfBPZ.exe
  C:\Windows\System\ionfBPZ.exe
  2⤵
  PID:7664
- C:\Windows\System\rKcsqpJ.exe
  C:\Windows\System\rKcsqpJ.exe
  2⤵
  PID:8204
- C:\Windows\System\bkXusGr.exe
  C:\Windows\System\bkXusGr.exe
  2⤵
  PID:8220
- C:\Windows\System\tGbDpmK.exe
  C:\Windows\System\tGbDpmK.exe
  2⤵
  PID:8240
- C:\Windows\System\erGYCHM.exe
  C:\Windows\System\erGYCHM.exe
  2⤵
  PID:8260
- C:\Windows\System\VRvmUAV.exe
  C:\Windows\System\VRvmUAV.exe
  2⤵
  PID:8280
- C:\Windows\System\zkbuiho.exe
  C:\Windows\System\zkbuiho.exe
  2⤵
  PID:8296
- C:\Windows\System\nHBIdCb.exe
  C:\Windows\System\nHBIdCb.exe
  2⤵
  PID:8320
- C:\Windows\System\VXdEYxO.exe
  C:\Windows\System\VXdEYxO.exe
  2⤵
  PID:8340
- C:\Windows\System\aEvcTjx.exe
  C:\Windows\System\aEvcTjx.exe
  2⤵
  PID:8360
- C:\Windows\System\ZKcxbGb.exe
  C:\Windows\System\ZKcxbGb.exe
  2⤵
  PID:8376
- C:\Windows\System\gtqGHVc.exe
  C:\Windows\System\gtqGHVc.exe
  2⤵
  PID:8396
- C:\Windows\System\PNKqCOC.exe
  C:\Windows\System\PNKqCOC.exe
  2⤵
  PID:8412
- C:\Windows\System\ZWXCmhm.exe
  C:\Windows\System\ZWXCmhm.exe
  2⤵
  PID:8436
- C:\Windows\System\NkeoPFI.exe
  C:\Windows\System\NkeoPFI.exe
  2⤵
  PID:8452
- C:\Windows\System\ZlnobnK.exe
  C:\Windows\System\ZlnobnK.exe
  2⤵
  PID:8480
- C:\Windows\System\IOSZfEZ.exe
  C:\Windows\System\IOSZfEZ.exe
  2⤵
  PID:8500
- C:\Windows\System\BNXQAdA.exe
  C:\Windows\System\BNXQAdA.exe
  2⤵
  PID:8516
- C:\Windows\System\dDsMKKH.exe
  C:\Windows\System\dDsMKKH.exe
  2⤵
  PID:8544
- C:\Windows\System\dacgnqe.exe
  C:\Windows\System\dacgnqe.exe
  2⤵
  PID:8560
- C:\Windows\System\QBMEZMA.exe
  C:\Windows\System\QBMEZMA.exe
  2⤵
  PID:8588
- C:\Windows\System\fCOVCwT.exe
  C:\Windows\System\fCOVCwT.exe
  2⤵
  PID:8604
- C:\Windows\System\nWZUEoV.exe
  C:\Windows\System\nWZUEoV.exe
  2⤵
  PID:8620
- C:\Windows\System\ggmumZf.exe
  C:\Windows\System\ggmumZf.exe
  2⤵
  PID:8640
- C:\Windows\System\PJXJHeN.exe
  C:\Windows\System\PJXJHeN.exe
  2⤵
  PID:8660
- C:\Windows\System\NDKbEmu.exe
  C:\Windows\System\NDKbEmu.exe
  2⤵
  PID:8688
- C:\Windows\System\AtRjMyf.exe
  C:\Windows\System\AtRjMyf.exe
  2⤵
  PID:8708
- C:\Windows\System\nFcDbyK.exe
  C:\Windows\System\nFcDbyK.exe
  2⤵
  PID:8728
- C:\Windows\System\sQsJuCG.exe
  C:\Windows\System\sQsJuCG.exe
  2⤵
  PID:8752
- C:\Windows\System\uZTTYwR.exe
  C:\Windows\System\uZTTYwR.exe
  2⤵
  PID:8768
- C:\Windows\System\DgZhziJ.exe
  C:\Windows\System\DgZhziJ.exe
  2⤵
  PID:8788
- C:\Windows\System\dvIjfTD.exe
  C:\Windows\System\dvIjfTD.exe
  2⤵
  PID:8804
- C:\Windows\System\EgLnHvd.exe
  C:\Windows\System\EgLnHvd.exe
  2⤵
  PID:8832
- C:\Windows\System\DEtuXSg.exe
  C:\Windows\System\DEtuXSg.exe
  2⤵
  PID:8848
- C:\Windows\System\uUjFMzl.exe
  C:\Windows\System\uUjFMzl.exe
  2⤵
  PID:8864
- C:\Windows\System\BvSZsjt.exe
  C:\Windows\System\BvSZsjt.exe
  2⤵
  PID:8880
- C:\Windows\System\kxUboYC.exe
  C:\Windows\System\kxUboYC.exe
  2⤵
  PID:8900
- C:\Windows\System\cisaned.exe
  C:\Windows\System\cisaned.exe
  2⤵
  PID:8936
- C:\Windows\System\lVpwGkj.exe
  C:\Windows\System\lVpwGkj.exe
  2⤵
  PID:8952
- C:\Windows\System\JGAaAjP.exe
  C:\Windows\System\JGAaAjP.exe
  2⤵
  PID:8972
- C:\Windows\System\lgNHGWr.exe
  C:\Windows\System\lgNHGWr.exe
  2⤵
  PID:8992
- C:\Windows\System\XYLelLl.exe
