xmrig | b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20241023-en
resource tags

arch:x64arch:x86image:win7-20241023-enlocale:en-usos:windows7-x64system
submitted
26/01/2025, 03:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
Size

1.4MB
MD5

29a07024db61882cbf0a63ecfddcf13e
SHA1

a0e03f551787d1a028c1bc598b302fe028bb2657
SHA256

b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e
SHA512

f8cc2e9703d7a0f147b27cc217e53d327cd5a32797b7003cfd2ca28279ba8f7109754b5f315a4802e685c75fee9e18c4f524606a162f1a6a114ca8e0f576eb0d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKenszbWKDNEm/5ph70VwyM9a:GezaTF8FcNkNdfE0pZ9ozttwIRx2VQ9a

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b000000012280-2.dat	xmrig
behavioral1/files/0x0008000000015d79-10.dat	xmrig
behavioral1/files/0x0007000000015ec4-20.dat	xmrig
behavioral1/files/0x0007000000015f25-24.dat	xmrig
behavioral1/files/0x000800000001604c-30.dat	xmrig
behavioral1/files/0x000800000001610d-36.dat	xmrig
behavioral1/files/0x0006000000016d4b-40.dat	xmrig
behavioral1/files/0x0006000000016d77-60.dat	xmrig
behavioral1/files/0x0006000000016de8-69.dat	xmrig
behavioral1/files/0x0006000000017497-88.dat	xmrig
behavioral1/files/0x000600000001755b-96.dat	xmrig
behavioral1/files/0x00050000000186ed-108.dat	xmrig
behavioral1/files/0x0005000000018739-124.dat	xmrig
behavioral1/files/0x0005000000018744-128.dat	xmrig
behavioral1/files/0x0005000000018704-120.dat	xmrig
behavioral1/files/0x00050000000186f4-116.dat	xmrig
behavioral1/files/0x00050000000186f1-112.dat	xmrig
behavioral1/files/0x00050000000186e7-105.dat	xmrig
behavioral1/files/0x0005000000018686-100.dat	xmrig
behavioral1/files/0x000600000001749c-92.dat	xmrig
behavioral1/files/0x0006000000017049-84.dat	xmrig
behavioral1/files/0x0006000000016ecf-80.dat	xmrig
behavioral1/files/0x0006000000016df3-76.dat	xmrig
behavioral1/files/0x0006000000016dea-72.dat	xmrig
behavioral1/files/0x0006000000016d9f-64.dat	xmrig
behavioral1/files/0x0006000000016d6f-56.dat	xmrig
behavioral1/files/0x0006000000016d6b-52.dat	xmrig
behavioral1/files/0x0006000000016d67-48.dat	xmrig
behavioral1/files/0x0006000000016d54-44.dat	xmrig
behavioral1/files/0x0007000000015f7b-29.dat	xmrig
behavioral1/files/0x0008000000015d81-14.dat	xmrig
behavioral1/files/0x0008000000015d59-9.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2080	CxrrBIh.exe
1236	tQXPlAc.exe
796	gSKTSeR.exe
2360	xTUsiFd.exe
2568	nZcWWwZ.exe
2452	ugXoSXo.exe
2496	PJzUIxb.exe
2764	zobhntC.exe
2876	EyjiZTf.exe
2860	yYBezrM.exe
2792	yQfGJBa.exe
2928	pODRKbc.exe
2940	aNBZOwj.exe
2980	fnQnBXG.exe
2920	WAgPpwT.exe
2716	EjlafeD.exe
2672	AeNcVpj.exe
1840	TnMyuOe.exe
2204	LpStJBg.exe
2148	gypVaJn.exe
980	YqQXiLf.exe
1396	QDWPJYY.exe
1992	KULyZhu.exe
2728	Odymoot.exe
2120	YiVYvdq.exe
1720	BESDxVb.exe
2944	aXtwAxe.exe
1804	RpMmPop.exe
2004	wRRUpwb.exe
2976	TGquyIY.exe
2996	VNgZYQy.exe
2276	xtZikPK.exe
2616	BCMOdnk.exe
2356	cfjQsbf.exe
1700	jTIOhmF.exe
2448	VxllkRY.exe
1620	vFmvjXO.exe
1816	qdgCesZ.exe
1192	bYmXcYW.exe
828	YsyUjcx.exe
2640	EYoQBVn.exe
2268	VSXDznO.exe
1352	TTnazTy.exe
1564	dbeKlCt.exe
1312	irlbvcY.exe
1544	tNINuTl.exe
628	eZiILVe.exe
1428	dqXqzxr.exe
1696	NPSKNKP.exe
1856	OPsbHEB.exe
1880	KtRlTge.exe
848	gTnSQow.exe
1456	uJQCXUS.exe
688	NALFMyA.exe
2316	yvoWzHc.exe
768	MWxsClA.exe
3036	qjLSTYv.exe
1012	IqZuwNj.exe
2636	GDuVYQG.exe
2584	zfDdarC.exe
1668	EZCJYTN.exe
2132	RIkIFym.exe
2580	tPZOure.exe
3056	npcZjHg.exe

Loads dropped DLL 64 IoCs

pid	Process
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CfGLyqY.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\pwWkhqz.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\CryIfKj.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\kfajPMk.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\fEcHpZb.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\EiGXdRe.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\Fsngwng.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\RHgQSiC.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\NAfeKDq.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\fDzHLfe.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\JpyTvjN.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\GmtuflG.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\bXhwgGA.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\lkiUqiq.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\pTLfYiu.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\wUmxhtk.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\AXHEknT.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\YPnHLxg.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\SuobvVh.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\tAaJbnf.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\aTSwyPs.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\CzxAKQm.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\ZHifUMS.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\FVnvgbu.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\qnaWpnT.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\gIsUqZR.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\JmBwNvj.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\XdAbXCh.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\ZAlypbK.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\YlRjhoI.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\gckDXeF.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\ZtQpbDU.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\rjQTbmd.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\XMWDtrJ.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\INoNyta.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\ziyiWcm.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\OxdxHib.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\CmPzmMk.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\bhftzBJ.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\FUIUNtq.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\ADQWlwC.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\vbAacgB.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\hgKllYG.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\PqmUMgZ.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\yODGDAU.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\bkJnFMH.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\oBDPNJm.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\UNpSMGU.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\ymnydWo.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\tdQnfua.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\eJLhulo.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\UCAYdUm.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\sqyPakj.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\CxbhMhy.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\DsJZNqS.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\GjayiPj.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\OWMUKlu.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\UVLvOIM.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\AsMAysS.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\EaGfrVX.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\zobhntC.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\BESDxVb.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\WkFXcyr.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
File created	C:\Windows\System\NsQoGeY.exe	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2128 wrote to memory of 2080	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	31
PID 2128 wrote to memory of 2080	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	31
PID 2128 wrote to memory of 2080	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	31
PID 2128 wrote to memory of 1236	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	32
PID 2128 wrote to memory of 1236	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	32
PID 2128 wrote to memory of 1236	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	32
PID 2128 wrote to memory of 796	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	33
PID 2128 wrote to memory of 796	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	33
PID 2128 wrote to memory of 796	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	33
PID 2128 wrote to memory of 2568	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	34
PID 2128 wrote to memory of 2568	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	34
PID 2128 wrote to memory of 2568	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	34
PID 2128 wrote to memory of 2360	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	35
PID 2128 wrote to memory of 2360	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	35
PID 2128 wrote to memory of 2360	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	35
PID 2128 wrote to memory of 2452	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	36
PID 2128 wrote to memory of 2452	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	36
PID 2128 wrote to memory of 2452	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	36
PID 2128 wrote to memory of 2496	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	37
PID 2128 wrote to memory of 2496	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	37
PID 2128 wrote to memory of 2496	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	37
PID 2128 wrote to memory of 2764	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	38
PID 2128 wrote to memory of 2764	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	38
PID 2128 wrote to memory of 2764	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	38
PID 2128 wrote to memory of 2876	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	39
PID 2128 wrote to memory of 2876	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	39
PID 2128 wrote to memory of 2876	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	39
PID 2128 wrote to memory of 2860	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	40
PID 2128 wrote to memory of 2860	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	40
PID 2128 wrote to memory of 2860	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	40
PID 2128 wrote to memory of 2792	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	41
PID 2128 wrote to memory of 2792	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	41
PID 2128 wrote to memory of 2792	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	41
PID 2128 wrote to memory of 2928	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	42
PID 2128 wrote to memory of 2928	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	42
PID 2128 wrote to memory of 2928	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	42
PID 2128 wrote to memory of 2940	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	43
PID 2128 wrote to memory of 2940	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	43
PID 2128 wrote to memory of 2940	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	43
PID 2128 wrote to memory of 2980	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	44
PID 2128 wrote to memory of 2980	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	44
PID 2128 wrote to memory of 2980	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	44
PID 2128 wrote to memory of 2920	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	45
PID 2128 wrote to memory of 2920	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	45
PID 2128 wrote to memory of 2920	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	45
PID 2128 wrote to memory of 2716	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	46
PID 2128 wrote to memory of 2716	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	46
PID 2128 wrote to memory of 2716	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	46
PID 2128 wrote to memory of 2672	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	47
PID 2128 wrote to memory of 2672	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	47
PID 2128 wrote to memory of 2672	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	47
PID 2128 wrote to memory of 1840	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	48
PID 2128 wrote to memory of 1840	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	48
PID 2128 wrote to memory of 1840	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	48
PID 2128 wrote to memory of 2204	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	49
PID 2128 wrote to memory of 2204	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	49
PID 2128 wrote to memory of 2204	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	49
PID 2128 wrote to memory of 2148	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	50
PID 2128 wrote to memory of 2148	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	50
PID 2128 wrote to memory of 2148	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	50
PID 2128 wrote to memory of 980	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	51
PID 2128 wrote to memory of 980	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	51
PID 2128 wrote to memory of 980	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	51
PID 2128 wrote to memory of 1396	2128	b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe	52

