xmrig | c1f44ea6464218912b84e296b82e393429fc3aade9f6a336cc4c16cd538b2b42

Analysis

max time kernel
36s
max time network
150s
platform
windows11-21h2_x64
resource
win11-20260513-en
resource tags

arch:x64arch:x86image:win11-20260513-enlocale:en-usos:windows11-21h2-x64systemwindows
submitted
04/06/2026, 14:27

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
Size 2.3MB
Sample260604-rssysaht2l
SHA256 c1f44ea6464218912b84e296b82e393429fc3aade9f6a336cc4c16cd538b2b42
MD5 ee9db9770e381dda0ffcd4c3c42e08bd
SHA1 cd0c53405314acc1e2e519682269685d2c3be96d
SHA512 5845eb585dad8b6d1671bed318078d6a8d22440925bfec4b2b1a7e3f7f4c5e36cf0dc6c6e8da6ccfdde6748b179552045f973a42ae6f2a1c8493f5f95b7df94c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pg2:00GnJMOWPClFdx6e0EALKWVTffZiPAcC
TLSH
T16CB5C06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

xmrig miner

Malware Config

Signatures

Family: xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4180-0-0x00007FF763210000-0x00007FF7635FC000-memory.dmp	xmrig
behavioral2/files/0x00120000000270d8-5.dat	xmrig
behavioral2/memory/3840-7-0x00007FF79F840000-0x00007FF79FC2C000-memory.dmp	xmrig
behavioral2/files/0x002600000002b383-11.dat	xmrig
behavioral2/memory/1684-13-0x00007FF7F7580000-0x00007FF7F796C000-memory.dmp	xmrig
behavioral2/memory/2200-19-0x00007FF613C60000-0x00007FF61404C000-memory.dmp	xmrig
behavioral2/memory/904-25-0x00007FF783790000-0x00007FF783B7C000-memory.dmp	xmrig
behavioral2/files/0x001900000002b434-42.dat	xmrig
behavioral2/files/0x001900000002b438-66.dat	xmrig
behavioral2/memory/992-79-0x00007FF6EC770000-0x00007FF6ECB5C000-memory.dmp	xmrig
behavioral2/memory/2284-124-0x00007FF62C510000-0x00007FF62C8FC000-memory.dmp	xmrig
behavioral2/files/0x001900000002b446-153.dat	xmrig
behavioral2/files/0x001900000002b44c-186.dat	xmrig
behavioral2/memory/5484-315-0x00007FF744B00000-0x00007FF744EEC000-memory.dmp	xmrig
behavioral2/memory/5456-311-0x00007FF674770000-0x00007FF674B5C000-memory.dmp	xmrig
behavioral2/memory/5408-307-0x00007FF6AC580000-0x00007FF6AC96C000-memory.dmp	xmrig
behavioral2/memory/5376-303-0x00007FF695B40000-0x00007FF695F2C000-memory.dmp	xmrig
behavioral2/memory/5344-299-0x00007FF69CA30000-0x00007FF69CE1C000-memory.dmp	xmrig
behavioral2/memory/5328-295-0x00007FF608E30000-0x00007FF60921C000-memory.dmp	xmrig
behavioral2/memory/5280-291-0x00007FF767FF0000-0x00007FF7683DC000-memory.dmp	xmrig
behavioral2/memory/5264-287-0x00007FF7175D0000-0x00007FF7179BC000-memory.dmp	xmrig
behavioral2/memory/5216-283-0x00007FF606FD0000-0x00007FF6073BC000-memory.dmp	xmrig
behavioral2/memory/5200-279-0x00007FF71FB10000-0x00007FF71FEFC000-memory.dmp	xmrig
behavioral2/memory/5152-275-0x00007FF76C670000-0x00007FF76CA5C000-memory.dmp	xmrig
behavioral2/memory/5136-271-0x00007FF7AFB80000-0x00007FF7AFF6C000-memory.dmp	xmrig
behavioral2/memory/2276-267-0x00007FF7FCAE0000-0x00007FF7FCECC000-memory.dmp	xmrig
behavioral2/memory/4800-263-0x00007FF6537F0000-0x00007FF653BDC000-memory.dmp	xmrig
behavioral2/memory/5088-259-0x00007FF621170000-0x00007FF62155C000-memory.dmp	xmrig
behavioral2/memory/2388-255-0x00007FF757710000-0x00007FF757AFC000-memory.dmp	xmrig
behavioral2/memory/664-251-0x00007FF6034A0000-0x00007FF60388C000-memory.dmp	xmrig
behavioral2/memory/3096-247-0x00007FF6EC820000-0x00007FF6ECC0C000-memory.dmp	xmrig
behavioral2/memory/2340-243-0x00007FF7B9630000-0x00007FF7B9A1C000-memory.dmp	xmrig
behavioral2/memory/1276-239-0x00007FF6B5F00000-0x00007FF6B62EC000-memory.dmp	xmrig
behavioral2/memory/3292-235-0x00007FF6984D0000-0x00007FF6988BC000-memory.dmp	xmrig
behavioral2/memory/1760-231-0x00007FF7580E0000-0x00007FF7584CC000-memory.dmp	xmrig
behavioral2/memory/4936-227-0x00007FF7D6620000-0x00007FF7D6A0C000-memory.dmp	xmrig
behavioral2/memory/4476-223-0x00007FF73F200000-0x00007FF73F5EC000-memory.dmp	xmrig
behavioral2/memory/572-219-0x00007FF768DC0000-0x00007FF7691AC000-memory.dmp	xmrig
behavioral2/memory/5024-215-0x00007FF75AD50000-0x00007FF75B13C000-memory.dmp	xmrig
behavioral2/memory/3708-211-0x00007FF788660000-0x00007FF788A4C000-memory.dmp	xmrig
behavioral2/memory/4008-207-0x00007FF643710000-0x00007FF643AFC000-memory.dmp	xmrig
behavioral2/memory/4580-203-0x00007FF799140000-0x00007FF79952C000-memory.dmp	xmrig
behavioral2/memory/2832-199-0x00007FF726DD0000-0x00007FF7271BC000-memory.dmp	xmrig
behavioral2/memory/2908-193-0x00007FF7AE4A0000-0x00007FF7AE88C000-memory.dmp	xmrig
behavioral2/files/0x001900000002b44d-192.dat	xmrig
behavioral2/memory/4472-187-0x00007FF7005E0000-0x00007FF7009CC000-memory.dmp	xmrig
behavioral2/memory/2368-181-0x00007FF769B40000-0x00007FF769F2C000-memory.dmp	xmrig
behavioral2/files/0x001900000002b44b-180.dat	xmrig
behavioral2/memory/4192-175-0x00007FF6D4F60000-0x00007FF6D534C000-memory.dmp	xmrig
behavioral2/files/0x001900000002b44a-174.dat	xmrig
behavioral2/memory/4620-169-0x00007FF6602B0000-0x00007FF66069C000-memory.dmp	xmrig
behavioral2/files/0x001900000002b449-168.dat	xmrig
behavioral2/memory/1220-166-0x00007FF75BBE0000-0x00007FF75BFCC000-memory.dmp	xmrig
behavioral2/files/0x001900000002b448-165.dat	xmrig
behavioral2/memory/3812-160-0x00007FF70A630000-0x00007FF70AA1C000-memory.dmp	xmrig
behavioral2/files/0x001900000002b447-159.dat	xmrig
behavioral2/memory/3568-154-0x00007FF66D0E0000-0x00007FF66D4CC000-memory.dmp	xmrig
behavioral2/memory/1832-148-0x00007FF7DA410000-0x00007FF7DA7FC000-memory.dmp	xmrig
behavioral2/files/0x001900000002b445-147.dat	xmrig
behavioral2/memory/1252-142-0x00007FF7DA4E0000-0x00007FF7DA8CC000-memory.dmp	xmrig
behavioral2/files/0x001900000002b444-141.dat	xmrig
behavioral2/memory/1872-136-0x00007FF77EA00000-0x00007FF77EDEC000-memory.dmp	xmrig
behavioral2/files/0x001900000002b443-135.dat	xmrig
behavioral2/memory/4220-130-0x00007FF6C9E50000-0x00007FF6CA23C000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3840	SYHfjZW.exe
1684	IRTcVEv.exe
2200	xhykUAa.exe
904	LBWvDAL.exe
2448	GjbMqId.exe
5112	JqBYyty.exe
3892	EoPliAt.exe
3952	wkYwHCI.exe
2580	ubJUZbo.exe
2840	oULQXLP.exe
1204	VsEXYly.exe
936	UAcYlFS.exe
992	PAlJMZm.exe
3128	rCliYqz.exe
3580	kTfjFHL.exe
1180	PDwuhNF.exe
3272	NYZJusU.exe
236	ewDaYzn.exe
3468	eiQWvuh.exe
2284	FhMRgkb.exe
4220	fgnUyNS.exe
1872	MRYWWch.exe
1252	XjQjsiN.exe
1832	wnYsotm.exe
3568	SolQZYz.exe
3812	vIkysgS.exe
1220	jcQUsnF.exe
4620	awUKDUg.exe
4192	OTITIBn.exe
2368	grFVObF.exe
4472	dkxyYMC.exe
2908	BLFdTuO.exe
2832	PvIdOVm.exe
4580	xvgIbrH.exe
4008	GDeNaFd.exe
3708	ihjRYrT.exe
5024	lNjnPTv.exe
572	ZSXZlbc.exe
4476	JExWiRM.exe
4936	vMueoov.exe
1760	tSLzZQm.exe
3292	bXSrhFY.exe
1276	sUADeZE.exe
2340	JRpXnmL.exe
3096	zBbsPXu.exe
664	HEkWYDy.exe
2388	NBoCIPB.exe
5088	lfbofSs.exe
4800	qWKCryC.exe
2276	CviWoUK.exe
5136	eCWAYTB.exe
5152	Qlnskdy.exe
5200	cdAJtGC.exe
5216	LUyOTDU.exe
5264	EYLaruG.exe
5280	RUrtDCU.exe
5328	nitnBbx.exe
5344	fcfpGGQ.exe
5376	XpEEeNd.exe
5408	xNIVSzx.exe
5456	UyXytOS.exe
5484	oOtagSy.exe
5504	NZmRyIF.exe
5552	JMVgSUA.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\avvAnFY.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TOzmzlI.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\HxBvcXj.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\DvyTWgb.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YQJPzXd.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\NnauqQp.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\SlZxOmR.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dikmHGt.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\oghxzRP.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PNJPbuf.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\sroOiMW.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\jwYMisF.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ElvOqmZ.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qFSxvrp.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\MQeZjeX.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\aqbhqMR.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wJMwpIl.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YQOPCFM.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gxxpPfW.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dteADvc.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\jSabuDX.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZBUQHQE.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nHfXNNd.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\alBhcXa.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\DMfOxpJ.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\XxCioAE.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FTpfiIy.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wVEEPBG.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\cbkoCIJ.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PxdIXIW.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wIvtlhR.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JfdzhNZ.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RUrtDCU.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\pIDJTfc.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\BibNstN.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gzYwWfc.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ckAsPbf.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RWZdBqn.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\XnnRBTC.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\hSoNuza.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WbMyvNh.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\aWTOcTH.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vnhVYsi.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VICgddM.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ozemrvo.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\UyXytOS.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\yWwnyrW.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\STRRzmP.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GvlxvKm.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KEwjOfk.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kmEYuUe.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lqDLLdF.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\oULQXLP.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vZNjbjs.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bpBSFVK.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KXnhnIC.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\skCvICG.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kCPkmnL.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IQlzEbT.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\yquwMwc.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\DnenvrE.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GjbMqId.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\DOixfJY.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\MOQOWEG.exe	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4180 wrote to memory of 3840	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	85
PID 4180 wrote to memory of 1684	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	86
PID 4180 wrote to memory of 2200	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	87
PID 4180 wrote to memory of 904	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	88
PID 4180 wrote to memory of 2448	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	89
PID 4180 wrote to memory of 5112	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	90
PID 4180 wrote to memory of 3892	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	91
PID 4180 wrote to memory of 3952	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	92
PID 4180 wrote to memory of 2580	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	93
PID 4180 wrote to memory of 2840	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	94
PID 4180 wrote to memory of 1204	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	95
PID 4180 wrote to memory of 936	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	96
PID 4180 wrote to memory of 992	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	97
PID 4180 wrote to memory of 3128	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	98
PID 4180 wrote to memory of 3580	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	99
PID 4180 wrote to memory of 1180	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	100
PID 4180 wrote to memory of 3272	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	101
PID 4180 wrote to memory of 236	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	102
PID 4180 wrote to memory of 3468	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	103
PID 4180 wrote to memory of 2284	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	104
PID 4180 wrote to memory of 4220	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	105
PID 4180 wrote to memory of 1872	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	106
PID 4180 wrote to memory of 1252	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	107
PID 4180 wrote to memory of 1832	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	108
PID 4180 wrote to memory of 3568	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	109
PID 4180 wrote to memory of 3812	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	110
PID 4180 wrote to memory of 1220	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	111
PID 4180 wrote to memory of 4620	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	112
PID 4180 wrote to memory of 4192	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	113
PID 4180 wrote to memory of 2368	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	114
PID 4180 wrote to memory of 4472	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	115
PID 4180 wrote to memory of 2908	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	116
PID 4180 wrote to memory of 2832	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	117
PID 4180 wrote to memory of 4580	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	118
PID 4180 wrote to memory of 4008	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	119
PID 4180 wrote to memory of 3708	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	120
PID 4180 wrote to memory of 5024	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	121
PID 4180 wrote to memory of 572	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	122
PID 4180 wrote to memory of 4476	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	123
PID 4180 wrote to memory of 4936	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	124
PID 4180 wrote to memory of 1760	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	125
PID 4180 wrote to memory of 3292	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	126
PID 4180 wrote to memory of 1276	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	127
PID 4180 wrote to memory of 2340	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	128
PID 4180 wrote to memory of 3096	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	129
PID 4180 wrote to memory of 664	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	130
PID 4180 wrote to memory of 2388	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	131
PID 4180 wrote to memory of 5088	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	132
PID 4180 wrote to memory of 4800	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	133
PID 4180 wrote to memory of 2276	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	134
PID 4180 wrote to memory of 5136	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	135
PID 4180 wrote to memory of 5152	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	136
PID 4180 wrote to memory of 5200	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	137
PID 4180 wrote to memory of 5216	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	138
PID 4180 wrote to memory of 5264	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	139
PID 4180 wrote to memory of 5280	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	140
PID 4180 wrote to memory of 5328	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	141
PID 4180 wrote to memory of 5344	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	142
PID 4180 wrote to memory of 5376	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	143
PID 4180 wrote to memory of 5408	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	144
PID 4180 wrote to memory of 5456	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	145
PID 4180 wrote to memory of 5484	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	146
PID 4180 wrote to memory of 5504	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	147
PID 4180 wrote to memory of 5552	4180	2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	148