  C:\Windows\System\XYLelLl.exe
  2⤵
  PID:9012
- C:\Windows\System\oTQETgx.exe
  C:\Windows\System\oTQETgx.exe
  2⤵
  PID:9028
- C:\Windows\System\abPXxtT.exe
  C:\Windows\System\abPXxtT.exe
  2⤵
  PID:9044
- C:\Windows\System\zxijWQr.exe
  C:\Windows\System\zxijWQr.exe
  2⤵
  PID:9060
- C:\Windows\System\EuDrIPc.exe
  C:\Windows\System\EuDrIPc.exe
  2⤵
  PID:9084
- C:\Windows\System\hThXmRu.exe
  C:\Windows\System\hThXmRu.exe
  2⤵
  PID:9128
- C:\Windows\System\XUBxUIc.exe
  C:\Windows\System\XUBxUIc.exe
  2⤵
  PID:9144
- C:\Windows\System\uBWyTzd.exe
  C:\Windows\System\uBWyTzd.exe
  2⤵
  PID:9160
- C:\Windows\System\RVBtZgH.exe
  C:\Windows\System\RVBtZgH.exe
  2⤵
  PID:9176
- C:\Windows\System\RkBwEst.exe
  C:\Windows\System\RkBwEst.exe
  2⤵
  PID:9192
- C:\Windows\System\hSFKPai.exe
  C:\Windows\System\hSFKPai.exe
  2⤵
  PID:8196
- C:\Windows\System\xKrJTCO.exe
  C:\Windows\System\xKrJTCO.exe
  2⤵
  PID:8256
- C:\Windows\System\RpShRxN.exe
  C:\Windows\System\RpShRxN.exe
  2⤵
  PID:8288
- C:\Windows\System\UDLQTbs.exe
  C:\Windows\System\UDLQTbs.exe
  2⤵
  PID:8336
- C:\Windows\System\nGNjCSy.exe
  C:\Windows\System\nGNjCSy.exe
  2⤵
  PID:8404
- C:\Windows\System\BnhZoAr.exe
  C:\Windows\System\BnhZoAr.exe
  2⤵
  PID:8348
- C:\Windows\System\GwlEtQw.exe
  C:\Windows\System\GwlEtQw.exe
  2⤵
  PID:8432
- C:\Windows\System\hWehmAa.exe
  C:\Windows\System\hWehmAa.exe
  2⤵
  PID:8472
- C:\Windows\System\DYJkzrr.exe
  C:\Windows\System\DYJkzrr.exe
  2⤵
  PID:8492
- C:\Windows\System\CpkFSmW.exe
  C:\Windows\System\CpkFSmW.exe
  2⤵
  PID:8528
- C:\Windows\System\RUOrKBK.exe
  C:\Windows\System\RUOrKBK.exe
  2⤵
  PID:8540
- C:\Windows\System\FIAxZRC.exe
  C:\Windows\System\FIAxZRC.exe
  2⤵
  PID:8556
- C:\Windows\System\FqRQIhH.exe
  C:\Windows\System\FqRQIhH.exe
  2⤵
  PID:8580
- C:\Windows\System\iVqdQck.exe
  C:\Windows\System\iVqdQck.exe
  2⤵
  PID:8628
- C:\Windows\System\haYWIeY.exe
  C:\Windows\System\haYWIeY.exe
  2⤵
  PID:8632
- C:\Windows\System\ADivuTB.exe
  C:\Windows\System\ADivuTB.exe
  2⤵
  PID:8696
- C:\Windows\System\bbyFHIA.exe
  C:\Windows\System\bbyFHIA.exe
  2⤵
  PID:8720
- C:\Windows\System\OpOopFb.exe
  C:\Windows\System\OpOopFb.exe
  2⤵
  PID:8740
- C:\Windows\System\VpafizZ.exe
  C:\Windows\System\VpafizZ.exe
  2⤵
  PID:8780
- C:\Windows\System\xKxieAw.exe
  C:\Windows\System\xKxieAw.exe
  2⤵
  PID:8820
- C:\Windows\System\ltZgiNS.exe
  C:\Windows\System\ltZgiNS.exe
  2⤵
  PID:8856
- C:\Windows\System\nUwXSWF.exe
  C:\Windows\System\nUwXSWF.exe
  2⤵
  PID:8896
- C:\Windows\System\NWfMiCL.exe
  C:\Windows\System\NWfMiCL.exe
  2⤵
  PID:8744
- C:\Windows\System\ExIrtGy.exe
  C:\Windows\System\ExIrtGy.exe
  2⤵
  PID:8960
- C:\Windows\System\zEEhEVc.exe
  C:\Windows\System\zEEhEVc.exe
  2⤵
  PID:8984
- C:\Windows\System\uhSNNfi.exe
  C:\Windows\System\uhSNNfi.exe
  2⤵
  PID:9000
- C:\Windows\System\hbUFNCL.exe
  C:\Windows\System\hbUFNCL.exe
  2⤵
  PID:9092
- C:\Windows\System\mcnWXav.exe
  C:\Windows\System\mcnWXav.exe
  2⤵
  PID:9036
- C:\Windows\System\XgBPCsr.exe
  C:\Windows\System\XgBPCsr.exe
  2⤵
  PID:9104
- C:\Windows\System\zPodXJq.exe
  C:\Windows\System\zPodXJq.exe
  2⤵
  PID:1280
- C:\Windows\System\Ivkfsll.exe
  C:\Windows\System\Ivkfsll.exe
  2⤵
  PID:9140
- C:\Windows\System\WybMKPc.exe