C:\Users\Admin\AppData\Local\Temp\b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe
"C:\Users\Admin\AppData\Local\Temp\b90df74125d0c9c97a5e1c279e2f0ca6cfd8120746e1be849cd5f0dabdc4a95e.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2128
- C:\Windows\System\CxrrBIh.exe
  C:\Windows\System\CxrrBIh.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\tQXPlAc.exe
  C:\Windows\System\tQXPlAc.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\gSKTSeR.exe
  C:\Windows\System\gSKTSeR.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\nZcWWwZ.exe
  C:\Windows\System\nZcWWwZ.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\xTUsiFd.exe
  C:\Windows\System\xTUsiFd.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\ugXoSXo.exe
  C:\Windows\System\ugXoSXo.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\PJzUIxb.exe
  C:\Windows\System\PJzUIxb.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\zobhntC.exe
  C:\Windows\System\zobhntC.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\EyjiZTf.exe
  C:\Windows\System\EyjiZTf.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\yYBezrM.exe
  C:\Windows\System\yYBezrM.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\yQfGJBa.exe
  C:\Windows\System\yQfGJBa.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\pODRKbc.exe
  C:\Windows\System\pODRKbc.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\aNBZOwj.exe
  C:\Windows\System\aNBZOwj.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\fnQnBXG.exe
  C:\Windows\System\fnQnBXG.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\WAgPpwT.exe
  C:\Windows\System\WAgPpwT.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\EjlafeD.exe
  C:\Windows\System\EjlafeD.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\AeNcVpj.exe
  C:\Windows\System\AeNcVpj.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\TnMyuOe.exe
  C:\Windows\System\TnMyuOe.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\LpStJBg.exe
  C:\Windows\System\LpStJBg.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\gypVaJn.exe
  C:\Windows\System\gypVaJn.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\YqQXiLf.exe
  C:\Windows\System\YqQXiLf.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\QDWPJYY.exe
  C:\Windows\System\QDWPJYY.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\KULyZhu.exe
  C:\Windows\System\KULyZhu.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\Odymoot.exe
  C:\Windows\System\Odymoot.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\YiVYvdq.exe
  C:\Windows\System\YiVYvdq.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\BESDxVb.exe
  C:\Windows\System\BESDxVb.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\aXtwAxe.exe
  C:\Windows\System\aXtwAxe.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\RpMmPop.exe
  C:\Windows\System\RpMmPop.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\wRRUpwb.exe
  C:\Windows\System\wRRUpwb.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\TGquyIY.exe
  C:\Windows\System\TGquyIY.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\VNgZYQy.exe
  C:\Windows\System\VNgZYQy.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\xtZikPK.exe
  C:\Windows\System\xtZikPK.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\BCMOdnk.exe
  C:\Windows\System\BCMOdnk.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\cfjQsbf.exe
  C:\Windows\System\cfjQsbf.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\jTIOhmF.exe
  C:\Windows\System\jTIOhmF.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\VxllkRY.exe
  C:\Windows\System\VxllkRY.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\vFmvjXO.exe
  C:\Windows\System\vFmvjXO.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\qdgCesZ.exe
  C:\Windows\System\qdgCesZ.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\bYmXcYW.exe
  C:\Windows\System\bYmXcYW.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\YsyUjcx.exe
  C:\Windows\System\YsyUjcx.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\EYoQBVn.exe
  C:\Windows\System\EYoQBVn.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\VSXDznO.exe
  C:\Windows\System\VSXDznO.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\TTnazTy.exe
  C:\Windows\System\TTnazTy.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\dbeKlCt.exe
  C:\Windows\System\dbeKlCt.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\irlbvcY.exe
  C:\Windows\System\irlbvcY.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\tNINuTl.exe
  C:\Windows\System\tNINuTl.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\eZiILVe.exe
  C:\Windows\System\eZiILVe.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\dqXqzxr.exe
  C:\Windows\System\dqXqzxr.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\NPSKNKP.exe
  C:\Windows\System\NPSKNKP.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\OPsbHEB.exe
  C:\Windows\System\OPsbHEB.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\KtRlTge.exe
  C:\Windows\System\KtRlTge.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\gTnSQow.exe
  C:\Windows\System\gTnSQow.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\uJQCXUS.exe
  C:\Windows\System\uJQCXUS.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\NALFMyA.exe
  C:\Windows\System\NALFMyA.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\yvoWzHc.exe
  C:\Windows\System\yvoWzHc.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\MWxsClA.exe
  C:\Windows\System\MWxsClA.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\qjLSTYv.exe
  C:\Windows\System\qjLSTYv.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\IqZuwNj.exe
  C:\Windows\System\IqZuwNj.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\GDuVYQG.exe
  C:\Windows\System\GDuVYQG.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\zfDdarC.exe
  C:\Windows\System\zfDdarC.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\EZCJYTN.exe
  C:\Windows\System\EZCJYTN.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\RIkIFym.exe
  C:\Windows\System\RIkIFym.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\tPZOure.exe
  C:\Windows\System\tPZOure.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\npcZjHg.exe
  C:\Windows\System\npcZjHg.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\Hppuoyl.exe
  C:\Windows\System\Hppuoyl.exe
  2⤵
  PID:2740
- C:\Windows\System\LlxhQxw.exe
  C:\Windows\System\LlxhQxw.exe
  2⤵
  PID:2212
- C:\Windows\System\RQMCcAD.exe
  C:\Windows\System\RQMCcAD.exe
  2⤵
  PID:2184
- C:\Windows\System\iXEiVuw.exe
  C:\Windows\System\iXEiVuw.exe
  2⤵
  PID:1912
- C:\Windows\System\nGyhUvl.exe
  C:\Windows\System\nGyhUvl.exe
  2⤵
  PID:3060
- C:\Windows\System\xDOmFFv.exe
  C:\Windows\System\xDOmFFv.exe
  2⤵
  PID:2744
- C:\Windows\System\qvQmsfS.exe
  C:\Windows\System\qvQmsfS.exe
  2⤵
  PID:1496
- C:\Windows\System\Buxltud.exe
  C:\Windows\System\Buxltud.exe
  2⤵
  PID:1524
- C:\Windows\System\gIolSVT.exe
  C:\Windows\System\gIolSVT.exe
  2⤵
  PID:2100
- C:\Windows\System\hdbZpZE.exe
  C:\Windows\System\hdbZpZE.exe
  2⤵
  PID:2116
- C:\Windows\System\SiPRdfi.exe
  C:\Windows\System\SiPRdfi.exe
  2⤵
  PID:2564
- C:\Windows\System\EHQasUl.exe
  C:\Windows\System\EHQasUl.exe
  2⤵
  PID:2464
- C:\Windows\System\mmktAam.exe
  C:\Windows\System\mmktAam.exe
  2⤵
  PID:2872
- C:\Windows\System\otOxZwr.exe
  C:\Windows\System\otOxZwr.exe
  2⤵
  PID:2480
- C:\Windows\System\PqmUMgZ.exe
  C:\Windows\System\PqmUMgZ.exe
  2⤵
  PID:2088
- C:\Windows\System\XCeLheV.exe
  C:\Windows\System\XCeLheV.exe
  2⤵
  PID:2824
- C:\Windows\System\WclwCYC.exe
  C:\Windows\System\WclwCYC.exe
  2⤵
  PID:2660
- C:\Windows\System\rtctOGN.exe
  C:\Windows\System\rtctOGN.exe
  2⤵
  PID:2780
- C:\Windows\System\TqkjDsf.exe
  C:\Windows\System\TqkjDsf.exe
  2⤵
  PID:112
- C:\Windows\System\eAceUlb.exe
  C:\Windows\System\eAceUlb.exe
  2⤵
  PID:1104
- C:\Windows\System\mBntpEE.exe
  C:\Windows\System\mBntpEE.exe
  2⤵
  PID:2632
- C:\Windows\System\ztHbFvw.exe
  C:\Windows\System\ztHbFvw.exe
  2⤵
  PID:328
- C:\Windows\System\ftOkmpd.exe
  C:\Windows\System\ftOkmpd.exe
  2⤵
  PID:1560
- C:\Windows\System\uPtXgsm.exe
  C:\Windows\System\uPtXgsm.exe
  2⤵
  PID:2984
- C:\Windows\System\CIiXWJB.exe
  C:\Windows\System\CIiXWJB.exe
  2⤵
  PID:2036
- C:\Windows\System\CjTESvD.exe
  C:\Windows\System\CjTESvD.exe
  2⤵
  PID:1876
- C:\Windows\System\zHUwePi.exe
  C:\Windows\System\zHUwePi.exe
  2⤵
  PID:2460
- C:\Windows\System\akgSjXF.exe
  C:\Windows\System\akgSjXF.exe
  2⤵
  PID:1776
- C:\Windows\System\FTmlBBy.exe
  C:\Windows\System\FTmlBBy.exe
  2⤵
  PID:448
- C:\Windows\System\RSbfnXB.exe
  C:\Windows\System\RSbfnXB.exe
  2⤵
  PID:2644
- C:\Windows\System\WustsZX.exe
  C:\Windows\System\WustsZX.exe
  2⤵
  PID:1016
- C:\Windows\System\gHIfWMP.exe
  C:\Windows\System\gHIfWMP.exe
  2⤵
  PID:1852
- C:\Windows\System\VtwTwkD.exe
  C:\Windows\System\VtwTwkD.exe
  2⤵
  PID:1788
- C:\Windows\System\aPAagYu.exe
  C:\Windows\System\aPAagYu.exe
  2⤵
  PID:2592
- C:\Windows\System\wdFtocj.exe
  C:\Windows\System\wdFtocj.exe
  2⤵
  PID:3028
- C:\Windows\System\fdHVrKW.exe
  C:\Windows\System\fdHVrKW.exe
  2⤵
  PID:896
- C:\Windows\System\LRySYAY.exe
  C:\Windows\System\LRySYAY.exe
  2⤵
  PID:1400
- C:\Windows\System\UDFnJuq.exe
  C:\Windows\System\UDFnJuq.exe
  2⤵
  PID:2236
- C:\Windows\System\wqiuWYP.exe
  C:\Windows\System\wqiuWYP.exe
  2⤵
  PID:2424
- C:\Windows\System\fVGnqtE.exe
  C:\Windows\System\fVGnqtE.exe
  2⤵
  PID:2532
- C:\Windows\System\WnegwNw.exe
  C:\Windows\System\WnegwNw.exe
  2⤵
  PID:2624
- C:\Windows\System\DlhrdqE.exe
  C:\Windows\System\DlhrdqE.exe
  2⤵
  PID:888
- C:\Windows\System\UnLaOYP.exe
  C:\Windows\System\UnLaOYP.exe
  2⤵
  PID:2188
- C:\Windows\System\OrOnOcb.exe
  C:\Windows\System\OrOnOcb.exe
  2⤵
  PID:1772
- C:\Windows\System\monrqif.exe
  C:\Windows\System\monrqif.exe
  2⤵
  PID:1532
- C:\Windows\System\sOmokyv.exe
  C:\Windows\System\sOmokyv.exe
  2⤵
  PID:1520
- C:\Windows\System\iOKALIT.exe
  C:\Windows\System\iOKALIT.exe
  2⤵
  PID:2936
- C:\Windows\System\eGgVYXX.exe
  C:\Windows\System\eGgVYXX.exe
  2⤵
  PID:2864
- C:\Windows\System\KsISCMY.exe
  C:\Windows\System\KsISCMY.exe
  2⤵
  PID:2896
- C:\Windows\System\pkLlMcY.exe
  C:\Windows\System\pkLlMcY.exe
  2⤵
  PID:2772
- C:\Windows\System\uxzOqLQ.exe
  C:\Windows\System\uxzOqLQ.exe
  2⤵
  PID:1392
- C:\Windows\System\ZDYOLQb.exe
  C:\Windows\System\ZDYOLQb.exe
  2⤵
  PID:2720
- C:\Windows\System\HNxoZmp.exe
  C:\Windows\System\HNxoZmp.exe
  2⤵
  PID:840
- C:\Windows\System\TcaMtUM.exe
  C:\Windows\System\TcaMtUM.exe
  2⤵
  PID:2760
- C:\Windows\System\dYrwjwY.exe
  C:\Windows\System\dYrwjwY.exe
  2⤵
  PID:1064
- C:\Windows\System\XPrZLde.exe
  C:\Windows\System\XPrZLde.exe
  2⤵
  PID:824
- C:\Windows\System\FdYholv.exe
  C:\Windows\System\FdYholv.exe
  2⤵
  PID:2024
- C:\Windows\System\AqbAglg.exe
  C:\Windows\System\AqbAglg.exe
  2⤵
  PID:1908
- C:\Windows\System\SYRfuBE.exe
  C:\Windows\System\SYRfuBE.exe
  2⤵
  PID:1872
- C:\Windows\System\qnaWpnT.exe
  C:\Windows\System\qnaWpnT.exe
  2⤵
  PID:2332
- C:\Windows\System\tqCKFoH.exe
  C:\Windows\System\tqCKFoH.exe
  2⤵
  PID:2180
- C:\Windows\System\kolKpjU.exe
  C:\Windows\System\kolKpjU.exe
  2⤵
  PID:1644
- C:\Windows\System\qyTEiPB.exe
  C:\Windows\System\qyTEiPB.exe
  2⤵
  PID:2380
- C:\Windows\System\wwLgtbG.exe
  C:\Windows\System\wwLgtbG.exe
  2⤵
  PID:996
- C:\Windows\System\rZLVsCe.exe
  C:\Windows\System\rZLVsCe.exe
  2⤵
  PID:680
- C:\Windows\System\isADgxb.exe
  C:\Windows\System\isADgxb.exe
  2⤵
  PID:1712
- C:\Windows\System\qFLDlVx.exe
  C:\Windows\System\qFLDlVx.exe
  2⤵
  PID:2840
- C:\Windows\System\gZTgZeO.exe
  C:\Windows\System\gZTgZeO.exe
  2⤵
  PID:2508
- C:\Windows\System\WTWWcaD.exe
  C:\Windows\System\WTWWcaD.exe
  2⤵
  PID:2504
- C:\Windows\System\mXFBVuS.exe
  C:\Windows\System\mXFBVuS.exe
  2⤵
  PID:400
- C:\Windows\System\RhoWEzw.exe
  C:\Windows\System\RhoWEzw.exe
  2⤵
  PID:2836
- C:\Windows\System\fNHQmDr.exe
  C:\Windows\System\fNHQmDr.exe
  2⤵
  PID:852
- C:\Windows\System\cQaNcVQ.exe
  C:\Windows\System\cQaNcVQ.exe
  2⤵
  PID:2888
- C:\Windows\System\psCPCHv.exe
  C:\Windows\System\psCPCHv.exe
  2⤵
  PID:2368
- C:\Windows\System\SCkSbid.exe
  C:\Windows\System\SCkSbid.exe
  2⤵
  PID:1240
- C:\Windows\System\HndpaAw.exe
  C:\Windows\System\HndpaAw.exe
  2⤵
  PID:3080
- C:\Windows\System\qlAshwu.exe
  C:\Windows\System\qlAshwu.exe
  2⤵
  PID:3096
- C:\Windows\System\giIMpAO.exe
  C:\Windows\System\giIMpAO.exe
  2⤵
  PID:3112
- C:\Windows\System\OlQLTmw.exe
  C:\Windows\System\OlQLTmw.exe
  2⤵
  PID:3128
- C:\Windows\System\SnMQQWz.exe
  C:\Windows\System\SnMQQWz.exe
  2⤵
  PID:3144
- C:\Windows\System\raFiHFV.exe
  C:\Windows\System\raFiHFV.exe
  2⤵
  PID:3160
- C:\Windows\System\aJuXMKP.exe
  C:\Windows\System\aJuXMKP.exe
  2⤵
  PID:3176
- C:\Windows\System\Tmgogqe.exe
  C:\Windows\System\Tmgogqe.exe
  2⤵
  PID:3192
- C:\Windows\System\aWDozYV.exe
  C:\Windows\System\aWDozYV.exe
  2⤵
  PID:3208
- C:\Windows\System\cVxxCIw.exe
  C:\Windows\System\cVxxCIw.exe
  2⤵
  PID:3224
- C:\Windows\System\FmwtekW.exe
  C:\Windows\System\FmwtekW.exe
  2⤵
  PID:3240
- C:\Windows\System\jOqvEDq.exe
  C:\Windows\System\jOqvEDq.exe
  2⤵
  PID:3256
- C:\Windows\System\xXXyCQX.exe
  C:\Windows\System\xXXyCQX.exe
  2⤵
  PID:3272
- C:\Windows\System\HSSjxDu.exe
  C:\Windows\System\HSSjxDu.exe
  2⤵
  PID:3288
- C:\Windows\System\RMyftZv.exe
  C:\Windows\System\RMyftZv.exe
  2⤵
  PID:3304
- C:\Windows\System\uxBjfZh.exe
  C:\Windows\System\uxBjfZh.exe
  2⤵
  PID:3324
- C:\Windows\System\KjDIMQs.exe
  C:\Windows\System\KjDIMQs.exe
  2⤵
  PID:3340
- C:\Windows\System\jTthTbU.exe
  C:\Windows\System\jTthTbU.exe
  2⤵
  PID:3356
- C:\Windows\System\KGjxRYb.exe
  C:\Windows\System\KGjxRYb.exe
  2⤵
  PID:3372
- C:\Windows\System\uLgRJwc.exe
  C:\Windows\System\uLgRJwc.exe