C:\Users\Admin\AppData\Local\Temp\2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
"C:\Users\Admin\AppData\Local\Temp\2026-06-04_ee9db9770e381dda0ffcd4c3c42e08bd_glassworm_icedid_njrat_stealc_vidar_xmrig.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4180
- C:\Windows\System32\SYHfjZW.exe
  C:\Windows\System32\SYHfjZW.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System32\IRTcVEv.exe
  C:\Windows\System32\IRTcVEv.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System32\xhykUAa.exe
  C:\Windows\System32\xhykUAa.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\LBWvDAL.exe
  C:\Windows\System32\LBWvDAL.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\GjbMqId.exe
  C:\Windows\System32\GjbMqId.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\JqBYyty.exe
  C:\Windows\System32\JqBYyty.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System32\EoPliAt.exe
  C:\Windows\System32\EoPliAt.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System32\wkYwHCI.exe
  C:\Windows\System32\wkYwHCI.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System32\ubJUZbo.exe
  C:\Windows\System32\ubJUZbo.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\oULQXLP.exe
  C:\Windows\System32\oULQXLP.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\VsEXYly.exe
  C:\Windows\System32\VsEXYly.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System32\UAcYlFS.exe
  C:\Windows\System32\UAcYlFS.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System32\PAlJMZm.exe
  C:\Windows\System32\PAlJMZm.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System32\rCliYqz.exe
  C:\Windows\System32\rCliYqz.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System32\kTfjFHL.exe
  C:\Windows\System32\kTfjFHL.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System32\PDwuhNF.exe
  C:\Windows\System32\PDwuhNF.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System32\NYZJusU.exe
  C:\Windows\System32\NYZJusU.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System32\ewDaYzn.exe
  C:\Windows\System32\ewDaYzn.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System32\eiQWvuh.exe
  C:\Windows\System32\eiQWvuh.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System32\FhMRgkb.exe
  C:\Windows\System32\FhMRgkb.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\fgnUyNS.exe
  C:\Windows\System32\fgnUyNS.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System32\MRYWWch.exe
  C:\Windows\System32\MRYWWch.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\XjQjsiN.exe
  C:\Windows\System32\XjQjsiN.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System32\wnYsotm.exe
  C:\Windows\System32\wnYsotm.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System32\SolQZYz.exe
  C:\Windows\System32\SolQZYz.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System32\vIkysgS.exe
  C:\Windows\System32\vIkysgS.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System32\jcQUsnF.exe
  C:\Windows\System32\jcQUsnF.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System32\awUKDUg.exe
  C:\Windows\System32\awUKDUg.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System32\OTITIBn.exe
  C:\Windows\System32\OTITIBn.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System32\grFVObF.exe
  C:\Windows\System32\grFVObF.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\dkxyYMC.exe
  C:\Windows\System32\dkxyYMC.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System32\BLFdTuO.exe
  C:\Windows\System32\BLFdTuO.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\PvIdOVm.exe
  C:\Windows\System32\PvIdOVm.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\xvgIbrH.exe
  C:\Windows\System32\xvgIbrH.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System32\GDeNaFd.exe
  C:\Windows\System32\GDeNaFd.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System32\ihjRYrT.exe
  C:\Windows\System32\ihjRYrT.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System32\lNjnPTv.exe
  C:\Windows\System32\lNjnPTv.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System32\ZSXZlbc.exe
  C:\Windows\System32\ZSXZlbc.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System32\JExWiRM.exe
  C:\Windows\System32\JExWiRM.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System32\vMueoov.exe
  C:\Windows\System32\vMueoov.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System32\tSLzZQm.exe
  C:\Windows\System32\tSLzZQm.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\bXSrhFY.exe
  C:\Windows\System32\bXSrhFY.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System32\sUADeZE.exe
  C:\Windows\System32\sUADeZE.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\JRpXnmL.exe
  C:\Windows\System32\JRpXnmL.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System32\zBbsPXu.exe
  C:\Windows\System32\zBbsPXu.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System32\HEkWYDy.exe
  C:\Windows\System32\HEkWYDy.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System32\NBoCIPB.exe
  C:\Windows\System32\NBoCIPB.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\lfbofSs.exe
  C:\Windows\System32\lfbofSs.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System32\qWKCryC.exe
  C:\Windows\System32\qWKCryC.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System32\CviWoUK.exe
  C:\Windows\System32\CviWoUK.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\eCWAYTB.exe
  C:\Windows\System32\eCWAYTB.exe
  2⤵
  - Executes dropped EXE
  PID:5136
- C:\Windows\System32\Qlnskdy.exe
  C:\Windows\System32\Qlnskdy.exe
  2⤵
  - Executes dropped EXE
  PID:5152
- C:\Windows\System32\cdAJtGC.exe
  C:\Windows\System32\cdAJtGC.exe
  2⤵
  - Executes dropped EXE
  PID:5200
- C:\Windows\System32\LUyOTDU.exe
  C:\Windows\System32\LUyOTDU.exe
  2⤵
  - Executes dropped EXE
  PID:5216
- C:\Windows\System32\EYLaruG.exe
  C:\Windows\System32\EYLaruG.exe
  2⤵
  - Executes dropped EXE
  PID:5264
- C:\Windows\System32\RUrtDCU.exe
  C:\Windows\System32\RUrtDCU.exe
  2⤵
  - Executes dropped EXE
  PID:5280
- C:\Windows\System32\nitnBbx.exe
  C:\Windows\System32\nitnBbx.exe
  2⤵
  - Executes dropped EXE
  PID:5328
- C:\Windows\System32\fcfpGGQ.exe
  C:\Windows\System32\fcfpGGQ.exe
  2⤵
  - Executes dropped EXE
  PID:5344
- C:\Windows\System32\XpEEeNd.exe
  C:\Windows\System32\XpEEeNd.exe
  2⤵
  - Executes dropped EXE
  PID:5376
- C:\Windows\System32\xNIVSzx.exe
  C:\Windows\System32\xNIVSzx.exe
  2⤵
  - Executes dropped EXE
  PID:5408
- C:\Windows\System32\UyXytOS.exe
  C:\Windows\System32\UyXytOS.exe
  2⤵
  - Executes dropped EXE
  PID:5456
- C:\Windows\System32\oOtagSy.exe
  C:\Windows\System32\oOtagSy.exe
  2⤵
  - Executes dropped EXE
  PID:5484
- C:\Windows\System32\NZmRyIF.exe
  C:\Windows\System32\NZmRyIF.exe
  2⤵
  - Executes dropped EXE
  PID:5504
- C:\Windows\System32\JMVgSUA.exe
  C:\Windows\System32\JMVgSUA.exe
  2⤵
  - Executes dropped EXE
  PID:5552
- C:\Windows\System32\EAnWGNn.exe
  C:\Windows\System32\EAnWGNn.exe
  2⤵
  PID:5568
- C:\Windows\System32\dUajOVW.exe
  C:\Windows\System32\dUajOVW.exe
  2⤵
  PID:5600
- C:\Windows\System32\JnVDRyj.exe
  C:\Windows\System32\JnVDRyj.exe
  2⤵
  PID:5632
- C:\Windows\System32\YQOPCFM.exe
  C:\Windows\System32\YQOPCFM.exe
  2⤵
  PID:5680
- C:\Windows\System32\BxNaQir.exe
  C:\Windows\System32\BxNaQir.exe
  2⤵
  PID:5696
- C:\Windows\System32\QdPFSci.exe
  C:\Windows\System32\QdPFSci.exe
  2⤵
  PID:5744
- C:\Windows\System32\hSYFDLR.exe
  C:\Windows\System32\hSYFDLR.exe
  2⤵
  PID:5760
- C:\Windows\System32\FBNqnIj.exe
  C:\Windows\System32\FBNqnIj.exe
  2⤵
  PID:5808
- C:\Windows\System32\sMciXBW.exe
  C:\Windows\System32\sMciXBW.exe
  2⤵
  PID:5824
- C:\Windows\System32\kCqfjUP.exe
  C:\Windows\System32\kCqfjUP.exe
  2⤵
  PID:5872
- C:\Windows\System32\oafWLSg.exe
  C:\Windows\System32\oafWLSg.exe
  2⤵
  PID:5888
- C:\Windows\System32\sovhvSP.exe
  C:\Windows\System32\sovhvSP.exe
  2⤵
  PID:5936
- C:\Windows\System32\opxvSxM.exe
  C:\Windows\System32\opxvSxM.exe
  2⤵
  PID:5952
- C:\Windows\System32\sthxGXa.exe
  C:\Windows\System32\sthxGXa.exe
  2⤵
  PID:6000
- C:\Windows\System32\zQlfbTh.exe
  C:\Windows\System32\zQlfbTh.exe
  2⤵
  PID:6016
- C:\Windows\System32\SWnbdPv.exe
  C:\Windows\System32\SWnbdPv.exe
  2⤵
  PID:6064
- C:\Windows\System32\jwXxnoG.exe
  C:\Windows\System32\jwXxnoG.exe
  2⤵
  PID:6080
- C:\Windows\System32\eKYXjHJ.exe
  C:\Windows\System32\eKYXjHJ.exe
  2⤵
  PID:6128
- C:\Windows\System32\vmKLkag.exe
  C:\Windows\System32\vmKLkag.exe
  2⤵
  PID:4624
- C:\Windows\System32\MsBAPWI.exe
  C:\Windows\System32\MsBAPWI.exe
  2⤵
  PID:4540
- C:\Windows\System32\HxBvcXj.exe
  C:\Windows\System32\HxBvcXj.exe
  2⤵
  PID:4576
- C:\Windows\System32\WjVnIOq.exe
  C:\Windows\System32\WjVnIOq.exe
  2⤵
  PID:2880
- C:\Windows\System32\iFdApND.exe
  C:\Windows\System32\iFdApND.exe
  2⤵
  PID:4348
- C:\Windows\System32\wQefeOR.exe
  C:\Windows\System32\wQefeOR.exe
  2⤵
  PID:3560
- C:\Windows\System32\alvMavS.exe
  C:\Windows\System32\alvMavS.exe
  2⤵
  PID:5180
- C:\Windows\System32\zStfnSH.exe
  C:\Windows\System32\zStfnSH.exe
  2⤵
  PID:5308
- C:\Windows\System32\mzxdJMc.exe
  C:\Windows\System32\mzxdJMc.exe
  2⤵
  PID:5336
- C:\Windows\System32\gwqIkpv.exe
  C:\Windows\System32\gwqIkpv.exe
  2⤵
  PID:5436
- C:\Windows\System32\xpJGAUN.exe
  C:\Windows\System32\xpJGAUN.exe
  2⤵
  PID:5524
- C:\Windows\System32\KxFJHkq.exe
  C:\Windows\System32\KxFJHkq.exe
  2⤵
  PID:5628
- C:\Windows\System32\YoNMtfV.exe
  C:\Windows\System32\YoNMtfV.exe
  2⤵
  PID:5688
- C:\Windows\System32\JckyPfz.exe
  C:\Windows\System32\JckyPfz.exe
  2⤵
  PID:5724
- C:\Windows\System32\QjrnXeH.exe
  C:\Windows\System32\QjrnXeH.exe
  2⤵
  PID:6180
- C:\Windows\System32\uTADuez.exe
  C:\Windows\System32\uTADuez.exe
  2⤵
  PID:6196
- C:\Windows\System32\SOdkMyU.exe
  C:\Windows\System32\SOdkMyU.exe
  2⤵
  PID:6244
- C:\Windows\System32\dUvAyBN.exe
  C:\Windows\System32\dUvAyBN.exe
  2⤵
  PID:6260
- C:\Windows\System32\yTmMQCQ.exe
  C:\Windows\System32\yTmMQCQ.exe
  2⤵
  PID:6308
- C:\Windows\System32\mNxxEbz.exe
  C:\Windows\System32\mNxxEbz.exe
  2⤵
  PID:6324
- C:\Windows\System32\HNPDZjx.exe
  C:\Windows\System32\HNPDZjx.exe
  2⤵
  PID:6372
- C:\Windows\System32\sKDsQsn.exe
  C:\Windows\System32\sKDsQsn.exe
  2⤵
  PID:6388
- C:\Windows\System32\HBnCwuW.exe
  C:\Windows\System32\HBnCwuW.exe
  2⤵
  PID:6420
- C:\Windows\System32\wYYATDj.exe
  C:\Windows\System32\wYYATDj.exe
  2⤵
  PID:6468
- C:\Windows\System32\QRFYYuS.exe
  C:\Windows\System32\QRFYYuS.exe
  2⤵
  PID:6484
- C:\Windows\System32\GEptWjW.exe
  C:\Windows\System32\GEptWjW.exe
  2⤵
  PID:6532
- C:\Windows\System32\PUUCuld.exe
  C:\Windows\System32\PUUCuld.exe
  2⤵
  PID:6548
- C:\Windows\System32\poqeLuf.exe
  C:\Windows\System32\poqeLuf.exe
  2⤵
  PID:6580
- C:\Windows\System32\XCdumcb.exe
  C:\Windows\System32\XCdumcb.exe
  2⤵
  PID:6624
- C:\Windows\System32\dNTrNAu.exe
  C:\Windows\System32\dNTrNAu.exe
  2⤵
  PID:6644
- C:\Windows\System32\jNElTfE.exe
  C:\Windows\System32\jNElTfE.exe
  2⤵
  PID:6692
- C:\Windows\System32\duDWUHp.exe
  C:\Windows\System32\duDWUHp.exe
  2⤵
  PID:6724
- C:\Windows\System32\LGENSuZ.exe
  C:\Windows\System32\LGENSuZ.exe
  2⤵
  PID:6740
- C:\Windows\System32\uQzFnwP.exe
  C:\Windows\System32\uQzFnwP.exe
  2⤵
  PID:6788
- C:\Windows\System32\yxzJNUC.exe
  C:\Windows\System32\yxzJNUC.exe
  2⤵
  PID:6804
- C:\Windows\System32\wPvapuF.exe
  C:\Windows\System32\wPvapuF.exe
  2⤵
  PID:6836
- C:\Windows\System32\rRdYVVx.exe
  C:\Windows\System32\rRdYVVx.exe
  2⤵
  PID:6884
- C:\Windows\System32\hetdVSg.exe
  C:\Windows\System32\hetdVSg.exe
  2⤵
  PID:6900
- C:\Windows\System32\LJdXQRa.exe
  C:\Windows\System32\LJdXQRa.exe
  2⤵
  PID:6932
- C:\Windows\System32\IBrfzNY.exe
  C:\Windows\System32\IBrfzNY.exe
  2⤵
  PID:6980
- C:\Windows\System32\DvyTWgb.exe
  C:\Windows\System32\DvyTWgb.exe
  2⤵
  PID:6996
- C:\Windows\System32\PXcwJHK.exe
  C:\Windows\System32\PXcwJHK.exe
  2⤵
  PID:7044
- C:\Windows\System32\vgYwxQY.exe
  C:\Windows\System32\vgYwxQY.exe
  2⤵
  PID:7060
- C:\Windows\System32\reWvvzJ.exe
  C:\Windows\System32\reWvvzJ.exe
  2⤵
  PID:7104
- C:\Windows\System32\DOixfJY.exe
  C:\Windows\System32\DOixfJY.exe
  2⤵
  PID:7124
- C:\Windows\System32\epiLMJY.exe
  C:\Windows\System32\epiLMJY.exe
  2⤵
  PID:7156
- C:\Windows\System32\vZNjbjs.exe
  C:\Windows\System32\vZNjbjs.exe
  2⤵
  PID:5816
- C:\Windows\System32\FVSmRer.exe
  C:\Windows\System32\FVSmRer.exe
  2⤵
  PID:5864
- C:\Windows\System32\cUQRvxX.exe
  C:\Windows\System32\cUQRvxX.exe
  2⤵
  PID:5948
- C:\Windows\System32\uvJxoYR.exe
  C:\Windows\System32\uvJxoYR.exe
  2⤵
  PID:5988
- C:\Windows\System32\nGqMmcn.exe
  C:\Windows\System32\nGqMmcn.exe
  2⤵
  PID:6072
- C:\Windows\System32\nYAQQtR.exe
  C:\Windows\System32\nYAQQtR.exe
  2⤵
  PID:6116
- C:\Windows\System32\ERPLThs.exe
  C:\Windows\System32\ERPLThs.exe
  2⤵
  PID:2112
- C:\Windows\System32\isKUUqB.exe
  C:\Windows\System32\isKUUqB.exe
  2⤵
  PID:820
- C:\Windows\System32\zphSDGb.exe
  C:\Windows\System32\zphSDGb.exe
  2⤵
  PID:5168
- C:\Windows\System32\fhmplOS.exe
  C:\Windows\System32\fhmplOS.exe
  2⤵
  PID:5272
- C:\Windows\System32\uGlBAzt.exe
  C:\Windows\System32\uGlBAzt.exe
  2⤵
  PID:5480
- C:\Windows\System32\ixYDvZw.exe
  C:\Windows\System32\ixYDvZw.exe
  2⤵
  PID:5588
- C:\Windows\System32\TJGdGhR.exe
  C:\Windows\System32\TJGdGhR.exe
  2⤵
  PID:6168
- C:\Windows\System32\WbMyvNh.exe
  C:\Windows\System32\WbMyvNh.exe
  2⤵
  PID:6192
- C:\Windows\System32\bpBSFVK.exe
  C:\Windows\System32\bpBSFVK.exe
  2⤵
  PID:6280
- C:\Windows\System32\XIFwKBc.exe
  C:\Windows\System32\XIFwKBc.exe
  2⤵
  PID:6316
- C:\Windows\System32\nskyfCw.exe
  C:\Windows\System32\nskyfCw.exe
  2⤵
  PID:6416
- C:\Windows\System32\RzQirgF.exe
  C:\Windows\System32\RzQirgF.exe
  2⤵
  PID:6456
- C:\Windows\System32\vMAImXm.exe
  C:\Windows\System32\vMAImXm.exe
  2⤵
  PID:6540
- C:\Windows\System32\xFEAGfE.exe
  C:\Windows\System32\xFEAGfE.exe
  2⤵
  PID:6576
- C:\Windows\System32\DpiVXVJ.exe
  C:\Windows\System32\DpiVXVJ.exe
  2⤵
  PID:6672
- C:\Windows\System32\yWwnyrW.exe
  C:\Windows\System32\yWwnyrW.exe
  2⤵
  PID:6712
- C:\Windows\System32\FxrTRUo.exe
  C:\Windows\System32\FxrTRUo.exe
  2⤵
  PID:7172
- C:\Windows\System32\oDkaAsa.exe
  C:\Windows\System32\oDkaAsa.exe
  2⤵
  PID:7220
- C:\Windows\System32\CDbRSBR.exe
  C:\Windows\System32\CDbRSBR.exe
  2⤵
  PID:7252
- C:\Windows\System32\GOLniRu.exe
  C:\Windows\System32\GOLniRu.exe
  2⤵
  PID:7268
- C:\Windows\System32\LwtFkvF.exe
  C:\Windows\System32\LwtFkvF.exe
  2⤵
  PID:7316
- C:\Windows\System32\HlnERlG.exe
  C:\Windows\System32\HlnERlG.exe
  2⤵
  PID:7332
- C:\Windows\System32\kUaNxIx.exe
  C:\Windows\System32\kUaNxIx.exe
  2⤵
  PID:7380
- C:\Windows\System32\dQrcQXj.exe
  C:\Windows\System32\dQrcQXj.exe
  2⤵
  PID:7396
- C:\Windows\System32\NpwqKhT.exe
  C:\Windows\System32\NpwqKhT.exe
  2⤵
  PID:7444
- C:\Windows\System32\csPLxhi.exe
  C:\Windows\System32\csPLxhi.exe
  2⤵
  PID:7460
- C:\Windows\System32\OoMjEGY.exe
  C:\Windows\System32\OoMjEGY.exe
  2⤵
  PID:7508
- C:\Windows\System32\FGDxNVN.exe
  C:\Windows\System32\FGDxNVN.exe
  2⤵
  PID:7524
- C:\Windows\System32\pIDJTfc.exe
  C:\Windows\System32\pIDJTfc.exe
  2⤵
  PID:7572
- C:\Windows\System32\WvJJwmG.exe
  C:\Windows\System32\WvJJwmG.exe
  2⤵
  PID:7588
- C:\Windows\System32\JHurVtk.exe
  C:\Windows\System32\JHurVtk.exe
  2⤵
  PID:7636
- C:\Windows\System32\PNJPbuf.exe
  C:\Windows\System32\PNJPbuf.exe
  2⤵
  PID:7652
- C:\Windows\System32\KXnhnIC.exe
  C:\Windows\System32\KXnhnIC.exe
  2⤵
  PID:7700
- C:\Windows\System32\sroOiMW.exe
  C:\Windows\System32\sroOiMW.exe
  2⤵
  PID:7716
- C:\Windows\System32\nctrWXZ.exe
  C:\Windows\System32\nctrWXZ.exe
  2⤵
  PID:7764
- C:\Windows\System32\lDOjrFo.exe
  C:\Windows\System32\lDOjrFo.exe
  2⤵
  PID:7780
- C:\Windows\System32\gxxpPfW.exe
  C:\Windows\System32\gxxpPfW.exe
  2⤵
  PID:7828
- C:\Windows\System32\oroktNt.exe
  C:\Windows\System32\oroktNt.exe
  2⤵
  PID:7844
- C:\Windows\System32\GdEseXX.exe
  C:\Windows\System32\GdEseXX.exe
  2⤵
  PID:7892
- C:\Windows\System32\EuOLdoc.exe
  C:\Windows\System32\EuOLdoc.exe
  2⤵
  PID:7908
- C:\Windows\System32\pMAXrnQ.exe
  C:\Windows\System32\pMAXrnQ.exe
  2⤵
  PID:7956
- C:\Windows\System32\wasKVil.exe
  C:\Windows\System32\wasKVil.exe
  2⤵
  PID:7988
- C:\Windows\System32\NyzlTOu.exe
  C:\Windows\System32\NyzlTOu.exe
  2⤵
  PID:8004
- C:\Windows\System32\MRcFkam.exe
  C:\Windows\System32\MRcFkam.exe
  2⤵
  PID:8052
- C:\Windows\System32\qmqWwSn.exe
  C:\Windows\System32\qmqWwSn.exe
  2⤵
  PID:8068
- C:\Windows\System32\dVFpRbb.exe
  C:\Windows\System32\dVFpRbb.exe
  2⤵
  PID:8116
- C:\Windows\System32\bozNSSs.exe
  C:\Windows\System32\bozNSSs.exe
  2⤵
  PID:8132
- C:\Windows\System32\uuFASdS.exe
  C:\Windows\System32\uuFASdS.exe
  2⤵
  PID:8180
- C:\Windows\System32\ETAXjGA.exe
  C:\Windows\System32\ETAXjGA.exe
  2⤵
  PID:6780
- C:\Windows\System32\kjnbAeK.exe
  C:\Windows\System32\kjnbAeK.exe
  2⤵
  PID:6876
- C:\Windows\System32\TFKeWKT.exe
  C:\Windows\System32\TFKeWKT.exe
  2⤵
  PID:6912
- C:\Windows\System32\ZZPZNUG.exe
  C:\Windows\System32\ZZPZNUG.exe
  2⤵
  PID:7008
- C:\Windows\System32\qAZxbWv.exe
  C:\Windows\System32\qAZxbWv.exe
  2⤵
  PID:7036
- C:\Windows\System32\WTBkLzb.exe
  C:\Windows\System32\WTBkLzb.exe
  2⤵
  PID:7140
- C:\Windows\System32\MlaLfyh.exe
  C:\Windows\System32\MlaLfyh.exe
  2⤵
  PID:5752
- C:\Windows\System32\nsRWiRc.exe
  C:\Windows\System32\nsRWiRc.exe
  2⤵
  PID:5908
- C:\Windows\System32\OXonOgT.exe
  C:\Windows\System32\OXonOgT.exe
  2⤵
  PID:6012
- C:\Windows\System32\PlTdAfS.exe
