xmrig | 74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7

Analysis

max time kernel
118s
max time network
120s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
03/02/2025, 00:35

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
Size

1.6MB
MD5

547a22eb1701d90c42d378122becc152
SHA1

c0a944cf7823bb44f2067c6713310bb28719b5ea
SHA256

74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7
SHA512

375e33e4cb5de1a3f1a02df5bbd0c94a4ef46e8341b3ea5c111c5ad11bfb307e01310a1502fcab2b6109c5ccbcd9a3657ad0e33d0cef7797f073bb9bc1606203
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRxj4c5yOBZdWuiA:GemTLkNdfE0pZy3

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000800000001919c-6.dat	xmrig
behavioral1/files/0x00060000000191cf-17.dat	xmrig
behavioral1/files/0x00060000000191d1-21.dat	xmrig
behavioral1/files/0x00050000000193d1-28.dat	xmrig
behavioral1/files/0x00050000000193f0-36.dat	xmrig
behavioral1/files/0x00050000000195c6-62.dat	xmrig
behavioral1/files/0x0005000000019665-100.dat	xmrig
behavioral1/files/0x0005000000019cd5-128.dat	xmrig
behavioral1/files/0x0005000000019c0b-124.dat	xmrig
behavioral1/files/0x0005000000019bf2-120.dat	xmrig
behavioral1/files/0x0005000000019bf0-117.dat	xmrig
behavioral1/files/0x0005000000019bec-112.dat	xmrig
behavioral1/files/0x00050000000196a0-102.dat	xmrig
behavioral1/files/0x0005000000019931-107.dat	xmrig
behavioral1/files/0x0005000000019624-96.dat	xmrig
behavioral1/files/0x00050000000195d0-88.dat	xmrig
behavioral1/files/0x00050000000195e0-92.dat	xmrig
behavioral1/files/0x00050000000195ce-84.dat	xmrig
behavioral1/files/0x00050000000195cc-81.dat	xmrig
behavioral1/files/0x00050000000195ca-76.dat	xmrig
behavioral1/files/0x00050000000195c8-73.dat	xmrig
behavioral1/files/0x00050000000195c7-68.dat	xmrig
behavioral1/files/0x00050000000195c4-61.dat	xmrig
behavioral1/files/0x00050000000195c2-56.dat	xmrig
behavioral1/files/0x000500000001958b-52.dat	xmrig
behavioral1/files/0x00050000000194e2-48.dat	xmrig
behavioral1/files/0x000500000001948d-44.dat	xmrig
behavioral1/files/0x000500000001945c-40.dat	xmrig
behavioral1/files/0x00050000000193e6-32.dat	xmrig
behavioral1/files/0x0008000000019219-24.dat	xmrig
behavioral1/files/0x00060000000191ad-13.dat	xmrig
behavioral1/files/0x000d000000014348-4.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
328	LaRSMAy.exe
1060	XOEAhXB.exe
2340	DAvairP.exe
3016	dlZgUaF.exe
2320	aTQlkWd.exe
536	INzHdPq.exe
2744	iakMDsW.exe
2812	kGaYYka.exe
3040	LACphbg.exe
2724	epDdbnJ.exe
2900	GeNDyXg.exe
2792	XoRYmbS.exe
2936	qCmvWnG.exe
2928	MnAJmMx.exe
2768	heTfavN.exe
2600	aOCOQHJ.exe
2632	IKRAiuz.exe
2720	qTsejgJ.exe
320	FHZISYW.exe
2380	nbsrQjn.exe
580	qLLCYKG.exe
1908	RusQLme.exe
1616	JLJKetH.exe
2976	mhBTohU.exe
1576	dEWXmQA.exe
1608	EpAyDpG.exe
1876	okybfKw.exe
1028	VKhKyXI.exe
2152	MmcmmkU.exe
2952	UnhJNzl.exe
2932	gxyLAfq.exe
2476	gtDaRFS.exe
2052	jsiPbek.exe
2080	NUVzciD.exe
2336	vSmttiG.exe
2364	eQceqcQ.exe
3012	xVopEsO.exe
108	GqgdrtS.exe
1144	YsAGEjM.exe
2584	Djdfftn.exe
2076	pwWWfmG.exe
844	GgkwrpL.exe
968	wSqIAeE.exe
1680	WVobqnS.exe
1252	nxIcHnJ.exe
1792	NxpKkvD.exe
2696	yDkObpR.exe
780	DuYRFpk.exe
2568	NfbfXPE.exe
1984	RPxfItS.exe
916	cdIGjPI.exe
1416	vztnFZm.exe
1532	UwnQRqb.exe
1844	IfZLTLK.exe
960	WRlFUrv.exe
704	ykYRpta.exe
1156	lKcAGhR.exe
2388	qkYmNdo.exe
1396	ViBksVk.exe
2924	PeOpUlJ.exe
1736	QQVVSLl.exe
1492	ZxBbLlt.exe
1000	fGBzjQq.exe
1360	QbmTZtX.exe

Loads dropped DLL 64 IoCs

pid	Process
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\inqhERr.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\QJzdjDF.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\iCJEQtJ.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\RlSVHwG.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\iKDWKOH.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\FBjHzBd.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\ftYwMar.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\gfIkaBb.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\dpSSiEo.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\bJYCBGB.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\LaRSMAy.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\RRUzzjq.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\FMZJEUP.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\SpGxiGK.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\qkYmNdo.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\PQuWSAu.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\kGErSot.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\ytKIUEF.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\OMhFUoV.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\FgULTVQ.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\CEmmGlR.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\MyyngeN.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\ISePduV.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\mfAxZaD.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\wXoNuuG.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\lJOoJrO.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\SoOvoBe.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\dgpwOtS.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\CsSRhQP.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\AXCKzJF.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\LEczkNe.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\qjhQwPj.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\jdlxgXh.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\plkuNzG.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\joWWIpG.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\XYmBWDr.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\aGzYSVA.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\xYqTkPw.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\VTDpvMz.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\GtXfXuW.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\wTxoCJj.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\KEQztmE.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\nYXNUmg.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\PdEHXAl.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\OqmUsSB.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\etvOgYg.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\MzFCkjI.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\lnsHLKC.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\BpPjqCx.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\dqAkSPo.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\AKlmhYx.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\dYCuEvE.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\JFWTAji.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\mTXZYvO.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\VZqoDkL.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\BrytLZt.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\bcrjFzs.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\eXopAQV.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\yRGfTNa.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\bzbBfgl.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\WmkZlHW.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\qgGcnVe.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\XJngbYI.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
File created	C:\Windows\System\FqWDuEJ.exe	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2100 wrote to memory of 328	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	31
PID 2100 wrote to memory of 328	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	31
PID 2100 wrote to memory of 328	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	31
PID 2100 wrote to memory of 1060	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	32
PID 2100 wrote to memory of 1060	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	32
PID 2100 wrote to memory of 1060	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	32
PID 2100 wrote to memory of 2340	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	33
PID 2100 wrote to memory of 2340	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	33
PID 2100 wrote to memory of 2340	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	33
PID 2100 wrote to memory of 3016	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	34
PID 2100 wrote to memory of 3016	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	34
PID 2100 wrote to memory of 3016	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	34
PID 2100 wrote to memory of 2320	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	35
PID 2100 wrote to memory of 2320	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	35
PID 2100 wrote to memory of 2320	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	35
PID 2100 wrote to memory of 536	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	36
PID 2100 wrote to memory of 536	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	36
PID 2100 wrote to memory of 536	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	36
PID 2100 wrote to memory of 2744	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	37
PID 2100 wrote to memory of 2744	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	37
PID 2100 wrote to memory of 2744	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	37
PID 2100 wrote to memory of 2812	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	38
PID 2100 wrote to memory of 2812	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	38
PID 2100 wrote to memory of 2812	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	38
PID 2100 wrote to memory of 3040	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	39
PID 2100 wrote to memory of 3040	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	39
PID 2100 wrote to memory of 3040	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	39
PID 2100 wrote to memory of 2724	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	40
PID 2100 wrote to memory of 2724	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	40
PID 2100 wrote to memory of 2724	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	40
PID 2100 wrote to memory of 2900	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	41
PID 2100 wrote to memory of 2900	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	41
PID 2100 wrote to memory of 2900	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	41
PID 2100 wrote to memory of 2792	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	42
PID 2100 wrote to memory of 2792	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	42
PID 2100 wrote to memory of 2792	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	42
PID 2100 wrote to memory of 2936	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	43
PID 2100 wrote to memory of 2936	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	43
PID 2100 wrote to memory of 2936	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	43
PID 2100 wrote to memory of 2928	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	44
PID 2100 wrote to memory of 2928	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	44
PID 2100 wrote to memory of 2928	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	44
PID 2100 wrote to memory of 2768	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	45
PID 2100 wrote to memory of 2768	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	45
PID 2100 wrote to memory of 2768	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	45
PID 2100 wrote to memory of 2600	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	46
PID 2100 wrote to memory of 2600	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	46
PID 2100 wrote to memory of 2600	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	46
PID 2100 wrote to memory of 2632	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	47
PID 2100 wrote to memory of 2632	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	47
PID 2100 wrote to memory of 2632	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	47
PID 2100 wrote to memory of 2720	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	48
PID 2100 wrote to memory of 2720	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	48
PID 2100 wrote to memory of 2720	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	48
PID 2100 wrote to memory of 320	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	49
PID 2100 wrote to memory of 320	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	49
PID 2100 wrote to memory of 320	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	49
PID 2100 wrote to memory of 2380	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	50
PID 2100 wrote to memory of 2380	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	50
PID 2100 wrote to memory of 2380	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	50
PID 2100 wrote to memory of 580	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	51
PID 2100 wrote to memory of 580	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	51
PID 2100 wrote to memory of 580	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	51
PID 2100 wrote to memory of 1908	2100	74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe	52