  2⤵
  PID:3388
- C:\Windows\System\UALrXii.exe
  C:\Windows\System\UALrXii.exe
  2⤵
  PID:3404
- C:\Windows\System\dXTNhgb.exe
  C:\Windows\System\dXTNhgb.exe
  2⤵
  PID:3420
- C:\Windows\System\dpuXOFV.exe
  C:\Windows\System\dpuXOFV.exe
  2⤵
  PID:3436
- C:\Windows\System\llrKvJQ.exe
  C:\Windows\System\llrKvJQ.exe
  2⤵
  PID:3452
- C:\Windows\System\sZkxnpL.exe
  C:\Windows\System\sZkxnpL.exe
  2⤵
  PID:3468
- C:\Windows\System\wLKwkEw.exe
  C:\Windows\System\wLKwkEw.exe
  2⤵
  PID:3484
- C:\Windows\System\wUmxhtk.exe
  C:\Windows\System\wUmxhtk.exe
  2⤵
  PID:3500
- C:\Windows\System\MYqOgpd.exe
  C:\Windows\System\MYqOgpd.exe
  2⤵
  PID:3516
- C:\Windows\System\aDIWkWK.exe
  C:\Windows\System\aDIWkWK.exe
  2⤵
  PID:3532
- C:\Windows\System\SCPlsqe.exe
  C:\Windows\System\SCPlsqe.exe
  2⤵
  PID:3548
- C:\Windows\System\dZVzUnF.exe
  C:\Windows\System\dZVzUnF.exe
  2⤵
  PID:3564
- C:\Windows\System\vIVdjws.exe
  C:\Windows\System\vIVdjws.exe
  2⤵
  PID:3580
- C:\Windows\System\iTrCSNe.exe
  C:\Windows\System\iTrCSNe.exe
  2⤵
  PID:3596
- C:\Windows\System\TWSqhFr.exe
  C:\Windows\System\TWSqhFr.exe
  2⤵
  PID:3612
- C:\Windows\System\oIbPGSv.exe
  C:\Windows\System\oIbPGSv.exe
  2⤵
  PID:3628
- C:\Windows\System\MzCNCKB.exe
  C:\Windows\System\MzCNCKB.exe
  2⤵
  PID:3644
- C:\Windows\System\skLDTVj.exe
  C:\Windows\System\skLDTVj.exe
  2⤵
  PID:3660
- C:\Windows\System\SkBWTgi.exe
  C:\Windows\System\SkBWTgi.exe
  2⤵
  PID:3676
- C:\Windows\System\iDEPYrq.exe
  C:\Windows\System\iDEPYrq.exe
  2⤵
  PID:3692
- C:\Windows\System\WkFXcyr.exe
  C:\Windows\System\WkFXcyr.exe
  2⤵
  PID:3708
- C:\Windows\System\VHtaOdL.exe
  C:\Windows\System\VHtaOdL.exe
  2⤵
  PID:3724
- C:\Windows\System\ASTSCtz.exe
  C:\Windows\System\ASTSCtz.exe
  2⤵
  PID:3740
- C:\Windows\System\JUoJGRN.exe
  C:\Windows\System\JUoJGRN.exe
  2⤵
  PID:3756
- C:\Windows\System\mpuozri.exe
  C:\Windows\System\mpuozri.exe
  2⤵
  PID:3772
- C:\Windows\System\IvbInFb.exe
  C:\Windows\System\IvbInFb.exe
  2⤵
  PID:3788
- C:\Windows\System\rDAFGwx.exe
  C:\Windows\System\rDAFGwx.exe
  2⤵
  PID:3804
- C:\Windows\System\cwWRili.exe
  C:\Windows\System\cwWRili.exe
  2⤵
  PID:3824
- C:\Windows\System\ODiQqNx.exe
  C:\Windows\System\ODiQqNx.exe
  2⤵
  PID:3840
- C:\Windows\System\PetAcOm.exe
  C:\Windows\System\PetAcOm.exe
  2⤵
  PID:3856
- C:\Windows\System\HNQSxFK.exe
  C:\Windows\System\HNQSxFK.exe
  2⤵
  PID:3916
- C:\Windows\System\XFFtplC.exe
  C:\Windows\System\XFFtplC.exe
  2⤵
  PID:3932
- C:\Windows\System\xQdDPRm.exe
  C:\Windows\System\xQdDPRm.exe
  2⤵
  PID:3948
- C:\Windows\System\mOsqYHg.exe
  C:\Windows\System\mOsqYHg.exe
  2⤵
  PID:3964
- C:\Windows\System\KKwCNZq.exe
  C:\Windows\System\KKwCNZq.exe
  2⤵
  PID:3980
- C:\Windows\System\BCBkMOu.exe
  C:\Windows\System\BCBkMOu.exe
  2⤵
  PID:3996
- C:\Windows\System\gQcYdTC.exe
  C:\Windows\System\gQcYdTC.exe
  2⤵
  PID:4012
- C:\Windows\System\MLuvukF.exe
  C:\Windows\System\MLuvukF.exe
  2⤵
  PID:4028
- C:\Windows\System\ZZPOIIq.exe
  C:\Windows\System\ZZPOIIq.exe
  2⤵
  PID:4044
- C:\Windows\System\KzbOlkA.exe
  C:\Windows\System\KzbOlkA.exe
  2⤵
  PID:4060
- C:\Windows\System\RXgSYRr.exe
  C:\Windows\System\RXgSYRr.exe
  2⤵
  PID:4076
- C:\Windows\System\iHQaZpd.exe
  C:\Windows\System\iHQaZpd.exe
  2⤵
  PID:4092
- C:\Windows\System\dDLPWIT.exe
  C:\Windows\System\dDLPWIT.exe
  2⤵
  PID:2352
- C:\Windows\System\SWrHVZu.exe
  C:\Windows\System\SWrHVZu.exe
  2⤵
  PID:1188
- C:\Windows\System\mRKrvwg.exe
  C:\Windows\System\mRKrvwg.exe
  2⤵
  PID:2364
- C:\Windows\System\IcxAudR.exe
  C:\Windows\System\IcxAudR.exe
  2⤵
  PID:2692
- C:\Windows\System\HXOflHx.exe
  C:\Windows\System\HXOflHx.exe
  2⤵
  PID:2956
- C:\Windows\System\aXtFZim.exe
  C:\Windows\System\aXtFZim.exe
  2⤵
  PID:600
- C:\Windows\System\wcqKXrp.exe
  C:\Windows\System\wcqKXrp.exe
  2⤵
  PID:3076
- C:\Windows\System\DKokPeF.exe
  C:\Windows\System\DKokPeF.exe
  2⤵
  PID:3088
- C:\Windows\System\rhAtxcb.exe
  C:\Windows\System\rhAtxcb.exe
  2⤵
  PID:3140
- C:\Windows\System\DfpNCJN.exe
  C:\Windows\System\DfpNCJN.exe
  2⤵
  PID:3156
- C:\Windows\System\APezLlc.exe
  C:\Windows\System\APezLlc.exe
  2⤵
  PID:3204
- C:\Windows\System\hQSkHUF.exe
  C:\Windows\System\hQSkHUF.exe
  2⤵
  PID:3216
- C:\Windows\System\gIsUqZR.exe
  C:\Windows\System\gIsUqZR.exe
  2⤵
  PID:3264
- C:\Windows\System\aokDTHq.exe
  C:\Windows\System\aokDTHq.exe
  2⤵
  PID:3300
- C:\Windows\System\ZzgnLrt.exe
  C:\Windows\System\ZzgnLrt.exe
  2⤵
  PID:3312
- C:\Windows\System\qNNFIpU.exe
  C:\Windows\System\qNNFIpU.exe
  2⤵
  PID:3336
- C:\Windows\System\SAuvyvk.exe
  C:\Windows\System\SAuvyvk.exe
  2⤵
  PID:3352
- C:\Windows\System\zfGqTXZ.exe
  C:\Windows\System\zfGqTXZ.exe
  2⤵
  PID:3396
- C:\Windows\System\UyXqKwU.exe
  C:\Windows\System\UyXqKwU.exe
  2⤵
  PID:2880
- C:\Windows\System\JbKWVTr.exe
  C:\Windows\System\JbKWVTr.exe
  2⤵
  PID:3432
- C:\Windows\System\dBKIRkL.exe
  C:\Windows\System\dBKIRkL.exe
  2⤵
  PID:2892
- C:\Windows\System\WLrJQEv.exe
  C:\Windows\System\WLrJQEv.exe
  2⤵
  PID:2852
- C:\Windows\System\gXAbOBE.exe
  C:\Windows\System\gXAbOBE.exe
  2⤵
  PID:3524
- C:\Windows\System\geVrmsi.exe
  C:\Windows\System\geVrmsi.exe
  2⤵
  PID:3540
- C:\Windows\System\PNmcShZ.exe
  C:\Windows\System\PNmcShZ.exe
  2⤵
  PID:2796
- C:\Windows\System\VeykzKY.exe
  C:\Windows\System\VeykzKY.exe
  2⤵
  PID:2664
- C:\Windows\System\fDzHLfe.exe
  C:\Windows\System\fDzHLfe.exe
  2⤵
  PID:3576
- C:\Windows\System\kigXsao.exe
  C:\Windows\System\kigXsao.exe
  2⤵
  PID:3608
- C:\Windows\System\JHROTxR.exe
  C:\Windows\System\JHROTxR.exe
  2⤵
  PID:2016
- C:\Windows\System\IeOkhfh.exe
  C:\Windows\System\IeOkhfh.exe
  2⤵
  PID:3672
- C:\Windows\System\SmunbIt.exe
  C:\Windows\System\SmunbIt.exe
  2⤵
  PID:3704
- C:\Windows\System\hInbFvX.exe
  C:\Windows\System\hInbFvX.exe
  2⤵
  PID:3736
- C:\Windows\System\FNsbAiW.exe
  C:\Windows\System\FNsbAiW.exe
  2⤵
  PID:3832
- C:\Windows\System\gkXVnbK.exe
  C:\Windows\System\gkXVnbK.exe
  2⤵
  PID:2724
- C:\Windows\System\GQsvflV.exe
  C:\Windows\System\GQsvflV.exe
  2⤵
  PID:1744
- C:\Windows\System\EgbioAs.exe
  C:\Windows\System\EgbioAs.exe
  2⤵
  PID:3752
- C:\Windows\System\wHfoxPO.exe
  C:\Windows\System\wHfoxPO.exe
  2⤵
  PID:3884
- C:\Windows\System\QBwEtJQ.exe
  C:\Windows\System\QBwEtJQ.exe
  2⤵
  PID:3900
- C:\Windows\System\topTrtF.exe
  C:\Windows\System\topTrtF.exe
  2⤵
  PID:3912
- C:\Windows\System\ywYhtLC.exe
  C:\Windows\System\ywYhtLC.exe
  2⤵
  PID:3812
- C:\Windows\System\BQSfxCX.exe
  C:\Windows\System\BQSfxCX.exe
  2⤵
  PID:3972
- C:\Windows\System\iQSYyfD.exe
  C:\Windows\System\iQSYyfD.exe
  2⤵
  PID:4036
- C:\Windows\System\wsemUtV.exe
  C:\Windows\System\wsemUtV.exe
  2⤵
  PID:4040
- C:\Windows\System\jIuQaFe.exe
  C:\Windows\System\jIuQaFe.exe
  2⤵
  PID:1460
- C:\Windows\System\ZyvbBUt.exe
  C:\Windows\System\ZyvbBUt.exe
  2⤵
  PID:2748
- C:\Windows\System\wbGWznj.exe
  C:\Windows\System\wbGWznj.exe
  2⤵
  PID:2588
- C:\Windows\System\OjBAEkt.exe
  C:\Windows\System\OjBAEkt.exe
  2⤵
  PID:2376
- C:\Windows\System\gUNWhGj.exe
  C:\Windows\System\gUNWhGj.exe
  2⤵
  PID:3184
- C:\Windows\System\YaMCMVc.exe
  C:\Windows\System\YaMCMVc.exe
  2⤵
  PID:3136
- C:\Windows\System\eUrxLJu.exe
  C:\Windows\System\eUrxLJu.exe
  2⤵
  PID:3960
- C:\Windows\System\TgBYMmq.exe
  C:\Windows\System\TgBYMmq.exe
  2⤵
  PID:4056
- C:\Windows\System\byYboqD.exe
  C:\Windows\System\byYboqD.exe
  2⤵
  PID:1972
- C:\Windows\System\RyvgLrv.exe
  C:\Windows\System\RyvgLrv.exe
  2⤵
  PID:2924
- C:\Windows\System\UdhZCdj.exe
  C:\Windows\System\UdhZCdj.exe
  2⤵
  PID:2372
- C:\Windows\System\vkrQJlc.exe
  C:\Windows\System\vkrQJlc.exe
  2⤵
  PID:3168
- C:\Windows\System\JpyTvjN.exe
  C:\Windows\System\JpyTvjN.exe
  2⤵
  PID:3108
- C:\Windows\System\rylcqpO.exe
  C:\Windows\System\rylcqpO.exe
  2⤵
  PID:2052
- C:\Windows\System\BuIvanY.exe
  C:\Windows\System\BuIvanY.exe
  2⤵
  PID:3384
- C:\Windows\System\OSTZLtD.exe
  C:\Windows\System\OSTZLtD.exe
  2⤵
  PID:3416
- C:\Windows\System\PBIXXIG.exe
  C:\Windows\System\PBIXXIG.exe
  2⤵
  PID:3428
- C:\Windows\System\dvXYdfw.exe
  C:\Windows\System\dvXYdfw.exe
  2⤵
  PID:3544
- C:\Windows\System\RPBLGVL.exe
  C:\Windows\System\RPBLGVL.exe
  2⤵
  PID:3528
- C:\Windows\System\RhgoCGc.exe
  C:\Windows\System\RhgoCGc.exe
  2⤵
  PID:2972
- C:\Windows\System\ifCfrWC.exe
  C:\Windows\System\ifCfrWC.exe
  2⤵
  PID:3796
- C:\Windows\System\yCbyQos.exe
  C:\Windows\System\yCbyQos.exe
  2⤵
  PID:2712
- C:\Windows\System\LStnGzV.exe
  C:\Windows\System\LStnGzV.exe
  2⤵
  PID:3872
- C:\Windows\System\sWbDPrX.exe
  C:\Windows\System\sWbDPrX.exe
  2⤵
  PID:1600
- C:\Windows\System\DYsVqVH.exe
  C:\Windows\System\DYsVqVH.exe
  2⤵
  PID:1784
- C:\Windows\System\pGiAOVU.exe
  C:\Windows\System\pGiAOVU.exe
  2⤵
  PID:3864
- C:\Windows\System\WNdqfxs.exe
  C:\Windows\System\WNdqfxs.exe
  2⤵
  PID:3748
- C:\Windows\System\lLzrwFk.exe
  C:\Windows\System\lLzrwFk.exe
  2⤵
  PID:3624
- C:\Windows\System\XLmWEaS.exe
  C:\Windows\System\XLmWEaS.exe
  2⤵
  PID:4008
- C:\Windows\System\ZTflQtC.exe
  C:\Windows\System\ZTflQtC.exe
  2⤵
  PID:1408
- C:\Windows\System\YDWtBpG.exe
  C:\Windows\System\YDWtBpG.exe
  2⤵
  PID:4024
- C:\Windows\System\pzFaZYq.exe
  C:\Windows\System\pzFaZYq.exe
  2⤵
  PID:3928
- C:\Windows\System\PyMMXXy.exe
  C:\Windows\System\PyMMXXy.exe
  2⤵
  PID:3284
- C:\Windows\System\UEMblSV.exe
  C:\Windows\System\UEMblSV.exe
  2⤵
  PID:2264
- C:\Windows\System\hWUzuYo.exe
  C:\Windows\System\hWUzuYo.exe
  2⤵
  PID:3252
- C:\Windows\System\fYXkXNR.exe
  C:\Windows\System\fYXkXNR.exe
  2⤵
  PID:3508
- C:\Windows\System\rqqrLRU.exe
  C:\Windows\System\rqqrLRU.exe
  2⤵
  PID:2244
- C:\Windows\System\RrZNiZw.exe
  C:\Windows\System\RrZNiZw.exe
  2⤵
  PID:3732
- C:\Windows\System\nMgDblM.exe
  C:\Windows\System\nMgDblM.exe
  2⤵
  PID:2816
- C:\Windows\System\wAOHMfS.exe
  C:\Windows\System\wAOHMfS.exe
  2⤵
  PID:2032
- C:\Windows\System\CXsiXVh.exe
  C:\Windows\System\CXsiXVh.exe
  2⤵
  PID:3512
- C:\Windows\System\oNAmseU.exe
  C:\Windows\System\oNAmseU.exe
  2⤵
  PID:1072
- C:\Windows\System\UDSGPtE.exe
  C:\Windows\System\UDSGPtE.exe
  2⤵
  PID:3684
- C:\Windows\System\lBLSowx.exe
  C:\Windows\System\lBLSowx.exe
  2⤵
  PID:1536
- C:\Windows\System\pvAVUGZ.exe
  C:\Windows\System\pvAVUGZ.exe
  2⤵
  PID:1844
- C:\Windows\System\DsBIjBV.exe
  C:\Windows\System\DsBIjBV.exe
  2⤵
  PID:3120
- C:\Windows\System\tVnnKrq.exe
  C:\Windows\System\tVnnKrq.exe
  2⤵
  PID:3604
- C:\Windows\System\OAVebBe.exe
  C:\Windows\System\OAVebBe.exe
  2⤵
  PID:3592
- C:\Windows\System\WuNZNKs.exe
  C:\Windows\System\WuNZNKs.exe
  2⤵
  PID:1076
- C:\Windows\System\jhZSESA.exe
  C:\Windows\System\jhZSESA.exe
  2⤵
  PID:3652
- C:\Windows\System\BkCoPfS.exe
  C:\Windows\System\BkCoPfS.exe
  2⤵
  PID:3380
- C:\Windows\System\OxdxHib.exe
  C:\Windows\System\OxdxHib.exe
  2⤵
  PID:3988
- C:\Windows\System\KbgMYVB.exe
  C:\Windows\System\KbgMYVB.exe
  2⤵
  PID:3668
- C:\Windows\System\nVkGZvM.exe
  C:\Windows\System\nVkGZvM.exe
  2⤵
  PID:3016
- C:\Windows\System\LwKOIXr.exe
  C:\Windows\System\LwKOIXr.exe
  2⤵
  PID:3848
- C:\Windows\System\VCBZuKp.exe
  C:\Windows\System\VCBZuKp.exe
  2⤵
  PID:3892
- C:\Windows\System\xMGneVP.exe
  C:\Windows\System\xMGneVP.exe
  2⤵
  PID:4088
- C:\Windows\System\uJuNQuM.exe
  C:\Windows\System\uJuNQuM.exe
  2⤵
  PID:4108
- C:\Windows\System\GfZGdWX.exe
  C:\Windows\System\GfZGdWX.exe
  2⤵
  PID:4124
- C:\Windows\System\ZpgyEzP.exe
  C:\Windows\System\ZpgyEzP.exe
  2⤵
  PID:4144
- C:\Windows\System\BLCthFd.exe
  C:\Windows\System\BLCthFd.exe
  2⤵
  PID:4160
- C:\Windows\System\SpnuQqB.exe
  C:\Windows\System\SpnuQqB.exe
  2⤵
  PID:4176
- C:\Windows\System\QHdsLEk.exe
  C:\Windows\System\QHdsLEk.exe
  2⤵
  PID:4192
- C:\Windows\System\VTYsMLy.exe
  C:\Windows\System\VTYsMLy.exe
  2⤵
  PID:4208
- C:\Windows\System\ssaDjTZ.exe
  C:\Windows\System\ssaDjTZ.exe
  2⤵
  PID:4228
- C:\Windows\System\PPIQnbz.exe
  C:\Windows\System\PPIQnbz.exe
  2⤵
  PID:4248
- C:\Windows\System\fvIcWfz.exe
  C:\Windows\System\fvIcWfz.exe
  2⤵
  PID:4388
- C:\Windows\System\EcziKXC.exe
  C:\Windows\System\EcziKXC.exe
  2⤵
  PID:4408
- C:\Windows\System\yvQYiav.exe
  C:\Windows\System\yvQYiav.exe
  2⤵
  PID:4424
- C:\Windows\System\wEXRnEZ.exe
  C:\Windows\System\wEXRnEZ.exe
  2⤵
  PID:4440
- C:\Windows\System\znqsjuH.exe
  C:\Windows\System\znqsjuH.exe
  2⤵
  PID:4456
- C:\Windows\System\FEizKPy.exe
  C:\Windows\System\FEizKPy.exe
  2⤵
  PID:4472
- C:\Windows\System\GprLoYJ.exe
  C:\Windows\System\GprLoYJ.exe
  2⤵
  PID:4488
- C:\Windows\System\QGkOcgp.exe
  C:\Windows\System\QGkOcgp.exe
  2⤵
  PID:4508
- C:\Windows\System\zuYygvt.exe
  C:\Windows\System\zuYygvt.exe
  2⤵
  PID:4524
- C:\Windows\System\wfMJPXQ.exe
  C:\Windows\System\wfMJPXQ.exe
  2⤵
  PID:4540
- C:\Windows\System\gbKLEDm.exe
  C:\Windows\System\gbKLEDm.exe
  2⤵
  PID:4560
- C:\Windows\System\XTaSIgZ.exe
  C:\Windows\System\XTaSIgZ.exe
  2⤵
  PID:4580
- C:\Windows\System\aPgijcq.exe
  C:\Windows\System\aPgijcq.exe
  2⤵
  PID:4600
- C:\Windows\System\ZBokcTD.exe
  C:\Windows\System\ZBokcTD.exe
  2⤵
  PID:4616
- C:\Windows\System\tMOtQLs.exe
  C:\Windows\System\tMOtQLs.exe
  2⤵
  PID:4632
- C:\Windows\System\NqPGeyC.exe
  C:\Windows\System\NqPGeyC.exe
  2⤵
  PID:4652
- C:\Windows\System\eDfevsj.exe
  C:\Windows\System\eDfevsj.exe
  2⤵
  PID:4668
- C:\Windows\System\rwTjUZC.exe
  C:\Windows\System\rwTjUZC.exe
  2⤵
  PID:4684
- C:\Windows\System\HlOjsLn.exe
  C:\Windows\System\HlOjsLn.exe
  2⤵
  PID:4700
- C:\Windows\System\NRgFbvO.exe
  C:\Windows\System\NRgFbvO.exe
  2⤵
  PID:4716
- C:\Windows\System\BPWCHGX.exe
  C:\Windows\System\BPWCHGX.exe
  2⤵
  PID:4732
- C:\Windows\System\yVlWBlx.exe
  C:\Windows\System\yVlWBlx.exe
  2⤵
  PID:4748
- C:\Windows\System\uhMCmXX.exe
  C:\Windows\System\uhMCmXX.exe