  C:\Windows\System32\PlTdAfS.exe
  2⤵
  PID:1828
- C:\Windows\System32\kalmjUx.exe
  C:\Windows\System32\kalmjUx.exe
  2⤵
  PID:1640
- C:\Windows\System32\AVlFVHW.exe
  C:\Windows\System32\AVlFVHW.exe
  2⤵
  PID:5464
- C:\Windows\System32\rTTeHcl.exe
  C:\Windows\System32\rTTeHcl.exe
  2⤵
  PID:5648
- C:\Windows\System32\tmqoaGn.exe
  C:\Windows\System32\tmqoaGn.exe
  2⤵
  PID:6276
- C:\Windows\System32\MOQOWEG.exe
  C:\Windows\System32\MOQOWEG.exe
  2⤵
  PID:6352
- C:\Windows\System32\jEjMKJR.exe
  C:\Windows\System32\jEjMKJR.exe
  2⤵
  PID:6504
- C:\Windows\System32\bRQOnBo.exe
  C:\Windows\System32\bRQOnBo.exe
  2⤵
  PID:6608
- C:\Windows\System32\KaAyCsg.exe
  C:\Windows\System32\KaAyCsg.exe
  2⤵
  PID:7184
- C:\Windows\System32\PnEcviA.exe
  C:\Windows\System32\PnEcviA.exe
  2⤵
  PID:7212
- C:\Windows\System32\qQKzfQG.exe
  C:\Windows\System32\qQKzfQG.exe
  2⤵
  PID:7280
- C:\Windows\System32\TuIHRBQ.exe
  C:\Windows\System32\TuIHRBQ.exe
  2⤵
  PID:8204
- C:\Windows\System32\BaLXXvB.exe
  C:\Windows\System32\BaLXXvB.exe
  2⤵
  PID:8220
- C:\Windows\System32\mIKaOxD.exe
  C:\Windows\System32\mIKaOxD.exe
  2⤵
  PID:8268
- C:\Windows\System32\BXddvjk.exe
  C:\Windows\System32\BXddvjk.exe
  2⤵
  PID:8284
- C:\Windows\System32\FHXaRuQ.exe
  C:\Windows\System32\FHXaRuQ.exe
  2⤵
  PID:8332
- C:\Windows\System32\bYkshMK.exe
  C:\Windows\System32\bYkshMK.exe
  2⤵
  PID:8348
- C:\Windows\System32\cESpGji.exe
  C:\Windows\System32\cESpGji.exe
  2⤵
  PID:8396
- C:\Windows\System32\OXReQSU.exe
  C:\Windows\System32\OXReQSU.exe
  2⤵
  PID:8412
- C:\Windows\System32\SZKFAhR.exe
  C:\Windows\System32\SZKFAhR.exe
  2⤵
  PID:8460
- C:\Windows\System32\aBOiQjt.exe
  C:\Windows\System32\aBOiQjt.exe
  2⤵
  PID:8476
- C:\Windows\System32\mngejHu.exe
  C:\Windows\System32\mngejHu.exe
  2⤵
  PID:8524
- C:\Windows\System32\nFGTOTD.exe
  C:\Windows\System32\nFGTOTD.exe
  2⤵
  PID:8540
- C:\Windows\System32\KBkggpq.exe
  C:\Windows\System32\KBkggpq.exe
  2⤵
  PID:8588
- C:\Windows\System32\epLtQvZ.exe
  C:\Windows\System32\epLtQvZ.exe
  2⤵
  PID:8604
- C:\Windows\System32\LFaACNA.exe
  C:\Windows\System32\LFaACNA.exe
  2⤵
  PID:8652
- C:\Windows\System32\IKFyDBX.exe
  C:\Windows\System32\IKFyDBX.exe
  2⤵
  PID:8668
- C:\Windows\System32\oAmWIeM.exe
  C:\Windows\System32\oAmWIeM.exe
  2⤵
  PID:8716
- C:\Windows\System32\TTyBosa.exe
  C:\Windows\System32\TTyBosa.exe
  2⤵
  PID:8736
- C:\Windows\System32\FzIbzJP.exe
  C:\Windows\System32\FzIbzJP.exe
  2⤵
  PID:8780
- C:\Windows\System32\eMcXQBc.exe
  C:\Windows\System32\eMcXQBc.exe
  2⤵
  PID:8796
- C:\Windows\System32\zSNzNyO.exe
  C:\Windows\System32\zSNzNyO.exe
  2⤵
  PID:8844
- C:\Windows\System32\DnenvrE.exe
  C:\Windows\System32\DnenvrE.exe
  2⤵
  PID:8860
- C:\Windows\System32\BibNstN.exe
  C:\Windows\System32\BibNstN.exe
  2⤵
  PID:8908
- C:\Windows\System32\cLncWdd.exe
  C:\Windows\System32\cLncWdd.exe
  2⤵
  PID:8924
- C:\Windows\System32\nJmHbRX.exe
  C:\Windows\System32\nJmHbRX.exe
  2⤵
  PID:8972
- C:\Windows\System32\wzcPpRA.exe
  C:\Windows\System32\wzcPpRA.exe
  2⤵
  PID:8988
- C:\Windows\System32\jCxjLtF.exe
  C:\Windows\System32\jCxjLtF.exe
  2⤵
  PID:9036
- C:\Windows\System32\aWTOcTH.exe
  C:\Windows\System32\aWTOcTH.exe
  2⤵
  PID:9052
- C:\Windows\System32\CBxNQwU.exe
  C:\Windows\System32\CBxNQwU.exe
  2⤵
  PID:9100
- C:\Windows\System32\zetwJpX.exe
  C:\Windows\System32\zetwJpX.exe
  2⤵
  PID:9116
- C:\Windows\System32\EVJhLic.exe
  C:\Windows\System32\EVJhLic.exe
  2⤵
  PID:9164
- C:\Windows\System32\xJIbwMs.exe
  C:\Windows\System32\xJIbwMs.exe
  2⤵
  PID:9180
- C:\Windows\System32\HMmBHmz.exe
  C:\Windows\System32\HMmBHmz.exe
  2⤵
  PID:7352
- C:\Windows\System32\gzYwWfc.exe
  C:\Windows\System32\gzYwWfc.exe
  2⤵
  PID:7412
- C:\Windows\System32\URoZrCy.exe
  C:\Windows\System32\URoZrCy.exe
  2⤵
  PID:7480
- C:\Windows\System32\jTcLnRx.exe
  C:\Windows\System32\jTcLnRx.exe
  2⤵
  PID:7540
- C:\Windows\System32\GnuebKO.exe
  C:\Windows\System32\GnuebKO.exe
  2⤵
  PID:7628
- C:\Windows\System32\eOmUmmn.exe
  C:\Windows\System32\eOmUmmn.exe
  2⤵
  PID:7668
- C:\Windows\System32\orRHOEw.exe
  C:\Windows\System32\orRHOEw.exe
  2⤵
  PID:7732
- C:\Windows\System32\RxsIuGC.exe
  C:\Windows\System32\RxsIuGC.exe
  2⤵
  PID:7800
- C:\Windows\System32\ZEQGLSb.exe
  C:\Windows\System32\ZEQGLSb.exe
  2⤵
  PID:7860
- C:\Windows\System32\hKRBfsc.exe
  C:\Windows\System32\hKRBfsc.exe
  2⤵
  PID:7928
- C:\Windows\System32\zCaYpZY.exe
  C:\Windows\System32\zCaYpZY.exe
  2⤵
  PID:7980
- C:\Windows\System32\JlusWhH.exe
  C:\Windows\System32\JlusWhH.exe
  2⤵
  PID:8024
- C:\Windows\System32\dteADvc.exe
  C:\Windows\System32\dteADvc.exe
  2⤵
  PID:8148
- C:\Windows\System32\OSWyoXf.exe
  C:\Windows\System32\OSWyoXf.exe
  2⤵
  PID:8152
- C:\Windows\System32\ehmGTOR.exe
  C:\Windows\System32\ehmGTOR.exe
  2⤵
  PID:6944
- C:\Windows\System32\YArvwcK.exe
  C:\Windows\System32\YArvwcK.exe
  2⤵
  PID:6948
- C:\Windows\System32\hbEPKKt.exe
  C:\Windows\System32\hbEPKKt.exe
  2⤵
  PID:5780
- C:\Windows\System32\frJmwZd.exe
  C:\Windows\System32\frJmwZd.exe
  2⤵
  PID:5772
- C:\Windows\System32\JZvdRZE.exe
  C:\Windows\System32\JZvdRZE.exe
  2⤵
  PID:2080
- C:\Windows\System32\gSXDbbX.exe
  C:\Windows\System32\gSXDbbX.exe
  2⤵
  PID:5584
- C:\Windows\System32\HADWxOu.exe
  C:\Windows\System32\HADWxOu.exe
  2⤵
  PID:6404
- C:\Windows\System32\DXYLtFW.exe
  C:\Windows\System32\DXYLtFW.exe
  2⤵
  PID:6364
- C:\Windows\System32\NkrCXMK.exe
  C:\Windows\System32\NkrCXMK.exe
  2⤵
  PID:7240
- C:\Windows\System32\CcRvaBz.exe
  C:\Windows\System32\CcRvaBz.exe
  2⤵
  PID:7308
- C:\Windows\System32\QpOPwpk.exe
  C:\Windows\System32\QpOPwpk.exe
  2⤵
  PID:8240
- C:\Windows\System32\OnhNGjE.exe
  C:\Windows\System32\OnhNGjE.exe
  2⤵
  PID:8300
- C:\Windows\System32\YsCvXkq.exe
  C:\Windows\System32\YsCvXkq.exe
  2⤵
  PID:8368
- C:\Windows\System32\ltMPDzZ.exe
  C:\Windows\System32\ltMPDzZ.exe
  2⤵
  PID:8428
- C:\Windows\System32\wKfiBYf.exe
  C:\Windows\System32\wKfiBYf.exe
  2⤵
  PID:8496
- C:\Windows\System32\NLRfiUy.exe
  C:\Windows\System32\NLRfiUy.exe
  2⤵
  PID:8556
- C:\Windows\System32\xZhfKRu.exe
  C:\Windows\System32\xZhfKRu.exe
  2⤵
  PID:8620
- C:\Windows\System32\zpOAjXR.exe
  C:\Windows\System32\zpOAjXR.exe
  2⤵
  PID:8684
- C:\Windows\System32\TwDhAYR.exe
  C:\Windows\System32\TwDhAYR.exe
  2⤵
  PID:8756
- C:\Windows\System32\ZodUmsH.exe
  C:\Windows\System32\ZodUmsH.exe
  2⤵
  PID:8836
- C:\Windows\System32\kxbHUHU.exe
  C:\Windows\System32\kxbHUHU.exe
  2⤵
  PID:8876
- C:\Windows\System32\KDkxKbT.exe
  C:\Windows\System32\KDkxKbT.exe
  2⤵
  PID:9240
- C:\Windows\System32\fWfrViu.exe
  C:\Windows\System32\fWfrViu.exe
  2⤵
  PID:9256
- C:\Windows\System32\fHMhkMH.exe
  C:\Windows\System32\fHMhkMH.exe
  2⤵
  PID:9304
- C:\Windows\System32\NOLiFyE.exe
  C:\Windows\System32\NOLiFyE.exe
  2⤵
  PID:9320
- C:\Windows\System32\gdadPYI.exe
  C:\Windows\System32\gdadPYI.exe
  2⤵
  PID:9368
- C:\Windows\System32\AwINQzO.exe
  C:\Windows\System32\AwINQzO.exe
  2⤵
  PID:9384
- C:\Windows\System32\pDZapFR.exe
  C:\Windows\System32\pDZapFR.exe
  2⤵
  PID:9416
- C:\Windows\System32\skCvICG.exe
  C:\Windows\System32\skCvICG.exe
  2⤵
  PID:9464
- C:\Windows\System32\BhpCCNA.exe
  C:\Windows\System32\BhpCCNA.exe
  2⤵
  PID:9496
- C:\Windows\System32\gpnOWIL.exe
  C:\Windows\System32\gpnOWIL.exe
  2⤵
  PID:9512
- C:\Windows\System32\gpJzgij.exe
  C:\Windows\System32\gpJzgij.exe
  2⤵
  PID:9560
- C:\Windows\System32\GXaRMEs.exe
  C:\Windows\System32\GXaRMEs.exe
  2⤵
  PID:9576
- C:\Windows\System32\xfTOhRa.exe
  C:\Windows\System32\xfTOhRa.exe
  2⤵
  PID:9624
- C:\Windows\System32\wiHRlyS.exe
  C:\Windows\System32\wiHRlyS.exe
  2⤵
  PID:9640
- C:\Windows\System32\gNXoLBl.exe
  C:\Windows\System32\gNXoLBl.exe
  2⤵
  PID:9688
- C:\Windows\System32\NcpBurz.exe
  C:\Windows\System32\NcpBurz.exe
  2⤵
  PID:9704
- C:\Windows\System32\kgzFzCS.exe
  C:\Windows\System32\kgzFzCS.exe
  2⤵
  PID:9752
- C:\Windows\System32\KkMtDpp.exe
  C:\Windows\System32\KkMtDpp.exe
  2⤵
  PID:9768
- C:\Windows\System32\sVVTvNH.exe
  C:\Windows\System32\sVVTvNH.exe
  2⤵
  PID:9816
- C:\Windows\System32\VFwYjmr.exe
  C:\Windows\System32\VFwYjmr.exe
  2⤵
  PID:9836
- C:\Windows\System32\inHWrFj.exe
  C:\Windows\System32\inHWrFj.exe
  2⤵
  PID:9880
- C:\Windows\System32\UgqgdYQ.exe
  C:\Windows\System32\UgqgdYQ.exe
  2⤵
  PID:9896
- C:\Windows\System32\PAKLVTh.exe
  C:\Windows\System32\PAKLVTh.exe
  2⤵
  PID:9944
- C:\Windows\System32\tjJGONB.exe
  C:\Windows\System32\tjJGONB.exe
  2⤵
  PID:9960
- C:\Windows\System32\HXrbJrT.exe
  C:\Windows\System32\HXrbJrT.exe
  2⤵
  PID:10008
- C:\Windows\System32\czGOomK.exe
  C:\Windows\System32\czGOomK.exe
  2⤵
  PID:10024
- C:\Windows\System32\GoftJPu.exe
  C:\Windows\System32\GoftJPu.exe
  2⤵
  PID:10072
- C:\Windows\System32\uZvBjjQ.exe
  C:\Windows\System32\uZvBjjQ.exe
  2⤵
  PID:10104
- C:\Windows\System32\MVimqrZ.exe
  C:\Windows\System32\MVimqrZ.exe
  2⤵
  PID:10120
- C:\Windows\System32\gBndgcT.exe
  C:\Windows\System32\gBndgcT.exe
  2⤵
  PID:10168
- C:\Windows\System32\gnOPjTk.exe
  C:\Windows\System32\gnOPjTk.exe
  2⤵
  PID:10184
- C:\Windows\System32\NcxidGk.exe
  C:\Windows\System32\NcxidGk.exe
  2⤵
  PID:10232
- C:\Windows\System32\UKsoIFu.exe
  C:\Windows\System32\UKsoIFu.exe
  2⤵
  PID:8952
- C:\Windows\System32\XmRquyM.exe
  C:\Windows\System32\XmRquyM.exe
  2⤵
  PID:9068
- C:\Windows\System32\XIfWbWD.exe
  C:\Windows\System32\XIfWbWD.exe
  2⤵
  PID:9080
- C:\Windows\System32\QIcewBO.exe
  C:\Windows\System32\QIcewBO.exe
  2⤵
  PID:9172
- C:\Windows\System32\eJNnBnH.exe
  C:\Windows\System32\eJNnBnH.exe
  2⤵
  PID:9208
- C:\Windows\System32\TVmuUqa.exe
  C:\Windows\System32\TVmuUqa.exe
  2⤵
  PID:7520
- C:\Windows\System32\ysADTvh.exe
  C:\Windows\System32\ysADTvh.exe
  2⤵
  PID:7600
- C:\Windows\System32\feGTZwC.exe
  C:\Windows\System32\feGTZwC.exe
  2⤵
  PID:7708
- C:\Windows\System32\taFRStk.exe
  C:\Windows\System32\taFRStk.exe
  2⤵
  PID:7920
- C:\Windows\System32\UQqzbOI.exe
  C:\Windows\System32\UQqzbOI.exe
  2⤵
  PID:7976
- C:\Windows\System32\DbEwNRF.exe
  C:\Windows\System32\DbEwNRF.exe
  2⤵
  PID:8088
- C:\Windows\System32\hynPjQC.exe
  C:\Windows\System32\hynPjQC.exe
  2⤵
  PID:6864
- C:\Windows\System32\XNXUcUg.exe
  C:\Windows\System32\XNXUcUg.exe
  2⤵
  PID:5880
- C:\Windows\System32\OprhNiu.exe
  C:\Windows\System32\OprhNiu.exe
  2⤵
  PID:1768
- C:\Windows\System32\BnPWshS.exe
  C:\Windows\System32\BnPWshS.exe
  2⤵
  PID:6480
- C:\Windows\System32\VzlKhNm.exe
  C:\Windows\System32\VzlKhNm.exe
  2⤵
  PID:6752
- C:\Windows\System32\GwzxrLb.exe
  C:\Windows\System32\GwzxrLb.exe
  2⤵
  PID:8276
- C:\Windows\System32\QeFjrOZ.exe
  C:\Windows\System32\QeFjrOZ.exe
  2⤵
  PID:8360
- C:\Windows\System32\qkdRrMR.exe
  C:\Windows\System32\qkdRrMR.exe
  2⤵
  PID:8552
- C:\Windows\System32\AzbgOWT.exe
  C:\Windows\System32\AzbgOWT.exe
  2⤵
  PID:8616
- C:\Windows\System32\whhwdIW.exe
  C:\Windows\System32\whhwdIW.exe
  2⤵
  PID:8812
- C:\Windows\System32\lBhcKyy.exe
  C:\Windows\System32\lBhcKyy.exe
  2⤵
  PID:8856
- C:\Windows\System32\XfRwBCW.exe
  C:\Windows\System32\XfRwBCW.exe
  2⤵
  PID:9248
- C:\Windows\System32\vtgoFwJ.exe
  C:\Windows\System32\vtgoFwJ.exe
  2⤵
  PID:9316
- C:\Windows\System32\gLcGHYB.exe
  C:\Windows\System32\gLcGHYB.exe
  2⤵
  PID:9400
- C:\Windows\System32\STRRzmP.exe
  C:\Windows\System32\STRRzmP.exe
  2⤵
  PID:9444
- C:\Windows\System32\HCnACHK.exe
  C:\Windows\System32\HCnACHK.exe
  2⤵
  PID:9540
- C:\Windows\System32\vQYUXlL.exe
  C:\Windows\System32\vQYUXlL.exe
  2⤵
  PID:9568
- C:\Windows\System32\MtqZvPN.exe
  C:\Windows\System32\MtqZvPN.exe
  2⤵
  PID:9668
- C:\Windows\System32\GouHQbI.exe
  C:\Windows\System32\GouHQbI.exe
  2⤵
  PID:9696
- C:\Windows\System32\xTAMYPc.exe
  C:\Windows\System32\xTAMYPc.exe
  2⤵
  PID:9796
- C:\Windows\System32\cBDITZS.exe
  C:\Windows\System32\cBDITZS.exe
  2⤵
  PID:9824
- C:\Windows\System32\XgqroCm.exe
  C:\Windows\System32\XgqroCm.exe
  2⤵
  PID:9924
- C:\Windows\System32\XxCioAE.exe
  C:\Windows\System32\XxCioAE.exe
  2⤵
  PID:9952
- C:\Windows\System32\yYTgIkW.exe
  C:\Windows\System32\yYTgIkW.exe
  2⤵
  PID:10052
- C:\Windows\System32\ArdcmAn.exe
  C:\Windows\System32\ArdcmAn.exe
  2⤵
  PID:10084
- C:\Windows\System32\kCPkmnL.exe
  C:\Windows\System32\kCPkmnL.exe
  2⤵
  PID:10176
- C:\Windows\System32\meyROym.exe
  C:\Windows\System32\meyROym.exe
  2⤵
  PID:10212
- C:\Windows\System32\xhGnhGm.exe
  C:\Windows\System32\xhGnhGm.exe
  2⤵
  PID:9064
- C:\Windows\System32\pkcIeer.exe
  C:\Windows\System32\pkcIeer.exe
  2⤵
  PID:9132
- C:\Windows\System32\AObehKm.exe
  C:\Windows\System32\AObehKm.exe
  2⤵
  PID:10260
- C:\Windows\System32\rKIJHGR.exe
  C:\Windows\System32\rKIJHGR.exe
  2⤵
  PID:10284
- C:\Windows\System32\BwcNCaG.exe
  C:\Windows\System32\BwcNCaG.exe
  2⤵
  PID:10316
- C:\Windows\System32\iaRzqWo.exe
  C:\Windows\System32\iaRzqWo.exe
  2⤵
  PID:10364
- C:\Windows\System32\WghVfmT.exe
  C:\Windows\System32\WghVfmT.exe
  2⤵
  PID:10380
- C:\Windows\System32\DLIZvOF.exe
  C:\Windows\System32\DLIZvOF.exe
  2⤵
  PID:10424
- C:\Windows\System32\mMiZZld.exe
  C:\Windows\System32\mMiZZld.exe
  2⤵
  PID:10444
- C:\Windows\System32\ZnjGitB.exe
  C:\Windows\System32\ZnjGitB.exe
  2⤵
  PID:10476
- C:\Windows\System32\ThHYhVT.exe
  C:\Windows\System32\ThHYhVT.exe
  2⤵
  PID:10524
- C:\Windows\System32\mPoMNfA.exe
  C:\Windows\System32\mPoMNfA.exe
  2⤵
  PID:10540
- C:\Windows\System32\kRRObNQ.exe
  C:\Windows\System32\kRRObNQ.exe
  2⤵
  PID:10588
- C:\Windows\System32\qYnQaJk.exe
  C:\Windows\System32\qYnQaJk.exe
  2⤵
  PID:10604
- C:\Windows\System32\HKnzKyz.exe
  C:\Windows\System32\HKnzKyz.exe
  2⤵
  PID:10652
- C:\Windows\System32\whhtrzj.exe
  C:\Windows\System32\whhtrzj.exe
  2⤵
  PID:10668
- C:\Windows\System32\TpuZoIv.exe
  C:\Windows\System32\TpuZoIv.exe
  2⤵
  PID:10716
- C:\Windows\System32\uINALKn.exe
  C:\Windows\System32\uINALKn.exe
  2⤵
  PID:10732
- C:\Windows\System32\UEmhIBP.exe
  C:\Windows\System32\UEmhIBP.exe
  2⤵
  PID:10780
- C:\Windows\System32\GPYpfXE.exe
  C:\Windows\System32\GPYpfXE.exe
  2⤵
  PID:10796
- C:\Windows\System32\PxoquJH.exe
  C:\Windows\System32\PxoquJH.exe
  2⤵
  PID:10844
- C:\Windows\System32\VnbvDPw.exe
  C:\Windows\System32\VnbvDPw.exe
  2⤵
  PID:10876
- C:\Windows\System32\ykgRlnd.exe
  C:\Windows\System32\ykgRlnd.exe
  2⤵
  PID:10892
- C:\Windows\System32\FJQcOcR.exe
  C:\Windows\System32\FJQcOcR.exe
  2⤵
  PID:10940
- C:\Windows\System32\xQrjqlH.exe
  C:\Windows\System32\xQrjqlH.exe
  2⤵
  PID:10956
- C:\Windows\System32\iVOShio.exe
  C:\Windows\System32\iVOShio.exe
  2⤵
  PID:11004
- C:\Windows\System32\rBOWgbQ.exe
  C:\Windows\System32\rBOWgbQ.exe
  2⤵
  PID:11020
- C:\Windows\System32\RBukhKy.exe
  C:\Windows\System32\RBukhKy.exe
  2⤵
  PID:11052
- C:\Windows\System32\bAMXuml.exe
  C:\Windows\System32\bAMXuml.exe
  2⤵
  PID:11096
- C:\Windows\System32\xDKEhgF.exe
  C:\Windows\System32\xDKEhgF.exe
  2⤵
  PID:11116
- C:\Windows\System32\CPWydcH.exe
  C:\Windows\System32\CPWydcH.exe
  2⤵
  PID:11164
- C:\Windows\System32\AwlmSMG.exe
  C:\Windows\System32\AwlmSMG.exe
  2⤵
  PID:11180
- C:\Windows\System32\daAjrlR.exe
  C:\Windows\System32\daAjrlR.exe
  2⤵
  PID:11228
- C:\Windows\System32\ptSyBwf.exe
  C:\Windows\System32\ptSyBwf.exe
  2⤵
  PID:11244
- C:\Windows\System32\zXpwsbx.exe
  C:\Windows\System32\zXpwsbx.exe
  2⤵
  PID:3896
- C:\Windows\System32\DkYwevs.exe
  C:\Windows\System32\DkYwevs.exe
  2⤵
  PID:7672
- C:\Windows\System32\kkjanre.exe
  C:\Windows\System32\kkjanre.exe
  2⤵
  PID:8124
- C:\Windows\System32\dMDKCds.exe
  C:\Windows\System32\dMDKCds.exe
  2⤵
  PID:6796
- C:\Windows\System32\FJfUuJw.exe
  C:\Windows\System32\FJfUuJw.exe
  2⤵
  PID:6320
- C:\Windows\System32\XyiWyyc.exe
  C:\Windows\System32\XyiWyyc.exe
  2⤵
  PID:6656
- C:\Windows\System32\fEPjAVM.exe
  C:\Windows\System32\fEPjAVM.exe
  2⤵
  PID:8504
- C:\Windows\System32\lMzslWR.exe
  C:\Windows\System32\lMzslWR.exe
  2⤵
  PID:8560
- C:\Windows\System32\GvlxvKm.exe
  C:\Windows\System32\GvlxvKm.exe
  2⤵
  PID:8824
- C:\Windows\System32\zJhdoFk.exe
  C:\Windows\System32\zJhdoFk.exe
  2⤵
  PID:9340
- C:\Windows\System32\QrXDzcZ.exe
  C:\Windows\System32\QrXDzcZ.exe
  2⤵
  PID:9508
- C:\Windows\System32\nLBkrPJ.exe
  C:\Windows\System32\nLBkrPJ.exe
  2⤵
  PID:9532
- C:\Windows\System32\YdNSkfH.exe
  C:\Windows\System32\YdNSkfH.exe
  2⤵
  PID:9760
- C:\Windows\System32\pApRxDa.exe
  C:\Windows\System32\pApRxDa.exe
  2⤵
  PID:9788
- C:\Windows\System32\qBNkkgw.exe
  C:\Windows\System32\qBNkkgw.exe
  2⤵
  PID:10020
- C:\Windows\System32\VUKwARq.exe
  C:\Windows\System32\VUKwARq.exe
  2⤵
  PID:10064
- C:\Windows\System32\nxVQzsl.exe
  C:\Windows\System32\nxVQzsl.exe
  2⤵
  PID:8980
- C:\Windows\System32\ZMAgUuH.exe
  C:\Windows\System32\ZMAgUuH.exe
  2⤵
  PID:9072
- C:\Windows\System32\EAglAIQ.exe
  C:\Windows\System32\EAglAIQ.exe
  2⤵
  PID:10312
- C:\Windows\System32\LUBfQhd.exe
  C:\Windows\System32\LUBfQhd.exe
  2⤵
  PID:10352
- C:\Windows\System32\HHHONPc.exe
  C:\Windows\System32\HHHONPc.exe
  2⤵
  PID:10416
- C:\Windows\System32\dPVshvp.exe
  C:\Windows\System32\dPVshvp.exe
  2⤵
  PID:10516
- C:\Windows\System32\caaYlVq.exe
  C:\Windows\System32\caaYlVq.exe
  2⤵
  PID:10536
- C:\Windows\System32\ckAsPbf.exe
  C:\Windows\System32\ckAsPbf.exe
  2⤵
  PID:10640
- C:\Windows\System32\aVVWavy.exe
  C:\Windows\System32\aVVWavy.exe
  2⤵
  PID:10664
- C:\Windows\System32\AROfJpe.exe
  C:\Windows\System32\AROfJpe.exe
  2⤵
  PID:10768
- C:\Windows\System32\YkqMmlr.exe
  C:\Windows\System32\YkqMmlr.exe
  2⤵
  PID:10788