  C:\Windows\System\WybMKPc.exe
  2⤵
  PID:9188
- C:\Windows\System\ZLjOxol.exe
  C:\Windows\System\ZLjOxol.exe
  2⤵
  PID:7760
- C:\Windows\System\QEUNyEp.exe
  C:\Windows\System\QEUNyEp.exe
  2⤵
  PID:8232
- C:\Windows\System\sPeZbuu.exe
  C:\Windows\System\sPeZbuu.exe
  2⤵
  PID:8312
- C:\Windows\System\UimNeVv.exe
  C:\Windows\System\UimNeVv.exe
  2⤵
  PID:8448
- C:\Windows\System\IfcfIqb.exe
  C:\Windows\System\IfcfIqb.exe
  2⤵
  PID:8388
- C:\Windows\System\DTkxFpN.exe
  C:\Windows\System\DTkxFpN.exe
  2⤵
  PID:8464
- C:\Windows\System\LuiECHu.exe
  C:\Windows\System\LuiECHu.exe
  2⤵
  PID:8536
- C:\Windows\System\tdGJpsh.exe
  C:\Windows\System\tdGJpsh.exe
  2⤵
  PID:8616
- C:\Windows\System\uhmvmIc.exe
  C:\Windows\System\uhmvmIc.exe
  2⤵
  PID:8636
- C:\Windows\System\CJGgeZP.exe
  C:\Windows\System\CJGgeZP.exe
  2⤵
  PID:8716
- C:\Windows\System\SKENGNR.exe
  C:\Windows\System\SKENGNR.exe
  2⤵
  PID:8888
- C:\Windows\System\waAEuRg.exe
  C:\Windows\System\waAEuRg.exe
  2⤵
  PID:8840
- C:\Windows\System\eFSJgzh.exe
  C:\Windows\System\eFSJgzh.exe
  2⤵
  PID:8892
- C:\Windows\System\oiefcme.exe
  C:\Windows\System\oiefcme.exe
  2⤵
  PID:9008
- C:\Windows\System\gHEFJef.exe
  C:\Windows\System\gHEFJef.exe
  2⤵
  PID:8912
- C:\Windows\System\FpIOFaH.exe
  C:\Windows\System\FpIOFaH.exe
  2⤵
  PID:924
- C:\Windows\System\OzNgFwM.exe
  C:\Windows\System\OzNgFwM.exe
  2⤵
  PID:9124
- C:\Windows\System\FvuHlgm.exe
  C:\Windows\System\FvuHlgm.exe
  2⤵
  PID:8200
- C:\Windows\System\cyrhafC.exe
  C:\Windows\System\cyrhafC.exe
  2⤵
  PID:9100
- C:\Windows\System\DIEkwly.exe
  C:\Windows\System\DIEkwly.exe
  2⤵
  PID:8304
- C:\Windows\System\pZuuokV.exe
  C:\Windows\System\pZuuokV.exe
  2⤵
  PID:8272
- C:\Windows\System\BPvlTxp.exe
  C:\Windows\System\BPvlTxp.exe
  2⤵
  PID:8476
- C:\Windows\System\fvhRnIV.exe
  C:\Windows\System\fvhRnIV.exe
  2⤵
  PID:8352
- C:\Windows\System\suEVORO.exe
  C:\Windows\System\suEVORO.exe
  2⤵
  PID:8596
- C:\Windows\System\vLzekDi.exe
  C:\Windows\System\vLzekDi.exe
  2⤵
  PID:8656
- C:\Windows\System\dEmoqZw.exe
  C:\Windows\System\dEmoqZw.exe
  2⤵
  PID:8796
- C:\Windows\System\yMeKqOZ.exe
  C:\Windows\System\yMeKqOZ.exe
  2⤵
  PID:8828
- C:\Windows\System\haCFvtW.exe
  C:\Windows\System\haCFvtW.exe
  2⤵
  PID:9004
- C:\Windows\System\tvALUSy.exe
  C:\Windows\System\tvALUSy.exe
  2⤵
  PID:9152
- C:\Windows\System\CGkdYVA.exe
  C:\Windows\System\CGkdYVA.exe
  2⤵
  PID:9024
- C:\Windows\System\SCySefN.exe
  C:\Windows\System\SCySefN.exe
  2⤵
  PID:9204
- C:\Windows\System\UVzYUsW.exe
  C:\Windows\System\UVzYUsW.exe
  2⤵
  PID:9212
- C:\Windows\System\siAeuYb.exe
  C:\Windows\System\siAeuYb.exe
  2⤵
  PID:8460
- C:\Windows\System\iGRxaAF.exe
  C:\Windows\System\iGRxaAF.exe
  2⤵
  PID:8612
- C:\Windows\System\DizcnrS.exe
  C:\Windows\System\DizcnrS.exe
  2⤵
  PID:9068
- C:\Windows\System\KzLUvGV.exe
  C:\Windows\System\KzLUvGV.exe
  2⤵
  PID:8276
- C:\Windows\System\wEpUWuV.exe
  C:\Windows\System\wEpUWuV.exe
  2⤵
  PID:8816
- C:\Windows\System\noExume.exe
  C:\Windows\System\noExume.exe
  2⤵
  PID:1020
- C:\Windows\System\ddzskfC.exe
  C:\Windows\System\ddzskfC.exe
  2⤵
  PID:8724
- C:\Windows\System\uVUuRDa.exe
  C:\Windows\System\uVUuRDa.exe
  2⤵
  PID:8948
- C:\Windows\System\LdkQADA.exe