  2⤵
  PID:4764
- C:\Windows\System\vknxHMz.exe
  C:\Windows\System\vknxHMz.exe
  2⤵
  PID:4780
- C:\Windows\System\RzuZgbw.exe
  C:\Windows\System\RzuZgbw.exe
  2⤵
  PID:4796
- C:\Windows\System\UasBBuU.exe
  C:\Windows\System\UasBBuU.exe
  2⤵
  PID:4812
- C:\Windows\System\lDNsMaP.exe
  C:\Windows\System\lDNsMaP.exe
  2⤵
  PID:4828
- C:\Windows\System\RWxCLgP.exe
  C:\Windows\System\RWxCLgP.exe
  2⤵
  PID:4844
- C:\Windows\System\KVQhgiP.exe
  C:\Windows\System\KVQhgiP.exe
  2⤵
  PID:4860
- C:\Windows\System\URaEhnv.exe
  C:\Windows\System\URaEhnv.exe
  2⤵
  PID:4984
- C:\Windows\System\fRaaUYp.exe
  C:\Windows\System\fRaaUYp.exe
  2⤵
  PID:5000
- C:\Windows\System\AnvtuHp.exe
  C:\Windows\System\AnvtuHp.exe
  2⤵
  PID:5016
- C:\Windows\System\vUnIUoT.exe
  C:\Windows\System\vUnIUoT.exe
  2⤵
  PID:5032
- C:\Windows\System\uCNiXJH.exe
  C:\Windows\System\uCNiXJH.exe
  2⤵
  PID:5048
- C:\Windows\System\NsQoGeY.exe
  C:\Windows\System\NsQoGeY.exe
  2⤵
  PID:5064
- C:\Windows\System\NNRYoJy.exe
  C:\Windows\System\NNRYoJy.exe
  2⤵
  PID:5080
- C:\Windows\System\fnYQuce.exe
  C:\Windows\System\fnYQuce.exe
  2⤵
  PID:5096
- C:\Windows\System\AMUEtZw.exe
  C:\Windows\System\AMUEtZw.exe
  2⤵
  PID:5112
- C:\Windows\System\CmPzmMk.exe
  C:\Windows\System\CmPzmMk.exe
  2⤵
  PID:4116
- C:\Windows\System\HHDMSrG.exe
  C:\Windows\System\HHDMSrG.exe
  2⤵
  PID:4100
- C:\Windows\System\xEqfXor.exe
  C:\Windows\System\xEqfXor.exe
  2⤵
  PID:4188
- C:\Windows\System\JCmimZY.exe
  C:\Windows\System\JCmimZY.exe
  2⤵
  PID:4200
- C:\Windows\System\KiQDspM.exe
  C:\Windows\System\KiQDspM.exe
  2⤵
  PID:4172
- C:\Windows\System\DbPGxnW.exe
  C:\Windows\System\DbPGxnW.exe
  2⤵
  PID:4244
- C:\Windows\System\SSuFMUQ.exe
  C:\Windows\System\SSuFMUQ.exe
  2⤵
  PID:4268
- C:\Windows\System\xactlHf.exe
  C:\Windows\System\xactlHf.exe
  2⤵
  PID:4284
- C:\Windows\System\LzUdzLZ.exe
  C:\Windows\System\LzUdzLZ.exe
  2⤵
  PID:4300
- C:\Windows\System\KhySYDs.exe
  C:\Windows\System\KhySYDs.exe
  2⤵
  PID:4312
- C:\Windows\System\qStloVK.exe
  C:\Windows\System\qStloVK.exe
  2⤵
  PID:4332
- C:\Windows\System\GfspzKq.exe
  C:\Windows\System\GfspzKq.exe
  2⤵
  PID:4348
- C:\Windows\System\KQDMKqi.exe
  C:\Windows\System\KQDMKqi.exe
  2⤵
  PID:4364
- C:\Windows\System\PEdPrHP.exe
  C:\Windows\System\PEdPrHP.exe
  2⤵
  PID:4376
- C:\Windows\System\wzLPLgr.exe
  C:\Windows\System\wzLPLgr.exe
  2⤵
  PID:4496
- C:\Windows\System\BSIdfKh.exe
  C:\Windows\System\BSIdfKh.exe
  2⤵
  PID:4576
- C:\Windows\System\xllhRAn.exe
  C:\Windows\System\xllhRAn.exe
  2⤵
  PID:4644
- C:\Windows\System\UeadORr.exe
  C:\Windows\System\UeadORr.exe
  2⤵
  PID:4708
- C:\Windows\System\ahVdBBf.exe
  C:\Windows\System\ahVdBBf.exe
  2⤵
  PID:4772
- C:\Windows\System\gHzOljO.exe
  C:\Windows\System\gHzOljO.exe
  2⤵
  PID:4776
- C:\Windows\System\FDGggPc.exe
  C:\Windows\System\FDGggPc.exe
  2⤵
  PID:4788
- C:\Windows\System\yODGDAU.exe
  C:\Windows\System\yODGDAU.exe
  2⤵
  PID:4588
- C:\Windows\System\mFrQLgV.exe
  C:\Windows\System\mFrQLgV.exe
  2⤵
  PID:4628
- C:\Windows\System\kgPWtjc.exe
  C:\Windows\System\kgPWtjc.exe
  2⤵
  PID:4696
- C:\Windows\System\IhmjcPP.exe
  C:\Windows\System\IhmjcPP.exe
  2⤵
  PID:4760
- C:\Windows\System\uTLPvuB.exe
  C:\Windows\System\uTLPvuB.exe
  2⤵
  PID:4852
- C:\Windows\System\szhcFaZ.exe
  C:\Windows\System\szhcFaZ.exe
  2⤵
  PID:4876
- C:\Windows\System\JNNUtcx.exe
  C:\Windows\System\JNNUtcx.exe
  2⤵
  PID:4892
- C:\Windows\System\oJdYWnT.exe
  C:\Windows\System\oJdYWnT.exe
  2⤵
  PID:4908
- C:\Windows\System\WbGgHFv.exe
  C:\Windows\System\WbGgHFv.exe
  2⤵
  PID:4924
- C:\Windows\System\WjifdSL.exe
  C:\Windows\System\WjifdSL.exe
  2⤵
  PID:4936
- C:\Windows\System\ghcthTC.exe
  C:\Windows\System\ghcthTC.exe
  2⤵
  PID:4952
- C:\Windows\System\nZlZBlZ.exe
  C:\Windows\System\nZlZBlZ.exe
  2⤵
  PID:4972
- C:\Windows\System\griHMSG.exe
  C:\Windows\System\griHMSG.exe
  2⤵
  PID:5012
- C:\Windows\System\NfvVGsd.exe
  C:\Windows\System\NfvVGsd.exe
  2⤵
  PID:5072
- C:\Windows\System\fWUMGvF.exe
  C:\Windows\System\fWUMGvF.exe
  2⤵
  PID:4996
- C:\Windows\System\kzHaQjq.exe
  C:\Windows\System\kzHaQjq.exe
  2⤵
  PID:4276
- C:\Windows\System\eIqyDJx.exe
  C:\Windows\System\eIqyDJx.exe
  2⤵
  PID:4980
- C:\Windows\System\rbGUqew.exe
  C:\Windows\System\rbGUqew.exe
  2⤵
  PID:4520
- C:\Windows\System\RvmWThY.exe
  C:\Windows\System\RvmWThY.exe
  2⤵
  PID:5024
- C:\Windows\System\puAXzng.exe
  C:\Windows\System\puAXzng.exe
  2⤵
  PID:4168
- C:\Windows\System\GXSMJZv.exe
  C:\Windows\System\GXSMJZv.exe
  2⤵
  PID:4236
- C:\Windows\System\qzceKpi.exe
  C:\Windows\System\qzceKpi.exe
  2⤵
  PID:4260
- C:\Windows\System\ziiDKar.exe
  C:\Windows\System\ziiDKar.exe
  2⤵
  PID:4264
- C:\Windows\System\INbXbxY.exe
  C:\Windows\System\INbXbxY.exe
  2⤵
  PID:4340
- C:\Windows\System\OFjOjMm.exe
  C:\Windows\System\OFjOjMm.exe
  2⤵
  PID:4396
- C:\Windows\System\sXPQaoF.exe
  C:\Windows\System\sXPQaoF.exe
  2⤵
  PID:4464
- C:\Windows\System\MiIkRgX.exe
  C:\Windows\System\MiIkRgX.exe
  2⤵
  PID:4420
- C:\Windows\System\eCaRHrU.exe
  C:\Windows\System\eCaRHrU.exe
  2⤵
  PID:4480
- C:\Windows\System\SUyByDZ.exe
  C:\Windows\System\SUyByDZ.exe
  2⤵
  PID:4532
- C:\Windows\System\DdyQPTN.exe
  C:\Windows\System\DdyQPTN.exe
  2⤵
  PID:4572
- C:\Windows\System\FWBIfBT.exe
  C:\Windows\System\FWBIfBT.exe
  2⤵
  PID:4808
- C:\Windows\System\boSJSfX.exe
  C:\Windows\System\boSJSfX.exe
  2⤵
  PID:4888
- C:\Windows\System\MxzsyWd.exe
  C:\Windows\System\MxzsyWd.exe
  2⤵
  PID:4932
- C:\Windows\System\wSZUtKQ.exe
  C:\Windows\System\wSZUtKQ.exe
  2⤵
  PID:5044
- C:\Windows\System\itkRAOQ.exe
  C:\Windows\System\itkRAOQ.exe
  2⤵
  PID:4596
- C:\Windows\System\KLgkSvN.exe
  C:\Windows\System\KLgkSvN.exe
  2⤵
  PID:4328
- C:\Windows\System\CsDOmsU.exe
  C:\Windows\System\CsDOmsU.exe
  2⤵
  PID:4612
- C:\Windows\System\fuWuPBH.exe
  C:\Windows\System\fuWuPBH.exe
  2⤵
  PID:4640
- C:\Windows\System\ZvXlUkm.exe
  C:\Windows\System\ZvXlUkm.exe
  2⤵
  PID:4900
- C:\Windows\System\bhQYDiM.exe
  C:\Windows\System\bhQYDiM.exe
  2⤵
  PID:4940
- C:\Windows\System\lkTZyQd.exe
  C:\Windows\System\lkTZyQd.exe
  2⤵
  PID:5056
- C:\Windows\System\EdxcAWo.exe
  C:\Windows\System\EdxcAWo.exe
  2⤵
  PID:4184
- C:\Windows\System\cPuUoMm.exe
  C:\Windows\System\cPuUoMm.exe
  2⤵
  PID:4468
- C:\Windows\System\BaEdFaJ.exe
  C:\Windows\System\BaEdFaJ.exe
  2⤵
  PID:4680
- C:\Windows\System\nohgfhP.exe
  C:\Windows\System\nohgfhP.exe
  2⤵
  PID:4568
- C:\Windows\System\YRFOMKw.exe
  C:\Windows\System\YRFOMKw.exe
  2⤵
  PID:4324
- C:\Windows\System\gTYPhFU.exe
  C:\Windows\System\gTYPhFU.exe
  2⤵
  PID:4904
- C:\Windows\System\NbOsXze.exe
  C:\Windows\System\NbOsXze.exe
  2⤵
  PID:4804
- C:\Windows\System\gKRAcfx.exe
  C:\Windows\System\gKRAcfx.exe
  2⤵
  PID:5132
- C:\Windows\System\cMnnxde.exe
  C:\Windows\System\cMnnxde.exe
  2⤵
  PID:5148
- C:\Windows\System\BXpzOhn.exe
  C:\Windows\System\BXpzOhn.exe
  2⤵
  PID:5164
- C:\Windows\System\rfYGyHs.exe
  C:\Windows\System\rfYGyHs.exe
  2⤵
  PID:5180
- C:\Windows\System\JMmwSkr.exe
  C:\Windows\System\JMmwSkr.exe
  2⤵
  PID:5196
- C:\Windows\System\hkEcvRP.exe
  C:\Windows\System\hkEcvRP.exe
  2⤵
  PID:5212
- C:\Windows\System\UKHhggn.exe
  C:\Windows\System\UKHhggn.exe
  2⤵
  PID:5232
- C:\Windows\System\gLTjbUe.exe
  C:\Windows\System\gLTjbUe.exe
  2⤵
  PID:5248
- C:\Windows\System\mAYotJX.exe
  C:\Windows\System\mAYotJX.exe
  2⤵
  PID:5264
- C:\Windows\System\VEqbSES.exe
  C:\Windows\System\VEqbSES.exe
  2⤵
  PID:5280
- C:\Windows\System\SIcdPvh.exe
  C:\Windows\System\SIcdPvh.exe
  2⤵
  PID:5296
- C:\Windows\System\bWsJtxl.exe
  C:\Windows\System\bWsJtxl.exe
  2⤵
  PID:5312
- C:\Windows\System\kBXgHnF.exe
  C:\Windows\System\kBXgHnF.exe
  2⤵
  PID:5328
- C:\Windows\System\dXomWCF.exe
  C:\Windows\System\dXomWCF.exe
  2⤵
  PID:5344
- C:\Windows\System\lcJsrYX.exe
  C:\Windows\System\lcJsrYX.exe
  2⤵
  PID:5360
- C:\Windows\System\ZOILyCu.exe
  C:\Windows\System\ZOILyCu.exe
  2⤵
  PID:5376
- C:\Windows\System\wLzGbpd.exe
  C:\Windows\System\wLzGbpd.exe
  2⤵
  PID:5392
- C:\Windows\System\gYSKxEa.exe
  C:\Windows\System\gYSKxEa.exe
  2⤵
  PID:5408
- C:\Windows\System\TftXCOs.exe
  C:\Windows\System\TftXCOs.exe
  2⤵
  PID:5424
- C:\Windows\System\mhZwiRi.exe
  C:\Windows\System\mhZwiRi.exe
  2⤵
  PID:5440
- C:\Windows\System\mdgJuxW.exe
  C:\Windows\System\mdgJuxW.exe
  2⤵
  PID:5456
- C:\Windows\System\ggKAwXh.exe
  C:\Windows\System\ggKAwXh.exe
  2⤵
  PID:5472
- C:\Windows\System\pDWAAst.exe
  C:\Windows\System\pDWAAst.exe
  2⤵
  PID:5488
- C:\Windows\System\SIwYoQq.exe
  C:\Windows\System\SIwYoQq.exe
  2⤵
  PID:5504
- C:\Windows\System\ythZYFT.exe
  C:\Windows\System\ythZYFT.exe
  2⤵
  PID:5520
- C:\Windows\System\ZpYwePe.exe
  C:\Windows\System\ZpYwePe.exe
  2⤵
  PID:5536
- C:\Windows\System\nBQbIoB.exe
  C:\Windows\System\nBQbIoB.exe
  2⤵
  PID:5552
- C:\Windows\System\PxmEfff.exe
  C:\Windows\System\PxmEfff.exe
  2⤵
  PID:5568
- C:\Windows\System\sqyPakj.exe
  C:\Windows\System\sqyPakj.exe
  2⤵
  PID:5584
- C:\Windows\System\KAGgZra.exe
  C:\Windows\System\KAGgZra.exe
  2⤵
  PID:5600
- C:\Windows\System\ARFghSp.exe
  C:\Windows\System\ARFghSp.exe
  2⤵
  PID:5616
- C:\Windows\System\cumsOgG.exe
  C:\Windows\System\cumsOgG.exe
  2⤵
  PID:5632
- C:\Windows\System\bJKbuwu.exe
  C:\Windows\System\bJKbuwu.exe
  2⤵
  PID:5648
- C:\Windows\System\VdVaAPJ.exe
  C:\Windows\System\VdVaAPJ.exe
  2⤵
  PID:5664
- C:\Windows\System\JmBwNvj.exe
  C:\Windows\System\JmBwNvj.exe
  2⤵
  PID:5680
- C:\Windows\System\wJJrSmt.exe
  C:\Windows\System\wJJrSmt.exe
  2⤵
  PID:5696
- C:\Windows\System\wnycvIo.exe
  C:\Windows\System\wnycvIo.exe
  2⤵
  PID:5712
- C:\Windows\System\ATtTgUS.exe
  C:\Windows\System\ATtTgUS.exe
  2⤵
  PID:5728
- C:\Windows\System\LBwcpoc.exe
  C:\Windows\System\LBwcpoc.exe
  2⤵
  PID:5744
- C:\Windows\System\KHaplrc.exe
  C:\Windows\System\KHaplrc.exe
  2⤵
  PID:5760
- C:\Windows\System\bdrIITj.exe
  C:\Windows\System\bdrIITj.exe
  2⤵
  PID:5776
- C:\Windows\System\rFHWHjD.exe
  C:\Windows\System\rFHWHjD.exe
  2⤵
  PID:5792
- C:\Windows\System\rtpZozk.exe
  C:\Windows\System\rtpZozk.exe
  2⤵
  PID:5812
- C:\Windows\System\SPNBFJb.exe
  C:\Windows\System\SPNBFJb.exe
  2⤵
  PID:5828
- C:\Windows\System\ByiwIum.exe
  C:\Windows\System\ByiwIum.exe
  2⤵
  PID:5844
- C:\Windows\System\MjxJiec.exe
  C:\Windows\System\MjxJiec.exe
  2⤵
  PID:5860
- C:\Windows\System\yBRouuu.exe
  C:\Windows\System\yBRouuu.exe
  2⤵
  PID:5876
- C:\Windows\System\hgoNPvb.exe
  C:\Windows\System\hgoNPvb.exe
  2⤵
  PID:5892
- C:\Windows\System\SglsjFN.exe
  C:\Windows\System\SglsjFN.exe
  2⤵
  PID:5908
- C:\Windows\System\jYrudaU.exe
  C:\Windows\System\jYrudaU.exe
  2⤵
  PID:5924
- C:\Windows\System\WXIyahN.exe
  C:\Windows\System\WXIyahN.exe
  2⤵
  PID:5940
- C:\Windows\System\YWNgcYv.exe
  C:\Windows\System\YWNgcYv.exe
  2⤵
  PID:5956
- C:\Windows\System\LnUGIln.exe
  C:\Windows\System\LnUGIln.exe
  2⤵
  PID:5972
- C:\Windows\System\yMdynFK.exe
  C:\Windows\System\yMdynFK.exe
  2⤵
  PID:5988
- C:\Windows\System\FJUeRUv.exe
  C:\Windows\System\FJUeRUv.exe
  2⤵
  PID:6008
- C:\Windows\System\CYhkaTX.exe
  C:\Windows\System\CYhkaTX.exe
  2⤵
  PID:6024
- C:\Windows\System\afeecUC.exe
  C:\Windows\System\afeecUC.exe
  2⤵
  PID:6040
- C:\Windows\System\dAoPMVi.exe
  C:\Windows\System\dAoPMVi.exe
  2⤵
  PID:6056
- C:\Windows\System\qvLKink.exe
  C:\Windows\System\qvLKink.exe
  2⤵
  PID:6072
- C:\Windows\System\qmWMVmP.exe
  C:\Windows\System\qmWMVmP.exe
  2⤵
  PID:6088
- C:\Windows\System\wmMgnTr.exe
  C:\Windows\System\wmMgnTr.exe
  2⤵
  PID:6104
- C:\Windows\System\jqfuZSq.exe
  C:\Windows\System\jqfuZSq.exe
  2⤵
  PID:6120
- C:\Windows\System\dFuVlCu.exe
  C:\Windows\System\dFuVlCu.exe
  2⤵
  PID:6136
- C:\Windows\System\jCGMNec.exe
  C:\Windows\System\jCGMNec.exe
  2⤵
  PID:4356
- C:\Windows\System\tJrAkVt.exe
  C:\Windows\System\tJrAkVt.exe
  2⤵
  PID:5128
- C:\Windows\System\iqREYjP.exe
  C:\Windows\System\iqREYjP.exe
  2⤵
  PID:5140
- C:\Windows\System\mdXAxQq.exe
  C:\Windows\System\mdXAxQq.exe
  2⤵
  PID:5144
- C:\Windows\System\pEfgNso.exe
  C:\Windows\System\pEfgNso.exe
  2⤵
  PID:4884
- C:\Windows\System\RYHOrBW.exe
  C:\Windows\System\RYHOrBW.exe
  2⤵
  PID:4216
- C:\Windows\System\HyjLmTG.exe
  C:\Windows\System\HyjLmTG.exe
  2⤵
  PID:4624
- C:\Windows\System\kIpLOIK.exe
  C:\Windows\System\kIpLOIK.exe
  2⤵
  PID:5256
- C:\Windows\System\WwhxmuC.exe
  C:\Windows\System\WwhxmuC.exe
  2⤵
  PID:5320
- C:\Windows\System\knEvMxq.exe
  C:\Windows\System\knEvMxq.exe
  2⤵
  PID:5384
- C:\Windows\System\SvCOzdq.exe
  C:\Windows\System\SvCOzdq.exe
  2⤵
  PID:5208
- C:\Windows\System\AMyjBoM.exe
  C:\Windows\System\AMyjBoM.exe
  2⤵
  PID:5336
- C:\Windows\System\AbKRZop.exe
  C:\Windows\System\AbKRZop.exe
  2⤵
  PID:5400
- C:\Windows\System\bSbfCSm.exe
  C:\Windows\System\bSbfCSm.exe
  2⤵
  PID:5272
- C:\Windows\System\XdAbXCh.exe
  C:\Windows\System\XdAbXCh.exe
  2⤵
  PID:5480
- C:\Windows\System\AlvSKRJ.exe
  C:\Windows\System\AlvSKRJ.exe
  2⤵
  PID:5544
- C:\Windows\System\mTvRaEc.exe
  C:\Windows\System\mTvRaEc.exe
  2⤵
  PID:5608
- C:\Windows\System\qoGgwDg.exe
  C:\Windows\System\qoGgwDg.exe
  2⤵
  PID:5672
- C:\Windows\System\AmnQepK.exe
  C:\Windows\System\AmnQepK.exe
  2⤵
  PID:5624
- C:\Windows\System\TQceNdh.exe
  C:\Windows\System\TQceNdh.exe
  2⤵
  PID:5628
- C:\Windows\System\nOEnUVj.exe
  C:\Windows\System\nOEnUVj.exe
  2⤵
  PID:5692
- C:\Windows\System\KNKfsQT.exe
  C:\Windows\System\KNKfsQT.exe
  2⤵
  PID:5500
- C:\Windows\System\OAzmZhO.exe
  C:\Windows\System\OAzmZhO.exe
  2⤵
  PID:5708
- C:\Windows\System\XNAxHdX.exe
  C:\Windows\System\XNAxHdX.exe
  2⤵
  PID:5772
- C:\Windows\System\GWQbFQR.exe
  C:\Windows\System\GWQbFQR.exe
  2⤵
  PID:5752
- C:\Windows\System\VsffMux.exe
