xmrig | 76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b

Analysis

max time kernel
119s
max time network
120s
platform
windows7_x64
resource
win7-20241010-en
resource tags

arch:x64arch:x86image:win7-20241010-enlocale:en-usos:windows7-x64system
submitted
03/02/2025, 00:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
Size

1.8MB
MD5

77080ee92d6cdcc60d6cb38033973f32
SHA1

ab2ca8f36c49b463a327866e77a884fd665dc61b
SHA256

76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b
SHA512

aacb219098bd47b0f6129d49eacbc2a9115b964a448bfebe8e6c1fc50d13497fddbfcba6ee507aea3cf914688818e61f8305c585746c81b67fd89200892cd685
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9ozttwIRRR/1fGkv++Io:GemTLkNdfE0pZyJ

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x0008000000015e8f-21.dat	xmrig
behavioral1/files/0x0008000000015f4f-19.dat	xmrig
behavioral1/files/0x0008000000015d5b-14.dat	xmrig
behavioral1/files/0x0008000000015d53-9.dat	xmrig
behavioral1/files/0x00070000000120fc-5.dat	xmrig
behavioral1/files/0x00070000000160db-26.dat	xmrig
behavioral1/files/0x0007000000016239-33.dat	xmrig
behavioral1/files/0x0008000000016599-41.dat	xmrig
behavioral1/files/0x0006000000019242-44.dat	xmrig
behavioral1/files/0x000500000001925b-48.dat	xmrig
behavioral1/files/0x000500000001925d-52.dat	xmrig
behavioral1/files/0x000500000001938a-72.dat	xmrig
behavioral1/files/0x000500000001939c-80.dat	xmrig
behavioral1/files/0x000500000001949d-104.dat	xmrig
behavioral1/files/0x00050000000194e6-124.dat	xmrig
behavioral1/files/0x000500000001955c-132.dat	xmrig
behavioral1/files/0x0005000000019551-128.dat	xmrig
behavioral1/files/0x00050000000194e4-121.dat	xmrig
behavioral1/files/0x00050000000194da-116.dat	xmrig
behavioral1/files/0x00050000000194c6-106.dat	xmrig
behavioral1/files/0x00050000000194d0-111.dat	xmrig
behavioral1/files/0x0005000000019490-100.dat	xmrig
behavioral1/files/0x0005000000019481-96.dat	xmrig
behavioral1/files/0x000500000001946b-92.dat	xmrig
behavioral1/files/0x0005000000019429-88.dat	xmrig
behavioral1/files/0x000500000001941b-84.dat	xmrig
behavioral1/files/0x000500000001938e-76.dat	xmrig
behavioral1/files/0x0005000000019377-68.dat	xmrig
behavioral1/files/0x0038000000012275-64.dat	xmrig
behavioral1/files/0x000500000001932a-61.dat	xmrig
behavioral1/files/0x000500000001930d-56.dat	xmrig
behavioral1/files/0x0007000000016307-37.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2800	sUPXJcP.exe
2784	YJUrzYd.exe
2600	bpXAUAM.exe
2860	iSxvRDh.exe
468	pWTzswq.exe
2140	jPvlgDD.exe
2852	pDmZaED.exe
2596	gQVHAzS.exe
2644	HTTcZzy.exe
1656	XzsQDeA.exe
2392	oujIKWa.exe
3064	bVuJddK.exe
320	orjgXQV.exe
808	Bwunsvm.exe
1264	IFAqoDY.exe
2220	OZAagWz.exe
2064	KOvKjYR.exe
2248	XMMHaly.exe
2148	JBzTrJv.exe
2408	QzoYfzL.exe
3024	FULYunf.exe
1924	QldsWJK.exe
1856	Ygrflqq.exe
1956	NASIZwK.exe
2680	osUncQw.exe
1040	EjdyqmC.exe
908	ZwsjnIB.exe
1296	byIpERC.exe
796	qwugCRb.exe
1560	NLvHpBK.exe
2688	pcbWSCV.exe
2400	gKvnqeg.exe
2132	sPZoWmg.exe
2188	haRCZyH.exe
2464	ijScJeF.exe
1304	QSZfgIk.exe
668	wYJMLjI.exe
1500	NpnBGdG.exe
2092	phtQKlb.exe
1524	vKxxwhz.exe
896	awaErIG.exe
408	knMZkzd.exe
1140	ynSvtvP.exe
2224	gVhWDxN.exe
2072	JofROzx.exe
1772	ncowaNU.exe
996	GGyOqUu.exe
1992	pYlZQMe.exe
1060	bYNgzhd.exe
1368	PxApRzz.exe
1520	MoiuVnP.exe
2180	pbtCWxS.exe
2980	ULwtlTH.exe
2972	suFZjbc.exe
900	qvxwAQu.exe
944	XukAuZj.exe
2252	DMOUzVu.exe
1780	Qoafnqj.exe
2528	sAqoDGI.exe
2344	wBxXEhC.exe
2340	DwmMWbq.exe
1276	dcluWxA.exe
1704	dIItHup.exe
2520	ylHidMB.exe

Loads dropped DLL 64 IoCs

pid	Process
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gAkfGzo.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\qVUHLug.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\ZwpFLMd.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\rEvjBsc.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\KpuHZRC.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\roeFBQl.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\mGHtqqq.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\VwMNkgf.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\STEMMvf.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\bIyliQC.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\YqBkFOG.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\UuVPpoj.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\SenLxxJ.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\XzsQDeA.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\uMDmGEl.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\wwvTNaP.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\gNJhMpe.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\DrFEHXY.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\slUjMKm.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\ettKMBm.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\QwFjUzD.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\eTrhcxh.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\YQRnQaM.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\sQywezw.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\TLdokoa.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\JmGxQgq.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\SEpxJNx.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\ZrxVLtc.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\TYRgdlf.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\cqSGDuK.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\qzPPQaI.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\gbWtgek.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\eVCQfOh.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\osUncQw.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\LKdQAPR.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\RVqDpKM.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\jVZfzFy.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\ycBdvBW.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\bEtkKdy.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\nThGAXD.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\lbIDXrf.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\zoXCIvs.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\yfgSJDt.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\aqjWqNH.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\YATBtgx.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\bAPKGMs.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\JytONsA.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\fUaYSwM.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\GFymbcr.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\aUGIltO.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\skTazHS.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\PFPpwuG.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\SjMjLTP.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\HKXtGLa.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\bocyKEg.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\pKSOWyh.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\sfiIWgn.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\LlHncgT.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\FSFHLnc.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\azlzjaY.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\vmEwwFl.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\aIAtqki.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\RKesvPF.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
File created	C:\Windows\System\GUuWEKZ.exe	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2380 wrote to memory of 2800	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	31
PID 2380 wrote to memory of 2800	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	31
PID 2380 wrote to memory of 2800	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	31
PID 2380 wrote to memory of 2784	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	32
PID 2380 wrote to memory of 2784	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	32
PID 2380 wrote to memory of 2784	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	32
PID 2380 wrote to memory of 2600	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	33
PID 2380 wrote to memory of 2600	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	33
PID 2380 wrote to memory of 2600	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	33
PID 2380 wrote to memory of 2860	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	34
PID 2380 wrote to memory of 2860	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	34
PID 2380 wrote to memory of 2860	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	34
PID 2380 wrote to memory of 468	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	35
PID 2380 wrote to memory of 468	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	35
PID 2380 wrote to memory of 468	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	35
PID 2380 wrote to memory of 2140	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	36
PID 2380 wrote to memory of 2140	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	36
PID 2380 wrote to memory of 2140	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	36
PID 2380 wrote to memory of 2852	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	37
PID 2380 wrote to memory of 2852	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	37
PID 2380 wrote to memory of 2852	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	37
PID 2380 wrote to memory of 2596	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	38
PID 2380 wrote to memory of 2596	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	38
PID 2380 wrote to memory of 2596	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	38
PID 2380 wrote to memory of 2644	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	39
PID 2380 wrote to memory of 2644	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	39
PID 2380 wrote to memory of 2644	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	39
PID 2380 wrote to memory of 1656	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	40
PID 2380 wrote to memory of 1656	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	40
PID 2380 wrote to memory of 1656	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	40
PID 2380 wrote to memory of 2392	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	41
PID 2380 wrote to memory of 2392	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	41
PID 2380 wrote to memory of 2392	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	41
PID 2380 wrote to memory of 3064	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	42
PID 2380 wrote to memory of 3064	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	42
PID 2380 wrote to memory of 3064	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	42
PID 2380 wrote to memory of 320	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	43
PID 2380 wrote to memory of 320	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	43
PID 2380 wrote to memory of 320	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	43
PID 2380 wrote to memory of 808	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	44
PID 2380 wrote to memory of 808	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	44
PID 2380 wrote to memory of 808	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	44
PID 2380 wrote to memory of 1264	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	45
PID 2380 wrote to memory of 1264	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	45
PID 2380 wrote to memory of 1264	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	45
PID 2380 wrote to memory of 2220	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	46
PID 2380 wrote to memory of 2220	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	46
PID 2380 wrote to memory of 2220	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	46
PID 2380 wrote to memory of 2064	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	47
PID 2380 wrote to memory of 2064	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	47
PID 2380 wrote to memory of 2064	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	47
PID 2380 wrote to memory of 2248	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	48
PID 2380 wrote to memory of 2248	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	48
PID 2380 wrote to memory of 2248	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	48
PID 2380 wrote to memory of 2148	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	49
PID 2380 wrote to memory of 2148	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	49
PID 2380 wrote to memory of 2148	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	49
PID 2380 wrote to memory of 2408	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	50
PID 2380 wrote to memory of 2408	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	50
PID 2380 wrote to memory of 2408	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	50
PID 2380 wrote to memory of 3024	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	51
PID 2380 wrote to memory of 3024	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	51
PID 2380 wrote to memory of 3024	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	51
PID 2380 wrote to memory of 1924	2380	76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe	52