  C:\Windows\System\LdkQADA.exe
  2⤵
  PID:8652
- C:\Windows\System\XtSFyIF.exe
  C:\Windows\System\XtSFyIF.exe
  2⤵
  PID:8760
- C:\Windows\System\viuBnpR.exe
  C:\Windows\System\viuBnpR.exe
  2⤵
  PID:8444
- C:\Windows\System\touNcRp.exe
  C:\Windows\System\touNcRp.exe
  2⤵
  PID:9172
- C:\Windows\System\agbMymL.exe
  C:\Windows\System\agbMymL.exe
  2⤵
  PID:8600
- C:\Windows\System\nTiIlnX.exe
  C:\Windows\System\nTiIlnX.exe
  2⤵
  PID:8524
- C:\Windows\System\xvDjCGf.exe
  C:\Windows\System\xvDjCGf.exe
  2⤵
  PID:8236
- C:\Windows\System\NGqgiRv.exe
  C:\Windows\System\NGqgiRv.exe
  2⤵
  PID:9232
- C:\Windows\System\uGpKAZw.exe
  C:\Windows\System\uGpKAZw.exe
  2⤵
  PID:9252
- C:\Windows\System\ALGvcna.exe
  C:\Windows\System\ALGvcna.exe
  2⤵
  PID:9276
- C:\Windows\System\uxOAClg.exe
  C:\Windows\System\uxOAClg.exe
  2⤵
  PID:9292
- C:\Windows\System\kGuhiTF.exe
  C:\Windows\System\kGuhiTF.exe
  2⤵
  PID:9312
- C:\Windows\System\SGBQtJc.exe
  C:\Windows\System\SGBQtJc.exe
  2⤵
  PID:9332
- C:\Windows\System\poQdSsj.exe
  C:\Windows\System\poQdSsj.exe
  2⤵
  PID:9348
- C:\Windows\System\FuHvaFi.exe
  C:\Windows\System\FuHvaFi.exe
  2⤵
  PID:9368
- C:\Windows\System\QLRCFZw.exe
  C:\Windows\System\QLRCFZw.exe
  2⤵
  PID:9384
- C:\Windows\System\RFlfNlR.exe
  C:\Windows\System\RFlfNlR.exe
  2⤵
  PID:9400
- C:\Windows\System\gblPAMM.exe
  C:\Windows\System\gblPAMM.exe
  2⤵
  PID:9420
- C:\Windows\System\xrKQWEb.exe
  C:\Windows\System\xrKQWEb.exe
  2⤵
  PID:9436
- C:\Windows\System\ZZAZgOL.exe
  C:\Windows\System\ZZAZgOL.exe
  2⤵
  PID:9452
- C:\Windows\System\WjwzLGf.exe
  C:\Windows\System\WjwzLGf.exe
  2⤵
  PID:9468
- C:\Windows\System\aLnVOXn.exe
  C:\Windows\System\aLnVOXn.exe
  2⤵
  PID:9484
- C:\Windows\System\MDzJtck.exe
  C:\Windows\System\MDzJtck.exe
  2⤵
  PID:9504
- C:\Windows\System\nNwsBCk.exe
  C:\Windows\System\nNwsBCk.exe
  2⤵
  PID:9524
- C:\Windows\System\nDwWEmG.exe
  C:\Windows\System\nDwWEmG.exe
  2⤵
  PID:9540
- C:\Windows\System\uIIFbIe.exe
  C:\Windows\System\uIIFbIe.exe
  2⤵
  PID:9560
- C:\Windows\System\igAHvFZ.exe
  C:\Windows\System\igAHvFZ.exe
  2⤵
  PID:9576
- C:\Windows\System\HfbloaH.exe
  C:\Windows\System\HfbloaH.exe
  2⤵
  PID:9600
- C:\Windows\System\TKOgHVy.exe
  C:\Windows\System\TKOgHVy.exe
  2⤵
  PID:9616
- C:\Windows\System\bZuRupE.exe
  C:\Windows\System\bZuRupE.exe
  2⤵
  PID:9632
- C:\Windows\System\jgWjDjA.exe
  C:\Windows\System\jgWjDjA.exe
  2⤵
  PID:9648
- C:\Windows\System\CcFElUD.exe
  C:\Windows\System\CcFElUD.exe
  2⤵
  PID:9668
- C:\Windows\System\bgLuBtj.exe
  C:\Windows\System\bgLuBtj.exe
  2⤵
  PID:9688
- C:\Windows\System\abAtiXe.exe
  C:\Windows\System\abAtiXe.exe
  2⤵
  PID:9704
- C:\Windows\System\befQNgg.exe
  C:\Windows\System\befQNgg.exe
  2⤵
  PID:9736
- C:\Windows\System\QiyRukH.exe
  C:\Windows\System\QiyRukH.exe
  2⤵
  PID:9752
- C:\Windows\System\zbYOeNb.exe
  C:\Windows\System\zbYOeNb.exe
  2⤵
  PID:9772
- C:\Windows\System\hjLQWWz.exe
  C:\Windows\System\hjLQWWz.exe
  2⤵
  PID:9792
- C:\Windows\System\bzDPnev.exe
  C:\Windows\System\bzDPnev.exe
  2⤵
  PID:9812
- C:\Windows\System\AqToErp.exe
  C:\Windows\System\AqToErp.exe
  2⤵
  PID:9828
- C:\Windows\System\JUPOzFo.exe
  C:\Windows\System\JUPOzFo.exe
  2⤵
  PID:9848