  C:\Windows\System\VsffMux.exe
  2⤵
  PID:5808
- C:\Windows\System\guMRiIG.exe
  C:\Windows\System\guMRiIG.exe
  2⤵
  PID:5868
- C:\Windows\System\yTxjdWN.exe
  C:\Windows\System\yTxjdWN.exe
  2⤵
  PID:5820
- C:\Windows\System\tVXvlIq.exe
  C:\Windows\System\tVXvlIq.exe
  2⤵
  PID:5852
- C:\Windows\System\JwcOHSj.exe
  C:\Windows\System\JwcOHSj.exe
  2⤵
  PID:5916
- C:\Windows\System\aVEhtkl.exe
  C:\Windows\System\aVEhtkl.exe
  2⤵
  PID:5964
- C:\Windows\System\BRgwZme.exe
  C:\Windows\System\BRgwZme.exe
  2⤵
  PID:5968
- C:\Windows\System\lujqvgK.exe
  C:\Windows\System\lujqvgK.exe
  2⤵
  PID:6064
- C:\Windows\System\feFKCxx.exe
  C:\Windows\System\feFKCxx.exe
  2⤵
  PID:6128
- C:\Windows\System\fVKSBUO.exe
  C:\Windows\System\fVKSBUO.exe
  2⤵
  PID:5356
- C:\Windows\System\yQjMemP.exe
  C:\Windows\System\yQjMemP.exe
  2⤵
  PID:5640
- C:\Windows\System\eAmHhXc.exe
  C:\Windows\System\eAmHhXc.exe
  2⤵
  PID:6016
- C:\Windows\System\OQMvbTZ.exe
  C:\Windows\System\OQMvbTZ.exe
  2⤵
  PID:6080
- C:\Windows\System\BTOVQar.exe
  C:\Windows\System\BTOVQar.exe
  2⤵
  PID:4740
- C:\Windows\System\RIiClac.exe
  C:\Windows\System\RIiClac.exe
  2⤵
  PID:4756
- C:\Windows\System\ErLPaRk.exe
  C:\Windows\System\ErLPaRk.exe
  2⤵
  PID:5204
- C:\Windows\System\ekuXRkj.exe
  C:\Windows\System\ekuXRkj.exe
  2⤵
  PID:5452
- C:\Windows\System\WKgOkSM.exe
  C:\Windows\System\WKgOkSM.exe
  2⤵
  PID:5432
- C:\Windows\System\nasBOWt.exe
  C:\Windows\System\nasBOWt.exe
  2⤵
  PID:5740
- C:\Windows\System\EMjuPJg.exe
  C:\Windows\System\EMjuPJg.exe
  2⤵
  PID:5904
- C:\Windows\System\WudyRtQ.exe
  C:\Windows\System\WudyRtQ.exe
  2⤵
  PID:5996
- C:\Windows\System\btkLWCE.exe
  C:\Windows\System\btkLWCE.exe
  2⤵
  PID:5720
- C:\Windows\System\hxxBNxP.exe
  C:\Windows\System\hxxBNxP.exe
  2⤵
  PID:5688
- C:\Windows\System\kiYJXIz.exe
  C:\Windows\System\kiYJXIz.exe
  2⤵
  PID:5836
- C:\Windows\System\XXaccjH.exe
  C:\Windows\System\XXaccjH.exe
  2⤵
  PID:6036
- C:\Windows\System\PNSnnzE.exe
  C:\Windows\System\PNSnnzE.exe
  2⤵
  PID:4484
- C:\Windows\System\ybaJOJd.exe
  C:\Windows\System\ybaJOJd.exe
  2⤵
  PID:5192
- C:\Windows\System\YpilGYa.exe
  C:\Windows\System\YpilGYa.exe
  2⤵
  PID:5980
- C:\Windows\System\usDFJWV.exe
  C:\Windows\System\usDFJWV.exe
  2⤵
  PID:6048
- C:\Windows\System\sfoWcve.exe
  C:\Windows\System\sfoWcve.exe
  2⤵
  PID:6020
- C:\Windows\System\tzpTXzi.exe
  C:\Windows\System\tzpTXzi.exe
  2⤵
  PID:5176
- C:\Windows\System\RMQiQka.exe
  C:\Windows\System\RMQiQka.exe
  2⤵
  PID:5884
- C:\Windows\System\zBkMIPx.exe
  C:\Windows\System\zBkMIPx.exe
  2⤵
  PID:5948
- C:\Windows\System\fyMijoX.exe
  C:\Windows\System\fyMijoX.exe
  2⤵
  PID:5188
- C:\Windows\System\USZwKPx.exe
  C:\Windows\System\USZwKPx.exe
  2⤵
  PID:4968
- C:\Windows\System\uKjleLH.exe
  C:\Windows\System\uKjleLH.exe
  2⤵
  PID:5784
- C:\Windows\System\ZzsLRlz.exe
  C:\Windows\System\ZzsLRlz.exe
  2⤵
  PID:5724
- C:\Windows\System\XbxUbAy.exe
  C:\Windows\System\XbxUbAy.exe
  2⤵
  PID:5308
- C:\Windows\System\oqgpxSW.exe
  C:\Windows\System\oqgpxSW.exe
  2⤵
  PID:5372
- C:\Windows\System\jwkPBcl.exe
  C:\Windows\System\jwkPBcl.exe
  2⤵
  PID:4452
- C:\Windows\System\YMQFMhD.exe
  C:\Windows\System\YMQFMhD.exe
  2⤵
  PID:6100
- C:\Windows\System\FRlkiAw.exe
  C:\Windows\System\FRlkiAw.exe
  2⤵
  PID:6176
- C:\Windows\System\rqnUDWp.exe
  C:\Windows\System\rqnUDWp.exe
  2⤵
  PID:6192
- C:\Windows\System\SpGDVEa.exe
  C:\Windows\System\SpGDVEa.exe
  2⤵
  PID:6208
- C:\Windows\System\eHdXTDU.exe
  C:\Windows\System\eHdXTDU.exe
  2⤵
  PID:6224
- C:\Windows\System\HxJkmwS.exe
  C:\Windows\System\HxJkmwS.exe
  2⤵
  PID:6240
- C:\Windows\System\gvLigmO.exe
  C:\Windows\System\gvLigmO.exe
  2⤵
  PID:6256
- C:\Windows\System\RAMCcwC.exe
  C:\Windows\System\RAMCcwC.exe
  2⤵
  PID:6272
- C:\Windows\System\wfuObfi.exe
  C:\Windows\System\wfuObfi.exe
  2⤵
  PID:6288
- C:\Windows\System\kQMcCmR.exe
  C:\Windows\System\kQMcCmR.exe
  2⤵
  PID:6304
- C:\Windows\System\KyWxvub.exe
  C:\Windows\System\KyWxvub.exe
  2⤵
  PID:6320
- C:\Windows\System\fEcHpZb.exe
  C:\Windows\System\fEcHpZb.exe
  2⤵
  PID:6336
- C:\Windows\System\EVgUMGv.exe
  C:\Windows\System\EVgUMGv.exe
  2⤵
  PID:6352
- C:\Windows\System\MLbZxjS.exe
  C:\Windows\System\MLbZxjS.exe
  2⤵
  PID:6368
- C:\Windows\System\rTROmTl.exe
  C:\Windows\System\rTROmTl.exe
  2⤵
  PID:6384
- C:\Windows\System\EpoGJTR.exe
  C:\Windows\System\EpoGJTR.exe
  2⤵
  PID:6400
- C:\Windows\System\FNhIhkJ.exe
  C:\Windows\System\FNhIhkJ.exe
  2⤵
  PID:6416
- C:\Windows\System\cqNYqRp.exe
  C:\Windows\System\cqNYqRp.exe
  2⤵
  PID:6432
- C:\Windows\System\rMwhfVJ.exe
  C:\Windows\System\rMwhfVJ.exe
  2⤵
  PID:6448
- C:\Windows\System\ibbmvEh.exe
  C:\Windows\System\ibbmvEh.exe
  2⤵
  PID:6464
- C:\Windows\System\DrGoEPD.exe
  C:\Windows\System\DrGoEPD.exe
  2⤵
  PID:6480
- C:\Windows\System\XgXpBuV.exe
  C:\Windows\System\XgXpBuV.exe
  2⤵
  PID:6496
- C:\Windows\System\ErEfoJr.exe
  C:\Windows\System\ErEfoJr.exe
  2⤵
  PID:6516
- C:\Windows\System\paGJkFY.exe
  C:\Windows\System\paGJkFY.exe
  2⤵
  PID:6532
- C:\Windows\System\TvZSKyo.exe
  C:\Windows\System\TvZSKyo.exe
  2⤵
  PID:6548
- C:\Windows\System\BdVBAFp.exe
  C:\Windows\System\BdVBAFp.exe
  2⤵
  PID:6564
- C:\Windows\System\iOwbNHb.exe
  C:\Windows\System\iOwbNHb.exe
  2⤵
  PID:6580
- C:\Windows\System\yJEwMzb.exe
  C:\Windows\System\yJEwMzb.exe
  2⤵
  PID:6596
- C:\Windows\System\zkgtOsr.exe
  C:\Windows\System\zkgtOsr.exe
  2⤵
  PID:6612
- C:\Windows\System\QuqXJiy.exe
  C:\Windows\System\QuqXJiy.exe
  2⤵
  PID:6628
- C:\Windows\System\shgyChU.exe
  C:\Windows\System\shgyChU.exe
  2⤵
  PID:6644
- C:\Windows\System\HMhHjhW.exe
  C:\Windows\System\HMhHjhW.exe
  2⤵
  PID:6708
- C:\Windows\System\BvUxqci.exe
  C:\Windows\System\BvUxqci.exe
  2⤵
  PID:6724
- C:\Windows\System\ikFFoWP.exe
  C:\Windows\System\ikFFoWP.exe
  2⤵
  PID:6740
- C:\Windows\System\oUqUlwe.exe
  C:\Windows\System\oUqUlwe.exe
  2⤵
  PID:6756
- C:\Windows\System\iDnddyt.exe
  C:\Windows\System\iDnddyt.exe
  2⤵
  PID:6772
- C:\Windows\System\tMHqSLB.exe
  C:\Windows\System\tMHqSLB.exe
  2⤵
  PID:6820
- C:\Windows\System\dceYgtK.exe
  C:\Windows\System\dceYgtK.exe
  2⤵
  PID:6840
- C:\Windows\System\VHshyBQ.exe
  C:\Windows\System\VHshyBQ.exe
  2⤵
  PID:6856
- C:\Windows\System\nxVbZTo.exe
  C:\Windows\System\nxVbZTo.exe
  2⤵
  PID:6872
- C:\Windows\System\bIlUDbD.exe
  C:\Windows\System\bIlUDbD.exe
  2⤵
  PID:6888
- C:\Windows\System\HoSSvxJ.exe
  C:\Windows\System\HoSSvxJ.exe
  2⤵
  PID:6904
- C:\Windows\System\jlgkvKe.exe
  C:\Windows\System\jlgkvKe.exe
  2⤵
  PID:6920
- C:\Windows\System\BJxAOYW.exe
  C:\Windows\System\BJxAOYW.exe
  2⤵
  PID:6936
- C:\Windows\System\KEEjYAR.exe
  C:\Windows\System\KEEjYAR.exe
  2⤵
  PID:6952
- C:\Windows\System\FvDeKpe.exe
  C:\Windows\System\FvDeKpe.exe
  2⤵
  PID:6968
- C:\Windows\System\egUbpCm.exe
  C:\Windows\System\egUbpCm.exe
  2⤵
  PID:6984
- C:\Windows\System\EiGXdRe.exe
  C:\Windows\System\EiGXdRe.exe
  2⤵
  PID:7000
- C:\Windows\System\WSXapqS.exe
  C:\Windows\System\WSXapqS.exe
  2⤵
  PID:7016
- C:\Windows\System\XEjbEgH.exe
  C:\Windows\System\XEjbEgH.exe
  2⤵
  PID:7032
- C:\Windows\System\nutXxwZ.exe
  C:\Windows\System\nutXxwZ.exe
  2⤵
  PID:7048
- C:\Windows\System\TYzvyVM.exe
  C:\Windows\System\TYzvyVM.exe
  2⤵
  PID:7064
- C:\Windows\System\dLMHZMb.exe
  C:\Windows\System\dLMHZMb.exe
  2⤵
  PID:7080
- C:\Windows\System\YtKTpnT.exe
  C:\Windows\System\YtKTpnT.exe
  2⤵
  PID:7096
- C:\Windows\System\DBeGhre.exe
  C:\Windows\System\DBeGhre.exe
  2⤵
  PID:7112
- C:\Windows\System\mPxcBpo.exe
  C:\Windows\System\mPxcBpo.exe
  2⤵
  PID:7132
- C:\Windows\System\uAVEkEJ.exe
  C:\Windows\System\uAVEkEJ.exe
  2⤵
  PID:7148
- C:\Windows\System\NmWvdPr.exe
  C:\Windows\System\NmWvdPr.exe
  2⤵
  PID:7164
- C:\Windows\System\Sfpahid.exe
  C:\Windows\System\Sfpahid.exe
  2⤵
  PID:5276
- C:\Windows\System\AnYyLbl.exe
  C:\Windows\System\AnYyLbl.exe
  2⤵
  PID:5704
- C:\Windows\System\byqRynv.exe
  C:\Windows\System\byqRynv.exe
  2⤵
  PID:4948
- C:\Windows\System\LUDeukb.exe
  C:\Windows\System\LUDeukb.exe
  2⤵
  PID:6096
- C:\Windows\System\SchZGUj.exe
  C:\Windows\System\SchZGUj.exe
  2⤵
  PID:6116
- C:\Windows\System\nTrtwXn.exe
  C:\Windows\System\nTrtwXn.exe
  2⤵
  PID:6164
- C:\Windows\System\eDNPRrT.exe
  C:\Windows\System\eDNPRrT.exe
  2⤵
  PID:6316
- C:\Windows\System\oeKvDak.exe
  C:\Windows\System\oeKvDak.exe
  2⤵
  PID:6380
- C:\Windows\System\NddzwUI.exe
  C:\Windows\System\NddzwUI.exe
  2⤵
  PID:6444
- C:\Windows\System\aCMYyOK.exe
  C:\Windows\System\aCMYyOK.exe
  2⤵
  PID:6264
- C:\Windows\System\bkJnFMH.exe
  C:\Windows\System\bkJnFMH.exe
  2⤵
  PID:6232
- C:\Windows\System\WfXVqeA.exe
  C:\Windows\System\WfXVqeA.exe
  2⤵
  PID:6268
- C:\Windows\System\VaZGPKU.exe
  C:\Windows\System\VaZGPKU.exe
  2⤵
  PID:6364
- C:\Windows\System\oFlDIOl.exe
  C:\Windows\System\oFlDIOl.exe
  2⤵
  PID:6456
- C:\Windows\System\jzZLjgz.exe
  C:\Windows\System\jzZLjgz.exe
  2⤵
  PID:6528
- C:\Windows\System\zgHNsDz.exe
  C:\Windows\System\zgHNsDz.exe
  2⤵
  PID:6604
- C:\Windows\System\cTjKaPq.exe
  C:\Windows\System\cTjKaPq.exe
  2⤵
  PID:6640
- C:\Windows\System\dGeqvty.exe
  C:\Windows\System\dGeqvty.exe
  2⤵
  PID:6560
- C:\Windows\System\tnOtYtw.exe
  C:\Windows\System\tnOtYtw.exe
  2⤵
  PID:6656
- C:\Windows\System\nlVtIfp.exe
  C:\Windows\System\nlVtIfp.exe
  2⤵
  PID:6672
- C:\Windows\System\MxOLmHz.exe
  C:\Windows\System\MxOLmHz.exe
  2⤵
  PID:6684
- C:\Windows\System\iiPyfaq.exe
  C:\Windows\System\iiPyfaq.exe
  2⤵
  PID:6748
- C:\Windows\System\QSMETXn.exe
  C:\Windows\System\QSMETXn.exe
  2⤵
  PID:6700
- C:\Windows\System\onJUIqN.exe
  C:\Windows\System\onJUIqN.exe
  2⤵
  PID:6768
- C:\Windows\System\UVyvnoJ.exe
  C:\Windows\System\UVyvnoJ.exe
  2⤵
  PID:6792
- C:\Windows\System\lYdTjUd.exe
  C:\Windows\System\lYdTjUd.exe
  2⤵
  PID:6812
- C:\Windows\System\wMAsbLf.exe
  C:\Windows\System\wMAsbLf.exe
  2⤵
  PID:6852
- C:\Windows\System\bhftzBJ.exe
  C:\Windows\System\bhftzBJ.exe
  2⤵
  PID:6916
- C:\Windows\System\LJBiMiQ.exe
  C:\Windows\System\LJBiMiQ.exe
  2⤵
  PID:6832
- C:\Windows\System\ewRSnqm.exe
  C:\Windows\System\ewRSnqm.exe
  2⤵
  PID:6896
- C:\Windows\System\gmiGYkd.exe
  C:\Windows\System\gmiGYkd.exe
  2⤵
  PID:6976
- C:\Windows\System\xqAUtKH.exe
  C:\Windows\System\xqAUtKH.exe
  2⤵
  PID:7012
- C:\Windows\System\rUodnYK.exe
  C:\Windows\System\rUodnYK.exe
  2⤵
  PID:7072
- C:\Windows\System\aapWHwh.exe
  C:\Windows\System\aapWHwh.exe
  2⤵
  PID:7140
- C:\Windows\System\JhVWoPz.exe
  C:\Windows\System\JhVWoPz.exe
  2⤵
  PID:7024
- C:\Windows\System\dbsGOUU.exe
  C:\Windows\System\dbsGOUU.exe
  2⤵
  PID:7056
- C:\Windows\System\BkLpXGg.exe
  C:\Windows\System\BkLpXGg.exe
  2⤵
  PID:7124
- C:\Windows\System\yJhCNOp.exe
  C:\Windows\System\yJhCNOp.exe
  2⤵
  PID:5228
- C:\Windows\System\mInqLSN.exe
  C:\Windows\System\mInqLSN.exe
  2⤵
  PID:6112
- C:\Windows\System\aAZgukD.exe
  C:\Windows\System\aAZgukD.exe
  2⤵
  PID:6220
- C:\Windows\System\SyODDrY.exe
  C:\Windows\System\SyODDrY.exe
  2⤵
  PID:6172
- C:\Windows\System\NynwGPs.exe
  C:\Windows\System\NynwGPs.exe
  2⤵
  PID:6312
- C:\Windows\System\pysnwCd.exe
  C:\Windows\System\pysnwCd.exe
  2⤵
  PID:6488
- C:\Windows\System\zYaoQHv.exe
  C:\Windows\System\zYaoQHv.exe
  2⤵
  PID:6524
- C:\Windows\System\AepKfGX.exe
  C:\Windows\System\AepKfGX.exe
  2⤵
  PID:6620
- C:\Windows\System\zydnLNT.exe
  C:\Windows\System\zydnLNT.exe
  2⤵
  PID:6752
- C:\Windows\System\noDBxxS.exe
  C:\Windows\System\noDBxxS.exe
  2⤵
  PID:6788
- C:\Windows\System\wUnYUwR.exe
  C:\Windows\System\wUnYUwR.exe
  2⤵
  PID:6828
- C:\Windows\System\QnajORb.exe
  C:\Windows\System\QnajORb.exe
  2⤵
  PID:7088
- C:\Windows\System\kqKjSUK.exe
  C:\Windows\System\kqKjSUK.exe
  2⤵
  PID:7120
- C:\Windows\System\oBmDyzd.exe
  C:\Windows\System\oBmDyzd.exe
  2⤵
  PID:6284
- C:\Windows\System\ZZuSjJm.exe
  C:\Windows\System\ZZuSjJm.exe
  2⤵
  PID:6624
- C:\Windows\System\jArmtlT.exe
  C:\Windows\System\jArmtlT.exe
  2⤵
  PID:7044
- C:\Windows\System\BUVtqxV.exe
  C:\Windows\System\BUVtqxV.exe
  2⤵
  PID:6280
- C:\Windows\System\cRcFnUX.exe
  C:\Windows\System\cRcFnUX.exe
  2⤵
  PID:7184
- C:\Windows\System\UBaWPUi.exe
  C:\Windows\System\UBaWPUi.exe
  2⤵
  PID:7200
- C:\Windows\System\MWepbQt.exe
  C:\Windows\System\MWepbQt.exe
  2⤵
  PID:7216
- C:\Windows\System\QHTSyJe.exe
  C:\Windows\System\QHTSyJe.exe
  2⤵
  PID:7232
- C:\Windows\System\JFqxzBl.exe
  C:\Windows\System\JFqxzBl.exe
  2⤵
  PID:7248
- C:\Windows\System\TIziPRK.exe
  C:\Windows\System\TIziPRK.exe
  2⤵
  PID:7264
- C:\Windows\System\YDqtpec.exe
  C:\Windows\System\YDqtpec.exe
  2⤵
  PID:7280
- C:\Windows\System\CEncxqW.exe
  C:\Windows\System\CEncxqW.exe
  2⤵
  PID:7296
- C:\Windows\System\AXHEknT.exe
  C:\Windows\System\AXHEknT.exe
  2⤵
  PID:7312
- C:\Windows\System\pwifpKY.exe
  C:\Windows\System\pwifpKY.exe
  2⤵
  PID:7328
- C:\Windows\System\RKGCbtN.exe
  C:\Windows\System\RKGCbtN.exe
  2⤵
  PID:7344
- C:\Windows\System\NHwVthc.exe
  C:\Windows\System\NHwVthc.exe
  2⤵
  PID:7360
- C:\Windows\System\ZzmGFKP.exe
  C:\Windows\System\ZzmGFKP.exe
  2⤵
  PID:7376
- C:\Windows\System\lukRdGy.exe
  C:\Windows\System\lukRdGy.exe
  2⤵
  PID:7392
- C:\Windows\System\fKWnEnG.exe
  C:\Windows\System\fKWnEnG.exe
  2⤵
  PID:7408
- C:\Windows\System\zZsCRGj.exe
  C:\Windows\System\zZsCRGj.exe
  2⤵
  PID:7460
- C:\Windows\System\iWqWeYU.exe
  C:\Windows\System\iWqWeYU.exe
  2⤵
  PID:7500
- C:\Windows\System\oaNxKko.exe
  C:\Windows\System\oaNxKko.exe
  2⤵
  PID:7516
- C:\Windows\System\vaxKjnn.exe
  C:\Windows\System\vaxKjnn.exe
  2⤵
  PID:7536
- C:\Windows\System\cvWxTqz.exe
  C:\Windows\System\cvWxTqz.exe
  2⤵
  PID:7552
- C:\Windows\System\tnPqGuA.exe
  C:\Windows\System\tnPqGuA.exe
  2⤵
  PID:7568
- C:\Windows\System\MiBMHbv.exe