C:\Users\Admin\AppData\Local\Temp\76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe
"C:\Users\Admin\AppData\Local\Temp\76366cc9b2a4e0a895f6379ca8adf9b1b26a0137ca3b2f64db3400ae2de83d4b.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2380
- C:\Windows\System\sUPXJcP.exe
  C:\Windows\System\sUPXJcP.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\YJUrzYd.exe
  C:\Windows\System\YJUrzYd.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\bpXAUAM.exe
  C:\Windows\System\bpXAUAM.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\iSxvRDh.exe
  C:\Windows\System\iSxvRDh.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\pWTzswq.exe
  C:\Windows\System\pWTzswq.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System\jPvlgDD.exe
  C:\Windows\System\jPvlgDD.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\pDmZaED.exe
  C:\Windows\System\pDmZaED.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\gQVHAzS.exe
  C:\Windows\System\gQVHAzS.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\HTTcZzy.exe
  C:\Windows\System\HTTcZzy.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\XzsQDeA.exe
  C:\Windows\System\XzsQDeA.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\oujIKWa.exe
  C:\Windows\System\oujIKWa.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\bVuJddK.exe
  C:\Windows\System\bVuJddK.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\orjgXQV.exe
  C:\Windows\System\orjgXQV.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\Bwunsvm.exe
  C:\Windows\System\Bwunsvm.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\IFAqoDY.exe
  C:\Windows\System\IFAqoDY.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\OZAagWz.exe
  C:\Windows\System\OZAagWz.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\KOvKjYR.exe
  C:\Windows\System\KOvKjYR.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\XMMHaly.exe
  C:\Windows\System\XMMHaly.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\JBzTrJv.exe
  C:\Windows\System\JBzTrJv.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\QzoYfzL.exe
  C:\Windows\System\QzoYfzL.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\FULYunf.exe
  C:\Windows\System\FULYunf.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\QldsWJK.exe
  C:\Windows\System\QldsWJK.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\Ygrflqq.exe
  C:\Windows\System\Ygrflqq.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\NASIZwK.exe
  C:\Windows\System\NASIZwK.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\osUncQw.exe
  C:\Windows\System\osUncQw.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\ZwsjnIB.exe
  C:\Windows\System\ZwsjnIB.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\EjdyqmC.exe
  C:\Windows\System\EjdyqmC.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\byIpERC.exe
  C:\Windows\System\byIpERC.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\qwugCRb.exe
  C:\Windows\System\qwugCRb.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\NLvHpBK.exe
  C:\Windows\System\NLvHpBK.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\pcbWSCV.exe
  C:\Windows\System\pcbWSCV.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\gKvnqeg.exe
  C:\Windows\System\gKvnqeg.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\sPZoWmg.exe
  C:\Windows\System\sPZoWmg.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\haRCZyH.exe
  C:\Windows\System\haRCZyH.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\ijScJeF.exe
  C:\Windows\System\ijScJeF.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\QSZfgIk.exe
  C:\Windows\System\QSZfgIk.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\wYJMLjI.exe
  C:\Windows\System\wYJMLjI.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\NpnBGdG.exe
  C:\Windows\System\NpnBGdG.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\phtQKlb.exe
  C:\Windows\System\phtQKlb.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\vKxxwhz.exe
  C:\Windows\System\vKxxwhz.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\awaErIG.exe
  C:\Windows\System\awaErIG.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\knMZkzd.exe
  C:\Windows\System\knMZkzd.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\ynSvtvP.exe
  C:\Windows\System\ynSvtvP.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\gVhWDxN.exe
  C:\Windows\System\gVhWDxN.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\JofROzx.exe
  C:\Windows\System\JofROzx.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\ncowaNU.exe
  C:\Windows\System\ncowaNU.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\GGyOqUu.exe
  C:\Windows\System\GGyOqUu.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\pYlZQMe.exe
  C:\Windows\System\pYlZQMe.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\bYNgzhd.exe
  C:\Windows\System\bYNgzhd.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\PxApRzz.exe
  C:\Windows\System\PxApRzz.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\MoiuVnP.exe
  C:\Windows\System\MoiuVnP.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\pbtCWxS.exe
  C:\Windows\System\pbtCWxS.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\ULwtlTH.exe
  C:\Windows\System\ULwtlTH.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\suFZjbc.exe
  C:\Windows\System\suFZjbc.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\qvxwAQu.exe
  C:\Windows\System\qvxwAQu.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\XukAuZj.exe
  C:\Windows\System\XukAuZj.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\DMOUzVu.exe
  C:\Windows\System\DMOUzVu.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\Qoafnqj.exe
  C:\Windows\System\Qoafnqj.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\sAqoDGI.exe
  C:\Windows\System\sAqoDGI.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\wBxXEhC.exe
  C:\Windows\System\wBxXEhC.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\DwmMWbq.exe
  C:\Windows\System\DwmMWbq.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\dcluWxA.exe
  C:\Windows\System\dcluWxA.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\dIItHup.exe
  C:\Windows\System\dIItHup.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\ylHidMB.exe
  C:\Windows\System\ylHidMB.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\rNsYSnx.exe
  C:\Windows\System\rNsYSnx.exe
  2⤵
  PID:764
- C:\Windows\System\RXVItYn.exe
  C:\Windows\System\RXVItYn.exe
  2⤵
  PID:2684
- C:\Windows\System\YghGbXD.exe
  C:\Windows\System\YghGbXD.exe
  2⤵
  PID:2984
- C:\Windows\System\jgNaOtP.exe
  C:\Windows\System\jgNaOtP.exe
  2⤵
  PID:2060
- C:\Windows\System\uEOObxj.exe
  C:\Windows\System\uEOObxj.exe
  2⤵
  PID:1552
- C:\Windows\System\EBBLYSI.exe
  C:\Windows\System\EBBLYSI.exe
  2⤵
  PID:1576
- C:\Windows\System\Rhnwnvp.exe
  C:\Windows\System\Rhnwnvp.exe
  2⤵
  PID:2812
- C:\Windows\System\PqOzUsp.exe
  C:\Windows\System\PqOzUsp.exe
  2⤵
  PID:2720
- C:\Windows\System\zbsDQJH.exe
  C:\Windows\System\zbsDQJH.exe
  2⤵
  PID:2616
- C:\Windows\System\SPdNEld.exe
  C:\Windows\System\SPdNEld.exe
  2⤵
  PID:2820
- C:\Windows\System\XqYfnGk.exe
  C:\Windows\System\XqYfnGk.exe
  2⤵
  PID:2692
- C:\Windows\System\IbfYnnm.exe
  C:\Windows\System\IbfYnnm.exe
  2⤵
  PID:2888
- C:\Windows\System\tYfIjxv.exe
  C:\Windows\System\tYfIjxv.exe
  2⤵
  PID:2880
- C:\Windows\System\WXQjIkq.exe
  C:\Windows\System\WXQjIkq.exe
  2⤵
  PID:2612
- C:\Windows\System\zEPFpDc.exe
  C:\Windows\System\zEPFpDc.exe
  2⤵
  PID:2760
- C:\Windows\System\kiGyhaX.exe
  C:\Windows\System\kiGyhaX.exe
  2⤵
  PID:1588
- C:\Windows\System\uDGqtHf.exe
  C:\Windows\System\uDGqtHf.exe
  2⤵
  PID:688
- C:\Windows\System\ISZfmKT.exe
  C:\Windows\System\ISZfmKT.exe
  2⤵
  PID:1952
- C:\Windows\System\cvXSqrv.exe
  C:\Windows\System\cvXSqrv.exe
  2⤵
  PID:1284
- C:\Windows\System\szpsarS.exe
  C:\Windows\System\szpsarS.exe
  2⤵
  PID:2236
- C:\Windows\System\CxdZqUC.exe
  C:\Windows\System\CxdZqUC.exe
  2⤵
  PID:3052
- C:\Windows\System\PSdNCls.exe
  C:\Windows\System\PSdNCls.exe
  2⤵
  PID:2924
- C:\Windows\System\OrStgie.exe
  C:\Windows\System\OrStgie.exe
  2⤵
  PID:2044
- C:\Windows\System\UmaLUOF.exe
  C:\Windows\System\UmaLUOF.exe
  2⤵
  PID:1768
- C:\Windows\System\eloyIff.exe
  C:\Windows\System\eloyIff.exe
  2⤵
  PID:2620
- C:\Windows\System\JprEThW.exe
  C:\Windows\System\JprEThW.exe
  2⤵
  PID:2452
- C:\Windows\System\zYPiObU.exe
  C:\Windows\System\zYPiObU.exe
  2⤵
  PID:2168
- C:\Windows\System\LsQroJb.exe
  C:\Windows\System\LsQroJb.exe
  2⤵
  PID:2204
- C:\Windows\System\IBXjJqg.exe
  C:\Windows\System\IBXjJqg.exe
  2⤵
  PID:1944
- C:\Windows\System\ArEeyLA.exe
  C:\Windows\System\ArEeyLA.exe
  2⤵
  PID:1112
- C:\Windows\System\leTzTSZ.exe
  C:\Windows\System\leTzTSZ.exe
  2⤵
  PID:1436
- C:\Windows\System\JechZBu.exe
  C:\Windows\System\JechZBu.exe
  2⤵
  PID:2420
- C:\Windows\System\glPlBjh.exe
  C:\Windows\System\glPlBjh.exe
  2⤵
  PID:1012
- C:\Windows\System\oiFHiSQ.exe
  C:\Windows\System\oiFHiSQ.exe
  2⤵
  PID:696
- C:\Windows\System\VtfuWED.exe
  C:\Windows\System\VtfuWED.exe
  2⤵
  PID:1556
- C:\Windows\System\DNvODMo.exe
  C:\Windows\System\DNvODMo.exe
  2⤵
  PID:1720
- C:\Windows\System\aiYJnxi.exe
  C:\Windows\System\aiYJnxi.exe
  2⤵
  PID:2920
- C:\Windows\System\QnTrIOp.exe
  C:\Windows\System\QnTrIOp.exe
  2⤵
  PID:952
- C:\Windows\System\EbYQzwi.exe
  C:\Windows\System\EbYQzwi.exe
  2⤵
  PID:1712
- C:\Windows\System\EboFHBj.exe
  C:\Windows\System\EboFHBj.exe
  2⤵
  PID:2208
- C:\Windows\System\Ribkaqt.exe
  C:\Windows\System\Ribkaqt.exe
  2⤵
  PID:2996
- C:\Windows\System\fUaYSwM.exe
  C:\Windows\System\fUaYSwM.exe
  2⤵
  PID:1600
- C:\Windows\System\pHnpPPa.exe
  C:\Windows\System\pHnpPPa.exe
  2⤵
  PID:2228
- C:\Windows\System\gmNehLK.exe
  C:\Windows\System\gmNehLK.exe
  2⤵
  PID:2568
- C:\Windows\System\lfnGyvD.exe
  C:\Windows\System\lfnGyvD.exe
  2⤵
  PID:1572
- C:\Windows\System\nuKRiiU.exe
  C:\Windows\System\nuKRiiU.exe
  2⤵
  PID:2792
- C:\Windows\System\WCOfBKs.exe
  C:\Windows\System\WCOfBKs.exe
  2⤵
  PID:2816
- C:\Windows\System\rEvjBsc.exe
  C:\Windows\System\rEvjBsc.exe
  2⤵
  PID:2856
- C:\Windows\System\UuRjbOC.exe
  C:\Windows\System\UuRjbOC.exe
  2⤵
  PID:2844
- C:\Windows\System\KoARYmH.exe
  C:\Windows\System\KoARYmH.exe
  2⤵
  PID:2608
- C:\Windows\System\VvMObsD.exe
  C:\Windows\System\VvMObsD.exe
  2⤵
  PID:2640
- C:\Windows\System\ynvWMOE.exe
  C:\Windows\System\ynvWMOE.exe
  2⤵
  PID:2592
- C:\Windows\System\AYWdHFX.exe
  C:\Windows\System\AYWdHFX.exe
  2⤵
  PID:2076
- C:\Windows\System\QgbiVcA.exe
  C:\Windows\System\QgbiVcA.exe
  2⤵
  PID:2404
- C:\Windows\System\MJQUHUm.exe
  C:\Windows\System\MJQUHUm.exe
  2⤵
  PID:1100
- C:\Windows\System\AeYMjFl.exe
  C:\Windows\System\AeYMjFl.exe
  2⤵
  PID:2104
- C:\Windows\System\wTSITgG.exe
  C:\Windows\System\wTSITgG.exe
  2⤵
  PID:1612
- C:\Windows\System\MRBrkTO.exe
  C:\Windows\System\MRBrkTO.exe
  2⤵
  PID:2036
- C:\Windows\System\HEMvswL.exe
  C:\Windows\System\HEMvswL.exe
  2⤵
  PID:2336
- C:\Windows\System\XrwbPAd.exe
  C:\Windows\System\XrwbPAd.exe
  2⤵
  PID:2388
- C:\Windows\System\aflbYXq.exe
  C:\Windows\System\aflbYXq.exe
  2⤵
  PID:1592
- C:\Windows\System\ffqPIju.exe
  C:\Windows\System\ffqPIju.exe
  2⤵
  PID:2012
- C:\Windows\System\uvqSCMg.exe
  C:\Windows\System\uvqSCMg.exe
  2⤵
  PID:3080
- C:\Windows\System\aMkmYwM.exe
  C:\Windows\System\aMkmYwM.exe
  2⤵
  PID:3096
- C:\Windows\System\ooTobuA.exe
  C:\Windows\System\ooTobuA.exe
  2⤵
  PID:3112
- C:\Windows\System\WocVFqI.exe
  C:\Windows\System\WocVFqI.exe
  2⤵
  PID:3128
- C:\Windows\System\xkXljQB.exe
  C:\Windows\System\xkXljQB.exe
  2⤵
  PID:3144
- C:\Windows\System\qkxcvnR.exe
  C:\Windows\System\qkxcvnR.exe
  2⤵
  PID:3160
- C:\Windows\System\ceJJUom.exe
  C:\Windows\System\ceJJUom.exe
  2⤵
  PID:3176
- C:\Windows\System\sYaVLxW.exe
  C:\Windows\System\sYaVLxW.exe
  2⤵
  PID:3192
- C:\Windows\System\nOihMjs.exe
  C:\Windows\System\nOihMjs.exe
  2⤵
  PID:3208
- C:\Windows\System\FELHKDs.exe
  C:\Windows\System\FELHKDs.exe
  2⤵
  PID:3224
- C:\Windows\System\UtgNHLC.exe
  C:\Windows\System\UtgNHLC.exe
  2⤵
  PID:3240
- C:\Windows\System\FwQavKV.exe
  C:\Windows\System\FwQavKV.exe
  2⤵
  PID:3256
- C:\Windows\System\pGCcqrt.exe
  C:\Windows\System\pGCcqrt.exe
  2⤵
  PID:3272
- C:\Windows\System\vPjahFU.exe
  C:\Windows\System\vPjahFU.exe
  2⤵
  PID:3288
- C:\Windows\System\HdNtiIY.exe
  C:\Windows\System\HdNtiIY.exe
  2⤵
  PID:3304
- C:\Windows\System\doRZNRf.exe
  C:\Windows\System\doRZNRf.exe
  2⤵
  PID:3320
- C:\Windows\System\rBBGGHO.exe
  C:\Windows\System\rBBGGHO.exe
  2⤵
  PID:3336
- C:\Windows\System\WOlWEfn.exe
  C:\Windows\System\WOlWEfn.exe
  2⤵
  PID:3352
- C:\Windows\System\FdfQeCu.exe
  C:\Windows\System\FdfQeCu.exe
  2⤵
  PID:3368
- C:\Windows\System\JUdXpgj.exe
  C:\Windows\System\JUdXpgj.exe
  2⤵
  PID:3384
- C:\Windows\System\fArKrqa.exe
  C:\Windows\System\fArKrqa.exe
  2⤵
  PID:3400
- C:\Windows\System\bogTiLT.exe
  C:\Windows\System\bogTiLT.exe
  2⤵
  PID:3416
- C:\Windows\System\fuIrBen.exe
  C:\Windows\System\fuIrBen.exe
  2⤵
  PID:3432
- C:\Windows\System\wBIdxcS.exe
  C:\Windows\System\wBIdxcS.exe
  2⤵
  PID:3448
- C:\Windows\System\bcYaOWW.exe
  C:\Windows\System\bcYaOWW.exe
  2⤵
  PID:3464
- C:\Windows\System\aMUbUtG.exe
  C:\Windows\System\aMUbUtG.exe
  2⤵
  PID:3480
- C:\Windows\System\WCXEUST.exe
  C:\Windows\System\WCXEUST.exe
  2⤵
  PID:3496
- C:\Windows\System\GrqKyYS.exe
  C:\Windows\System\GrqKyYS.exe
  2⤵
  PID:3512
- C:\Windows\System\TEaKZBM.exe
  C:\Windows\System\TEaKZBM.exe
  2⤵
  PID:3528
- C:\Windows\System\ltGljUu.exe
  C:\Windows\System\ltGljUu.exe
  2⤵
  PID:3544
- C:\Windows\System\eFhTCFQ.exe
  C:\Windows\System\eFhTCFQ.exe
  2⤵
  PID:3560
- C:\Windows\System\KkrALsa.exe
  C:\Windows\System\KkrALsa.exe
  2⤵
  PID:3576
- C:\Windows\System\zrzjAFi.exe