- C:\Windows\System\JOTZyIo.exe
  C:\Windows\System\JOTZyIo.exe
  2⤵
  PID:9864
- C:\Windows\System\pGQgPxT.exe
  C:\Windows\System\pGQgPxT.exe
  2⤵
  PID:9896
- C:\Windows\System\sIrGmhy.exe
  C:\Windows\System\sIrGmhy.exe
  2⤵
  PID:9960
- C:\Windows\System\owlGGAb.exe
  C:\Windows\System\owlGGAb.exe
  2⤵
  PID:9980
- C:\Windows\System\RdtMyaL.exe
  C:\Windows\System\RdtMyaL.exe
  2⤵
  PID:9996
- C:\Windows\System\AwqvAIj.exe
  C:\Windows\System\AwqvAIj.exe
  2⤵
  PID:10012
- C:\Windows\System\IAaCXAZ.exe
  C:\Windows\System\IAaCXAZ.exe
  2⤵
  PID:10028
- C:\Windows\System\xYtMrwy.exe
  C:\Windows\System\xYtMrwy.exe
  2⤵
  PID:10064
- C:\Windows\System\mcIbBOK.exe
  C:\Windows\System\mcIbBOK.exe
  2⤵
  PID:10080
- C:\Windows\System\JvzyOcp.exe
  C:\Windows\System\JvzyOcp.exe
  2⤵
  PID:10096
- C:\Windows\System\vqSmTxm.exe
  C:\Windows\System\vqSmTxm.exe
  2⤵
  PID:10116
- C:\Windows\System\YJbQmdE.exe
  C:\Windows\System\YJbQmdE.exe
  2⤵
  PID:10136
- C:\Windows\System\VqwTEAS.exe
  C:\Windows\System\VqwTEAS.exe
  2⤵
  PID:10156
- C:\Windows\System\GBtWrCk.exe
  C:\Windows\System\GBtWrCk.exe
  2⤵
  PID:10184
- C:\Windows\System\XRShWSG.exe
  C:\Windows\System\XRShWSG.exe
  2⤵
  PID:10200
- C:\Windows\System\BAtzAOY.exe
  C:\Windows\System\BAtzAOY.exe
  2⤵
  PID:10216
- C:\Windows\System\lPGQlpZ.exe
  C:\Windows\System\lPGQlpZ.exe
  2⤵
  PID:8928
- C:\Windows\System\lWhYMHj.exe
  C:\Windows\System\lWhYMHj.exe
  2⤵
  PID:9244
- C:\Windows\System\GpxnIwf.exe
  C:\Windows\System\GpxnIwf.exe
  2⤵
  PID:9268
- C:\Windows\System\ycDCBMI.exe
  C:\Windows\System\ycDCBMI.exe
  2⤵
  PID:9304
- C:\Windows\System\lAZFNON.exe
  C:\Windows\System\lAZFNON.exe
  2⤵
  PID:9340
- C:\Windows\System\GXsbsBK.exe
  C:\Windows\System\GXsbsBK.exe
  2⤵
  PID:9380
- C:\Windows\System\XsHfFzl.exe
  C:\Windows\System\XsHfFzl.exe
  2⤵
  PID:9364
- C:\Windows\System\pUHSBCK.exe
  C:\Windows\System\pUHSBCK.exe
  2⤵
  PID:9448
- C:\Windows\System\aGfkOho.exe
  C:\Windows\System\aGfkOho.exe
  2⤵
  PID:9480
- C:\Windows\System\BtjUtDo.exe
  C:\Windows\System\BtjUtDo.exe
  2⤵
  PID:9556
- C:\Windows\System\IPHIwTd.exe
  C:\Windows\System\IPHIwTd.exe
  2⤵
  PID:9588
- C:\Windows\System\IRegFZq.exe
  C:\Windows\System\IRegFZq.exe
  2⤵
  PID:9660
- C:\Windows\System\jAvrBgR.exe
  C:\Windows\System\jAvrBgR.exe
  2⤵
  PID:9572
- C:\Windows\System\DSpiMGT.exe
  C:\Windows\System\DSpiMGT.exe
  2⤵
  PID:9640
- C:\Windows\System\aMkeANY.exe
  C:\Windows\System\aMkeANY.exe
  2⤵
  PID:9784
- C:\Windows\System\UaPtamF.exe
  C:\Windows\System\UaPtamF.exe
  2⤵
  PID:9712
- C:\Windows\System\dsxdHkG.exe
  C:\Windows\System\dsxdHkG.exe
  2⤵
  PID:9724
- C:\Windows\System\accKwEm.exe
  C:\Windows\System\accKwEm.exe
  2⤵
  PID:9764
- C:\Windows\System\OjDCOhE.exe
  C:\Windows\System\OjDCOhE.exe
  2⤵
  PID:9768
- C:\Windows\System\ACLNmnl.exe
  C:\Windows\System\ACLNmnl.exe
  2⤵
  PID:9892
- C:\Windows\System\HgdJooc.exe
  C:\Windows\System\HgdJooc.exe
  2⤵
  PID:9904
- C:\Windows\System\osmQuPC.exe
  C:\Windows\System\osmQuPC.exe
  2⤵
  PID:9928
- C:\Windows\System\RdrFnsZ.exe
  C:\Windows\System\RdrFnsZ.exe
  2⤵
  PID:9944
- C:\Windows\System\wsZgRUz.exe
  C:\Windows\System\wsZgRUz.exe
  2⤵
  PID:9956
- C:\Windows\System\PrHXDBe.exe
  C:\Windows\System\PrHXDBe.exe
  2⤵
  PID:10024