  C:\Windows\System\MiBMHbv.exe
  2⤵
  PID:7584
- C:\Windows\System\SNqrqEL.exe
  C:\Windows\System\SNqrqEL.exe
  2⤵
  PID:7600
- C:\Windows\System\UJMaEMk.exe
  C:\Windows\System\UJMaEMk.exe
  2⤵
  PID:7616
- C:\Windows\System\gjXlciv.exe
  C:\Windows\System\gjXlciv.exe
  2⤵
  PID:7632
- C:\Windows\System\GlhtBQq.exe
  C:\Windows\System\GlhtBQq.exe
  2⤵
  PID:7648
- C:\Windows\System\kNOaFkA.exe
  C:\Windows\System\kNOaFkA.exe
  2⤵
  PID:7664
- C:\Windows\System\ebPRBCO.exe
  C:\Windows\System\ebPRBCO.exe
  2⤵
  PID:7684
- C:\Windows\System\jWTRnQU.exe
  C:\Windows\System\jWTRnQU.exe
  2⤵
  PID:7700
- C:\Windows\System\onQyDwq.exe
  C:\Windows\System\onQyDwq.exe
  2⤵
  PID:7716
- C:\Windows\System\DnPxOBu.exe
  C:\Windows\System\DnPxOBu.exe
  2⤵
  PID:7732
- C:\Windows\System\ZefdXMX.exe
  C:\Windows\System\ZefdXMX.exe
  2⤵
  PID:7780
- C:\Windows\System\lTbpOku.exe
  C:\Windows\System\lTbpOku.exe
  2⤵
  PID:7796
- C:\Windows\System\FfWjZPU.exe
  C:\Windows\System\FfWjZPU.exe
  2⤵
  PID:7812
- C:\Windows\System\KFyxiYo.exe
  C:\Windows\System\KFyxiYo.exe
  2⤵
  PID:7828
- C:\Windows\System\NhHFXnj.exe
  C:\Windows\System\NhHFXnj.exe
  2⤵
  PID:7844
- C:\Windows\System\KanKxLq.exe
  C:\Windows\System\KanKxLq.exe
  2⤵
  PID:7860
- C:\Windows\System\hOeqZez.exe
  C:\Windows\System\hOeqZez.exe
  2⤵
  PID:7876
- C:\Windows\System\JnhjmOD.exe
  C:\Windows\System\JnhjmOD.exe
  2⤵
  PID:7892
- C:\Windows\System\HorWXQg.exe
  C:\Windows\System\HorWXQg.exe
  2⤵
  PID:7908
- C:\Windows\System\bZLjjcM.exe
  C:\Windows\System\bZLjjcM.exe
  2⤵
  PID:7936
- C:\Windows\System\fBReArJ.exe
  C:\Windows\System\fBReArJ.exe
  2⤵
  PID:8004
- C:\Windows\System\tEznAuQ.exe
  C:\Windows\System\tEznAuQ.exe
  2⤵
  PID:8020
- C:\Windows\System\tSlRDfS.exe
  C:\Windows\System\tSlRDfS.exe
  2⤵
  PID:8036
- C:\Windows\System\oBDPNJm.exe
  C:\Windows\System\oBDPNJm.exe
  2⤵
  PID:8052
- C:\Windows\System\MJBmnjA.exe
  C:\Windows\System\MJBmnjA.exe
  2⤵
  PID:8068
- C:\Windows\System\ZceONZu.exe
  C:\Windows\System\ZceONZu.exe
  2⤵
  PID:8084
- C:\Windows\System\svfBuHf.exe
  C:\Windows\System\svfBuHf.exe
  2⤵
  PID:8100
- C:\Windows\System\elhPJRh.exe
  C:\Windows\System\elhPJRh.exe
  2⤵
  PID:8116
- C:\Windows\System\KnbFzSD.exe
  C:\Windows\System\KnbFzSD.exe
  2⤵
  PID:8132
- C:\Windows\System\hWMRkCz.exe
  C:\Windows\System\hWMRkCz.exe
  2⤵
  PID:8148
- C:\Windows\System\mdfMoSs.exe
  C:\Windows\System\mdfMoSs.exe
  2⤵
  PID:8164
- C:\Windows\System\hyrEIyA.exe
  C:\Windows\System\hyrEIyA.exe
  2⤵
  PID:8180
- C:\Windows\System\QRVmiyB.exe
  C:\Windows\System\QRVmiyB.exe
  2⤵
  PID:6948
- C:\Windows\System\CpScgxn.exe
  C:\Windows\System\CpScgxn.exe
  2⤵
  PID:6504
- C:\Windows\System\ftKWvfO.exe
  C:\Windows\System\ftKWvfO.exe
  2⤵
  PID:6204
- C:\Windows\System\GBFnQEK.exe
  C:\Windows\System\GBFnQEK.exe
  2⤵
  PID:6796
- C:\Windows\System\yvxuILF.exe
  C:\Windows\System\yvxuILF.exe
  2⤵
  PID:6572
- C:\Windows\System\KzSgPJz.exe
  C:\Windows\System\KzSgPJz.exe
  2⤵
  PID:6664
- C:\Windows\System\qILUGPP.exe
  C:\Windows\System\qILUGPP.exe
  2⤵
  PID:6680
- C:\Windows\System\mjVSmjx.exe
  C:\Windows\System\mjVSmjx.exe
  2⤵
  PID:6392
- C:\Windows\System\sgkYBID.exe
  C:\Windows\System\sgkYBID.exe
  2⤵
  PID:7192
- C:\Windows\System\BQaLyXl.exe
  C:\Windows\System\BQaLyXl.exe
  2⤵
  PID:7196
- C:\Windows\System\GQSxles.exe
  C:\Windows\System\GQSxles.exe
  2⤵
  PID:7256
- C:\Windows\System\oRYVWYh.exe
  C:\Windows\System\oRYVWYh.exe
  2⤵
  PID:7308
- C:\Windows\System\pMWxexV.exe
  C:\Windows\System\pMWxexV.exe
  2⤵
  PID:7368
- C:\Windows\System\etZWHQI.exe
  C:\Windows\System\etZWHQI.exe
  2⤵
  PID:7404
- C:\Windows\System\gquiCGL.exe
  C:\Windows\System\gquiCGL.exe
  2⤵
  PID:7288
- C:\Windows\System\JUuxALv.exe
  C:\Windows\System\JUuxALv.exe
  2⤵
  PID:7388
- C:\Windows\System\JzteVtj.exe
  C:\Windows\System\JzteVtj.exe
  2⤵
  PID:7432
- C:\Windows\System\DdeeRDc.exe
  C:\Windows\System\DdeeRDc.exe
  2⤵
  PID:7448
- C:\Windows\System\kgrcbXw.exe
  C:\Windows\System\kgrcbXw.exe
  2⤵
  PID:7468
- C:\Windows\System\ADQWlwC.exe
  C:\Windows\System\ADQWlwC.exe
  2⤵
  PID:7488
- C:\Windows\System\MYrzPlA.exe
  C:\Windows\System\MYrzPlA.exe
  2⤵
  PID:7532
- C:\Windows\System\pvFNvVp.exe
  C:\Windows\System\pvFNvVp.exe
  2⤵
  PID:7596
- C:\Windows\System\Bgocval.exe
  C:\Windows\System\Bgocval.exe
  2⤵
  PID:7660
- C:\Windows\System\VasKPwC.exe
  C:\Windows\System\VasKPwC.exe
  2⤵
  PID:7508
- C:\Windows\System\KrZqwez.exe
  C:\Windows\System\KrZqwez.exe
  2⤵
  PID:7548
- C:\Windows\System\vkHeWZP.exe
  C:\Windows\System\vkHeWZP.exe
  2⤵
  PID:7608
- C:\Windows\System\VZiTCFU.exe
  C:\Windows\System\VZiTCFU.exe
  2⤵
  PID:7672
- C:\Windows\System\ZmaCoef.exe
  C:\Windows\System\ZmaCoef.exe
  2⤵
  PID:7712
- C:\Windows\System\BfmmoqM.exe
  C:\Windows\System\BfmmoqM.exe
  2⤵
  PID:7760
- C:\Windows\System\XhenZCt.exe
  C:\Windows\System\XhenZCt.exe
  2⤵
  PID:7776
- C:\Windows\System\FUIUNtq.exe
  C:\Windows\System\FUIUNtq.exe
  2⤵
  PID:7856
- C:\Windows\System\AwiYKjK.exe
  C:\Windows\System\AwiYKjK.exe
  2⤵
  PID:7888
- C:\Windows\System\QlOcZGh.exe
  C:\Windows\System\QlOcZGh.exe
  2⤵
  PID:7836
- C:\Windows\System\dlztSZY.exe
  C:\Windows\System\dlztSZY.exe
  2⤵
  PID:7900
- C:\Windows\System\deMRFOv.exe
  C:\Windows\System\deMRFOv.exe
  2⤵
  PID:7932
- C:\Windows\System\oAZEZLz.exe
  C:\Windows\System\oAZEZLz.exe
  2⤵
  PID:7952
- C:\Windows\System\CdfctVT.exe
  C:\Windows\System\CdfctVT.exe
  2⤵
  PID:7968
- C:\Windows\System\wGyJGGO.exe
  C:\Windows\System\wGyJGGO.exe
  2⤵
  PID:7984
- C:\Windows\System\ptIqrqZ.exe
  C:\Windows\System\ptIqrqZ.exe
  2⤵
  PID:8016
- C:\Windows\System\pAsgZIc.exe
  C:\Windows\System\pAsgZIc.exe
  2⤵
  PID:8080
- C:\Windows\System\BeiwXMo.exe
  C:\Windows\System\BeiwXMo.exe
  2⤵
  PID:8144
- C:\Windows\System\VRwIwCb.exe
  C:\Windows\System\VRwIwCb.exe
  2⤵
  PID:5660
- C:\Windows\System\YzkPqwr.exe
  C:\Windows\System\YzkPqwr.exe
  2⤵
  PID:8124
- C:\Windows\System\VdFLxLM.exe
  C:\Windows\System\VdFLxLM.exe
  2⤵
  PID:8028
- C:\Windows\System\vBChtwG.exe
  C:\Windows\System\vBChtwG.exe
  2⤵
  PID:8096
- C:\Windows\System\MyzpLMD.exe
  C:\Windows\System\MyzpLMD.exe
  2⤵
  PID:6512
- C:\Windows\System\BzFEQoO.exe
  C:\Windows\System\BzFEQoO.exe
  2⤵
  PID:8060
- C:\Windows\System\FnodJym.exe
  C:\Windows\System\FnodJym.exe
  2⤵
  PID:6736
- C:\Windows\System\CGGwgaj.exe
  C:\Windows\System\CGGwgaj.exe
  2⤵
  PID:7008
- C:\Windows\System\SlxMYwn.exe
  C:\Windows\System\SlxMYwn.exe
  2⤵
  PID:7160
- C:\Windows\System\NOJunVe.exe
  C:\Windows\System\NOJunVe.exe
  2⤵
  PID:6928
- C:\Windows\System\RcQWvmU.exe
  C:\Windows\System\RcQWvmU.exe
  2⤵
  PID:7240
- C:\Windows\System\pavPCcH.exe
  C:\Windows\System\pavPCcH.exe
  2⤵
  PID:6376
- C:\Windows\System\XnXUUrS.exe
  C:\Windows\System\XnXUUrS.exe
  2⤵
  PID:7372
- C:\Windows\System\trxqgUH.exe
  C:\Windows\System\trxqgUH.exe
  2⤵
  PID:7476
- C:\Windows\System\fUgrIQV.exe
  C:\Windows\System\fUgrIQV.exe
  2⤵
  PID:7444
- C:\Windows\System\WSljJEi.exe
  C:\Windows\System\WSljJEi.exe
  2⤵
  PID:7692
- C:\Windows\System\gckDXeF.exe
  C:\Windows\System\gckDXeF.exe
  2⤵
  PID:7680
- C:\Windows\System\ocWzJcp.exe
  C:\Windows\System\ocWzJcp.exe
  2⤵
  PID:7772
- C:\Windows\System\UPTOnzS.exe
  C:\Windows\System\UPTOnzS.exe
  2⤵
  PID:7872
- C:\Windows\System\TXXCKQj.exe
  C:\Windows\System\TXXCKQj.exe
  2⤵
  PID:7980
- C:\Windows\System\ocEKToJ.exe
  C:\Windows\System\ocEKToJ.exe
  2⤵
  PID:7724
- C:\Windows\System\yteJObx.exe
  C:\Windows\System\yteJObx.exe
  2⤵
  PID:7428
- C:\Windows\System\NczAjug.exe
  C:\Windows\System\NczAjug.exe
  2⤵
  PID:7804
- C:\Windows\System\AykIEYB.exe
  C:\Windows\System\AykIEYB.exe
  2⤵
  PID:7640
- C:\Windows\System\ukjOzDR.exe
  C:\Windows\System\ukjOzDR.exe
  2⤵
  PID:8076
- C:\Windows\System\squhSdU.exe
  C:\Windows\System\squhSdU.exe
  2⤵
  PID:7752
- C:\Windows\System\wNrTMmH.exe
  C:\Windows\System\wNrTMmH.exe
  2⤵
  PID:7808
- C:\Windows\System\wnATrKp.exe
  C:\Windows\System\wnATrKp.exe
  2⤵
  PID:7996
- C:\Windows\System\soTxgkS.exe
  C:\Windows\System\soTxgkS.exe
  2⤵
  PID:6784
- C:\Windows\System\zWolbUK.exe
  C:\Windows\System\zWolbUK.exe
  2⤵
  PID:8092
- C:\Windows\System\gkZVhWd.exe
  C:\Windows\System\gkZVhWd.exe
  2⤵
  PID:7108
- C:\Windows\System\GmtuflG.exe
  C:\Windows\System\GmtuflG.exe
  2⤵
  PID:6588
- C:\Windows\System\DUEIQap.exe
  C:\Windows\System\DUEIQap.exe
  2⤵
  PID:6160
- C:\Windows\System\EKdBEge.exe
  C:\Windows\System\EKdBEge.exe
  2⤵
  PID:7276
- C:\Windows\System\zAIauuq.exe
  C:\Windows\System\zAIauuq.exe
  2⤵
  PID:6216
- C:\Windows\System\ftkCiKX.exe
  C:\Windows\System\ftkCiKX.exe
  2⤵
  PID:7576
- C:\Windows\System\hutOqgL.exe
  C:\Windows\System\hutOqgL.exe
  2⤵
  PID:7440
- C:\Windows\System\juKsgqd.exe
  C:\Windows\System\juKsgqd.exe
  2⤵
  PID:7768
- C:\Windows\System\GuAtMdA.exe
  C:\Windows\System\GuAtMdA.exe
  2⤵
  PID:7944
- C:\Windows\System\lJxWosd.exe
  C:\Windows\System\lJxWosd.exe
  2⤵
  PID:7424
- C:\Windows\System\hLpwxyl.exe
  C:\Windows\System\hLpwxyl.exe
  2⤵
  PID:8188
- C:\Windows\System\OJBfrdm.exe
  C:\Windows\System\OJBfrdm.exe
  2⤵
  PID:7644
- C:\Windows\System\gmExDPX.exe
  C:\Windows\System\gmExDPX.exe
  2⤵
  PID:8012
- C:\Windows\System\NuiKdsn.exe
  C:\Windows\System\NuiKdsn.exe
  2⤵
  PID:6732
- C:\Windows\System\CTeEmtl.exe
  C:\Windows\System\CTeEmtl.exe
  2⤵
  PID:6332
- C:\Windows\System\PgnhiEU.exe
  C:\Windows\System\PgnhiEU.exe
  2⤵
  PID:7868
- C:\Windows\System\gjTVYLx.exe
  C:\Windows\System\gjTVYLx.exe
  2⤵
  PID:7212
- C:\Windows\System\xRmwtMl.exe
  C:\Windows\System\xRmwtMl.exe
  2⤵
  PID:6868
- C:\Windows\System\xCXylxt.exe
  C:\Windows\System\xCXylxt.exe
  2⤵
  PID:7824
- C:\Windows\System\HOSOYYc.exe
  C:\Windows\System\HOSOYYc.exe
  2⤵
  PID:6544
- C:\Windows\System\HdxrXbj.exe
  C:\Windows\System\HdxrXbj.exe
  2⤵
  PID:7352
- C:\Windows\System\GnVeBQv.exe
  C:\Windows\System\GnVeBQv.exe
  2⤵
  PID:8204
- C:\Windows\System\OWMUKlu.exe
  C:\Windows\System\OWMUKlu.exe
  2⤵
  PID:8220
- C:\Windows\System\MOZILpW.exe
  C:\Windows\System\MOZILpW.exe
  2⤵
  PID:8236
- C:\Windows\System\LTUSIhq.exe
  C:\Windows\System\LTUSIhq.exe
  2⤵
  PID:8252
- C:\Windows\System\fMfZTXj.exe
  C:\Windows\System\fMfZTXj.exe
  2⤵
  PID:8268
- C:\Windows\System\zMvgXUD.exe
  C:\Windows\System\zMvgXUD.exe
  2⤵
  PID:8284
- C:\Windows\System\SeSKicl.exe
  C:\Windows\System\SeSKicl.exe
  2⤵
  PID:8300
- C:\Windows\System\XkGAzhG.exe
  C:\Windows\System\XkGAzhG.exe
  2⤵
  PID:8316
- C:\Windows\System\rjQTbmd.exe
  C:\Windows\System\rjQTbmd.exe
  2⤵
  PID:8332
- C:\Windows\System\AJAUtAL.exe
  C:\Windows\System\AJAUtAL.exe
  2⤵
  PID:8348
- C:\Windows\System\juggich.exe
  C:\Windows\System\juggich.exe
  2⤵
  PID:8364
- C:\Windows\System\gbMulvw.exe
  C:\Windows\System\gbMulvw.exe
  2⤵
  PID:8380
- C:\Windows\System\gpvrIOv.exe
  C:\Windows\System\gpvrIOv.exe
  2⤵
  PID:8396
- C:\Windows\System\qPcMmQS.exe
  C:\Windows\System\qPcMmQS.exe
  2⤵
  PID:8412
- C:\Windows\System\UackPrn.exe
  C:\Windows\System\UackPrn.exe
  2⤵
  PID:8428
- C:\Windows\System\XvKfBMn.exe
  C:\Windows\System\XvKfBMn.exe
  2⤵
  PID:8444
- C:\Windows\System\eamqrVI.exe
  C:\Windows\System\eamqrVI.exe
  2⤵
  PID:8460
- C:\Windows\System\juuocgK.exe
  C:\Windows\System\juuocgK.exe
  2⤵
  PID:8476
- C:\Windows\System\PAaoGqb.exe
  C:\Windows\System\PAaoGqb.exe
  2⤵
  PID:8492
- C:\Windows\System\oduGwip.exe
  C:\Windows\System\oduGwip.exe
  2⤵
  PID:8508
- C:\Windows\System\WTQATfg.exe
  C:\Windows\System\WTQATfg.exe
  2⤵
  PID:8528
- C:\Windows\System\CgorXZN.exe
  C:\Windows\System\CgorXZN.exe
  2⤵
  PID:8544
- C:\Windows\System\bbSEhqT.exe
  C:\Windows\System\bbSEhqT.exe
  2⤵
  PID:8560
- C:\Windows\System\RooFLOm.exe
  C:\Windows\System\RooFLOm.exe
  2⤵
  PID:8576
- C:\Windows\System\MBCvDZc.exe
  C:\Windows\System\MBCvDZc.exe
  2⤵
  PID:8592
- C:\Windows\System\pbgIqVD.exe
  C:\Windows\System\pbgIqVD.exe
  2⤵
  PID:8608
- C:\Windows\System\NYEHSgP.exe
  C:\Windows\System\NYEHSgP.exe
  2⤵
  PID:8624
- C:\Windows\System\YoxBCuc.exe
  C:\Windows\System\YoxBCuc.exe
  2⤵
  PID:8640
- C:\Windows\System\aASpILZ.exe
  C:\Windows\System\aASpILZ.exe
  2⤵
  PID:8656
- C:\Windows\System\CQWpqZu.exe
  C:\Windows\System\CQWpqZu.exe
  2⤵
  PID:8672
- C:\Windows\System\AzCMrxP.exe
  C:\Windows\System\AzCMrxP.exe
  2⤵
  PID:8688
- C:\Windows\System\hpZySGG.exe
  C:\Windows\System\hpZySGG.exe
  2⤵
  PID:8704
- C:\Windows\System\pOUWsya.exe
  C:\Windows\System\pOUWsya.exe
  2⤵
  PID:8720
- C:\Windows\System\cYiqRPm.exe
  C:\Windows\System\cYiqRPm.exe
  2⤵
  PID:8736
- C:\Windows\System\NcJXcmZ.exe
  C:\Windows\System\NcJXcmZ.exe
  2⤵
  PID:8752
- C:\Windows\System\vAtjtmm.exe
  C:\Windows\System\vAtjtmm.exe
  2⤵
  PID:8768
- C:\Windows\System\KzecaET.exe
  C:\Windows\System\KzecaET.exe
  2⤵
  PID:8784
- C:\Windows\System\KUHuKTd.exe
  C:\Windows\System\KUHuKTd.exe
  2⤵
  PID:8800
- C:\Windows\System\SEeSUYe.exe
  C:\Windows\System\SEeSUYe.exe
  2⤵
  PID:8824
- C:\Windows\System\YFAwMlr.exe
  C:\Windows\System\YFAwMlr.exe
  2⤵
  PID:8844
- C:\Windows\System\rWNfMWQ.exe
  C:\Windows\System\rWNfMWQ.exe
  2⤵
  PID:8860
- C:\Windows\System\bQOxaUF.exe
  C:\Windows\System\bQOxaUF.exe
  2⤵
  PID:8876
- C:\Windows\System\afskhjf.exe
  C:\Windows\System\afskhjf.exe
  2⤵
  PID:8892
- C:\Windows\System\IuszaqV.exe
  C:\Windows\System\IuszaqV.exe
  2⤵
  PID:8908
- C:\Windows\System\OJzKecH.exe
  C:\Windows\System\OJzKecH.exe
  2⤵
  PID:8924
- C:\Windows\System\nEyvCQO.exe
  C:\Windows\System\nEyvCQO.exe
  2⤵
  PID:8940
- C:\Windows\System\GDFIANE.exe
  C:\Windows\System\GDFIANE.exe
  2⤵
  PID:8956
- C:\Windows\System\hkvgufD.exe
  C:\Windows\System\hkvgufD.exe
  2⤵
  PID:8972
- C:\Windows\System\SUYreTh.exe
  C:\Windows\System\SUYreTh.exe
  2⤵
  PID:8988
- C:\Windows\System\cozJMIZ.exe