  C:\Windows\System\zrzjAFi.exe
  2⤵
  PID:3592
- C:\Windows\System\mhHQpVH.exe
  C:\Windows\System\mhHQpVH.exe
  2⤵
  PID:3608
- C:\Windows\System\CVcgosS.exe
  C:\Windows\System\CVcgosS.exe
  2⤵
  PID:3624
- C:\Windows\System\UFahVzB.exe
  C:\Windows\System\UFahVzB.exe
  2⤵
  PID:3640
- C:\Windows\System\gCgBmvF.exe
  C:\Windows\System\gCgBmvF.exe
  2⤵
  PID:3656
- C:\Windows\System\zSgkSgt.exe
  C:\Windows\System\zSgkSgt.exe
  2⤵
  PID:3672
- C:\Windows\System\ckAHVpn.exe
  C:\Windows\System\ckAHVpn.exe
  2⤵
  PID:3688
- C:\Windows\System\gzqUpvC.exe
  C:\Windows\System\gzqUpvC.exe
  2⤵
  PID:3704
- C:\Windows\System\JmXOIzV.exe
  C:\Windows\System\JmXOIzV.exe
  2⤵
  PID:3720
- C:\Windows\System\UWcOgfV.exe
  C:\Windows\System\UWcOgfV.exe
  2⤵
  PID:3736
- C:\Windows\System\ZzPcFww.exe
  C:\Windows\System\ZzPcFww.exe
  2⤵
  PID:3752
- C:\Windows\System\XYmEqOu.exe
  C:\Windows\System\XYmEqOu.exe
  2⤵
  PID:3768
- C:\Windows\System\fSekrxx.exe
  C:\Windows\System\fSekrxx.exe
  2⤵
  PID:3784
- C:\Windows\System\OZJZQNQ.exe
  C:\Windows\System\OZJZQNQ.exe
  2⤵
  PID:3800
- C:\Windows\System\BBTKswk.exe
  C:\Windows\System\BBTKswk.exe
  2⤵
  PID:3816
- C:\Windows\System\VOiMzje.exe
  C:\Windows\System\VOiMzje.exe
  2⤵
  PID:3832
- C:\Windows\System\zQyssks.exe
  C:\Windows\System\zQyssks.exe
  2⤵
  PID:3848
- C:\Windows\System\wojpVCl.exe
  C:\Windows\System\wojpVCl.exe
  2⤵
  PID:3864
- C:\Windows\System\ctgpSTw.exe
  C:\Windows\System\ctgpSTw.exe
  2⤵
  PID:3880
- C:\Windows\System\mkudVEv.exe
  C:\Windows\System\mkudVEv.exe
  2⤵
  PID:3896
- C:\Windows\System\umEGvCl.exe
  C:\Windows\System\umEGvCl.exe
  2⤵
  PID:3912
- C:\Windows\System\WpUUxID.exe
  C:\Windows\System\WpUUxID.exe
  2⤵
  PID:3928
- C:\Windows\System\JoGVSkK.exe
  C:\Windows\System\JoGVSkK.exe
  2⤵
  PID:3944
- C:\Windows\System\KrMtLJa.exe
  C:\Windows\System\KrMtLJa.exe
  2⤵
  PID:3960
- C:\Windows\System\DRByhIz.exe
  C:\Windows\System\DRByhIz.exe
  2⤵
  PID:3976
- C:\Windows\System\smUsPUC.exe
  C:\Windows\System\smUsPUC.exe
  2⤵
  PID:3992
- C:\Windows\System\vfUTLqT.exe
  C:\Windows\System\vfUTLqT.exe
  2⤵
  PID:4008
- C:\Windows\System\ZGGvQLc.exe
  C:\Windows\System\ZGGvQLc.exe
  2⤵
  PID:4024
- C:\Windows\System\SMUVATR.exe
  C:\Windows\System\SMUVATR.exe
  2⤵
  PID:4040
- C:\Windows\System\wWCVbHA.exe
  C:\Windows\System\wWCVbHA.exe
  2⤵
  PID:4056
- C:\Windows\System\GxmnMNO.exe
  C:\Windows\System\GxmnMNO.exe
  2⤵
  PID:4072
- C:\Windows\System\wTdSFgp.exe
  C:\Windows\System\wTdSFgp.exe
  2⤵
  PID:4088
- C:\Windows\System\pRUtVKA.exe
  C:\Windows\System\pRUtVKA.exe
  2⤵
  PID:1792
- C:\Windows\System\zTPPCZf.exe
  C:\Windows\System\zTPPCZf.exe
  2⤵
  PID:560
- C:\Windows\System\UYWKQpM.exe
  C:\Windows\System\UYWKQpM.exe
  2⤵
  PID:2560
- C:\Windows\System\shEjWCY.exe
  C:\Windows\System\shEjWCY.exe
  2⤵
  PID:2724
- C:\Windows\System\WzfMCym.exe
  C:\Windows\System\WzfMCym.exe
  2⤵
  PID:2868
- C:\Windows\System\AJQFdkA.exe
  C:\Windows\System\AJQFdkA.exe
  2⤵
  PID:2756
- C:\Windows\System\dXiyDsN.exe
  C:\Windows\System\dXiyDsN.exe
  2⤵
  PID:928
- C:\Windows\System\FRDtbES.exe
  C:\Windows\System\FRDtbES.exe
  2⤵
  PID:1776
- C:\Windows\System\PUMkuBN.exe
  C:\Windows\System\PUMkuBN.exe
  2⤵
  PID:2956
- C:\Windows\System\wqiMabi.exe
  C:\Windows\System\wqiMabi.exe
  2⤵
  PID:316
- C:\Windows\System\wkXBaMe.exe
  C:\Windows\System\wkXBaMe.exe
  2⤵
  PID:840
- C:\Windows\System\EoYRQRh.exe
  C:\Windows\System\EoYRQRh.exe
  2⤵
  PID:2080
- C:\Windows\System\XNFdAOR.exe
  C:\Windows\System\XNFdAOR.exe
  2⤵
  PID:3092
- C:\Windows\System\pMuKgjv.exe
  C:\Windows\System\pMuKgjv.exe
  2⤵
  PID:3124
- C:\Windows\System\dRMunYR.exe
  C:\Windows\System\dRMunYR.exe
  2⤵
  PID:3156
- C:\Windows\System\ufVClpS.exe
  C:\Windows\System\ufVClpS.exe
  2⤵
  PID:3216
- C:\Windows\System\GEeWbOY.exe
  C:\Windows\System\GEeWbOY.exe
  2⤵
  PID:3204
- C:\Windows\System\XCVXNaR.exe
  C:\Windows\System\XCVXNaR.exe
  2⤵
  PID:3252
- C:\Windows\System\adwdXpD.exe
  C:\Windows\System\adwdXpD.exe
  2⤵
  PID:3284
- C:\Windows\System\zllEtkO.exe
  C:\Windows\System\zllEtkO.exe
  2⤵
  PID:2604
- C:\Windows\System\qJxKWXI.exe
  C:\Windows\System\qJxKWXI.exe
  2⤵
  PID:3348
- C:\Windows\System\gfDQZWx.exe
  C:\Windows\System\gfDQZWx.exe
  2⤵
  PID:3376
- C:\Windows\System\naYWWOY.exe
  C:\Windows\System\naYWWOY.exe
  2⤵
  PID:3396
- C:\Windows\System\zuOQJKy.exe
  C:\Windows\System\zuOQJKy.exe
  2⤵
  PID:3428
- C:\Windows\System\KGphEWQ.exe
  C:\Windows\System\KGphEWQ.exe
  2⤵
  PID:3472
- C:\Windows\System\ZqTnDqP.exe
  C:\Windows\System\ZqTnDqP.exe
  2⤵
  PID:3508
- C:\Windows\System\UOlUUQM.exe
  C:\Windows\System\UOlUUQM.exe
  2⤵
  PID:3520
- C:\Windows\System\uzjsmAW.exe
  C:\Windows\System\uzjsmAW.exe
  2⤵
  PID:3524
- C:\Windows\System\SoLsxew.exe
  C:\Windows\System\SoLsxew.exe
  2⤵
  PID:3572
- C:\Windows\System\RmUlvSy.exe
  C:\Windows\System\RmUlvSy.exe
  2⤵
  PID:3604
- C:\Windows\System\ECcMCBj.exe
  C:\Windows\System\ECcMCBj.exe
  2⤵
  PID:3648
- C:\Windows\System\BvSZpuK.exe
  C:\Windows\System\BvSZpuK.exe
  2⤵
  PID:3680
- C:\Windows\System\XpxhBhl.exe
  C:\Windows\System\XpxhBhl.exe
  2⤵
  PID:2864
- C:\Windows\System\TXufbkQ.exe
  C:\Windows\System\TXufbkQ.exe
  2⤵
  PID:3732
- C:\Windows\System\mutOnlF.exe
  C:\Windows\System\mutOnlF.exe
  2⤵
  PID:3748
- C:\Windows\System\ngZfyhF.exe
  C:\Windows\System\ngZfyhF.exe
  2⤵
  PID:3780
- C:\Windows\System\byCVcdC.exe
  C:\Windows\System\byCVcdC.exe
  2⤵
  PID:3812
- C:\Windows\System\lwlQiLL.exe
  C:\Windows\System\lwlQiLL.exe
  2⤵
  PID:3844
- C:\Windows\System\xBqGiSM.exe
  C:\Windows\System\xBqGiSM.exe
  2⤵
  PID:3892
- C:\Windows\System\TxIfrcR.exe
  C:\Windows\System\TxIfrcR.exe
  2⤵
  PID:3908
- C:\Windows\System\MXtbJZu.exe
  C:\Windows\System\MXtbJZu.exe
  2⤵
  PID:3940
- C:\Windows\System\NqufUur.exe
  C:\Windows\System\NqufUur.exe
  2⤵
  PID:3972
- C:\Windows\System\cEehUhJ.exe
  C:\Windows\System\cEehUhJ.exe
  2⤵
  PID:4004
- C:\Windows\System\eHqYEpT.exe
  C:\Windows\System\eHqYEpT.exe
  2⤵
  PID:4036
- C:\Windows\System\KpuHZRC.exe
  C:\Windows\System\KpuHZRC.exe
  2⤵
  PID:4084
- C:\Windows\System\DpXvGiX.exe
  C:\Windows\System\DpXvGiX.exe
  2⤵
  PID:2764
- C:\Windows\System\hQpYMjU.exe
  C:\Windows\System\hQpYMjU.exe
  2⤵
  PID:2788
- C:\Windows\System\NbWvvbF.exe
  C:\Windows\System\NbWvvbF.exe
  2⤵
  PID:2940
- C:\Windows\System\nzgPblJ.exe
  C:\Windows\System\nzgPblJ.exe
  2⤵
  PID:1684
- C:\Windows\System\CgUonGp.exe
  C:\Windows\System\CgUonGp.exe
  2⤵
  PID:1484
- C:\Windows\System\aKWBNIv.exe
  C:\Windows\System\aKWBNIv.exe
  2⤵
  PID:1536
- C:\Windows\System\VTNnlvB.exe
  C:\Windows\System\VTNnlvB.exe
  2⤵
  PID:3088
- C:\Windows\System\fNMOlJf.exe
  C:\Windows\System\fNMOlJf.exe
  2⤵
  PID:3136
- C:\Windows\System\IdRQiJr.exe
  C:\Windows\System\IdRQiJr.exe
  2⤵
  PID:3220
- C:\Windows\System\yIuyYVY.exe
  C:\Windows\System\yIuyYVY.exe
  2⤵
  PID:3280
- C:\Windows\System\yoTrAFM.exe
  C:\Windows\System\yoTrAFM.exe
  2⤵
  PID:3268
- C:\Windows\System\huuLXPp.exe
  C:\Windows\System\huuLXPp.exe
  2⤵
  PID:3360
- C:\Windows\System\JhOoVzi.exe
  C:\Windows\System\JhOoVzi.exe
  2⤵
  PID:3424
- C:\Windows\System\FiuxDRF.exe
  C:\Windows\System\FiuxDRF.exe
  2⤵
  PID:3476
- C:\Windows\System\NjXDhzk.exe
  C:\Windows\System\NjXDhzk.exe
  2⤵
  PID:3536
- C:\Windows\System\GMxZGky.exe
  C:\Windows\System\GMxZGky.exe
  2⤵
  PID:3600
- C:\Windows\System\bKouvpR.exe
  C:\Windows\System\bKouvpR.exe
  2⤵
  PID:2172
- C:\Windows\System\nHcIDsd.exe
  C:\Windows\System\nHcIDsd.exe
  2⤵
  PID:3636
- C:\Windows\System\yEfUvpd.exe
  C:\Windows\System\yEfUvpd.exe
  2⤵
  PID:3712
- C:\Windows\System\KjMbQDt.exe
  C:\Windows\System\KjMbQDt.exe
  2⤵
  PID:2360
- C:\Windows\System\MGnwBRN.exe
  C:\Windows\System\MGnwBRN.exe
  2⤵
  PID:3792
- C:\Windows\System\xHEnNsZ.exe
  C:\Windows\System\xHEnNsZ.exe
  2⤵
  PID:3856
- C:\Windows\System\NettPXE.exe
  C:\Windows\System\NettPXE.exe
  2⤵
  PID:3936
- C:\Windows\System\vdYITOn.exe
  C:\Windows\System\vdYITOn.exe
  2⤵
  PID:4000
- C:\Windows\System\TxKIiVd.exe
  C:\Windows\System\TxKIiVd.exe
  2⤵
  PID:2240
- C:\Windows\System\DUILJbr.exe
  C:\Windows\System\DUILJbr.exe
  2⤵
  PID:1744
- C:\Windows\System\VcqjniH.exe
  C:\Windows\System\VcqjniH.exe
  2⤵
  PID:1864
- C:\Windows\System\dIBrzwO.exe
  C:\Windows\System\dIBrzwO.exe
  2⤵
  PID:2976
- C:\Windows\System\zzeadCH.exe
  C:\Windows\System\zzeadCH.exe
  2⤵
  PID:2916
- C:\Windows\System\WkOENOM.exe
  C:\Windows\System\WkOENOM.exe
  2⤵
  PID:1632
- C:\Windows\System\cTFfDZL.exe
  C:\Windows\System\cTFfDZL.exe
  2⤵
  PID:1740
- C:\Windows\System\azlzjaY.exe
  C:\Windows\System\azlzjaY.exe
  2⤵
  PID:2884
- C:\Windows\System\AgghXwv.exe
  C:\Windows\System\AgghXwv.exe
  2⤵
  PID:1984
- C:\Windows\System\TJFwStY.exe
  C:\Windows\System\TJFwStY.exe
  2⤵
  PID:3188
- C:\Windows\System\tXpyldt.exe
  C:\Windows\System\tXpyldt.exe
  2⤵
  PID:2624
- C:\Windows\System\XcqosJn.exe
  C:\Windows\System\XcqosJn.exe
  2⤵
  PID:2960
- C:\Windows\System\pVnVgHX.exe
  C:\Windows\System\pVnVgHX.exe
  2⤵
  PID:1156
- C:\Windows\System\lTPlcjo.exe
  C:\Windows\System\lTPlcjo.exe
  2⤵
  PID:1636
- C:\Windows\System\saKusuQ.exe
  C:\Windows\System\saKusuQ.exe
  2⤵
  PID:2396
- C:\Windows\System\aJhvMxt.exe
  C:\Windows\System\aJhvMxt.exe
  2⤵
  PID:3668
- C:\Windows\System\TYRgdlf.exe
  C:\Windows\System\TYRgdlf.exe
  2⤵
  PID:3328
- C:\Windows\System\QuVVxcv.exe
  C:\Windows\System\QuVVxcv.exe
  2⤵
  PID:3824
- C:\Windows\System\IMPZVML.exe
  C:\Windows\System\IMPZVML.exe
  2⤵
  PID:3412
- C:\Windows\System\imNTaxv.exe
  C:\Windows\System\imNTaxv.exe
  2⤵
  PID:3632
- C:\Windows\System\IDosAAb.exe
  C:\Windows\System\IDosAAb.exe
  2⤵
  PID:2556
- C:\Windows\System\RrKGcan.exe
  C:\Windows\System\RrKGcan.exe
  2⤵
  PID:1928
- C:\Windows\System\eMyLBxg.exe
  C:\Windows\System\eMyLBxg.exe
  2⤵
  PID:2580
- C:\Windows\System\usMGsAT.exe
  C:\Windows\System\usMGsAT.exe
  2⤵
  PID:3172
- C:\Windows\System\TCNfzkY.exe
  C:\Windows\System\TCNfzkY.exe
  2⤵
  PID:2804
- C:\Windows\System\iqdJbPO.exe
  C:\Windows\System\iqdJbPO.exe
  2⤵
  PID:1608
- C:\Windows\System\njkkibb.exe
  C:\Windows\System\njkkibb.exe
  2⤵
  PID:3728
- C:\Windows\System\uMDmGEl.exe
  C:\Windows\System\uMDmGEl.exe
  2⤵
  PID:1760
- C:\Windows\System\sOXmokn.exe
  C:\Windows\System\sOXmokn.exe
  2⤵
  PID:3236
- C:\Windows\System\dpEKzNJ.exe
  C:\Windows\System\dpEKzNJ.exe
  2⤵
  PID:2376
- C:\Windows\System\jLYylRA.exe
  C:\Windows\System\jLYylRA.exe
  2⤵
  PID:3984
- C:\Windows\System\ivlRobe.exe
  C:\Windows\System\ivlRobe.exe
  2⤵
  PID:2576
- C:\Windows\System\akMCKiC.exe
  C:\Windows\System\akMCKiC.exe
  2⤵
  PID:4112
- C:\Windows\System\fugJwdv.exe
  C:\Windows\System\fugJwdv.exe
  2⤵
  PID:4128
- C:\Windows\System\nhpZtEI.exe
  C:\Windows\System\nhpZtEI.exe
  2⤵
  PID:4144
- C:\Windows\System\KyGnDQR.exe
  C:\Windows\System\KyGnDQR.exe
  2⤵
  PID:4160
- C:\Windows\System\ChIZdLH.exe
  C:\Windows\System\ChIZdLH.exe
  2⤵
  PID:4176
- C:\Windows\System\FIYenaH.exe
  C:\Windows\System\FIYenaH.exe
  2⤵
  PID:4192
- C:\Windows\System\VjrZASX.exe
  C:\Windows\System\VjrZASX.exe
  2⤵
  PID:4208
- C:\Windows\System\wwvTNaP.exe
  C:\Windows\System\wwvTNaP.exe
  2⤵
  PID:4224
- C:\Windows\System\RTtbxnQ.exe
  C:\Windows\System\RTtbxnQ.exe
  2⤵
  PID:4268
- C:\Windows\System\pGoGWbv.exe
  C:\Windows\System\pGoGWbv.exe
  2⤵
  PID:4284
- C:\Windows\System\LKdQAPR.exe
  C:\Windows\System\LKdQAPR.exe
  2⤵
  PID:4300
- C:\Windows\System\JQCtqyX.exe
  C:\Windows\System\JQCtqyX.exe
  2⤵
  PID:4316
- C:\Windows\System\NruIbgk.exe
  C:\Windows\System\NruIbgk.exe
  2⤵
  PID:4332
- C:\Windows\System\GkDgFkz.exe
  C:\Windows\System\GkDgFkz.exe
  2⤵
  PID:4348
- C:\Windows\System\xNVViLj.exe
  C:\Windows\System\xNVViLj.exe
  2⤵
  PID:4364
- C:\Windows\System\djawODU.exe
  C:\Windows\System\djawODU.exe
  2⤵
  PID:4380
- C:\Windows\System\ovAcMqF.exe
  C:\Windows\System\ovAcMqF.exe
  2⤵
  PID:4396
- C:\Windows\System\vgYPEXG.exe
  C:\Windows\System\vgYPEXG.exe
  2⤵
  PID:4412
- C:\Windows\System\RTOHyVL.exe
  C:\Windows\System\RTOHyVL.exe
  2⤵
  PID:4428
- C:\Windows\System\ddFmCfp.exe
  C:\Windows\System\ddFmCfp.exe
  2⤵
  PID:4444
- C:\Windows\System\SEpxJNx.exe
  C:\Windows\System\SEpxJNx.exe
  2⤵
  PID:4460
- C:\Windows\System\wuHxrqw.exe
  C:\Windows\System\wuHxrqw.exe
  2⤵
  PID:4476
- C:\Windows\System\ZPywhCk.exe
  C:\Windows\System\ZPywhCk.exe
  2⤵
  PID:4492
- C:\Windows\System\JoPNeDP.exe
  C:\Windows\System\JoPNeDP.exe
  2⤵
  PID:4508
- C:\Windows\System\QZUmjnP.exe
  C:\Windows\System\QZUmjnP.exe
  2⤵
  PID:4524
- C:\Windows\System\TRnRLZz.exe
  C:\Windows\System\TRnRLZz.exe
  2⤵
  PID:4540
- C:\Windows\System\PsdpcKv.exe
  C:\Windows\System\PsdpcKv.exe
  2⤵
  PID:4556
- C:\Windows\System\ukjHTHQ.exe
  C:\Windows\System\ukjHTHQ.exe
  2⤵
  PID:4572
- C:\Windows\System\FolKTFq.exe
  C:\Windows\System\FolKTFq.exe
  2⤵
  PID:4588
- C:\Windows\System\dLlDraE.exe
  C:\Windows\System\dLlDraE.exe
  2⤵
  PID:4604
- C:\Windows\System\LvjpJOO.exe
  C:\Windows\System\LvjpJOO.exe
  2⤵
  PID:4620
- C:\Windows\System\RHaweQG.exe
  C:\Windows\System\RHaweQG.exe
  2⤵
  PID:4636
- C:\Windows\System\dhnmwGv.exe
  C:\Windows\System\dhnmwGv.exe
  2⤵
  PID:4652
- C:\Windows\System\NlDgAic.exe
  C:\Windows\System\NlDgAic.exe
  2⤵
  PID:4668
- C:\Windows\System\qgVhGgA.exe
  C:\Windows\System\qgVhGgA.exe
  2⤵
  PID:4684
- C:\Windows\System\mleEFVd.exe
  C:\Windows\System\mleEFVd.exe
  2⤵
  PID:4700
- C:\Windows\System\awnIxFP.exe
  C:\Windows\System\awnIxFP.exe
  2⤵
  PID:4716
- C:\Windows\System\GHriYSe.exe
  C:\Windows\System\GHriYSe.exe
  2⤵
  PID:4732
- C:\Windows\System\HSjHcjB.exe
  C:\Windows\System\HSjHcjB.exe
  2⤵
  PID:4748
- C:\Windows\System\ZCqxEMS.exe
  C:\Windows\System\ZCqxEMS.exe
  2⤵
  PID:4764
- C:\Windows\System\OcSSSdI.exe