- C:\Windows\System32\AumIHlN.exe
  C:\Windows\System32\AumIHlN.exe
  2⤵
  PID:10888
- C:\Windows\System32\PtYSDaY.exe
  C:\Windows\System32\PtYSDaY.exe
  2⤵
  PID:10928
- C:\Windows\System32\uvhwcCH.exe
  C:\Windows\System32\uvhwcCH.exe
  2⤵
  PID:11016
- C:\Windows\System32\ivqVxqf.exe
  C:\Windows\System32\ivqVxqf.exe
  2⤵
  PID:11048
- C:\Windows\System32\xSWUuuC.exe
  C:\Windows\System32\xSWUuuC.exe
  2⤵
  PID:11112
- C:\Windows\System32\sfLUnFX.exe
  C:\Windows\System32\sfLUnFX.exe
  2⤵
  PID:11216
- C:\Windows\System32\YsPnQDb.exe
  C:\Windows\System32\YsPnQDb.exe
  2⤵
  PID:11240
- C:\Windows\System32\lOKuVXw.exe
  C:\Windows\System32\lOKuVXw.exe
  2⤵
  PID:7644
- C:\Windows\System32\fiSrHiv.exe
  C:\Windows\System32\fiSrHiv.exe
  2⤵
  PID:11280
- C:\Windows\System32\lPUTfby.exe
  C:\Windows\System32\lPUTfby.exe
  2⤵
  PID:11328
- C:\Windows\System32\qzBsavL.exe
  C:\Windows\System32\qzBsavL.exe
  2⤵
  PID:11344
- C:\Windows\System32\tQHTGsU.exe
  C:\Windows\System32\tQHTGsU.exe
  2⤵
  PID:11388
- C:\Windows\System32\sNZbfQF.exe
  C:\Windows\System32\sNZbfQF.exe
  2⤵
  PID:11408
- C:\Windows\System32\jLONuXZ.exe
  C:\Windows\System32\jLONuXZ.exe
  2⤵
  PID:11456
- C:\Windows\System32\vKcWufT.exe
  C:\Windows\System32\vKcWufT.exe
  2⤵
  PID:11472
- C:\Windows\System32\QPsCtxo.exe
  C:\Windows\System32\QPsCtxo.exe
  2⤵
  PID:11520
- C:\Windows\System32\ogxnbou.exe
  C:\Windows\System32\ogxnbou.exe
  2⤵
  PID:11536
- C:\Windows\System32\DXXceou.exe
  C:\Windows\System32\DXXceou.exe
  2⤵
  PID:11584
- C:\Windows\System32\AOMhzuA.exe
  C:\Windows\System32\AOMhzuA.exe
  2⤵
  PID:11616
- C:\Windows\System32\MTQkuHF.exe
  C:\Windows\System32\MTQkuHF.exe
  2⤵
  PID:11632
- C:\Windows\System32\iiNbVru.exe
  C:\Windows\System32\iiNbVru.exe
  2⤵
  PID:11680
- C:\Windows\System32\iDyqzSI.exe
  C:\Windows\System32\iDyqzSI.exe
  2⤵
  PID:11696
- C:\Windows\System32\WDJmJjC.exe
  C:\Windows\System32\WDJmJjC.exe
  2⤵
  PID:11740
- C:\Windows\System32\EsieYsq.exe
  C:\Windows\System32\EsieYsq.exe
  2⤵
  PID:11760
- C:\Windows\System32\FBOeFWY.exe
  C:\Windows\System32\FBOeFWY.exe
  2⤵
  PID:11808
- C:\Windows\System32\jSabuDX.exe
  C:\Windows\System32\jSabuDX.exe
  2⤵
  PID:11824
- C:\Windows\System32\FTpfiIy.exe
  C:\Windows\System32\FTpfiIy.exe
  2⤵
  PID:11856
- C:\Windows\System32\giJMNzj.exe
  C:\Windows\System32\giJMNzj.exe
  2⤵
  PID:11904
- C:\Windows\System32\NlvuNTm.exe
  C:\Windows\System32\NlvuNTm.exe
  2⤵
  PID:11920
- C:\Windows\System32\CRHePrR.exe
  C:\Windows\System32\CRHePrR.exe
  2⤵
  PID:11968
- C:\Windows\System32\YqiYusp.exe
  C:\Windows\System32\YqiYusp.exe
  2⤵
  PID:11984
- C:\Windows\System32\DoyFHjR.exe
  C:\Windows\System32\DoyFHjR.exe
  2⤵
  PID:12088
- C:\Windows\System32\geOyFaP.exe
  C:\Windows\System32\geOyFaP.exe
  2⤵
  PID:12108
- C:\Windows\System32\AMLwSyx.exe
  C:\Windows\System32\AMLwSyx.exe
  2⤵
  PID:12124
- C:\Windows\System32\YeHBluR.exe
  C:\Windows\System32\YeHBluR.exe
  2⤵
  PID:12140
- C:\Windows\System32\MxjtiCq.exe
  C:\Windows\System32\MxjtiCq.exe
  2⤵
  PID:12156
- C:\Windows\System32\zaOcbFx.exe
  C:\Windows\System32\zaOcbFx.exe
  2⤵
  PID:12172
- C:\Windows\System32\SEoNWsC.exe
  C:\Windows\System32\SEoNWsC.exe
  2⤵
  PID:12188
- C:\Windows\System32\IYkSovk.exe
  C:\Windows\System32\IYkSovk.exe
  2⤵
  PID:12204
- C:\Windows\System32\TTyTrqI.exe
  C:\Windows\System32\TTyTrqI.exe
  2⤵
  PID:12220
- C:\Windows\System32\CShrAde.exe
  C:\Windows\System32\CShrAde.exe
  2⤵
  PID:12236
- C:\Windows\System32\KjbJEXG.exe
  C:\Windows\System32\KjbJEXG.exe
  2⤵
  PID:12252
- C:\Windows\System32\bZVfogF.exe
  C:\Windows\System32\bZVfogF.exe
  2⤵
  PID:12268
- C:\Windows\System32\XCJSuby.exe
  C:\Windows\System32\XCJSuby.exe
  2⤵
  PID:12284
- C:\Windows\System32\PwNZXri.exe
  C:\Windows\System32\PwNZXri.exe
  2⤵
  PID:8044
- C:\Windows\System32\ebonSri.exe
  C:\Windows\System32\ebonSri.exe
  2⤵
  PID:5256
- C:\Windows\System32\eFrhFXv.exe
  C:\Windows\System32\eFrhFXv.exe
  2⤵
  PID:6684
- C:\Windows\System32\ZBUQHQE.exe
  C:\Windows\System32\ZBUQHQE.exe
  2⤵
  PID:8424
- C:\Windows\System32\gvyJAHT.exe
  C:\Windows\System32\gvyJAHT.exe
  2⤵
  PID:8408
- C:\Windows\System32\IjNfEry.exe
  C:\Windows\System32\IjNfEry.exe
  2⤵
  PID:8832
- C:\Windows\System32\sywdNxZ.exe
  C:\Windows\System32\sywdNxZ.exe
  2⤵
  PID:9336
- C:\Windows\System32\mfOCRxa.exe
  C:\Windows\System32\mfOCRxa.exe
  2⤵
  PID:9356
- C:\Windows\System32\HKEoILt.exe
  C:\Windows\System32\HKEoILt.exe
  2⤵
  PID:9552
- C:\Windows\System32\sXRDVHe.exe
  C:\Windows\System32\sXRDVHe.exe
  2⤵
  PID:9732
- C:\Windows\System32\BPuKfxr.exe
  C:\Windows\System32\BPuKfxr.exe
  2⤵
  PID:9740
- C:\Windows\System32\UhStnhI.exe
  C:\Windows\System32\UhStnhI.exe
  2⤵
  PID:9996
- C:\Windows\System32\cYJXJrj.exe
  C:\Windows\System32\cYJXJrj.exe
  2⤵
  PID:10044
- C:\Windows\System32\WEbiQox.exe
  C:\Windows\System32\WEbiQox.exe
  2⤵
  PID:10204
- C:\Windows\System32\aJAVnbU.exe
  C:\Windows\System32\aJAVnbU.exe
  2⤵
  PID:8936
- C:\Windows\System32\rWtDeiL.exe
  C:\Windows\System32\rWtDeiL.exe
  2⤵
  PID:10300
- C:\Windows\System32\IBtsgiu.exe
  C:\Windows\System32\IBtsgiu.exe
  2⤵
  PID:10332
- C:\Windows\System32\yTXzqvJ.exe
  C:\Windows\System32\yTXzqvJ.exe
  2⤵
  PID:10396
- C:\Windows\System32\mehqDAZ.exe
  C:\Windows\System32\mehqDAZ.exe
  2⤵
  PID:10488
- C:\Windows\System32\EDqyBeO.exe
  C:\Windows\System32\EDqyBeO.exe
  2⤵
  PID:10532
- C:\Windows\System32\tFluuos.exe
  C:\Windows\System32\tFluuos.exe
  2⤵
  PID:10616
- C:\Windows\System32\WXNAcnX.exe
  C:\Windows\System32\WXNAcnX.exe
  2⤵
  PID:10660
- C:\Windows\System32\GezDjiX.exe
  C:\Windows\System32\GezDjiX.exe
  2⤵
  PID:10744
- C:\Windows\System32\ozMaHIk.exe
  C:\Windows\System32\ozMaHIk.exe
  2⤵
  PID:10792
- C:\Windows\System32\UbsQGTQ.exe
  C:\Windows\System32\UbsQGTQ.exe
  2⤵
  PID:10852
- C:\Windows\System32\dlBccrE.exe
  C:\Windows\System32\dlBccrE.exe
  2⤵
  PID:10952
- C:\Windows\System32\VbMaYXJ.exe
  C:\Windows\System32\VbMaYXJ.exe
  2⤵
  PID:10984
- C:\Windows\System32\kyFYZQz.exe
  C:\Windows\System32\kyFYZQz.exe
  2⤵
  PID:11040
- C:\Windows\System32\tfBZnhv.exe
  C:\Windows\System32\tfBZnhv.exe
  2⤵
  PID:3268
- C:\Windows\System32\ctypRRE.exe
  C:\Windows\System32\ctypRRE.exe
  2⤵
  PID:3680
- C:\Windows\System32\PquvqNP.exe
  C:\Windows\System32\PquvqNP.exe
  2⤵
  PID:1292
- C:\Windows\System32\mMSTyhk.exe
  C:\Windows\System32\mMSTyhk.exe
  2⤵
  PID:2172
- C:\Windows\System32\CaOcerw.exe
  C:\Windows\System32\CaOcerw.exe
  2⤵
  PID:11144
- C:\Windows\System32\ItXzqEm.exe
  C:\Windows\System32\ItXzqEm.exe
  2⤵
  PID:11192
- C:\Windows\System32\RWZdBqn.exe
  C:\Windows\System32\RWZdBqn.exe
  2⤵
  PID:7496
- C:\Windows\System32\PhURcdy.exe
  C:\Windows\System32\PhURcdy.exe
  2⤵
  PID:8032
- C:\Windows\System32\kMIvMBn.exe
  C:\Windows\System32\kMIvMBn.exe
  2⤵
  PID:11296
- C:\Windows\System32\uPbJPWa.exe
  C:\Windows\System32\uPbJPWa.exe
  2⤵
  PID:11300
- C:\Windows\System32\WRgBHvo.exe
  C:\Windows\System32\WRgBHvo.exe
  2⤵
  PID:11360
- C:\Windows\System32\zRNBXFn.exe
  C:\Windows\System32\zRNBXFn.exe
  2⤵
  PID:11364
- C:\Windows\System32\JUVVHNg.exe
  C:\Windows\System32\JUVVHNg.exe
  2⤵
  PID:11420
- C:\Windows\System32\qqJgJOU.exe
  C:\Windows\System32\qqJgJOU.exe
  2⤵
  PID:11428
- C:\Windows\System32\avvAnFY.exe
  C:\Windows\System32\avvAnFY.exe
  2⤵
  PID:11488
- C:\Windows\System32\wqQaAbH.exe
  C:\Windows\System32\wqQaAbH.exe
  2⤵
  PID:11512
- C:\Windows\System32\CHGvDIM.exe
  C:\Windows\System32\CHGvDIM.exe
  2⤵
  PID:11548
- C:\Windows\System32\cyxRPRf.exe
  C:\Windows\System32\cyxRPRf.exe
  2⤵
  PID:11572
- C:\Windows\System32\UAXmDVg.exe
  C:\Windows\System32\UAXmDVg.exe
  2⤵
  PID:11604
- C:\Windows\System32\IUSknur.exe
  C:\Windows\System32\IUSknur.exe
  2⤵
  PID:11644
- C:\Windows\System32\koLJrtG.exe
  C:\Windows\System32\koLJrtG.exe
  2⤵
  PID:11668
- C:\Windows\System32\ehhAFLL.exe
  C:\Windows\System32\ehhAFLL.exe
  2⤵
  PID:11708
- C:\Windows\System32\ZXYRzVb.exe
  C:\Windows\System32\ZXYRzVb.exe
  2⤵
  PID:11736
- C:\Windows\System32\dSLdAJz.exe
  C:\Windows\System32\dSLdAJz.exe
  2⤵
  PID:11772
- C:\Windows\System32\MdALIXm.exe
  C:\Windows\System32\MdALIXm.exe
  2⤵
  PID:11800
- C:\Windows\System32\bfFWptN.exe
  C:\Windows\System32\bfFWptN.exe
  2⤵
  PID:11836
- C:\Windows\System32\MXVgZMC.exe
  C:\Windows\System32\MXVgZMC.exe
  2⤵
  PID:11868
- C:\Windows\System32\VMYAkqH.exe
  C:\Windows\System32\VMYAkqH.exe
  2⤵
  PID:4228
- C:\Windows\System32\Iuzmiuq.exe
  C:\Windows\System32\Iuzmiuq.exe
  2⤵
  PID:11884
- C:\Windows\System32\VSlXmPc.exe
  C:\Windows\System32\VSlXmPc.exe
  2⤵
  PID:11912
- C:\Windows\System32\qJCSOGo.exe
  C:\Windows\System32\qJCSOGo.exe
  2⤵
  PID:11936
- C:\Windows\System32\eokMgyd.exe
  C:\Windows\System32\eokMgyd.exe
  2⤵
  PID:11960
- C:\Windows\System32\pFVlyHE.exe
  C:\Windows\System32\pFVlyHE.exe
  2⤵
  PID:12000
- C:\Windows\System32\SAQtsVT.exe
  C:\Windows\System32\SAQtsVT.exe
  2⤵
  PID:3316
- C:\Windows\System32\OCwXiew.exe
  C:\Windows\System32\OCwXiew.exe
  2⤵
  PID:12020
- C:\Windows\System32\IQlzEbT.exe
  C:\Windows\System32\IQlzEbT.exe
  2⤵
  PID:3724
- C:\Windows\System32\oqnNukK.exe
  C:\Windows\System32\oqnNukK.exe
  2⤵
  PID:12016
- C:\Windows\System32\IEfmkfK.exe
  C:\Windows\System32\IEfmkfK.exe
  2⤵
  PID:2532
- C:\Windows\System32\vBcHwof.exe
  C:\Windows\System32\vBcHwof.exe
  2⤵
  PID:4044
- C:\Windows\System32\ZWeIpVd.exe
  C:\Windows\System32\ZWeIpVd.exe
  2⤵
  PID:12300
- C:\Windows\System32\ybcwgBQ.exe
  C:\Windows\System32\ybcwgBQ.exe
  2⤵
  PID:12316
- C:\Windows\System32\PsRbaoE.exe
  C:\Windows\System32\PsRbaoE.exe
  2⤵
  PID:12332
- C:\Windows\System32\uaYxKQp.exe
  C:\Windows\System32\uaYxKQp.exe
  2⤵
  PID:12348
- C:\Windows\System32\HilyWIA.exe
  C:\Windows\System32\HilyWIA.exe
  2⤵
  PID:12364
- C:\Windows\System32\nHWISma.exe
  C:\Windows\System32\nHWISma.exe
  2⤵
  PID:12380
- C:\Windows\System32\mXCgLwi.exe
  C:\Windows\System32\mXCgLwi.exe
  2⤵
  PID:12396
- C:\Windows\System32\OdOxSyX.exe
  C:\Windows\System32\OdOxSyX.exe
  2⤵
  PID:12412
- C:\Windows\System32\IIAFDTn.exe
  C:\Windows\System32\IIAFDTn.exe
  2⤵
  PID:12428
- C:\Windows\System32\NxSNYQF.exe
  C:\Windows\System32\NxSNYQF.exe
  2⤵
  PID:12444
- C:\Windows\System32\QIwCMtI.exe
  C:\Windows\System32\QIwCMtI.exe
  2⤵
  PID:12460
- C:\Windows\System32\rpwBOgl.exe
  C:\Windows\System32\rpwBOgl.exe
  2⤵
  PID:12476
- C:\Windows\System32\nHfXNNd.exe
  C:\Windows\System32\nHfXNNd.exe
  2⤵
  PID:12492
- C:\Windows\System32\GFanOSj.exe
  C:\Windows\System32\GFanOSj.exe
  2⤵
  PID:12512
- C:\Windows\System32\PSKWSmR.exe
  C:\Windows\System32\PSKWSmR.exe
  2⤵
  PID:12528
- C:\Windows\System32\pPOOvKD.exe
  C:\Windows\System32\pPOOvKD.exe
  2⤵
  PID:12544
- C:\Windows\System32\dUdZMAU.exe
  C:\Windows\System32\dUdZMAU.exe
  2⤵
  PID:12560
- C:\Windows\System32\TBytpCr.exe
  C:\Windows\System32\TBytpCr.exe
  2⤵
  PID:12576
- C:\Windows\System32\nQKJTfs.exe
  C:\Windows\System32\nQKJTfs.exe
  2⤵
  PID:12592
- C:\Windows\System32\VYqmAzB.exe
  C:\Windows\System32\VYqmAzB.exe
  2⤵
  PID:12608
- C:\Windows\System32\ruUMBJd.exe
  C:\Windows\System32\ruUMBJd.exe
  2⤵
  PID:12624
- C:\Windows\System32\SeqYEpP.exe
  C:\Windows\System32\SeqYEpP.exe
  2⤵
  PID:12640
- C:\Windows\System32\vnhVYsi.exe
  C:\Windows\System32\vnhVYsi.exe
  2⤵
  PID:12656
- C:\Windows\System32\vCHaCJX.exe
  C:\Windows\System32\vCHaCJX.exe
  2⤵
  PID:12672
- C:\Windows\System32\mtcUqCx.exe
  C:\Windows\System32\mtcUqCx.exe
  2⤵
  PID:12688
- C:\Windows\System32\ooeECKf.exe
  C:\Windows\System32\ooeECKf.exe
  2⤵
  PID:12704
- C:\Windows\System32\xphLHIT.exe
  C:\Windows\System32\xphLHIT.exe
  2⤵
  PID:12720
- C:\Windows\System32\XrgBUTo.exe
  C:\Windows\System32\XrgBUTo.exe
  2⤵
  PID:12736
- C:\Windows\System32\HobgNhs.exe
  C:\Windows\System32\HobgNhs.exe
  2⤵
  PID:12752
- C:\Windows\System32\PuZglvs.exe
  C:\Windows\System32\PuZglvs.exe
  2⤵
  PID:12768
- C:\Windows\System32\aMabqzo.exe
  C:\Windows\System32\aMabqzo.exe
  2⤵
  PID:12784
- C:\Windows\System32\MuspcAS.exe
  C:\Windows\System32\MuspcAS.exe
  2⤵
  PID:12800
- C:\Windows\System32\JlHfQWC.exe
  C:\Windows\System32\JlHfQWC.exe
  2⤵
  PID:12816
- C:\Windows\System32\gFawbwt.exe
  C:\Windows\System32\gFawbwt.exe
  2⤵
  PID:12832
- C:\Windows\System32\ZlgKRVJ.exe
  C:\Windows\System32\ZlgKRVJ.exe
  2⤵
  PID:12848
- C:\Windows\System32\wybQdsd.exe
  C:\Windows\System32\wybQdsd.exe
  2⤵
  PID:12864
- C:\Windows\System32\yILrrVJ.exe
  C:\Windows\System32\yILrrVJ.exe
  2⤵
  PID:12880
- C:\Windows\System32\LAiWTMx.exe
  C:\Windows\System32\LAiWTMx.exe
  2⤵
  PID:12896
- C:\Windows\System32\ydJDqQR.exe
  C:\Windows\System32\ydJDqQR.exe
  2⤵
  PID:12912
- C:\Windows\System32\wVEEPBG.exe
  C:\Windows\System32\wVEEPBG.exe
  2⤵
  PID:12928
- C:\Windows\System32\bayaIje.exe
  C:\Windows\System32\bayaIje.exe
  2⤵
  PID:12944
- C:\Windows\System32\VfRqUQA.exe
  C:\Windows\System32\VfRqUQA.exe
  2⤵
  PID:12960
- C:\Windows\System32\rtsLieZ.exe
  C:\Windows\System32\rtsLieZ.exe
  2⤵
  PID:12976
- C:\Windows\System32\HoEUoeI.exe
  C:\Windows\System32\HoEUoeI.exe
  2⤵
  PID:12992
- C:\Windows\System32\VndEclL.exe
  C:\Windows\System32\VndEclL.exe
  2⤵
  PID:13008
- C:\Windows\System32\ahNJGPg.exe
  C:\Windows\System32\ahNJGPg.exe
  2⤵
  PID:13024
- C:\Windows\System32\QOKEist.exe
  C:\Windows\System32\QOKEist.exe
  2⤵
  PID:13040
- C:\Windows\System32\jwYMisF.exe
  C:\Windows\System32\jwYMisF.exe
  2⤵
  PID:13056
- C:\Windows\System32\zOJySjA.exe
  C:\Windows\System32\zOJySjA.exe
  2⤵
  PID:13072
- C:\Windows\System32\ElMhSSB.exe
  C:\Windows\System32\ElMhSSB.exe
  2⤵
  PID:13088
- C:\Windows\System32\gdqXgcv.exe
  C:\Windows\System32\gdqXgcv.exe
  2⤵
  PID:13104
- C:\Windows\System32\qyMeePh.exe
  C:\Windows\System32\qyMeePh.exe
  2⤵
  PID:13120
- C:\Windows\System32\vhbtREZ.exe
  C:\Windows\System32\vhbtREZ.exe
  2⤵
  PID:13136
- C:\Windows\System32\UNTnbUc.exe
  C:\Windows\System32\UNTnbUc.exe
  2⤵
  PID:13152
- C:\Windows\System32\yptbKZB.exe
  C:\Windows\System32\yptbKZB.exe
  2⤵
  PID:13168
- C:\Windows\System32\xGfParE.exe
  C:\Windows\System32\xGfParE.exe
  2⤵
  PID:13184
- C:\Windows\System32\UUTVBug.exe
  C:\Windows\System32\UUTVBug.exe
  2⤵
  PID:13200
- C:\Windows\System32\RIvxyYm.exe
  C:\Windows\System32\RIvxyYm.exe
  2⤵
  PID:13216
- C:\Windows\System32\yfhUNQW.exe
  C:\Windows\System32\yfhUNQW.exe
  2⤵
  PID:13232
- C:\Windows\System32\cbkoCIJ.exe
  C:\Windows\System32\cbkoCIJ.exe
  2⤵
  PID:13248
- C:\Windows\System32\LLoZNGd.exe
  C:\Windows\System32\LLoZNGd.exe
  2⤵
  PID:13264
- C:\Windows\System32\NSdFuTM.exe
  C:\Windows\System32\NSdFuTM.exe
  2⤵
  PID:13280
- C:\Windows\System32\DhDnRlR.exe
  C:\Windows\System32\DhDnRlR.exe
  2⤵
  PID:13296
- C:\Windows\System32\RNiqSfe.exe
  C:\Windows\System32\RNiqSfe.exe
  2⤵
  PID:2212
- C:\Windows\System32\xNQtfSw.exe
  C:\Windows\System32\xNQtfSw.exe
  2⤵
  PID:12116
- C:\Windows\System32\BVxgUui.exe
  C:\Windows\System32\BVxgUui.exe
  2⤵
  PID:12148
- C:\Windows\System32\VICgddM.exe
  C:\Windows\System32\VICgddM.exe
  2⤵
  PID:12180
- C:\Windows\System32\rlLEhzT.exe
  C:\Windows\System32\rlLEhzT.exe
  2⤵
  PID:12212
- C:\Windows\System32\FVaLWmS.exe
  C:\Windows\System32\FVaLWmS.exe
  2⤵
  PID:12244
- C:\Windows\System32\PWEDwxl.exe
  C:\Windows\System32\PWEDwxl.exe
  2⤵
  PID:12280
- C:\Windows\System32\CqqCrTv.exe
  C:\Windows\System32\CqqCrTv.exe
  2⤵
  PID:7144
- C:\Windows\System32\sNzSZqQ.exe
  C:\Windows\System32\sNzSZqQ.exe
  2⤵
  PID:8248
- C:\Windows\System32\ueiIAZn.exe
  C:\Windows\System32\ueiIAZn.exe
  2⤵
  PID:8760
- C:\Windows\System32\MLOcOYH.exe
  C:\Windows\System32\MLOcOYH.exe
  2⤵
  PID:9272
- C:\Windows\System32\VaclFnl.exe
  C:\Windows\System32\VaclFnl.exe
  2⤵
  PID:9636
- C:\Windows\System32\HcXlmWl.exe
  C:\Windows\System32\HcXlmWl.exe
  2⤵
  PID:9916
- C:\Windows\System32\EoDIbXz.exe
  C:\Windows\System32\EoDIbXz.exe
  2⤵
  PID:10156
- C:\Windows\System32\fvXOlHX.exe
  C:\Windows\System32\fvXOlHX.exe
  2⤵
  PID:10248
- C:\Windows\System32\lNUyhrt.exe
  C:\Windows\System32\lNUyhrt.exe
  2⤵
  PID:10376
- C:\Windows\System32\FBVIeLu.exe
  C:\Windows\System32\FBVIeLu.exe
  2⤵
  PID:10496
- C:\Windows\System32\ccRDlTn.exe
  C:\Windows\System32\ccRDlTn.exe
  2⤵
  PID:10624
- C:\Windows\System32\HxlqXrV.exe
  C:\Windows\System32\HxlqXrV.exe
  2⤵
  PID:10696
- C:\Windows\System32\ErIunNj.exe
  C:\Windows\System32\ErIunNj.exe
  2⤵
  PID:10920
- C:\Windows\System32\PNtgiJd.exe
  C:\Windows\System32\PNtgiJd.exe
  2⤵
  PID:10996
- C:\Windows\System32\MbanBgq.exe
  C:\Windows\System32\MbanBgq.exe
  2⤵
  PID:4652
- C:\Windows\System32\YQJPzXd.exe
  C:\Windows\System32\YQJPzXd.exe
  2⤵
  PID:1124
- C:\Windows\System32\rrsDQbz.exe
  C:\Windows\System32\rrsDQbz.exe
  2⤵
  PID:11172
- C:\Windows\System32\zZdsseS.exe
  C:\Windows\System32\zZdsseS.exe
  2⤵
  PID:7564
- C:\Windows\System32\LSPBJVl.exe
  C:\Windows\System32\LSPBJVl.exe
  2⤵
  PID:11316
- C:\Windows\System32\EqBhwyY.exe
  C:\Windows\System32\EqBhwyY.exe
  2⤵
  PID:11384
- C:\Windows\System32\WATMizd.exe
  C:\Windows\System32\WATMizd.exe
  2⤵
  PID:11444
- C:\Windows\System32\bmpbWCw.exe
  C:\Windows\System32\bmpbWCw.exe
  2⤵
  PID:11508
- C:\Windows\System32\aSrjbkA.exe
  C:\Windows\System32\aSrjbkA.exe
  2⤵
  PID:11556
- C:\Windows\System32\rgrkWzX.exe
  C:\Windows\System32\rgrkWzX.exe
  2⤵
  PID:11624
- C:\Windows\System32\BzIxUFG.exe
  C:\Windows\System32\BzIxUFG.exe
  2⤵
  PID:11688
- C:\Windows\System32\lXWHeIq.exe
  C:\Windows\System32\lXWHeIq.exe
  2⤵
  PID:11752
- C:\Windows\System32\GnLhass.exe