  C:\Windows\System\cozJMIZ.exe
  2⤵
  PID:9004
- C:\Windows\System\URFCKQR.exe
  C:\Windows\System\URFCKQR.exe
  2⤵
  PID:9020
- C:\Windows\System\TRHkmrs.exe
  C:\Windows\System\TRHkmrs.exe
  2⤵
  PID:9036
- C:\Windows\System\IMiIwwR.exe
  C:\Windows\System\IMiIwwR.exe
  2⤵
  PID:9056
- C:\Windows\System\mGwXGnY.exe
  C:\Windows\System\mGwXGnY.exe
  2⤵
  PID:9072
- C:\Windows\System\pgQNrqL.exe
  C:\Windows\System\pgQNrqL.exe
  2⤵
  PID:9088
- C:\Windows\System\plshKQu.exe
  C:\Windows\System\plshKQu.exe
  2⤵
  PID:9104
- C:\Windows\System\uvLTZoW.exe
  C:\Windows\System\uvLTZoW.exe
  2⤵
  PID:9120
- C:\Windows\System\bospMgY.exe
  C:\Windows\System\bospMgY.exe
  2⤵
  PID:9136
- C:\Windows\System\UVLvOIM.exe
  C:\Windows\System\UVLvOIM.exe
  2⤵
  PID:9152
- C:\Windows\System\ZiPELiT.exe
  C:\Windows\System\ZiPELiT.exe
  2⤵
  PID:9168
- C:\Windows\System\LzmXOZl.exe
  C:\Windows\System\LzmXOZl.exe
  2⤵
  PID:9184
- C:\Windows\System\igLTUEl.exe
  C:\Windows\System\igLTUEl.exe
  2⤵
  PID:9200
- C:\Windows\System\paXhCfY.exe
  C:\Windows\System\paXhCfY.exe
  2⤵
  PID:7592
- C:\Windows\System\XBZKyJW.exe
  C:\Windows\System\XBZKyJW.exe
  2⤵
  PID:7920
- C:\Windows\System\kFZuAKu.exe
  C:\Windows\System\kFZuAKu.exe
  2⤵
  PID:8280
- C:\Windows\System\viQohUs.exe
  C:\Windows\System\viQohUs.exe
  2⤵
  PID:8160
- C:\Windows\System\aTSwyPs.exe
  C:\Windows\System\aTSwyPs.exe
  2⤵
  PID:8344
- C:\Windows\System\iMyGlfj.exe
  C:\Windows\System\iMyGlfj.exe
  2⤵
  PID:8260
- C:\Windows\System\MfLkmSg.exe
  C:\Windows\System\MfLkmSg.exe
  2⤵
  PID:8292
- C:\Windows\System\fsLMMQb.exe
  C:\Windows\System\fsLMMQb.exe
  2⤵
  PID:8356
- C:\Windows\System\EoyPJDr.exe
  C:\Windows\System\EoyPJDr.exe
  2⤵
  PID:8468
- C:\Windows\System\VgQaiGq.exe
  C:\Windows\System\VgQaiGq.exe
  2⤵
  PID:8504
- C:\Windows\System\wuSEzYq.exe
  C:\Windows\System\wuSEzYq.exe
  2⤵
  PID:8296
- C:\Windows\System\xKcBHFc.exe
  C:\Windows\System\xKcBHFc.exe
  2⤵
  PID:8388
- C:\Windows\System\AsMAysS.exe
  C:\Windows\System\AsMAysS.exe
  2⤵
  PID:8424
- C:\Windows\System\bFlbgzT.exe
  C:\Windows\System\bFlbgzT.exe
  2⤵
  PID:8520
- C:\Windows\System\NLUfZSp.exe
  C:\Windows\System\NLUfZSp.exe
  2⤵
  PID:8572
- C:\Windows\System\CxbhMhy.exe
  C:\Windows\System\CxbhMhy.exe
  2⤵
  PID:8664
- C:\Windows\System\xQJdDOD.exe
  C:\Windows\System\xQJdDOD.exe
  2⤵
  PID:8696
- C:\Windows\System\sgUsBnb.exe
  C:\Windows\System\sgUsBnb.exe
  2⤵
  PID:8728
- C:\Windows\System\tENOYaq.exe
  C:\Windows\System\tENOYaq.exe
  2⤵
  PID:8852
- C:\Windows\System\LgPfSIE.exe
  C:\Windows\System\LgPfSIE.exe
  2⤵
  PID:8888
- C:\Windows\System\LKHtUvq.exe
  C:\Windows\System\LKHtUvq.exe
  2⤵
  PID:8948
- C:\Windows\System\UWqWiyn.exe
  C:\Windows\System\UWqWiyn.exe
  2⤵
  PID:8716
- C:\Windows\System\scXEbnL.exe
  C:\Windows\System\scXEbnL.exe
  2⤵
  PID:8680
- C:\Windows\System\HCjiOPV.exe
  C:\Windows\System\HCjiOPV.exe
  2⤵
  PID:8712
- C:\Windows\System\SVkChwc.exe
  C:\Windows\System\SVkChwc.exe
  2⤵
  PID:8780
- C:\Windows\System\kbsSXEa.exe
  C:\Windows\System\kbsSXEa.exe
  2⤵
  PID:9212
- C:\Windows\System\nKAeKrZ.exe
  C:\Windows\System\nKAeKrZ.exe
  2⤵
  PID:9000
- C:\Windows\System\JdXzLzQ.exe
  C:\Windows\System\JdXzLzQ.exe
  2⤵
  PID:8536
- C:\Windows\System\vIzRYhw.exe
  C:\Windows\System\vIzRYhw.exe
  2⤵
  PID:8760
- C:\Windows\System\gylrHlS.exe
  C:\Windows\System\gylrHlS.exe
  2⤵
  PID:8820
- C:\Windows\System\GWGMnFC.exe
  C:\Windows\System\GWGMnFC.exe
  2⤵
  PID:8652
- C:\Windows\System\qtYFSit.exe
  C:\Windows\System\qtYFSit.exe
  2⤵
  PID:8832
- C:\Windows\System\VkhVMSh.exe
  C:\Windows\System\VkhVMSh.exe
  2⤵
  PID:8588
- C:\Windows\System\NumDGET.exe
  C:\Windows\System\NumDGET.exe
  2⤵
  PID:8776
- C:\Windows\System\vTzZEko.exe
  C:\Windows\System\vTzZEko.exe
  2⤵
  PID:9016
- C:\Windows\System\NfJxtXH.exe
  C:\Windows\System\NfJxtXH.exe
  2⤵
  PID:9116
- C:\Windows\System\KYoXYEy.exe
  C:\Windows\System\KYoXYEy.exe
  2⤵
  PID:9176
- C:\Windows\System\JastFyV.exe
  C:\Windows\System\JastFyV.exe
  2⤵
  PID:8276
- C:\Windows\System\DsJZNqS.exe
  C:\Windows\System\DsJZNqS.exe
  2⤵
  PID:7744
- C:\Windows\System\zrfntAq.exe
  C:\Windows\System\zrfntAq.exe
  2⤵
  PID:8392
- C:\Windows\System\UNpSMGU.exe
  C:\Windows\System\UNpSMGU.exe
  2⤵
  PID:9028
- C:\Windows\System\qaNuBjw.exe
  C:\Windows\System\qaNuBjw.exe
  2⤵
  PID:9160
- C:\Windows\System\KzQyclr.exe
  C:\Windows\System\KzQyclr.exe
  2⤵
  PID:9192
- C:\Windows\System\fCjgQYA.exe
  C:\Windows\System\fCjgQYA.exe
  2⤵
  PID:9068
- C:\Windows\System\gpcYfEm.exe
  C:\Windows\System\gpcYfEm.exe
  2⤵
  PID:8312
- C:\Windows\System\oPQvzCQ.exe
  C:\Windows\System\oPQvzCQ.exe
  2⤵
  PID:8500
- C:\Windows\System\NgEyBdR.exe
  C:\Windows\System\NgEyBdR.exe
  2⤵
  PID:8516
- C:\Windows\System\SBMXdod.exe
  C:\Windows\System\SBMXdod.exe
  2⤵
  PID:8604
- C:\Windows\System\lZDqUmh.exe
  C:\Windows\System\lZDqUmh.exe
  2⤵
  PID:8936
- C:\Windows\System\xEfTGFD.exe
  C:\Windows\System\xEfTGFD.exe
  2⤵
  PID:9148
- C:\Windows\System\pmFDYRT.exe
  C:\Windows\System\pmFDYRT.exe
  2⤵
  PID:8796
- C:\Windows\System\AJPbUcL.exe
  C:\Windows\System\AJPbUcL.exe
  2⤵
  PID:8620
- C:\Windows\System\gpHOEIO.exe
  C:\Windows\System\gpHOEIO.exe
  2⤵
  PID:9052
- C:\Windows\System\OTYhzhZ.exe
  C:\Windows\System\OTYhzhZ.exe
  2⤵
  PID:8200
- C:\Windows\System\lPyHsbz.exe
  C:\Windows\System\lPyHsbz.exe
  2⤵
  PID:9132
- C:\Windows\System\Fsngwng.exe
  C:\Windows\System\Fsngwng.exe
  2⤵
  PID:8212
- C:\Windows\System\gqRGhgn.exe
  C:\Windows\System\gqRGhgn.exe
  2⤵
  PID:8376
- C:\Windows\System\KhUCtbS.exe
  C:\Windows\System\KhUCtbS.exe
  2⤵
  PID:8952
- C:\Windows\System\YhlYMLl.exe
  C:\Windows\System\YhlYMLl.exe
  2⤵
  PID:9012
- C:\Windows\System\UcoOAMP.exe
  C:\Windows\System\UcoOAMP.exe
  2⤵
  PID:8556
- C:\Windows\System\nGhWqXa.exe
  C:\Windows\System\nGhWqXa.exe
  2⤵
  PID:8328
- C:\Windows\System\OIqlFIt.exe
  C:\Windows\System\OIqlFIt.exe
  2⤵
  PID:9096
- C:\Windows\System\zpqvrEz.exe
  C:\Windows\System\zpqvrEz.exe
  2⤵
  PID:9228
- C:\Windows\System\lCOtkAK.exe
  C:\Windows\System\lCOtkAK.exe
  2⤵
  PID:9244
- C:\Windows\System\AMjXqfv.exe
  C:\Windows\System\AMjXqfv.exe
  2⤵
  PID:9260
- C:\Windows\System\ONghaWd.exe
  C:\Windows\System\ONghaWd.exe
  2⤵
  PID:9276
- C:\Windows\System\KFWAxcd.exe
  C:\Windows\System\KFWAxcd.exe
  2⤵
  PID:9292
- C:\Windows\System\YbWbTrp.exe
  C:\Windows\System\YbWbTrp.exe
  2⤵
  PID:9308
- C:\Windows\System\mRDOCYY.exe
  C:\Windows\System\mRDOCYY.exe
  2⤵
  PID:9324
- C:\Windows\System\XjOGYFr.exe
  C:\Windows\System\XjOGYFr.exe
  2⤵
  PID:9340
- C:\Windows\System\ZCvvpba.exe
  C:\Windows\System\ZCvvpba.exe
  2⤵
  PID:9356
- C:\Windows\System\urTuabp.exe
  C:\Windows\System\urTuabp.exe
  2⤵
  PID:9372
- C:\Windows\System\WEfzyGN.exe
  C:\Windows\System\WEfzyGN.exe
  2⤵
  PID:9388
- C:\Windows\System\tNkEVtk.exe
  C:\Windows\System\tNkEVtk.exe
  2⤵
  PID:9404
- C:\Windows\System\GcFdXVT.exe
  C:\Windows\System\GcFdXVT.exe
  2⤵
  PID:9420
- C:\Windows\System\vJxmEbB.exe
  C:\Windows\System\vJxmEbB.exe
  2⤵
  PID:9436
- C:\Windows\System\zSEsjOR.exe
  C:\Windows\System\zSEsjOR.exe
  2⤵
  PID:9452
- C:\Windows\System\khMjmXK.exe
  C:\Windows\System\khMjmXK.exe
  2⤵
  PID:9468
- C:\Windows\System\FGFoHIQ.exe
  C:\Windows\System\FGFoHIQ.exe
  2⤵
  PID:9484
- C:\Windows\System\QzHsnos.exe
  C:\Windows\System\QzHsnos.exe
  2⤵
  PID:9500
- C:\Windows\System\abIUKNG.exe
  C:\Windows\System\abIUKNG.exe
  2⤵
  PID:9516
- C:\Windows\System\PWgeaJh.exe
  C:\Windows\System\PWgeaJh.exe
  2⤵
  PID:9532
- C:\Windows\System\sdJCjzg.exe
  C:\Windows\System\sdJCjzg.exe
  2⤵
  PID:9548
- C:\Windows\System\jothQAW.exe
  C:\Windows\System\jothQAW.exe
  2⤵
  PID:9564
- C:\Windows\System\DnHTmXW.exe
  C:\Windows\System\DnHTmXW.exe
  2⤵
  PID:9580
- C:\Windows\System\lNQyaWl.exe
  C:\Windows\System\lNQyaWl.exe
  2⤵
  PID:9596
- C:\Windows\System\BORWwkr.exe
  C:\Windows\System\BORWwkr.exe
  2⤵
  PID:9612
- C:\Windows\System\kJRzyXm.exe
  C:\Windows\System\kJRzyXm.exe
  2⤵
  PID:9628
- C:\Windows\System\ymnydWo.exe
  C:\Windows\System\ymnydWo.exe
  2⤵
  PID:9644
- C:\Windows\System\KLcDptH.exe
  C:\Windows\System\KLcDptH.exe
  2⤵
  PID:9660
- C:\Windows\System\nmfRwgS.exe
  C:\Windows\System\nmfRwgS.exe
  2⤵
  PID:9676
- C:\Windows\System\hqgaTNI.exe
  C:\Windows\System\hqgaTNI.exe
  2⤵
  PID:9692
- C:\Windows\System\IZCdGZu.exe
  C:\Windows\System\IZCdGZu.exe
  2⤵
  PID:9708
- C:\Windows\System\GumNmUk.exe
  C:\Windows\System\GumNmUk.exe
  2⤵
  PID:9724
- C:\Windows\System\wIGpHNA.exe
  C:\Windows\System\wIGpHNA.exe
  2⤵
  PID:9740
- C:\Windows\System\MthCqyR.exe
  C:\Windows\System\MthCqyR.exe
  2⤵
  PID:9756
- C:\Windows\System\KfBYzEa.exe
  C:\Windows\System\KfBYzEa.exe
  2⤵
  PID:9772
- C:\Windows\System\HUPhuEV.exe
  C:\Windows\System\HUPhuEV.exe
  2⤵
  PID:9788
- C:\Windows\System\KiLrDbT.exe
  C:\Windows\System\KiLrDbT.exe
  2⤵
  PID:9804
- C:\Windows\System\CARExaE.exe
  C:\Windows\System\CARExaE.exe
  2⤵
  PID:9820
- C:\Windows\System\mrOjcQY.exe
  C:\Windows\System\mrOjcQY.exe
  2⤵
  PID:9840
- C:\Windows\System\EDNmkSn.exe
  C:\Windows\System\EDNmkSn.exe
  2⤵
  PID:9856
- C:\Windows\System\OFbvFDP.exe
  C:\Windows\System\OFbvFDP.exe
  2⤵
  PID:9872
- C:\Windows\System\XfXVVAk.exe
  C:\Windows\System\XfXVVAk.exe
  2⤵
  PID:9888
- C:\Windows\System\LRFirVV.exe
  C:\Windows\System\LRFirVV.exe
  2⤵
  PID:9904
- C:\Windows\System\TeFJmPG.exe
  C:\Windows\System\TeFJmPG.exe
  2⤵
  PID:9920
- C:\Windows\System\eyBNfly.exe
  C:\Windows\System\eyBNfly.exe
  2⤵
  PID:9936
- C:\Windows\System\ruNCYAT.exe
  C:\Windows\System\ruNCYAT.exe
  2⤵
  PID:9952
- C:\Windows\System\tbgByfC.exe
  C:\Windows\System\tbgByfC.exe
  2⤵
  PID:9968
- C:\Windows\System\YmhraSu.exe
  C:\Windows\System\YmhraSu.exe
  2⤵
  PID:9984
- C:\Windows\System\erUkpEp.exe
  C:\Windows\System\erUkpEp.exe
  2⤵
  PID:10000
- C:\Windows\System\jhFcUmC.exe
  C:\Windows\System\jhFcUmC.exe
  2⤵
  PID:10016
- C:\Windows\System\JSGnGAS.exe
  C:\Windows\System\JSGnGAS.exe
  2⤵
  PID:10032
- C:\Windows\System\kQNbICc.exe
  C:\Windows\System\kQNbICc.exe
  2⤵
  PID:10048
- C:\Windows\System\tVYeJuI.exe
  C:\Windows\System\tVYeJuI.exe
  2⤵
  PID:10064
- C:\Windows\System\kJcUSIl.exe
  C:\Windows\System\kJcUSIl.exe
  2⤵
  PID:10080
- C:\Windows\System\jNGTnyB.exe
  C:\Windows\System\jNGTnyB.exe
  2⤵
  PID:10096
- C:\Windows\System\hHeCqnB.exe
  C:\Windows\System\hHeCqnB.exe
  2⤵
  PID:10112
- C:\Windows\System\lDygxMq.exe
  C:\Windows\System\lDygxMq.exe
  2⤵
  PID:10128
- C:\Windows\System\rHetqQe.exe
  C:\Windows\System\rHetqQe.exe
  2⤵
  PID:10144
- C:\Windows\System\UejmxRL.exe
  C:\Windows\System\UejmxRL.exe
  2⤵
  PID:10160
- C:\Windows\System\slkBYFw.exe
  C:\Windows\System\slkBYFw.exe
  2⤵
  PID:10176
- C:\Windows\System\mWxENrI.exe
  C:\Windows\System\mWxENrI.exe
  2⤵
  PID:10192
- C:\Windows\System\bhKWrch.exe
  C:\Windows\System\bhKWrch.exe
  2⤵
  PID:10208
- C:\Windows\System\irQGDUJ.exe
  C:\Windows\System\irQGDUJ.exe
  2⤵
  PID:10224
- C:\Windows\System\LHSqJTX.exe
  C:\Windows\System\LHSqJTX.exe
  2⤵
  PID:9220
- C:\Windows\System\CzxAKQm.exe
  C:\Windows\System\CzxAKQm.exe
  2⤵
  PID:9252
- C:\Windows\System\DhJspPd.exe
  C:\Windows\System\DhJspPd.exe
  2⤵
  PID:8584
- C:\Windows\System\gpgEwaq.exe
  C:\Windows\System\gpgEwaq.exe
  2⤵
  PID:8836
- C:\Windows\System\wZOyatj.exe
  C:\Windows\System\wZOyatj.exe
  2⤵
  PID:9080
- C:\Windows\System\GjayiPj.exe
  C:\Windows\System\GjayiPj.exe
  2⤵
  PID:9348
- C:\Windows\System\FnixLeB.exe
  C:\Windows\System\FnixLeB.exe
  2⤵
  PID:9416
- C:\Windows\System\qTHVezl.exe
  C:\Windows\System\qTHVezl.exe
  2⤵
  PID:9444
- C:\Windows\System\gdYlekr.exe
  C:\Windows\System\gdYlekr.exe
  2⤵
  PID:9476
- C:\Windows\System\zlvLBCm.exe
  C:\Windows\System\zlvLBCm.exe
  2⤵
  PID:9512
- C:\Windows\System\kzGhMAw.exe
  C:\Windows\System\kzGhMAw.exe
  2⤵
  PID:9268
- C:\Windows\System\hXGmzEe.exe
  C:\Windows\System\hXGmzEe.exe
  2⤵
  PID:9396
- C:\Windows\System\DOJYhmn.exe
  C:\Windows\System\DOJYhmn.exe
  2⤵
  PID:9496
- C:\Windows\System\sEmRVTr.exe
  C:\Windows\System\sEmRVTr.exe
  2⤵
  PID:9640
- C:\Windows\System\CyEZkxl.exe
  C:\Windows\System\CyEZkxl.exe
  2⤵
  PID:9336
- C:\Windows\System\ZQPWsiy.exe
  C:\Windows\System\ZQPWsiy.exe
  2⤵
  PID:9704
- C:\Windows\System\pvoPqbB.exe
  C:\Windows\System\pvoPqbB.exe
  2⤵
  PID:9560
- C:\Windows\System\MFRKVgd.exe
  C:\Windows\System\MFRKVgd.exe
  2⤵
  PID:9556
- C:\Windows\System\EaGfrVX.exe
  C:\Windows\System\EaGfrVX.exe
  2⤵
  PID:9624
- C:\Windows\System\kRQjPpF.exe
  C:\Windows\System\kRQjPpF.exe
  2⤵
  PID:9688
- C:\Windows\System\eExlgIN.exe
  C:\Windows\System\eExlgIN.exe
  2⤵
  PID:9796
- C:\Windows\System\ZXuElFt.exe
  C:\Windows\System\ZXuElFt.exe
  2⤵
  PID:9780
- C:\Windows\System\nWFBkgz.exe
  C:\Windows\System\nWFBkgz.exe
  2⤵
  PID:9784
- C:\Windows\System\BtnOiEr.exe
  C:\Windows\System\BtnOiEr.exe
  2⤵
  PID:9852
- C:\Windows\System\iCHcJXT.exe
  C:\Windows\System\iCHcJXT.exe
  2⤵
  PID:9884
- C:\Windows\System\UrCBtwV.exe
  C:\Windows\System\UrCBtwV.exe
  2⤵
  PID:9916
- C:\Windows\System\XcspzyZ.exe
  C:\Windows\System\XcspzyZ.exe
  2⤵
  PID:10024
- C:\Windows\System\qFUmbbw.exe
  C:\Windows\System\qFUmbbw.exe
  2⤵
  PID:10056
- C:\Windows\System\uvHmTbq.exe
  C:\Windows\System\uvHmTbq.exe
  2⤵
  PID:10008
- C:\Windows\System\wAvblyu.exe
  C:\Windows\System\wAvblyu.exe
  2⤵
  PID:10040
- C:\Windows\System\NJuTlTB.exe
  C:\Windows\System\NJuTlTB.exe
  2⤵
  PID:10076
- C:\Windows\System\cmAqpLO.exe
  C:\Windows\System\cmAqpLO.exe
  2⤵
  PID:10152
- C:\Windows\System\kZVBkjt.exe
  C:\Windows\System\kZVBkjt.exe
  2⤵
  PID:10216
- C:\Windows\System\EOdbcfo.exe
  C:\Windows\System\EOdbcfo.exe
  2⤵
  PID:7884
- C:\Windows\System\WGSAffn.exe
  C:\Windows\System\WGSAffn.exe
  2⤵
  PID:9240