  C:\Windows\System\OcSSSdI.exe
  2⤵
  PID:4780
- C:\Windows\System\GFymbcr.exe
  C:\Windows\System\GFymbcr.exe
  2⤵
  PID:4796
- C:\Windows\System\eBzoSJK.exe
  C:\Windows\System\eBzoSJK.exe
  2⤵
  PID:4812
- C:\Windows\System\hGltpso.exe
  C:\Windows\System\hGltpso.exe
  2⤵
  PID:4828
- C:\Windows\System\QkRnZdM.exe
  C:\Windows\System\QkRnZdM.exe
  2⤵
  PID:4844
- C:\Windows\System\OiijSFf.exe
  C:\Windows\System\OiijSFf.exe
  2⤵
  PID:4860
- C:\Windows\System\uiEUsmq.exe
  C:\Windows\System\uiEUsmq.exe
  2⤵
  PID:4876
- C:\Windows\System\VNVZTpS.exe
  C:\Windows\System\VNVZTpS.exe
  2⤵
  PID:4892
- C:\Windows\System\wKaTYHD.exe
  C:\Windows\System\wKaTYHD.exe
  2⤵
  PID:4908
- C:\Windows\System\NVXpivK.exe
  C:\Windows\System\NVXpivK.exe
  2⤵
  PID:4924
- C:\Windows\System\zTgJNuF.exe
  C:\Windows\System\zTgJNuF.exe
  2⤵
  PID:4940
- C:\Windows\System\tgMkVAf.exe
  C:\Windows\System\tgMkVAf.exe
  2⤵
  PID:4956
- C:\Windows\System\LopVPkC.exe
  C:\Windows\System\LopVPkC.exe
  2⤵
  PID:4972
- C:\Windows\System\jeDcIgP.exe
  C:\Windows\System\jeDcIgP.exe
  2⤵
  PID:4988
- C:\Windows\System\fUFPxVh.exe
  C:\Windows\System\fUFPxVh.exe
  2⤵
  PID:5004
- C:\Windows\System\dLLwpnh.exe
  C:\Windows\System\dLLwpnh.exe
  2⤵
  PID:5020
- C:\Windows\System\rXRYiuC.exe
  C:\Windows\System\rXRYiuC.exe
  2⤵
  PID:5036
- C:\Windows\System\ItXSfrz.exe
  C:\Windows\System\ItXSfrz.exe
  2⤵
  PID:5052
- C:\Windows\System\jxaekbJ.exe
  C:\Windows\System\jxaekbJ.exe
  2⤵
  PID:5068
- C:\Windows\System\eFkqrCK.exe
  C:\Windows\System\eFkqrCK.exe
  2⤵
  PID:5084
- C:\Windows\System\FolnGxq.exe
  C:\Windows\System\FolnGxq.exe
  2⤵
  PID:5100
- C:\Windows\System\Fibpale.exe
  C:\Windows\System\Fibpale.exe
  2⤵
  PID:5116
- C:\Windows\System\KpJRaTK.exe
  C:\Windows\System\KpJRaTK.exe
  2⤵
  PID:3488
- C:\Windows\System\uHuGiQJ.exe
  C:\Windows\System\uHuGiQJ.exe
  2⤵
  PID:4136
- C:\Windows\System\wlHQNQy.exe
  C:\Windows\System\wlHQNQy.exe
  2⤵
  PID:4172
- C:\Windows\System\FiYxdSe.exe
  C:\Windows\System\FiYxdSe.exe
  2⤵
  PID:1056
- C:\Windows\System\WSOqXXw.exe
  C:\Windows\System\WSOqXXw.exe
  2⤵
  PID:1804
- C:\Windows\System\xOSpsls.exe
  C:\Windows\System\xOSpsls.exe
  2⤵
  PID:4080
- C:\Windows\System\jbIUtJz.exe
  C:\Windows\System\jbIUtJz.exe
  2⤵
  PID:4152
- C:\Windows\System\cBVJaOK.exe
  C:\Windows\System\cBVJaOK.exe
  2⤵
  PID:2772
- C:\Windows\System\NuiPKNO.exe
  C:\Windows\System\NuiPKNO.exe
  2⤵
  PID:4256
- C:\Windows\System\LyoYwxD.exe
  C:\Windows\System\LyoYwxD.exe
  2⤵
  PID:4308
- C:\Windows\System\WXSmswW.exe
  C:\Windows\System\WXSmswW.exe
  2⤵
  PID:4328
- C:\Windows\System\BXIxmlZ.exe
  C:\Windows\System\BXIxmlZ.exe
  2⤵
  PID:4360
- C:\Windows\System\PqvTQmD.exe
  C:\Windows\System\PqvTQmD.exe
  2⤵
  PID:4408
- C:\Windows\System\xvmlmGW.exe
  C:\Windows\System\xvmlmGW.exe
  2⤵
  PID:4468
- C:\Windows\System\HGFRlnq.exe
  C:\Windows\System\HGFRlnq.exe
  2⤵
  PID:4532
- C:\Windows\System\QpjeIAU.exe
  C:\Windows\System\QpjeIAU.exe
  2⤵
  PID:4600
- C:\Windows\System\pvCfWpc.exe
  C:\Windows\System\pvCfWpc.exe
  2⤵
  PID:4664
- C:\Windows\System\etBWQRQ.exe
  C:\Windows\System\etBWQRQ.exe
  2⤵
  PID:4728
- C:\Windows\System\qCHKWOL.exe
  C:\Windows\System\qCHKWOL.exe
  2⤵
  PID:4788
- C:\Windows\System\EnPmGTC.exe
  C:\Windows\System\EnPmGTC.exe
  2⤵
  PID:4824
- C:\Windows\System\BAATogg.exe
  C:\Windows\System\BAATogg.exe
  2⤵
  PID:4920
- C:\Windows\System\vmEwwFl.exe
  C:\Windows\System\vmEwwFl.exe
  2⤵
  PID:4984
- C:\Windows\System\LGlTPoo.exe
  C:\Windows\System\LGlTPoo.exe
  2⤵
  PID:5048
- C:\Windows\System\anPoLsQ.exe
  C:\Windows\System\anPoLsQ.exe
  2⤵
  PID:5108
- C:\Windows\System\CLyeHub.exe
  C:\Windows\System\CLyeHub.exe
  2⤵
  PID:4204
- C:\Windows\System\pHvKULi.exe
  C:\Windows\System\pHvKULi.exe
  2⤵
  PID:3556
- C:\Windows\System\XFEJqlK.exe
  C:\Windows\System\XFEJqlK.exe
  2⤵
  PID:4220
- C:\Windows\System\zHrXmjg.exe
  C:\Windows\System\zHrXmjg.exe
  2⤵
  PID:4596
- C:\Windows\System\ycyAWqN.exe
  C:\Windows\System\ycyAWqN.exe
  2⤵
  PID:4820
- C:\Windows\System\zSCSWgr.exe
  C:\Windows\System\zSCSWgr.exe
  2⤵
  PID:5076
- C:\Windows\System\PGzRisW.exe
  C:\Windows\System\PGzRisW.exe
  2⤵
  PID:4472
- C:\Windows\System\SMNBcnz.exe
  C:\Windows\System\SMNBcnz.exe
  2⤵
  PID:5124
- C:\Windows\System\RrOIFTE.exe
  C:\Windows\System\RrOIFTE.exe
  2⤵
  PID:5140
- C:\Windows\System\mZleDvR.exe
  C:\Windows\System\mZleDvR.exe
  2⤵
  PID:5156
- C:\Windows\System\dosPGqx.exe
  C:\Windows\System\dosPGqx.exe
  2⤵
  PID:5172
- C:\Windows\System\jBjXmkd.exe
  C:\Windows\System\jBjXmkd.exe
  2⤵
  PID:5188
- C:\Windows\System\aSnYymr.exe
  C:\Windows\System\aSnYymr.exe
  2⤵
  PID:5204
- C:\Windows\System\swRzOvB.exe
  C:\Windows\System\swRzOvB.exe
  2⤵
  PID:5220
- C:\Windows\System\VUZjoPu.exe
  C:\Windows\System\VUZjoPu.exe
  2⤵
  PID:5236
- C:\Windows\System\kHwCsHp.exe
  C:\Windows\System\kHwCsHp.exe
  2⤵
  PID:5252
- C:\Windows\System\TNmzXHi.exe
  C:\Windows\System\TNmzXHi.exe
  2⤵
  PID:5268
- C:\Windows\System\EINgMoA.exe
  C:\Windows\System\EINgMoA.exe
  2⤵
  PID:5284
- C:\Windows\System\RvqShpG.exe
  C:\Windows\System\RvqShpG.exe
  2⤵
  PID:5300
- C:\Windows\System\sUMqadV.exe
  C:\Windows\System\sUMqadV.exe
  2⤵
  PID:5316
- C:\Windows\System\OcdFjwo.exe
  C:\Windows\System\OcdFjwo.exe
  2⤵
  PID:5332
- C:\Windows\System\Phntzqu.exe
  C:\Windows\System\Phntzqu.exe
  2⤵
  PID:5348
- C:\Windows\System\arVqshg.exe
  C:\Windows\System\arVqshg.exe
  2⤵
  PID:5364
- C:\Windows\System\RTEEgzL.exe
  C:\Windows\System\RTEEgzL.exe
  2⤵
  PID:5380
- C:\Windows\System\gKsTjTG.exe
  C:\Windows\System\gKsTjTG.exe
  2⤵
  PID:5396
- C:\Windows\System\pBuPNnB.exe
  C:\Windows\System\pBuPNnB.exe
  2⤵
  PID:5412
- C:\Windows\System\LCKUQmU.exe
  C:\Windows\System\LCKUQmU.exe
  2⤵
  PID:5428
- C:\Windows\System\nYKhBME.exe
  C:\Windows\System\nYKhBME.exe
  2⤵
  PID:5444
- C:\Windows\System\xBcMRcM.exe
  C:\Windows\System\xBcMRcM.exe
  2⤵
  PID:5460
- C:\Windows\System\yXWjQmk.exe
  C:\Windows\System\yXWjQmk.exe
  2⤵
  PID:5476
- C:\Windows\System\CIfrdKg.exe
  C:\Windows\System\CIfrdKg.exe
  2⤵
  PID:5492
- C:\Windows\System\QuWAANT.exe
  C:\Windows\System\QuWAANT.exe
  2⤵
  PID:5508
- C:\Windows\System\nwNXguy.exe
  C:\Windows\System\nwNXguy.exe
  2⤵
  PID:5524
- C:\Windows\System\Fenbcwe.exe
  C:\Windows\System\Fenbcwe.exe
  2⤵
  PID:5560
- C:\Windows\System\lGgsTHG.exe
  C:\Windows\System\lGgsTHG.exe
  2⤵
  PID:5576
- C:\Windows\System\PBVgZEM.exe
  C:\Windows\System\PBVgZEM.exe
  2⤵
  PID:5592
- C:\Windows\System\ZZeryrM.exe
  C:\Windows\System\ZZeryrM.exe
  2⤵
  PID:5608
- C:\Windows\System\dQMEZMk.exe
  C:\Windows\System\dQMEZMk.exe
  2⤵
  PID:5624
- C:\Windows\System\uhrwDxk.exe
  C:\Windows\System\uhrwDxk.exe
  2⤵
  PID:5640
- C:\Windows\System\MQIbCkQ.exe
  C:\Windows\System\MQIbCkQ.exe
  2⤵
  PID:5656
- C:\Windows\System\mnjZRWL.exe
  C:\Windows\System\mnjZRWL.exe
  2⤵
  PID:5672
- C:\Windows\System\ZmADeGP.exe
  C:\Windows\System\ZmADeGP.exe
  2⤵
  PID:5688
- C:\Windows\System\xJBfhWw.exe
  C:\Windows\System\xJBfhWw.exe
  2⤵
  PID:5704
- C:\Windows\System\IuoWjUY.exe
  C:\Windows\System\IuoWjUY.exe
  2⤵
  PID:5720
- C:\Windows\System\LEBNhHi.exe
  C:\Windows\System\LEBNhHi.exe
  2⤵
  PID:5736
- C:\Windows\System\bMluifQ.exe
  C:\Windows\System\bMluifQ.exe
  2⤵
  PID:5752
- C:\Windows\System\cewnzeW.exe
  C:\Windows\System\cewnzeW.exe
  2⤵
  PID:5768
- C:\Windows\System\KwBnuPe.exe
  C:\Windows\System\KwBnuPe.exe
  2⤵
  PID:5784
- C:\Windows\System\MciGXJc.exe
  C:\Windows\System\MciGXJc.exe
  2⤵
  PID:5800
- C:\Windows\System\KwMRdVN.exe
  C:\Windows\System\KwMRdVN.exe
  2⤵
  PID:5816
- C:\Windows\System\lISjLEI.exe
  C:\Windows\System\lISjLEI.exe
  2⤵
  PID:5832
- C:\Windows\System\WwlosVX.exe
  C:\Windows\System\WwlosVX.exe
  2⤵
  PID:5848
- C:\Windows\System\KZQOJpN.exe
  C:\Windows\System\KZQOJpN.exe
  2⤵
  PID:5868
- C:\Windows\System\zjWYxmi.exe
  C:\Windows\System\zjWYxmi.exe
  2⤵
  PID:5884
- C:\Windows\System\ZgtCZTo.exe
  C:\Windows\System\ZgtCZTo.exe
  2⤵
  PID:5900
- C:\Windows\System\ouzCQfr.exe
  C:\Windows\System\ouzCQfr.exe
  2⤵
  PID:5916
- C:\Windows\System\EpwWoZk.exe
  C:\Windows\System\EpwWoZk.exe
  2⤵
  PID:5932
- C:\Windows\System\AmRoxSr.exe
  C:\Windows\System\AmRoxSr.exe
  2⤵
  PID:5948
- C:\Windows\System\eCUCEiX.exe
  C:\Windows\System\eCUCEiX.exe
  2⤵
  PID:5964
- C:\Windows\System\dKnMLZF.exe
  C:\Windows\System\dKnMLZF.exe
  2⤵
  PID:5980
- C:\Windows\System\bWaoKkm.exe
  C:\Windows\System\bWaoKkm.exe
  2⤵
  PID:5996
- C:\Windows\System\vEqNLDr.exe
  C:\Windows\System\vEqNLDr.exe
  2⤵
  PID:6012
- C:\Windows\System\QQWeYoK.exe
  C:\Windows\System\QQWeYoK.exe
  2⤵
  PID:6028
- C:\Windows\System\yWaNclV.exe
  C:\Windows\System\yWaNclV.exe
  2⤵
  PID:6044
- C:\Windows\System\fefhrcl.exe
  C:\Windows\System\fefhrcl.exe
  2⤵
  PID:6060
- C:\Windows\System\RmvrUtt.exe
  C:\Windows\System\RmvrUtt.exe
  2⤵
  PID:6076
- C:\Windows\System\smHKXma.exe
  C:\Windows\System\smHKXma.exe
  2⤵
  PID:6092
- C:\Windows\System\soVWvXY.exe
  C:\Windows\System\soVWvXY.exe
  2⤵
  PID:6108
- C:\Windows\System\XrSiQSN.exe
  C:\Windows\System\XrSiQSN.exe
  2⤵
  PID:6124
- C:\Windows\System\vZLkuQY.exe
  C:\Windows\System\vZLkuQY.exe
  2⤵
  PID:6140
- C:\Windows\System\YTCwMAW.exe
  C:\Windows\System\YTCwMAW.exe
  2⤵
  PID:5184
- C:\Windows\System\WPguOBE.exe
  C:\Windows\System\WPguOBE.exe
  2⤵
  PID:5216
- C:\Windows\System\DLLRThl.exe
  C:\Windows\System\DLLRThl.exe
  2⤵
  PID:5280
- C:\Windows\System\UHJTikT.exe
  C:\Windows\System\UHJTikT.exe
  2⤵
  PID:5344
- C:\Windows\System\yQHmfiR.exe
  C:\Windows\System\yQHmfiR.exe
  2⤵
  PID:5408
- C:\Windows\System\qFEWaPo.exe
  C:\Windows\System\qFEWaPo.exe
  2⤵
  PID:5440
- C:\Windows\System\IhMjHfv.exe
  C:\Windows\System\IhMjHfv.exe
  2⤵
  PID:5540
- C:\Windows\System\thQKksC.exe
  C:\Windows\System\thQKksC.exe
  2⤵
  PID:4424
- C:\Windows\System\wYFvRCZ.exe
  C:\Windows\System\wYFvRCZ.exe
  2⤵
  PID:5548
- C:\Windows\System\pkAlHfS.exe
  C:\Windows\System\pkAlHfS.exe
  2⤵
  PID:5536
- C:\Windows\System\iEiohUm.exe
  C:\Windows\System\iEiohUm.exe
  2⤵
  PID:4516
- C:\Windows\System\OBMkyxM.exe
  C:\Windows\System\OBMkyxM.exe
  2⤵
  PID:4580
- C:\Windows\System\vvqpcFN.exe
  C:\Windows\System\vvqpcFN.exe
  2⤵
  PID:4616
- C:\Windows\System\rbEZLsq.exe
  C:\Windows\System\rbEZLsq.exe
  2⤵
  PID:5296
- C:\Windows\System\vVFtULT.exe
  C:\Windows\System\vVFtULT.exe
  2⤵
  PID:4740
- C:\Windows\System\yyIPcQg.exe
  C:\Windows\System\yyIPcQg.exe
  2⤵
  PID:4808
- C:\Windows\System\MtNZlKf.exe
  C:\Windows\System\MtNZlKf.exe
  2⤵
  PID:4900
- C:\Windows\System\GqZQRQs.exe
  C:\Windows\System\GqZQRQs.exe
  2⤵
  PID:4964
- C:\Windows\System\ettKMBm.exe
  C:\Windows\System\ettKMBm.exe
  2⤵
  PID:5032
- C:\Windows\System\QtVCFyU.exe
  C:\Windows\System\QtVCFyU.exe
  2⤵
  PID:5096
- C:\Windows\System\EzRUEHz.exe
  C:\Windows\System\EzRUEHz.exe
  2⤵
  PID:5328
- C:\Windows\System\gTrOjyR.exe
  C:\Windows\System\gTrOjyR.exe
  2⤵
  PID:5420
- C:\Windows\System\IISdBFF.exe
  C:\Windows\System\IISdBFF.exe
  2⤵
  PID:5484
- C:\Windows\System\aIAtqki.exe
  C:\Windows\System\aIAtqki.exe
  2⤵
  PID:4168
- C:\Windows\System\RMHiMSh.exe
  C:\Windows\System\RMHiMSh.exe
  2⤵
  PID:6004
- C:\Windows\System\TUJrNCp.exe
  C:\Windows\System\TUJrNCp.exe
  2⤵
  PID:6100
- C:\Windows\System\EbHkpIC.exe
  C:\Windows\System\EbHkpIC.exe
  2⤵
  PID:4776
- C:\Windows\System\BBcbaru.exe
  C:\Windows\System\BBcbaru.exe
  2⤵
  PID:4296
- C:\Windows\System\lSHfbUu.exe
  C:\Windows\System\lSHfbUu.exe
  2⤵
  PID:5360
- C:\Windows\System\dgNvwPg.exe
  C:\Windows\System\dgNvwPg.exe
  2⤵
  PID:4188
- C:\Windows\System\NCZuoLs.exe
  C:\Windows\System\NCZuoLs.exe
  2⤵
  PID:4376
- C:\Windows\System\tRrlKqT.exe
  C:\Windows\System\tRrlKqT.exe
  2⤵
  PID:4660
- C:\Windows\System\cSnBKOc.exe
  C:\Windows\System\cSnBKOc.exe
  2⤵
  PID:4884
- C:\Windows\System\xEljCkD.exe
  C:\Windows\System\xEljCkD.exe
  2⤵
  PID:3364
- C:\Windows\System\GdemzsA.exe
  C:\Windows\System\GdemzsA.exe
  2⤵
  PID:4696
- C:\Windows\System\FeStcOR.exe
  C:\Windows\System\FeStcOR.exe
  2⤵
  PID:5132
- C:\Windows\System\sBqGRQi.exe
  C:\Windows\System\sBqGRQi.exe
  2⤵
  PID:5196
- C:\Windows\System\CBWjQUJ.exe
  C:\Windows\System\CBWjQUJ.exe
  2⤵
  PID:5260
- C:\Windows\System\qVUHLug.exe
  C:\Windows\System\qVUHLug.exe
  2⤵
  PID:6084
- C:\Windows\System\HbzCIgi.exe
  C:\Windows\System\HbzCIgi.exe
  2⤵
  PID:5000
- C:\Windows\System\NjirXng.exe
  C:\Windows\System\NjirXng.exe
  2⤵
  PID:5896
- C:\Windows\System\FIxvJCj.exe
  C:\Windows\System\FIxvJCj.exe
  2⤵
  PID:5960
- C:\Windows\System\QjnxFXS.exe
  C:\Windows\System\QjnxFXS.exe
  2⤵
  PID:6024
- C:\Windows\System\JtQvTwb.exe
  C:\Windows\System\JtQvTwb.exe
  2⤵
  PID:6120
- C:\Windows\System\CjZArco.exe
  C:\Windows\System\CjZArco.exe
  2⤵
  PID:5376
- C:\Windows\System\CRjAEur.exe
  C:\Windows\System\CRjAEur.exe
  2⤵
  PID:4708
- C:\Windows\System\qUMWWwp.exe
  C:\Windows\System\qUMWWwp.exe
  2⤵
  PID:4680
- C:\Windows\System\nFFGFSA.exe
  C:\Windows\System\nFFGFSA.exe
  2⤵
  PID:5028
- C:\Windows\System\oiqPkqg.exe
  C:\Windows\System\oiqPkqg.exe
  2⤵
  PID:5456
- C:\Windows\System\XSxZkOS.exe
  C:\Windows\System\XSxZkOS.exe
  2⤵
  PID:5792
- C:\Windows\System\wrjywnH.exe
  C:\Windows\System\wrjywnH.exe
  2⤵
  PID:5728
- C:\Windows\System\mIKMAgp.exe
  C:\Windows\System\mIKMAgp.exe
  2⤵
  PID:5664
- C:\Windows\System\ZwZZiOA.exe
  C:\Windows\System\ZwZZiOA.exe
  2⤵
  PID:5600
- C:\Windows\System\OQQopEw.exe
  C:\Windows\System\OQQopEw.exe
  2⤵
  PID:5588
- C:\Windows\System\cWWhkjp.exe
  C:\Windows\System\cWWhkjp.exe
  2⤵
  PID:5648
- C:\Windows\System\dcXoSxG.exe
  C:\Windows\System\dcXoSxG.exe
  2⤵
  PID:5684
- C:\Windows\System\taUJSbu.exe
  C:\Windows\System\taUJSbu.exe
  2⤵
  PID:5748
- C:\Windows\System\wHglAWU.exe