C:\Users\Admin\AppData\Local\Temp\74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe
"C:\Users\Admin\AppData\Local\Temp\74a24026f3798083ec8cd9ca555bf3a8fa5e5946e971682d47b4e3c6be5c8db7.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2100
- C:\Windows\System\LaRSMAy.exe
  C:\Windows\System\LaRSMAy.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\XOEAhXB.exe
  C:\Windows\System\XOEAhXB.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\DAvairP.exe
  C:\Windows\System\DAvairP.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\dlZgUaF.exe
  C:\Windows\System\dlZgUaF.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\aTQlkWd.exe
  C:\Windows\System\aTQlkWd.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\INzHdPq.exe
  C:\Windows\System\INzHdPq.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\iakMDsW.exe
  C:\Windows\System\iakMDsW.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\kGaYYka.exe
  C:\Windows\System\kGaYYka.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\LACphbg.exe
  C:\Windows\System\LACphbg.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\epDdbnJ.exe
  C:\Windows\System\epDdbnJ.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\GeNDyXg.exe
  C:\Windows\System\GeNDyXg.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\XoRYmbS.exe
  C:\Windows\System\XoRYmbS.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\qCmvWnG.exe
  C:\Windows\System\qCmvWnG.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\MnAJmMx.exe
  C:\Windows\System\MnAJmMx.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\heTfavN.exe
  C:\Windows\System\heTfavN.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\aOCOQHJ.exe
  C:\Windows\System\aOCOQHJ.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\IKRAiuz.exe
  C:\Windows\System\IKRAiuz.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\qTsejgJ.exe
  C:\Windows\System\qTsejgJ.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\FHZISYW.exe
  C:\Windows\System\FHZISYW.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\nbsrQjn.exe
  C:\Windows\System\nbsrQjn.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\qLLCYKG.exe
  C:\Windows\System\qLLCYKG.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\RusQLme.exe
  C:\Windows\System\RusQLme.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\JLJKetH.exe
  C:\Windows\System\JLJKetH.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\mhBTohU.exe
  C:\Windows\System\mhBTohU.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\dEWXmQA.exe
  C:\Windows\System\dEWXmQA.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\okybfKw.exe
  C:\Windows\System\okybfKw.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\EpAyDpG.exe
  C:\Windows\System\EpAyDpG.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\VKhKyXI.exe
  C:\Windows\System\VKhKyXI.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\MmcmmkU.exe
  C:\Windows\System\MmcmmkU.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\UnhJNzl.exe
  C:\Windows\System\UnhJNzl.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\gxyLAfq.exe
  C:\Windows\System\gxyLAfq.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\gtDaRFS.exe
  C:\Windows\System\gtDaRFS.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\jsiPbek.exe
  C:\Windows\System\jsiPbek.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\NUVzciD.exe
  C:\Windows\System\NUVzciD.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\vSmttiG.exe
  C:\Windows\System\vSmttiG.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\eQceqcQ.exe
  C:\Windows\System\eQceqcQ.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\xVopEsO.exe
  C:\Windows\System\xVopEsO.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\GqgdrtS.exe
  C:\Windows\System\GqgdrtS.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\YsAGEjM.exe
  C:\Windows\System\YsAGEjM.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\Djdfftn.exe
  C:\Windows\System\Djdfftn.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\pwWWfmG.exe
  C:\Windows\System\pwWWfmG.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\GgkwrpL.exe
  C:\Windows\System\GgkwrpL.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\wSqIAeE.exe
  C:\Windows\System\wSqIAeE.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\WVobqnS.exe
  C:\Windows\System\WVobqnS.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\nxIcHnJ.exe
  C:\Windows\System\nxIcHnJ.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\NxpKkvD.exe
  C:\Windows\System\NxpKkvD.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\yDkObpR.exe
  C:\Windows\System\yDkObpR.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\DuYRFpk.exe
  C:\Windows\System\DuYRFpk.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\NfbfXPE.exe
  C:\Windows\System\NfbfXPE.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\RPxfItS.exe
  C:\Windows\System\RPxfItS.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\cdIGjPI.exe
  C:\Windows\System\cdIGjPI.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\vztnFZm.exe
  C:\Windows\System\vztnFZm.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\UwnQRqb.exe
  C:\Windows\System\UwnQRqb.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\IfZLTLK.exe
  C:\Windows\System\IfZLTLK.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\WRlFUrv.exe
  C:\Windows\System\WRlFUrv.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\ykYRpta.exe
  C:\Windows\System\ykYRpta.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\lKcAGhR.exe
  C:\Windows\System\lKcAGhR.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\qkYmNdo.exe
  C:\Windows\System\qkYmNdo.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\ViBksVk.exe
  C:\Windows\System\ViBksVk.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\PeOpUlJ.exe
  C:\Windows\System\PeOpUlJ.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\QQVVSLl.exe
  C:\Windows\System\QQVVSLl.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\ZxBbLlt.exe
  C:\Windows\System\ZxBbLlt.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\fGBzjQq.exe
  C:\Windows\System\fGBzjQq.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\QbmTZtX.exe
  C:\Windows\System\QbmTZtX.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\ePPgvjJ.exe
  C:\Windows\System\ePPgvjJ.exe
  2⤵
  PID:2072
- C:\Windows\System\Oxbjdiq.exe
  C:\Windows\System\Oxbjdiq.exe
  2⤵
  PID:1652
- C:\Windows\System\bTVZYzh.exe
  C:\Windows\System\bTVZYzh.exe
  2⤵
  PID:2172
- C:\Windows\System\sEyapdD.exe
  C:\Windows\System\sEyapdD.exe
  2⤵
  PID:2532
- C:\Windows\System\zeeBRef.exe
  C:\Windows\System\zeeBRef.exe
  2⤵
  PID:2372
- C:\Windows\System\wXoNuuG.exe
  C:\Windows\System\wXoNuuG.exe
  2⤵
  PID:3036
- C:\Windows\System\sFvJdLd.exe
  C:\Windows\System\sFvJdLd.exe
  2⤵
  PID:2300
- C:\Windows\System\jAKauSe.exe
  C:\Windows\System\jAKauSe.exe
  2⤵
  PID:2520
- C:\Windows\System\nxnfORQ.exe
  C:\Windows\System\nxnfORQ.exe
  2⤵
  PID:2680
- C:\Windows\System\PunFNBS.exe
  C:\Windows\System\PunFNBS.exe
  2⤵
  PID:2124
- C:\Windows\System\pwdmzhP.exe
  C:\Windows\System\pwdmzhP.exe
  2⤵
  PID:2704
- C:\Windows\System\oviJuIi.exe
  C:\Windows\System\oviJuIi.exe
  2⤵
  PID:2824
- C:\Windows\System\VDxLuBM.exe
  C:\Windows\System\VDxLuBM.exe
  2⤵
  PID:2892
- C:\Windows\System\zxWiwBW.exe
  C:\Windows\System\zxWiwBW.exe
  2⤵
  PID:2624
- C:\Windows\System\OevWLPf.exe
  C:\Windows\System\OevWLPf.exe
  2⤵
  PID:2712
- C:\Windows\System\mBHvXBE.exe
  C:\Windows\System\mBHvXBE.exe
  2⤵
  PID:2664
- C:\Windows\System\gnDGKZT.exe
  C:\Windows\System\gnDGKZT.exe
  2⤵
  PID:2220
- C:\Windows\System\XFUDJpw.exe
  C:\Windows\System\XFUDJpw.exe
  2⤵
  PID:688
- C:\Windows\System\dERzrNX.exe
  C:\Windows\System\dERzrNX.exe
  2⤵
  PID:2688
- C:\Windows\System\hSPaoTP.exe
  C:\Windows\System\hSPaoTP.exe
  2⤵
  PID:1808
- C:\Windows\System\glcsjUd.exe
  C:\Windows\System\glcsjUd.exe
  2⤵
  PID:1868
- C:\Windows\System\NlwCSdc.exe
  C:\Windows\System\NlwCSdc.exe
  2⤵
  PID:1892
- C:\Windows\System\pMmEaQg.exe
  C:\Windows\System\pMmEaQg.exe
  2⤵
  PID:2940
- C:\Windows\System\OqmUsSB.exe
  C:\Windows\System\OqmUsSB.exe
  2⤵
  PID:1920
- C:\Windows\System\vXQidbd.exe
  C:\Windows\System\vXQidbd.exe
  2⤵
  PID:1168
- C:\Windows\System\rzwqQPj.exe
  C:\Windows\System\rzwqQPj.exe
  2⤵
  PID:2528
- C:\Windows\System\uTKRnjD.exe
  C:\Windows\System\uTKRnjD.exe
  2⤵
  PID:1312
- C:\Windows\System\Nnrjkae.exe
  C:\Windows\System\Nnrjkae.exe
  2⤵
  PID:2004
- C:\Windows\System\pLMgUcb.exe
  C:\Windows\System\pLMgUcb.exe
  2⤵
  PID:1800
- C:\Windows\System\RKYCJBn.exe
  C:\Windows\System\RKYCJBn.exe
  2⤵
  PID:344
- C:\Windows\System\ivHlLHF.exe
  C:\Windows\System\ivHlLHF.exe
  2⤵
  PID:1688
- C:\Windows\System\AuAYJJw.exe
  C:\Windows\System\AuAYJJw.exe
  2⤵
  PID:1260
- C:\Windows\System\ZhfDbaC.exe
  C:\Windows\System\ZhfDbaC.exe
  2⤵
  PID:2036
- C:\Windows\System\Yofsqrt.exe
  C:\Windows\System\Yofsqrt.exe
  2⤵
  PID:1660
- C:\Windows\System\EKjSoBw.exe
  C:\Windows\System\EKjSoBw.exe
  2⤵
  PID:596
- C:\Windows\System\FErgTwd.exe
  C:\Windows\System\FErgTwd.exe
  2⤵
  PID:2392
- C:\Windows\System\FIiBStH.exe
  C:\Windows\System\FIiBStH.exe
  2⤵
  PID:2368
- C:\Windows\System\dgPsWqC.exe
  C:\Windows\System\dgPsWqC.exe
  2⤵
  PID:1728
- C:\Windows\System\TpoSZVl.exe
  C:\Windows\System\TpoSZVl.exe
  2⤵
  PID:1744
- C:\Windows\System\DKoAPub.exe
  C:\Windows\System\DKoAPub.exe
  2⤵
  PID:2280
- C:\Windows\System\HLbLaAb.exe
  C:\Windows\System\HLbLaAb.exe
  2⤵
  PID:1684
- C:\Windows\System\lJOoJrO.exe
  C:\Windows\System\lJOoJrO.exe
  2⤵
  PID:2288
- C:\Windows\System\aIoshlx.exe
  C:\Windows\System\aIoshlx.exe
  2⤵
  PID:2544
- C:\Windows\System\JvqLAUM.exe
  C:\Windows\System\JvqLAUM.exe
  2⤵
  PID:1584
- C:\Windows\System\scyCRLH.exe
  C:\Windows\System\scyCRLH.exe
  2⤵
  PID:2360
- C:\Windows\System\OpTOpot.exe
  C:\Windows\System\OpTOpot.exe
  2⤵
  PID:2820
- C:\Windows\System\fATKeKz.exe
  C:\Windows\System\fATKeKz.exe
  2⤵
  PID:2636
- C:\Windows\System\ywDGXEZ.exe
  C:\Windows\System\ywDGXEZ.exe
  2⤵
  PID:2612
- C:\Windows\System\Fxkakbj.exe
  C:\Windows\System\Fxkakbj.exe
  2⤵
  PID:1672
- C:\Windows\System\OTQmMFg.exe
  C:\Windows\System\OTQmMFg.exe
  2⤵
  PID:2836
- C:\Windows\System\xHojSud.exe
  C:\Windows\System\xHojSud.exe
  2⤵
  PID:2028
- C:\Windows\System\NaWzpTm.exe
  C:\Windows\System\NaWzpTm.exe
  2⤵
  PID:2312
- C:\Windows\System\dhZZbkM.exe
  C:\Windows\System\dhZZbkM.exe
  2⤵
  PID:3084
- C:\Windows\System\wiQKjrn.exe
  C:\Windows\System\wiQKjrn.exe
  2⤵
  PID:3100
- C:\Windows\System\YQiarJl.exe
  C:\Windows\System\YQiarJl.exe
  2⤵
  PID:3116
- C:\Windows\System\bPEQnQj.exe
  C:\Windows\System\bPEQnQj.exe
  2⤵
  PID:3132
- C:\Windows\System\QUuZEQM.exe
  C:\Windows\System\QUuZEQM.exe
  2⤵
  PID:3148
- C:\Windows\System\MbjlqCB.exe
  C:\Windows\System\MbjlqCB.exe
  2⤵
  PID:3164
- C:\Windows\System\RRUzzjq.exe
  C:\Windows\System\RRUzzjq.exe
  2⤵
  PID:3180
- C:\Windows\System\EmshBHI.exe
  C:\Windows\System\EmshBHI.exe
  2⤵
  PID:3196
- C:\Windows\System\KvoJZtA.exe
  C:\Windows\System\KvoJZtA.exe
  2⤵
  PID:3212
- C:\Windows\System\ADlQbXQ.exe
  C:\Windows\System\ADlQbXQ.exe
  2⤵
  PID:3228
- C:\Windows\System\lcUmDlg.exe
  C:\Windows\System\lcUmDlg.exe
  2⤵
  PID:3244
- C:\Windows\System\IEQxRNo.exe
  C:\Windows\System\IEQxRNo.exe
  2⤵
  PID:3260
- C:\Windows\System\MwhcwIX.exe
  C:\Windows\System\MwhcwIX.exe
  2⤵
  PID:3276
- C:\Windows\System\XaEmtyI.exe
  C:\Windows\System\XaEmtyI.exe
  2⤵
  PID:3292
- C:\Windows\System\hRpEZcv.exe
  C:\Windows\System\hRpEZcv.exe
  2⤵
  PID:3308
- C:\Windows\System\KwPiLen.exe
  C:\Windows\System\KwPiLen.exe
  2⤵
  PID:3324
- C:\Windows\System\PQuWSAu.exe
  C:\Windows\System\PQuWSAu.exe
  2⤵
  PID:3340
- C:\Windows\System\TiNSVEy.exe
  C:\Windows\System\TiNSVEy.exe
  2⤵
  PID:3356
- C:\Windows\System\KwANQcg.exe
  C:\Windows\System\KwANQcg.exe
  2⤵
  PID:3372
- C:\Windows\System\ohdFrdi.exe
  C:\Windows\System\ohdFrdi.exe
  2⤵
  PID:3388
- C:\Windows\System\vqQnsPX.exe
  C:\Windows\System\vqQnsPX.exe
  2⤵
  PID:3404
- C:\Windows\System\ZTdZmEb.exe
  C:\Windows\System\ZTdZmEb.exe
  2⤵
  PID:3420
- C:\Windows\System\qJglXhW.exe
  C:\Windows\System\qJglXhW.exe
  2⤵
  PID:3436
- C:\Windows\System\ZGAfOxt.exe
  C:\Windows\System\ZGAfOxt.exe
  2⤵
  PID:3452
- C:\Windows\System\jfviBDf.exe
  C:\Windows\System\jfviBDf.exe
  2⤵
  PID:3468
- C:\Windows\System\SXVabaB.exe
  C:\Windows\System\SXVabaB.exe
  2⤵
  PID:3484
- C:\Windows\System\DksnzuV.exe
  C:\Windows\System\DksnzuV.exe
  2⤵
  PID:3500
- C:\Windows\System\kTDEiBH.exe
  C:\Windows\System\kTDEiBH.exe
  2⤵
  PID:3516
- C:\Windows\System\jKGSNax.exe
  C:\Windows\System\jKGSNax.exe
  2⤵
  PID:3532
- C:\Windows\System\tuqUfMz.exe
  C:\Windows\System\tuqUfMz.exe
  2⤵
  PID:3548
- C:\Windows\System\HvAbIfM.exe
  C:\Windows\System\HvAbIfM.exe
  2⤵
  PID:3564
- C:\Windows\System\zxjIhjK.exe
  C:\Windows\System\zxjIhjK.exe
  2⤵
  PID:3580
- C:\Windows\System\YGkNVGY.exe
  C:\Windows\System\YGkNVGY.exe
  2⤵
  PID:3596
- C:\Windows\System\NqtzOXw.exe
  C:\Windows\System\NqtzOXw.exe
  2⤵
  PID:3612
- C:\Windows\System\guzkRqz.exe
  C:\Windows\System\guzkRqz.exe
  2⤵
  PID:3628
- C:\Windows\System\VjqxrDe.exe
  C:\Windows\System\VjqxrDe.exe
  2⤵
  PID:3644
- C:\Windows\System\FnPuORe.exe
  C:\Windows\System\FnPuORe.exe
  2⤵
  PID:3660
- C:\Windows\System\cgkFoJq.exe
  C:\Windows\System\cgkFoJq.exe
  2⤵
  PID:3676
- C:\Windows\System\WJzDyWI.exe
  C:\Windows\System\WJzDyWI.exe
  2⤵
  PID:3692
- C:\Windows\System\YNymvvH.exe
  C:\Windows\System\YNymvvH.exe
  2⤵
  PID:3708
- C:\Windows\System\wLqJxRP.exe
  C:\Windows\System\wLqJxRP.exe
  2⤵
  PID:3724
- C:\Windows\System\yfcqPns.exe
  C:\Windows\System\yfcqPns.exe
  2⤵
  PID:3740
- C:\Windows\System\EmciYqX.exe
  C:\Windows\System\EmciYqX.exe