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AeNcVpj.exe

Filesize
1.4MB

MD5
79858aab93ba8a68476846953d8ccf2e

SHA1
aea5eb4bcd70ec9faeaa5004d007abbd1d16214c

SHA256
36801b544ca949b512d873b8b70a4a624590fe9ed67a1110be9248fcc8c22038

SHA512
322842284ca6f849494329dcb6284c5165cf4091f3b5a304ccef6c8bdda85bac6e19e024971edb8b120a0268a7f0e51e72e6188fa7969fb93ab257b11f9f4de1

Download Submit
C:\Windows\system\BESDxVb.exe

Filesize
1.4MB

MD5
059d88c01d4c63fc46036f899420d5ad

SHA1
9391ab71a25eebfd9390f12030679f9f159d5319

SHA256
e5dc88bf9fde754838173103e71cfd280acaf92d8ba5b4b4ee57a01067023e78

SHA512
5c91e3989e91ffd7f78c0a41927b26f1c95c0aa0139a00465ed1c01cdf0991ba4a77e157c69d55d3fba2290517486619878f50d7986c4c51d803f5cb76228be0

Download Submit
C:\Windows\system\EjlafeD.exe

Filesize
1.4MB

MD5
5c2d3cb0933fcf306a79b5b3a0dd8039

SHA1
968b6a5590bb1e22bd69fec1ecd17aea2ba45890

SHA256
c1036549c6a1ee90eee857dd3704aee022e06f1edc7ffc703a7ff389eba5eba6

SHA512
884ea7107ab317e1ea2c9f644463bad14a39b0cf5ba0281af6d7ed3c5d314506709cb2ea3ecf0f7754d28bfa75fc23c0e9eb7f255bd0ed15a676866c0d057fc6

Download Submit
C:\Windows\system\EyjiZTf.exe

Filesize
1.4MB

MD5
d24311f336a8c75e7e73b49e98bb36f2

SHA1
b6d782b4d4672e2e61a30c2aa895a8a75a6dfc29

SHA256
895526ece3e5b095ebf8493df03eef303d4ed81e0f2f1aae521de98f340a6801

SHA512
a3bf5e58fab9631909d9db0b5de5043c69736915edef68faef5ab408768a7d18af08d4695aeaca739ff300fe0aee4ab65e28a9734ffe9edcda1c6a6b1a276744

Download Submit
C:\Windows\system\KULyZhu.exe

Filesize
1.4MB

MD5
27afc7746a972f64993c1687542fe4ed

SHA1
9a06d9b088de4767d0b1f5eb3361dab3f059b91f

SHA256
fd251b27a1ac97903e2287c4784d779d8681ae037d48f686f1243545dcd12ea8

SHA512
46b813ce9000c4b67701bc876ea693c07e58bfce2f51860540a19ee5af90f746a0bb83ceb9fdd325c7a37a13e8d38be0a77c41e64fff4b3051348b80285fd2d4

Download Submit
C:\Windows\system\LpStJBg.exe

Filesize
1.4MB

MD5
6fd2b6d457a73f07370f8dea1064f3e3

SHA1
5558c63d8089972c7fd63745d3c8b3e6cf97b6f7

SHA256
21e8a62cacbd3cd7ceec923f45d4a0e4d6443e3e5491dd394dd948653356b8fc

SHA512
5620170b1c25d58ed10e8b999fb608b047d143e13e7b92e2ccb03012c97236561b2d39903ac4e13a3dd05a34a9d35d939ddbb5a73085a428e5f5fe06f1a258bc

Download Submit
C:\Windows\system\Odymoot.exe

Filesize
1.4MB

MD5
b479420598f939f01d329598feb607c7

SHA1
d52b1b302207ab957f49e0601824e5ddbb0bdc5a

SHA256
d073bb9617f423927ff492e601f74c61301bbb4b3eb3b1134a48ef3befc27350

SHA512
57cd1e97c64ea7670eb88e8e8c2ad819986840ac5d7b95762b92978a555992dd817cd687f265184141b08354b12861bee46c0cece337e7d46b3a99f0cc8285d4

Download Submit
C:\Windows\system\PJzUIxb.exe

Filesize
1.4MB

MD5
bbffdaee764644c87d494fa85c0ae210

SHA1
6bbb2075707968e43deb6396576b88fa654fdf0e

SHA256
9b7d5765bdda31a3f0795d8207f4ea267fe6d15bcf397692e6335c2beaf0f2b7

SHA512
f87fdad30b5bf5689f2ca6fafe3376623eefbda3fa7b2cbf2cbfe4abc9e74913ad841eadd6447cd07596899e2e379e52b0ceccc269627d13ba7d832f7b39ba54

Download Submit
C:\Windows\system\QDWPJYY.exe

Filesize
1.4MB

MD5
1ef50f233822aebd1167c1dc67c76e96

SHA1
97f4fa4f41333e7d4683e68504b2742c0d0e15e4

SHA256
8fb47bab9b27665c515b4c6eb91c7b85fec62432fc94ace7a899574983bf4c8e

SHA512
4b2981accc88be8d45671cc9dbc64e1839932871f65b6cf4ea6ffa1c93b6e111ba6f20824dc1b18fcd2eafbd58f850a6592e58c3b84c339322a78e95db5d08d2

Download Submit
C:\Windows\system\RpMmPop.exe

Filesize
1.4MB

MD5
278ccfb2c4005606a0249db31444a705

SHA1
c49c5acbf6b13b54c00ec76f0820d432b8ad51c5

SHA256
5329733ceb0f30172995328f194af24e778413d7d2e89585567d3a07dfad515e

SHA512
1823cc6d7e43bde67242af09c82676aa588825ad8050c0990cf5146204a6635af680b4d2936b398e4deb7ddc6fbc631cab08e1123642bd3651341ede685e78f3

Download Submit
C:\Windows\system\TGquyIY.exe

Filesize
1.4MB

MD5
fd003661852754072d2305b190245858

SHA1
4af962349e1891d55491d6ce271ee46622c49eec

SHA256
97a39e60ebf679cba896d95c4d940c4eb8476dd6aa96352be2fd7314450c1819

SHA512
dc4e65b9e21252a0a0e8418c6a5b0a39f7550a22dc2203c90c0b2c372fc351bc1869ebb8a6a0ff5815d2929e2084d11026f01d593ee5ae227e7b375e59416025

Download Submit
C:\Windows\system\TnMyuOe.exe

Filesize
1.4MB

MD5
cd494acebfdff4c3082138677c514be6

SHA1
ef1dbb1ece916221d199c897536b8349694906a2

SHA256
18b8719853071829bb96bddd4a7576cde20ac1f7b43e47d08ff7f774a747665c

SHA512
d955132e2f6860bb94a217d15802cadf965a8abd5c551de32adc191ecfce753ce7e27104916eb325d88ef137dfbd36dfcfef43f67cdf262595a8bd7556cdbfa6

Download Submit
C:\Windows\system\VNgZYQy.exe

Filesize
1.4MB

MD5
c84afce99dd840bf137d051952838d25

SHA1
3fb0f1c9ffc3bf0b90283d9135fcdbbf5fb094ee

SHA256
12ef68f23b2ec9c0a372ea6eb09a41d72eef3c5721913e7842571d01ca6c9f97

SHA512
e868280cbcd4833a318f9edb1d8fd5de170f26cbd11a3aab824d40e20d93618e3aee64c792a21982d8cc654ea97f95a4ce2d6decc8f38b647b6fe8e357961518

Download Submit
C:\Windows\system\WAgPpwT.exe

Filesize
1.4MB

MD5
48df56c22ef11b093494e374348ca75f

SHA1
7b562b3c05bd5cde1a5ae8eaf88a0fe2936a8ad8

SHA256
1489ecec0284a0bc3b6c0487ef19584fa6383ec9bc1dd3ea8a87cf714be8339a

SHA512
970675d9d3c8984f14cf2069dce29c0c7738236417b561a216fa93ee3907d0e336a41663729d72ec2a352748eae83a01969b610c975b2e6307284f12b8a03dce

Download Submit
C:\Windows\system\YiVYvdq.exe

Filesize
1.4MB

MD5
7baf7cdd6b1fc28d15fc2917784d2e70

SHA1
71e398febf8477f324f5bdf5efc1d6e8533f1d23

SHA256
1f8973b886559b0b58ce2df128fed8698c78749027604fca7c789c088ab3b44e

SHA512
ad756adc6d4991a5aa94665180613f3efaed31f72e09c18ec8e338e16e8e2d368f9bf46ac5eeb08d4ff6d26b984c6cb8113a4e19cc3afacdb526bfd693bf5ed4

Download Submit
C:\Windows\system\YqQXiLf.exe

Filesize
1.4MB

MD5
b3b4d87bb7b0822a191f3bd72d46e062

SHA1
4389d3be38a6aa271ac4ee8b175900f16206feb5

SHA256
e9de3093a23c18b53e811f3bd9cbefc43c8acece5932e3e6cc1f97fa28cd8342

SHA512
c2ddb6f397f485843ffc0a7ec4239758cac6c4d299de74d5ec1782983eafb2fb0bb6acfff72b9a1aa769fd76ff05d70937c87b788889d12317f5a91ae696bc66

Download Submit
C:\Windows\system\aNBZOwj.exe

Filesize
1.4MB

MD5
73e4eeef67ef5115932dad244eab3430

SHA1
3202240366c1f9fc56f74b2b8121cfbc610343ba

SHA256
642b785217d261298560f75d7691f1241c044d6d14da6ff86b2a59f372066221

SHA512
297c86e2ed4db14f12ba68b1213b24a39d12980df352d87ef9f27f89acf162baf74d628303ace0466556bfef9b8f02039229e2174854f17ece98a3809e5fb262

Download Submit
C:\Windows\system\aXtwAxe.exe

Filesize
1.4MB

MD5
fb7aaf57c357d8b889ae899c5d0d2abf

SHA1
6353c967557c32c3ea06a18fbf9cab7dbbf7d831

SHA256
c4b826002636b2d71e50bf9c633334cf4e801d453ca4954d072e1d0ed94afdcd

SHA512
c5f223d2a3c6304bd493787045780fb61a71cbba7e7013da451bbaf57902b6a18bcb1c6c15d436e3e42b1befdef3eaf928b1c4901476a4f73453f1e91451b90c

Download Submit
C:\Windows\system\fnQnBXG.exe

Filesize
1.4MB

MD5
480119b1e3fe5bc1b041366e24fead7f

SHA1
1dc1aad5895a8d8e6a60702f4addd5b942748aac

SHA256
40797e2cd324391ab682c69d7fd18619a895a5a8a39b43bedeaf67dc29255e26

SHA512
a8afd1c545a36dc32cb39f2dd1ab2de3f5da12e6a7b36f1cc8a066d8ade6723aa88431b13272f1f3da4792312dfd2542a273d004114422634f131ee4fedd954e

Download Submit
C:\Windows\system\gypVaJn.exe

Filesize
1.4MB

MD5
427a63e3cbce0d53e0ec9215ef054470

SHA1
3acf7e6130280ab66524430c2e176b476b1cddfc

SHA256
1ced1aa9d26d3bc8875ae79695e5e49aa8fc3780d3d688ad72f13225af2f4076

SHA512
ee2055e7870fb5cc6ec3e93ecb8fbf4ac8f2c093b89c0638be77964bda0b39c2d1b80d043cbaf4bdfcb2987b078b00ae589201567389366ff6eb33e9040def9d

Download Submit
C:\Windows\system\pODRKbc.exe

Filesize
1.4MB

MD5
1572ed50079e13cfb6af8a1cf8b273c7

SHA1
f7657992fdb623c63f8f4da74c91d4aab58a06b2

SHA256
0f376587343d4c50e7aed2105722ea735dfe5f1d6ca339a126e33c551a0519be

SHA512
8c60432a255128d182dd33745d5b7d1557645573ae58ef9f8ee25327217bfdb13e0a1365658b707dbbe0db46ee467185c3bdea5285de155418d699b08c28d710

Download Submit
C:\Windows\system\tQXPlAc.exe

Filesize
1.4MB

MD5
b38aca62ec6bde1abac87452f1d771fb

SHA1
f5d1889548b9a3233aafef97e8cf895217ede13a

SHA256
5bd69cb060d86c338295f36eb732f4193b35904b839fc195be2080cce5945f44

SHA512
d09451de98db9c61248d9e87c84819d76888ccf7ed570c4a6d9b307157bb441fc14bfde8a19ff206fb413a5b2c5490ffa8644144159e88e3e3d89462cba9c0a1

Download Submit
C:\Windows\system\ugXoSXo.exe

Filesize
1.4MB

MD5
1a2a06661fa7f149fb98d109ffbdc668

SHA1
48cbce94c573e53a76bd2769a783cc4871520f23

SHA256
5e52d7226c474c254ab13feb0635d9b2fc30fe7f1423c1935af43dabf76bf1e3

SHA512
75d688316af927734bb088d06220f42e4b40336493eacd8ecc92949d284264b40dad229d182e025961f1115c598b95c77afa9b7c2a49ec9b3bdff9dc30cee476

Download Submit
C:\Windows\system\wRRUpwb.exe

Filesize
1.4MB

MD5
3aa9b32bce490e25a53d1417cbbfece2

SHA1
f328012c3f1414d425531ae1622ca16011f9e61d

SHA256
20d69e5d0f8bca96d19319c846d57aa284339826028a6bda65406f5c0ffbef4d

SHA512
38a6bb6a672f2ca2ab9c1921e249ad7eebd25ade31a2e1716de6e2e2594a5048cafbe6a6c445721a00e9a0d8368e38dbb486c1fae9e41a643e53a1536377eb5e

Download Submit
C:\Windows\system\xTUsiFd.exe

Filesize
1.4MB

MD5
0b67029d91b7d98426e4f999eb110c93

SHA1
02d34c92fcdd94f58863393a0af8a6d537c518ec

SHA256
e0aaa4ee5cfd15eb6b85f2f6ac69a283fa0bb0290af5050d5ca563994e774bed

SHA512
f19f4017b30976e6cab4e8916e7ad7e940e5aad5f92f8a164aa0b8b73b8d596946e4934cf4097faef5681fe4e36cc2e53e27c544c801af6b361922665a2cb749

Download Submit
C:\Windows\system\xtZikPK.exe

Filesize
1.4MB

MD5
af6937f149fbe497960da662148bed35

SHA1
1ecea4179cefa24c99c1b5956b928682182539a6

SHA256
9db3c2716f1403225eb9759926de0f39c8633b8c7b457bb0dbc909fedf2a7bc8

SHA512
1688e4a5972e834b76173b3046f8d1b3aa05685db982e0c9e7baae524719edab512e1fceea9036902a30c0bc722c6e9a09e875831965f1d4e0e9420875702ec3

Download Submit
C:\Windows\system\yQfGJBa.exe

Filesize
1.4MB

MD5
fcd36c0757748f06bfa0f07ea7e045a5

SHA1
a77376a05b5743465b555c0498b98fb5bb668d48

SHA256
379bb2481008d561f59d71c860e79c6112420319da0346685e9fe7e6b9234884

SHA512
a61258fe32f79e80cd39710f8e969f0131a1886d17f550f48ec7c9f902e78e4b6b9665b60477a97fd95ea47b53dd15da4232b0bd8be6cc8c64cadf2860c46c97

Download Submit
C:\Windows\system\yYBezrM.exe

Filesize
1.4MB

MD5
564f3a58d91bf6334788094bd870a61e

SHA1
9924492d698635794b8203ac4edd02919f09df8c

SHA256
44b774b4066c1b8e5cf52c4b383b3857eb48993f409e72405035604afb725048

SHA512
f7ceaa230b350de3918a7d6c21c7ca252ddf70974135a26b4187a55cc9d6a6cf66cf4c8b6affae74ede605b6d38d2226274e55b05e8f370a4cea1088f939de12

Download Submit
\Windows\system\CxrrBIh.exe

Filesize
1.4MB

MD5
e52a989d66ecd1e75e36772c9f38d296

SHA1
4946a7d8d7a16fa452b7bd0c6935ae9e188ad1cc

SHA256
0e3df723f195f3962296be8019d8bdad38095de4fff7471c3c60ccffe3ae6041

SHA512
5fd90b1be52263612f6e2bc37da0c01416507f40e6f6d658db0bfc2795b379f710ce5ea5ed46f52d1f49cf77532a35106161156feb75c8abfe4ee109889b5236

Download Submit
\Windows\system\gSKTSeR.exe

Filesize
1.4MB

MD5
e0ad7cf1068b0018c34835ff135a0a03

SHA1
6a4c6537969be527afe1b97b03a2c66375e56d86

SHA256
a81f97b78aae71ca244a0300a00b3ad407c2396f7f4e89a034b5ce6939a7afa4

SHA512
d6ca819d5b6138aab4731dc6529bda45b6d31264d0e883d65164a408fed0d28b563133326d6a594073525a1bdecba644f34bbe3e9a8f057bb9b6a5692c410fa9

Download Submit
\Windows\system\nZcWWwZ.exe

Filesize
1.4MB

MD5
75cfd817395b57cf2ffbcdab7f2cfe13

SHA1
b26f193b841446cf116ecca056f7889647fc9f47

SHA256
0b2c204a4633131757e385d81a6784967469575f4c55d082e34d9289fe80cbbb

SHA512
b1698b859e0fb50712cee3f48a331de67dc0d9d2d1cd62056d73ced3ad11eb3053bb2bd002505762cfa9979844c5bb26d371068424764b7e4a7365006e035840

Download Submit
\Windows\system\zobhntC.exe

Filesize
1.4MB

MD5
cac323fb6f59cfb54dc864ef75e87683

SHA1
4af70e52d4ab4d2156eac97003f71b5a214ff774

SHA256
d878e9f4332f13f4c0e3459e804b11bf5628703333b54a5dae14bd5b63ef862d

SHA512
16f716e238bb4c0ed4cabc10f0dfc70c1d56fc89c57c204b2368917825ecf3829332abda38ec46db0e54d26d4c3be642a4fa3594d94a4fdc08c78d64e0801108

Download Submit
memory/2128-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download