  C:\Windows\System32\GnLhass.exe
  2⤵
  PID:11820
- C:\Windows\System32\iqKomyX.exe
  C:\Windows\System32\iqKomyX.exe
  2⤵
  PID:1608
- C:\Windows\System32\CaoapBh.exe
  C:\Windows\System32\CaoapBh.exe
  2⤵
  PID:11892
- C:\Windows\System32\EXnYIOw.exe
  C:\Windows\System32\EXnYIOw.exe
  2⤵
  PID:11948
- C:\Windows\System32\rUTDngg.exe
  C:\Windows\System32\rUTDngg.exe
  2⤵
  PID:1540
- C:\Windows\System32\QfuzMoz.exe
  C:\Windows\System32\QfuzMoz.exe
  2⤵
  PID:3364
- C:\Windows\System32\oikISZJ.exe
  C:\Windows\System32\oikISZJ.exe
  2⤵
  PID:1736
- C:\Windows\System32\TOzmzlI.exe
  C:\Windows\System32\TOzmzlI.exe
  2⤵
  PID:12296
- C:\Windows\System32\JucRmsE.exe
  C:\Windows\System32\JucRmsE.exe
  2⤵
  PID:12324
- C:\Windows\System32\ozemrvo.exe
  C:\Windows\System32\ozemrvo.exe
  2⤵
  PID:12372
- C:\Windows\System32\aLuItxB.exe
  C:\Windows\System32\aLuItxB.exe
  2⤵
  PID:12388
- C:\Windows\System32\setWvMf.exe
  C:\Windows\System32\setWvMf.exe
  2⤵
  PID:12424
- C:\Windows\System32\vyinMyL.exe
  C:\Windows\System32\vyinMyL.exe
  2⤵
  PID:12456
- C:\Windows\System32\GVKUaKY.exe
  C:\Windows\System32\GVKUaKY.exe
  2⤵
  PID:12488
- C:\Windows\System32\aXFVaZm.exe
  C:\Windows\System32\aXFVaZm.exe
  2⤵
  PID:12520
- C:\Windows\System32\FSOVJSs.exe
  C:\Windows\System32\FSOVJSs.exe
  2⤵
  PID:12552
- C:\Windows\System32\jGrOGKy.exe
  C:\Windows\System32\jGrOGKy.exe
  2⤵
  PID:12568
- C:\Windows\System32\yquwMwc.exe
  C:\Windows\System32\yquwMwc.exe
  2⤵
  PID:12600
- C:\Windows\System32\wmXYdjT.exe
  C:\Windows\System32\wmXYdjT.exe
  2⤵
  PID:12632
- C:\Windows\System32\XEfgETG.exe
  C:\Windows\System32\XEfgETG.exe
  2⤵
  PID:12664
- C:\Windows\System32\yFAvyte.exe
  C:\Windows\System32\yFAvyte.exe
  2⤵
  PID:12684
- C:\Windows\System32\bnbsgjB.exe
  C:\Windows\System32\bnbsgjB.exe
  2⤵
  PID:12728
- C:\Windows\System32\UkGhFeH.exe
  C:\Windows\System32\UkGhFeH.exe
  2⤵
  PID:12760
- C:\Windows\System32\JkZGWwB.exe
  C:\Windows\System32\JkZGWwB.exe
  2⤵
  PID:12792
- C:\Windows\System32\xDWpMft.exe
  C:\Windows\System32\xDWpMft.exe
  2⤵
  PID:12824
- C:\Windows\System32\KEwjOfk.exe
  C:\Windows\System32\KEwjOfk.exe
  2⤵
  PID:12860
- C:\Windows\System32\cWhvPwC.exe
  C:\Windows\System32\cWhvPwC.exe
  2⤵
  PID:12888
- C:\Windows\System32\tuXLcDA.exe
  C:\Windows\System32\tuXLcDA.exe
  2⤵
  PID:12924
- C:\Windows\System32\aDwJRYo.exe
  C:\Windows\System32\aDwJRYo.exe
  2⤵
  PID:12952
- C:\Windows\System32\tGfxDxT.exe
  C:\Windows\System32\tGfxDxT.exe
  2⤵
  PID:12984
- C:\Windows\System32\bvZtVTh.exe
  C:\Windows\System32\bvZtVTh.exe
  2⤵
  PID:13020
- C:\Windows\System32\UvTvoEG.exe
  C:\Windows\System32\UvTvoEG.exe
  2⤵
  PID:13048
- C:\Windows\System32\zPdcvwB.exe
  C:\Windows\System32\zPdcvwB.exe
  2⤵
  PID:13116
- C:\Windows\System32\luUCaVY.exe
  C:\Windows\System32\luUCaVY.exe
  2⤵
  PID:13096
- C:\Windows\System32\WyiMNrB.exe
  C:\Windows\System32\WyiMNrB.exe
  2⤵
  PID:13148
- C:\Windows\System32\zvLbMTg.exe
  C:\Windows\System32\zvLbMTg.exe
  2⤵
  PID:13176
- C:\Windows\System32\UNSmhOx.exe
  C:\Windows\System32\UNSmhOx.exe
  2⤵
  PID:13212
- C:\Windows\System32\yAvycpi.exe
  C:\Windows\System32\yAvycpi.exe
  2⤵
  PID:13244
- C:\Windows\System32\aHkWTpY.exe
  C:\Windows\System32\aHkWTpY.exe
  2⤵
  PID:13316
- C:\Windows\System32\ANHImNc.exe
  C:\Windows\System32\ANHImNc.exe
  2⤵
  PID:13332
- C:\Windows\System32\kmEYuUe.exe
  C:\Windows\System32\kmEYuUe.exe
  2⤵
  PID:13348
- C:\Windows\System32\cNotwut.exe
  C:\Windows\System32\cNotwut.exe
  2⤵
  PID:13364
- C:\Windows\System32\dXFobOh.exe
  C:\Windows\System32\dXFobOh.exe
  2⤵
  PID:13380
- C:\Windows\System32\uivVDUm.exe
  C:\Windows\System32\uivVDUm.exe
  2⤵
  PID:13396
- C:\Windows\System32\ridQJvV.exe
  C:\Windows\System32\ridQJvV.exe
  2⤵
  PID:13412
- C:\Windows\System32\UAEFekQ.exe
  C:\Windows\System32\UAEFekQ.exe
  2⤵
  PID:13428
- C:\Windows\System32\ghEEufx.exe
  C:\Windows\System32\ghEEufx.exe
  2⤵
  PID:13444
- C:\Windows\System32\vUqXcyQ.exe
  C:\Windows\System32\vUqXcyQ.exe
  2⤵
  PID:13460
- C:\Windows\System32\OfJprGl.exe
  C:\Windows\System32\OfJprGl.exe
  2⤵
  PID:13476
- C:\Windows\System32\fiXMQmY.exe
  C:\Windows\System32\fiXMQmY.exe
  2⤵
  PID:13492
- C:\Windows\System32\cNdThLk.exe
  C:\Windows\System32\cNdThLk.exe
  2⤵
  PID:13508
- C:\Windows\System32\kYTmkLv.exe
  C:\Windows\System32\kYTmkLv.exe
  2⤵
  PID:13524
- C:\Windows\System32\ZceNZGc.exe
  C:\Windows\System32\ZceNZGc.exe
  2⤵
  PID:13540
- C:\Windows\System32\ElvOqmZ.exe
  C:\Windows\System32\ElvOqmZ.exe
  2⤵
  PID:13556
- C:\Windows\System32\rmUQWZB.exe
  C:\Windows\System32\rmUQWZB.exe
  2⤵
  PID:13572
- C:\Windows\System32\YOkgpdo.exe
  C:\Windows\System32\YOkgpdo.exe
  2⤵
  PID:13588
- C:\Windows\System32\omaFgof.exe
  C:\Windows\System32\omaFgof.exe
  2⤵
  PID:13604
- C:\Windows\System32\pgfnhlI.exe
  C:\Windows\System32\pgfnhlI.exe
  2⤵
  PID:13620
- C:\Windows\System32\qFSxvrp.exe
  C:\Windows\System32\qFSxvrp.exe
  2⤵
  PID:13636
- C:\Windows\System32\KNbpORP.exe
  C:\Windows\System32\KNbpORP.exe
  2⤵
  PID:13652
- C:\Windows\System32\SQQgBFM.exe
  C:\Windows\System32\SQQgBFM.exe
  2⤵
  PID:13668
- C:\Windows\System32\WBVAshw.exe
  C:\Windows\System32\WBVAshw.exe
  2⤵
  PID:13684
- C:\Windows\System32\CXPoCqY.exe
  C:\Windows\System32\CXPoCqY.exe
  2⤵
  PID:13700
- C:\Windows\System32\udBPYDy.exe
  C:\Windows\System32\udBPYDy.exe
  2⤵
  PID:13716
- C:\Windows\System32\iwbTkDc.exe
  C:\Windows\System32\iwbTkDc.exe
  2⤵
  PID:13732
- C:\Windows\System32\sZAJYnt.exe
  C:\Windows\System32\sZAJYnt.exe
  2⤵
  PID:13748
- C:\Windows\System32\TaVhNlA.exe
  C:\Windows\System32\TaVhNlA.exe
  2⤵
  PID:13764
- C:\Windows\System32\EezeEkW.exe
  C:\Windows\System32\EezeEkW.exe
  2⤵
  PID:13780
- C:\Windows\System32\gUOBVem.exe
  C:\Windows\System32\gUOBVem.exe
  2⤵
  PID:13796
- C:\Windows\System32\FYvwaEX.exe
  C:\Windows\System32\FYvwaEX.exe
  2⤵
  PID:13812
- C:\Windows\System32\PHBnitC.exe
  C:\Windows\System32\PHBnitC.exe
  2⤵
  PID:13828
- C:\Windows\System32\HhQdeXz.exe
  C:\Windows\System32\HhQdeXz.exe
  2⤵
  PID:13844
- C:\Windows\System32\qTqkUdw.exe
  C:\Windows\System32\qTqkUdw.exe
  2⤵
  PID:13860
- C:\Windows\System32\hTZcDcA.exe
  C:\Windows\System32\hTZcDcA.exe
  2⤵
  PID:13876
- C:\Windows\System32\QzpZWIQ.exe
  C:\Windows\System32\QzpZWIQ.exe
  2⤵
  PID:13892
- C:\Windows\System32\hrPHTbs.exe
  C:\Windows\System32\hrPHTbs.exe
  2⤵
  PID:13908
- C:\Windows\System32\CmNbnSH.exe
  C:\Windows\System32\CmNbnSH.exe
  2⤵
  PID:13924
- C:\Windows\System32\jLfqXhm.exe
  C:\Windows\System32\jLfqXhm.exe
  2⤵
  PID:13940
- C:\Windows\System32\qSuvaAF.exe
  C:\Windows\System32\qSuvaAF.exe
  2⤵
  PID:13956
- C:\Windows\System32\JdSXDnn.exe
  C:\Windows\System32\JdSXDnn.exe
  2⤵
  PID:13972
- C:\Windows\System32\HXJRiqT.exe
  C:\Windows\System32\HXJRiqT.exe
  2⤵
  PID:13988
- C:\Windows\System32\RXjmRsv.exe
  C:\Windows\System32\RXjmRsv.exe
  2⤵
  PID:14004
- C:\Windows\System32\PxdIXIW.exe
  C:\Windows\System32\PxdIXIW.exe
  2⤵
  PID:14020
- C:\Windows\System32\oNySrIp.exe
  C:\Windows\System32\oNySrIp.exe
  2⤵
  PID:14036
- C:\Windows\System32\qjnTFIX.exe
  C:\Windows\System32\qjnTFIX.exe
  2⤵
  PID:14052
- C:\Windows\System32\RDEtmuI.exe
  C:\Windows\System32\RDEtmuI.exe
  2⤵
  PID:14068
- C:\Windows\System32\EgZgXZN.exe
  C:\Windows\System32\EgZgXZN.exe
  2⤵
  PID:14084
- C:\Windows\System32\nnevwaZ.exe
  C:\Windows\System32\nnevwaZ.exe
  2⤵
  PID:14100
- C:\Windows\System32\JASRsws.exe
  C:\Windows\System32\JASRsws.exe
  2⤵
  PID:14116
- C:\Windows\System32\PRiWxJf.exe
  C:\Windows\System32\PRiWxJf.exe
  2⤵
  PID:14132
- C:\Windows\System32\NnauqQp.exe
  C:\Windows\System32\NnauqQp.exe
  2⤵
  PID:14148
- C:\Windows\System32\BjPXOHt.exe
  C:\Windows\System32\BjPXOHt.exe
  2⤵
  PID:14164
- C:\Windows\System32\CfXXkBm.exe
  C:\Windows\System32\CfXXkBm.exe
  2⤵
  PID:14180
- C:\Windows\System32\bIhYGlh.exe
  C:\Windows\System32\bIhYGlh.exe
  2⤵
  PID:14196
- C:\Windows\System32\MxGRweJ.exe
  C:\Windows\System32\MxGRweJ.exe
  2⤵
  PID:14212
- C:\Windows\System32\wNhCdQx.exe
  C:\Windows\System32\wNhCdQx.exe
  2⤵
  PID:14228
- C:\Windows\System32\FLTUMrs.exe
  C:\Windows\System32\FLTUMrs.exe
  2⤵
  PID:14244
- C:\Windows\System32\rFlSbgC.exe
  C:\Windows\System32\rFlSbgC.exe
  2⤵
  PID:14260
- C:\Windows\System32\ajzTimB.exe
  C:\Windows\System32\ajzTimB.exe
  2⤵
  PID:14276
- C:\Windows\System32\bbLmpsb.exe
  C:\Windows\System32\bbLmpsb.exe
  2⤵
  PID:14292
- C:\Windows\System32\wmAKjBT.exe
  C:\Windows\System32\wmAKjBT.exe
  2⤵
  PID:14308
- C:\Windows\System32\gtexMFC.exe
  C:\Windows\System32\gtexMFC.exe
  2⤵
  PID:14324
- C:\Windows\System32\DAQbauk.exe
  C:\Windows\System32\DAQbauk.exe
  2⤵
  PID:13276
- C:\Windows\System32\oWSkeqx.exe
  C:\Windows\System32\oWSkeqx.exe
  2⤵
  PID:13308
- C:\Windows\System32\NlKipIm.exe
  C:\Windows\System32\NlKipIm.exe
  2⤵
  PID:12132
- C:\Windows\System32\eMUUsCo.exe
  C:\Windows\System32\eMUUsCo.exe
  2⤵
  PID:12216
- C:\Windows\System32\RrmLrea.exe
  C:\Windows\System32\RrmLrea.exe
  2⤵
  PID:12260
- C:\Windows\System32\gKmEmfa.exe
  C:\Windows\System32\gKmEmfa.exe
  2⤵
  PID:7152
- C:\Windows\System32\vIShqqU.exe
  C:\Windows\System32\vIShqqU.exe
  2⤵
  PID:9428
- C:\Windows\System32\HIivkRf.exe
  C:\Windows\System32\HIivkRf.exe
  2⤵
  PID:9476
- C:\Windows\System32\BxerHJh.exe
  C:\Windows\System32\BxerHJh.exe
  2⤵
  PID:10160
- C:\Windows\System32\dXZkWgj.exe
  C:\Windows\System32\dXZkWgj.exe
  2⤵
  PID:10436
- C:\Windows\System32\fctuXyl.exe
  C:\Windows\System32\fctuXyl.exe
  2⤵
  PID:10708
- C:\Windows\System32\NoCgdAo.exe
  C:\Windows\System32\NoCgdAo.exe
  2⤵
  PID:10968
- C:\Windows\System32\ziDYrSs.exe
  C:\Windows\System32\ziDYrSs.exe
  2⤵
  PID:1432
- C:\Windows\System32\YqCQEyj.exe
  C:\Windows\System32\YqCQEyj.exe
  2⤵
  PID:8020
- C:\Windows\System32\kekvkvJ.exe
  C:\Windows\System32\kekvkvJ.exe
  2⤵
  PID:11380
- C:\Windows\System32\MQeZjeX.exe
  C:\Windows\System32\MQeZjeX.exe
  2⤵
  PID:11500
- C:\Windows\System32\ZPiCEpv.exe
  C:\Windows\System32\ZPiCEpv.exe
  2⤵
  PID:11628
- C:\Windows\System32\yHmmGzT.exe
  C:\Windows\System32\yHmmGzT.exe
  2⤵
  PID:11756
- C:\Windows\System32\nJpIhkL.exe
  C:\Windows\System32\nJpIhkL.exe
  2⤵
  PID:3820
- C:\Windows\System32\UfyvFiA.exe
  C:\Windows\System32\UfyvFiA.exe
  2⤵
  PID:11932
- C:\Windows\System32\JeJqVbr.exe
  C:\Windows\System32\JeJqVbr.exe
  2⤵
  PID:4408
- C:\Windows\System32\IuJqXlb.exe
  C:\Windows\System32\IuJqXlb.exe
  2⤵
  PID:3824
- C:\Windows\System32\vysWpgU.exe
  C:\Windows\System32\vysWpgU.exe
  2⤵
  PID:12376
- C:\Windows\System32\QozTumL.exe
  C:\Windows\System32\QozTumL.exe
  2⤵
  PID:12408
- C:\Windows\System32\okFFvlG.exe
  C:\Windows\System32\okFFvlG.exe
  2⤵
  PID:12468
- C:\Windows\System32\hvTEwwJ.exe
  C:\Windows\System32\hvTEwwJ.exe
  2⤵
  PID:12540
- C:\Windows\System32\ZwzIvyi.exe
  C:\Windows\System32\ZwzIvyi.exe
  2⤵
  PID:12604
- C:\Windows\System32\svIjtjD.exe
  C:\Windows\System32\svIjtjD.exe
  2⤵
  PID:12648
- C:\Windows\System32\zIRVfap.exe
  C:\Windows\System32\zIRVfap.exe
  2⤵
  PID:12716
- C:\Windows\System32\XnnRBTC.exe
  C:\Windows\System32\XnnRBTC.exe
  2⤵
  PID:12796
- C:\Windows\System32\rJvEvux.exe
  C:\Windows\System32\rJvEvux.exe
  2⤵
  PID:12856
- C:\Windows\System32\EYXFCEK.exe
  C:\Windows\System32\EYXFCEK.exe
  2⤵
  PID:12904
- C:\Windows\System32\nAYjoXn.exe
  C:\Windows\System32\nAYjoXn.exe
  2⤵
  PID:12968
- C:\Windows\System32\kwYeAIZ.exe
  C:\Windows\System32\kwYeAIZ.exe
  2⤵
  PID:13052
- C:\Windows\System32\vkkWgzd.exe
  C:\Windows\System32\vkkWgzd.exe
  2⤵
  PID:13112
- C:\Windows\System32\rQufJkV.exe
  C:\Windows\System32\rQufJkV.exe
  2⤵
  PID:13164
- C:\Windows\System32\MCsuszQ.exe
  C:\Windows\System32\MCsuszQ.exe
  2⤵
  PID:13224
- C:\Windows\System32\ofFoIGS.exe
  C:\Windows\System32\ofFoIGS.exe
  2⤵
  PID:13328
- C:\Windows\System32\KLuZWYD.exe
  C:\Windows\System32\KLuZWYD.exe
  2⤵
  PID:13360
- C:\Windows\System32\eodgJpr.exe
  C:\Windows\System32\eodgJpr.exe
  2⤵
  PID:13392
- C:\Windows\System32\XkxMYGz.exe
  C:\Windows\System32\XkxMYGz.exe
  2⤵
  PID:13424
- C:\Windows\System32\uRkzIum.exe
  C:\Windows\System32\uRkzIum.exe
  2⤵
  PID:13452
- C:\Windows\System32\mYLFoGK.exe
  C:\Windows\System32\mYLFoGK.exe
  2⤵
  PID:13488
- C:\Windows\System32\alBhcXa.exe
  C:\Windows\System32\alBhcXa.exe
  2⤵
  PID:13520
- C:\Windows\System32\Obrllhy.exe
  C:\Windows\System32\Obrllhy.exe
  2⤵
  PID:13552
- C:\Windows\System32\YoNXMZG.exe
  C:\Windows\System32\YoNXMZG.exe
  2⤵
  PID:3488
- C:\Windows\System32\jFwZjWV.exe
  C:\Windows\System32\jFwZjWV.exe
  2⤵
  PID:13596
- C:\Windows\System32\SlZxOmR.exe
  C:\Windows\System32\SlZxOmR.exe
  2⤵
  PID:13628
- C:\Windows\System32\AVLBQff.exe
  C:\Windows\System32\AVLBQff.exe
  2⤵
  PID:13664
- C:\Windows\System32\hSoNuza.exe
  C:\Windows\System32\hSoNuza.exe
  2⤵
  PID:13692
- C:\Windows\System32\otFUtSp.exe
  C:\Windows\System32\otFUtSp.exe
  2⤵
  PID:13724
- C:\Windows\System32\DSffnmV.exe
  C:\Windows\System32\DSffnmV.exe
  2⤵
  PID:3732
- C:\Windows\System32\GCPBCFS.exe
  C:\Windows\System32\GCPBCFS.exe
  2⤵
  PID:13772
- C:\Windows\System32\JXfGhvI.exe
  C:\Windows\System32\JXfGhvI.exe
  2⤵
  PID:13808
- C:\Windows\System32\QMwaOck.exe
  C:\Windows\System32\QMwaOck.exe
  2⤵
  PID:13836
- C:\Windows\System32\FFgLRFJ.exe
  C:\Windows\System32\FFgLRFJ.exe
  2⤵
  PID:13868
- C:\Windows\System32\SQQTqNG.exe
  C:\Windows\System32\SQQTqNG.exe
  2⤵
  PID:13900
- C:\Windows\System32\WDWqlPx.exe
  C:\Windows\System32\WDWqlPx.exe
  2⤵
  PID:13932
- C:\Windows\System32\qvWzmnx.exe
  C:\Windows\System32\qvWzmnx.exe
  2⤵
  PID:14348
- C:\Windows\System32\FscLkoR.exe
  C:\Windows\System32\FscLkoR.exe
  2⤵
  PID:14364
- C:\Windows\System32\ZvgWcNn.exe
  C:\Windows\System32\ZvgWcNn.exe
  2⤵
  PID:14380
- C:\Windows\System32\RKzoepM.exe
  C:\Windows\System32\RKzoepM.exe
  2⤵
  PID:14396
- C:\Windows\System32\KHztVju.exe
  C:\Windows\System32\KHztVju.exe
  2⤵
  PID:14412
- C:\Windows\System32\JcgLSeT.exe
  C:\Windows\System32\JcgLSeT.exe
  2⤵
  PID:14428
- C:\Windows\System32\WqKywyd.exe
  C:\Windows\System32\WqKywyd.exe
  2⤵
  PID:14444
- C:\Windows\System32\KTWGWyV.exe
  C:\Windows\System32\KTWGWyV.exe
  2⤵
  PID:14460
- C:\Windows\System32\tzphWgZ.exe
  C:\Windows\System32\tzphWgZ.exe
  2⤵
  PID:14476
- C:\Windows\System32\UwqMkCe.exe
  C:\Windows\System32\UwqMkCe.exe
  2⤵
  PID:14492
- C:\Windows\System32\HZXhLCO.exe
  C:\Windows\System32\HZXhLCO.exe
  2⤵
  PID:14508
- C:\Windows\System32\VxKbmjA.exe
  C:\Windows\System32\VxKbmjA.exe
  2⤵
  PID:14524
- C:\Windows\System32\ALUbCYi.exe
  C:\Windows\System32\ALUbCYi.exe
  2⤵
  PID:14540
- C:\Windows\System32\aqbhqMR.exe
  C:\Windows\System32\aqbhqMR.exe
  2⤵
  PID:14392
- C:\Windows\System32\ufuckil.exe
  C:\Windows\System32\ufuckil.exe
  2⤵
  PID:15568
- C:\Windows\System32\NbyffYy.exe
  C:\Windows\System32\NbyffYy.exe
  2⤵
  PID:15700
- C:\Windows\System32\IcJEPXm.exe
  C:\Windows\System32\IcJEPXm.exe
  2⤵
  PID:16520
- C:\Windows\System32\EisiYsP.exe
  C:\Windows\System32\EisiYsP.exe
  2⤵
  PID:15828
- C:\Windows\System32\RFdECRB.exe
  C:\Windows\System32\RFdECRB.exe
  2⤵
  PID:15956
- C:\Windows\System32\XSCJxFa.exe
  C:\Windows\System32\XSCJxFa.exe
  2⤵
  PID:16052
- C:\Windows\System32\nMcMiyj.exe
  C:\Windows\System32\nMcMiyj.exe
  2⤵
  PID:2064
- C:\Windows\System32\zmtXmWT.exe
  C:\Windows\System32\zmtXmWT.exe
  2⤵
  PID:16252
- C:\Windows\System32\wIvtlhR.exe
  C:\Windows\System32\wIvtlhR.exe
  2⤵
  PID:17024
- C:\Windows\System32\VQaxpQO.exe
  C:\Windows\System32\VQaxpQO.exe
  2⤵
  PID:15484
- C:\Windows\System32\SntgWgm.exe
  C:\Windows\System32\SntgWgm.exe
  2⤵
  PID:5028
- C:\Windows\System32\rfEpFaN.exe
  C:\Windows\System32\rfEpFaN.exe
  2⤵
  PID:16260
- C:\Windows\System32\IkwmnoP.exe
  C:\Windows\System32\IkwmnoP.exe
  2⤵
  PID:16344
- C:\Windows\System32\JJGbZGp.exe
  C:\Windows\System32\JJGbZGp.exe
  2⤵
  PID:4356
- C:\Windows\System32\dpKypTV.exe
  C:\Windows\System32\dpKypTV.exe
  2⤵
  PID:17264
- C:\Windows\System32\GyKaWhc.exe
  C:\Windows\System32\GyKaWhc.exe
  2⤵
  PID:5444
- C:\Windows\System32\GBUsLDE.exe
  C:\Windows\System32\GBUsLDE.exe
  2⤵
  PID:4968
- C:\Windows\System32\lqDLLdF.exe
  C:\Windows\System32\lqDLLdF.exe
  2⤵
  PID:16488
- C:\Windows\System32\zzTtgWu.exe
  C:\Windows\System32\zzTtgWu.exe
  2⤵
  PID:4928
- C:\Windows\System32\djyrFxG.exe
  C:\Windows\System32\djyrFxG.exe
  2⤵
  PID:1140
- C:\Windows\System32\lBWgRjk.exe
  C:\Windows\System32\lBWgRjk.exe
  2⤵
  PID:16620
- C:\Windows\System32\NLDboaM.exe
  C:\Windows\System32\NLDboaM.exe
  2⤵
  PID:16684
- C:\Windows\System32\DLSRgBf.exe
  C:\Windows\System32\DLSRgBf.exe
  2⤵
  PID:16832
- C:\Windows\System32\XqsFOym.exe
  C:\Windows\System32\XqsFOym.exe
  2⤵
  PID:4140
- C:\Windows\System32\sCVhaAA.exe
  C:\Windows\System32\sCVhaAA.exe
  2⤵
  PID:17036
- C:\Windows\System32\OMBMZzI.exe
  C:\Windows\System32\OMBMZzI.exe
  2⤵
  PID:15480
- C:\Windows\System32\KDjlhOJ.exe
  C:\Windows\System32\KDjlhOJ.exe
  2⤵
  PID:17176
- C:\Windows\System32\iiFNqvV.exe
  C:\Windows\System32\iiFNqvV.exe
  2⤵
  PID:17216
- C:\Windows\System32\kbTSjMn.exe
  C:\Windows\System32\kbTSjMn.exe
  2⤵
  PID:17284
- C:\Windows\System32\zhrhiWr.exe
  C:\Windows\System32\zhrhiWr.exe
  2⤵
  PID:4464
- C:\Windows\System32\PISEzpI.exe
  C:\Windows\System32\PISEzpI.exe
  2⤵
  PID:944
- C:\Windows\System32\YsWWkZS.exe
  C:\Windows\System32\YsWWkZS.exe
  2⤵
  PID:15468
- C:\Windows\System32\ZceiCWt.exe
  C:\Windows\System32\ZceiCWt.exe
  2⤵
  PID:16016
- C:\Windows\System32\wJMwpIl.exe
  C:\Windows\System32\wJMwpIl.exe