  C:\Windows\System\wHglAWU.exe
  2⤵
  PID:5812
- C:\Windows\System\nJZcJLL.exe
  C:\Windows\System\nJZcJLL.exe
  2⤵
  PID:5880
- C:\Windows\System\xkkSCZL.exe
  C:\Windows\System\xkkSCZL.exe
  2⤵
  PID:5944
- C:\Windows\System\MmVaLeT.exe
  C:\Windows\System\MmVaLeT.exe
  2⤵
  PID:5148
- C:\Windows\System\oYPRGVP.exe
  C:\Windows\System\oYPRGVP.exe
  2⤵
  PID:6040
- C:\Windows\System\WflDSSO.exe
  C:\Windows\System\WflDSSO.exe
  2⤵
  PID:5212
- C:\Windows\System\UbIYaTp.exe
  C:\Windows\System\UbIYaTp.exe
  2⤵
  PID:4388
- C:\Windows\System\BEHckSY.exe
  C:\Windows\System\BEHckSY.exe
  2⤵
  PID:4548
- C:\Windows\System\gkeJUBK.exe
  C:\Windows\System\gkeJUBK.exe
  2⤵
  PID:5388
- C:\Windows\System\ZGkuoFx.exe
  C:\Windows\System\ZGkuoFx.exe
  2⤵
  PID:4536
- C:\Windows\System\eUrCTbQ.exe
  C:\Windows\System\eUrCTbQ.exe
  2⤵
  PID:2128
- C:\Windows\System\SFCQVVi.exe
  C:\Windows\System\SFCQVVi.exe
  2⤵
  PID:4996
- C:\Windows\System\AYOdQgC.exe
  C:\Windows\System\AYOdQgC.exe
  2⤵
  PID:5232
- C:\Windows\System\APUsjcV.exe
  C:\Windows\System\APUsjcV.exe
  2⤵
  PID:4344
- C:\Windows\System\ojmvaRg.exe
  C:\Windows\System\ojmvaRg.exe
  2⤵
  PID:5860
- C:\Windows\System\rUVnUai.exe
  C:\Windows\System\rUVnUai.exe
  2⤵
  PID:6020
- C:\Windows\System\LDbXDqU.exe
  C:\Windows\System\LDbXDqU.exe
  2⤵
  PID:6088
- C:\Windows\System\GKnpkbh.exe
  C:\Windows\System\GKnpkbh.exe
  2⤵
  PID:5544
- C:\Windows\System\mrdICoA.exe
  C:\Windows\System\mrdICoA.exe
  2⤵
  PID:5796
- C:\Windows\System\XsZXDhW.exe
  C:\Windows\System\XsZXDhW.exe
  2⤵
  PID:4156
- C:\Windows\System\FeNKXwe.exe
  C:\Windows\System\FeNKXwe.exe
  2⤵
  PID:5808
- C:\Windows\System\LjFjJlL.exe
  C:\Windows\System\LjFjJlL.exe
  2⤵
  PID:6036
- C:\Windows\System\HhJAKBs.exe
  C:\Windows\System\HhJAKBs.exe
  2⤵
  PID:4932
- C:\Windows\System\vrrlxtp.exe
  C:\Windows\System\vrrlxtp.exe
  2⤵
  PID:4324
- C:\Windows\System\yqpSXpm.exe
  C:\Windows\System\yqpSXpm.exe
  2⤵
  PID:5928
- C:\Windows\System\ENSSnVg.exe
  C:\Windows\System\ENSSnVg.exe
  2⤵
  PID:5680
- C:\Windows\System\sfQFXLy.exe
  C:\Windows\System\sfQFXLy.exe
  2⤵
  PID:2288
- C:\Windows\System\YSEqIZu.exe
  C:\Windows\System\YSEqIZu.exe
  2⤵
  PID:6152
- C:\Windows\System\BVpkCWO.exe
  C:\Windows\System\BVpkCWO.exe
  2⤵
  PID:6168
- C:\Windows\System\CYskdhu.exe
  C:\Windows\System\CYskdhu.exe
  2⤵
  PID:6184
- C:\Windows\System\bPNBFuW.exe
  C:\Windows\System\bPNBFuW.exe
  2⤵
  PID:6200
- C:\Windows\System\QzEBFnF.exe
  C:\Windows\System\QzEBFnF.exe
  2⤵
  PID:6216
- C:\Windows\System\UMOIiLE.exe
  C:\Windows\System\UMOIiLE.exe
  2⤵
  PID:6232
- C:\Windows\System\RaKNIpN.exe
  C:\Windows\System\RaKNIpN.exe
  2⤵
  PID:6248
- C:\Windows\System\hDSHRbK.exe
  C:\Windows\System\hDSHRbK.exe
  2⤵
  PID:6264
- C:\Windows\System\AUksTFo.exe
  C:\Windows\System\AUksTFo.exe
  2⤵
  PID:6280
- C:\Windows\System\kKmjmQL.exe
  C:\Windows\System\kKmjmQL.exe
  2⤵
  PID:6296
- C:\Windows\System\XVkIyGS.exe
  C:\Windows\System\XVkIyGS.exe
  2⤵
  PID:6312
- C:\Windows\System\sDyZUgz.exe
  C:\Windows\System\sDyZUgz.exe
  2⤵
  PID:6328
- C:\Windows\System\prRrrsQ.exe
  C:\Windows\System\prRrrsQ.exe
  2⤵
  PID:6344
- C:\Windows\System\wWBuSec.exe
  C:\Windows\System\wWBuSec.exe
  2⤵
  PID:6360
- C:\Windows\System\aumTTiz.exe
  C:\Windows\System\aumTTiz.exe
  2⤵
  PID:6376
- C:\Windows\System\xtCksbB.exe
  C:\Windows\System\xtCksbB.exe
  2⤵
  PID:6392
- C:\Windows\System\VciPxxi.exe
  C:\Windows\System\VciPxxi.exe
  2⤵
  PID:6408
- C:\Windows\System\YVlpfhx.exe
  C:\Windows\System\YVlpfhx.exe
  2⤵
  PID:6424
- C:\Windows\System\rPNrlAo.exe
  C:\Windows\System\rPNrlAo.exe
  2⤵
  PID:6440
- C:\Windows\System\ssNICog.exe
  C:\Windows\System\ssNICog.exe
  2⤵
  PID:6460
- C:\Windows\System\elVTpXZ.exe
  C:\Windows\System\elVTpXZ.exe
  2⤵
  PID:6476
- C:\Windows\System\XuPeRiN.exe
  C:\Windows\System\XuPeRiN.exe
  2⤵
  PID:6492
- C:\Windows\System\ccEIeHH.exe
  C:\Windows\System\ccEIeHH.exe
  2⤵
  PID:6508
- C:\Windows\System\oiRyMLF.exe
  C:\Windows\System\oiRyMLF.exe
  2⤵
  PID:6524
- C:\Windows\System\RDMWKkZ.exe
  C:\Windows\System\RDMWKkZ.exe
  2⤵
  PID:6540
- C:\Windows\System\rmqVrhr.exe
  C:\Windows\System\rmqVrhr.exe
  2⤵
  PID:6556
- C:\Windows\System\ZqomHuF.exe
  C:\Windows\System\ZqomHuF.exe
  2⤵
  PID:6572
- C:\Windows\System\NxTGgJW.exe
  C:\Windows\System\NxTGgJW.exe
  2⤵
  PID:6588
- C:\Windows\System\OIQSIhs.exe
  C:\Windows\System\OIQSIhs.exe
  2⤵
  PID:6604
- C:\Windows\System\TaPrkgD.exe
  C:\Windows\System\TaPrkgD.exe
  2⤵
  PID:6624
- C:\Windows\System\tYjzeyl.exe
  C:\Windows\System\tYjzeyl.exe
  2⤵
  PID:6640
- C:\Windows\System\sUozJQO.exe
  C:\Windows\System\sUozJQO.exe
  2⤵
  PID:6656
- C:\Windows\System\pExvkhq.exe
  C:\Windows\System\pExvkhq.exe
  2⤵
  PID:6672
- C:\Windows\System\AquwSFC.exe
  C:\Windows\System\AquwSFC.exe
  2⤵
  PID:6688
- C:\Windows\System\HvyEzhB.exe
  C:\Windows\System\HvyEzhB.exe
  2⤵
  PID:6704
- C:\Windows\System\eRgiBTO.exe
  C:\Windows\System\eRgiBTO.exe
  2⤵
  PID:6724
- C:\Windows\System\OsrgDiq.exe
  C:\Windows\System\OsrgDiq.exe
  2⤵
  PID:6744
- C:\Windows\System\MiZfNKT.exe
  C:\Windows\System\MiZfNKT.exe
  2⤵
  PID:6760
- C:\Windows\System\IAcwpYH.exe
  C:\Windows\System\IAcwpYH.exe
  2⤵
  PID:6776
- C:\Windows\System\pGDMHuw.exe
  C:\Windows\System\pGDMHuw.exe
  2⤵
  PID:6792
- C:\Windows\System\RKesvPF.exe
  C:\Windows\System\RKesvPF.exe
  2⤵
  PID:6808
- C:\Windows\System\JNHBbAq.exe
  C:\Windows\System\JNHBbAq.exe
  2⤵
  PID:6824
- C:\Windows\System\zRTywZk.exe
  C:\Windows\System\zRTywZk.exe
  2⤵
  PID:6840
- C:\Windows\System\gxsLNbI.exe
  C:\Windows\System\gxsLNbI.exe
  2⤵
  PID:6856
- C:\Windows\System\bMckKNC.exe
  C:\Windows\System\bMckKNC.exe
  2⤵
  PID:6876
- C:\Windows\System\cOwweyt.exe
  C:\Windows\System\cOwweyt.exe
  2⤵
  PID:6892
- C:\Windows\System\rdbHbDo.exe
  C:\Windows\System\rdbHbDo.exe
  2⤵
  PID:6908
- C:\Windows\System\Ighlrjo.exe
  C:\Windows\System\Ighlrjo.exe
  2⤵
  PID:6932
- C:\Windows\System\shTcwkl.exe
  C:\Windows\System\shTcwkl.exe
  2⤵
  PID:6948
- C:\Windows\System\nrCNIqI.exe
  C:\Windows\System\nrCNIqI.exe
  2⤵
  PID:6964
- C:\Windows\System\TtTATIb.exe
  C:\Windows\System\TtTATIb.exe
  2⤵
  PID:6980
- C:\Windows\System\xfreYhf.exe
  C:\Windows\System\xfreYhf.exe
  2⤵
  PID:6996
- C:\Windows\System\mPDAFhj.exe
  C:\Windows\System\mPDAFhj.exe
  2⤵
  PID:7012
- C:\Windows\System\YkhPndf.exe
  C:\Windows\System\YkhPndf.exe
  2⤵
  PID:7028
- C:\Windows\System\qnujWDv.exe
  C:\Windows\System\qnujWDv.exe
  2⤵
  PID:7044
- C:\Windows\System\ZwblLhe.exe
  C:\Windows\System\ZwblLhe.exe
  2⤵
  PID:7060
- C:\Windows\System\RvWLzYD.exe
  C:\Windows\System\RvWLzYD.exe
  2⤵
  PID:7080
- C:\Windows\System\QwvLEaJ.exe
  C:\Windows\System\QwvLEaJ.exe
  2⤵
  PID:7100
- C:\Windows\System\NQYQqzs.exe
  C:\Windows\System\NQYQqzs.exe
  2⤵
  PID:7116
- C:\Windows\System\CBJMsDu.exe
  C:\Windows\System\CBJMsDu.exe
  2⤵
  PID:7132
- C:\Windows\System\eVOaSWu.exe
  C:\Windows\System\eVOaSWu.exe
  2⤵
  PID:7156
- C:\Windows\System\fYQLZRF.exe
  C:\Windows\System\fYQLZRF.exe
  2⤵
  PID:5468
- C:\Windows\System\WEhDFfa.exe
  C:\Windows\System\WEhDFfa.exe
  2⤵
  PID:6196
- C:\Windows\System\calumCa.exe
  C:\Windows\System\calumCa.exe
  2⤵
  PID:5876
- C:\Windows\System\dvJQEuC.exe
  C:\Windows\System\dvJQEuC.exe
  2⤵
  PID:5452
- C:\Windows\System\bbnygAp.exe
  C:\Windows\System\bbnygAp.exe
  2⤵
  PID:5616
- C:\Windows\System\SiNPFyB.exe
  C:\Windows\System\SiNPFyB.exe
  2⤵
  PID:6136
- C:\Windows\System\CnwlckC.exe
  C:\Windows\System\CnwlckC.exe
  2⤵
  PID:4504
- C:\Windows\System\EfSFRZV.exe
  C:\Windows\System\EfSFRZV.exe
  2⤵
  PID:4760
- C:\Windows\System\bpXEeHA.exe
  C:\Windows\System\bpXEeHA.exe
  2⤵
  PID:5668
- C:\Windows\System\WEtjemb.exe
  C:\Windows\System\WEtjemb.exe
  2⤵
  PID:5044
- C:\Windows\System\ORxcvtw.exe
  C:\Windows\System\ORxcvtw.exe
  2⤵
  PID:6148
- C:\Windows\System\YARbDpj.exe
  C:\Windows\System\YARbDpj.exe
  2⤵
  PID:6212
- C:\Windows\System\voAfrqJ.exe
  C:\Windows\System\voAfrqJ.exe
  2⤵
  PID:6288
- C:\Windows\System\vmawotQ.exe
  C:\Windows\System\vmawotQ.exe
  2⤵
  PID:6352
- C:\Windows\System\ZaLvqJQ.exe
  C:\Windows\System\ZaLvqJQ.exe
  2⤵
  PID:6272
- C:\Windows\System\bAPKGMs.exe
  C:\Windows\System\bAPKGMs.exe
  2⤵
  PID:6420
- C:\Windows\System\JVojGhV.exe
  C:\Windows\System\JVojGhV.exe
  2⤵
  PID:6484
- C:\Windows\System\jfbtcum.exe
  C:\Windows\System\jfbtcum.exe
  2⤵
  PID:6548
- C:\Windows\System\FHzMXKB.exe
  C:\Windows\System\FHzMXKB.exe
  2⤵
  PID:6516
- C:\Windows\System\gARvJOT.exe
  C:\Windows\System\gARvJOT.exe
  2⤵
  PID:6620
- C:\Windows\System\zvtXExw.exe
  C:\Windows\System\zvtXExw.exe
  2⤵
  PID:6716
- C:\Windows\System\PGmqkrB.exe
  C:\Windows\System\PGmqkrB.exe
  2⤵
  PID:6308
- C:\Windows\System\knlxwRg.exe
  C:\Windows\System\knlxwRg.exe
  2⤵
  PID:6404
- C:\Windows\System\YqRsFol.exe
  C:\Windows\System\YqRsFol.exe
  2⤵
  PID:6596
- C:\Windows\System\yKVPRVU.exe
  C:\Windows\System\yKVPRVU.exe
  2⤵
  PID:6532
- C:\Windows\System\YCMAAUe.exe
  C:\Windows\System\YCMAAUe.exe
  2⤵
  PID:6600
- C:\Windows\System\DvHFHtZ.exe
  C:\Windows\System\DvHFHtZ.exe
  2⤵
  PID:6696
- C:\Windows\System\epdMZfL.exe
  C:\Windows\System\epdMZfL.exe
  2⤵
  PID:6752
- C:\Windows\System\cqSGDuK.exe
  C:\Windows\System\cqSGDuK.exe
  2⤵
  PID:6772
- C:\Windows\System\mhiYEAz.exe
  C:\Windows\System\mhiYEAz.exe
  2⤵
  PID:6788
- C:\Windows\System\eattEYe.exe
  C:\Windows\System\eattEYe.exe
  2⤵
  PID:6836
- C:\Windows\System\RJIxfrL.exe
  C:\Windows\System\RJIxfrL.exe
  2⤵
  PID:6872
- C:\Windows\System\SJcXQvJ.exe
  C:\Windows\System\SJcXQvJ.exe
  2⤵
  PID:6920
- C:\Windows\System\NYREOWb.exe
  C:\Windows\System\NYREOWb.exe
  2⤵
  PID:6960
- C:\Windows\System\mJgoohK.exe
  C:\Windows\System\mJgoohK.exe
  2⤵
  PID:7024
- C:\Windows\System\QeAIash.exe
  C:\Windows\System\QeAIash.exe
  2⤵
  PID:7092
- C:\Windows\System\SchsIof.exe
  C:\Windows\System\SchsIof.exe
  2⤵
  PID:7068
- C:\Windows\System\wCMtFLy.exe
  C:\Windows\System\wCMtFLy.exe
  2⤵
  PID:6944
- C:\Windows\System\AUbqQED.exe
  C:\Windows\System\AUbqQED.exe
  2⤵
  PID:7040
- C:\Windows\System\YNvQxcJ.exe
  C:\Windows\System\YNvQxcJ.exe
  2⤵
  PID:7112
- C:\Windows\System\iGhBCyE.exe
  C:\Windows\System\iGhBCyE.exe
  2⤵
  PID:7148
- C:\Windows\System\ljhwnTL.exe
  C:\Windows\System\ljhwnTL.exe
  2⤵
  PID:6116
- C:\Windows\System\izHMJFM.exe
  C:\Windows\System\izHMJFM.exe
  2⤵
  PID:7152
- C:\Windows\System\dlqlwvl.exe
  C:\Windows\System\dlqlwvl.exe
  2⤵
  PID:6192
- C:\Windows\System\GxXBihv.exe
  C:\Windows\System\GxXBihv.exe
  2⤵
  PID:4872
- C:\Windows\System\vQUEqAL.exe
  C:\Windows\System\vQUEqAL.exe
  2⤵
  PID:6256
- C:\Windows\System\GSrxlGw.exe
  C:\Windows\System\GSrxlGw.exe
  2⤵
  PID:6452
- C:\Windows\System\BJbtuOa.exe
  C:\Windows\System\BJbtuOa.exe
  2⤵
  PID:6584
- C:\Windows\System\COEkwKZ.exe
  C:\Windows\System\COEkwKZ.exe
  2⤵
  PID:6712
- C:\Windows\System\NrbFzSe.exe
  C:\Windows\System\NrbFzSe.exe
  2⤵
  PID:6104
- C:\Windows\System\mJtowdn.exe
  C:\Windows\System\mJtowdn.exe
  2⤵
  PID:6488
- C:\Windows\System\BSEXOjY.exe
  C:\Windows\System\BSEXOjY.exe
  2⤵
  PID:6208
- C:\Windows\System\pKSOWyh.exe
  C:\Windows\System\pKSOWyh.exe
  2⤵
  PID:6520
- C:\Windows\System\DKimwga.exe
  C:\Windows\System\DKimwga.exe
  2⤵
  PID:6400
- C:\Windows\System\YozQKWn.exe
  C:\Windows\System\YozQKWn.exe
  2⤵
  PID:6664
- C:\Windows\System\WKxRopH.exe
  C:\Windows\System\WKxRopH.exe
  2⤵
  PID:6436
- C:\Windows\System\efaynAH.exe
  C:\Windows\System\efaynAH.exe
  2⤵
  PID:6564
- C:\Windows\System\WVWduhk.exe
  C:\Windows\System\WVWduhk.exe
  2⤵
  PID:6888
- C:\Windows\System\ggSCEbA.exe
  C:\Windows\System\ggSCEbA.exe
  2⤵
  PID:7020
- C:\Windows\System\mIjhGTC.exe
  C:\Windows\System\mIjhGTC.exe
  2⤵
  PID:6868
- C:\Windows\System\bWaMYtA.exe
  C:\Windows\System\bWaMYtA.exe
  2⤵
  PID:7056
- C:\Windows\System\ZJefXNW.exe
  C:\Windows\System\ZJefXNW.exe
  2⤵
  PID:6940
- C:\Windows\System\oTPqaXY.exe
  C:\Windows\System\oTPqaXY.exe
  2⤵
  PID:5292
- C:\Windows\System\oKaTaoT.exe
  C:\Windows\System\oKaTaoT.exe
  2⤵
  PID:5604
- C:\Windows\System\vTqKDde.exe
  C:\Windows\System\vTqKDde.exe
  2⤵
  PID:5532
- C:\Windows\System\dWVhEXj.exe
  C:\Windows\System\dWVhEXj.exe
  2⤵
  PID:5632
- C:\Windows\System\QcfeJKa.exe
  C:\Windows\System\QcfeJKa.exe
  2⤵
  PID:4648
- C:\Windows\System\RVqDpKM.exe
  C:\Windows\System\RVqDpKM.exe
  2⤵
  PID:6636
- C:\Windows\System\opLtTog.exe
  C:\Windows\System\opLtTog.exe
  2⤵
  PID:6992
- C:\Windows\System\UOykaqh.exe
  C:\Windows\System\UOykaqh.exe
  2⤵
  PID:7108
- C:\Windows\System\MhXCMgM.exe
  C:\Windows\System\MhXCMgM.exe
  2⤵
  PID:5976
- C:\Windows\System\ryRyDyM.exe
  C:\Windows\System\ryRyDyM.exe
  2⤵
  PID:7180
- C:\Windows\System\skTazHS.exe
  C:\Windows\System\skTazHS.exe
  2⤵
  PID:7196
- C:\Windows\System\XXmKJmQ.exe
  C:\Windows\System\XXmKJmQ.exe
  2⤵
  PID:7212
- C:\Windows\System\qutiqhi.exe
  C:\Windows\System\qutiqhi.exe
  2⤵
  PID:7228
- C:\Windows\System\PJlWUVb.exe
  C:\Windows\System\PJlWUVb.exe
  2⤵
  PID:7244
- C:\Windows\System\OiIoZGm.exe
  C:\Windows\System\OiIoZGm.exe
  2⤵
  PID:7260
- C:\Windows\System\ugyPqMk.exe
  C:\Windows\System\ugyPqMk.exe
  2⤵
  PID:7276
- C:\Windows\System\sIswoJf.exe
  C:\Windows\System\sIswoJf.exe
  2⤵
  PID:7292
- C:\Windows\System\JUCaDym.exe
  C:\Windows\System\JUCaDym.exe
  2⤵
  PID:7308
- C:\Windows\System\oOKPmjE.exe
  C:\Windows\System\oOKPmjE.exe
  2⤵
  PID:7324
- C:\Windows\System\bLNMcwY.exe
  C:\Windows\System\bLNMcwY.exe
  2⤵
  PID:7340
- C:\Windows\System\ltKzEfb.exe
  C:\Windows\System\ltKzEfb.exe
  2⤵
  PID:7356
- C:\Windows\System\xWsBaDE.exe
  C:\Windows\System\xWsBaDE.exe
  2⤵
  PID:7372
- C:\Windows\System\WyKSYtK.exe
  C:\Windows\System\WyKSYtK.exe
  2⤵
  PID:7388
- C:\Windows\System\sfiIWgn.exe