  2⤵
  PID:3756
- C:\Windows\System\yvnyxNz.exe
  C:\Windows\System\yvnyxNz.exe
  2⤵
  PID:3772
- C:\Windows\System\jjzAdhb.exe
  C:\Windows\System\jjzAdhb.exe
  2⤵
  PID:3788
- C:\Windows\System\SLclcaX.exe
  C:\Windows\System\SLclcaX.exe
  2⤵
  PID:3804
- C:\Windows\System\LiHrbFK.exe
  C:\Windows\System\LiHrbFK.exe
  2⤵
  PID:3820
- C:\Windows\System\DgSlWXZ.exe
  C:\Windows\System\DgSlWXZ.exe
  2⤵
  PID:3836
- C:\Windows\System\UOIObbQ.exe
  C:\Windows\System\UOIObbQ.exe
  2⤵
  PID:3852
- C:\Windows\System\EUOuGNR.exe
  C:\Windows\System\EUOuGNR.exe
  2⤵
  PID:3868
- C:\Windows\System\LHpdTKd.exe
  C:\Windows\System\LHpdTKd.exe
  2⤵
  PID:3884
- C:\Windows\System\UUXdWgX.exe
  C:\Windows\System\UUXdWgX.exe
  2⤵
  PID:3900
- C:\Windows\System\crpefFv.exe
  C:\Windows\System\crpefFv.exe
  2⤵
  PID:3916
- C:\Windows\System\GOlUCvl.exe
  C:\Windows\System\GOlUCvl.exe
  2⤵
  PID:3932
- C:\Windows\System\KwILJua.exe
  C:\Windows\System\KwILJua.exe
  2⤵
  PID:3948
- C:\Windows\System\cNYRYww.exe
  C:\Windows\System\cNYRYww.exe
  2⤵
  PID:3964
- C:\Windows\System\mmPAuAy.exe
  C:\Windows\System\mmPAuAy.exe
  2⤵
  PID:3980
- C:\Windows\System\XOCoLUm.exe
  C:\Windows\System\XOCoLUm.exe
  2⤵
  PID:3996
- C:\Windows\System\cTrMmrY.exe
  C:\Windows\System\cTrMmrY.exe
  2⤵
  PID:4012
- C:\Windows\System\fqTnCoe.exe
  C:\Windows\System\fqTnCoe.exe
  2⤵
  PID:4028
- C:\Windows\System\EQFrfqM.exe
  C:\Windows\System\EQFrfqM.exe
  2⤵
  PID:4044
- C:\Windows\System\dWRRYWf.exe
  C:\Windows\System\dWRRYWf.exe
  2⤵
  PID:4060
- C:\Windows\System\fIOxFXq.exe
  C:\Windows\System\fIOxFXq.exe
  2⤵
  PID:4076
- C:\Windows\System\eeUVvoM.exe
  C:\Windows\System\eeUVvoM.exe
  2⤵
  PID:4092
- C:\Windows\System\gGOjNzJ.exe
  C:\Windows\System\gGOjNzJ.exe
  2⤵
  PID:1932
- C:\Windows\System\UDzgczi.exe
  C:\Windows\System\UDzgczi.exe
  2⤵
  PID:1036
- C:\Windows\System\lwUaknu.exe
  C:\Windows\System\lwUaknu.exe
  2⤵
  PID:1604
- C:\Windows\System\zWTzQgJ.exe
  C:\Windows\System\zWTzQgJ.exe
  2⤵
  PID:484
- C:\Windows\System\MeRhzlK.exe
  C:\Windows\System\MeRhzlK.exe
  2⤵
  PID:1420
- C:\Windows\System\jkwcmNz.exe
  C:\Windows\System\jkwcmNz.exe
  2⤵
  PID:3000
- C:\Windows\System\AqadefW.exe
  C:\Windows\System\AqadefW.exe
  2⤵
  PID:644
- C:\Windows\System\xGbrrcG.exe
  C:\Windows\System\xGbrrcG.exe
  2⤵
  PID:632
- C:\Windows\System\ttCpAch.exe
  C:\Windows\System\ttCpAch.exe
  2⤵
  PID:1692
- C:\Windows\System\HWFvjov.exe
  C:\Windows\System\HWFvjov.exe
  2⤵
  PID:1716
- C:\Windows\System\fgXIcqu.exe
  C:\Windows\System\fgXIcqu.exe
  2⤵
  PID:2740
- C:\Windows\System\hAgPYWW.exe
  C:\Windows\System\hAgPYWW.exe
  2⤵
  PID:2764
- C:\Windows\System\ayhPalb.exe
  C:\Windows\System\ayhPalb.exe
  2⤵
  PID:2428
- C:\Windows\System\RyglITK.exe
  C:\Windows\System\RyglITK.exe
  2⤵
  PID:2324
- C:\Windows\System\hKgjVjS.exe
  C:\Windows\System\hKgjVjS.exe
  2⤵
  PID:3096
- C:\Windows\System\INRcGLa.exe
  C:\Windows\System\INRcGLa.exe
  2⤵
  PID:3128
- C:\Windows\System\IhEqLSS.exe
  C:\Windows\System\IhEqLSS.exe
  2⤵
  PID:3160
- C:\Windows\System\JiepGBg.exe
  C:\Windows\System\JiepGBg.exe
  2⤵
  PID:3192
- C:\Windows\System\bVRTqts.exe
  C:\Windows\System\bVRTqts.exe
  2⤵
  PID:3224
- C:\Windows\System\TBioYRP.exe
  C:\Windows\System\TBioYRP.exe
  2⤵
  PID:3256
- C:\Windows\System\WBWBEvE.exe
  C:\Windows\System\WBWBEvE.exe
  2⤵
  PID:3288
- C:\Windows\System\BIqpIUx.exe
  C:\Windows\System\BIqpIUx.exe
  2⤵
  PID:3320
- C:\Windows\System\leGNHyt.exe
  C:\Windows\System\leGNHyt.exe
  2⤵
  PID:3352
- C:\Windows\System\OcyUNJu.exe
  C:\Windows\System\OcyUNJu.exe
  2⤵
  PID:3384
- C:\Windows\System\GnfyYnG.exe
  C:\Windows\System\GnfyYnG.exe
  2⤵
  PID:3416
- C:\Windows\System\FuEXgKT.exe
  C:\Windows\System\FuEXgKT.exe
  2⤵
  PID:3448
- C:\Windows\System\PzimfUY.exe
  C:\Windows\System\PzimfUY.exe
  2⤵
  PID:2384
- C:\Windows\System\XkZtAla.exe
  C:\Windows\System\XkZtAla.exe
  2⤵
  PID:3496
- C:\Windows\System\qphttDi.exe
  C:\Windows\System\qphttDi.exe
  2⤵
  PID:3540
- C:\Windows\System\kKTZQna.exe
  C:\Windows\System\kKTZQna.exe
  2⤵
  PID:3572
- C:\Windows\System\iaKWJWu.exe
  C:\Windows\System\iaKWJWu.exe
  2⤵
  PID:3592
- C:\Windows\System\EJDfkFA.exe
  C:\Windows\System\EJDfkFA.exe
  2⤵
  PID:3624
- C:\Windows\System\pKqjeeX.exe
  C:\Windows\System\pKqjeeX.exe
  2⤵
  PID:3668
- C:\Windows\System\kXvZoQG.exe
  C:\Windows\System\kXvZoQG.exe
  2⤵
  PID:3700
- C:\Windows\System\TtRuAYy.exe
  C:\Windows\System\TtRuAYy.exe
  2⤵
  PID:3720
- C:\Windows\System\dzseSGA.exe
  C:\Windows\System\dzseSGA.exe
  2⤵
  PID:3764
- C:\Windows\System\ycKRQrZ.exe
  C:\Windows\System\ycKRQrZ.exe
  2⤵
  PID:3784
- C:\Windows\System\yJPcEYq.exe
  C:\Windows\System\yJPcEYq.exe
  2⤵
  PID:3828
- C:\Windows\System\vCWqAeh.exe
  C:\Windows\System\vCWqAeh.exe
  2⤵
  PID:3860
- C:\Windows\System\WppckMG.exe
  C:\Windows\System\WppckMG.exe
  2⤵
  PID:3892
- C:\Windows\System\tzzfavs.exe
  C:\Windows\System\tzzfavs.exe
  2⤵
  PID:3912
- C:\Windows\System\nBEsjcs.exe
  C:\Windows\System\nBEsjcs.exe
  2⤵
  PID:3956
- C:\Windows\System\dKuRaoY.exe
  C:\Windows\System\dKuRaoY.exe
  2⤵
  PID:3988
- C:\Windows\System\qjhQwPj.exe
  C:\Windows\System\qjhQwPj.exe
  2⤵
  PID:4020
- C:\Windows\System\hSVAsIP.exe
  C:\Windows\System\hSVAsIP.exe
  2⤵
  PID:4052
- C:\Windows\System\hVYSxFy.exe
  C:\Windows\System\hVYSxFy.exe
  2⤵
  PID:4084
- C:\Windows\System\oBVolqZ.exe
  C:\Windows\System\oBVolqZ.exe
  2⤵
  PID:2056
- C:\Windows\System\xOPIGaX.exe
  C:\Windows\System\xOPIGaX.exe
  2⤵
  PID:1224
- C:\Windows\System\sLgnrhi.exe
  C:\Windows\System\sLgnrhi.exe
  2⤵
  PID:1004
- C:\Windows\System\SkWejIq.exe
  C:\Windows\System\SkWejIq.exe
  2⤵
  PID:964
- C:\Windows\System\uySebCf.exe
  C:\Windows\System\uySebCf.exe
  2⤵
  PID:1488
- C:\Windows\System\kOMqJWM.exe
  C:\Windows\System\kOMqJWM.exe
  2⤵
  PID:2412
- C:\Windows\System\ZUPEmta.exe
  C:\Windows\System\ZUPEmta.exe
  2⤵
  PID:2404
- C:\Windows\System\pNEkrzl.exe
  C:\Windows\System\pNEkrzl.exe
  2⤵
  PID:1760
- C:\Windows\System\bcrjFzs.exe
  C:\Windows\System\bcrjFzs.exe
  2⤵
  PID:3092
- C:\Windows\System\DpOpNkD.exe
  C:\Windows\System\DpOpNkD.exe
  2⤵
  PID:3144
- C:\Windows\System\KPCOvTy.exe
  C:\Windows\System\KPCOvTy.exe
  2⤵
  PID:3220
- C:\Windows\System\YsyVbwZ.exe
  C:\Windows\System\YsyVbwZ.exe
  2⤵
  PID:3304
- C:\Windows\System\wiLNnHL.exe
  C:\Windows\System\wiLNnHL.exe
  2⤵
  PID:3380
- C:\Windows\System\BWzEYpM.exe
  C:\Windows\System\BWzEYpM.exe
  2⤵
  PID:3432
- C:\Windows\System\etvOgYg.exe
  C:\Windows\System\etvOgYg.exe
  2⤵
  PID:3492
- C:\Windows\System\KPJdbPL.exe
  C:\Windows\System\KPJdbPL.exe
  2⤵
  PID:3556
- C:\Windows\System\PlPqDYk.exe
  C:\Windows\System\PlPqDYk.exe
  2⤵
  PID:3620
- C:\Windows\System\bneynQd.exe
  C:\Windows\System\bneynQd.exe
  2⤵
  PID:3684
- C:\Windows\System\siyYGfX.exe
  C:\Windows\System\siyYGfX.exe
  2⤵
  PID:3732
- C:\Windows\System\nFzrjFg.exe
  C:\Windows\System\nFzrjFg.exe
  2⤵
  PID:3796
- C:\Windows\System\Wyfjywa.exe
  C:\Windows\System\Wyfjywa.exe
  2⤵
  PID:3832
- C:\Windows\System\HzVSNZv.exe
  C:\Windows\System\HzVSNZv.exe
  2⤵
  PID:3896
- C:\Windows\System\XyFKpqG.exe
  C:\Windows\System\XyFKpqG.exe
  2⤵
  PID:4108
- C:\Windows\System\IUoriZJ.exe
  C:\Windows\System\IUoriZJ.exe
  2⤵
  PID:4124
- C:\Windows\System\EbPEBUq.exe
  C:\Windows\System\EbPEBUq.exe
  2⤵
  PID:4140
- C:\Windows\System\hozQzEr.exe
  C:\Windows\System\hozQzEr.exe
  2⤵
  PID:4156
- C:\Windows\System\adGNXZN.exe
  C:\Windows\System\adGNXZN.exe
  2⤵
  PID:4172
- C:\Windows\System\NuKwKwk.exe
  C:\Windows\System\NuKwKwk.exe
  2⤵
  PID:4188
- C:\Windows\System\wdgUrdh.exe
  C:\Windows\System\wdgUrdh.exe
  2⤵
  PID:4204
- C:\Windows\System\ToDiQVI.exe
  C:\Windows\System\ToDiQVI.exe
  2⤵
  PID:4220
- C:\Windows\System\AyFoDNq.exe
  C:\Windows\System\AyFoDNq.exe
  2⤵
  PID:4236
- C:\Windows\System\VmHxrxN.exe
  C:\Windows\System\VmHxrxN.exe
  2⤵
  PID:4252
- C:\Windows\System\jSOHSnZ.exe
  C:\Windows\System\jSOHSnZ.exe
  2⤵
  PID:4268
- C:\Windows\System\SnLsjvo.exe
  C:\Windows\System\SnLsjvo.exe
  2⤵
  PID:4284
- C:\Windows\System\rCOjDVy.exe
  C:\Windows\System\rCOjDVy.exe
  2⤵
  PID:4300
- C:\Windows\System\DTsSBCI.exe
  C:\Windows\System\DTsSBCI.exe
  2⤵
  PID:4316
- C:\Windows\System\ISaPwZs.exe
  C:\Windows\System\ISaPwZs.exe
  2⤵
  PID:4332
- C:\Windows\System\zgbnxfc.exe
  C:\Windows\System\zgbnxfc.exe
  2⤵
  PID:4348
- C:\Windows\System\hFFOWno.exe
  C:\Windows\System\hFFOWno.exe
  2⤵
  PID:4364
- C:\Windows\System\inqhERr.exe
  C:\Windows\System\inqhERr.exe
  2⤵
  PID:4380
- C:\Windows\System\pBeVuwF.exe
  C:\Windows\System\pBeVuwF.exe
  2⤵
  PID:4396
- C:\Windows\System\DKZgxIT.exe
  C:\Windows\System\DKZgxIT.exe
  2⤵
  PID:4412
- C:\Windows\System\Cdeqecy.exe
  C:\Windows\System\Cdeqecy.exe
  2⤵
  PID:4428
- C:\Windows\System\LjoiXVc.exe
  C:\Windows\System\LjoiXVc.exe
  2⤵
  PID:4444
- C:\Windows\System\QzAwSCD.exe
  C:\Windows\System\QzAwSCD.exe
  2⤵
  PID:4460
- C:\Windows\System\MYaCSrn.exe
  C:\Windows\System\MYaCSrn.exe
  2⤵
  PID:4476
- C:\Windows\System\BOpJKul.exe
  C:\Windows\System\BOpJKul.exe
  2⤵
  PID:4492
- C:\Windows\System\alifhnW.exe
  C:\Windows\System\alifhnW.exe
  2⤵
  PID:4508
- C:\Windows\System\HgOdJKJ.exe
  C:\Windows\System\HgOdJKJ.exe
  2⤵
  PID:4524
- C:\Windows\System\YHfhNLM.exe
  C:\Windows\System\YHfhNLM.exe
  2⤵
  PID:4540
- C:\Windows\System\cJXgwHc.exe
  C:\Windows\System\cJXgwHc.exe
  2⤵
  PID:4556
- C:\Windows\System\bxhioUk.exe
  C:\Windows\System\bxhioUk.exe
  2⤵
  PID:4572
- C:\Windows\System\aIoLmUH.exe
  C:\Windows\System\aIoLmUH.exe
  2⤵
  PID:4588
- C:\Windows\System\iqBHRdn.exe
  C:\Windows\System\iqBHRdn.exe
  2⤵
  PID:4604
- C:\Windows\System\bCSiUvS.exe
  C:\Windows\System\bCSiUvS.exe
  2⤵
  PID:4620
- C:\Windows\System\uNcnURb.exe
  C:\Windows\System\uNcnURb.exe
  2⤵
  PID:4636
- C:\Windows\System\aHYgjEg.exe
  C:\Windows\System\aHYgjEg.exe
  2⤵
  PID:4652
- C:\Windows\System\JVNQrgA.exe
  C:\Windows\System\JVNQrgA.exe
  2⤵
  PID:4668
- C:\Windows\System\jxytCCt.exe
  C:\Windows\System\jxytCCt.exe
  2⤵
  PID:4684
- C:\Windows\System\rbdUwTK.exe
  C:\Windows\System\rbdUwTK.exe
  2⤵
  PID:4700
- C:\Windows\System\qbFtZpP.exe
  C:\Windows\System\qbFtZpP.exe
  2⤵
  PID:4716
- C:\Windows\System\gmlDvuM.exe
  C:\Windows\System\gmlDvuM.exe
  2⤵
  PID:4732
- C:\Windows\System\HKbSRdp.exe
  C:\Windows\System\HKbSRdp.exe
  2⤵
  PID:4748
- C:\Windows\System\SGyAmiN.exe
  C:\Windows\System\SGyAmiN.exe
  2⤵
  PID:4764
- C:\Windows\System\eDGOfQt.exe
  C:\Windows\System\eDGOfQt.exe
  2⤵
  PID:4780
- C:\Windows\System\jdfdsnQ.exe
  C:\Windows\System\jdfdsnQ.exe
  2⤵
  PID:4800
- C:\Windows\System\BHyHrhp.exe
  C:\Windows\System\BHyHrhp.exe
  2⤵
  PID:4816
- C:\Windows\System\EqCcCKK.exe
  C:\Windows\System\EqCcCKK.exe
  2⤵
  PID:4832
- C:\Windows\System\puMZVNP.exe
  C:\Windows\System\puMZVNP.exe
  2⤵
  PID:4848
- C:\Windows\System\JCvzQyK.exe
  C:\Windows\System\JCvzQyK.exe
  2⤵
  PID:4864
- C:\Windows\System\GvXbfUr.exe
  C:\Windows\System\GvXbfUr.exe
  2⤵
  PID:4880
- C:\Windows\System\ZgxpkRO.exe
  C:\Windows\System\ZgxpkRO.exe
  2⤵
  PID:4896
- C:\Windows\System\njAngiK.exe
  C:\Windows\System\njAngiK.exe
  2⤵
  PID:4912
- C:\Windows\System\RKdPQrJ.exe
  C:\Windows\System\RKdPQrJ.exe
  2⤵
  PID:4928
- C:\Windows\System\fTNUfGP.exe
  C:\Windows\System\fTNUfGP.exe
  2⤵
  PID:4944
- C:\Windows\System\MTKEhqv.exe
  C:\Windows\System\MTKEhqv.exe
  2⤵
  PID:4960
- C:\Windows\System\wfHXqBo.exe
  C:\Windows\System\wfHXqBo.exe
  2⤵
  PID:4976
- C:\Windows\System\hqRxKzf.exe
  C:\Windows\System\hqRxKzf.exe
  2⤵
  PID:4992
- C:\Windows\System\NGlgDtf.exe
  C:\Windows\System\NGlgDtf.exe
  2⤵
  PID:5008
- C:\Windows\System\wUkkKmo.exe
  C:\Windows\System\wUkkKmo.exe
  2⤵
  PID:5024
- C:\Windows\System\ldzERDH.exe
  C:\Windows\System\ldzERDH.exe
  2⤵
  PID:5040
- C:\Windows\System\jdlxgXh.exe
  C:\Windows\System\jdlxgXh.exe
  2⤵
  PID:5056
- C:\Windows\System\aAgSnUy.exe
  C:\Windows\System\aAgSnUy.exe
  2⤵
  PID:5072
- C:\Windows\System\GcYZwbh.exe
  C:\Windows\System\GcYZwbh.exe
  2⤵
  PID:5088
- C:\Windows\System\bYuCqsk.exe
  C:\Windows\System\bYuCqsk.exe
  2⤵
  PID:5104
- C:\Windows\System\KTNppTm.exe
  C:\Windows\System\KTNppTm.exe
  2⤵
  PID:3928
- C:\Windows\System\JGVCDaF.exe
  C:\Windows\System\JGVCDaF.exe
  2⤵
  PID:3992
- C:\Windows\System\XADbGNU.exe
  C:\Windows\System\XADbGNU.exe
  2⤵
  PID:4056
- C:\Windows\System\BWinnqz.exe
  C:\Windows\System\BWinnqz.exe
  2⤵
  PID:2684
- C:\Windows\System\JjbXAYu.exe
  C:\Windows\System\JjbXAYu.exe
  2⤵
  PID:2916
- C:\Windows\System\dpldpHX.exe
  C:\Windows\System\dpldpHX.exe
  2⤵
  PID:572
- C:\Windows\System\nEfDGEk.exe
  C:\Windows\System\nEfDGEk.exe
  2⤵
  PID:2736
- C:\Windows\System\NWtGAcE.exe
  C:\Windows\System\NWtGAcE.exe
  2⤵
  PID:3080
- C:\Windows\System\gylgqYH.exe
  C:\Windows\System\gylgqYH.exe
  2⤵
  PID:3208
- C:\Windows\System\FytzkUr.exe
  C:\Windows\System\FytzkUr.exe
  2⤵
  PID:3336
- C:\Windows\System\fdgASgB.exe
  C:\Windows\System\fdgASgB.exe
  2⤵
  PID:3476
- C:\Windows\System\iuGOxrV.exe
  C:\Windows\System\iuGOxrV.exe
  2⤵
  PID:3588
- C:\Windows\System\nfmeiyo.exe
  C:\Windows\System\nfmeiyo.exe
  2⤵
  PID:3716
- C:\Windows\System\HdJQzeP.exe
  C:\Windows\System\HdJQzeP.exe
  2⤵
  PID:3780
- C:\Windows\System\lBDtplY.exe
  C:\Windows\System\lBDtplY.exe
  2⤵
  PID:3876
- C:\Windows\System\FFwdtje.exe
  C:\Windows\System\FFwdtje.exe
  2⤵
  PID:4120
- C:\Windows\System\NqxyBRm.exe
  C:\Windows\System\NqxyBRm.exe
  2⤵
  PID:4152
- C:\Windows\System\LGowRJK.exe
  C:\Windows\System\LGowRJK.exe
  2⤵
  PID:1284
- C:\Windows\System\plkuNzG.exe
  C:\Windows\System\plkuNzG.exe
  2⤵
  PID:4212
- C:\Windows\System\HrNARkO.exe
  C:\Windows\System\HrNARkO.exe
  2⤵
  PID:4244
- C:\Windows\System\HBotXTF.exe
  C:\Windows\System\HBotXTF.exe