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ATgepDm.exe

Filesize
1.1MB

MD5
a5f11b4282a293df008cde73c79ac24d

SHA1
96134ae149478fee982c15bbcab05dcccd2e5409

SHA256
f45050fcb36ce031bb8cb58c970417857cf745d3e8487704c6a5864196786f10

SHA512
1fbde53f5812e1511187c9ac776087bdeea2a19eaa49752d03899dc1c67becb890fbf16c7a71ceba85030f299517568e7aabe3e0b9b516cc3760f473519c64c5

Download Submit
C:\Windows\system\CpXPsvg.exe

Filesize
1.1MB

MD5
c0feb6d6d0fb4dce91f9c1c70817d9ea

SHA1
10b72313d2cb0607bb50b29365eb11c6a0f02e7c

SHA256
34369cc754db56e40dff80801b10ec1f65d8a583ebfc82c4e44e7b5d335f49c9

SHA512
d66eb5ff488e462d8f1b8d0e9d8fc71403c4a2a0b58e2dba727f69ffb88e75b0535a026eec7ae03bec9f2c5deb52b2310e6d1d2bd64c13a05b38ecaaa4f6542a

Download Submit
C:\Windows\system\FOYCyyy.exe

Filesize
1.1MB

MD5
35cac7681a41b944c4b346f3f19a3831

SHA1
7caa5ec0c9ff24e935ac10d37eeaa2338ac7d465

SHA256
1b68fea0eccf46c8b19f4de43378773e9b97fb76eb7e1ba6657fa9fa1ec1cab0

SHA512
236c280c71fb0e74bf1818992009761f8d0a1223c41e181b7728ed04722b63beb7c8d7e6240d601e25f53b95f1c6d3686604d07aa8828ca6b24cb8d7ba48bafa

Download Submit
C:\Windows\system\GFDJbQI.exe

Filesize
1.1MB

MD5
4cb43cb1660e3dab0f568931b741ed5b

SHA1
89ba4f34a389dabb6669ad21817b2b15e0dc2705

SHA256
4cd5521cbcd19522d0182e0bdbdb94b4ec7848d6aefdcc2f454e7d7ccb7801a2

SHA512
186bb7b9e44154559c3e3b51c5d5799fc74432dfb85a383432567c4548fe875426300fc46af391d150adbee108132b9f8973991c3980399e436f138f0dd87533

Download Submit
C:\Windows\system\JWRophR.exe

Filesize
1.1MB

MD5
5b7bef7fa8fb7f575cdcf9f8d0db5066

SHA1
255830d9ef1682edfeb3951da090aff57f321d41

SHA256
cb6f10bcc531eb2c2ee7b64080cb3bfeed04154b261eb711d0d777d96058070d

SHA512
d226c8239ae96a490930c71c44e529a9d844a9df9ef4b2df722ba5c3aefc054cf6eb9434eb3e8731f01744211947d984bd2c96eb8edb5bd09a56a4d64d0cb321

Download Submit
C:\Windows\system\MPMdhgk.exe

Filesize
1.1MB

MD5
da0ca8c859c869861946ead14486bf65

SHA1
c406890a3d43864ae2efb4b91085d44029bc1e59

SHA256
b5ddbb716343aacf5e98d4371a00cf23fafa558469dd1a6ee55c0bbd8911d0c3

SHA512
5fecbf71971a622e3b4c7ae1dd218384a6588abe909b26064c137f6768d71ac11fe539e16c8932feca103e81eb8e11fd42d043e628c5e96b1cae8dea3cf1b211

Download Submit
C:\Windows\system\NalNOzS.exe

Filesize
1.1MB

MD5
27317200b061a1dd1ea614554f6f1c4f

SHA1
97c45acc43aedc86599b6a1b5177db944b7bb3a1

SHA256
b4039f22a96de7248a26d43532fe6ebfc5c0d517989da4e08cda9adffe783b2d

SHA512
3ef5d0c6034852a965968d9d6687d1fbff905722533e656df548cd8c373968a227b55d0af288f03abdce156c7169328b5df614d8d728e516b60fcb7173a20e3a

Download Submit
C:\Windows\system\NqPGFFV.exe

Filesize
1.1MB

MD5
738e39b5f4729368370e907fd7f0d0be

SHA1
df163b1a7d9bdfb1e61fdf0daba3489cb7194fbd

SHA256
05fadf461f6d8802918f9aec0730d16abd976e9d0cd57859c0037fc10b088508

SHA512
406cd4e067845cb11e5576182042d5bea32c05f4d76fd116ca49358f26afdb29758adbe0cc3f228fa63dfa1390735a938f56ec165815ccd85b1358b7b3098356

Download Submit
C:\Windows\system\RUsqqpj.exe

Filesize
1.1MB

MD5
5a983045258b31d599065616c32f7f9d

SHA1
69b69f931fcd971190e987cbd95a42f7c557c020

SHA256
60f87cedeba338a3b6478be9282b7dfb7fb396b81ed3e3b6134dfa07a4b92660

SHA512
62f262a6166db45d80ab84e67c22f03c95381c9dd3ed49680cb7a0c717cfb003541f15dfe1ca77f9aba7072aa10797c8e20af9795bf768f6b463fe7b37ed4199

Download Submit
C:\Windows\system\RtpHscM.exe

Filesize
1.1MB

MD5
ef3b1328f2a4583a9a3f8a6b50f7c556

SHA1
6ea7541d20288912a817b23c09c7555a30381b2a

SHA256
962dc0dc1584e25905b9016c906e80a40adcaf400d6bdc60e331d948e4fcc287

SHA512
b50185b8c45eb15e6236d818bebd92a6ae45276c8fc9f404a085d64b7fc7ef10eeda8143e6ea4d3e4fee04447c7e1a86f85428d7cfbeb46cb5dc761490431e81

Download Submit
C:\Windows\system\WeLfSKi.exe

Filesize
1.1MB

MD5
66e6071cee3c3cd4145e2774bc4bc3a1

SHA1
ab1ae488e48132a65ae1ff3fbf14145b0055eb0e

SHA256
c0e437dc764dc3624000f38fecb15324d60cdb3b474f4795732415be4656f835

SHA512
eb294cb9e58133aa01554a2784d3b6bf829987ae33c64c0bb231d4d87a677f803be34e0bca1bf1dbb1694d7eed0ac67882c3eaf0e34c17765b61795ee12be4e9

Download Submit
C:\Windows\system\XySHAOt.exe

Filesize
1.1MB

MD5
0df724bca7e1a8f75865cfcc021317ac

SHA1
0de4fd08d8589fcf63e38d223b8ad20a6decab8a

SHA256
c4fe73796c40f3c62bc7e6b6555fa5df1cb1286c1d15db8c85ab56d9721afbb4

SHA512
ed11820ac5db14c70e139fbd18bb9cb965051efa093ffee712806c09a29c7ed72c35b871f747c54a4e757795014c542c7c062e8c853c49edfc67f6bb950912d1