  C:\Windows\System\sfiIWgn.exe
  2⤵
  PID:7404
- C:\Windows\System\CnVAOoR.exe
  C:\Windows\System\CnVAOoR.exe
  2⤵
  PID:7420
- C:\Windows\System\JHvqvvN.exe
  C:\Windows\System\JHvqvvN.exe
  2⤵
  PID:7436
- C:\Windows\System\crNghzt.exe
  C:\Windows\System\crNghzt.exe
  2⤵
  PID:7452
- C:\Windows\System\oHwldPx.exe
  C:\Windows\System\oHwldPx.exe
  2⤵
  PID:7468
- C:\Windows\System\nXzxcYs.exe
  C:\Windows\System\nXzxcYs.exe
  2⤵
  PID:7484
- C:\Windows\System\NBxExlL.exe
  C:\Windows\System\NBxExlL.exe
  2⤵
  PID:7500
- C:\Windows\System\xVQcKsg.exe
  C:\Windows\System\xVQcKsg.exe
  2⤵
  PID:7516
- C:\Windows\System\xhoBqea.exe
  C:\Windows\System\xhoBqea.exe
  2⤵
  PID:7532
- C:\Windows\System\QwFjUzD.exe
  C:\Windows\System\QwFjUzD.exe
  2⤵
  PID:7548
- C:\Windows\System\MWNccmt.exe
  C:\Windows\System\MWNccmt.exe
  2⤵
  PID:7564
- C:\Windows\System\XREuYZg.exe
  C:\Windows\System\XREuYZg.exe
  2⤵
  PID:7580
- C:\Windows\System\NlDCZVz.exe
  C:\Windows\System\NlDCZVz.exe
  2⤵
  PID:7596
- C:\Windows\System\UpoJVgW.exe
  C:\Windows\System\UpoJVgW.exe
  2⤵
  PID:7612
- C:\Windows\System\JVCTIKd.exe
  C:\Windows\System\JVCTIKd.exe
  2⤵
  PID:7628
- C:\Windows\System\DpZZNYH.exe
  C:\Windows\System\DpZZNYH.exe
  2⤵
  PID:7644
- C:\Windows\System\neCCUBw.exe
  C:\Windows\System\neCCUBw.exe
  2⤵
  PID:7664
- C:\Windows\System\JpVFrVx.exe
  C:\Windows\System\JpVFrVx.exe
  2⤵
  PID:7680
- C:\Windows\System\iRlRWnX.exe
  C:\Windows\System\iRlRWnX.exe
  2⤵
  PID:7696
- C:\Windows\System\evpJbla.exe
  C:\Windows\System\evpJbla.exe
  2⤵
  PID:7716
- C:\Windows\System\OlqtffJ.exe
  C:\Windows\System\OlqtffJ.exe
  2⤵
  PID:7732
- C:\Windows\System\eNQrWhP.exe
  C:\Windows\System\eNQrWhP.exe
  2⤵
  PID:7748
- C:\Windows\System\TtRhsTt.exe
  C:\Windows\System\TtRhsTt.exe
  2⤵
  PID:7768
- C:\Windows\System\zQdOvkk.exe
  C:\Windows\System\zQdOvkk.exe
  2⤵
  PID:7788
- C:\Windows\System\stcAgOH.exe
  C:\Windows\System\stcAgOH.exe
  2⤵
  PID:7804
- C:\Windows\System\qgdthAZ.exe
  C:\Windows\System\qgdthAZ.exe
  2⤵
  PID:7820
- C:\Windows\System\fJvLxEm.exe
  C:\Windows\System\fJvLxEm.exe
  2⤵
  PID:7836
- C:\Windows\System\XIUIGqm.exe
  C:\Windows\System\XIUIGqm.exe
  2⤵
  PID:7856
- C:\Windows\System\gqDwCGP.exe
  C:\Windows\System\gqDwCGP.exe
  2⤵
  PID:7876
- C:\Windows\System\cFmxoYZ.exe
  C:\Windows\System\cFmxoYZ.exe
  2⤵
  PID:7892
- C:\Windows\System\rgkZEFU.exe
  C:\Windows\System\rgkZEFU.exe
  2⤵
  PID:7908
- C:\Windows\System\gAkfGzo.exe
  C:\Windows\System\gAkfGzo.exe
  2⤵
  PID:7924
- C:\Windows\System\aMzncwv.exe
  C:\Windows\System\aMzncwv.exe
  2⤵
  PID:7940
- C:\Windows\System\RfSNcFl.exe
  C:\Windows\System\RfSNcFl.exe
  2⤵
  PID:7960
- C:\Windows\System\KtlPdaq.exe
  C:\Windows\System\KtlPdaq.exe
  2⤵
  PID:7976
- C:\Windows\System\DHPQLTk.exe
  C:\Windows\System\DHPQLTk.exe
  2⤵
  PID:7992
- C:\Windows\System\OFqhgZt.exe
  C:\Windows\System\OFqhgZt.exe
  2⤵
  PID:8008
- C:\Windows\System\skyMOTB.exe
  C:\Windows\System\skyMOTB.exe
  2⤵
  PID:8024
- C:\Windows\System\sTTXOSK.exe
  C:\Windows\System\sTTXOSK.exe
  2⤵
  PID:8040
- C:\Windows\System\KDmaSiB.exe
  C:\Windows\System\KDmaSiB.exe
  2⤵
  PID:8056
- C:\Windows\System\PFPpwuG.exe
  C:\Windows\System\PFPpwuG.exe
  2⤵
  PID:8072
- C:\Windows\System\QCJbQIb.exe
  C:\Windows\System\QCJbQIb.exe
  2⤵
  PID:8088
- C:\Windows\System\XqvFwwe.exe
  C:\Windows\System\XqvFwwe.exe
  2⤵
  PID:8104
- C:\Windows\System\hMYVmtL.exe
  C:\Windows\System\hMYVmtL.exe
  2⤵
  PID:8120
- C:\Windows\System\rwCjRUf.exe
  C:\Windows\System\rwCjRUf.exe
  2⤵
  PID:8136
- C:\Windows\System\NKyAhwh.exe
  C:\Windows\System\NKyAhwh.exe
  2⤵
  PID:8152
- C:\Windows\System\jtNSpbL.exe
  C:\Windows\System\jtNSpbL.exe
  2⤵
  PID:8168
- C:\Windows\System\KmcNhsZ.exe
  C:\Windows\System\KmcNhsZ.exe
  2⤵
  PID:8188
- C:\Windows\System\UbpDzZl.exe
  C:\Windows\System\UbpDzZl.exe
  2⤵
  PID:6740
- C:\Windows\System\jVZfzFy.exe
  C:\Windows\System\jVZfzFy.exe
  2⤵
  PID:7224
- C:\Windows\System\bYhTfkh.exe
  C:\Windows\System\bYhTfkh.exe
  2⤵
  PID:7284
- C:\Windows\System\MUWHwms.exe
  C:\Windows\System\MUWHwms.exe
  2⤵
  PID:7348
- C:\Windows\System\EgsmufA.exe
  C:\Windows\System\EgsmufA.exe
  2⤵
  PID:5324
- C:\Windows\System\aTiokaP.exe
  C:\Windows\System\aTiokaP.exe
  2⤵
  PID:7236
- C:\Windows\System\EgDvZUU.exe
  C:\Windows\System\EgDvZUU.exe
  2⤵
  PID:6648
- C:\Windows\System\BXApZzm.exe
  C:\Windows\System\BXApZzm.exe
  2⤵
  PID:6784
- C:\Windows\System\yMaNxuJ.exe
  C:\Windows\System\yMaNxuJ.exe
  2⤵
  PID:7396
- C:\Windows\System\lHLvaui.exe
  C:\Windows\System\lHLvaui.exe
  2⤵
  PID:6976
- C:\Windows\System\vrDSrRr.exe
  C:\Windows\System\vrDSrRr.exe
  2⤵
  PID:6504
- C:\Windows\System\esrCKcw.exe
  C:\Windows\System\esrCKcw.exe
  2⤵
  PID:7204
- C:\Windows\System\QPNPCIo.exe
  C:\Windows\System\QPNPCIo.exe
  2⤵
  PID:7272
- C:\Windows\System\pvRkOlx.exe
  C:\Windows\System\pvRkOlx.exe
  2⤵
  PID:7364
- C:\Windows\System\FJZSGPz.exe
  C:\Windows\System\FJZSGPz.exe
  2⤵
  PID:7432
- C:\Windows\System\AEgOVIg.exe
  C:\Windows\System\AEgOVIg.exe
  2⤵
  PID:7384
- C:\Windows\System\YqBkFOG.exe
  C:\Windows\System\YqBkFOG.exe
  2⤵
  PID:7448
- C:\Windows\System\HFQmZUn.exe
  C:\Windows\System\HFQmZUn.exe
  2⤵
  PID:7540
- C:\Windows\System\TXpIHvX.exe
  C:\Windows\System\TXpIHvX.exe
  2⤵
  PID:7608
- C:\Windows\System\wiBqNiX.exe
  C:\Windows\System\wiBqNiX.exe
  2⤵
  PID:7676
- C:\Windows\System\wMpbITb.exe
  C:\Windows\System\wMpbITb.exe
  2⤵
  PID:7528
- C:\Windows\System\SfQpcVD.exe
  C:\Windows\System\SfQpcVD.exe
  2⤵
  PID:7592
- C:\Windows\System\uyNitgv.exe
  C:\Windows\System\uyNitgv.exe
  2⤵
  PID:7656
- C:\Windows\System\itnfXcB.exe
  C:\Windows\System\itnfXcB.exe
  2⤵
  PID:7496
- C:\Windows\System\GYokrnK.exe
  C:\Windows\System\GYokrnK.exe
  2⤵
  PID:7724
- C:\Windows\System\ZNYvAxV.exe
  C:\Windows\System\ZNYvAxV.exe
  2⤵
  PID:7796
- C:\Windows\System\jvCVbLe.exe
  C:\Windows\System\jvCVbLe.exe
  2⤵
  PID:7708
- C:\Windows\System\qzPPQaI.exe
  C:\Windows\System\qzPPQaI.exe
  2⤵
  PID:7800
- C:\Windows\System\KxfAxtz.exe
  C:\Windows\System\KxfAxtz.exe
  2⤵
  PID:7832
- C:\Windows\System\GYmfQJR.exe
  C:\Windows\System\GYmfQJR.exe
  2⤵
  PID:7872
- C:\Windows\System\AWHYzkC.exe
  C:\Windows\System\AWHYzkC.exe
  2⤵
  PID:7884
- C:\Windows\System\RiHnoSa.exe
  C:\Windows\System\RiHnoSa.exe
  2⤵
  PID:7956
- C:\Windows\System\kdXRqiM.exe
  C:\Windows\System\kdXRqiM.exe
  2⤵
  PID:8016
- C:\Windows\System\wzHPfZQ.exe
  C:\Windows\System\wzHPfZQ.exe
  2⤵
  PID:8080
- C:\Windows\System\fqErNwJ.exe
  C:\Windows\System\fqErNwJ.exe
  2⤵
  PID:8116
- C:\Windows\System\ZyQvYtJ.exe
  C:\Windows\System\ZyQvYtJ.exe
  2⤵
  PID:7192
- C:\Windows\System\UmBnChr.exe
  C:\Windows\System\UmBnChr.exe
  2⤵
  PID:7320
- C:\Windows\System\rWaIBTp.exe
  C:\Windows\System\rWaIBTp.exe
  2⤵
  PID:6956
- C:\Windows\System\zrkzxif.exe
  C:\Windows\System\zrkzxif.exe
  2⤵
  PID:7176
- C:\Windows\System\cPAwjAo.exe
  C:\Windows\System\cPAwjAo.exe
  2⤵
  PID:7336
- C:\Windows\System\MIcHnMM.exe
  C:\Windows\System\MIcHnMM.exe
  2⤵
  PID:7476
- C:\Windows\System\JIqsJWj.exe
  C:\Windows\System\JIqsJWj.exe
  2⤵
  PID:7932
- C:\Windows\System\ZooxJRx.exe
  C:\Windows\System\ZooxJRx.exe
  2⤵
  PID:7972
- C:\Windows\System\NnPShpk.exe
  C:\Windows\System\NnPShpk.exe
  2⤵
  PID:7688
- C:\Windows\System\SnhgHpo.exe
  C:\Windows\System\SnhgHpo.exe
  2⤵
  PID:8036
- C:\Windows\System\qEwmKJv.exe
  C:\Windows\System\qEwmKJv.exe
  2⤵
  PID:7776
- C:\Windows\System\LkHNbDi.exe
  C:\Windows\System\LkHNbDi.exe
  2⤵
  PID:8096
- C:\Windows\System\jKfqRnP.exe
  C:\Windows\System\jKfqRnP.exe
  2⤵
  PID:8164
- C:\Windows\System\yfgSJDt.exe
  C:\Windows\System\yfgSJDt.exe
  2⤵
  PID:7864
- C:\Windows\System\MQNIvtA.exe
  C:\Windows\System\MQNIvtA.exe
  2⤵
  PID:8048
- C:\Windows\System\RDWahpA.exe
  C:\Windows\System\RDWahpA.exe
  2⤵
  PID:6816
- C:\Windows\System\ywigDdi.exe
  C:\Windows\System\ywigDdi.exe
  2⤵
  PID:6848
- C:\Windows\System\jSMAYmg.exe
  C:\Windows\System\jSMAYmg.exe
  2⤵
  PID:7268
- C:\Windows\System\PYkriId.exe
  C:\Windows\System\PYkriId.exe
  2⤵
  PID:7604
- C:\Windows\System\cbbmyoT.exe
  C:\Windows\System\cbbmyoT.exe
  2⤵
  PID:7712
- C:\Windows\System\pZLpmxi.exe
  C:\Windows\System\pZLpmxi.exe
  2⤵
  PID:7816
- C:\Windows\System\LifGCra.exe
  C:\Windows\System\LifGCra.exe
  2⤵
  PID:7828
- C:\Windows\System\hAOCuMo.exe
  C:\Windows\System\hAOCuMo.exe
  2⤵
  PID:7984
- C:\Windows\System\iTWHsOt.exe
  C:\Windows\System\iTWHsOt.exe
  2⤵
  PID:6304
- C:\Windows\System\JPktgYy.exe
  C:\Windows\System\JPktgYy.exe
  2⤵
  PID:7304
- C:\Windows\System\iaBZpzj.exe
  C:\Windows\System\iaBZpzj.exe
  2⤵
  PID:8004
- C:\Windows\System\lYeKbjk.exe
  C:\Windows\System\lYeKbjk.exe
  2⤵
  PID:8132
- C:\Windows\System\LbcPmPn.exe
  C:\Windows\System\LbcPmPn.exe
  2⤵
  PID:5744
- C:\Windows\System\ILuZFzq.exe
  C:\Windows\System\ILuZFzq.exe
  2⤵
  PID:7380
- C:\Windows\System\eiTqzwD.exe
  C:\Windows\System\eiTqzwD.exe
  2⤵
  PID:7576
- C:\Windows\System\BGeSqJe.exe
  C:\Windows\System\BGeSqJe.exe
  2⤵
  PID:7744
- C:\Windows\System\naaRpzS.exe
  C:\Windows\System\naaRpzS.exe
  2⤵
  PID:7332
- C:\Windows\System\dGBrCRH.exe
  C:\Windows\System\dGBrCRH.exe
  2⤵
  PID:7524
- C:\Windows\System\ZSMaSOz.exe
  C:\Windows\System\ZSMaSOz.exe
  2⤵
  PID:7672
- C:\Windows\System\DkhDoFG.exe
  C:\Windows\System\DkhDoFG.exe
  2⤵
  PID:8128
- C:\Windows\System\rEFqxfe.exe
  C:\Windows\System\rEFqxfe.exe
  2⤵
  PID:8112
- C:\Windows\System\EcJjkax.exe
  C:\Windows\System\EcJjkax.exe
  2⤵
  PID:5340
- C:\Windows\System\BmptbIO.exe
  C:\Windows\System\BmptbIO.exe
  2⤵
  PID:7588
- C:\Windows\System\FfSSEyT.exe
  C:\Windows\System\FfSSEyT.exe
  2⤵
  PID:7004
- C:\Windows\System\VbkuEqY.exe
  C:\Windows\System\VbkuEqY.exe
  2⤵
  PID:7952
- C:\Windows\System\ZAovnBB.exe
  C:\Windows\System\ZAovnBB.exe
  2⤵
  PID:7416
- C:\Windows\System\kLtLqhM.exe
  C:\Windows\System\kLtLqhM.exe
  2⤵
  PID:8212
- C:\Windows\System\ycBdvBW.exe
  C:\Windows\System\ycBdvBW.exe
  2⤵
  PID:8228
- C:\Windows\System\auOmbDM.exe
  C:\Windows\System\auOmbDM.exe
  2⤵
  PID:8244
- C:\Windows\System\HWQSJYw.exe
  C:\Windows\System\HWQSJYw.exe
  2⤵
  PID:8264
- C:\Windows\System\NHzTwny.exe
  C:\Windows\System\NHzTwny.exe
  2⤵
  PID:8280
- C:\Windows\System\xkKfPba.exe
  C:\Windows\System\xkKfPba.exe
  2⤵
  PID:8300
- C:\Windows\System\BHpTetx.exe
  C:\Windows\System\BHpTetx.exe
  2⤵
  PID:8316
- C:\Windows\System\aKUMRkd.exe
  C:\Windows\System\aKUMRkd.exe
  2⤵
  PID:8332
- C:\Windows\System\dgMJleY.exe
  C:\Windows\System\dgMJleY.exe
  2⤵
  PID:8352
- C:\Windows\System\KnGqJzY.exe
  C:\Windows\System\KnGqJzY.exe
  2⤵
  PID:8372
- C:\Windows\System\OVQfAiE.exe
  C:\Windows\System\OVQfAiE.exe
  2⤵
  PID:8388
- C:\Windows\System\zDqeSxZ.exe
  C:\Windows\System\zDqeSxZ.exe
  2⤵
  PID:8408
- C:\Windows\System\VkIepcv.exe
  C:\Windows\System\VkIepcv.exe
  2⤵
  PID:8424
- C:\Windows\System\QvzdZzI.exe
  C:\Windows\System\QvzdZzI.exe
  2⤵
  PID:8440
- C:\Windows\System\qvRVgFC.exe
  C:\Windows\System\qvRVgFC.exe
  2⤵
  PID:8464
- C:\Windows\System\jfVzJzN.exe
  C:\Windows\System\jfVzJzN.exe
  2⤵
  PID:8488
- C:\Windows\System\GkIfYue.exe
  C:\Windows\System\GkIfYue.exe
  2⤵
  PID:8504
- C:\Windows\System\dMshmri.exe
  C:\Windows\System\dMshmri.exe
  2⤵
  PID:8520
- C:\Windows\System\hcMVlWk.exe
  C:\Windows\System\hcMVlWk.exe
  2⤵
  PID:8536
- C:\Windows\System\XvKaVto.exe
  C:\Windows\System\XvKaVto.exe
  2⤵
  PID:8552
- C:\Windows\System\TVzOhfg.exe
  C:\Windows\System\TVzOhfg.exe
  2⤵
  PID:8568
- C:\Windows\System\Ivkfqhl.exe
  C:\Windows\System\Ivkfqhl.exe
  2⤵
  PID:8584
- C:\Windows\System\FCnhaeR.exe
  C:\Windows\System\FCnhaeR.exe
  2⤵
  PID:8600
- C:\Windows\System\VXeMdPZ.exe
  C:\Windows\System\VXeMdPZ.exe
  2⤵
  PID:8616
- C:\Windows\System\ZrxVLtc.exe
  C:\Windows\System\ZrxVLtc.exe
  2⤵
  PID:8632
- C:\Windows\System\TGtlObr.exe
  C:\Windows\System\TGtlObr.exe
  2⤵
  PID:8648
- C:\Windows\System\lWVoSRN.exe
  C:\Windows\System\lWVoSRN.exe
  2⤵
  PID:8664
- C:\Windows\System\BygaQuT.exe
  C:\Windows\System\BygaQuT.exe
  2⤵
  PID:8684
- C:\Windows\System\iYLpFGP.exe
  C:\Windows\System\iYLpFGP.exe
  2⤵
  PID:8700
- C:\Windows\System\dlbZKgj.exe
  C:\Windows\System\dlbZKgj.exe
  2⤵
  PID:8716
- C:\Windows\System\PDisIez.exe
  C:\Windows\System\PDisIez.exe
  2⤵
  PID:8732
- C:\Windows\System\aYxzrAY.exe
  C:\Windows\System\aYxzrAY.exe
  2⤵
  PID:8748
- C:\Windows\System\lxdsXhr.exe
  C:\Windows\System\lxdsXhr.exe
  2⤵
  PID:8764
- C:\Windows\System\NLXTCAr.exe
  C:\Windows\System\NLXTCAr.exe
  2⤵
  PID:8780
- C:\Windows\System\SmRstNF.exe
  C:\Windows\System\SmRstNF.exe
  2⤵
  PID:8796
- C:\Windows\System\yrTolnK.exe
  C:\Windows\System\yrTolnK.exe
  2⤵
  PID:8812
- C:\Windows\System\hQExqKj.exe
  C:\Windows\System\hQExqKj.exe
  2⤵
  PID:8828
- C:\Windows\System\NqWCtrH.exe
  C:\Windows\System\NqWCtrH.exe
  2⤵
  PID:8844
- C:\Windows\System\RRwpaGR.exe
  C:\Windows\System\RRwpaGR.exe
  2⤵
  PID:8860
- C:\Windows\System\HIhjXml.exe
  C:\Windows\System\HIhjXml.exe
  2⤵
  PID:8876
- C:\Windows\System\TyndCxf.exe
  C:\Windows\System\TyndCxf.exe
  2⤵
  PID:8892
- C:\Windows\System\HTCClcI.exe
  C:\Windows\System\HTCClcI.exe
  2⤵
  PID:8908
- C:\Windows\System\vBhJRmF.exe
  C:\Windows\System\vBhJRmF.exe
  2⤵
  PID:8924
- C:\Windows\System\gNJhMpe.exe
  C:\Windows\System\gNJhMpe.exe
  2⤵
  PID:8940
- C:\Windows\System\dZzREIs.exe
  C:\Windows\System\dZzREIs.exe
  2⤵
  PID:8956
- C:\Windows\System\VOyssPl.exe
  C:\Windows\System\VOyssPl.exe
  2⤵
  PID:8972
- C:\Windows\System\BbNmidX.exe
  C:\Windows\System\BbNmidX.exe
  2⤵
  PID:8988
- C:\Windows\System\PXkRrjy.exe
  C:\Windows\System\PXkRrjy.exe
  2⤵
  PID:9004
- C:\Windows\System\APIdbjh.exe
  C:\Windows\System\APIdbjh.exe
  2⤵
  PID:9020
- C:\Windows\System\dpwxMkV.exe
  C:\Windows\System\dpwxMkV.exe
  2⤵
  PID:9036
- C:\Windows\System\lyamqSz.exe
  C:\Windows\System\lyamqSz.exe
  2⤵
  PID:9052
- C:\Windows\System\urZSnDS.exe
  C:\Windows\System\urZSnDS.exe
  2⤵
  PID:9068
- C:\Windows\System\OvBvMHe.exe
  C:\Windows\System\OvBvMHe.exe
  2⤵
  PID:9084
- C:\Windows\System\FwbTSFz.exe
  C:\Windows\System\FwbTSFz.exe
  2⤵
  PID:9100
- C:\Windows\System\PwMDZIy.exe
  C:\Windows\System\PwMDZIy.exe
  2⤵
  PID:9116
- C:\Windows\System\dySmDUk.exe
  C:\Windows\System\dySmDUk.exe
  2⤵
  PID:9132
- C:\Windows\System\zjsWMue.exe
  C:\Windows\System\zjsWMue.exe
  2⤵
  PID:9148
- C:\Windows\System\YspjeyJ.exe
  C:\Windows\System\YspjeyJ.exe
  2⤵
  PID:9164
- C:\Windows\System\AnDISGB.exe
  C:\Windows\System\AnDISGB.exe
  2⤵
  PID:9180
- C:\Windows\System\LJMSkDE.exe
  C:\Windows\System\LJMSkDE.exe
  2⤵
  PID:9196
- C:\Windows\System\epkkKCZ.exe
  C:\Windows\System\epkkKCZ.exe
  2⤵
  PID:9212
- C:\Windows\System\KOUGqRJ.exe
  C:\Windows\System\KOUGqRJ.exe
  2⤵
  PID:8224
- C:\Windows\System\bKPUcRr.exe
  C:\Windows\System\bKPUcRr.exe
  2⤵
  PID:8288
- C:\Windows\System\LiLrLWX.exe
  C:\Windows\System\LiLrLWX.exe
  2⤵
  PID:8328
- C:\Windows\System\tKfTYoU.exe
  C:\Windows\System\tKfTYoU.exe
  2⤵
  PID:8396
- C:\Windows\System\ytfzOuy.exe
  C:\Windows\System\ytfzOuy.exe
  2⤵
  PID:8436
- C:\Windows\System\eVCQfOh.exe
  C:\Windows\System\eVCQfOh.exe
  2⤵
  PID:8484
- C:\Windows\System\CHkHGps.exe
  C:\Windows\System\CHkHGps.exe
  2⤵
  PID:8548
- C:\Windows\System\pZhIrwE.exe
  C:\Windows\System\pZhIrwE.exe
  2⤵
  PID:8612
- C:\Windows\System\RpjqSGS.exe
  C:\Windows\System\RpjqSGS.exe
  2⤵
  PID:8680
- C:\Windows\System\XfNHOZx.exe
  C:\Windows\System\XfNHOZx.exe
  2⤵
  PID:8744
- C:\Windows\System\uMDwVFt.exe
  C:\Windows\System\uMDwVFt.exe
  2⤵
  PID:8808
- C:\Windows\System\VwXgxNt.exe
  C:\Windows\System\VwXgxNt.exe
  2⤵
  PID:7036
- C:\Windows\System\CKZIJPV.exe
  C:\Windows\System\CKZIJPV.exe
  2⤵
  PID:7172
- C:\Windows\System\QSyTMHL.exe
  C:\Windows\System\QSyTMHL.exe
  2⤵
  PID:7760
- C:\Windows\System\UqzCzco.exe
  C:\Windows\System\UqzCzco.exe
  2⤵
  PID:8236
- C:\Windows\System\upbriwF.exe
  C:\Windows\System\upbriwF.exe
  2⤵
  PID:8308
- C:\Windows\System\lOFfJsQ.exe
  C:\Windows\System\lOFfJsQ.exe
  2⤵
  PID:8724
- C:\Windows\System\ZvFDDtm.exe
  C:\Windows\System\ZvFDDtm.exe
  2⤵
  PID:8416
- C:\Windows\System\eoSuBAj.exe
  C:\Windows\System\eoSuBAj.exe
  2⤵
  PID:8460
- C:\Windows\System\zXaqdRU.exe
  C:\Windows\System\zXaqdRU.exe
  2⤵
  PID:8560
- C:\Windows\System\XycEhTX.exe
  C:\Windows\System\XycEhTX.exe
  2⤵
  PID:8628
- C:\Windows\System\UMLcEzA.exe
  C:\Windows\System\UMLcEzA.exe
  2⤵
  PID:8696
- C:\Windows\System\tDSNISy.exe
  C:\Windows\System\tDSNISy.exe
  2⤵
  PID:8792
- C:\Windows\System\EGSSIsS.exe
  C:\Windows\System\EGSSIsS.exe
  2⤵
  PID:8868
- C:\Windows\System\jtkyGty.exe
  C:\Windows\System\jtkyGty.exe
  2⤵
  PID:8936
- C:\Windows\System\vZYspOB.exe
  C:\Windows\System\vZYspOB.exe
  2⤵
  PID:8996
- C:\Windows\System\kCagXKG.exe
  C:\Windows\System\kCagXKG.exe
  2⤵
  PID:8852
- C:\Windows\System\vQNstec.exe
  C:\Windows\System\vQNstec.exe
  2⤵
  PID:9096
- C:\Windows\System\UuVPpoj.exe
  C:\Windows\System\UuVPpoj.exe
  2⤵
  PID:9160
- C:\Windows\System\RPeHPzl.exe
  C:\Windows\System\RPeHPzl.exe
  2⤵
  PID:8220
- C:\Windows\System\uJZxwxR.exe
  C:\Windows\System\uJZxwxR.exe
  2⤵
  PID:8432
- C:\Windows\System\FSsRQjq.exe
  C:\Windows\System\FSsRQjq.exe
  2⤵
  PID:8980
- C:\Windows\System\MMKpOpL.exe
  C:\Windows\System\MMKpOpL.exe
  2⤵
  PID:8676
- C:\Windows\System\xCSwkyg.exe
  C:\Windows\System\xCSwkyg.exe
  2⤵
  PID:8888
- C:\Windows\System\UuKmSTE.exe
  C:\Windows\System\UuKmSTE.exe
  2⤵
  PID:8256
- C:\Windows\System\gqBJQWO.exe
  C:\Windows\System\gqBJQWO.exe
  2⤵
  PID:8916
- C:\Windows\System\zCvFgkr.exe
  C:\Windows\System\zCvFgkr.exe
  2⤵
  PID:8340
- C:\Windows\System\jVTysKk.exe
  C:\Windows\System\jVTysKk.exe
  2⤵
  PID:8448
- C:\Windows\System\FhMrcqb.exe
  C:\Windows\System\FhMrcqb.exe
  2⤵
  PID:9080
- C:\Windows\System\mTLirkH.exe
  C:\Windows\System\mTLirkH.exe
  2⤵
  PID:8884
- C:\Windows\System\dSzLQCI.exe
  C:\Windows\System\dSzLQCI.exe
  2⤵
  PID:8920
- C:\Windows\System\JKHtSEp.exe
  C:\Windows\System\JKHtSEp.exe
  2⤵
  PID:8596
- C:\Windows\System\iJecHYO.exe
  C:\Windows\System\iJecHYO.exe
  2⤵
  PID:8756
- C:\Windows\System\oOXyaip.exe
  C:\Windows\System\oOXyaip.exe
  2⤵
  PID:9032
- C:\Windows\System\POFyRAT.exe
  C:\Windows\System\POFyRAT.exe
  2⤵
  PID:9156
- C:\Windows\System\YYuipvg.exe
  C:\Windows\System\YYuipvg.exe
  2⤵
  PID:2488
- C:\Windows\System\IGpdcLs.exe
  C:\Windows\System\IGpdcLs.exe
  2⤵
  PID:8984
- C:\Windows\System\BlRrtob.exe
  C:\Windows\System\BlRrtob.exe
  2⤵
  PID:6904
- C:\Windows\System\TjqRDrs.exe
  C:\Windows\System\TjqRDrs.exe
  2⤵
  PID:8532
- C:\Windows\System\ZHCyWGA.exe
  C:\Windows\System\ZHCyWGA.exe
  2⤵
  PID:8840
- C:\Windows\System\LVHehiG.exe
  C:\Windows\System\LVHehiG.exe
  2⤵
  PID:9092
- C:\Windows\System\bEtkKdy.exe
  C:\Windows\System\bEtkKdy.exe
  2⤵
  PID:9012
- C:\Windows\System\qVqAuzZ.exe
  C:\Windows\System\qVqAuzZ.exe
  2⤵
  PID:7784
- C:\Windows\System\RTzgbxW.exe
  C:\Windows\System\RTzgbxW.exe
  2⤵
  PID:8456
- C:\Windows\System\gvCzIlJ.exe
  C:\Windows\System\gvCzIlJ.exe
  2⤵
  PID:8948
- C:\Windows\System\tJyGVWj.exe
  C:\Windows\System\tJyGVWj.exe
  2⤵
  PID:8480
- C:\Windows\System\HhmcCpx.exe
  C:\Windows\System\HhmcCpx.exe
  2⤵
  PID:9144
- C:\Windows\System\vJoabzB.exe
  C:\Windows\System\vJoabzB.exe
  2⤵
  PID:8528
- C:\Windows\System\iTjfYmy.exe
  C:\Windows\System\iTjfYmy.exe
  2⤵
  PID:8272
- C:\Windows\System\ZAhzMwX.exe
  C:\Windows\System\ZAhzMwX.exe
  2⤵
  PID:8900
- C:\Windows\System\BwZvyEE.exe
  C:\Windows\System\BwZvyEE.exe
  2⤵
  PID:8144
- C:\Windows\System\zGzdPUu.exe
  C:\Windows\System\zGzdPUu.exe
  2⤵
  PID:9140
- C:\Windows\System\TJgtThd.exe
  C:\Windows\System\TJgtThd.exe
  2⤵
  PID:9016
- C:\Windows\System\NlxaxLx.exe
  C:\Windows\System\NlxaxLx.exe
  2⤵
  PID:9208
- C:\Windows\System\qFxmFMs.exe
  C:\Windows\System\qFxmFMs.exe
  2⤵
  PID:8404
- C:\Windows\System\xgntuFW.exe
  C:\Windows\System\xgntuFW.exe
  2⤵
  PID:9192
- C:\Windows\System\KFGmMXO.exe
  C:\Windows\System\KFGmMXO.exe
  2⤵
  PID:8580
- C:\Windows\System\ORugFAa.exe
  C:\Windows\System\ORugFAa.exe
  2⤵
  PID:9064
- C:\Windows\System\TCmKrha.exe
  C:\Windows\System\TCmKrha.exe
  2⤵
  PID:9112
- C:\Windows\System\YVZBUxD.exe
  C:\Windows\System\YVZBUxD.exe
  2⤵
  PID:9176
- C:\Windows\System\yIydapq.exe
  C:\Windows\System\yIydapq.exe
  2⤵
  PID:9232
- C:\Windows\System\PwlUqYa.exe
  C:\Windows\System\PwlUqYa.exe
  2⤵
  PID:9248
- C:\Windows\System\MQXUQMU.exe
  C:\Windows\System\MQXUQMU.exe
  2⤵
  PID:9264
- C:\Windows\System\piTTlWh.exe
  C:\Windows\System\piTTlWh.exe
  2⤵
  PID:9280
- C:\Windows\System\IoczqGS.exe
  C:\Windows\System\IoczqGS.exe
  2⤵
  PID:9296
- C:\Windows\System\KIwfaLY.exe
  C:\Windows\System\KIwfaLY.exe
  2⤵
  PID:9312
- C:\Windows\System\itRyaQB.exe
  C:\Windows\System\itRyaQB.exe
  2⤵
  PID:9328
- C:\Windows\System\XInSQxv.exe
  C:\Windows\System\XInSQxv.exe
  2⤵
  PID:9344
- C:\Windows\System\ugFCXdG.exe
  C:\Windows\System\ugFCXdG.exe
  2⤵
  PID:9360
- C:\Windows\System\KExusgF.exe
  C:\Windows\System\KExusgF.exe
  2⤵
  PID:9376
- C:\Windows\System\UcNzVuJ.exe
  C:\Windows\System\UcNzVuJ.exe
  2⤵
  PID:9392
- C:\Windows\System\EOOtEnI.exe
  C:\Windows\System\EOOtEnI.exe
  2⤵
  PID:9408
- C:\Windows\System\nKLDSsn.exe
  C:\Windows\System\nKLDSsn.exe
  2⤵
  PID:9424
- C:\Windows\System\YeRrwaN.exe
  C:\Windows\System\YeRrwaN.exe
  2⤵
  PID:9440
- C:\Windows\System\itFkvQL.exe
  C:\Windows\System\itFkvQL.exe
  2⤵
  PID:9456
- C:\Windows\System\pCuVHEx.exe
  C:\Windows\System\pCuVHEx.exe
  2⤵
  PID:9472
- C:\Windows\System\PPuhdJi.exe
  C:\Windows\System\PPuhdJi.exe
  2⤵
  PID:9488
- C:\Windows\System\oVAxbsx.exe
  C:\Windows\System\oVAxbsx.exe
  2⤵
  PID:9504
- C:\Windows\System\BIDQhAV.exe
  C:\Windows\System\BIDQhAV.exe
  2⤵
  PID:9520
- C:\Windows\System\JYivCsD.exe
  C:\Windows\System\JYivCsD.exe
  2⤵
  PID:9536
- C:\Windows\System\NqaygwA.exe
  C:\Windows\System\NqaygwA.exe
  2⤵
  PID:9552
- C:\Windows\System\sVXgyBX.exe
  C:\Windows\System\sVXgyBX.exe
  2⤵
  PID:9568
- C:\Windows\System\ZCmNqvL.exe
  C:\Windows\System\ZCmNqvL.exe
  2⤵
  PID:9584
- C:\Windows\System\ztOCYFC.exe
  C:\Windows\System\ztOCYFC.exe
  2⤵
  PID:9600
- C:\Windows\System\EvglOGC.exe
  C:\Windows\System\EvglOGC.exe
  2⤵
  PID:9616
- C:\Windows\System\HiFgvcT.exe
  C:\Windows\System\HiFgvcT.exe
  2⤵
  PID:9632
- C:\Windows\System\gZlMumF.exe
  C:\Windows\System\gZlMumF.exe
  2⤵
  PID:9648
- C:\Windows\System\ocKATrd.exe
  C:\Windows\System\ocKATrd.exe
  2⤵
  PID:9664
- C:\Windows\System\xCKwFJa.exe
  C:\Windows\System\xCKwFJa.exe
  2⤵
  PID:9680
- C:\Windows\System\vHyWHSU.exe
  C:\Windows\System\vHyWHSU.exe
  2⤵
  PID:9696
- C:\Windows\System\aIoIAyq.exe
  C:\Windows\System\aIoIAyq.exe
  2⤵
  PID:9712
- C:\Windows\System\tGjWvbJ.exe
  C:\Windows\System\tGjWvbJ.exe
  2⤵
  PID:9728
- C:\Windows\System\gdabdKP.exe
  C:\Windows\System\gdabdKP.exe
  2⤵
  PID:9744
- C:\Windows\System\BoZlsPY.exe
  C:\Windows\System\BoZlsPY.exe
  2⤵
  PID:9760
- C:\Windows\System\ykXifQa.exe
  C:\Windows\System\ykXifQa.exe
  2⤵
  PID:9776
- C:\Windows\System\droSUpt.exe
  C:\Windows\System\droSUpt.exe
  2⤵
  PID:9792
- C:\Windows\System\EvTYsZb.exe
  C:\Windows\System\EvTYsZb.exe
  2⤵
  PID:9808
- C:\Windows\System\MZRwVMe.exe
  C:\Windows\System\MZRwVMe.exe
  2⤵
  PID:9824
- C:\Windows\System\rpCTgDY.exe
  C:\Windows\System\rpCTgDY.exe
  2⤵
  PID:9840
- C:\Windows\System\HJTOiQo.exe
  C:\Windows\System\HJTOiQo.exe
  2⤵
  PID:9856
- C:\Windows\System\TOVSzKu.exe
  C:\Windows\System\TOVSzKu.exe
  2⤵
  PID:9880
- C:\Windows\System\IrvwTQb.exe
  C:\Windows\System\IrvwTQb.exe
  2⤵
  PID:10060
- C:\Windows\System\DxgwdVY.exe
  C:\Windows\System\DxgwdVY.exe
  2⤵
  PID:10076
- C:\Windows\System\QKjPEJg.exe
  C:\Windows\System\QKjPEJg.exe
  2⤵
  PID:10092
- C:\Windows\System\FkJPsYY.exe
  C:\Windows\System\FkJPsYY.exe
  2⤵
  PID:10108
- C:\Windows\System\qtmNkxL.exe
  C:\Windows\System\qtmNkxL.exe
  2⤵
  PID:10124
- C:\Windows\System\TqKArPB.exe
  C:\Windows\System\TqKArPB.exe
  2⤵
  PID:10140
- C:\Windows\System\sFjdwkJ.exe
  C:\Windows\System\sFjdwkJ.exe
  2⤵
  PID:10156
- C:\Windows\System\HrfhGRX.exe
  C:\Windows\System\HrfhGRX.exe
  2⤵
  PID:10172
- C:\Windows\System\lVdQioA.exe
  C:\Windows\System\lVdQioA.exe
  2⤵
  PID:10188
- C:\Windows\System\fbRXtAR.exe
  C:\Windows\System\fbRXtAR.exe
  2⤵
  PID:10204
- C:\Windows\System\vuMiPsj.exe
  C:\Windows\System\vuMiPsj.exe
  2⤵
  PID:10220
- C:\Windows\System\Ommamgp.exe
  C:\Windows\System\Ommamgp.exe
  2⤵
  PID:10236
- C:\Windows\System\CwMxSEA.exe
  C:\Windows\System\CwMxSEA.exe
  2⤵
  PID:8836
- C:\Windows\System\afbXMrl.exe
  C:\Windows\System\afbXMrl.exe
  2⤵
  PID:8476
- C:\Windows\System\FgyxJOf.exe
  C:\Windows\System\FgyxJOf.exe
  2⤵
  PID:9288
- C:\Windows\System\qBtFcNG.exe
  C:\Windows\System\qBtFcNG.exe
  2⤵
  PID:9320
- C:\Windows\System\CoJyXUv.exe
  C:\Windows\System\CoJyXUv.exe
  2⤵
  PID:9336
- C:\Windows\System\DrFEHXY.exe
  C:\Windows\System\DrFEHXY.exe
  2⤵
  PID:9372
- C:\Windows\System\MSwUZjI.exe
  C:\Windows\System\MSwUZjI.exe
  2⤵
  PID:9420
- C:\Windows\System\sCTPhPG.exe
  C:\Windows\System\sCTPhPG.exe
  2⤵
  PID:9484
- C:\Windows\System\rjyabun.exe
  C:\Windows\System\rjyabun.exe
  2⤵
  PID:9548
- C:\Windows\System\cGZxbKg.exe
  C:\Windows\System\cGZxbKg.exe
  2⤵
  PID:9608
- C:\Windows\System\EbXxpQL.exe
  C:\Windows\System\EbXxpQL.exe
  2⤵
  PID:9564
- C:\Windows\System\ZlNDUJU.exe
  C:\Windows\System\ZlNDUJU.exe
  2⤵
  PID:9624
- C:\Windows\System\DOxnNwS.exe
  C:\Windows\System\DOxnNwS.exe
  2⤵
  PID:9464
- C:\Windows\System\FtmNzSO.exe
  C:\Windows\System\FtmNzSO.exe
  2⤵
  PID:9528
- C:\Windows\System\npakiBM.exe
  C:\Windows\System\npakiBM.exe
  2⤵
  PID:9660
- C:\Windows\System\ZScMeLR.exe
  C:\Windows\System\ZScMeLR.exe
  2⤵
  PID:9704
- C:\Windows\System\fDSneSH.exe
  C:\Windows\System\fDSneSH.exe
  2⤵
  PID:9740
- C:\Windows\System\WDiFazk.exe
  C:\Windows\System\WDiFazk.exe
  2⤵
  PID:9804
- C:\Windows\System\ZnLvpOQ.exe
  C:\Windows\System\ZnLvpOQ.exe
  2⤵
  PID:9724
- C:\Windows\System\XapnYvU.exe
  C:\Windows\System\XapnYvU.exe
  2⤵
  PID:9832
- C:\Windows\System\HtiwGQF.exe
  C:\Windows\System\HtiwGQF.exe
  2⤵
  PID:9852
- C:\Windows\System\JCtJCqc.exe
  C:\Windows\System\JCtJCqc.exe
  2⤵
  PID:9876
- C:\Windows\System\INVoXii.exe
  C:\Windows\System\INVoXii.exe
  2⤵
  PID:9900
- C:\Windows\System\WjmLLsn.exe
  C:\Windows\System\WjmLLsn.exe
  2⤵
  PID:9912
- C:\Windows\System\dNRftVt.exe
  C:\Windows\System\dNRftVt.exe
  2⤵
  PID:9932
- C:\Windows\System\VLboXzD.exe
  C:\Windows\System\VLboXzD.exe
  2⤵
  PID:9948
- C:\Windows\System\JRshGFy.exe
  C:\Windows\System\JRshGFy.exe
  2⤵
  PID:9964
- C:\Windows\System\uXMFJle.exe
  C:\Windows\System\uXMFJle.exe
  2⤵
  PID:9980
- C:\Windows\System\RWNLHYV.exe
  C:\Windows\System\RWNLHYV.exe
  2⤵
  PID:9996
- C:\Windows\System\sFBEZnp.exe
  C:\Windows\System\sFBEZnp.exe
  2⤵
  PID:10016
- C:\Windows\System\cDmTeDd.exe
  C:\Windows\System\cDmTeDd.exe
  2⤵
  PID:10032
- C:\Windows\System\vwSbWmk.exe
  C:\Windows\System\vwSbWmk.exe
  2⤵
  PID:10044
- C:\Windows\System\exzMdJq.exe
  C:\Windows\System\exzMdJq.exe
  2⤵
  PID:10072
- C:\Windows\System\WhZFlYi.exe
  C:\Windows\System\WhZFlYi.exe
  2⤵
  PID:10164
- C:\Windows\System\QucShDZ.exe
  C:\Windows\System\QucShDZ.exe
  2⤵
  PID:10200
- C:\Windows\System\ugfRexC.exe
  C:\Windows\System\ugfRexC.exe
  2⤵
  PID:8544
- C:\Windows\System\ULBlGhN.exe
  C:\Windows\System\ULBlGhN.exe
  2⤵
  PID:10116
- C:\Windows\System\XDKJnjr.exe
  C:\Windows\System\XDKJnjr.exe
  2⤵
  PID:10184

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\Bwunsvm.exe

Filesize
1.8MB

MD5
8c04f0a36ea91fe6e1f062acebefe7ca

SHA1
2ba00b09fb0067ccbcf6bb58574545fd5478f775

SHA256
376a9a93ce1fa4efe43cb06722737b291bcd5f86461c4c2ed95941b4a7b49bc7

SHA512
3e580d254781e72480df3fa920d7df60176d53a337da5cc5e5dc0f513185a5cda8af5461f9d8524a57e7da72c142927742f683e43e50d511086c5a6b82246016

Download Submit
C:\Windows\system\EjdyqmC.exe

Filesize
1.8MB

MD5
08b4e2c491f661f756b8bfb39c4eeca3

SHA1
452fbc71c028826385340e3a727c3c548e1fe1df

SHA256
79b89d690b24361363d6f2fbf10ee6952acba850c0fdb2296f5cd61d1c664499

SHA512
b22b870b51e53b1848ba727f37b2582774c75ebe2339ceca6c66ec10dfde863c9286a44407c3d68697faa4eca9574cdc3b1d46a34c70d6e71cd26ed68e10e2ab

Download Submit
C:\Windows\system\FULYunf.exe

Filesize
1.8MB

MD5
9abb88210d49517df57aae6e1518e2ea

SHA1
225a5de42d29707f754598a8b97515b34b11cf53

SHA256
9249e09ef04b0651bec1fced7e3dd43bebeb988688cebb9c9959cb6f94d572d2

SHA512
5701717663c089e7689b361860e8ddd6397792297315aa28b73508f0de1008817280bacab7d77683b9098cf1fe261819e6fdcb5278dae3032232ee918fb05429

Download Submit
C:\Windows\system\HTTcZzy.exe

Filesize
1.8MB

MD5
577799a5fe513a5b1746511400c930aa

SHA1
e23c425ceef944a33d207be082ef01bc5de667d3

SHA256
c622288289fc1070a426437006d591714eb9ec6e02b82e3de8aac74eca410eac

SHA512
6ce2d5c6aaf71e8eab60ede2052770897400356acbd83e365170ce6267f4c2cc03084d14b77de9eaf099ae28a554003bac29f9d214b1d6cee61ab90c8ad20a28

Download Submit
C:\Windows\system\IFAqoDY.exe

Filesize
1.8MB

MD5
0dda18f65e0e8df905946f1e27c17084

SHA1
77780e98c8bd31a0aa85dbd1c46c234dbad994d2

SHA256
c9e40470fed4386fb204f5c52140c22c075649384b144d02e577d3dc4cbc717a

SHA512
b0d521155f503369264de07f3c0a59e01ec87ba9426752f2bd7bc7987dc54a867db42b2a5f3f76f0a50e3f0c05ffb322636c3c3f2e98cb09d59392225b3961ac

Download Submit
C:\Windows\system\JBzTrJv.exe

Filesize
1.8MB

MD5
e226ef8114e0e8a094dc13ff46f0035f

SHA1
ace784c7428fcc55b71129685de9eccabd2845ff

SHA256
70801e6b0bc3193d79ba2a27e3ad637eb548cf58f34d44c652bf01c358131a40

SHA512
fb08c2a599584d9f7cf08c661282f0e8640a0c01898b354d0b67a8afb98d57900677795277ea12fa732174037b0bc617c8a65940fe2ca7bf9041dc38f73722be

Download Submit
C:\Windows\system\KOvKjYR.exe

Filesize
1.8MB

MD5
df4566fe4229fa794ec33dfbeee4b49f

SHA1
101cb7511e0019b9f1430b1c2d23cd62418d0b0b

SHA256
6cb71f140701c890ebe017580b0030f5d14fc3fe1363d33fde5557b0cf2320de

SHA512
85f0f2c08900368458f1231e3ddb4a83f8d96a62a9ffb1d7fe0b573240e3c14517556275136daca5837e771589c982db6dd2096b533782f268deb13f152cbc56

Download Submit
C:\Windows\system\NASIZwK.exe

Filesize
1.8MB

MD5
6eeff7c44b5f562e9a32e58976a3c22a

SHA1
67d287114752f5f18f43d4432da1dfc1aa94a448

SHA256
b118b58d887f9bc57bca85c9709f1f52e057fcb2683c4bd659432bbfa8622425

SHA512
c2e8182e3b0a693f9bd33150c953a493dd6c7f9359d7d5351ff5b08cc53e27659415d78cc60e47003cacea42edd9904dc45e0ad331652175e595ba3ba935ebeb

Download Submit
C:\Windows\system\NLvHpBK.exe

Filesize
1.8MB

MD5
a2a5329fec86fafd2af327abf0da97b6

SHA1
e313a55d0eef91231e80173cac86ef33e6b1320b

SHA256
3837fa70fa79db902cd419aaddb2434c7699ef0fb585833cd448f421c698d559

SHA512
7c16f38eb71f3036962e04d17f3b4e1a995af9475c7e5ab12d6c62e3335e725aea878a7d51e513149f374126b1b95df0402f0d512ce7422f40df08a84fb14b3e

Download Submit
C:\Windows\system\OZAagWz.exe

Filesize
1.8MB

MD5
72c184857ef1ef0949f1b45a485e6e6a

SHA1
ddfc2ccec803e350335e94bb7465c502762fe145

SHA256
72879ae5b765e4459494b1c03a77d3c282506cccca5bffc4e21eabe3efef4881

SHA512
a0f810a5cff643ca0e3693398d78d64f1aab443272a34c7862dc4a3a8350c50585111a85ae5fb0d31a43d8cfec8af5ec4a875dc46b8778b2e3b4bf28008618e8

Download Submit
C:\Windows\system\QldsWJK.exe

Filesize
1.8MB

MD5
348e6c8425c70aefa5263668687fcb22

SHA1
cfd45b17e311cb8189f2a0c172419199549c432f

SHA256
532fda28c78d5b23ca7ff8a3cf763d62359443dbf4a578b52c19d10e514a710f

SHA512
d7af84bb82844dc401d46adccf0bc0fa293a52428a71f102c16b1f2d5acb38b97747ae7c56a5e4744851f918b36f0d7d35f205ff6ae90df957034355f4023689

Download Submit
C:\Windows\system\QzoYfzL.exe

Filesize
1.8MB

MD5
333e84535363ebdf82a2a3a02bb393cd

SHA1
f5fb2e8e508fc83e3eef31c3f6d8d643f28eaf8c

SHA256
1e32f34f12a2ddcdae3e4eba8f05ac80624236ba081c5c8811da20db43d24e15

SHA512
5d4e8a4072526483324b934ffa9116ebc3a5c32825a2ff4f56cd403425582680d286d3a63494b7eec9a0e94024b680b48710977a648803d29bc204238ca13f63

Download Submit
C:\Windows\system\XMMHaly.exe

Filesize
1.8MB

MD5
909ee0a3aff786b85ec70b5e5bc6f2ec

SHA1
1b5b014e520d8c1f031235170575cd74eef47e91

SHA256
147b8dad09121ae1fe2efcb587a03e590a59e644af7b3ab4c40b6df279df5af7

SHA512
10feb9b0659000131fd9617512a989e1f9162c9143b43c24525daeaf1d32805346ed1dcbfb4a80a7e8821aa5d1b588fffb75bdeed7ed98e5eda3d8f2968e8cb4

Download Submit
C:\Windows\system\XzsQDeA.exe

Filesize
1.8MB

MD5
16116408d50541c8aa57f29e80116ed7

SHA1
46b2d1090d766d66880cf6e5874a044919bc9a74

SHA256
b0af797b8cf43d9701373f8739fc9c80b3aae8d7e7c99e2f2f5287c47f4d0f5a

SHA512
d51d75c27bcb38d5dc9d0d6032a665bfe5acbfd8adb2940ad7ec0c2d2f2f0ff4d84566b2a6d56e8cc6ebfd4417d3c063f453b81058129e0908894364e878d732

Download Submit
C:\Windows\system\YJUrzYd.exe

Filesize
1.8MB

MD5
583d269b7ede4283c2013df5d40ea00c

SHA1
dc5e1c9455236918429b780fcad82f5743ca6020

SHA256
ce077912b131a7aa10a662df4d624f2e9f6ba60b0239185916527e4d91c74dc3

SHA512
35b845625c08fdf87859a0bfb82b1f0d5879c766bb7b64a24be96a853e5bfedb0c3ab318a96af21dc95d9f1e231951639425168ee74c46fbb4e0f07ef291b12f

Download Submit
C:\Windows\system\Ygrflqq.exe

Filesize
1.8MB

MD5
2f4f06f2a1bcdf9cca2d75010bb848d9

SHA1
0ef431446251d687d3df9a9ed29a94f562dd51da

SHA256
81c3095e67d2c3af0452056ed7a486d6409c7980a914d05a26f5ae9b18f6c3f0

SHA512
1b5f49c745d25671bccc5ecdc648c4738c4b22f99fa10c560e6394fb8076f8342722a1d35215e6b8a528efdc3d51654623bb30328d2b7e1589a7509654631189

Download Submit
C:\Windows\system\bVuJddK.exe

Filesize
1.8MB

MD5
4750c3e1d2a10c3002f8d13b5cf9725c

SHA1
482d2061138fe3852ef573fd79116bde4e76ab0b

SHA256
9657882a83b9596a41156eb6d19dd9f96ad0226a71d885521f75696311ac7d9d

SHA512
9868ad99761b82c87c8c94373c517dd4691fe9d4a965a87a61a84e3cf5e9a134de1d8965d8812c38c32da543189e879fc2e6aee5d7a66a85c59fef8f1f29fd0f

Download Submit
C:\Windows\system\bpXAUAM.exe

Filesize
1.8MB

MD5
d1aa1468811c5a7a24faa40779a8282c

SHA1
36595a273376d38382899f9c2d3c738d9f76f226

SHA256
d66b280abc53b48f9c77c97eec9151de07b29757f723edaac4dd8378a96324a6

SHA512
605eb6fa3accc879d5e6d8cc8b40457564b48b87c6185d6bb2b80f7b00f2f288d1bea89446c58588f1e84077486cdd7afd7db45728b5a6864fa3fdebb1751e03

Download Submit
C:\Windows\system\byIpERC.exe

Filesize
1.8MB

MD5
6c504b5bff57ea8867058f60212235ff

SHA1
51d826e99af15df062d7c7204e4acf96f7d8b507

SHA256
f4dcdff19daa531272cc117231801dd2bc6e6b4a8360fa1d46883ead120c0592

SHA512
ec8b81d4b2126322a81c239412f0aed60427cbc7b1c8293ea304a45a25ad0c95eec96476c05be3d97691b80de21a5d173bf8d77ea493a88c3ee7bbee9c6c6718

Download Submit
C:\Windows\system\gKvnqeg.exe

Filesize
1.8MB

MD5
e89d07fe764c1a1f105e515a2eb50ecd

SHA1
95f149a3df1ed1e50dc83808c8098852bc8b23f7

SHA256
c43a81d8e3d8621fe95fc83dc35f57d648e4ab7b7775dac70ecfa1af7ce4e256

SHA512
1fa9ec275c8121f4c5aba3a9fcf3943c37d76bec4f1d7f7d1d27da01ed2c29bf7ce57b4a1dc6cc85be1494dd5b46a4634e644b5c671da784fd9cc9cb87139e8e

Download Submit
C:\Windows\system\gQVHAzS.exe

Filesize
1.8MB

MD5
2a93f5e94a64c48b4409625e9e1aeeb9

SHA1
ffae39d7fd9fd15dd1c3bf8e20fbc3e77ff188f7

SHA256
234f883f55351c5ef35b5f5e839bcc5a07c343e7ead466877a0bcc98f6c75147

SHA512
11dd7a2e4a13f4d3a5577de2190a9cad143e75aec69ec379658d7a021b5899c6669c66f4c3bdb50e5b4b352080f19ddf33602b77e21123e65d89faf5a40f8794

Download Submit
C:\Windows\system\iSxvRDh.exe

Filesize
1.8MB

MD5
95dac6e73eafc1ae183ada24b8109d07

SHA1
6a4648fcbc0bc4403c3139cd8293e97e06b809c5

SHA256
d67e06fef49e35e6d96987582f4ce5c709b448ae271abec486e11a3ad348c8c9

SHA512
c9241bb6818ca277c074685ed034f715f9eb1907dfe4257c81568ca1d78108208a058ddcd40af80fb01e652b9c31c13d24ac8c0457638fc08efa35d732e9ef99

Download Submit
C:\Windows\system\orjgXQV.exe

Filesize
1.8MB

MD5
a37b0f23041cf89114899f7026066ee1

SHA1
edb3e2557d4708b30f4c70b0428c674561cc3730

SHA256
c379066e2c1172294dbdae686819c796aee05247f716b36d9f085848535574c4

SHA512
b050de5d94c10f28465fbb2a551a6225465b9f51c4dc807470ba33f20eb3756f8d83c0e84564892bdd40e190f2920446cd76e489d7612a3f569ffa5665c76368

Download Submit
C:\Windows\system\osUncQw.exe

Filesize
1.8MB

MD5
8de949e1edc905af0b1d9ce73770aeda

SHA1
80a12c0ed5ff094c0043fb874872ca6a757fb032

SHA256
a736bcab9f5d6a97a3279f3437d2f02a2cf71527256195db0febc5209c27430a

SHA512
f46bccc00af01235db604b80301c0ab1bf780adc36ee9455905f6b17088a20aa65119327e6450e60990f903c76e78681627755e4282f9a573286f0f7e27e204d

Download Submit
C:\Windows\system\oujIKWa.exe

Filesize
1.8MB

MD5
ed81735330e72cb2b7303e08c4b5701c

SHA1
9a6c8c948c12b9e897aee0a567e23a2268268b8d

SHA256
052594c338c00741b1229d994978c5436484db3241b309e3e91ad0a47f43fb1c

SHA512
40dc7af7ba93a37e17eabc8bd36a85748fb90e2e8fe1e68b978d740d1da50cde2a38626454e7c124dc9e237d72b8129bb70d3ec9dd09745fdf15b1baca632e71

Download Submit
C:\Windows\system\pDmZaED.exe

Filesize
1.8MB

MD5
a197d98c9be758d60a423343a7b1325f

SHA1
096743beb6346ee685f3749919f0b2578912bfbc

SHA256
8043ecfd5be9199d83f3c53a9211d6c1837e891219a57cd0a654871328918b9a

SHA512
63f82acb1f082c16aefd26645c9fdda116ce59543d475ef565854c9e8b6e06489762f4b6a98998d5883a1c4ab33b2fdef0a0b2d95e7bb8e771b09544269991eb

Download Submit
C:\Windows\system\pcbWSCV.exe

Filesize
1.8MB

MD5
3c7a40ee49ce72e52faab325b494d88a

SHA1
efe56a0bb5d18f338e1bc13d7168fa7ff9e61d52

SHA256
a955c048d92263f6ef45b97936e5dbb87743c5f89c442545006a9bb869e3a1c3

SHA512
fb285355e83d84883a15e320be08be50b9dc19f252854f5678de155844cddfa52f6bd205fd6c4f66e00a317928e7d0a6fdefe88635554ae341031af49595107b

Download Submit
C:\Windows\system\qwugCRb.exe

Filesize
1.8MB

MD5
cf943eb49d5cf139cb366bd6c58dcaf3

SHA1
73f71d8b95573b2058d1ee6d6833ea989e6d8a47

SHA256
2eae5957eb6ff6eba262dc0a39c343d67a378d2bcb9d034b368cc045f37e3fac

SHA512
f7f30c38952f3e4574533c3a74c0f47368d90059627c3393b036d153950ef60874a33de380efa01a6a3fcbc374ca28d3991dc3907347eb2d2379612b964d7eab

Download Submit
C:\Windows\system\sUPXJcP.exe

Filesize
1.8MB

MD5
55e840af2497bc7305c074e0cafc9ca5

SHA1
2ff663d299dc4d134be7f05595f28da4d907a656

SHA256
10c71fe761a3d966c0b5bb876fad8746900fc94bd960bac911b929d02c46a21d

SHA512
d8f7334a1263c5777e9ab04ca96285c05465904d2def8d2d5dff95c69255708ab95c85caf943d89be5261d3a798e734350b54f17e79e55f45d835c886577e14c

Download Submit
\Windows\system\ZwsjnIB.exe

Filesize
1.8MB

MD5
d81d854443061bced849c70e9aff591a

SHA1
c1b5e681128a946fca2aaa97951c821cacd973aa

SHA256
85b0fadb9a9137fa2c0cd8f2224a9dc2b07c0089c84a7ebd69ee0fce9b056679

SHA512
8713ac128b74d04d0f1275ba915191fa3c128bb4723fb6536f7e4c3a7dc470a6ef82ef32e91a251e59c67535706a8a66872555047c98f99074f06904df68ac62

Download Submit
\Windows\system\jPvlgDD.exe

Filesize
1.8MB

MD5
af6195b54288d600410102e04cbf7541

SHA1
769f6f318f6f376bca008a08a89f98778e0d6d0c

SHA256
52be065833a6d3bfd50542e8ee613209b5d9351430059d2a6293c2600c47b08c

SHA512
d2eadd2ac5bd7796befb7e179f891bb0548f8ff67d54bc850001271391e736c5407e446e899e31ae3156fb630ff0c61a8752e6bbc15afd06ddb741f3e0790ea7

Download Submit
\Windows\system\pWTzswq.exe

Filesize
1.8MB

MD5
ab904f947385d74bb537b4dc801d4469

SHA1
8c6ced0a738151a31cccb9c5308c82985e26fe48

SHA256
a0e7138f41de6a39e5eef6151e3104ea0aeeb7328e5de06f8d754e7710a1d7cc

SHA512
c8a7122314e1b1841d30a0a7ae20313dfcaafe58a38668e2e696d6a1d07f1d50cfd4cbe6e0f583b5aa91f0edc0fa9138d80887ab16994cb3c284781bca458f97

Download Submit
memory/2380-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download