  2⤵
  PID:16256
- C:\Windows\System32\hbRHTHn.exe
  C:\Windows\System32\hbRHTHn.exe
  2⤵
  PID:15436
- C:\Windows\System32\XIiBXJS.exe
  C:\Windows\System32\XIiBXJS.exe
  2⤵
  PID:15916
- C:\Windows\System32\QQlhlal.exe
  C:\Windows\System32\QQlhlal.exe
  2⤵
  PID:2168
- C:\Windows\System32\nycEBCC.exe
  C:\Windows\System32\nycEBCC.exe
  2⤵
  PID:2752
- C:\Windows\System32\hAwUxPH.exe
  C:\Windows\System32\hAwUxPH.exe
  2⤵
  PID:17032
- C:\Windows\System32\DualaGg.exe
  C:\Windows\System32\DualaGg.exe
  2⤵
  PID:14820
- C:\Windows\System32\RWTjpbR.exe
  C:\Windows\System32\RWTjpbR.exe
  2⤵
  PID:4204
- C:\Windows\System32\kalFzbC.exe
  C:\Windows\System32\kalFzbC.exe
  2⤵
  PID:15996
- C:\Windows\System32\aXlzgZF.exe
  C:\Windows\System32\aXlzgZF.exe
  2⤵
  PID:16936
- C:\Windows\System32\TwxZQxo.exe
  C:\Windows\System32\TwxZQxo.exe
  2⤵
  PID:16304
- C:\Windows\System32\SgwvQuB.exe
  C:\Windows\System32\SgwvQuB.exe
  2⤵
  PID:17132
- C:\Windows\System32\zWbdeEG.exe
  C:\Windows\System32\zWbdeEG.exe
  2⤵
  PID:17080
- C:\Windows\System32\OaXjzdr.exe
  C:\Windows\System32\OaXjzdr.exe
  2⤵
  PID:17364
- C:\Windows\System32\aYyqOOk.exe
  C:\Windows\System32\aYyqOOk.exe
  2⤵
  PID:14816
- C:\Windows\System32\RfNvAyW.exe
  C:\Windows\System32\RfNvAyW.exe
  2⤵
  PID:2324
- C:\Windows\System32\YKRssxh.exe
  C:\Windows\System32\YKRssxh.exe
  2⤵
  PID:16672
- C:\Windows\System32\egcGRXB.exe
  C:\Windows\System32\egcGRXB.exe
  2⤵
  PID:16856
- C:\Windows\System32\RIlewcP.exe
  C:\Windows\System32\RIlewcP.exe
  2⤵
  PID:17052
- C:\Windows\System32\QlNVvdU.exe
  C:\Windows\System32\QlNVvdU.exe
  2⤵
  PID:17188
- C:\Windows\System32\LDnyJHT.exe
  C:\Windows\System32\LDnyJHT.exe
  2⤵
  PID:17332
- C:\Windows\System32\oFxgxDp.exe
  C:\Windows\System32\oFxgxDp.exe
  2⤵
  PID:3868
- C:\Windows\System32\RynZFAL.exe
  C:\Windows\System32\RynZFAL.exe
  2⤵
  PID:3616
- C:\Windows\System32\esebFML.exe
  C:\Windows\System32\esebFML.exe
  2⤵
  PID:5368
- C:\Windows\System32\VpgloNq.exe
  C:\Windows\System32\VpgloNq.exe
  2⤵
  PID:5548
- C:\Windows\System32\wLHzrpK.exe
  C:\Windows\System32\wLHzrpK.exe
  2⤵
  PID:2708
- C:\Windows\System32\vMOaPER.exe
  C:\Windows\System32\vMOaPER.exe
  2⤵
  PID:2148
- C:\Windows\System32\ROQLZaz.exe
  C:\Windows\System32\ROQLZaz.exe
  2⤵
  PID:3120
- C:\Windows\System32\VHqOyvA.exe
  C:\Windows\System32\VHqOyvA.exe
  2⤵
  PID:5184
- C:\Windows\System32\ejgbBwZ.exe
  C:\Windows\System32\ejgbBwZ.exe
  2⤵
  PID:16192
- C:\Windows\System32\sjpnSfR.exe
  C:\Windows\System32\sjpnSfR.exe
  2⤵
  PID:14456
- C:\Windows\System32\lAEjPKC.exe
  C:\Windows\System32\lAEjPKC.exe
  2⤵
  PID:4352
- C:\Windows\System32\FburGUN.exe
  C:\Windows\System32\FburGUN.exe
  2⤵
  PID:15728
- C:\Windows\System32\oauYcIy.exe
  C:\Windows\System32\oauYcIy.exe
  2⤵
  PID:4976
- C:\Windows\System32\LRYtLHa.exe
  C:\Windows\System32\LRYtLHa.exe
  2⤵
  PID:1428
- C:\Windows\System32\uTfDDNN.exe
  C:\Windows\System32\uTfDDNN.exe
  2⤵
  PID:17112
- C:\Windows\System32\eZRVbRm.exe
  C:\Windows\System32\eZRVbRm.exe
  2⤵
  PID:17288
- C:\Windows\System32\wnnSkAt.exe
  C:\Windows\System32\wnnSkAt.exe
  2⤵
  PID:15244
- C:\Windows\System32\ROscNjZ.exe
  C:\Windows\System32\ROscNjZ.exe
  2⤵
  PID:2396
- C:\Windows\System32\ohWWJuj.exe
  C:\Windows\System32\ohWWJuj.exe
  2⤵
  PID:16944
- C:\Windows\System32\tOElrTU.exe
  C:\Windows\System32\tOElrTU.exe
  2⤵
  PID:5912
- C:\Windows\System32\oDsXtdO.exe
  C:\Windows\System32\oDsXtdO.exe
  2⤵
  PID:4984
- C:\Windows\System32\AXXgLFu.exe
  C:\Windows\System32\AXXgLFu.exe
  2⤵
  PID:5244
- C:\Windows\System32\dikmHGt.exe
  C:\Windows\System32\dikmHGt.exe
  2⤵
  PID:4404
- C:\Windows\System32\dbcncrC.exe
  C:\Windows\System32\dbcncrC.exe
  2⤵
  PID:6060
- C:\Windows\System32\UNKQokx.exe
  C:\Windows\System32\UNKQokx.exe
  2⤵
  PID:5044
- C:\Windows\System32\nDZIUIj.exe
  C:\Windows\System32\nDZIUIj.exe
  2⤵
  PID:692
- C:\Windows\System32\GTGEKzv.exe
  C:\Windows\System32\GTGEKzv.exe
  2⤵
  PID:5616
- C:\Windows\System32\uhVEuzB.exe
  C:\Windows\System32\uhVEuzB.exe
  2⤵
  PID:5736
- C:\Windows\System32\lUHiayp.exe
  C:\Windows\System32\lUHiayp.exe
  2⤵
  PID:4256
- C:\Windows\System32\QTaFQlg.exe
  C:\Windows\System32\QTaFQlg.exe
  2⤵
  PID:6348
- C:\Windows\System32\DMfOxpJ.exe
  C:\Windows\System32\DMfOxpJ.exe
  2⤵
  PID:5384
- C:\Windows\System32\TKchnCg.exe
  C:\Windows\System32\TKchnCg.exe
  2⤵
  PID:16340
- C:\Windows\System32\oxPLQTi.exe
  C:\Windows\System32\oxPLQTi.exe
  2⤵
  PID:3144
- C:\Windows\System32\NAVkwEh.exe
  C:\Windows\System32\NAVkwEh.exe
  2⤵
  PID:1716
- C:\Windows\System32\eFgBaTl.exe
  C:\Windows\System32\eFgBaTl.exe
  2⤵
  PID:1780
- C:\Windows\System32\qcAdtVL.exe
  C:\Windows\System32\qcAdtVL.exe
  2⤵
  PID:6428
- C:\Windows\System32\VoJyvhv.exe
  C:\Windows\System32\VoJyvhv.exe
  2⤵
  PID:6356
- C:\Windows\System32\ycafqcW.exe
  C:\Windows\System32\ycafqcW.exe
  2⤵
  PID:6604
- C:\Windows\System32\grfNwRL.exe
  C:\Windows\System32\grfNwRL.exe
  2⤵
  PID:16452
- C:\Windows\System32\JmBiyyq.exe
  C:\Windows\System32\JmBiyyq.exe
  2⤵
  PID:16896
- C:\Windows\System32\eCjRYVI.exe
  C:\Windows\System32\eCjRYVI.exe
  2⤵
  PID:5096
- C:\Windows\System32\ZmsXFba.exe
  C:\Windows\System32\ZmsXFba.exe
  2⤵
  PID:2988
- C:\Windows\System32\oghxzRP.exe
  C:\Windows\System32\oghxzRP.exe
  2⤵
  PID:6964
- C:\Windows\System32\ElXPckM.exe
  C:\Windows\System32\ElXPckM.exe
  2⤵
  PID:7028
- C:\Windows\System32\uNTmvFC.exe
  C:\Windows\System32\uNTmvFC.exe
  2⤵
  PID:5660
- C:\Windows\System32\JfdzhNZ.exe
  C:\Windows\System32\JfdzhNZ.exe
  2⤵
  PID:6176
- C:\Windows\System32\czrwyRK.exe
  C:\Windows\System32\czrwyRK.exe
  2⤵
  PID:4860
- C:\Windows\System32\NybxUdD.exe
  C:\Windows\System32\NybxUdD.exe
  2⤵
  PID:15128
- C:\Windows\System32\gDdpqOx.exe
  C:\Windows\System32\gDdpqOx.exe
  2⤵
  PID:17092
- C:\Windows\System32\yWPFkLy.exe
  C:\Windows\System32\yWPFkLy.exe
  2⤵
  PID:6572
- C:\Windows\System32\AcpzUiX.exe
  C:\Windows\System32\AcpzUiX.exe
  2⤵
  PID:5820
- C:\Windows\System32\NqwmrCn.exe
  C:\Windows\System32\NqwmrCn.exe
  2⤵
  PID:4200
- C:\Windows\System32\oZYyfki.exe
  C:\Windows\System32\oZYyfki.exe
  2⤵
  PID:6516
- C:\Windows\System32\IfmhUPD.exe
  C:\Windows\System32\IfmhUPD.exe
  2⤵
  PID:6668
- C:\Windows\System32\lhGEeQH.exe
  C:\Windows\System32\lhGEeQH.exe
  2⤵
  PID:6032
- C:\Windows\System32\FADzDCV.exe
  C:\Windows\System32\FADzDCV.exe
  2⤵
  PID:16676
- C:\Windows\System32\OUAZoaZ.exe
  C:\Windows\System32\OUAZoaZ.exe
  2⤵
  PID:6868
- C:\Windows\System32\HiBcwfQ.exe
  C:\Windows\System32\HiBcwfQ.exe
  2⤵
  PID:5996
- C:\Windows\System32\xEgrImm.exe
  C:\Windows\System32\xEgrImm.exe
  2⤵
  PID:6496
- C:\Windows\System32\QWKfWFq.exe
  C:\Windows\System32\QWKfWFq.exe
  2⤵
  PID:1976
- C:\Windows\System32\ptGQBvW.exe
  C:\Windows\System32\ptGQBvW.exe
  2⤵
  PID:5472
- C:\Windows\System32\FgsnPGV.exe
  C:\Windows\System32\FgsnPGV.exe
  2⤵
  PID:7236
- C:\Windows\System32\VuODHRK.exe
  C:\Windows\System32\VuODHRK.exe
  2⤵
  PID:5288
- C:\Windows\System32\AzUDZFk.exe
  C:\Windows\System32\AzUDZFk.exe
  2⤵
  PID:5768
- C:\Windows\System32\ATFKJaI.exe
  C:\Windows\System32\ATFKJaI.exe
  2⤵
  PID:7404
- C:\Windows\System32\dHueBSN.exe
  C:\Windows\System32\dHueBSN.exe
  2⤵
  PID:7084
- C:\Windows\System32\aLwaZtQ.exe
  C:\Windows\System32\aLwaZtQ.exe
  2⤵
  PID:6076
- C:\Windows\System32\lAtaaaL.exe
  C:\Windows\System32\lAtaaaL.exe
  2⤵
  PID:5668
- C:\Windows\System32\mqmQeWp.exe
  C:\Windows\System32\mqmQeWp.exe
  2⤵
  PID:6444
- C:\Windows\System32\EcYpxAo.exe
  C:\Windows\System32\EcYpxAo.exe
  2⤵
  PID:7620
- C:\Windows\System32\FlWNELL.exe
  C:\Windows\System32\FlWNELL.exe
  2⤵
  PID:4704
- C:\Windows\System32\pLWoEoO.exe
  C:\Windows\System32\pLWoEoO.exe
  2⤵
  PID:17108
- C:\Windows\System32\ZjDFLPP.exe
  C:\Windows\System32\ZjDFLPP.exe
  2⤵
  PID:17328
- C:\Windows\System32\ZbDYnSX.exe
  C:\Windows\System32\ZbDYnSX.exe
  2⤵
  PID:880
- C:\Windows\System32\sPpjtkO.exe
  C:\Windows\System32\sPpjtkO.exe
  2⤵
  PID:3092
- C:\Windows\System32\DgjZJpI.exe
  C:\Windows\System32\DgjZJpI.exe
  2⤵
  PID:4604
- C:\Windows\System32\vDOdbyU.exe
  C:\Windows\System32\vDOdbyU.exe
  2⤵
  PID:7824
- C:\Windows\System32\sZtuYBy.exe
  C:\Windows\System32\sZtuYBy.exe
  2⤵
  PID:5664
- C:\Windows\System32\aEBnApT.exe
  C:\Windows\System32\aEBnApT.exe
  2⤵
  PID:5388
- C:\Windows\System32\sHAWnCp.exe
  C:\Windows\System32\sHAWnCp.exe
  2⤵
  PID:1508
- C:\Windows\System32\yTzaQYq.exe
  C:\Windows\System32\yTzaQYq.exe
  2⤵
  PID:7556
- C:\Windows\System32\CiLOVUe.exe
  C:\Windows\System32\CiLOVUe.exe
  2⤵
  PID:7916
- C:\Windows\System32\pPTBcPx.exe
  C:\Windows\System32\pPTBcPx.exe
  2⤵
  PID:5860
- C:\Windows\System32\CFEkthb.exe
  C:\Windows\System32\CFEkthb.exe
  2⤵
  PID:6256
- C:\Windows\System32\BVoFtft.exe
  C:\Windows\System32\BVoFtft.exe
  2⤵
  PID:5124
- C:\Windows\System32\uEdtNuq.exe
  C:\Windows\System32\uEdtNuq.exe
  2⤵
  PID:3632
- C:\Windows\System32\xeXlMxy.exe
  C:\Windows\System32\xeXlMxy.exe
  2⤵
  PID:4412
- C:\Windows\System32\ssDHgBk.exe
  C:\Windows\System32\ssDHgBk.exe
  2⤵
  PID:8156
- C:\Windows\System32\BuAniXa.exe
  C:\Windows\System32\BuAniXa.exe
  2⤵
  PID:6164
- C:\Windows\System32\SCYyOUV.exe
  C:\Windows\System32\SCYyOUV.exe
  2⤵
  PID:7852
- C:\Windows\System32\fWeeMuR.exe
  C:\Windows\System32\fWeeMuR.exe
  2⤵
  PID:5252
- C:\Windows\System32\cVpCEVK.exe
  C:\Windows\System32\cVpCEVK.exe
  2⤵
  PID:6872
- C:\Windows\System32\VHEydjt.exe
  C:\Windows\System32\VHEydjt.exe
  2⤵
  PID:7532
- C:\Windows\System32\jgooTJr.exe
  C:\Windows\System32\jgooTJr.exe
  2⤵
  PID:5356
- C:\Windows\System32\BKYEeAt.exe
  C:\Windows\System32\BKYEeAt.exe
  2⤵
  PID:5840
- C:\Windows\System32\vfECcLW.exe
  C:\Windows\System32\vfECcLW.exe
  2⤵
  PID:7300
- C:\Windows\System32\PoqHnPh.exe
  C:\Windows\System32\PoqHnPh.exe
  2⤵
  PID:8164
- C:\Windows\System32\hrmHOSO.exe
  C:\Windows\System32\hrmHOSO.exe
  2⤵
  PID:428
- C:\Windows\System32\mgWSStC.exe
  C:\Windows\System32\mgWSStC.exe
  2⤵
  PID:6476
- C:\Windows\System32\WpaaIFC.exe
  C:\Windows\System32\WpaaIFC.exe
  2⤵
  PID:6108
- C:\Windows\System32\XBkYbtn.exe
  C:\Windows\System32\XBkYbtn.exe
  2⤵
  PID:2496
- C:\Windows\System32\fgNoSgX.exe
  C:\Windows\System32\fgNoSgX.exe
  2⤵
  PID:8112
- C:\Windows\System32\yaeZlui.exe
  C:\Windows\System32\yaeZlui.exe
  2⤵
  PID:6044
- C:\Windows\System32\yhriKzP.exe
  C:\Windows\System32\yhriKzP.exe
  2⤵
  PID:5340
- C:\Windows\System32\qVbYHjx.exe
  C:\Windows\System32\qVbYHjx.exe
  2⤵
  PID:5984
- C:\Windows\System32\WXCoKhh.exe
  C:\Windows\System32\WXCoKhh.exe
  2⤵
  PID:5208
- C:\Windows\System32\hRjyrzi.exe
  C:\Windows\System32\hRjyrzi.exe
  2⤵
  PID:8484
- C:\Windows\System32\MLXsazz.exe
  C:\Windows\System32\MLXsazz.exe
  2⤵
  PID:8420
- C:\Windows\System32\SFecgvn.exe
  C:\Windows\System32\SFecgvn.exe
  2⤵
  PID:8356
- C:\Windows\System32\tTOzTwF.exe
  C:\Windows\System32\tTOzTwF.exe
  2⤵
  PID:8572
- C:\Windows\System32\cNxjVIk.exe
  C:\Windows\System32\cNxjVIk.exe
  2⤵
  PID:8776
- C:\Windows\System32\GpvlsEn.exe
  C:\Windows\System32\GpvlsEn.exe
  2⤵
  PID:8764
- C:\Windows\System32\NbFoCwC.exe
  C:\Windows\System32\NbFoCwC.exe
  2⤵
  PID:17412
- C:\Windows\System32\NtIQzBF.exe
  C:\Windows\System32\NtIQzBF.exe
  2⤵
  PID:17428
- C:\Windows\System32\DjIJzYu.exe
  C:\Windows\System32\DjIJzYu.exe
  2⤵
  PID:17444
- C:\Windows\System32\TrppCTE.exe
  C:\Windows\System32\TrppCTE.exe
  2⤵
  PID:17540
- C:\Windows\System32\IMoMQEe.exe
  C:\Windows\System32\IMoMQEe.exe
  2⤵
  PID:17572
- C:\Windows\System32\SClffvB.exe
  C:\Windows\System32\SClffvB.exe
  2⤵
  PID:17604
- C:\Windows\System32\vMrWqje.exe
  C:\Windows\System32\vMrWqje.exe
  2⤵
  PID:17640
- C:\Windows\System32\GErdqAT.exe
  C:\Windows\System32\GErdqAT.exe
  2⤵
  PID:17664
- C:\Windows\System32\rLrRLRc.exe
  C:\Windows\System32\rLrRLRc.exe
  2⤵
  PID:17680
- C:\Windows\System32\eGcSSte.exe
  C:\Windows\System32\eGcSSte.exe
  2⤵
  PID:17700
- C:\Windows\System32\nRZqAsr.exe
  C:\Windows\System32\nRZqAsr.exe
  2⤵
  PID:17760
- C:\Windows\System32\QPFNrEW.exe
  C:\Windows\System32\QPFNrEW.exe
  2⤵
  PID:17780
- C:\Windows\System32\PIdWnBe.exe
  C:\Windows\System32\PIdWnBe.exe
  2⤵
  PID:17796
- C:\Windows\System32\XtSVlmk.exe
  C:\Windows\System32\XtSVlmk.exe
  2⤵
  PID:17812
- C:\Windows\System32\aBzNtWG.exe
  C:\Windows\System32\aBzNtWG.exe
  2⤵
  PID:17888
- C:\Windows\System32\EWkMGYf.exe
  C:\Windows\System32\EWkMGYf.exe
  2⤵
  PID:17904
- C:\Windows\System32\BKYMvfy.exe
  C:\Windows\System32\BKYMvfy.exe
  2⤵
  PID:17924
- C:\Windows\System32\bmdzTRd.exe
  C:\Windows\System32\bmdzTRd.exe
  2⤵
  PID:17940
- C:\Windows\System32\IDNKJEp.exe
  C:\Windows\System32\IDNKJEp.exe
  2⤵
  PID:17956
- C:\Windows\System32\KTsRvOc.exe
  C:\Windows\System32\KTsRvOc.exe
  2⤵
  PID:17972
- C:\Windows\System32\jMttGsK.exe
  C:\Windows\System32\jMttGsK.exe
  2⤵
  PID:17988
- C:\Windows\System32\qmtOazX.exe
  C:\Windows\System32\qmtOazX.exe
  2⤵
  PID:18020
- C:\Windows\System32\dbHOLlF.exe
  C:\Windows\System32\dbHOLlF.exe
  2⤵
  PID:18064
- C:\Windows\System32\QpDWDdu.exe
  C:\Windows\System32\QpDWDdu.exe
  2⤵
  PID:18084
- C:\Windows\System32\lcIMoNS.exe
  C:\Windows\System32\lcIMoNS.exe
  2⤵
  PID:18108
- C:\Windows\System32\pxdhVSL.exe
  C:\Windows\System32\pxdhVSL.exe
  2⤵
  PID:18124
- C:\Windows\System32\NWzdrlv.exe
  C:\Windows\System32\NWzdrlv.exe
  2⤵
  PID:18140
- C:\Windows\System32\uVvwnys.exe
  C:\Windows\System32\uVvwnys.exe
  2⤵
  PID:18160
- C:\Windows\System32\pnywDMl.exe
  C:\Windows\System32\pnywDMl.exe
  2⤵
  PID:18252
- C:\Windows\System32\rtltVFy.exe
  C:\Windows\System32\rtltVFy.exe
  2⤵
  PID:18272
- C:\Windows\System32\OHzqfDj.exe
  C:\Windows\System32\OHzqfDj.exe
  2⤵
  PID:18328
- C:\Windows\System32\MUIGvna.exe
  C:\Windows\System32\MUIGvna.exe
  2⤵
  PID:18344
- C:\Windows\System32\hLenbQF.exe
  C:\Windows\System32\hLenbQF.exe
  2⤵
  PID:18364
- C:\Windows\System32\yfunTKU.exe
  C:\Windows\System32\yfunTKU.exe
  2⤵
  PID:18384
- C:\Windows\System32\TOqGuuY.exe
  C:\Windows\System32\TOqGuuY.exe
  2⤵
  PID:18400
- C:\Windows\System32\EpSAqJq.exe
  C:\Windows\System32\EpSAqJq.exe
  2⤵
  PID:18416
- C:\Windows\System32\lCQTOpa.exe
  C:\Windows\System32\lCQTOpa.exe
  2⤵
  PID:7216
- C:\Windows\System32\JxpUSaD.exe
  C:\Windows\System32\JxpUSaD.exe
  2⤵
  PID:17436
- C:\Windows\System32\hQKFigs.exe
  C:\Windows\System32\hQKFigs.exe
  2⤵
  PID:17560
- C:\Windows\System32\yTNTxQh.exe
  C:\Windows\System32\yTNTxQh.exe
  2⤵
  PID:17580
- C:\Windows\System32\ivQQDqX.exe
  C:\Windows\System32\ivQQDqX.exe
  2⤵
  PID:17776
- C:\Windows\System32\lIGIdYQ.exe
  C:\Windows\System32\lIGIdYQ.exe
  2⤵
  PID:17768
- C:\Windows\System32\JNoxZPM.exe
  C:\Windows\System32\JNoxZPM.exe
  2⤵
  PID:17824
- C:\Windows\System32\LSPSoJS.exe
  C:\Windows\System32\LSPSoJS.exe
  2⤵
  PID:17916
- C:\Windows\System32\pKQuZcM.exe
  C:\Windows\System32\pKQuZcM.exe
  2⤵
  PID:17876
- C:\Windows\System32\rJdFEvd.exe
  C:\Windows\System32\rJdFEvd.exe
  2⤵
  PID:7560
- C:\Windows\System32\VvOCgji.exe
  C:\Windows\System32\VvOCgji.exe
  2⤵
  PID:7608
- C:\Windows\System32\bbpTJpK.exe
  C:\Windows\System32\bbpTJpK.exe
  2⤵
  PID:18040
- C:\Windows\System32\mvPhtis.exe
  C:\Windows\System32\mvPhtis.exe
  2⤵
  PID:18116
- C:\Windows\System32\VmjGmxt.exe
  C:\Windows\System32\VmjGmxt.exe
  2⤵
  PID:18204
- C:\Windows\System32\uQJlRKA.exe
  C:\Windows\System32\uQJlRKA.exe
  2⤵
  PID:18260
- C:\Windows\System32\sreyHAp.exe
  C:\Windows\System32\sreyHAp.exe
  2⤵
  PID:18244
- C:\Windows\System32\rsTNPpm.exe
  C:\Windows\System32\rsTNPpm.exe
  2⤵
  PID:18288
- C:\Windows\System32\FnfhNOc.exe
  C:\Windows\System32\FnfhNOc.exe
  2⤵
  PID:18340
- C:\Windows\System32\PLJEPor.exe
  C:\Windows\System32\PLJEPor.exe
  2⤵
  PID:18428
- C:\Windows\System32\KrVlwtv.exe
  C:\Windows\System32\KrVlwtv.exe
  2⤵
  PID:8144
- C:\Windows\System32\CohEKYG.exe
  C:\Windows\System32\CohEKYG.exe
  2⤵
  PID:18408
- C:\Windows\System32\qmgNpTi.exe
  C:\Windows\System32\qmgNpTi.exe
  2⤵
  PID:17452
- C:\Windows\System32\SOyBqnF.exe
  C:\Windows\System32\SOyBqnF.exe
  2⤵
  PID:6224
- C:\Windows\System32\SxSWMRO.exe
  C:\Windows\System32\SxSWMRO.exe
  2⤵
  PID:17496
- C:\Windows\System32\yYYmKVm.exe
  C:\Windows\System32\yYYmKVm.exe
  2⤵
  PID:8884
- C:\Windows\System32\CLpcDug.exe
  C:\Windows\System32\CLpcDug.exe
  2⤵
  PID:17732
- C:\Windows\System32\vpXmITt.exe
  C:\Windows\System32\vpXmITt.exe
  2⤵
  PID:8996
- C:\Windows\System32\eXOpRPV.exe
  C:\Windows\System32\eXOpRPV.exe
  2⤵
  PID:17792
- C:\Windows\System32\HsLoNwp.exe
  C:\Windows\System32\HsLoNwp.exe
  2⤵
  PID:17828
- C:\Windows\System32\HiNLPfz.exe
  C:\Windows\System32\HiNLPfz.exe
  2⤵
  PID:7476
- C:\Windows\System32\oKfoBAM.exe
  C:\Windows\System32\oKfoBAM.exe
  2⤵
  PID:17852
- C:\Windows\System32\yJxWkXt.exe
  C:\Windows\System32\yJxWkXt.exe
  2⤵
  PID:17932
- C:\Windows\System32\EDgWpNg.exe
  C:\Windows\System32\EDgWpNg.exe
  2⤵
  PID:17948
- C:\Windows\System32\WGCiyvg.exe
  C:\Windows\System32\WGCiyvg.exe
  2⤵
  PID:7712
- C:\Windows\System32\YGFWuOg.exe
  C:\Windows\System32\YGFWuOg.exe
  2⤵
  PID:18060
- C:\Windows\System32\WDESmLP.exe
  C:\Windows\System32\WDESmLP.exe
  2⤵
  PID:8808
- C:\Windows\System32\peYbqav.exe
  C:\Windows\System32\peYbqav.exe
  2⤵
  PID:9328
- C:\Windows\System32\MmTwmMv.exe
  C:\Windows\System32\MmTwmMv.exe
  2⤵
  PID:9440
- C:\Windows\System32\yOQWjlU.exe
  C:\Windows\System32\yOQWjlU.exe
  2⤵
  PID:9212
- C:\Windows\System32\SUyDXdK.exe
  C:\Windows\System32\SUyDXdK.exe
  2⤵
  PID:6620