Download Submit
C:\Windows\system\bftRlkG.exe

Filesize
1.1MB

MD5
8e3a85d6f1272cf8764954924ee446b3

SHA1
d6fd9a8f223a9353e584609c9e0140ecac10faf6

SHA256
4bf6769e11cb637c27b53070b92c00bc391552a8fdc081ec149e720dbe07a994

SHA512
61fac72ee1cc43ffae835dee000a96c075fe2b62d8975dbe697d74ba4fa54768c2c98a78184af4c281196e2544fb1b78c5dceff31ec1d1b235963f8700aa8152

Download Submit
C:\Windows\system\fbmHCCc.exe

Filesize
1.1MB

MD5
dc9e31b1a911a4eb744e38b437b5eb2e

SHA1
66cb9c0829ae92bd7c4951c07d9343c95ddaf32b

SHA256
769a9ac9c6cf4b9fc84e025fd499c9e544568334f43a323af52ec15de7d58e82

SHA512
685d03d202da3ffc53565f9b180a0e1ca51616d4ccb58b3e5f698ac92aeda54b8ca26f7e5169a63436f7ea140881419ac5e85300c399217ee3b2763cbd0b327f

Download Submit
C:\Windows\system\iVgbwnm.exe

Filesize
1.1MB

MD5
562b959f3737849fc06b753c8d69d73d

SHA1
c949c5840d0c1497430d53c3fd1b398b99f271fb

SHA256
722b30f7e971f2b32f3ce98e980c6bf68a6e88063b55ea055b05d3e3fe8cb871

SHA512
8534189c071b5ccf52adca349d857a1effbdfd1367e215a6372d63b27a2b771e86b6a54af55c6e81c77afe69df5487118982f6a2e606a480f055e96ab1f2c256

Download Submit
C:\Windows\system\jWJwtAQ.exe

Filesize
1.1MB

MD5
e94da5b90ea61572fc18889956176649

SHA1
fd9b818d408365f960978a213502429dcd2f3a1d

SHA256
310f9e42f38d64886b35315542d272a1ad7b3b24bddd07c9ab4bf6b2667d83b7

SHA512
94922fb35ea6aecc7d0c7ee0ac12346d2e903a8968a25991ba81fcc0487542a233be3fd81484221b33d4d6b31bc8866484ee3d69aa6b59f9fff55bea63e9e4a9

Download Submit
C:\Windows\system\lPbLYLE.exe

Filesize
1.1MB

MD5
19b9c3e228f4107d5479fe8de768aed3

SHA1
453402dac801e58bfe8ffacdecbe86ad8a6cafd9

SHA256
0b156215e917234d43e33f513eaee4911f7872051167ca237935923dc32eb248

SHA512
5f8227f769bcaf9dd3ca20f3eeb22e53809bca1863d26b170ce05afe65b89f6343337f64066f15e3428c565941551baec8d7da9ebfff685df71985e2684648d7

Download Submit
C:\Windows\system\lSFZXiH.exe

Filesize
1.1MB

MD5
1fbc927a64ea0789a10887177f7ada1d

SHA1
a8ddf376d7a783b8917bda4d02eba8bec315e56b

SHA256
861431f4726c414e91be6b54efa11e34c0bbf175574c744dde1de6453bf3fcde

SHA512
1199afc4243dc2e9b9593e9d6a66f86a7c2b39603e5b17c3bc7b64b4721a1690dedb3edcf544096730eed36f81b2065efba98dc2a7e66efb7186cc86288dae8f

Download Submit
C:\Windows\system\pOCUaWe.exe

Filesize
1.1MB

MD5
e972fac9f1b111e0ceeccef631ba3b85

SHA1
2561550e79f61074c15f1c96747374d5e812bf5a

SHA256
01491d1fed170cfb15f1fde80b22a63e00db91ad56cad87a6b08eca732ba0f3c

SHA512
d65dea55986573e09fbd885f7b4bac62bbaac4d750489307290c73bf07b6bed3743e998400e9bfc2c0b48b4e741839c09a37e4625319bf0da22eb61f528ecebc

Download Submit
C:\Windows\system\sIpAeVY.exe

Filesize
1.1MB

MD5
6433434cea0ba3f4ff31d406160a1dc5

SHA1
3ee6e9d31b139228a9cae3cabb214f28d489e939

SHA256
c6024dcecadf466bd8e7a97ed07e99f9dd982912888267df755cd4128e881268

SHA512
69f31b08e7389ffba91784bf0877ab465be4cf4e8ba1c987a03d0166c3c3f6a66103b9990cf64e69d68c7197e59a7fe9937b85bdd079774e8a61b67dccc40fc5

Download Submit
C:\Windows\system\uejHbnO.exe

Filesize
1.1MB

MD5
ed1853354da2c37a57490cda957fd629

SHA1
a88418d52e1926978ac735c13e28764cacaf2f7c

SHA256
1e7999fc47375f10fc8880f46e9587e475e83db56a80a50cbdcc79146afff1aa

SHA512
95ae68aa054741840f265e3b0753fd1caec3efde348b1b528c5e7ed974b2dd184a04636f9015cbf66aa5f81d26119fc140b13cc64b435024142b82d483cb2b73

Download Submit
C:\Windows\system\vUvwQLp.exe

Filesize
1.1MB

MD5
9b1004132b0258dad510961a9dea37a8

SHA1
2573862308c09405115999cccf488280615e9865

SHA256
c8283f7826652cf34d0abe49da19c3ad7b4fe9a7762672b2cc31aa0f38789730

SHA512
24519d80c421c19963d3a46761c474a6a889b6d9bbb6eb63f23485b71c46e1d95975ecb388417efc723421e29015305ee8c9c5286f386ebbed7e019e3313761e