  2⤵
  PID:4264
- C:\Windows\System\Frfmhyj.exe
  C:\Windows\System\Frfmhyj.exe
  2⤵
  PID:4308
- C:\Windows\System\JIBAUvr.exe
  C:\Windows\System\JIBAUvr.exe
  2⤵
  PID:4328
- C:\Windows\System\nkDDeGA.exe
  C:\Windows\System\nkDDeGA.exe
  2⤵
  PID:4360
- C:\Windows\System\XodLDSo.exe
  C:\Windows\System\XodLDSo.exe
  2⤵
  PID:4404
- C:\Windows\System\zYCHFhH.exe
  C:\Windows\System\zYCHFhH.exe
  2⤵
  PID:4424
- C:\Windows\System\dUoNqdv.exe
  C:\Windows\System\dUoNqdv.exe
  2⤵
  PID:4456
- C:\Windows\System\FWZFtfc.exe
  C:\Windows\System\FWZFtfc.exe
  2⤵
  PID:4500
- C:\Windows\System\wKIZrML.exe
  C:\Windows\System\wKIZrML.exe
  2⤵
  PID:4516
- C:\Windows\System\xbaaUEF.exe
  C:\Windows\System\xbaaUEF.exe
  2⤵
  PID:4548
- C:\Windows\System\yVIECjL.exe
  C:\Windows\System\yVIECjL.exe
  2⤵
  PID:4580
- C:\Windows\System\lpjNRom.exe
  C:\Windows\System\lpjNRom.exe
  2⤵
  PID:4612
- C:\Windows\System\pQkIzmS.exe
  C:\Windows\System\pQkIzmS.exe
  2⤵
  PID:4644
- C:\Windows\System\baCBWie.exe
  C:\Windows\System\baCBWie.exe
  2⤵
  PID:4676
- C:\Windows\System\bsAqPiM.exe
  C:\Windows\System\bsAqPiM.exe
  2⤵
  PID:4708
- C:\Windows\System\yKIvFKP.exe
  C:\Windows\System\yKIvFKP.exe
  2⤵
  PID:4740
- C:\Windows\System\jvllfXt.exe
  C:\Windows\System\jvllfXt.exe
  2⤵
  PID:4772
- C:\Windows\System\CKtzfez.exe
  C:\Windows\System\CKtzfez.exe
  2⤵
  PID:4808
- C:\Windows\System\brLvjOP.exe
  C:\Windows\System\brLvjOP.exe
  2⤵
  PID:4840
- C:\Windows\System\TGcMDFE.exe
  C:\Windows\System\TGcMDFE.exe
  2⤵
  PID:4872
- C:\Windows\System\PUwBhql.exe
  C:\Windows\System\PUwBhql.exe
  2⤵
  PID:4892
- C:\Windows\System\gHyOAup.exe
  C:\Windows\System\gHyOAup.exe
  2⤵
  PID:4920
- C:\Windows\System\oGyiHkJ.exe
  C:\Windows\System\oGyiHkJ.exe
  2⤵
  PID:4940
- C:\Windows\System\GkGbJQl.exe
  C:\Windows\System\GkGbJQl.exe
  2⤵
  PID:4968
- C:\Windows\System\QZdpkID.exe
  C:\Windows\System\QZdpkID.exe
  2⤵
  PID:5000
- C:\Windows\System\gKbsbKs.exe
  C:\Windows\System\gKbsbKs.exe
  2⤵
  PID:5032
- C:\Windows\System\iNjZzDZ.exe
  C:\Windows\System\iNjZzDZ.exe
  2⤵
  PID:5064
- C:\Windows\System\TfXuQgb.exe
  C:\Windows\System\TfXuQgb.exe
  2⤵
  PID:5096
- C:\Windows\System\vWxsWPp.exe
  C:\Windows\System\vWxsWPp.exe
  2⤵
  PID:3960
- C:\Windows\System\aimANSv.exe
  C:\Windows\System\aimANSv.exe
  2⤵
  PID:380
- C:\Windows\System\bSRhckj.exe
  C:\Windows\System\bSRhckj.exe
  2⤵
  PID:3064
- C:\Windows\System\LNVWnGh.exe
  C:\Windows\System\LNVWnGh.exe
  2⤵
  PID:2464
- C:\Windows\System\bQhgRgh.exe
  C:\Windows\System\bQhgRgh.exe
  2⤵
  PID:3284
- C:\Windows\System\imdmjbs.exe
  C:\Windows\System\imdmjbs.exe
  2⤵
  PID:2060
- C:\Windows\System\svXwosk.exe
  C:\Windows\System\svXwosk.exe
  2⤵
  PID:3652
- C:\Windows\System\kIpYTgh.exe
  C:\Windows\System\kIpYTgh.exe
  2⤵
  PID:3812
- C:\Windows\System\HVevXXK.exe
  C:\Windows\System\HVevXXK.exe
  2⤵
  PID:4116
- C:\Windows\System\TEILHCF.exe
  C:\Windows\System\TEILHCF.exe
  2⤵
  PID:4168
- C:\Windows\System\oYVkArd.exe
  C:\Windows\System\oYVkArd.exe
  2⤵
  PID:4200
- C:\Windows\System\wbhFfqX.exe
  C:\Windows\System\wbhFfqX.exe
  2⤵
  PID:4276
- C:\Windows\System\PFNxQZj.exe
  C:\Windows\System\PFNxQZj.exe
  2⤵
  PID:3008
- C:\Windows\System\FClYMzd.exe
  C:\Windows\System\FClYMzd.exe
  2⤵
  PID:4356
- C:\Windows\System\cglsGQw.exe
  C:\Windows\System\cglsGQw.exe
  2⤵
  PID:4420
- C:\Windows\System\vIxsozF.exe
  C:\Windows\System\vIxsozF.exe
  2⤵
  PID:2656
- C:\Windows\System\WbwAJGK.exe
  C:\Windows\System\WbwAJGK.exe
  2⤵
  PID:4484
- C:\Windows\System\LoyEMtq.exe
  C:\Windows\System\LoyEMtq.exe
  2⤵
  PID:4536
- C:\Windows\System\bPQiNjj.exe
  C:\Windows\System\bPQiNjj.exe
  2⤵
  PID:5020
- C:\Windows\System\MVUGJlw.exe
  C:\Windows\System\MVUGJlw.exe
  2⤵
  PID:5080
- C:\Windows\System\xkgkbCk.exe
  C:\Windows\System\xkgkbCk.exe
  2⤵
  PID:1136
- C:\Windows\System\yMSlTVZ.exe
  C:\Windows\System\yMSlTVZ.exe
  2⤵
  PID:4036
- C:\Windows\System\VmBMgii.exe
  C:\Windows\System\VmBMgii.exe
  2⤵
  PID:2348
- C:\Windows\System\xpWGeKd.exe
  C:\Windows\System\xpWGeKd.exe
  2⤵
  PID:3464
- C:\Windows\System\WoSiAZu.exe
  C:\Windows\System\WoSiAZu.exe
  2⤵
  PID:2556
- C:\Windows\System\ecekYun.exe
  C:\Windows\System\ecekYun.exe
  2⤵
  PID:4148
- C:\Windows\System\mXgcNNR.exe
  C:\Windows\System\mXgcNNR.exe
  2⤵
  PID:4232
- C:\Windows\System\eoVmdFK.exe
  C:\Windows\System\eoVmdFK.exe
  2⤵
  PID:4452
- C:\Windows\System\wQaGzsn.exe
  C:\Windows\System\wQaGzsn.exe
  2⤵
  PID:2352
- C:\Windows\System\pUcBvHM.exe
  C:\Windows\System\pUcBvHM.exe
  2⤵
  PID:2972
- C:\Windows\System\SZGCGQW.exe
  C:\Windows\System\SZGCGQW.exe
  2⤵
  PID:2796
- C:\Windows\System\txnlLtG.exe
  C:\Windows\System\txnlLtG.exe
  2⤵
  PID:4392
- C:\Windows\System\QvnZhRd.exe
  C:\Windows\System\QvnZhRd.exe
  2⤵
  PID:2996
- C:\Windows\System\yAUkSfT.exe
  C:\Windows\System\yAUkSfT.exe
  2⤵
  PID:4908
- C:\Windows\System\KThuNim.exe
  C:\Windows\System\KThuNim.exe
  2⤵
  PID:2504
- C:\Windows\System\LVjUIgE.exe
  C:\Windows\System\LVjUIgE.exe
  2⤵
  PID:712
- C:\Windows\System\SqcESYb.exe
  C:\Windows\System\SqcESYb.exe
  2⤵
  PID:4728
- C:\Windows\System\JYzzeRI.exe
  C:\Windows\System\JYzzeRI.exe
  2⤵
  PID:4988
- C:\Windows\System\jLOMSgR.exe
  C:\Windows\System\jLOMSgR.exe
  2⤵
  PID:2980
- C:\Windows\System\rHDhbyD.exe
  C:\Windows\System\rHDhbyD.exe
  2⤵
  PID:4568
- C:\Windows\System\DmTBxit.exe
  C:\Windows\System\DmTBxit.exe
  2⤵
  PID:4696
- C:\Windows\System\JLfkqLo.exe
  C:\Windows\System\JLfkqLo.exe
  2⤵
  PID:4744
- C:\Windows\System\xqQeiQN.exe
  C:\Windows\System\xqQeiQN.exe
  2⤵
  PID:4792
- C:\Windows\System\deDZMto.exe
  C:\Windows\System\deDZMto.exe
  2⤵
  PID:4860
- C:\Windows\System\oeafLUE.exe
  C:\Windows\System\oeafLUE.exe
  2⤵
  PID:2816
- C:\Windows\System\ThJkJTn.exe
  C:\Windows\System\ThJkJTn.exe
  2⤵
  PID:3528
- C:\Windows\System\oBYZJJW.exe
  C:\Windows\System\oBYZJJW.exe
  2⤵
  PID:4532
- C:\Windows\System\jcnuZvF.exe
  C:\Windows\System\jcnuZvF.exe
  2⤵
  PID:4776
- C:\Windows\System\ylyJBUK.exe
  C:\Windows\System\ylyJBUK.exe
  2⤵
  PID:4888
- C:\Windows\System\PqcyttJ.exe
  C:\Windows\System\PqcyttJ.exe
  2⤵
  PID:4664
- C:\Windows\System\ujLOidh.exe
  C:\Windows\System\ujLOidh.exe
  2⤵
  PID:1600
- C:\Windows\System\YcIKmaW.exe
  C:\Windows\System\YcIKmaW.exe
  2⤵
  PID:2064
- C:\Windows\System\kCntUVE.exe
  C:\Windows\System\kCntUVE.exe
  2⤵
  PID:4724
- C:\Windows\System\snJqeAp.exe
  C:\Windows\System\snJqeAp.exe
  2⤵
  PID:5052
- C:\Windows\System\iouTUAP.exe
  C:\Windows\System\iouTUAP.exe
  2⤵
  PID:3396
- C:\Windows\System\fhjKCFt.exe
  C:\Windows\System\fhjKCFt.exe
  2⤵
  PID:1708
- C:\Windows\System\UCenjEH.exe
  C:\Windows\System\UCenjEH.exe
  2⤵
  PID:876
- C:\Windows\System\hluEMZV.exe
  C:\Windows\System\hluEMZV.exe
  2⤵
  PID:2968
- C:\Windows\System\QGNPjje.exe
  C:\Windows\System\QGNPjje.exe
  2⤵
  PID:4324
- C:\Windows\System\XgANakG.exe
  C:\Windows\System\XgANakG.exe
  2⤵
  PID:2876
- C:\Windows\System\tevOpES.exe
  C:\Windows\System\tevOpES.exe
  2⤵
  PID:1400
- C:\Windows\System\pErpbNc.exe
  C:\Windows\System\pErpbNc.exe
  2⤵
  PID:3864
- C:\Windows\System\fBpPqLK.exe
  C:\Windows\System\fBpPqLK.exe
  2⤵
  PID:2292
- C:\Windows\System\dqehlZc.exe
  C:\Windows\System\dqehlZc.exe
  2⤵
  PID:5128
- C:\Windows\System\nRCZvtM.exe
  C:\Windows\System\nRCZvtM.exe
  2⤵
  PID:5144
- C:\Windows\System\WjKkdkR.exe
  C:\Windows\System\WjKkdkR.exe
  2⤵
  PID:5160
- C:\Windows\System\qrLxkvZ.exe
  C:\Windows\System\qrLxkvZ.exe
  2⤵
  PID:5176
- C:\Windows\System\uXoudmF.exe
  C:\Windows\System\uXoudmF.exe
  2⤵
  PID:5192
- C:\Windows\System\tHNWbxY.exe
  C:\Windows\System\tHNWbxY.exe
  2⤵
  PID:5212
- C:\Windows\System\bEpcPEV.exe
  C:\Windows\System\bEpcPEV.exe
  2⤵
  PID:5228
- C:\Windows\System\bUZrtMH.exe
  C:\Windows\System\bUZrtMH.exe
  2⤵
  PID:5244
- C:\Windows\System\nrfGOdk.exe
  C:\Windows\System\nrfGOdk.exe
  2⤵
  PID:5260
- C:\Windows\System\qnVYgbG.exe
  C:\Windows\System\qnVYgbG.exe
  2⤵
  PID:5284
- C:\Windows\System\AIYdoRR.exe
  C:\Windows\System\AIYdoRR.exe
  2⤵
  PID:5300
- C:\Windows\System\BsJgeIn.exe
  C:\Windows\System\BsJgeIn.exe
  2⤵
  PID:5316
- C:\Windows\System\JtengXT.exe
  C:\Windows\System\JtengXT.exe
  2⤵
  PID:5332
- C:\Windows\System\XNxIkPU.exe
  C:\Windows\System\XNxIkPU.exe
  2⤵
  PID:5348
- C:\Windows\System\LbdyEuh.exe
  C:\Windows\System\LbdyEuh.exe
  2⤵
  PID:5364
- C:\Windows\System\qdfKirS.exe
  C:\Windows\System\qdfKirS.exe
  2⤵
  PID:5380
- C:\Windows\System\TlGAAqd.exe
  C:\Windows\System\TlGAAqd.exe
  2⤵
  PID:5396
- C:\Windows\System\fyFLdvK.exe
  C:\Windows\System\fyFLdvK.exe
  2⤵
  PID:5412
- C:\Windows\System\VDLAiLO.exe
  C:\Windows\System\VDLAiLO.exe
  2⤵
  PID:5428
- C:\Windows\System\lcEyYTr.exe
  C:\Windows\System\lcEyYTr.exe
  2⤵
  PID:5444
- C:\Windows\System\RbUJOhi.exe
  C:\Windows\System\RbUJOhi.exe
  2⤵
  PID:5460
- C:\Windows\System\kZBWsUY.exe
  C:\Windows\System\kZBWsUY.exe
  2⤵
  PID:5476
- C:\Windows\System\gKiVghc.exe
  C:\Windows\System\gKiVghc.exe
  2⤵
  PID:5492
- C:\Windows\System\OywTPYP.exe
  C:\Windows\System\OywTPYP.exe
  2⤵
  PID:5508
- C:\Windows\System\dqAkSPo.exe
  C:\Windows\System\dqAkSPo.exe
  2⤵
  PID:5524
- C:\Windows\System\phYdaXC.exe
  C:\Windows\System\phYdaXC.exe
  2⤵
  PID:5540
- C:\Windows\System\DXAPNLu.exe
  C:\Windows\System\DXAPNLu.exe
  2⤵
  PID:5556
- C:\Windows\System\vwqEbaC.exe
  C:\Windows\System\vwqEbaC.exe
  2⤵
  PID:5572
- C:\Windows\System\NuvWsdv.exe
  C:\Windows\System\NuvWsdv.exe
  2⤵
  PID:5592
- C:\Windows\System\ZVDJhWU.exe
  C:\Windows\System\ZVDJhWU.exe
  2⤵
  PID:5608
- C:\Windows\System\MOdqqSH.exe
  C:\Windows\System\MOdqqSH.exe
  2⤵
  PID:5624
- C:\Windows\System\TtfaWtm.exe
  C:\Windows\System\TtfaWtm.exe
  2⤵
  PID:5640
- C:\Windows\System\ZGSDzGR.exe
  C:\Windows\System\ZGSDzGR.exe
  2⤵
  PID:5656
- C:\Windows\System\NIbMhxc.exe
  C:\Windows\System\NIbMhxc.exe
  2⤵
  PID:5672
- C:\Windows\System\PjJfMwL.exe
  C:\Windows\System\PjJfMwL.exe
  2⤵
  PID:5688
- C:\Windows\System\wzhPZLW.exe
  C:\Windows\System\wzhPZLW.exe
  2⤵
  PID:5704
- C:\Windows\System\wynAiJS.exe
  C:\Windows\System\wynAiJS.exe
  2⤵
  PID:5720
- C:\Windows\System\iHhGzgD.exe
  C:\Windows\System\iHhGzgD.exe
  2⤵
  PID:5736
- C:\Windows\System\SoOvoBe.exe
  C:\Windows\System\SoOvoBe.exe
  2⤵
  PID:5752
- C:\Windows\System\sPYyGou.exe
  C:\Windows\System\sPYyGou.exe
  2⤵
  PID:5768
- C:\Windows\System\KuPIPQy.exe
  C:\Windows\System\KuPIPQy.exe
  2⤵
  PID:5784
- C:\Windows\System\dQIuNvD.exe
  C:\Windows\System\dQIuNvD.exe
  2⤵
  PID:5800
- C:\Windows\System\uvtrpwL.exe
  C:\Windows\System\uvtrpwL.exe
  2⤵
  PID:5816
- C:\Windows\System\siwwWDf.exe
  C:\Windows\System\siwwWDf.exe
  2⤵
  PID:5832
- C:\Windows\System\XJngbYI.exe
  C:\Windows\System\XJngbYI.exe
  2⤵
  PID:5848
- C:\Windows\System\kLdLsnx.exe
  C:\Windows\System\kLdLsnx.exe
  2⤵
  PID:5864
- C:\Windows\System\rhxytPp.exe
  C:\Windows\System\rhxytPp.exe
  2⤵
  PID:5880
- C:\Windows\System\ubgwhbf.exe
  C:\Windows\System\ubgwhbf.exe
  2⤵
  PID:5896
- C:\Windows\System\NfEpLJW.exe
  C:\Windows\System\NfEpLJW.exe
  2⤵
  PID:5912
- C:\Windows\System\BtzOWbe.exe
  C:\Windows\System\BtzOWbe.exe
  2⤵
  PID:5928
- C:\Windows\System\bwlJery.exe
  C:\Windows\System\bwlJery.exe
  2⤵
  PID:5944
- C:\Windows\System\DYkhVBY.exe
  C:\Windows\System\DYkhVBY.exe
  2⤵
  PID:5960
- C:\Windows\System\YStpYTq.exe
  C:\Windows\System\YStpYTq.exe
  2⤵
  PID:5976
- C:\Windows\System\CdgXAuR.exe
  C:\Windows\System\CdgXAuR.exe
  2⤵
  PID:5992
- C:\Windows\System\jTpAqql.exe
  C:\Windows\System\jTpAqql.exe
  2⤵
  PID:6008
- C:\Windows\System\NqhlaRV.exe
  C:\Windows\System\NqhlaRV.exe
  2⤵
  PID:6024
- C:\Windows\System\feElffY.exe
  C:\Windows\System\feElffY.exe
  2⤵
  PID:6040
- C:\Windows\System\KyualWB.exe
  C:\Windows\System\KyualWB.exe
  2⤵
  PID:6056
- C:\Windows\System\FlisGwX.exe
  C:\Windows\System\FlisGwX.exe
  2⤵
  PID:6072
- C:\Windows\System\OIzVHDz.exe
  C:\Windows\System\OIzVHDz.exe
  2⤵
  PID:6088
- C:\Windows\System\CTRXfyk.exe
  C:\Windows\System\CTRXfyk.exe
  2⤵
  PID:6104
- C:\Windows\System\BVResXC.exe
  C:\Windows\System\BVResXC.exe
  2⤵
  PID:6120
- C:\Windows\System\zNqKWgo.exe
  C:\Windows\System\zNqKWgo.exe
  2⤵
  PID:6136
- C:\Windows\System\sOHnOya.exe
  C:\Windows\System\sOHnOya.exe
  2⤵
  PID:5136
- C:\Windows\System\HZJygOx.exe
  C:\Windows\System\HZJygOx.exe
  2⤵
  PID:5200
- C:\Windows\System\BXFiRhX.exe
  C:\Windows\System\BXFiRhX.exe
  2⤵
  PID:5116
- C:\Windows\System\upXCaoe.exe
  C:\Windows\System\upXCaoe.exe
  2⤵
  PID:5256
- C:\Windows\System\wrQKvkc.exe
  C:\Windows\System\wrQKvkc.exe
  2⤵
  PID:5340
- C:\Windows\System\qvhCvtB.exe
  C:\Windows\System\qvhCvtB.exe
  2⤵
  PID:5376
- C:\Windows\System\GDivzpF.exe
  C:\Windows\System\GDivzpF.exe
  2⤵
  PID:5328
- C:\Windows\System\qCDDufz.exe
  C:\Windows\System\qCDDufz.exe
  2⤵
  PID:5392
- C:\Windows\System\CTPskUh.exe
  C:\Windows\System\CTPskUh.exe
  2⤵
  PID:5452
- C:\Windows\System\GTNzqtF.exe
  C:\Windows\System\GTNzqtF.exe
  2⤵
  PID:5472
- C:\Windows\System\OAfCdtq.exe
  C:\Windows\System\OAfCdtq.exe
  2⤵
  PID:5484
- C:\Windows\System\WBQtQYz.exe
  C:\Windows\System\WBQtQYz.exe
  2⤵
  PID:5536
- C:\Windows\System\cmMIImZ.exe
  C:\Windows\System\cmMIImZ.exe
  2⤵
  PID:5632
- C:\Windows\System\waSJFRE.exe
  C:\Windows\System\waSJFRE.exe
  2⤵
  PID:5696
- C:\Windows\System\ePuBqIv.exe
  C:\Windows\System\ePuBqIv.exe
  2⤵
  PID:5732
- C:\Windows\System\xzDIQfG.exe
  C:\Windows\System\xzDIQfG.exe
  2⤵
  PID:5796
- C:\Windows\System\ccGmvyy.exe
  C:\Windows\System\ccGmvyy.exe
  2⤵
  PID:5860
- C:\Windows\System\LPmhtrb.exe
  C:\Windows\System\LPmhtrb.exe
  2⤵
  PID:5924
- C:\Windows\System\OrdqEMv.exe
  C:\Windows\System\OrdqEMv.exe
  2⤵
  PID:6016
- C:\Windows\System\PsJziQp.exe