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

BLFdTuO.exe

Path C:\Windows\System32\BLFdTuO.exe
Size 2.3MB
SHA256 414c0642e045f743062a4cd7226ce60170c1f19055a57fd75d05d9d8c2e11e51
MD5 f71eb2d290f88f7d13150893b17b60de
SHA1 d75d13a9913805554dec731296324f376436fe71
SHA512 ade212b4d69f246b1b11a054fff5f454204d6804abcad1ab3ead5349bf7a8bf68ecc009fd12dd05fb5f909162ab795080f278e22a9999a38aaa1f3778d5c4818
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pg+:00GnJMOWPClFdx6e0EALKWVTffZiPAcS
TLSH
T103B5C06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

EoPliAt.exe

Path C:\Windows\System32\EoPliAt.exe
Size 2.3MB
SHA256 c8343aeecc8a84ab26fcf2a2d465ab24d158f6eb1b6d5b245fc9cb3bdcb40a9b
MD5 b2d0bbe261f7342d67c112acf8fc3975
SHA1 a00afecfdba400fd56fdabcd886a5d20dac45bee
SHA512 88902577d1cd798cda5960228c274ce7e731f09b2438bef7c906f4199cc7ee5d5de6e94ee65ce66e75e0d74080e685db2bb555235b8fb13dd533601d91f74b19
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pgy:00GnJMOWPClFdx6e0EALKWVTffZiPAcu
TLSH
T1DFB5D06D725441F9C6AFC178C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

FhMRgkb.exe

Path C:\Windows\System32\FhMRgkb.exe
Size 2.3MB
SHA256 80d4a9547ca92d7bd30e12e2c6c5e925eda72d17b817bd19794408316987e6e5
MD5 c9c67f1043e88fb72cf84dcc3e9b4de4
SHA1 e065e955d30d350c224ac159b92bb49e7216a457
SHA512 e05db787683e105e0c86f692ae1630070189642e648c49a1457a1501e3c4ad738c86261c7b49243f9fbdd423fe59f28489577b717a5e573528f483674addffcf
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+PgB:00GnJMOWPClFdx6e0EALKWVTffZiPAc1
TLSH
T1E1B5D06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

GjbMqId.exe

Path C:\Windows\System32\GjbMqId.exe
Size 2.3MB
SHA256 5ba359b2f7255f4d6afe6cc3ab817a250073686718f215e2eee2c02161cdf019
MD5 4bbba7279cd360b31f240b2f1169c655
SHA1 525000e5d915b6559d623ff16b22487385ed2c7a
SHA512 802d8212193a8b412a1d6b2b7100d4aacacce00a0f5718fc8d621cc22ebbd8f500a83832fc73d58f4db5d56a0cc12f7a48b9a2265ce9e8468643d31433df7f7f
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+PgZ:00GnJMOWPClFdx6e0EALKWVTffZiPAc1
TLSH
T1CAB5C06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

IRTcVEv.exe

Path C:\Windows\System32\IRTcVEv.exe
Size 2.3MB
SHA256 221a5de4ebc8f0a12b8463ee4fb64fff13b596a2e0b21c5f39567e2c9427d3b6
MD5 5f1ac6986d1395fa3faddb8f658b29d4
SHA1 911964701e79d272ab3f45409e00e75c5c54d306
SHA512 8f025a12f03ab3cdfcfd3e443065dc5c0f5ed04977052ef8d63aa181f42c73207c63b5ed4ba6403c6c9b1258dc2c10cc73f8cafc1f3a57bff505d478be290b17
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pgr:00GnJMOWPClFdx6e0EALKWVTffZiPAcP
TLSH
T1DEB5D06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

JqBYyty.exe

Path C:\Windows\System32\JqBYyty.exe
Size 2.3MB
SHA256 639076d593f1acb0d5d019091420f5b669c2f26b923ac55cc2a4094f3a7dcebb
MD5 a821f56119efb4fa60c903748305e546
SHA1 c1277a51fadceaa3d78d7395d8913218171a9e41
SHA512 4cd36cb3488e9924027c6ae27ab0fcf79f18f32faf41cb86ac2e4eb89a172a7555d80a37ba79fbddcc667c66c9f3b9766394f6c2ce785c7c26a4d1e9a0b06c88
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+PgR:00GnJMOWPClFdx6e0EALKWVTffZiPAct
TLSH
T14DB5D06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

LBWvDAL.exe

Path C:\Windows\System32\LBWvDAL.exe
Size 2.3MB
SHA256 b43f01ffba763026fb4ffed70e4bf536ee312c7c7057050ac66ff2c4bdc621aa
MD5 5b1f98f2cea8942209de51895e6c0ebb
SHA1 86cde2a404df3c5999d9b76312511306ccb65601
SHA512 b4f380b44f02991f16c1e230db7c4db9ad7b148e347273ff804c0bfb997165faaabe4f5adb2e14a2e751147496e45a0805f918d116ca8e6fc99bb0c68457c003
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+PgH:00GnJMOWPClFdx6e0EALKWVTffZiPAcL
TLSH
T109B5C06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

MRYWWch.exe

Path C:\Windows\System32\MRYWWch.exe
Size 2.3MB
SHA256 0d43c986c0404c7c37354ec2b68f0f3797845ada32edfacc27d95a97a2d54e13
MD5 70a8d2c448c6e5d7dc05115818adeea0
SHA1 b01783c23dcf25de4f9ec5ab6ca8d50f7f24f3be
SHA512 f9867c84ddbdb50639e72f38c1e8b2f0dfe1f5b7f13f004d5ecebf7384a7dc45bd58142b084e15cf7474f135b1300f400214d7bf70e3273b1a818a11171eac7f
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pg4:00GnJMOWPClFdx6e0EALKWVTffZiPAcM
TLSH
T1E7B5D06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

NYZJusU.exe

Path C:\Windows\System32\NYZJusU.exe
Size 2.3MB
SHA256 e420c0b9fffaa33a5ce8905d8ee356aeaf5fccaa81b4f5487651f8b981f3be7f
MD5 a8a50cb4a51d0628ac2e0a03b89bb8ad
SHA1 d71b9c0bd2adbe3c50569152151bcf2200456631
SHA512 699ee9dc19471e432af0fd62ed940af39b71e522bff24ce2d5e98ffc135cbfdfab5cd6808cc7013933e9ae85469d5c57768da5beb2c9f4acdee02e91ea6cb489
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pgn:00GnJMOWPClFdx6e0EALKWVTffZiPAcD
TLSH
T1B8B5C06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