Download Submit
C:\Windows\system\wTZfQSm.exe

Filesize
1.1MB

MD5
3db4debac3980cb706037126b4e7455a

SHA1
1f4ac07ae6633b9cf1f989fae95a673e783b2ba8

SHA256
1485ac0d2cebec5ab0e478a4f343e4f538ab5d62bfe5ea7582a3105667c369d1

SHA512
2829c95f3d61afdc4244cd06343176932425ffe3fd41202516007e8e6c57b09fe89e0605ddb617e758dc66932902866a7a5f0608c17bcf785f137c98e50b56e9

Download Submit
C:\Windows\system\wcXXArF.exe

Filesize
1.1MB

MD5
c546857588943b30027e75ff458280e8

SHA1
7a541c19875ad6202b0ddde9d2f3197238f635b0

SHA256
01f6e2db8afa930d482b628673eed39797b72b0ea0363e3f0a8cb85e20bfee06

SHA512
193f27540948bf203ebcdd782a79ff72af8bca2f96882fe317b343a975969e8886d08ef8130444b72541a04701011cd70a6419933ef18ad19cce33ffc8285907

Download Submit
C:\Windows\system\ylmepxi.exe

Filesize
1.1MB

MD5
a1557cc62c6a8effa9cc3f69bf37d6d7

SHA1
f822f3d770bb71b61bde3513f1ae6ccf6da92540

SHA256
683beef9558a14d61a0ac674cc1b17ac9a319f03191e2cef8d166e24e9d2cbe2

SHA512
35bf5770c90864eb03f216cc8af3fc7eac9b1b7f2b799a7e9def2b388a90fa23388c534b7086f4c7443679b1032bdced000afc5c6c6b7bc08b694ee53b31aa1e

Download Submit
\Windows\system\EMAVgot.exe

Filesize
1.1MB

MD5
6c0ea714ef1567d3d7982f5be3e47183

SHA1
205dda2cbafa43bd102ef12eba65a1a8dc74fcd6

SHA256
910687007d505640b58d558ea43dbd0304e09d1613cdd35c56c1970ffb0310ab

SHA512
43bb2a9931cc3e0e351b84f9cf49b22428e43b383c986cfb9226913a096c63c1c73fbeb20e155699447041d910b58493cf9bd9dbeb5d70397d07fa28ef4d5eda

Download Submit
\Windows\system\FRvrhFH.exe

Filesize
1.1MB

MD5
ea4accc90c8eff827152c863dfcd6255

SHA1
a6bada874db2283e8e771ce01b04eca7fb4137dd

SHA256
5065d1072aaa75d166d0a348e042a28cb296a52ece19e5a509ff0be06aa69693

SHA512
902d86a67ed8393998633b1475501d2b488b3f4eea3c5de1f0f35e4ebeebc52dba857d3c59e11647c5e5e18ef5395a47d0491e51aa530b3a61dfe883709c60f5

Download Submit
\Windows\system\YFfIZjr.exe

Filesize
1.1MB

MD5
16ecc0eea41aac073bda889c4c5e22fc

SHA1
6484ffc6de96aabd556ca77e3b305191a9cc0798

SHA256
9d9e2bb3f7934f82c8954d49526422c84f9077f11f3362f6cf4757d16f6b5bf0

SHA512
e62d894d7deb93952dbefdda448930a68f8bae2797321120a416d6e3555b74faf857dfc5268ae7de077d402bf2dd05cd5ccde29ff373f79ae53bd8f7274655ac

Download Submit
\Windows\system\ZTZozrv.exe

Filesize
1.1MB

MD5
43000df54489db35c6d57354e7d30468

SHA1
630336ee3f522cf7fe6ce8c8c12ab9a8a53e5082

SHA256
3afda4c8603e2f123e4dfa9d13b36dff0d210c1201750ce452f86bd771ea801d

SHA512
f47370c8738b58d7987499718e14a881ebc9ab76b7afd6a3ee62d8fdeaddf0212a3bdf1542db39f16d69eda246c6725e5d7401d130789555d0b4d46279f0a322

Download Submit
\Windows\system\lHGQKNg.exe

Filesize
1.1MB

MD5
ffeb8258a1c50aaded7bb7a03f728fb7

SHA1
129c1ab8a6a8907288e66ea32d4b35a4989d420b

SHA256
f94361bb9878b1e2107fe5d350e8a60fc464fb8299c6449c2cb5eadacfc4c949

SHA512
8743de61738fb02605ea098ad9adbe53285f7397ff32fb5ffbcccd739013b40d1a5c47007b04335a0136cf5c12de68b2c34f5d1560486d19d73da47dd59a222f

Download Submit
\Windows\system\nbPUOHM.exe

Filesize
1.1MB

MD5
cdbff2ebe4d2bb07039802126f44131e

SHA1
bec7d0247c6087ccbaa122649d4e29e0634dc054

SHA256
f7792e124cfa9e4daeb0675b3e81678c07d33572468224b98989904d4be08db2

SHA512
0479b57fdbe070ad18a649b6f1aa68d4316df0029b3a555b1baba0db3f67657112832fbdbe6ee0704b0390ce1492fe07550fecb1c4279ccd5abd176ea41a9c95

Download Submit
\Windows\system\oqudiEB.exe

Filesize
1.1MB

MD5
c8ea20d6a02f8b0aee0a3a2531426d2b

SHA1
d303bed17c581430dfa0f87863268b3fc4065740

SHA256
c7cefdf6bae11cbaeca7b9a029a3b41a939096c21663bec5fc4966ccb4599fd5

SHA512
95661ad036e9f28dbbbcae183337b49dc653a6e0014357e076ead8459fbe2b82a626bb68d5eea7704769945aee1fafd2eb775ece1925e0025d4fde8e1348cad5

Download Submit
memory/2884-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download