  C:\Windows\System\PsJziQp.exe
  2⤵
  PID:6080
- C:\Windows\System\kJfVmjY.exe
  C:\Windows\System\kJfVmjY.exe
  2⤵
  PID:6116
- C:\Windows\System\EMzMXSk.exe
  C:\Windows\System\EMzMXSk.exe
  2⤵
  PID:5808
- C:\Windows\System\gfIkaBb.exe
  C:\Windows\System\gfIkaBb.exe
  2⤵
  PID:5580
- C:\Windows\System\cExSqWr.exe
  C:\Windows\System\cExSqWr.exe
  2⤵
  PID:5648
- C:\Windows\System\HOjBYUK.exe
  C:\Windows\System\HOjBYUK.exe
  2⤵
  PID:5712
- C:\Windows\System\JvTkUnb.exe
  C:\Windows\System\JvTkUnb.exe
  2⤵
  PID:5776
- C:\Windows\System\mNaPMuL.exe
  C:\Windows\System\mNaPMuL.exe
  2⤵
  PID:5872
- C:\Windows\System\vvDUsAz.exe
  C:\Windows\System\vvDUsAz.exe
  2⤵
  PID:5940
- C:\Windows\System\hogIEBU.exe
  C:\Windows\System\hogIEBU.exe
  2⤵
  PID:6004
- C:\Windows\System\RPrdzxR.exe
  C:\Windows\System\RPrdzxR.exe
  2⤵
  PID:6096
- C:\Windows\System\tYDxkis.exe
  C:\Windows\System\tYDxkis.exe
  2⤵
  PID:5140
- C:\Windows\System\WLJrNaZ.exe
  C:\Windows\System\WLJrNaZ.exe
  2⤵
  PID:5152
- C:\Windows\System\ITLjKet.exe
  C:\Windows\System\ITLjKet.exe
  2⤵
  PID:5324
- C:\Windows\System\IsXnQPH.exe
  C:\Windows\System\IsXnQPH.exe
  2⤵
  PID:5372
- C:\Windows\System\YjyscrA.exe
  C:\Windows\System\YjyscrA.exe
  2⤵
  PID:5424
- C:\Windows\System\FMaIhUa.exe
  C:\Windows\System\FMaIhUa.exe
  2⤵
  PID:5500
- C:\Windows\System\IzTUMcr.exe
  C:\Windows\System\IzTUMcr.exe
  2⤵
  PID:5568
- C:\Windows\System\HSmhMsw.exe
  C:\Windows\System\HSmhMsw.exe
  2⤵
  PID:5828
- C:\Windows\System\pqaJWsK.exe
  C:\Windows\System\pqaJWsK.exe
  2⤵
  PID:5988
- C:\Windows\System\RzTfhCp.exe
  C:\Windows\System\RzTfhCp.exe
  2⤵
  PID:5904
- C:\Windows\System\VkCmXMN.exe
  C:\Windows\System\VkCmXMN.exe
  2⤵
  PID:5844
- C:\Windows\System\cLkenOz.exe
  C:\Windows\System\cLkenOz.exe
  2⤵
  PID:6132
- C:\Windows\System\lJbIGBG.exe
  C:\Windows\System\lJbIGBG.exe
  2⤵
  PID:5388
- C:\Windows\System\jxcHtMV.exe
  C:\Windows\System\jxcHtMV.exe
  2⤵
  PID:5604
- C:\Windows\System\AKlmhYx.exe
  C:\Windows\System\AKlmhYx.exe
  2⤵
  PID:5920
- C:\Windows\System\uUqEuVB.exe
  C:\Windows\System\uUqEuVB.exe
  2⤵
  PID:5812
- C:\Windows\System\fBcRXFr.exe
  C:\Windows\System\fBcRXFr.exe
  2⤵
  PID:5584
- C:\Windows\System\xRNllRY.exe
  C:\Windows\System\xRNllRY.exe
  2⤵
  PID:5744
- C:\Windows\System\oKRJwXH.exe
  C:\Windows\System\oKRJwXH.exe
  2⤵
  PID:6064
- C:\Windows\System\qLRmval.exe
  C:\Windows\System\qLRmval.exe
  2⤵
  PID:5224
- C:\Windows\System\NdOsrfb.exe
  C:\Windows\System\NdOsrfb.exe
  2⤵
  PID:5600
- C:\Windows\System\OXgmhQe.exe
  C:\Windows\System\OXgmhQe.exe
  2⤵
  PID:6000
- C:\Windows\System\JVUNfVT.exe
  C:\Windows\System\JVUNfVT.exe
  2⤵
  PID:5984
- C:\Windows\System\pTOIlFL.exe
  C:\Windows\System\pTOIlFL.exe
  2⤵
  PID:6048
- C:\Windows\System\KzjvlPy.exe
  C:\Windows\System\KzjvlPy.exe
  2⤵
  PID:6156
- C:\Windows\System\HlPWZSo.exe
  C:\Windows\System\HlPWZSo.exe
  2⤵
  PID:6172
- C:\Windows\System\smIuBhq.exe
  C:\Windows\System\smIuBhq.exe
  2⤵
  PID:6188
- C:\Windows\System\fMtCdFd.exe
  C:\Windows\System\fMtCdFd.exe
  2⤵
  PID:6204
- C:\Windows\System\mpxpmmY.exe
  C:\Windows\System\mpxpmmY.exe
  2⤵
  PID:6220
- C:\Windows\System\ZuSXimf.exe
  C:\Windows\System\ZuSXimf.exe
  2⤵
  PID:6236
- C:\Windows\System\lmofuEx.exe
  C:\Windows\System\lmofuEx.exe
  2⤵
  PID:6256
- C:\Windows\System\zlFdwpK.exe
  C:\Windows\System\zlFdwpK.exe
  2⤵
  PID:6272
- C:\Windows\System\NIlrxJe.exe
  C:\Windows\System\NIlrxJe.exe
  2⤵
  PID:6292
- C:\Windows\System\XinIYhl.exe
  C:\Windows\System\XinIYhl.exe
  2⤵
  PID:6308
- C:\Windows\System\ogCmclI.exe
  C:\Windows\System\ogCmclI.exe
  2⤵
  PID:6328
- C:\Windows\System\MOuaIxk.exe
  C:\Windows\System\MOuaIxk.exe
  2⤵
  PID:6344
- C:\Windows\System\twvAyVo.exe
  C:\Windows\System\twvAyVo.exe
  2⤵
  PID:6360
- C:\Windows\System\VcxCBMu.exe
  C:\Windows\System\VcxCBMu.exe
  2⤵
  PID:6376
- C:\Windows\System\WLnHmjT.exe
  C:\Windows\System\WLnHmjT.exe
  2⤵
  PID:6392
- C:\Windows\System\gmprVIS.exe
  C:\Windows\System\gmprVIS.exe
  2⤵
  PID:6408
- C:\Windows\System\mgUdUtB.exe
  C:\Windows\System\mgUdUtB.exe
  2⤵
  PID:6428
- C:\Windows\System\GyTRNfy.exe
  C:\Windows\System\GyTRNfy.exe
  2⤵
  PID:6444
- C:\Windows\System\taCXAPi.exe
  C:\Windows\System\taCXAPi.exe
  2⤵
  PID:6460
- C:\Windows\System\RIEajsG.exe
  C:\Windows\System\RIEajsG.exe
  2⤵
  PID:6476
- C:\Windows\System\JtQAVsH.exe
  C:\Windows\System\JtQAVsH.exe
  2⤵
  PID:6492
- C:\Windows\System\fnVPxSM.exe
  C:\Windows\System\fnVPxSM.exe
  2⤵
  PID:6508
- C:\Windows\System\RLNAtqo.exe
  C:\Windows\System\RLNAtqo.exe
  2⤵
  PID:6524
- C:\Windows\System\kGErSot.exe
  C:\Windows\System\kGErSot.exe
  2⤵
  PID:6540
- C:\Windows\System\VxXFugV.exe
  C:\Windows\System\VxXFugV.exe
  2⤵
  PID:6556
- C:\Windows\System\GnHnwRH.exe
  C:\Windows\System\GnHnwRH.exe
  2⤵
  PID:6572
- C:\Windows\System\RbpQOVJ.exe
  C:\Windows\System\RbpQOVJ.exe
  2⤵
  PID:6588
- C:\Windows\System\CiAJvYc.exe
  C:\Windows\System\CiAJvYc.exe
  2⤵
  PID:6604
- C:\Windows\System\jUguLrk.exe
  C:\Windows\System\jUguLrk.exe
  2⤵
  PID:6620
- C:\Windows\System\QpMrLZG.exe
  C:\Windows\System\QpMrLZG.exe
  2⤵
  PID:6636
- C:\Windows\System\qOMJsAR.exe
  C:\Windows\System\qOMJsAR.exe
  2⤵
  PID:6652
- C:\Windows\System\odpDcln.exe
  C:\Windows\System\odpDcln.exe
  2⤵
  PID:6668
- C:\Windows\System\KfibWBB.exe
  C:\Windows\System\KfibWBB.exe
  2⤵
  PID:6684
- C:\Windows\System\NAeKOgH.exe
  C:\Windows\System\NAeKOgH.exe
  2⤵
  PID:6700
- C:\Windows\System\okXkOQw.exe
  C:\Windows\System\okXkOQw.exe
  2⤵
  PID:6716
- C:\Windows\System\ltSvfGf.exe
  C:\Windows\System\ltSvfGf.exe
  2⤵
  PID:6732
- C:\Windows\System\lMCaVyg.exe
  C:\Windows\System\lMCaVyg.exe
  2⤵
  PID:6748
- C:\Windows\System\TceUwLH.exe
  C:\Windows\System\TceUwLH.exe
  2⤵
  PID:6764
- C:\Windows\System\mPLgNFu.exe
  C:\Windows\System\mPLgNFu.exe
  2⤵
  PID:6780
- C:\Windows\System\WGqdRmD.exe
  C:\Windows\System\WGqdRmD.exe
  2⤵
  PID:6796
- C:\Windows\System\hclsyWf.exe
  C:\Windows\System\hclsyWf.exe
  2⤵
  PID:6812
- C:\Windows\System\NbLwrbN.exe
  C:\Windows\System\NbLwrbN.exe
  2⤵
  PID:6828
- C:\Windows\System\QKUrtOT.exe
  C:\Windows\System\QKUrtOT.exe
  2⤵
  PID:6844
- C:\Windows\System\fjDCLSE.exe
  C:\Windows\System\fjDCLSE.exe
  2⤵
  PID:6860
- C:\Windows\System\gWHnjap.exe
  C:\Windows\System\gWHnjap.exe
  2⤵
  PID:6876
- C:\Windows\System\OxkTCve.exe
  C:\Windows\System\OxkTCve.exe
  2⤵
  PID:6892
- C:\Windows\System\OyUMnXk.exe
  C:\Windows\System\OyUMnXk.exe
  2⤵
  PID:6908
- C:\Windows\System\XlbpusU.exe
  C:\Windows\System\XlbpusU.exe
  2⤵
  PID:6924
- C:\Windows\System\Xywrebj.exe
  C:\Windows\System\Xywrebj.exe
  2⤵
  PID:6940
- C:\Windows\System\WZnAWRs.exe
  C:\Windows\System\WZnAWRs.exe
  2⤵
  PID:6956
- C:\Windows\System\JqhgGyP.exe
  C:\Windows\System\JqhgGyP.exe
  2⤵
  PID:6972
- C:\Windows\System\fYyamby.exe
  C:\Windows\System\fYyamby.exe
  2⤵
  PID:6988
- C:\Windows\System\exROula.exe
  C:\Windows\System\exROula.exe
  2⤵
  PID:7004
- C:\Windows\System\YjnKHYV.exe
  C:\Windows\System\YjnKHYV.exe
  2⤵
  PID:7020
- C:\Windows\System\dtScwqR.exe
  C:\Windows\System\dtScwqR.exe
  2⤵
  PID:7036
- C:\Windows\System\LJscEmb.exe
  C:\Windows\System\LJscEmb.exe
  2⤵
  PID:7052
- C:\Windows\System\GwIJETZ.exe
  C:\Windows\System\GwIJETZ.exe
  2⤵
  PID:7068
- C:\Windows\System\AkDTEXr.exe
  C:\Windows\System\AkDTEXr.exe
  2⤵
  PID:7084
- C:\Windows\System\BKKoAbB.exe
  C:\Windows\System\BKKoAbB.exe
  2⤵
  PID:7100
- C:\Windows\System\nNztxun.exe
  C:\Windows\System\nNztxun.exe
  2⤵
  PID:7116
- C:\Windows\System\eXopAQV.exe
  C:\Windows\System\eXopAQV.exe
  2⤵
  PID:7132
- C:\Windows\System\JOLapgF.exe
  C:\Windows\System\JOLapgF.exe
  2⤵
  PID:7148
- C:\Windows\System\tQrlBbu.exe
  C:\Windows\System\tQrlBbu.exe
  2⤵
  PID:7164
- C:\Windows\System\oaRMBcF.exe
  C:\Windows\System\oaRMBcF.exe
  2⤵
  PID:6148
- C:\Windows\System\fdqqEaN.exe
  C:\Windows\System\fdqqEaN.exe
  2⤵
  PID:6180
- C:\Windows\System\ZfzJPqZ.exe
  C:\Windows\System\ZfzJPqZ.exe
  2⤵
  PID:6244
- C:\Windows\System\OeNdPhG.exe
  C:\Windows\System\OeNdPhG.exe
  2⤵
  PID:6288
- C:\Windows\System\qzzGxCB.exe
  C:\Windows\System\qzzGxCB.exe
  2⤵
  PID:6300
- C:\Windows\System\osCcLWX.exe
  C:\Windows\System\osCcLWX.exe
  2⤵
  PID:680
- C:\Windows\System\YPsnbra.exe
  C:\Windows\System\YPsnbra.exe
  2⤵
  PID:5664
- C:\Windows\System\qzvVNrr.exe
  C:\Windows\System\qzvVNrr.exe
  2⤵
  PID:6196
- C:\Windows\System\NbHTQVd.exe
  C:\Windows\System\NbHTQVd.exe
  2⤵
  PID:6264
- C:\Windows\System\JNRPTKg.exe
  C:\Windows\System\JNRPTKg.exe
  2⤵
  PID:6336
- C:\Windows\System\NdaNDqL.exe
  C:\Windows\System\NdaNDqL.exe
  2⤵
  PID:6384
- C:\Windows\System\QPWPviR.exe
  C:\Windows\System\QPWPviR.exe
  2⤵
  PID:6404
- C:\Windows\System\ZEnbKsK.exe
  C:\Windows\System\ZEnbKsK.exe
  2⤵
  PID:6484
- C:\Windows\System\ahsFzzk.exe
  C:\Windows\System\ahsFzzk.exe
  2⤵
  PID:6488
- C:\Windows\System\goDsNGo.exe
  C:\Windows\System\goDsNGo.exe
  2⤵
  PID:6440
- C:\Windows\System\LhqsFGT.exe
  C:\Windows\System\LhqsFGT.exe
  2⤵
  PID:6584
- C:\Windows\System\TFAnvsU.exe
  C:\Windows\System\TFAnvsU.exe
  2⤵
  PID:6616
- C:\Windows\System\zLeeXrg.exe
  C:\Windows\System\zLeeXrg.exe
  2⤵
  PID:6712
- C:\Windows\System\jKTQfcy.exe
  C:\Windows\System\jKTQfcy.exe
  2⤵
  PID:6468
- C:\Windows\System\vHNQWVF.exe
  C:\Windows\System\vHNQWVF.exe
  2⤵
  PID:6472
- C:\Windows\System\fXYznHM.exe
  C:\Windows\System\fXYznHM.exe
  2⤵
  PID:6836
- C:\Windows\System\BATOpoB.exe
  C:\Windows\System\BATOpoB.exe
  2⤵
  PID:6900
- C:\Windows\System\LuauvbM.exe
  C:\Windows\System\LuauvbM.exe
  2⤵
  PID:6936
- C:\Windows\System\vYJoyOQ.exe
  C:\Windows\System\vYJoyOQ.exe
  2⤵
  PID:7000
- C:\Windows\System\adRhmwv.exe
  C:\Windows\System\adRhmwv.exe
  2⤵
  PID:6660
- C:\Windows\System\stpqsiq.exe
  C:\Windows\System\stpqsiq.exe
  2⤵
  PID:6920
- C:\Windows\System\QJzdjDF.exe
  C:\Windows\System\QJzdjDF.exe
  2⤵
  PID:6692
- C:\Windows\System\qYohzCn.exe
  C:\Windows\System\qYohzCn.exe
  2⤵
  PID:6756
- C:\Windows\System\ReqbbTv.exe
  C:\Windows\System\ReqbbTv.exe
  2⤵
  PID:6820
- C:\Windows\System\ywxSKDq.exe
  C:\Windows\System\ywxSKDq.exe
  2⤵
  PID:7064
- C:\Windows\System\FXQWWIK.exe
  C:\Windows\System\FXQWWIK.exe
  2⤵
  PID:6884
- C:\Windows\System\MxwJyrn.exe
  C:\Windows\System\MxwJyrn.exe
  2⤵
  PID:6952
- C:\Windows\System\KkFWIcT.exe
  C:\Windows\System\KkFWIcT.exe
  2⤵
  PID:7016
- C:\Windows\System\Mkeovgd.exe
  C:\Windows\System\Mkeovgd.exe
  2⤵
  PID:6280
- C:\Windows\System\MwSDnAY.exe
  C:\Windows\System\MwSDnAY.exe
  2⤵
  PID:6128
- C:\Windows\System\gbYCfnh.exe
  C:\Windows\System\gbYCfnh.exe
  2⤵
  PID:6304
- C:\Windows\System\UpWvnEb.exe
  C:\Windows\System\UpWvnEb.exe
  2⤵
  PID:6400
- C:\Windows\System\pqpBmXi.exe
  C:\Windows\System\pqpBmXi.exe
  2⤵
  PID:6564
- C:\Windows\System\CzVdCSt.exe
  C:\Windows\System\CzVdCSt.exe
  2⤵
  PID:6536
- C:\Windows\System\bJCMaOF.exe
  C:\Windows\System\bJCMaOF.exe
  2⤵
  PID:6968
- C:\Windows\System\heXenpm.exe
  C:\Windows\System\heXenpm.exe
  2⤵
  PID:6724
- C:\Windows\System\VBPpkUc.exe
  C:\Windows\System\VBPpkUc.exe
  2⤵
  PID:7060
- C:\Windows\System\FCMyKNB.exe
  C:\Windows\System\FCMyKNB.exe
  2⤵
  PID:6168
- C:\Windows\System\ENeRJtb.exe
  C:\Windows\System\ENeRJtb.exe
  2⤵
  PID:6868
- C:\Windows\System\CwFqUxn.exe
  C:\Windows\System\CwFqUxn.exe
  2⤵
  PID:6888
- C:\Windows\System\eMjnZqO.exe
  C:\Windows\System\eMjnZqO.exe
  2⤵
  PID:7176
- C:\Windows\System\WouAeFC.exe
  C:\Windows\System\WouAeFC.exe
  2⤵
  PID:7192
- C:\Windows\System\xMcFtfC.exe
  C:\Windows\System\xMcFtfC.exe
  2⤵
  PID:7208
- C:\Windows\System\uzntrFw.exe
  C:\Windows\System\uzntrFw.exe
  2⤵
  PID:7224
- C:\Windows\System\tvybYRv.exe
  C:\Windows\System\tvybYRv.exe
  2⤵
  PID:7240
- C:\Windows\System\oayBSsM.exe
  C:\Windows\System\oayBSsM.exe
  2⤵
  PID:7256
- C:\Windows\System\WtNUXgX.exe
  C:\Windows\System\WtNUXgX.exe
  2⤵
  PID:7272
- C:\Windows\System\dLIgyDo.exe
  C:\Windows\System\dLIgyDo.exe
  2⤵
  PID:7288
- C:\Windows\System\dgpwOtS.exe
  C:\Windows\System\dgpwOtS.exe
  2⤵
  PID:7304
- C:\Windows\System\ULzXaex.exe
  C:\Windows\System\ULzXaex.exe
  2⤵
  PID:7320
- C:\Windows\System\srherKN.exe
  C:\Windows\System\srherKN.exe
  2⤵
  PID:7336
- C:\Windows\System\WaYtyVp.exe
  C:\Windows\System\WaYtyVp.exe
  2⤵
  PID:7352
- C:\Windows\System\wMUXCPd.exe
  C:\Windows\System\wMUXCPd.exe
  2⤵
  PID:7368
- C:\Windows\System\VaLtryv.exe
  C:\Windows\System\VaLtryv.exe
  2⤵
  PID:7384
- C:\Windows\System\yPEWRGa.exe
  C:\Windows\System\yPEWRGa.exe
  2⤵
  PID:7400
- C:\Windows\System\YsdmkRU.exe
  C:\Windows\System\YsdmkRU.exe
  2⤵
  PID:7416
- C:\Windows\System\GBxLsPc.exe
  C:\Windows\System\GBxLsPc.exe
  2⤵
  PID:7432
- C:\Windows\System\nnqDfvW.exe
  C:\Windows\System\nnqDfvW.exe
  2⤵
  PID:7448
- C:\Windows\System\jzwpmqX.exe
  C:\Windows\System\jzwpmqX.exe
  2⤵
  PID:7464
- C:\Windows\System\wRbLVon.exe
  C:\Windows\System\wRbLVon.exe
  2⤵
  PID:7480
- C:\Windows\System\joWWIpG.exe
  C:\Windows\System\joWWIpG.exe
  2⤵
  PID:7496
- C:\Windows\System\FUHoNEa.exe
  C:\Windows\System\FUHoNEa.exe
  2⤵
  PID:7512
- C:\Windows\System\EoVNGXQ.exe
  C:\Windows\System\EoVNGXQ.exe
  2⤵
  PID:7528
- C:\Windows\System\tndwOaw.exe
  C:\Windows\System\tndwOaw.exe
  2⤵
  PID:7544
- C:\Windows\System\benzEEI.exe
  C:\Windows\System\benzEEI.exe
  2⤵
  PID:7560
- C:\Windows\System\QWOSigY.exe
  C:\Windows\System\QWOSigY.exe
  2⤵
  PID:7576
- C:\Windows\System\ZzVMgWm.exe
  C:\Windows\System\ZzVMgWm.exe
  2⤵
  PID:7592
- C:\Windows\System\ZPAxMGE.exe
  C:\Windows\System\ZPAxMGE.exe
  2⤵
  PID:7608
- C:\Windows\System\QepNzyB.exe
  C:\Windows\System\QepNzyB.exe
  2⤵
  PID:7624
- C:\Windows\System\EwJPAZR.exe
  C:\Windows\System\EwJPAZR.exe
  2⤵
  PID:7640
- C:\Windows\System\UcyKUTh.exe
  C:\Windows\System\UcyKUTh.exe
  2⤵
  PID:7656
- C:\Windows\System\CHEPWeO.exe
  C:\Windows\System\CHEPWeO.exe
  2⤵
  PID:7672
- C:\Windows\System\scfHPJK.exe
  C:\Windows\System\scfHPJK.exe
  2⤵
  PID:7688
- C:\Windows\System\ytKIUEF.exe
  C:\Windows\System\ytKIUEF.exe
  2⤵
  PID:7704
- C:\Windows\System\NnGBMWD.exe
  C:\Windows\System\NnGBMWD.exe
  2⤵
  PID:7720
- C:\Windows\System\MzBkkVm.exe
  C:\Windows\System\MzBkkVm.exe
  2⤵
  PID:7736
- C:\Windows\System\vCNtwEN.exe
  C:\Windows\System\vCNtwEN.exe
  2⤵
  PID:7756
- C:\Windows\System\KxpvRaO.exe
  C:\Windows\System\KxpvRaO.exe
  2⤵
  PID:7772
- C:\Windows\System\ZlFkNDz.exe
  C:\Windows\System\ZlFkNDz.exe
  2⤵
  PID:7788
- C:\Windows\System\gSdicxO.exe
  C:\Windows\System\gSdicxO.exe
  2⤵
  PID:7804
- C:\Windows\System\TrVEgtL.exe
  C:\Windows\System\TrVEgtL.exe
  2⤵
  PID:7820
- C:\Windows\System\LSwdTvD.exe
  C:\Windows\System\LSwdTvD.exe
  2⤵
  PID:7836
- C:\Windows\System\HILwPQw.exe
  C:\Windows\System\HILwPQw.exe
  2⤵
  PID:7852
- C:\Windows\System\dQgrdJJ.exe
  C:\Windows\System\dQgrdJJ.exe
  2⤵
  PID:7868
- C:\Windows\System\aioVbtJ.exe
  C:\Windows\System\aioVbtJ.exe
  2⤵
  PID:7884
- C:\Windows\System\vXhIaMD.exe
  C:\Windows\System\vXhIaMD.exe
  2⤵
  PID:7900
- C:\Windows\System\HxtvGaT.exe
  C:\Windows\System\HxtvGaT.exe
  2⤵
  PID:7916
- C:\Windows\System\DnJsxCl.exe
  C:\Windows\System\DnJsxCl.exe
  2⤵
  PID:7932
- C:\Windows\System\OMhFUoV.exe
  C:\Windows\System\OMhFUoV.exe
  2⤵
  PID:7948
- C:\Windows\System\lLvGDTl.exe
  C:\Windows\System\lLvGDTl.exe
  2⤵
  PID:7964
- C:\Windows\System\BDmRbGu.exe
  C:\Windows\System\BDmRbGu.exe
  2⤵
  PID:7980
- C:\Windows\System\JzwCQhg.exe
  C:\Windows\System\JzwCQhg.exe
  2⤵
  PID:7996
- C:\Windows\System\KFKUaeU.exe
  C:\Windows\System\KFKUaeU.exe
  2⤵
  PID:8012
- C:\Windows\System\FqdYbwR.exe
  C:\Windows\System\FqdYbwR.exe
  2⤵
  PID:8028
- C:\Windows\System\QLlucJl.exe
  C:\Windows\System\QLlucJl.exe
  2⤵
  PID:8044
- C:\Windows\System\qRzeaGh.exe
  C:\Windows\System\qRzeaGh.exe
  2⤵
  PID:8060
- C:\Windows\System\MzPsSRQ.exe
  C:\Windows\System\MzPsSRQ.exe
  2⤵
  PID:8076
- C:\Windows\System\RGmtaMT.exe
  C:\Windows\System\RGmtaMT.exe
  2⤵
  PID:8092
- C:\Windows\System\LLzYrYo.exe
  C:\Windows\System\LLzYrYo.exe
  2⤵
  PID:8108
- C:\Windows\System\mUbCJQy.exe
  C:\Windows\System\mUbCJQy.exe
  2⤵
  PID:8124
- C:\Windows\System\ormIROo.exe
  C:\Windows\System\ormIROo.exe
  2⤵
  PID:8140
- C:\Windows\System\HwsXTRR.exe
  C:\Windows\System\HwsXTRR.exe
  2⤵
  PID:8156
- C:\Windows\System\MOtBbHe.exe
  C:\Windows\System\MOtBbHe.exe
  2⤵
  PID:8172
- C:\Windows\System\cByxqqc.exe
  C:\Windows\System\cByxqqc.exe
  2⤵
  PID:8188
- C:\Windows\System\FtNzLQM.exe
  C:\Windows\System\FtNzLQM.exe
  2⤵
  PID:7204
- C:\Windows\System\PsmLjnA.exe
  C:\Windows\System\PsmLjnA.exe
  2⤵
  PID:7264
- C:\Windows\System\yJKikMZ.exe
  C:\Windows\System\yJKikMZ.exe
  2⤵
  PID:7328
- C:\Windows\System\dYCuEvE.exe
  C:\Windows\System\dYCuEvE.exe
  2⤵
  PID:7392
- C:\Windows\System\jFKFoid.exe
  C:\Windows\System\jFKFoid.exe
  2⤵
  PID:6232
- C:\Windows\System\RXDWONY.exe
  C:\Windows\System\RXDWONY.exe
  2⤵
  PID:7140
- C:\Windows\System\hWZnBxG.exe
  C:\Windows\System\hWZnBxG.exe
  2⤵
  PID:6184
- C:\Windows\System\injBEvh.exe
  C:\Windows\System\injBEvh.exe
  2⤵
  PID:5552
- C:\Windows\System\ZKsOdLe.exe
  C:\Windows\System\ZKsOdLe.exe
  2⤵
  PID:6452
- C:\Windows\System\IfHWroy.exe
  C:\Windows\System\IfHWroy.exe
  2⤵
  PID:7216
- C:\Windows\System\lRvtyid.exe
  C:\Windows\System\lRvtyid.exe
  2⤵
  PID:6744
- C:\Windows\System\yyOZQFs.exe
  C:\Windows\System\yyOZQFs.exe
  2⤵
  PID:6916
- C:\Windows\System\OuloKTr.exe
  C:\Windows\System\OuloKTr.exe
  2⤵
  PID:6788
- C:\Windows\System\bPzAyfc.exe
  C:\Windows\System\bPzAyfc.exe
  2⤵
  PID:6984
- C:\Windows\System\uuHdgUO.exe
  C:\Windows\System\uuHdgUO.exe
  2⤵
  PID:6320
- C:\Windows\System\IfdNMHL.exe
  C:\Windows\System\IfdNMHL.exe
  2⤵
  PID:5532
- C:\Windows\System\SpYtMeK.exe
  C:\Windows\System\SpYtMeK.exe
  2⤵
  PID:7188
- C:\Windows\System\dZbHmRm.exe
  C:\Windows\System\dZbHmRm.exe
  2⤵
  PID:7252
- C:\Windows\System\StgtwbM.exe
  C:\Windows\System\StgtwbM.exe
  2⤵
  PID:7344
- C:\Windows\System\PbrbFVq.exe
  C:\Windows\System\PbrbFVq.exe
  2⤵
  PID:7396
- C:\Windows\System\XYmBWDr.exe
  C:\Windows\System\XYmBWDr.exe
  2⤵
  PID:7460
- C:\Windows\System\zVEXjTD.exe
  C:\Windows\System\zVEXjTD.exe
  2⤵
  PID:7520
- C:\Windows\System\aGzYSVA.exe
  C:\Windows\System\aGzYSVA.exe
  2⤵
  PID:7412
- C:\Windows\System\bcMrFtO.exe
  C:\Windows\System\bcMrFtO.exe
  2⤵
  PID:7476
- C:\Windows\System\MzFCkjI.exe
  C:\Windows\System\MzFCkjI.exe
  2⤵
  PID:7616
- C:\Windows\System\OmwiSrB.exe
  C:\Windows\System\OmwiSrB.exe
  2⤵
  PID:7536
- C:\Windows\System\dSNCGXu.exe
  C:\Windows\System\dSNCGXu.exe
  2⤵
  PID:7652
- C:\Windows\System\jzDADoM.exe
  C:\Windows\System\jzDADoM.exe
  2⤵
  PID:7752
- C:\Windows\System\nVKZAxU.exe
  C:\Windows\System\nVKZAxU.exe
  2⤵
  PID:7784
- C:\Windows\System\FeCsylc.exe
  C:\Windows\System\FeCsylc.exe
  2⤵
  PID:7844
- C:\Windows\System\fJXeyGf.exe
  C:\Windows\System\fJXeyGf.exe
  2⤵
  PID:7908
- C:\Windows\System\KHzVbMl.exe
  C:\Windows\System\KHzVbMl.exe
  2⤵
  PID:7944
- C:\Windows\System\pvRlrZk.exe
  C:\Windows\System\pvRlrZk.exe
  2⤵
  PID:8008
- C:\Windows\System\cMROHdA.exe
  C:\Windows\System\cMROHdA.exe
  2⤵
  PID:8072
- C:\Windows\System\EzySWkc.exe
  C:\Windows\System\EzySWkc.exe
  2⤵
  PID:7664
- C:\Windows\System\yYhwIAV.exe
  C:\Windows\System\yYhwIAV.exe
  2⤵
  PID:7956
- C:\Windows\System\qDIWyJh.exe
  C:\Windows\System\qDIWyJh.exe
  2⤵
  PID:8052
- C:\Windows\System\jTBefxH.exe
  C:\Windows\System\jTBefxH.exe
  2⤵
  PID:7668
- C:\Windows\System\CQyBqfL.exe
  C:\Windows\System\CQyBqfL.exe
  2⤵
  PID:8100
- C:\Windows\System\iKWgmpu.exe
  C:\Windows\System\iKWgmpu.exe
  2⤵
  PID:7800
- C:\Windows\System\SsJKPHW.exe
  C:\Windows\System\SsJKPHW.exe
  2⤵
  PID:7864
- C:\Windows\System\nLvBBWg.exe
  C:\Windows\System\nLvBBWg.exe
  2⤵
  PID:8084
- C:\Windows\System\VSQdfHB.exe
  C:\Windows\System\VSQdfHB.exe
  2⤵
  PID:7108
- C:\Windows\System\ehiGxId.exe
  C:\Windows\System\ehiGxId.exe
  2⤵
  PID:7300
- C:\Windows\System\MwPLomD.exe
  C:\Windows\System\MwPLomD.exe
  2⤵
  PID:7044
- C:\Windows\System\hfRSwRK.exe
  C:\Windows\System\hfRSwRK.exe
  2⤵
  PID:6424
- C:\Windows\System\fkCQWuC.exe
  C:\Windows\System\fkCQWuC.exe
  2⤵
  PID:8180
- C:\Windows\System\VlsyNEG.exe
  C:\Windows\System\VlsyNEG.exe
  2⤵
  PID:7236
- C:\Windows\System\kWzxKeI.exe
  C:\Windows\System\kWzxKeI.exe
  2⤵
  PID:7112
- C:\Windows\System\VXUxxNS.exe
  C:\Windows\System\VXUxxNS.exe
  2⤵
  PID:6932
- C:\Windows\System\LdfRMzJ.exe
  C:\Windows\System\LdfRMzJ.exe
  2⤵
  PID:7380
- C:\Windows\System\akeWYPB.exe
  C:\Windows\System\akeWYPB.exe
  2⤵
  PID:7184
- C:\Windows\System\YwelXzu.exe
  C:\Windows\System\YwelXzu.exe
  2⤵
  PID:7312
- C:\Windows\System\LYuZCmb.exe
  C:\Windows\System\LYuZCmb.exe
  2⤵
  PID:7552
- C:\Windows\System\zJzwsKH.exe
  C:\Windows\System\zJzwsKH.exe
  2⤵
  PID:7588
- C:\Windows\System\oLIzGSW.exe
  C:\Windows\System\oLIzGSW.exe
  2⤵
  PID:7780
- C:\Windows\System\bQPHWdg.exe
  C:\Windows\System\bQPHWdg.exe
  2⤵
  PID:8004
- C:\Windows\System\oyOWflW.exe
  C:\Windows\System\oyOWflW.exe
  2⤵
  PID:7604
- C:\Windows\System\QrHlbzQ.exe
  C:\Windows\System\QrHlbzQ.exe
  2⤵
  PID:8020
- C:\Windows\System\QJSWexu.exe
  C:\Windows\System\QJSWexu.exe
  2⤵
  PID:7716
- C:\Windows\System\WDGVfPH.exe
  C:\Windows\System\WDGVfPH.exe
  2⤵
  PID:7248
- C:\Windows\System\TlSxpdW.exe
  C:\Windows\System\TlSxpdW.exe
  2⤵
  PID:7764
- C:\Windows\System\TUcDiYc.exe
  C:\Windows\System\TUcDiYc.exe
  2⤵
  PID:8136
- C:\Windows\System\SoFyuTp.exe
  C:\Windows\System\SoFyuTp.exe
  2⤵
  PID:8040
- C:\Windows\System\ilXfxia.exe
  C:\Windows\System\ilXfxia.exe
  2⤵
  PID:7632
- C:\Windows\System\KhdgJHp.exe
  C:\Windows\System\KhdgJHp.exe
  2⤵
  PID:7768
- C:\Windows\System\QtfEByI.exe
  C:\Windows\System\QtfEByI.exe
  2⤵
  PID:8148
- C:\Windows\System\LJHfEqF.exe
  C:\Windows\System\LJHfEqF.exe
  2⤵
  PID:7096
- C:\Windows\System\tMdlVub.exe
  C:\Windows\System\tMdlVub.exe
  2⤵
  PID:7976
- C:\Windows\System\GujzRLx.exe
  C:\Windows\System\GujzRLx.exe
  2⤵
  PID:6728
- C:\Windows\System\NDCvBJg.exe
  C:\Windows\System\NDCvBJg.exe
  2⤵
  PID:7568
- C:\Windows\System\PUGHTpt.exe
  C:\Windows\System\PUGHTpt.exe
  2⤵
  PID:6352
- C:\Windows\System\sDaIMus.exe
  C:\Windows\System\sDaIMus.exe
  2⤵
  PID:6856
- C:\Windows\System\shgIakr.exe
  C:\Windows\System\shgIakr.exe
  2⤵
  PID:7124
- C:\Windows\System\XxzbUTq.exe
  C:\Windows\System\XxzbUTq.exe
  2⤵
  PID:7456
- C:\Windows\System\EVYZZaL.exe
  C:\Windows\System\EVYZZaL.exe
  2⤵
  PID:7508
- C:\Windows\System\YBvrwBh.exe
  C:\Windows\System\YBvrwBh.exe
  2⤵
  PID:7812
- C:\Windows\System\EjpvEpa.exe
  C:\Windows\System\EjpvEpa.exe
  2⤵
  PID:7160
- C:\Windows\System\GZuTtpU.exe
  C:\Windows\System\GZuTtpU.exe
  2⤵
  PID:7748
- C:\Windows\System\gYImrVh.exe
  C:\Windows\System\gYImrVh.exe
  2⤵
  PID:7728
- C:\Windows\System\JFWTAji.exe
  C:\Windows\System\JFWTAji.exe
  2⤵
  PID:7200
- C:\Windows\System\nZEBbCd.exe
  C:\Windows\System\nZEBbCd.exe
  2⤵
  PID:7048
- C:\Windows\System\PqaaYAJ.exe
  C:\Windows\System\PqaaYAJ.exe
  2⤵
  PID:7296
- C:\Windows\System\KVWWMfF.exe
  C:\Windows\System\KVWWMfF.exe
  2⤵
  PID:7940
- C:\Windows\System\OqDlVwJ.exe
  C:\Windows\System\OqDlVwJ.exe
  2⤵
  PID:8200
- C:\Windows\System\OslORbh.exe
  C:\Windows\System\OslORbh.exe
  2⤵
  PID:8216
- C:\Windows\System\nGZhtdo.exe
  C:\Windows\System\nGZhtdo.exe
  2⤵
  PID:8236
- C:\Windows\System\dSzxyra.exe
  C:\Windows\System\dSzxyra.exe
  2⤵
  PID:8252
- C:\Windows\System\mTXZYvO.exe
  C:\Windows\System\mTXZYvO.exe
  2⤵
  PID:8268
- C:\Windows\System\VbwVQVM.exe
  C:\Windows\System\VbwVQVM.exe
  2⤵
  PID:8284
- C:\Windows\System\TUgJkFK.exe
  C:\Windows\System\TUgJkFK.exe
  2⤵
  PID:8300
- C:\Windows\System\OmBSyvR.exe
  C:\Windows\System\OmBSyvR.exe
  2⤵
  PID:8316
- C:\Windows\System\iZorvoS.exe
  C:\Windows\System\iZorvoS.exe
  2⤵
  PID:8336
- C:\Windows\System\gHNWLqc.exe
  C:\Windows\System\gHNWLqc.exe
  2⤵
  PID:8352
- C:\Windows\System\eMEmbdA.exe
  C:\Windows\System\eMEmbdA.exe
  2⤵
  PID:8368
- C:\Windows\System\hEVRBQT.exe
  C:\Windows\System\hEVRBQT.exe
  2⤵
  PID:8384
- C:\Windows\System\HcKrWWv.exe
  C:\Windows\System\HcKrWWv.exe
  2⤵
  PID:8400
- C:\Windows\System\mLpGZRP.exe
  C:\Windows\System\mLpGZRP.exe
  2⤵
  PID:8416
- C:\Windows\System\lnsHLKC.exe
  C:\Windows\System\lnsHLKC.exe
  2⤵
  PID:8432
- C:\Windows\System\msAxZkd.exe
  C:\Windows\System\msAxZkd.exe
  2⤵
  PID:8448
- C:\Windows\System\WZcBOID.exe
  C:\Windows\System\WZcBOID.exe
  2⤵
  PID:8464
- C:\Windows\System\WUgFlqg.exe
  C:\Windows\System\WUgFlqg.exe
  2⤵
  PID:8480
- C:\Windows\System\oIjZVPa.exe
  C:\Windows\System\oIjZVPa.exe
  2⤵
  PID:8496
- C:\Windows\System\XovreNd.exe
  C:\Windows\System\XovreNd.exe
  2⤵
  PID:8512
- C:\Windows\System\PBMUaSC.exe
  C:\Windows\System\PBMUaSC.exe
  2⤵
  PID:8528
- C:\Windows\System\yFzzEAo.exe
  C:\Windows\System\yFzzEAo.exe
  2⤵
  PID:8544
- C:\Windows\System\MMcBvjO.exe
  C:\Windows\System\MMcBvjO.exe
  2⤵
  PID:8560
- C:\Windows\System\ZGbQkzk.exe
  C:\Windows\System\ZGbQkzk.exe
  2⤵
  PID:8576
- C:\Windows\System\NjPHSaQ.exe
  C:\Windows\System\NjPHSaQ.exe
  2⤵
  PID:8596
- C:\Windows\System\YjxVSPK.exe
  C:\Windows\System\YjxVSPK.exe
  2⤵
  PID:8612
- C:\Windows\System\TUDarIA.exe
  C:\Windows\System\TUDarIA.exe
  2⤵
  PID:8628
- C:\Windows\System\bhciaVB.exe
  C:\Windows\System\bhciaVB.exe
  2⤵
  PID:8644
- C:\Windows\System\zrBhDRI.exe
  C:\Windows\System\zrBhDRI.exe
  2⤵
  PID:8660
- C:\Windows\System\IdBihqW.exe
  C:\Windows\System\IdBihqW.exe
  2⤵
  PID:8676
- C:\Windows\System\ilzCcJh.exe
  C:\Windows\System\ilzCcJh.exe
  2⤵
  PID:8692
- C:\Windows\System\kFmJHua.exe
  C:\Windows\System\kFmJHua.exe
  2⤵
  PID:8708
- C:\Windows\System\NFklBQm.exe
  C:\Windows\System\NFklBQm.exe
  2⤵
  PID:8724
- C:\Windows\System\jlGCGwK.exe
  C:\Windows\System\jlGCGwK.exe
  2⤵
  PID:8740
- C:\Windows\System\yfxoJur.exe
  C:\Windows\System\yfxoJur.exe
  2⤵
  PID:8756
- C:\Windows\System\mmKeDKx.exe
  C:\Windows\System\mmKeDKx.exe
  2⤵
  PID:8772
- C:\Windows\System\lPqHCRf.exe
  C:\Windows\System\lPqHCRf.exe
  2⤵
  PID:8792
- C:\Windows\System\qIICmpB.exe
  C:\Windows\System\qIICmpB.exe
  2⤵
  PID:8808
- C:\Windows\System\ivNJHbZ.exe
  C:\Windows\System\ivNJHbZ.exe
  2⤵
  PID:8824
- C:\Windows\System\sFLznTr.exe
  C:\Windows\System\sFLznTr.exe
  2⤵
  PID:8844
- C:\Windows\System\RXGgrHY.exe
  C:\Windows\System\RXGgrHY.exe
  2⤵
  PID:8860
- C:\Windows\System\cOPzWXw.exe
  C:\Windows\System\cOPzWXw.exe
  2⤵
  PID:8876
- C:\Windows\System\FgULTVQ.exe
  C:\Windows\System\FgULTVQ.exe
  2⤵
  PID:8892
- C:\Windows\System\MMMxAzk.exe
  C:\Windows\System\MMMxAzk.exe
  2⤵
  PID:8908
- C:\Windows\System\hUavaph.exe
  C:\Windows\System\hUavaph.exe
  2⤵
  PID:8924
- C:\Windows\System\qHawSvZ.exe
  C:\Windows\System\qHawSvZ.exe
  2⤵
  PID:8940
- C:\Windows\System\QRqhbpw.exe
  C:\Windows\System\QRqhbpw.exe
  2⤵
  PID:8956
- C:\Windows\System\yITXtmn.exe
  C:\Windows\System\yITXtmn.exe
  2⤵
  PID:8972
- C:\Windows\System\yRGfTNa.exe
  C:\Windows\System\yRGfTNa.exe
  2⤵
  PID:8988
- C:\Windows\System\lNhstKP.exe
  C:\Windows\System\lNhstKP.exe
  2⤵
  PID:9004
- C:\Windows\System\QqUiWAA.exe
  C:\Windows\System\QqUiWAA.exe
  2⤵
  PID:9020
- C:\Windows\System\UKmAQrD.exe
  C:\Windows\System\UKmAQrD.exe
  2⤵
  PID:9036
- C:\Windows\System\vjzOCVN.exe
  C:\Windows\System\vjzOCVN.exe
  2⤵
  PID:9052
- C:\Windows\System\vUqjOMO.exe
  C:\Windows\System\vUqjOMO.exe
  2⤵
  PID:9068
- C:\Windows\System\PteKVeE.exe
  C:\Windows\System\PteKVeE.exe
  2⤵
  PID:9084
- C:\Windows\System\DDYyqMo.exe
  C:\Windows\System\DDYyqMo.exe
  2⤵
  PID:9100
- C:\Windows\System\hwJLbfJ.exe
  C:\Windows\System\hwJLbfJ.exe
  2⤵
  PID:9116
- C:\Windows\System\ZuZKOPE.exe
  C:\Windows\System\ZuZKOPE.exe
  2⤵
  PID:9132
- C:\Windows\System\axSCoxN.exe
  C:\Windows\System\axSCoxN.exe
  2⤵
  PID:9148
- C:\Windows\System\vqVCLCO.exe
  C:\Windows\System\vqVCLCO.exe
  2⤵
  PID:9164
- C:\Windows\System\BAXZXRi.exe
  C:\Windows\System\BAXZXRi.exe
  2⤵
  PID:9180
- C:\Windows\System\pJZNOfi.exe
  C:\Windows\System\pJZNOfi.exe
  2⤵
  PID:9196
- C:\Windows\System\pmTqdOj.exe
  C:\Windows\System\pmTqdOj.exe
  2⤵
  PID:9212
- C:\Windows\System\UFzOnXh.exe
  C:\Windows\System\UFzOnXh.exe
  2⤵
  PID:7600
- C:\Windows\System\xgcQLIv.exe
  C:\Windows\System\xgcQLIv.exe
  2⤵
  PID:8228
- C:\Windows\System\eCAJGAM.exe
  C:\Windows\System\eCAJGAM.exe
  2⤵
  PID:8296
- C:\Windows\System\MDwtJtm.exe
  C:\Windows\System\MDwtJtm.exe
  2⤵
  PID:8360
- C:\Windows\System\XiPVxUY.exe
  C:\Windows\System\XiPVxUY.exe
  2⤵
  PID:8088
- C:\Windows\System\SGnwTQA.exe
  C:\Windows\System\SGnwTQA.exe
  2⤵
  PID:8164
- C:\Windows\System\DVPewHF.exe
  C:\Windows\System\DVPewHF.exe
  2⤵
  PID:8392
- C:\Windows\System\mRuTKjX.exe
  C:\Windows\System\mRuTKjX.exe
  2⤵
  PID:8212
- C:\Windows\System\jMiRRrS.exe
  C:\Windows\System\jMiRRrS.exe
  2⤵
  PID:8208
- C:\Windows\System\sWawceO.exe
  C:\Windows\System\sWawceO.exe
  2⤵
  PID:8428
- C:\Windows\System\UXwQAcc.exe
  C:\Windows\System\UXwQAcc.exe
  2⤵
  PID:8488
- C:\Windows\System\xYqTkPw.exe
  C:\Windows\System\xYqTkPw.exe
  2⤵
  PID:8444
- C:\Windows\System\VPJXaTj.exe
  C:\Windows\System\VPJXaTj.exe
  2⤵
  PID:8592
- C:\Windows\System\SlVhpAu.exe
  C:\Windows\System\SlVhpAu.exe
  2⤵
  PID:8588
- C:\Windows\System\bgCBodr.exe
  C:\Windows\System\bgCBodr.exe
  2⤵
  PID:8668
- C:\Windows\System\MGdBYaQ.exe
  C:\Windows\System\MGdBYaQ.exe
  2⤵
  PID:8572
- C:\Windows\System\sPliAMR.exe
  C:\Windows\System\sPliAMR.exe
  2⤵
  PID:8624
- C:\Windows\System\oEhboXQ.exe
  C:\Windows\System\oEhboXQ.exe
  2⤵
  PID:8684
- C:\Windows\System\KsuwGvu.exe
  C:\Windows\System\KsuwGvu.exe
  2⤵
  PID:8720
- C:\Windows\System\gxBHtxY.exe
  C:\Windows\System\gxBHtxY.exe
  2⤵
  PID:8748
- C:\Windows\System\LzytQwa.exe
  C:\Windows\System\LzytQwa.exe
  2⤵
  PID:8820
- C:\Windows\System\xtiWFbi.exe
  C:\Windows\System\xtiWFbi.exe
  2⤵
  PID:8856
- C:\Windows\System\hxjwtNC.exe
  C:\Windows\System\hxjwtNC.exe
  2⤵
  PID:8920
- C:\Windows\System\dpSSiEo.exe
  C:\Windows\System\dpSSiEo.exe
  2⤵
  PID:8736
- C:\Windows\System\FqWDuEJ.exe
  C:\Windows\System\FqWDuEJ.exe
  2⤵
  PID:8768
- C:\Windows\System\CcABOdL.exe
  C:\Windows\System\CcABOdL.exe
  2⤵
  PID:8964
- C:\Windows\System\kWOkMqG.exe
  C:\Windows\System\kWOkMqG.exe
  2⤵
  PID:8932
- C:\Windows\System\HBinquk.exe
  C:\Windows\System\HBinquk.exe
  2⤵
  PID:8868
- C:\Windows\System\wxlVheP.exe
  C:\Windows\System\wxlVheP.exe
  2⤵
  PID:9016
- C:\Windows\System\kYgRYRB.exe
  C:\Windows\System\kYgRYRB.exe
  2⤵
  PID:9060
- C:\Windows\System\kYPxemU.exe
  C:\Windows\System\kYPxemU.exe
  2⤵
  PID:9080
- C:\Windows\System\IliWlkx.exe
  C:\Windows\System\IliWlkx.exe
  2⤵
  PID:9144
- C:\Windows\System\FpVZaqB.exe
  C:\Windows\System\FpVZaqB.exe
  2⤵
  PID:9204
- C:\Windows\System\CSCPFXN.exe
  C:\Windows\System\CSCPFXN.exe
  2⤵
  PID:8232
- C:\Windows\System\QlALNUJ.exe
  C:\Windows\System\QlALNUJ.exe
  2⤵
  PID:8344
- C:\Windows\System\NKUXEar.exe
  C:\Windows\System\NKUXEar.exe
  2⤵
  PID:9188
- C:\Windows\System\QqMbadL.exe
  C:\Windows\System\QqMbadL.exe
  2⤵
  PID:8604
- C:\Windows\System\DKTyFfg.exe
  C:\Windows\System\DKTyFfg.exe
  2⤵
  PID:7928
- C:\Windows\System\QrmcaAu.exe
  C:\Windows\System\QrmcaAu.exe
  2⤵
  PID:8412
- C:\Windows\System\SKyCqJu.exe
  C:\Windows\System\SKyCqJu.exe
  2⤵
  PID:8952
- C:\Windows\System\GFPMwGp.exe
  C:\Windows\System\GFPMwGp.exe
  2⤵
  PID:8716
- C:\Windows\System\DZmOcnE.exe
  C:\Windows\System\DZmOcnE.exe
  2⤵
  PID:8784
- C:\Windows\System\fqXZWJT.exe
  C:\Windows\System\fqXZWJT.exe
  2⤵
  PID:8636
- C:\Windows\System\wsMFOEn.exe
  C:\Windows\System\wsMFOEn.exe
  2⤵
  PID:8540
- C:\Windows\System\FFQmjqN.exe
  C:\Windows\System\FFQmjqN.exe
  2⤵
  PID:8900
- C:\Windows\System\eHpnvWN.exe
  C:\Windows\System\eHpnvWN.exe
  2⤵
  PID:9112
- C:\Windows\System\FijVgSz.exe
  C:\Windows\System\FijVgSz.exe
  2⤵
  PID:9160
- C:\Windows\System\aTEPcFp.exe
  C:\Windows\System\aTEPcFp.exe
  2⤵
  PID:9064
- C:\Windows\System\uLtcszO.exe
  C:\Windows\System\uLtcszO.exe
  2⤵
  PID:9076
- C:\Windows\System\OSfwcrB.exe
  C:\Windows\System\OSfwcrB.exe
  2⤵
  PID:9156
- C:\Windows\System\GjuhnWR.exe
  C:\Windows\System\GjuhnWR.exe
  2⤵
  PID:8620
- C:\Windows\System\uCmjVOf.exe
  C:\Windows\System\uCmjVOf.exe
  2⤵
  PID:8608
- C:\Windows\System\sNrqDTD.exe
  C:\Windows\System\sNrqDTD.exe
  2⤵
  PID:8460
- C:\Windows\System\prSBVyw.exe
  C:\Windows\System\prSBVyw.exe
  2⤵
  PID:8520
- C:\Windows\System\CQAJIDU.exe
  C:\Windows\System\CQAJIDU.exe
  2⤵
  PID:8280
- C:\Windows\System\lXcpzaC.exe
  C:\Windows\System\lXcpzaC.exe
  2⤵
  PID:7860
- C:\Windows\System\BVePqfs.exe
  C:\Windows\System\BVePqfs.exe
  2⤵
  PID:9124
- C:\Windows\System\upEKIMz.exe
  C:\Windows\System\upEKIMz.exe
  2⤵
  PID:9232
- C:\Windows\System\FNYtofO.exe
  C:\Windows\System\FNYtofO.exe
  2⤵
  PID:9248
- C:\Windows\System\BnnkAEh.exe
  C:\Windows\System\BnnkAEh.exe
  2⤵
  PID:9268
- C:\Windows\System\iCJEQtJ.exe
  C:\Windows\System\iCJEQtJ.exe
  2⤵
  PID:9288
- C:\Windows\System\TiKTKrT.exe
  C:\Windows\System\TiKTKrT.exe
  2⤵
  PID:9308
- C:\Windows\System\WOXjSyZ.exe
  C:\Windows\System\WOXjSyZ.exe
  2⤵
  PID:9324
- C:\Windows\System\xFjGhCS.exe
  C:\Windows\System\xFjGhCS.exe
  2⤵
  PID:9340
- C:\Windows\System\vIUiCbd.exe
  C:\Windows\System\vIUiCbd.exe
  2⤵
  PID:9356
- C:\Windows\System\PozxdbX.exe
  C:\Windows\System\PozxdbX.exe
  2⤵
  PID:9372
- C:\Windows\System\BoCEfbw.exe
  C:\Windows\System\BoCEfbw.exe
  2⤵
  PID:9388
- C:\Windows\System\dJbKiAe.exe
  C:\Windows\System\dJbKiAe.exe
  2⤵
  PID:9404
- C:\Windows\System\gSUvNRa.exe
  C:\Windows\System\gSUvNRa.exe
  2⤵
  PID:9420
- C:\Windows\System\kkyAnOf.exe
  C:\Windows\System\kkyAnOf.exe
  2⤵
  PID:9436
- C:\Windows\System\dFglJYq.exe
  C:\Windows\System\dFglJYq.exe
  2⤵
  PID:9452
- C:\Windows\System\zyCeTvl.exe
  C:\Windows\System\zyCeTvl.exe
  2⤵
  PID:9468
- C:\Windows\System\aNRbrlY.exe
  C:\Windows\System\aNRbrlY.exe
  2⤵
  PID:9484
- C:\Windows\System\eIVWOal.exe
  C:\Windows\System\eIVWOal.exe
  2⤵
  PID:9500
- C:\Windows\System\qiYicnJ.exe
  C:\Windows\System\qiYicnJ.exe
  2⤵
  PID:9516
- C:\Windows\System\rpViMkq.exe
  C:\Windows\System\rpViMkq.exe
  2⤵
  PID:9532
- C:\Windows\System\IixjAmS.exe
  C:\Windows\System\IixjAmS.exe
  2⤵
  PID:9552
- C:\Windows\System\DxnrMnG.exe
  C:\Windows\System\DxnrMnG.exe
  2⤵
  PID:9568
- C:\Windows\System\oqXllTD.exe
  C:\Windows\System\oqXllTD.exe
  2⤵
  PID:9584
- C:\Windows\System\ZUQCNrP.exe
  C:\Windows\System\ZUQCNrP.exe
  2⤵
  PID:9600
- C:\Windows\System\QBxXYaW.exe
  C:\Windows\System\QBxXYaW.exe
  2⤵
  PID:9616
- C:\Windows\System\LgXKnpI.exe
  C:\Windows\System\LgXKnpI.exe
  2⤵
  PID:9632
- C:\Windows\System\DUqDKKh.exe
  C:\Windows\System\DUqDKKh.exe
  2⤵
  PID:9648
- C:\Windows\System\prInbng.exe
  C:\Windows\System\prInbng.exe
  2⤵
  PID:9664
- C:\Windows\System\nLFwQHu.exe
  C:\Windows\System\nLFwQHu.exe
  2⤵
  PID:9680
- C:\Windows\System\lICpqEX.exe
  C:\Windows\System\lICpqEX.exe
  2⤵
  PID:9696
- C:\Windows\System\MRXSEiD.exe
  C:\Windows\System\MRXSEiD.exe
  2⤵
  PID:9712
- C:\Windows\System\vyTbOKv.exe
  C:\Windows\System\vyTbOKv.exe
  2⤵
  PID:9728
- C:\Windows\System\nloqxKi.exe
  C:\Windows\System\nloqxKi.exe
  2⤵
  PID:9744
- C:\Windows\System\nRNocAd.exe
  C:\Windows\System\nRNocAd.exe
  2⤵
  PID:9760
- C:\Windows\System\OcHPtTf.exe
  C:\Windows\System\OcHPtTf.exe
  2⤵
  PID:9776
- C:\Windows\System\CLFSPjn.exe
  C:\Windows\System\CLFSPjn.exe
  2⤵
  PID:9792
- C:\Windows\System\ZXuCFNk.exe
  C:\Windows\System\ZXuCFNk.exe
  2⤵
  PID:9808
- C:\Windows\System\igXqJHO.exe
  C:\Windows\System\igXqJHO.exe
  2⤵
  PID:9824
- C:\Windows\System\CEmmGlR.exe
  C:\Windows\System\CEmmGlR.exe
  2⤵
  PID:9840
- C:\Windows\System\KYDHAwO.exe
  C:\Windows\System\KYDHAwO.exe
  2⤵
  PID:9856
- C:\Windows\System\uEPVoLY.exe
  C:\Windows\System\uEPVoLY.exe
  2⤵
  PID:9872
- C:\Windows\System\SYgDvmu.exe
  C:\Windows\System\SYgDvmu.exe
  2⤵
  PID:9888
- C:\Windows\System\fQpozRF.exe
  C:\Windows\System\fQpozRF.exe
  2⤵
  PID:9904
- C:\Windows\System\rPknwsl.exe
  C:\Windows\System\rPknwsl.exe
  2⤵
  PID:9920
- C:\Windows\System\pLDunXQ.exe
  C:\Windows\System\pLDunXQ.exe
  2⤵
  PID:9936
- C:\Windows\System\kUnmQWp.exe
  C:\Windows\System\kUnmQWp.exe
  2⤵
  PID:9952
- C:\Windows\System\hzlVMul.exe
  C:\Windows\System\hzlVMul.exe
  2⤵
  PID:9968
- C:\Windows\System\MYBXFbg.exe
  C:\Windows\System\MYBXFbg.exe
  2⤵
  PID:9984
- C:\Windows\System\xDmAkqn.exe
  C:\Windows\System\xDmAkqn.exe
  2⤵
  PID:10000
- C:\Windows\System\IEIFjRv.exe
  C:\Windows\System\IEIFjRv.exe
  2⤵
  PID:10016
- C:\Windows\System\EQNrPNW.exe
  C:\Windows\System\EQNrPNW.exe
  2⤵
  PID:10032
- C:\Windows\System\yCBWqrg.exe
  C:\Windows\System\yCBWqrg.exe
  2⤵
  PID:10048
- C:\Windows\System\eTgJAIO.exe
  C:\Windows\System\eTgJAIO.exe
  2⤵
  PID:10064
- C:\Windows\System\QEaHoQq.exe
  C:\Windows\System\QEaHoQq.exe
  2⤵
  PID:10080
- C:\Windows\System\QuMZzYz.exe
  C:\Windows\System\QuMZzYz.exe
  2⤵
  PID:10096
- C:\Windows\System\JxRMlrW.exe
  C:\Windows\System\JxRMlrW.exe
  2⤵
  PID:10112
- C:\Windows\System\BBzlYeV.exe
  C:\Windows\System\BBzlYeV.exe
  2⤵
  PID:10128
- C:\Windows\System\XlwmydO.exe
  C:\Windows\System\XlwmydO.exe
  2⤵
  PID:10144
- C:\Windows\System\ZUSieTQ.exe
  C:\Windows\System\ZUSieTQ.exe
  2⤵
  PID:10160
- C:\Windows\System\oaViqfR.exe
  C:\Windows\System\oaViqfR.exe
  2⤵
  PID:10176
- C:\Windows\System\YWYTfPb.exe
  C:\Windows\System\YWYTfPb.exe
  2⤵
  PID:10192
- C:\Windows\System\AhXLyhn.exe
  C:\Windows\System\AhXLyhn.exe
  2⤵
  PID:10208
- C:\Windows\System\YBTMrdk.exe
  C:\Windows\System\YBTMrdk.exe
  2⤵
  PID:10224
- C:\Windows\System\YhMsvOa.exe
  C:\Windows\System\YhMsvOa.exe
  2⤵
  PID:9228
- C:\Windows\System\DlcfaAK.exe
  C:\Windows\System\DlcfaAK.exe
  2⤵
  PID:9264
- C:\Windows\System\GnXDuwg.exe
  C:\Windows\System\GnXDuwg.exe
  2⤵
  PID:9300
- C:\Windows\System\yyCUFgB.exe
  C:\Windows\System\yyCUFgB.exe
  2⤵
  PID:8348
- C:\Windows\System\USEIxvn.exe
  C:\Windows\System\USEIxvn.exe
  2⤵
  PID:8888
- C:\Windows\System\pWbPnoj.exe
  C:\Windows\System\pWbPnoj.exe
  2⤵
  PID:8764
- C:\Windows\System\OAvZRjR.exe
  C:\Windows\System\OAvZRjR.exe
  2⤵
  PID:8804
- C:\Windows\System\upOjUlY.exe
  C:\Windows\System\upOjUlY.exe
  2⤵
  PID:9368
- C:\Windows\System\nEtTcjx.exe
  C:\Windows\System\nEtTcjx.exe
  2⤵
  PID:9432
- C:\Windows\System\fLOiIRf.exe
  C:\Windows\System\fLOiIRf.exe
  2⤵
  PID:9496
- C:\Windows\System\CxWEKBm.exe
  C:\Windows\System\CxWEKBm.exe
  2⤵
  PID:8424
- C:\Windows\System\xtygnaY.exe
  C:\Windows\System\xtygnaY.exe
  2⤵
  PID:9096
- C:\Windows\System\xkzplyB.exe
  C:\Windows\System\xkzplyB.exe
  2⤵
  PID:9028
- C:\Windows\System\FcCMyUG.exe
  C:\Windows\System\FcCMyUG.exe
  2⤵
  PID:9244
- C:\Windows\System\bCjHZSq.exe
  C:\Windows\System\bCjHZSq.exe
  2⤵
  PID:9352
- C:\Windows\System\CtJiUAp.exe
  C:\Windows\System\CtJiUAp.exe
  2⤵
  PID:9416
- C:\Windows\System\adRZosH.exe
  C:\Windows\System\adRZosH.exe
  2⤵
  PID:9512
- C:\Windows\System\iVHCVwb.exe
  C:\Windows\System\iVHCVwb.exe
  2⤵
  PID:9564
- C:\Windows\System\PrxjmeT.exe
  C:\Windows\System\PrxjmeT.exe
  2⤵
  PID:9624
- C:\Windows\System\NIEYkDW.exe
  C:\Windows\System\NIEYkDW.exe
  2⤵
  PID:9688
- C:\Windows\System\tPRARZn.exe
  C:\Windows\System\tPRARZn.exe
  2⤵
  PID:9720
- C:\Windows\System\mHSRnzc.exe
  C:\Windows\System\mHSRnzc.exe
  2⤵
  PID:9580
- C:\Windows\System\isLWTTf.exe
  C:\Windows\System\isLWTTf.exe
  2⤵
  PID:9756
- C:\Windows\System\UUFwnwh.exe
  C:\Windows\System\UUFwnwh.exe
  2⤵
  PID:9708
- C:\Windows\System\LNCYWZm.exe
  C:\Windows\System\LNCYWZm.exe
  2⤵
  PID:9800
- C:\Windows\System\NajIvJr.exe
  C:\Windows\System\NajIvJr.exe
  2⤵
  PID:9820
- C:\Windows\System\VdFowOy.exe
  C:\Windows\System\VdFowOy.exe
  2⤵
  PID:9832
- C:\Windows\System\XaazKRo.exe
  C:\Windows\System\XaazKRo.exe
  2⤵
  PID:9916
- C:\Windows\System\xPTZuQX.exe
  C:\Windows\System\xPTZuQX.exe
  2⤵
  PID:9976
- C:\Windows\System\zQEKJwF.exe
  C:\Windows\System\zQEKJwF.exe
  2⤵
  PID:10012
- C:\Windows\System\rqNoQfg.exe
  C:\Windows\System\rqNoQfg.exe
  2⤵
  PID:9964
- C:\Windows\System\mfxPEqW.exe
  C:\Windows\System\mfxPEqW.exe
  2⤵
  PID:10040
- C:\Windows\System\nRSIAqm.exe
  C:\Windows\System\nRSIAqm.exe
  2⤵
  PID:10104
- C:\Windows\System\GrBEmpU.exe
  C:\Windows\System\GrBEmpU.exe
  2⤵
  PID:9928
- C:\Windows\System\fELHvmF.exe
  C:\Windows\System\fELHvmF.exe
  2⤵
  PID:10200
- C:\Windows\System\OhyOKYB.exe
  C:\Windows\System\OhyOKYB.exe
  2⤵
  PID:10088
- C:\Windows\System\YnwXWHI.exe
  C:\Windows\System\YnwXWHI.exe
  2⤵
  PID:8524
- C:\Windows\System\uaUhrfn.exe
  C:\Windows\System\uaUhrfn.exe
  2⤵
  PID:10060
- C:\Windows\System\DjYCVtQ.exe
  C:\Windows\System\DjYCVtQ.exe
  2⤵
  PID:10120
- C:\Windows\System\lRdNePZ.exe
  C:\Windows\System\lRdNePZ.exe
  2⤵
  PID:10184
- C:\Windows\System\XeaTUiA.exe
  C:\Windows\System\XeaTUiA.exe
  2⤵
  PID:9460
- C:\Windows\System\eSnJOqf.exe
  C:\Windows\System\eSnJOqf.exe
  2⤵
  PID:9396
- C:\Windows\System\OEfNmYm.exe
  C:\Windows\System\OEfNmYm.exe
  2⤵
  PID:9276
- C:\Windows\System\saBKRXd.exe
  C:\Windows\System\saBKRXd.exe
  2⤵
  PID:9256
- C:\Windows\System\VZQRyOt.exe
  C:\Windows\System\VZQRyOt.exe
  2⤵
  PID:9284
- C:\Windows\System\SRbYakn.exe
  C:\Windows\System\SRbYakn.exe
  2⤵
  PID:9448

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DAvairP.exe

Filesize
1.6MB

MD5
fede78403600fa1b4663c117fcdfe41e

SHA1
e233a8ac2430eb8e7dddfad65efa1bcffa3924ca

SHA256
85a772004bee4fcc9ccbdebfe06af69577235f80abe3b88552a81da1948352cd

SHA512
7012a5df1d5fc86b30d90c344aa944e2cdcac1ad29c2cfe267ab32798a0467ae81d4439df8f8b53906543303c5a339992ca21fb0a79dbd636e43143229fd5afe

Download Submit
C:\Windows\system\EpAyDpG.exe

Filesize
1.6MB

MD5
3108063b7088c201927b4e71ee736d54

SHA1
cc927fd5afd4ade007cd419598d46cac689f6443

SHA256
af417d4cd2ee06abae14fb01f3ae8e6196f972114f4e3d9bddf97084b9f71bb9

SHA512
0552353a7ae5117563946e213cb6b411f6624faa82a867bd9e7ad138802544074488e8f25d3fb199e71925b5ae5c6beb78b91913eaca33373558e585d8fadae3

Download Submit
C:\Windows\system\FHZISYW.exe

Filesize
1.6MB

MD5
4e2e11b000864ac6ea8a9d61fc5682d0

SHA1
8edf385b8fd7bf1ddc27fcc332bf7a1a87304c46

SHA256
5e4e63a9681e6dcca72824bc836345c84d7a556191a088087a8a3d7a4dc7deb7

SHA512
e2f8396a991ab5e7d5f9277e8ff93a1b17b5ef7dc7c4024b6d6952e7e2085c1beb5c23c4cf3d021965859d51ba0c42ccfcdbcc36bcaa616ab8797b649e37d215

Download Submit
C:\Windows\system\GeNDyXg.exe

Filesize
1.6MB

MD5
5f174d0aea2f12ce58c52dc2cd1caead

SHA1
a52639c896cb4756d90981ee383d62f072e4b0a8

SHA256
4d7bf05c52ec4650edac2ec65131ea435a1fb0a3fed41a75e19541f4bca40975

SHA512
de2c817c59bd512dd7a4823c6aeb599c7f9618c1b3eba63987111362bd3467f9e3a195cc07e7c1ff009f9b11093a1f29b238864f754f3a4bf4c0b56525e89128

Download Submit
C:\Windows\system\IKRAiuz.exe

Filesize
1.6MB

MD5
0091d5fa8e3e1474b86606ffedc54e97

SHA1
133cc668ae29de173c59f35d7a83fba1139d520a

SHA256
f261f375fd71a6bd1d0e7af80b616ca2badc7ec0c91eeec886ef746858c78379

SHA512
cca3d208f1c1cc776fed3bcf1713f01294ecab7e54626a4ebf4275d375cd273b16b31bc7197a21dd7ca2d56f17fa07182f66a64ee64bb7ca6484bac2d4d44403

Download Submit
C:\Windows\system\INzHdPq.exe

Filesize
1.6MB

MD5
9d1eb7a76feab729c85aae86664ac080

SHA1
080a2702f9aa6604c63249edf6cd3cef3fd46beb

SHA256
b207e3f2d6c39a2c46ac2530e9094b0d95a9d3850c84b355572c4eb132215bce

SHA512
994f5222d582f0b0b6aefa60e58e86b1deb8fbac84b6ee7f0160d622e2e3b8bd640578b370a22b9e1ed01051c3e315041e96e2f3e52d8d6a2883bf5207da2fbd

Download Submit
C:\Windows\system\JLJKetH.exe

Filesize
1.6MB

MD5
f2ea404289fa11c69838f2da53eea0f6

SHA1
6648bbf4d1994c98f2e256989fe53ff8a9296f5d

SHA256
1ce856bb615ad6bc1daf51d488f1ca0d48443d66dab2c690b36c3d068d690156

SHA512
2f804c9c6413df8b129899e7f80697594093d594255669a9dd4366b19eec57a91f13dea08539160c67669493a94e0cd29dee23dddd378e90d916919e4fd4bfb3

Download Submit
C:\Windows\system\LACphbg.exe

Filesize
1.6MB

MD5
898dbc69e3a3e1c02120a10bd8e6b021

SHA1
de130e36d919d3b8df3897e1826dea02b5c2011c

SHA256
b4ffa5f6ced3e1768ace63f325c0bb7eb8f65af363e0f35b90543d5bb0697c73

SHA512
6a722060bf10ea1a7e37e8356db1d96d14ddc555260e0b0062b044a441cc7067d122325bfe17024ab8016209d8e0223d5c4bfbb30a0813e3d085123adcbf847d

Download Submit
C:\Windows\system\LaRSMAy.exe

Filesize
1.6MB

MD5
e45bb2b4a474f6ebca5e06ad0e73ff3d

SHA1
4903a78688236ec9abba6c4bc06ac4fe82fd900a

SHA256
b1d3907df34c42a6353d88dc21cad18721d182ba7e92e0b8b1aa82e22ee218af

SHA512
8a731df534ecf89ed908234c521570fa08ac0d652b47b158303595e384d813f11d9eae2d2b43951d3e7204d854f186e60e648c053ba5000d5f449adf15e96394

Download Submit
C:\Windows\system\MmcmmkU.exe

Filesize
1.6MB

MD5
e193509cf56bd20e700c8ef47d1fe928

SHA1
603c527a3c73f7902aeef12ff6a461badd8a0c06

SHA256
ad256c0cfc20b8cbc6202be523778258cc787233c42b3e29ec8223c12ba7264a

SHA512
f9c8ab722a67c6d91d1a2b9def2eeebb806f4e2b80922b50be15c94b7c06425a7b043ae1d1795e996ea14b91a5d1a7611acf2c12e22eebed38a5e5e1765ed3ea

Download Submit
C:\Windows\system\MnAJmMx.exe

Filesize
1.6MB

MD5
0cae0404698320fec53a3a67294ac8d4

SHA1
7da61c4f838172346f9c1df68ef4a9413a42db5b

SHA256
3e751a0c0b4368e88d8568478a5af5f7523f134129cbb1659d26a9ec60d78497

SHA512
4decb7eaa1ab28d5d23d289cae44cc23c04db46b026b1fbd92d6bd88bc9a56bf20f9829c469437cd762e3d24533e6bd4ac37bf9c3db3b568ab958a717a7f3a2a

Download Submit
C:\Windows\system\RusQLme.exe

Filesize
1.6MB

MD5
198c160bef6f84f64414352582ea00ea

SHA1
d333ba3f7f3c3f2690aef549339d79284728dd9f

SHA256
1ec9da7e485d2c3eb7fe861e77dcff79725111f89e72c54ea24752dc3c768f63

SHA512
89d1588166d364a22b83b4d7e7eea9c98e36fd4ee94d4d3f1fa47683f21a59ce1285cf10748a5362da6f5bbcf1deac5ac8eb2c06422c902dfa2a25bd92da0eb1

Download Submit
C:\Windows\system\UnhJNzl.exe

Filesize
1.6MB

MD5
32064d0aee75ee95f794327eca95dcd6

SHA1
7229e55980cba4fbf27dc6021f84b0a37de8275b

SHA256
5065180bc8c9046f4b3d5dd604493ccb83ffab56cd7da0bb3c76fe31aa7bc3f5

SHA512
7a7e522b5f82dca44cf138c6ace9fc9022efcc67efc526f59efe884174511449d3feff503716bb7ecf4ff4be6165ec3fadaf2da3ed508f6e7efcae146e84258f

Download Submit
C:\Windows\system\VKhKyXI.exe

Filesize
1.6MB

MD5
f7679869c46e0800da36b1fa7f119280

SHA1
f7dc36a3a02bf8460e5e3a717b0ad0252a9fa224

SHA256
94dc2d44ad217765f519af132efb16d4bbd86f31ff98c94b3e041cb3cdfae7ad

SHA512
c3f457e8c48e957490ce1382ab36ea4408cbe44c7e59a9e2ae83defcc755b028f04c6005b4924e797ce1e7fcc114f3c54938f17902b047cfec82504ac2da0c90

Download Submit
C:\Windows\system\XoRYmbS.exe

Filesize
1.6MB

MD5
3230b010dcb3724d2ce9cecb99e89dc3

SHA1
8cc5c03168d668db49d0f0d8d16b4f155fdd9ed8

SHA256
5b3f8c3f8d1068e459ba289f548ac69a27e7a90f101368431b5cf4093844c98a

SHA512
f2aa9b0d4e7f9b2612863c83aa7319283d4d5e85fae91a56b8563c29ccd1e05e7709489e49d40bf3823bda6e78da36b83a95eb6b2006442102fd493541c6bb30

Download Submit
C:\Windows\system\aTQlkWd.exe

Filesize
1.6MB

MD5
7372996af301e2380b1a768b63d5548b

SHA1
175a12d9fec67fcda43bed381472b658258c285f

SHA256
20068097550a81f5f006d9345cccd4cfad99200b8fb9fae6d1b98a51ca771619

SHA512
8cec6e5dd24c68d93cedd6813369298bdc7e48cd5dfae067da7479c567611128ba0d1db30caeb9fb9e8dd9054292d53dad3940a5ce0d4f5c36d2275c5ee252f5

Download Submit
C:\Windows\system\dEWXmQA.exe

Filesize
1.6MB

MD5
f67df440b160699f5cb8865b67e57746

SHA1
68252cc432a98b469fa81827b4e686bec732ae91

SHA256
8d08b911d112cd7a721e9cd297887d43a872c759f52fe6a97dc4797ad59a2343

SHA512
1fd4826ca10aa67c0af090f225b4c049efbab1bf7e0c178e74fb193f808394dde92a2170832f0a3ea7ff9fe10c53aa57136f1f523730ed88222c06d6013731c6

Download Submit
C:\Windows\system\dlZgUaF.exe

Filesize
1.6MB

MD5
3dda9591fb3a8328ec352c4d7bdc69bb

SHA1
779e259fb42f130993a7430025e32512ca801365

SHA256
f340e331a8d6785dc657abb8626be97dbf8995e7702ed615c215eeabab57c59b

SHA512
679f697df0cd4bc805363e7ee1925537fb00bfd1901043cd486252ce487f222a1967f8dc550e5b1aae3f556a111d6e64df83484d94bce5cfadfa04aa0b4af7bf

Download Submit
C:\Windows\system\epDdbnJ.exe

Filesize
1.6MB

MD5
85a9053a22b532bbef6e111ac7f37ca8

SHA1
ad486b1583a11769b509a10d11c8e538d312ed68

SHA256
28f1202661a50171cb0505e05a52ad2752d42009bb2bb023c69d4be50849b854

SHA512
f9cfa2939d13a8c4a62a4889e784c5eb4b2b799e961c85644d2c8945c4f786fb914094964ec57986be709a688b5ae3b298782856023c98ebf88e8de6701f880f

Download Submit
C:\Windows\system\gtDaRFS.exe

Filesize
1.6MB

MD5
d0abb412736e0d47bee3fe223e859b11

SHA1
60eda813a7644f36174d04a9d231ffbe250c4f63

SHA256
945888a7fb107ac6fadb2062348163d3dc44b56ef9392960d3268f3612df26cd

SHA512
48b5ce5b9a1dfd88b1c7d7548d47cd79c66cb20118e9a15ffa1fd7d490b81f0b2e7d4f44531d2981f114ae6404ad9a417d70c225a2995f10a2e196a6817b2d64

Download Submit
C:\Windows\system\gxyLAfq.exe

Filesize
1.6MB

MD5
f8410ad11fe5d8fe410a96acb1dc182e

SHA1
c87405ff30b8f104059a3ba2d4ea8c321bb91243

SHA256
87449abfda5e7d926184a96ce660cd2b50fffad822cb34f158ad96ecc1c2a19b

SHA512
9eebb5d0ecd1c4ce8feee951bdc0d34690a87a72a499cef8581a6380c4355e1178c34e2d916a90d926d7426fba210c9850f6e8928c4f62405d196f0f92723f38

Download Submit
C:\Windows\system\heTfavN.exe

Filesize
1.6MB

MD5
def97e232c97fcb2437f4609a8d87db1

SHA1
744b5eaf22f5cea70f02f46110c80611687b50bd

SHA256
dc111cc984b34044dff58b01c0372a35be16a2e474af65387af4276d2425881c

SHA512
211f400b297c93707f618537562afe752d7c45d2479c29fe7c27899b25a71d2e65c2e787552e4b4ef58f8ba34b5d2890a79c9f2106590ed6f10a4444bcdd394e

Download Submit
C:\Windows\system\iakMDsW.exe

Filesize
1.6MB

MD5
a2c0f1d4b95c966fc3ac2a12e9af9c48

SHA1
cf6ba6e21764eaf39770b6af2a2662d711579f4d

SHA256
c10a379694fd1e30b34cde277b3b388b4bd631ffe2f5381520b892d18e99a2d3

SHA512
bf84b26b76cd05c2f0c1c38a84ed94d8530c7df1316c45acddda7a9ab9db2a7ed44d0519f7c2dbe978f7eafa77438bc16d3f0e6b48ea89a9e8cd5da9ee74caaf

Download Submit
C:\Windows\system\kGaYYka.exe

Filesize
1.6MB

MD5
033ba9d5c9f19b4f6c0b7a35dcb3caa5

SHA1
020f209aeba440a9c15e570dc2ba05fe7ea1c9b1

SHA256
d1c756ef874d6b1dec4669420f92fceea057fbc5aeecd50fc623cd7eebafe0c1

SHA512
b153af3d7e338f133ba38cb01f8891e9017e8afb31b721e6c82d5b94c00870d2e9a6d080e76e3597ae0518b19d0e9f551a22f4c14022b4f288b1facb29bb6dc5

Download Submit
C:\Windows\system\mhBTohU.exe

Filesize
1.6MB

MD5
7d393465c54b7c78d2f42af815281b87

SHA1
f3d66e40481d39a8aea3d277a3449cbd121195da

SHA256
4c56bc820e9fd6fca8053ee32aad24588d29bbe83b57931ae973ccb9ac627970

SHA512
e97b6d65077d282e2c9a5961a8e7a50eaa901aaaab02925155972f1e083e58655be83fd2dc8e2150cc54610f1bf6ea6e27680b3ce9a25446b1e98636546a7eab

Download Submit
C:\Windows\system\nbsrQjn.exe

Filesize
1.6MB

MD5
0bed8a190d99f8ef083c26e1dc9a4d88

SHA1
12d329192a953cb90a55f7a9577716a188e38d22

SHA256
70e76a23bc13d5b7b5fe29e0087c3f68af8e07101acbf1f19c6fadafd8069b1d

SHA512
56fef729a0798b32f7b30a1e8c27d7d8b15deee313e04c20a0c0aee7b40b04ee64d175d837afe11616f6b558925b3c642264d61bd669b87c2b004cd3ba777a46

Download Submit
C:\Windows\system\qCmvWnG.exe

Filesize
1.6MB

MD5
ca76c530369f33e1c28887194894e475

SHA1
db8bb2f7d63456d9d4b7ec18c3960a31a67a5b5b

SHA256
ea83775a457ed4c34712905fb9a721c4183fb0c3a47c0eaa181c9a3bde3ff826

SHA512
91a0a9a77830ab12ed733f5f85e57a0b6402f2d03e219e568b83fe677e8084e3736f725dabe04b0c3f7d59a58334897f7801551161eaf3703d714744b346e2c7

Download Submit
C:\Windows\system\qLLCYKG.exe

Filesize
1.6MB

MD5
54617d12a02d77b0c8fa5c6c4db67360

SHA1
37a66b129151ea8ef2aa9aa832a727c5d278e368

SHA256
f6574c45c94511c5078bf8773673a3e326ce9bb2461ac4dc06f9f701e810b21a

SHA512
4529fc22dcef578214fae5420a04744e51904d70bba8fd34d01c51319f943d7fa7f8010c959c2f7a0af9e83c3106d942de2026d0d31053c10b183f8363961c92

Download Submit
C:\Windows\system\qTsejgJ.exe

Filesize
1.6MB

MD5
c9ff1182a629cb4d2368db346b43faeb

SHA1
7303541a9b0eb760ebbec032649cb7ca540d4835

SHA256
de04a10ad07a802a1ee70013b79672db6139f30fe20f2f408cad5afaf89611a1

SHA512
86a943e7753162b52514231f390cb4bf98121046c1fdb357cbeb64100b02f9c8aa13b6f17d48db2101ae1b8d248ae5b258f010d6339ec3d8bba0e081a8fb7dfb

Download Submit
\Windows\system\XOEAhXB.exe

Filesize
1.6MB

MD5
e43241720fa9e21e3df68c3f06b9b29f

SHA1
b47aeb072d316699d846e8ee15d0624a895ec62f

SHA256
09daf405e6feb389670befe18e6fb3497209e0495e21f8fe76dcb51eabd1e576

SHA512
3ae8628cdc0224316541f9164ab60569e2baa0e2b10c44abfbf6edf54867f3d7d9a112f5a78d0a678989d5eee9afb9ea93b0ca5467316501ed456919df54a70c

Download Submit
\Windows\system\aOCOQHJ.exe

Filesize
1.6MB

MD5
b78342d3c98e72d6b2880347fa6c6d6c

SHA1
f92eca9713eb9bd1a7eaaced50a48a5c606e137b

SHA256
b6864c78df9378b2a801bfda03ee38505215ad23fb4af0b67ac95ac8a3b1d41e

SHA512
228cfd14398a98916b2fc51281e81cb9313a671d1b186655802886f32d05dcd8fc666d18d386391e650560e05fde4b884ef177983baa527d640a84ad613e7137

Download Submit
\Windows\system\okybfKw.exe

Filesize
1.6MB

MD5
13c4d762759361aa85e9832ca820e481

SHA1
94b4d582fed81e7ef1ffa2932a1bcd58a75b639e

SHA256
68c1c03ede2773d5972213278e7c8e64089fb7b21ea5476d3add4a910b26ab5d

SHA512
60ef386662748fa4f89322b42add2992c0ea881c138491499a5885cebdcc086cd15b9dda47ccb112ea46c6ef7adcae8995b4f23f90a0280789669d379708a238

Download Submit
memory/2100-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download