OTITIBn.exe

Path C:\Windows\System32\OTITIBn.exe
Size 2.3MB
SHA256 0deb503f493bc878f9236d4007c9530d9801210292d9f5e0888cd09e2c1208b9
MD5 15bad02d3e82edd07039dffef84974dd
SHA1 19ce4bcb8f55f8a5ded72b315742da589f19bc31
SHA512 8deaf7d1fde99d350132ded755976b5d9e808c5c7870f883b8692ccd37ea7ab1de70450e01d8fa631c6a75b4c570370d6fb65df89f7ce7b0f4c781c49ad65ebe
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+PgH:00GnJMOWPClFdx6e0EALKWVTffZiPAc7
TLSH
T185B5D06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

PAlJMZm.exe

Path C:\Windows\System32\PAlJMZm.exe
Size 2.3MB
SHA256 8d8e8a8a6f16a890e8a59c95885f8623312672f020eb481becdaf7cc8f843fb5
MD5 6d75bc95e8b9de26a9492b8d6bc91155
SHA1 27bb32e4a0ee69bacb6d1e639a64459f5348fc93
SHA512 2fba5e1f333104164a7741de982ecab80bae977ee6d4733c5f000c6d50e3b0deb67be4d92a27cb49050dd8d3f42d01ca0fa9a1e2b5860b6946c9161e52fec725
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+PgL:00GnJMOWPClFdx6e0EALKWVTffZiPAcH
TLSH
T198B5C06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

PDwuhNF.exe

Path C:\Windows\System32\PDwuhNF.exe
Size 2.3MB
SHA256 afba6f39caf455b203894dff46c1200cc26d1ad8bc86f9d6c787943af964c84e
MD5 9109eea71b413f1d88cacd2921e7f4e2
SHA1 989273903d77d81c4adc2b9bb4bc0303b8b33e63
SHA512 02e94cf34a25fbe4461f27600c630b1a3820fe3ff5ada1ccc9847ad135308a954952ac623898402f1f7bd2a88b9b001c3a1d72d7a26cc1468c92634e9935c8a5
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pgu:00GnJMOWPClFdx6e0EALKWVTffZiPAcK
TLSH
T1C8B5C06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

SYHfjZW.exe

Path C:\Windows\System32\SYHfjZW.exe
Size 2.3MB
SHA256 02aa33c056ec84be5afe6b57a690676d10bfb227ebf56a34219df36d829b1e06
MD5 6ca1c645ef2d5dad468950fff6407163
SHA1 7da74a94c725ff623c3d33275e7edaee793b70bc
SHA512 abceecc2a5003ebab38cc22559dbe5d30406f9b84e1824febbffd39a44801bb7a4e85435dbe7e898c94832374616524c9b30ee50a1fb9dc7367b92e512fc5853
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pg4:00GnJMOWPClFdx6e0EALKWVTffZiPAcU
TLSH
T199B5C06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

SolQZYz.exe

Path C:\Windows\System32\SolQZYz.exe
Size 2.3MB
SHA256 7366c25d6becd4c8d465274cba0188e419c4f26dde76d33d443b0d244cca6347
MD5 8185fede573d1500e44983294769f3aa
SHA1 e83ab43018bdc478396698c700984b5856713fe7
SHA512 2abd26b662e7423098b380c3f3426b63ef0eaf2b0ab28ac5b590c8c5ef487493a9f6c15a1f00d34a28a8a22f86dcaad0a5a081eb6841739f64354badda96d6bc
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+PgV:00GnJMOWPClFdx6e0EALKWVTffZiPAcR
TLSH
T14FB5D06D725441F9C6AFC178C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

UAcYlFS.exe

Path C:\Windows\System32\UAcYlFS.exe
Size 2.3MB
SHA256 95ed2c05495f20db0350c1dc270aa2d4fa662c7c8dc01dd94ed9ad11a5739b6d
MD5 5edd3ba13884f3f4842f528d2a728176
SHA1 3905fd288f268683ff8a4c7ef7c7a659b696bc6a
SHA512 8b6f55db10157c9246ae65e8fde5c9e2b7f84ed404cedf07d7265a37fc2b6228cb2889450a5c856abcbf1d6a647a8a64ec0a229a487c5eab02aced6a7f952854
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pgn:00GnJMOWPClFdx6e0EALKWVTffZiPAc7
TLSH
T152B5D06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

VsEXYly.exe

Path C:\Windows\System32\VsEXYly.exe
Size 2.3MB
SHA256 aa285104e147b79556b096e8d06501eee8e841338ed3452c6c201a0f2815ce7c
MD5 8cd7f1cef5b3904c694adb3581d0bb82
SHA1 5cb9baed721f3feb6d24bb191e6070d586b9c77a
SHA512 2def4e80376a231372453c2c10495a908dfb9600fad666db267c4c95e4fb347e1bb91a0c427c3e43bad9e09059e798aa33fc20bd7716c3450c1a44033ff63f7a
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pgz:00GnJMOWPClFdx6e0EALKWVTffZiPAcP
TLSH
T115B5C06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

XjQjsiN.exe

Path C:\Windows\System32\XjQjsiN.exe
Size 2.3MB
SHA256 d4f47d50af0f1a7334a62f9541c8337449e3115e50e6ccfa22df5880afbfd69b
MD5 13ea5a0d8e0f13769abb4354f0ed50ff
SHA1 193aa5dbb4b5becbcc2756a84726c10a857c069f
SHA512 352a99dfa2f097598f917191e6de25c1dc19202943f743d9ed7071b854c2584d8ee15d4f1e108ccb39322f820eca71d8b1d8e43be1b947d844fc4bb97ec26bf3
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pgy:00GnJMOWPClFdx6e0EALKWVTffZiPAc2
TLSH
T130B5D06D725441F9C6AFC178C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

awUKDUg.exe

Path C:\Windows\System32\awUKDUg.exe
Size 2.3MB
SHA256 c49f2cd8d6a320cb31fd8872b35906704f3fab8cc3aed7b1dedd2be6a8e8a834
MD5 8e64ea8336bae857cc8637d3893bc37a
SHA1 54ce480de00f2e8fc02262ceb028922ef9248c50
SHA512 a3d7c9007cdf865ffdaeddcb0f9ed77a986ccf15464a9c44df8303dc34dca1aab71c5ad22d395d2233818d9b78f9b58a1b91521567edfc65a881d7e9a48ba363
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pg3:00GnJMOWPClFdx6e0EALKWVTffZiPAcj
TLSH
T1AEB5C06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

dkxyYMC.exe

Path C:\Windows\System32\dkxyYMC.exe
Size 2.3MB
SHA256 c9e28b819e066a9ac3e1c47f529f8308261cb93c2b52833d21c5a58f73b3ac17
MD5 38e115dfba16fbe194e7d65d8145a7a8
SHA1 34122e815c23e8b7a885a82d91000732f1ce1903
SHA512 a65b60ae2564716e87652e16214a0bcd1ee88cf4636f25744bd9a9e8baa16f954a92de3109b48a974497c9bca2f246c350ae314051166eeae7134f3121d50903
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pgc:00GnJMOWPClFdx6e0EALKWVTffZiPAcI
TLSH
T198B5D06DB25441F9C6AFC178C91B890FF7F13849436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

eiQWvuh.exe

Path C:\Windows\System32\eiQWvuh.exe
Size 2.3MB
SHA256 a2f05d5226a8108c54210031099ce97f12ddc2249b1d31edd08d328ccd6a3735
MD5 055fb07f318e360b176156acab4eec14
SHA1 ed7010c15914d38c225231a295a94cf54ebf1b10
SHA512 25edf0636f2b8c09900bf758fa23520b642e8ac5838df8b065396f4258d46e768920c5c57d7bcf6faeeafa4063b2ca1cdc8b421c2fddfa09d7f44319a4fb72da
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+PgT:00GnJMOWPClFdx6e0EALKWVTffZiPAcP
TLSH
T100B5D06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ewDaYzn.exe

Path C:\Windows\System32\ewDaYzn.exe
Size 2.3MB
SHA256 1787df7156dc2dbe4765fc705c3acde94a7485be1b986c428f81f8f11a727c8e
MD5 283f20d1a444d93d126ca84a10bcdd97
SHA1 24badd74202aab45aab234f8fef33ba047a317ec
SHA512 ca35ec8981d949c5f31df896b4e26021710322d63821788e09f933775ddc52705a1b54bf98e57af3fadcb72d396b2e38cfc80959c37a8e5ed30c78e88dd6caf6
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+PgA:00GnJMOWPClFdx6e0EALKWVTffZiPAcc
TLSH
T1B5B5C06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

fgnUyNS.exe

Path C:\Windows\System32\fgnUyNS.exe
Size 2.3MB
SHA256 34ca97ecacb624dc25ab8ed3371b2c1ff9e0fb90cb8ed92453a55fedbe7efe89
MD5 68b18d6a08bf09b48e67cfee71dad2f7
SHA1 72dc52e41184396ae7e2f0e1e2fb050838612918
SHA512 1658e6817e172c81c8851bf1aa598f0cf703323b6acb56560c0bcb3f738846aec47e2bdef3c55a315113de738286540998ba3928077248fff2a926c48e16d0a4
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pgu:00GnJMOWPClFdx6e0EALKWVTffZiPAc6
TLSH
T19DB5D06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

grFVObF.exe

Path C:\Windows\System32\grFVObF.exe
Size 2.3MB
SHA256 e2d13ad5aedb86b3a99c747ba16c0532ae61ad114da63c86f6b3a6d840f9166b
MD5 13dc3ce14de1d40a614ca2dbd19ce577
SHA1 315a54aedbc13470e5083aa8be272bbe54de3c27
SHA512 69fe72988829b8eaf102ce85efc495f073bb31a586406708c4545b072abc51f9bffd5e4f314c3e5ab17bc11e5bc9bd33b6e272ee178935b730ac761d46b29dc1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+PgN:00GnJMOWPClFdx6e0EALKWVTffZiPAcp
TLSH
T113B5D06D725441F9C6AFC178C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

jcQUsnF.exe

Path C:\Windows\System32\jcQUsnF.exe
Size 2.3MB
SHA256 db61691d3a35ba5db553254d717c4919340a87c87f7fa1333400f2d33fcbd015
MD5 fe7ff8e5aa7fe7d6b570c2b844cbe5af
SHA1 c0ac5dccd5e55ae8069b4778c15533ea83f84fc6
SHA512 ad2ed62ac3661eeb36823e07d3aa84419cdbbdd3ebbac982220b2a4baf81d74dc9746c0c0b04c51e7e5fa5a9f66f763bc8419c43ae7efb65f3629f97712239fa
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pg4:00GnJMOWPClFdx6e0EALKWVTffZiPAcM
TLSH
T1BFB5C06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

kTfjFHL.exe

Path C:\Windows\System32\kTfjFHL.exe
Size 2.3MB
SHA256 b8f135f18171fcaa65d568ef212354e876e92d135d0e62d6f89d058f45b94920
MD5 1807896e5107064a2aa00132c920aa1d
SHA1 7842e2ecf6bb13f1edb3878f8e1e6cb318e96ece
SHA512 ef263214a31cd1d466954eaae4257854023e447c3ac7b9a225e9b48d3339fba96c7b2fda4053285c48a64012c543a313a3ad4e08476f8371efbae3c97697396b
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pg6:00GnJMOWPClFdx6e0EALKWVTffZiPAcu
TLSH
T1DEB5C06D725441F9C6AFC178C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

oULQXLP.exe

Path C:\Windows\System32\oULQXLP.exe
Size 2.3MB
SHA256 28203742ee3e94d4f2ffc6e8bb0603468eaecdc9fc768390e2336133ebb23362
MD5 11ce7c46421e902cdeb11f58a1d32ca8
SHA1 d95337130caf1c7e5df09070cfad078a11897269
SHA512 0c089037c2b38da955042b1b0fc407beb667e806c880bcb525073f61f6aeea114e30687900c1af66f283f03b77c078f121b8a1b6a760a3e24747ea306ecfd54c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pga:00GnJMOWPClFdx6e0EALKWVTffZiPAcu
TLSH
T154B5D06D725441F9C6AFC178C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

rCliYqz.exe

Path C:\Windows\System32\rCliYqz.exe
Size 2.3MB
SHA256 51a6a101fc054dd7be3857c010840b407cdbf24b30649317d35df7f86a7cd554
MD5 bdd7c55382024859cf4477f6ff8be2ee
SHA1 d7df835fecde817c7ff0e991d2839e30e2b190f0
SHA512 4f53fd30e04be8f2d4c64f3696caf7fd16b8c4ddd91f6876fdabdaf31ffe540272fd498c0059f1f6ab22d1c1b4391c11514d89c076f61e7757934a72a775fe08
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pg4:00GnJMOWPClFdx6e0EALKWVTffZiPAcc
TLSH
T1E0B5D06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ubJUZbo.exe

Path C:\Windows\System32\ubJUZbo.exe
Size 2.3MB
SHA256 361792c120bce6da2ff2af421780d9f7986e59a1925ede06ea15f7c57861134f
MD5 9f23d54dbbd853ee355c53fd138da87f
SHA1 0e8300c6010f5d6be240cd0a933d9e3acc297940
SHA512 0de485b613780f63c424e810ea4505701224765ce5f18c9a583a6422f6612418e2092fa6f04829f2efbe23147a1f37f379b8600a745a47b059bcfdab325d9433
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pgj:00GnJMOWPClFdx6e0EALKWVTffZiPAcf
TLSH
T18AB5C06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

vIkysgS.exe

Path C:\Windows\System32\vIkysgS.exe
Size 2.3MB
SHA256 f9a131966b493a0269418308103e720773c584cd53a0d8dc80b502eebfd8cfc7
MD5 169c20ac233e086f0cee286068d73ac5
SHA1 12767d5d26966e7154e7d11f9d4f6920bb42472b
SHA512 56d59f997dd64159527342d4f9eea2362a7a7fdf2e8a4852d121cf917cf459eb2ba93356e3fe81bc63e5f7b0e212a44296f2114f1d71f38f7750d6da5bfdbdd8
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pg/:00GnJMOWPClFdx6e0EALKWVTffZiPAcr
TLSH
T12CB5D06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

wkYwHCI.exe

Path C:\Windows\System32\wkYwHCI.exe
Size 2.3MB
SHA256 0ac7a68f814f9fa4541275049c85157ae7cf097749571d4ba64524be7b790228
MD5 fdbd7f6d3c6c3d54d25fe476dc884f28
SHA1 cf8a337a3951afb7070878566050006c0d112fd3
SHA512 5a4fcf97803552834ed27a02a5a4d6169065f8b63d1caf928825bc5effa9c45ebe79adbc4a4671ef0cde98f251b8dad987385cf8c38cf6c1cc472fef76f095ab
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pgn:00GnJMOWPClFdx6e0EALKWVTffZiPAcz
TLSH
T109B5D06D725441F9C6AFC178C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

wnYsotm.exe

Path C:\Windows\System32\wnYsotm.exe
Size 2.3MB
SHA256 9a57183d323f24fffa6d8ef2cf8d2492696e5b726b2f286485cedbc0536790df
MD5 b5082a33ab9b60566d2a71579eee0b75
SHA1 772860703d663a1c882e18c95b00f5e040cae16c
SHA512 5966ac5b84001142156b89caff054c6ea750de639887c7062c590837cb40c8afee6406921c08b361e9c410663e313a08d9f82aba632cde90b2b27a83735d92c1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+Pgy:00GnJMOWPClFdx6e0EALKWVTffZiPAcu
TLSH
T1C7B5D06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

xhykUAa.exe

Path C:\Windows\System32\xhykUAa.exe
Size 2.3MB
SHA256 1274ce241b27f945ec2a7a0088b9997a6993d9dce5821033c9b27f5963c526ca
MD5 5936489a33dbd1cc5b219250fbfdaf85
SHA1 86811638a179ba45f6974cd8a121874720f3a5e8
SHA512 ff16b121f996c9d8c47015708b5c69209f1c5ad8936af8380a197a2125731ee606b8b38a0118181c8e3e83bb1aa77940cc3bb0abc6f125aee1f80e2dd9189b85
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/nYv72zQ9+PgA:00GnJMOWPClFdx6e0EALKWVTffZiPAc0
TLSH
T17EB5D06DB25441F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF20
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/236-109-0x00007FF7338E0000-0x00007FF733CCC000-memory.dmp

Download

memory/572-219-0x00007FF768DC0000-0x00007FF7691AC000-memory.dmp

Download

memory/664-251-0x00007FF6034A0000-0x00007FF60388C000-memory.dmp

Download

memory/904-25-0x00007FF783790000-0x00007FF783B7C000-memory.dmp

Download

memory/936-73-0x00007FF68AB80000-0x00007FF68AF6C000-memory.dmp

Download

memory/992-79-0x00007FF6EC770000-0x00007FF6ECB5C000-memory.dmp

Download

memory/1180-97-0x00007FF7CDCA0000-0x00007FF7CE08C000-memory.dmp

Download

memory/1204-67-0x00007FF619B40000-0x00007FF619F2C000-memory.dmp

Download

memory/1220-166-0x00007FF75BBE0000-0x00007FF75BFCC000-memory.dmp

Download

memory/1252-142-0x00007FF7DA4E0000-0x00007FF7DA8CC000-memory.dmp

Download

memory/1276-239-0x00007FF6B5F00000-0x00007FF6B62EC000-memory.dmp

Download

memory/1684-13-0x00007FF7F7580000-0x00007FF7F796C000-memory.dmp

Download

memory/1760-231-0x00007FF7580E0000-0x00007FF7584CC000-memory.dmp

Download

memory/1832-148-0x00007FF7DA410000-0x00007FF7DA7FC000-memory.dmp

Download

memory/1872-136-0x00007FF77EA00000-0x00007FF77EDEC000-memory.dmp

Download

memory/2200-19-0x00007FF613C60000-0x00007FF61404C000-memory.dmp

Download

memory/2276-267-0x00007FF7FCAE0000-0x00007FF7FCECC000-memory.dmp

Download

memory/2284-124-0x00007FF62C510000-0x00007FF62C8FC000-memory.dmp

Download

memory/2340-243-0x00007FF7B9630000-0x00007FF7B9A1C000-memory.dmp

Download

memory/2368-181-0x00007FF769B40000-0x00007FF769F2C000-memory.dmp

Download

memory/2388-255-0x00007FF757710000-0x00007FF757AFC000-memory.dmp

Download

memory/2448-31-0x00007FF609B60000-0x00007FF609F4C000-memory.dmp

Download

memory/2580-55-0x00007FF7078F0000-0x00007FF707CDC000-memory.dmp

Download

memory/2832-199-0x00007FF726DD0000-0x00007FF7271BC000-memory.dmp

Download

memory/2840-61-0x00007FF7B4840000-0x00007FF7B4C2C000-memory.dmp

Download

memory/2908-193-0x00007FF7AE4A0000-0x00007FF7AE88C000-memory.dmp

Download

memory/3096-247-0x00007FF6EC820000-0x00007FF6ECC0C000-memory.dmp

Download

memory/3128-85-0x00007FF79D4B0000-0x00007FF79D89C000-memory.dmp

Download

memory/3272-103-0x00007FF6B1C00000-0x00007FF6B1FEC000-memory.dmp

Download

memory/3292-235-0x00007FF6984D0000-0x00007FF6988BC000-memory.dmp

Download

memory/3468-118-0x00007FF693C80000-0x00007FF69406C000-memory.dmp

Download

memory/3568-154-0x00007FF66D0E0000-0x00007FF66D4CC000-memory.dmp

Download

memory/3580-91-0x00007FF787610000-0x00007FF7879FC000-memory.dmp

Download

memory/3708-211-0x00007FF788660000-0x00007FF788A4C000-memory.dmp

Download

memory/3812-160-0x00007FF70A630000-0x00007FF70AA1C000-memory.dmp

Download

memory/3840-7-0x00007FF79F840000-0x00007FF79FC2C000-memory.dmp

Download

memory/3892-43-0x00007FF7540B0000-0x00007FF75449C000-memory.dmp

Download

memory/3952-49-0x00007FF6F6110000-0x00007FF6F64FC000-memory.dmp

Download

memory/4008-207-0x00007FF643710000-0x00007FF643AFC000-memory.dmp

Download

memory/4180-0-0x00007FF763210000-0x00007FF7635FC000-memory.dmp

Download

memory/4180-1-0x000001993D000000-0x000001993D010000-memory.dmp

Download

memory/4192-175-0x00007FF6D4F60000-0x00007FF6D534C000-memory.dmp

Download

memory/4220-130-0x00007FF6C9E50000-0x00007FF6CA23C000-memory.dmp

Download

memory/4472-187-0x00007FF7005E0000-0x00007FF7009CC000-memory.dmp

Download

memory/4476-223-0x00007FF73F200000-0x00007FF73F5EC000-memory.dmp

Download

memory/4580-203-0x00007FF799140000-0x00007FF79952C000-memory.dmp

Download

memory/4620-169-0x00007FF6602B0000-0x00007FF66069C000-memory.dmp

Download

memory/4800-263-0x00007FF6537F0000-0x00007FF653BDC000-memory.dmp

Download

memory/4936-227-0x00007FF7D6620000-0x00007FF7D6A0C000-memory.dmp

Download

memory/5024-215-0x00007FF75AD50000-0x00007FF75B13C000-memory.dmp

Download

memory/5088-259-0x00007FF621170000-0x00007FF62155C000-memory.dmp

Download

memory/5112-37-0x00007FF72C750000-0x00007FF72CB3C000-memory.dmp

Download

memory/5136-271-0x00007FF7AFB80000-0x00007FF7AFF6C000-memory.dmp

Download

memory/5152-275-0x00007FF76C670000-0x00007FF76CA5C000-memory.dmp

Download

memory/5200-279-0x00007FF71FB10000-0x00007FF71FEFC000-memory.dmp

Download

memory/5216-283-0x00007FF606FD0000-0x00007FF6073BC000-memory.dmp

Download

memory/5264-287-0x00007FF7175D0000-0x00007FF7179BC000-memory.dmp

Download

memory/5280-291-0x00007FF767FF0000-0x00007FF7683DC000-memory.dmp

Download

memory/5328-295-0x00007FF608E30000-0x00007FF60921C000-memory.dmp

Download

memory/5344-299-0x00007FF69CA30000-0x00007FF69CE1C000-memory.dmp

Download

memory/5376-303-0x00007FF695B40000-0x00007FF695F2C000-memory.dmp

Download

memory/5408-307-0x00007FF6AC580000-0x00007FF6AC96C000-memory.dmp

Download

memory/5456-311-0x00007FF674770000-0x00007FF674B5C000-memory.dmp

Download

memory/5484-315-0x00007FF744B00000-0x00007FF744EEC000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads