xmrig | 94f5652a9ff437edbea04bdcd2c37da0e0f896cadd2ace81b2ff3fc7b98c760f

Analysis

max time kernel
143s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260618-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260618-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
28/06/2026, 20:02

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
Size 1.7MB
Sample260628-ysfrsac18v
SHA256 94f5652a9ff437edbea04bdcd2c37da0e0f896cadd2ace81b2ff3fc7b98c760f
MD5 a72178ed8c59106477cc62d3eab0aa52
SHA1 f701914bad0d46e45d34f75b12059fb22fad1102
SHA512 014bf1f2dba0b46a2cf9248ace2484a0d4da4c9acc3c35dce23971cb2d02189246be16d6b1087d35485ba5e349f344c532d8be4d3a4b93486bc239720727a23e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJe1:00GnJMOWPClFdx6e0EALKWVTffZiPAcR
TLSH
T18685AE6D625141F9C6AFC178C91B890FF7F138594374A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

xmrig miner

Malware Config

Signatures

Family: xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/1852-0-0x00007FF6A0D00000-0x00007FF6A10EC000-memory.dmp	xmrig
behavioral2/files/0x000c000000019ca1-6.dat	xmrig
behavioral2/memory/6020-7-0x00007FF6656E0000-0x00007FF665ACC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c5ec-10.dat	xmrig
behavioral2/files/0x000c00000001c5f0-11.dat	xmrig
behavioral2/memory/1532-13-0x00007FF70AD20000-0x00007FF70B10C000-memory.dmp	xmrig
behavioral2/memory/1640-19-0x00007FF6484E0000-0x00007FF6488CC000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5f2-24.dat	xmrig
behavioral2/memory/1064-25-0x00007FF659300000-0x00007FF6596EC000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5f3-30.dat	xmrig
behavioral2/files/0x000c00000001c5f4-36.dat	xmrig
behavioral2/files/0x000c00000001c5f5-41.dat	xmrig
behavioral2/files/0x000c00000001c5f6-45.dat	xmrig
behavioral2/memory/6048-53-0x00007FF7ABF30000-0x00007FF7AC31C000-memory.dmp	xmrig
behavioral2/memory/5632-59-0x00007FF6AD6F0000-0x00007FF6ADADC000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5fb-75.dat	xmrig
behavioral2/memory/4524-77-0x00007FF7F2FC0000-0x00007FF7F33AC000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5fd-88.dat	xmrig
behavioral2/files/0x000c00000001c600-105.dat	xmrig
behavioral2/memory/5300-107-0x00007FF78A8E0000-0x00007FF78ACCC000-memory.dmp	xmrig
behavioral2/memory/5132-113-0x00007FF784E50000-0x00007FF78523C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c603-123.dat	xmrig
behavioral2/files/0x000c00000001c604-130.dat	xmrig
behavioral2/memory/2384-137-0x00007FF762AF0000-0x00007FF762EDC000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c608-154.dat	xmrig
behavioral2/memory/1384-173-0x00007FF69CAF0000-0x00007FF69CEDC000-memory.dmp	xmrig
behavioral2/memory/2488-185-0x00007FF75ABF0000-0x00007FF75AFDC000-memory.dmp	xmrig
behavioral2/memory/2076-207-0x00007FF6890F0000-0x00007FF6894DC000-memory.dmp	xmrig
behavioral2/memory/596-223-0x00007FF79FC60000-0x00007FF7A004C000-memory.dmp	xmrig
behavioral2/memory/4956-251-0x00007FF779200000-0x00007FF7795EC000-memory.dmp	xmrig
behavioral2/memory/2508-271-0x00007FF655700000-0x00007FF655AEC000-memory.dmp	xmrig
behavioral2/memory/5992-291-0x00007FF7817F0000-0x00007FF781BDC000-memory.dmp	xmrig
behavioral2/memory/1636-311-0x00007FF6CD5D0000-0x00007FF6CD9BC000-memory.dmp	xmrig
behavioral2/memory/5344-315-0x00007FF61E520000-0x00007FF61E90C000-memory.dmp	xmrig
behavioral2/memory/1368-307-0x00007FF7DA8E0000-0x00007FF7DACCC000-memory.dmp	xmrig
behavioral2/memory/672-303-0x00007FF7428E0000-0x00007FF742CCC000-memory.dmp	xmrig
behavioral2/memory/5764-299-0x00007FF78DD30000-0x00007FF78E11C000-memory.dmp	xmrig
behavioral2/memory/3040-295-0x00007FF6E8CA0000-0x00007FF6E908C000-memory.dmp	xmrig
behavioral2/memory/5772-287-0x00007FF6F37B0000-0x00007FF6F3B9C000-memory.dmp	xmrig
behavioral2/memory/5468-283-0x00007FF6F7300000-0x00007FF6F76EC000-memory.dmp	xmrig
behavioral2/memory/3868-279-0x00007FF7C56C0000-0x00007FF7C5AAC000-memory.dmp	xmrig
behavioral2/memory/3204-275-0x00007FF7542F0000-0x00007FF7546DC000-memory.dmp	xmrig
behavioral2/memory/3812-267-0x00007FF765690000-0x00007FF765A7C000-memory.dmp	xmrig
behavioral2/memory/2616-263-0x00007FF71CA90000-0x00007FF71CE7C000-memory.dmp	xmrig
behavioral2/memory/468-259-0x00007FF7E2FF0000-0x00007FF7E33DC000-memory.dmp	xmrig
behavioral2/memory/3816-255-0x00007FF691370000-0x00007FF69175C000-memory.dmp	xmrig
behavioral2/memory/2452-247-0x00007FF778EE0000-0x00007FF7792CC000-memory.dmp	xmrig
behavioral2/memory/6056-243-0x00007FF64DB60000-0x00007FF64DF4C000-memory.dmp	xmrig
behavioral2/memory/4212-239-0x00007FF6BD6A0000-0x00007FF6BDA8C000-memory.dmp	xmrig
behavioral2/memory/864-235-0x00007FF7CAE00000-0x00007FF7CB1EC000-memory.dmp	xmrig
behavioral2/memory/1772-231-0x00007FF661D70000-0x00007FF66215C000-memory.dmp	xmrig
behavioral2/memory/3488-227-0x00007FF7629B0000-0x00007FF762D9C000-memory.dmp	xmrig
behavioral2/memory/1860-219-0x00007FF7ACB90000-0x00007FF7ACF7C000-memory.dmp	xmrig
behavioral2/memory/3624-215-0x00007FF665AD0000-0x00007FF665EBC000-memory.dmp	xmrig
behavioral2/memory/3880-211-0x00007FF60E950000-0x00007FF60ED3C000-memory.dmp	xmrig
behavioral2/memory/5868-203-0x00007FF635150000-0x00007FF63553C000-memory.dmp	xmrig
behavioral2/memory/3088-199-0x00007FF6AECD0000-0x00007FF6AF0BC000-memory.dmp	xmrig
behavioral2/memory/3532-195-0x00007FF6654C0000-0x00007FF6658AC000-memory.dmp	xmrig
behavioral2/memory/3780-191-0x00007FF653D10000-0x00007FF6540FC000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c60e-190.dat	xmrig
behavioral2/files/0x000c00000001c60d-184.dat	xmrig
behavioral2/memory/3376-179-0x00007FF67AC20000-0x00007FF67B00C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c60c-178.dat	xmrig
behavioral2/files/0x000c00000001c60b-172.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
6020	yyoJfMv.exe
1532	KqHfCwr.exe
1640	qccIoyL.exe
1064	iUgDiHQ.exe
4628	EFBHbcQ.exe
5940	GkbbJZC.exe
5788	kVUOYSI.exe
4580	wZBMXuG.exe
6048	LDZXBkR.exe
5632	CVXFtfI.exe
2136	UhzZowV.exe
4140	lkzCmpJ.exe
4524	CZYwiIM.exe
1584	RaJcxWi.exe
6024	IPwgVTK.exe
2240	ffgiiOn.exe
5084	KtSpGRc.exe
5300	KzfDEix.exe
5132	IYTssfS.exe
4124	XLHnkED.exe
5548	qJxqlvJ.exe
4992	gWhDxgQ.exe
2384	tXauovn.exe
824	CWUEjEl.exe
5800	Biwmxgz.exe
252	vhYTnrc.exe
2340	AORSavh.exe
3920	PTqeKmu.exe
1384	aUXqKwL.exe
3376	jEzpTbw.exe
2488	ZqKbpkV.exe
3780	yddHsmA.exe
3532	sxUECOv.exe
3088	yIkKmkJ.exe
5868	qvEOrna.exe
2076	RGEtemW.exe
3880	oVpfwtC.exe
3624	nEhZpqe.exe
1860	NdxjvnN.exe
596	uXVjlqk.exe
3488	JrbLgdx.exe
1772	nKwArlf.exe
864	BlxTtJw.exe
4212	KxUCoxA.exe
6056	qaArAKl.exe
2452	KSVRJDl.exe
4956	jCNVSht.exe
3816	XmrNXym.exe
468	hnEsORM.exe
2616	PyQLIVo.exe
3812	KdRMEhH.exe
2508	hBiurlO.exe
3204	KbPDdSj.exe
3868	iqCxXKd.exe
5468	MIixUMY.exe
5772	KeIAFYc.exe
5992	IujKoLR.exe
3040	zYTSjUj.exe
5764	gnlEGNQ.exe
672	sIgWPXD.exe
1368	SumlAiJ.exe
1636	mSDEJFk.exe
5344	OJRvLbL.exe
5304	LHvwtwk.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\XNarLVz.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IbYPmYL.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IUwzdTZ.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dIXfNEv.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\pYXpCWf.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gvCLNVe.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GkbbJZC.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VkFIdOS.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OBRXuAy.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\sfgQTAx.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nuFlsWC.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vFAcoAR.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LOtxBqq.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\oSXWKza.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nebdUNz.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VaKwRuE.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lAWDHXv.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WlukyXx.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\uYuiONK.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\pSRzyva.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nwimRMX.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ohWwSGu.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\EVyxtaZ.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YWGSHto.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OlcqZCt.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LkOFRUx.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QLSnHjO.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bPDSJLp.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qSyQfhu.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IqdHLld.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JWfykWc.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\czQQVMq.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\yYUWych.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\UNXUgaY.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FdcAIvq.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FnSeFDf.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\sMjcjyE.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gpdlWZk.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\eqAQySv.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\aJnrKQZ.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\NcgrILJ.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GNIWMpV.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\UNhIYcw.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FieJBRk.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\jeYJOEo.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\NeAdWXA.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\HSTnhHz.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\keSlJot.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\xSCpeWS.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QCLOeQT.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qTSERag.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\sJdFaHf.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\zQLbydh.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ekQmDIn.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PUcDWts.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bVTOJPB.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JNTrYtf.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GCbShQD.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LOchqjR.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mOdVjmk.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PgqRKrn.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\HqGWJau.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\sFjXwWI.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nkCFMsT.exe	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1852 wrote to memory of 6020	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	90
PID 1852 wrote to memory of 1532	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	91
PID 1852 wrote to memory of 1640	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	92
PID 1852 wrote to memory of 1064	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	93
PID 1852 wrote to memory of 4628	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	94
PID 1852 wrote to memory of 5940	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	95
PID 1852 wrote to memory of 5788	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	96
PID 1852 wrote to memory of 4580	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	97
PID 1852 wrote to memory of 6048	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	98
PID 1852 wrote to memory of 5632	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	99
PID 1852 wrote to memory of 2136	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	100
PID 1852 wrote to memory of 4140	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	101
PID 1852 wrote to memory of 4524	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	102
PID 1852 wrote to memory of 1584	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	103
PID 1852 wrote to memory of 6024	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	104
PID 1852 wrote to memory of 2240	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	105
PID 1852 wrote to memory of 5084	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	106
PID 1852 wrote to memory of 5300	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	107
PID 1852 wrote to memory of 5132	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	108
PID 1852 wrote to memory of 4124	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	109
PID 1852 wrote to memory of 5548	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	110
PID 1852 wrote to memory of 4992	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	111
PID 1852 wrote to memory of 2384	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	112
PID 1852 wrote to memory of 824	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	113
PID 1852 wrote to memory of 5800	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	114
PID 1852 wrote to memory of 252	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	115
PID 1852 wrote to memory of 2340	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	116
PID 1852 wrote to memory of 3920	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	117
PID 1852 wrote to memory of 1384	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	118
PID 1852 wrote to memory of 3376	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	119
PID 1852 wrote to memory of 2488	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	120
PID 1852 wrote to memory of 3780	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	121
PID 1852 wrote to memory of 3532	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	122
PID 1852 wrote to memory of 3088	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	123
PID 1852 wrote to memory of 5868	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	124
PID 1852 wrote to memory of 2076	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	125
PID 1852 wrote to memory of 3880	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	126
PID 1852 wrote to memory of 3624	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	127
PID 1852 wrote to memory of 1860	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	128
PID 1852 wrote to memory of 596	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	129
PID 1852 wrote to memory of 3488	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	130
PID 1852 wrote to memory of 1772	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	131
PID 1852 wrote to memory of 864	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	132
PID 1852 wrote to memory of 4212	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	133
PID 1852 wrote to memory of 6056	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	134
PID 1852 wrote to memory of 2452	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	135
PID 1852 wrote to memory of 4956	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	136
PID 1852 wrote to memory of 3816	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	137
PID 1852 wrote to memory of 468	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	138
PID 1852 wrote to memory of 2616	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	139
PID 1852 wrote to memory of 3812	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	140
PID 1852 wrote to memory of 2508	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	141
PID 1852 wrote to memory of 3204	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	142
PID 1852 wrote to memory of 3868	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	143
PID 1852 wrote to memory of 5468	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	144
PID 1852 wrote to memory of 5772	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	145
PID 1852 wrote to memory of 5992	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	146
PID 1852 wrote to memory of 3040	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	147
PID 1852 wrote to memory of 5764	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	148
PID 1852 wrote to memory of 672	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	149
PID 1852 wrote to memory of 1368	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	150
PID 1852 wrote to memory of 1636	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	151
PID 1852 wrote to memory of 5344	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	152
PID 1852 wrote to memory of 5304	1852	2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	153

C:\Users\Admin\AppData\Local\Temp\2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
"C:\Users\Admin\AppData\Local\Temp\2026-06-28_a72178ed8c59106477cc62d3eab0aa52_ezcob_glassworm_icedid_njrat_stealc_vidar_xmrig.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1852
- C:\Windows\System32\yyoJfMv.exe
  C:\Windows\System32\yyoJfMv.exe
  2⤵
  - Executes dropped EXE
  PID:6020
- C:\Windows\System32\KqHfCwr.exe
  C:\Windows\System32\KqHfCwr.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\qccIoyL.exe
  C:\Windows\System32\qccIoyL.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\iUgDiHQ.exe
  C:\Windows\System32\iUgDiHQ.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System32\EFBHbcQ.exe
  C:\Windows\System32\EFBHbcQ.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System32\GkbbJZC.exe
  C:\Windows\System32\GkbbJZC.exe
  2⤵
  - Executes dropped EXE
  PID:5940
- C:\Windows\System32\kVUOYSI.exe
  C:\Windows\System32\kVUOYSI.exe
  2⤵
  - Executes dropped EXE
  PID:5788
- C:\Windows\System32\wZBMXuG.exe
  C:\Windows\System32\wZBMXuG.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System32\LDZXBkR.exe
  C:\Windows\System32\LDZXBkR.exe
  2⤵
  - Executes dropped EXE
  PID:6048
- C:\Windows\System32\CVXFtfI.exe
  C:\Windows\System32\CVXFtfI.exe
  2⤵
  - Executes dropped EXE
  PID:5632
- C:\Windows\System32\UhzZowV.exe
  C:\Windows\System32\UhzZowV.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\lkzCmpJ.exe
  C:\Windows\System32\lkzCmpJ.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System32\CZYwiIM.exe
  C:\Windows\System32\CZYwiIM.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System32\RaJcxWi.exe
  C:\Windows\System32\RaJcxWi.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System32\IPwgVTK.exe
  C:\Windows\System32\IPwgVTK.exe
  2⤵
  - Executes dropped EXE
  PID:6024
- C:\Windows\System32\ffgiiOn.exe
  C:\Windows\System32\ffgiiOn.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\KtSpGRc.exe
  C:\Windows\System32\KtSpGRc.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System32\KzfDEix.exe
  C:\Windows\System32\KzfDEix.exe
  2⤵
  - Executes dropped EXE
  PID:5300
- C:\Windows\System32\IYTssfS.exe
  C:\Windows\System32\IYTssfS.exe
  2⤵
  - Executes dropped EXE
  PID:5132
- C:\Windows\System32\XLHnkED.exe
  C:\Windows\System32\XLHnkED.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System32\qJxqlvJ.exe
  C:\Windows\System32\qJxqlvJ.exe
  2⤵
  - Executes dropped EXE
  PID:5548
- C:\Windows\System32\gWhDxgQ.exe
  C:\Windows\System32\gWhDxgQ.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System32\tXauovn.exe
  C:\Windows\System32\tXauovn.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\CWUEjEl.exe
  C:\Windows\System32\CWUEjEl.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System32\Biwmxgz.exe
  C:\Windows\System32\Biwmxgz.exe
  2⤵
  - Executes dropped EXE
  PID:5800
- C:\Windows\System32\vhYTnrc.exe
  C:\Windows\System32\vhYTnrc.exe
  2⤵
  - Executes dropped EXE
  PID:252
- C:\Windows\System32\AORSavh.exe
  C:\Windows\System32\AORSavh.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System32\PTqeKmu.exe
  C:\Windows\System32\PTqeKmu.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System32\aUXqKwL.exe
  C:\Windows\System32\aUXqKwL.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System32\jEzpTbw.exe
  C:\Windows\System32\jEzpTbw.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System32\ZqKbpkV.exe
  C:\Windows\System32\ZqKbpkV.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\yddHsmA.exe
  C:\Windows\System32\yddHsmA.exe
  2⤵
  - Executes dropped EXE
  PID:3780
- C:\Windows\System32\sxUECOv.exe
  C:\Windows\System32\sxUECOv.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System32\yIkKmkJ.exe
  C:\Windows\System32\yIkKmkJ.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System32\qvEOrna.exe
  C:\Windows\System32\qvEOrna.exe
  2⤵
  - Executes dropped EXE
  PID:5868
- C:\Windows\System32\RGEtemW.exe
  C:\Windows\System32\RGEtemW.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\oVpfwtC.exe
  C:\Windows\System32\oVpfwtC.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System32\nEhZpqe.exe
  C:\Windows\System32\nEhZpqe.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System32\NdxjvnN.exe
  C:\Windows\System32\NdxjvnN.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System32\uXVjlqk.exe
  C:\Windows\System32\uXVjlqk.exe
  2⤵
  - Executes dropped EXE
  PID:596
- C:\Windows\System32\JrbLgdx.exe
  C:\Windows\System32\JrbLgdx.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System32\nKwArlf.exe
  C:\Windows\System32\nKwArlf.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\BlxTtJw.exe
  C:\Windows\System32\BlxTtJw.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System32\KxUCoxA.exe
  C:\Windows\System32\KxUCoxA.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System32\qaArAKl.exe
  C:\Windows\System32\qaArAKl.exe
  2⤵
  - Executes dropped EXE
  PID:6056
- C:\Windows\System32\KSVRJDl.exe
  C:\Windows\System32\KSVRJDl.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\jCNVSht.exe
  C:\Windows\System32\jCNVSht.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System32\XmrNXym.exe
  C:\Windows\System32\XmrNXym.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System32\hnEsORM.exe
  C:\Windows\System32\hnEsORM.exe
  2⤵
  - Executes dropped EXE
  PID:468
- C:\Windows\System32\PyQLIVo.exe
  C:\Windows\System32\PyQLIVo.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\KdRMEhH.exe
  C:\Windows\System32\KdRMEhH.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System32\hBiurlO.exe
  C:\Windows\System32\hBiurlO.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\KbPDdSj.exe
  C:\Windows\System32\KbPDdSj.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System32\iqCxXKd.exe
  C:\Windows\System32\iqCxXKd.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System32\MIixUMY.exe
  C:\Windows\System32\MIixUMY.exe
  2⤵
  - Executes dropped EXE
  PID:5468
- C:\Windows\System32\KeIAFYc.exe
  C:\Windows\System32\KeIAFYc.exe
  2⤵
  - Executes dropped EXE
  PID:5772
- C:\Windows\System32\IujKoLR.exe
  C:\Windows\System32\IujKoLR.exe
  2⤵
  - Executes dropped EXE
  PID:5992
- C:\Windows\System32\zYTSjUj.exe
  C:\Windows\System32\zYTSjUj.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\gnlEGNQ.exe
  C:\Windows\System32\gnlEGNQ.exe
  2⤵
  - Executes dropped EXE
  PID:5764
- C:\Windows\System32\sIgWPXD.exe
  C:\Windows\System32\sIgWPXD.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System32\SumlAiJ.exe
  C:\Windows\System32\SumlAiJ.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System32\mSDEJFk.exe
  C:\Windows\System32\mSDEJFk.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\OJRvLbL.exe
  C:\Windows\System32\OJRvLbL.exe
  2⤵
  - Executes dropped EXE
  PID:5344
- C:\Windows\System32\LHvwtwk.exe
  C:\Windows\System32\LHvwtwk.exe
  2⤵
  - Executes dropped EXE
  PID:5304
- C:\Windows\System32\ySFggUY.exe
  C:\Windows\System32\ySFggUY.exe
  2⤵
  PID:5460
- C:\Windows\System32\FZjjzPi.exe
  C:\Windows\System32\FZjjzPi.exe
  2⤵
  PID:2600
- C:\Windows\System32\wBRyPtd.exe
  C:\Windows\System32\wBRyPtd.exe
  2⤵
  PID:2836
- C:\Windows\System32\hHGMikJ.exe
  C:\Windows\System32\hHGMikJ.exe
  2⤵
  PID:4748
- C:\Windows\System32\GDYnROq.exe
  C:\Windows\System32\GDYnROq.exe
  2⤵
  PID:4336
- C:\Windows\System32\owmHNeM.exe
  C:\Windows\System32\owmHNeM.exe
  2⤵
  PID:2320
- C:\Windows\System32\ADXIrDe.exe
  C:\Windows\System32\ADXIrDe.exe
  2⤵
  PID:5372
- C:\Windows\System32\puUJWsQ.exe
  C:\Windows\System32\puUJWsQ.exe
  2⤵
  PID:3820
- C:\Windows\System32\pHUZDve.exe
  C:\Windows\System32\pHUZDve.exe
  2⤵
  PID:5528
- C:\Windows\System32\zcCxvHb.exe
  C:\Windows\System32\zcCxvHb.exe
  2⤵
  PID:2352
- C:\Windows\System32\PfzQPaG.exe
  C:\Windows\System32\PfzQPaG.exe
  2⤵
  PID:5576
- C:\Windows\System32\WlTtrnz.exe
  C:\Windows\System32\WlTtrnz.exe
  2⤵
  PID:1072
- C:\Windows\System32\sfgQTAx.exe
  C:\Windows\System32\sfgQTAx.exe
  2⤵
  PID:2924
- C:\Windows\System32\tiNbeJn.exe
  C:\Windows\System32\tiNbeJn.exe
  2⤵
  PID:744
- C:\Windows\System32\xLnMIpW.exe
  C:\Windows\System32\xLnMIpW.exe
  2⤵
  PID:2940
- C:\Windows\System32\HTPObQq.exe
  C:\Windows\System32\HTPObQq.exe
  2⤵
  PID:1324
- C:\Windows\System32\zJzBbSo.exe
  C:\Windows\System32\zJzBbSo.exe
  2⤵
  PID:852
- C:\Windows\System32\ZrhpTSU.exe
  C:\Windows\System32\ZrhpTSU.exe
  2⤵
  PID:5416
- C:\Windows\System32\cgVeDeO.exe
  C:\Windows\System32\cgVeDeO.exe
  2⤵
  PID:5892
- C:\Windows\System32\CQbwifn.exe
  C:\Windows\System32\CQbwifn.exe
  2⤵
  PID:6032
- C:\Windows\System32\eOcagGC.exe
  C:\Windows\System32\eOcagGC.exe
  2⤵
  PID:6040
- C:\Windows\System32\TTkFxuQ.exe
  C:\Windows\System32\TTkFxuQ.exe
  2⤵
  PID:4496
- C:\Windows\System32\ECtqMVM.exe
  C:\Windows\System32\ECtqMVM.exe
  2⤵
  PID:1284
- C:\Windows\System32\INowUjn.exe
  C:\Windows\System32\INowUjn.exe
  2⤵
  PID:5824
- C:\Windows\System32\BDzqoAv.exe
  C:\Windows\System32\BDzqoAv.exe
  2⤵
  PID:5848
- C:\Windows\System32\MhuJIRg.exe
  C:\Windows\System32\MhuJIRg.exe
  2⤵
  PID:2080
- C:\Windows\System32\vxcwcsI.exe
  C:\Windows\System32\vxcwcsI.exe
  2⤵
  PID:3956
- C:\Windows\System32\nyOjsxX.exe
  C:\Windows\System32\nyOjsxX.exe
  2⤵
  PID:700
- C:\Windows\System32\zmMnJhE.exe
  C:\Windows\System32\zmMnJhE.exe
  2⤵
  PID:1292
- C:\Windows\System32\IlfutJA.exe
  C:\Windows\System32\IlfutJA.exe
  2⤵
  PID:2636
- C:\Windows\System32\vHorUWi.exe
  C:\Windows\System32\vHorUWi.exe
  2⤵
  PID:2512
- C:\Windows\System32\hoxZyVr.exe
  C:\Windows\System32\hoxZyVr.exe
  2⤵
  PID:2892
- C:\Windows\System32\sLCosVn.exe
  C:\Windows\System32\sLCosVn.exe
  2⤵
  PID:3796
- C:\Windows\System32\rDjklzr.exe
  C:\Windows\System32\rDjklzr.exe
  2⤵
  PID:3740
- C:\Windows\System32\BPHmEzb.exe
  C:\Windows\System32\BPHmEzb.exe
  2⤵
  PID:1288
- C:\Windows\System32\mrMrAWJ.exe
  C:\Windows\System32\mrMrAWJ.exe
  2⤵
  PID:704
- C:\Windows\System32\FYLHmGh.exe
  C:\Windows\System32\FYLHmGh.exe
  2⤵
  PID:3124
- C:\Windows\System32\CbWKzXP.exe
  C:\Windows\System32\CbWKzXP.exe
  2⤵
  PID:5212
- C:\Windows\System32\sTXfaJU.exe
  C:\Windows\System32\sTXfaJU.exe
  2⤵
  PID:4820
- C:\Windows\System32\Zgmbakp.exe
  C:\Windows\System32\Zgmbakp.exe
  2⤵
  PID:4884
- C:\Windows\System32\eoVUmVh.exe
  C:\Windows\System32\eoVUmVh.exe
  2⤵
  PID:3936
- C:\Windows\System32\HSTnhHz.exe
  C:\Windows\System32\HSTnhHz.exe
  2⤵
  PID:5936
- C:\Windows\System32\EsBeYqm.exe
  C:\Windows\System32\EsBeYqm.exe
  2⤵
  PID:5316
- C:\Windows\System32\ufTzFcb.exe
  C:\Windows\System32\ufTzFcb.exe
  2⤵
  PID:3400
- C:\Windows\System32\JrhxrSd.exe
  C:\Windows\System32\JrhxrSd.exe
  2⤵
  PID:6160
- C:\Windows\System32\YCkiqUu.exe
  C:\Windows\System32\YCkiqUu.exe
  2⤵
  PID:6192
- C:\Windows\System32\NlppKGe.exe
  C:\Windows\System32\NlppKGe.exe
  2⤵
  PID:6224
- C:\Windows\System32\nwimRMX.exe
  C:\Windows\System32\nwimRMX.exe
  2⤵
  PID:6256
- C:\Windows\System32\HRmtMgK.exe
  C:\Windows\System32\HRmtMgK.exe
  2⤵
  PID:6288
- C:\Windows\System32\raxSmNi.exe
  C:\Windows\System32\raxSmNi.exe
  2⤵
  PID:6320
- C:\Windows\System32\zEsnBkC.exe
  C:\Windows\System32\zEsnBkC.exe
  2⤵
  PID:6352
- C:\Windows\System32\UAcImcM.exe
  C:\Windows\System32\UAcImcM.exe
  2⤵
  PID:6384
- C:\Windows\System32\CObctma.exe
  C:\Windows\System32\CObctma.exe
  2⤵
  PID:6416
- C:\Windows\System32\uNKncQL.exe
  C:\Windows\System32\uNKncQL.exe
  2⤵
  PID:6448
- C:\Windows\System32\FMEcXHy.exe
  C:\Windows\System32\FMEcXHy.exe
  2⤵
  PID:6480
- C:\Windows\System32\YvWFEXC.exe
  C:\Windows\System32\YvWFEXC.exe
  2⤵
  PID:6508
- C:\Windows\System32\ughtXMF.exe
  C:\Windows\System32\ughtXMF.exe
  2⤵
  PID:6544
- C:\Windows\System32\kqtIxZw.exe
  C:\Windows\System32\kqtIxZw.exe
  2⤵
  PID:6576
- C:\Windows\System32\XsEKUIY.exe
  C:\Windows\System32\XsEKUIY.exe
  2⤵
  PID:6608
- C:\Windows\System32\CrQBRgB.exe
  C:\Windows\System32\CrQBRgB.exe
  2⤵
  PID:6640
- C:\Windows\System32\VYWxSDZ.exe
  C:\Windows\System32\VYWxSDZ.exe
  2⤵
  PID:6672
- C:\Windows\System32\avyHWjY.exe
  C:\Windows\System32\avyHWjY.exe
  2⤵
  PID:6700
- C:\Windows\System32\EcQEEhW.exe
  C:\Windows\System32\EcQEEhW.exe
  2⤵
  PID:6736
- C:\Windows\System32\iYXFMtY.exe
  C:\Windows\System32\iYXFMtY.exe
  2⤵
  PID:6768
- C:\Windows\System32\PGBAMSO.exe
  C:\Windows\System32\PGBAMSO.exe
  2⤵
  PID:6800
- C:\Windows\System32\DYwGpTn.exe
  C:\Windows\System32\DYwGpTn.exe
  2⤵
  PID:6832
- C:\Windows\System32\ZxfLiWQ.exe
  C:\Windows\System32\ZxfLiWQ.exe
  2⤵
  PID:6864
- C:\Windows\System32\iWLfxIN.exe
  C:\Windows\System32\iWLfxIN.exe
  2⤵
  PID:6896
- C:\Windows\System32\qkKKbUD.exe
  C:\Windows\System32\qkKKbUD.exe
  2⤵
  PID:6928
- C:\Windows\System32\bBLpYyP.exe
  C:\Windows\System32\bBLpYyP.exe
  2⤵
  PID:6960
- C:\Windows\System32\eCsLaWx.exe
  C:\Windows\System32\eCsLaWx.exe
  2⤵
  PID:6992
- C:\Windows\System32\WjnbZPn.exe
  C:\Windows\System32\WjnbZPn.exe
  2⤵
  PID:7024
- C:\Windows\System32\gVZkZMv.exe
  C:\Windows\System32\gVZkZMv.exe
  2⤵
  PID:7040
- C:\Windows\System32\fFSPGQs.exe
  C:\Windows\System32\fFSPGQs.exe
  2⤵
  PID:7088
- C:\Windows\System32\FDLnCVp.exe
  C:\Windows\System32\FDLnCVp.exe
  2⤵
  PID:7120
- C:\Windows\System32\ZfxgAPa.exe
  C:\Windows\System32\ZfxgAPa.exe
  2⤵
  PID:7152
- C:\Windows\System32\dHMrtow.exe
  C:\Windows\System32\dHMrtow.exe
  2⤵
  PID:2356
- C:\Windows\System32\FGnPJnv.exe
  C:\Windows\System32\FGnPJnv.exe
  2⤵
  PID:1884
- C:\Windows\System32\rBHkqZh.exe
  C:\Windows\System32\rBHkqZh.exe
  2⤵
  PID:2436
- C:\Windows\System32\bCCHxwY.exe
  C:\Windows\System32\bCCHxwY.exe
  2⤵
  PID:2668
- C:\Windows\System32\BuCvzAw.exe
  C:\Windows\System32\BuCvzAw.exe
  2⤵
  PID:5780
- C:\Windows\System32\PmYuDGF.exe
  C:\Windows\System32\PmYuDGF.exe
  2⤵
  PID:6148
- C:\Windows\System32\ninYGRY.exe
  C:\Windows\System32\ninYGRY.exe
  2⤵
  PID:6216
- C:\Windows\System32\GKliXuY.exe
  C:\Windows\System32\GKliXuY.exe
  2⤵
  PID:6268
- C:\Windows\System32\hHcbcAe.exe
  C:\Windows\System32\hHcbcAe.exe
  2⤵
  PID:6332
- C:\Windows\System32\bQxMcnN.exe
  C:\Windows\System32\bQxMcnN.exe
  2⤵
  PID:6396
- C:\Windows\System32\LSvYrCm.exe
  C:\Windows\System32\LSvYrCm.exe
  2⤵
  PID:6460
- C:\Windows\System32\EZlPuzM.exe
  C:\Windows\System32\EZlPuzM.exe
  2⤵
  PID:6520
- C:\Windows\System32\zOpsvTr.exe
  C:\Windows\System32\zOpsvTr.exe
  2⤵
  PID:6568
- C:\Windows\System32\lUhPOUX.exe
  C:\Windows\System32\lUhPOUX.exe
  2⤵
  PID:6616
- C:\Windows\System32\WjzeDdV.exe
  C:\Windows\System32\WjzeDdV.exe
  2⤵
  PID:6684
- C:\Windows\System32\jxhNJjl.exe
  C:\Windows\System32\jxhNJjl.exe
  2⤵
  PID:6748
- C:\Windows\System32\vzKBeLA.exe
  C:\Windows\System32\vzKBeLA.exe
  2⤵
  PID:6812
- C:\Windows\System32\HjawNNI.exe
  C:\Windows\System32\HjawNNI.exe
  2⤵
  PID:6856
- C:\Windows\System32\yIsVKPg.exe
  C:\Windows\System32\yIsVKPg.exe
  2⤵
  PID:6904
- C:\Windows\System32\QDlOGIk.exe
  C:\Windows\System32\QDlOGIk.exe
  2⤵
  PID:6968
- C:\Windows\System32\ZdqpCCb.exe
  C:\Windows\System32\ZdqpCCb.exe
  2⤵
  PID:7036
- C:\Windows\System32\PgqRKrn.exe
  C:\Windows\System32\PgqRKrn.exe
  2⤵
  PID:1544
- C:\Windows\System32\gODCOwZ.exe
  C:\Windows\System32\gODCOwZ.exe
  2⤵
  PID:7140
- C:\Windows\System32\jdCvZJf.exe
  C:\Windows\System32\jdCvZJf.exe
  2⤵
  PID:2752
- C:\Windows\System32\ZytuBLr.exe
  C:\Windows\System32\ZytuBLr.exe
  2⤵
  PID:5328
- C:\Windows\System32\tiAAnig.exe
  C:\Windows\System32\tiAAnig.exe
  2⤵
  PID:2792
- C:\Windows\System32\jKfKceW.exe
  C:\Windows\System32\jKfKceW.exe
  2⤵
  PID:6168
- C:\Windows\System32\znzWoLQ.exe
  C:\Windows\System32\znzWoLQ.exe
  2⤵
  PID:1696
- C:\Windows\System32\vJFewQO.exe
  C:\Windows\System32\vJFewQO.exe
  2⤵
  PID:6360
- C:\Windows\System32\bVTOJPB.exe
  C:\Windows\System32\bVTOJPB.exe
  2⤵
  PID:6488
- C:\Windows\System32\pphUVgK.exe
  C:\Windows\System32\pphUVgK.exe
  2⤵
  PID:6584
- C:\Windows\System32\jdsVFFG.exe
  C:\Windows\System32\jdsVFFG.exe
  2⤵
  PID:6660
- C:\Windows\System32\jjnqYnD.exe
  C:\Windows\System32\jjnqYnD.exe
  2⤵
  PID:6760
- C:\Windows\System32\bfRxNgP.exe
  C:\Windows\System32\bfRxNgP.exe
  2⤵
  PID:2412
- C:\Windows\System32\jlDGWaP.exe
  C:\Windows\System32\jlDGWaP.exe
  2⤵
  PID:6948
- C:\Windows\System32\eANWTVp.exe
  C:\Windows\System32\eANWTVp.exe
  2⤵
  PID:7064
- C:\Windows\System32\NkGLWyA.exe
  C:\Windows\System32\NkGLWyA.exe
  2⤵
  PID:2464
- C:\Windows\System32\fYyhoiS.exe
  C:\Windows\System32\fYyhoiS.exe
  2⤵
  PID:2788
- C:\Windows\System32\nyUrzkE.exe
  C:\Windows\System32\nyUrzkE.exe
  2⤵
  PID:5816
- C:\Windows\System32\ZYzPZhX.exe
  C:\Windows\System32\ZYzPZhX.exe
  2⤵
  PID:6236
- C:\Windows\System32\dwygtbj.exe
  C:\Windows\System32\dwygtbj.exe
  2⤵
  PID:6344
- C:\Windows\System32\HocndAD.exe
  C:\Windows\System32\HocndAD.exe
  2⤵
  PID:6556
- C:\Windows\System32\XoJRShQ.exe
  C:\Windows\System32\XoJRShQ.exe
  2⤵
  PID:6708
- C:\Windows\System32\ajtiFbt.exe
  C:\Windows\System32\ajtiFbt.exe
  2⤵
  PID:6940
- C:\Windows\System32\aqSCltl.exe
  C:\Windows\System32\aqSCltl.exe
  2⤵
  PID:7128
- C:\Windows\System32\kawKrOI.exe
  C:\Windows\System32\kawKrOI.exe
  2⤵
  PID:2848
- C:\Windows\System32\ZPbUwXG.exe
  C:\Windows\System32\ZPbUwXG.exe
  2⤵
  PID:6248
- C:\Windows\System32\CKdSFnD.exe
  C:\Windows\System32\CKdSFnD.exe
  2⤵
  PID:6620
- C:\Windows\System32\DMxQxtU.exe
  C:\Windows\System32\DMxQxtU.exe
  2⤵
  PID:7180
- C:\Windows\System32\TVvhqxQ.exe
  C:\Windows\System32\TVvhqxQ.exe
  2⤵
  PID:7212
- C:\Windows\System32\oPlfXJy.exe
  C:\Windows\System32\oPlfXJy.exe
  2⤵
  PID:7244
- C:\Windows\System32\DMHGAbK.exe
  C:\Windows\System32\DMHGAbK.exe
  2⤵
  PID:7276
- C:\Windows\System32\YvjGzHc.exe
  C:\Windows\System32\YvjGzHc.exe
  2⤵
  PID:7308
- C:\Windows\System32\dxlowbG.exe
  C:\Windows\System32\dxlowbG.exe
  2⤵
  PID:7340
- C:\Windows\System32\RvVBmWm.exe
  C:\Windows\System32\RvVBmWm.exe
  2⤵
  PID:7372
- C:\Windows\System32\smCjzmq.exe
  C:\Windows\System32\smCjzmq.exe
  2⤵
  PID:7404
- C:\Windows\System32\aHppTsq.exe
  C:\Windows\System32\aHppTsq.exe
  2⤵
  PID:7436
- C:\Windows\System32\DOfoCVy.exe
  C:\Windows\System32\DOfoCVy.exe
  2⤵
  PID:7468
- C:\Windows\System32\klfwvYY.exe
  C:\Windows\System32\klfwvYY.exe
  2⤵
  PID:7500
- C:\Windows\System32\FGOwOOR.exe
  C:\Windows\System32\FGOwOOR.exe
  2⤵
  PID:7532
- C:\Windows\System32\Mmsuykb.exe
  C:\Windows\System32\Mmsuykb.exe
  2⤵
  PID:7564
- C:\Windows\System32\qxxOyCP.exe
  C:\Windows\System32\qxxOyCP.exe
  2⤵
  PID:7596
- C:\Windows\System32\DSXazlK.exe
  C:\Windows\System32\DSXazlK.exe
  2⤵
  PID:7628
- C:\Windows\System32\gNBubyN.exe
  C:\Windows\System32\gNBubyN.exe
  2⤵
  PID:7660
- C:\Windows\System32\tGLWwVF.exe
  C:\Windows\System32\tGLWwVF.exe
  2⤵
  PID:7692
- C:\Windows\System32\KvrMkwQ.exe
  C:\Windows\System32\KvrMkwQ.exe
  2⤵
  PID:7724
- C:\Windows\System32\pPCfbwR.exe
  C:\Windows\System32\pPCfbwR.exe
  2⤵
  PID:7756
- C:\Windows\System32\BPtHYwr.exe
  C:\Windows\System32\BPtHYwr.exe
  2⤵
  PID:7788
- C:\Windows\System32\wDHeCaE.exe
  C:\Windows\System32\wDHeCaE.exe
  2⤵
  PID:7820
- C:\Windows\System32\EsHqJsN.exe
  C:\Windows\System32\EsHqJsN.exe
  2⤵
  PID:7852
- C:\Windows\System32\IvQxjVs.exe
  C:\Windows\System32\IvQxjVs.exe
  2⤵
  PID:7884
- C:\Windows\System32\TkGKXLI.exe
  C:\Windows\System32\TkGKXLI.exe
  2⤵
  PID:7916
- C:\Windows\System32\subKBct.exe
  C:\Windows\System32\subKBct.exe
  2⤵
  PID:7948
- C:\Windows\System32\ZxYcCWn.exe
  C:\Windows\System32\ZxYcCWn.exe
  2⤵
  PID:7980
- C:\Windows\System32\oWTbtSg.exe
  C:\Windows\System32\oWTbtSg.exe
  2⤵
  PID:8012
- C:\Windows\System32\DRiiNfy.exe
  C:\Windows\System32\DRiiNfy.exe
  2⤵
  PID:8044
- C:\Windows\System32\NJMkktT.exe
  C:\Windows\System32\NJMkktT.exe
  2⤵
  PID:8076
- C:\Windows\System32\BGPlBsr.exe
  C:\Windows\System32\BGPlBsr.exe
  2⤵
  PID:8108
- C:\Windows\System32\cIGLXLT.exe
  C:\Windows\System32\cIGLXLT.exe
  2⤵
  PID:8140
- C:\Windows\System32\BclRtkf.exe
  C:\Windows\System32\BclRtkf.exe
  2⤵
  PID:8172
- C:\Windows\System32\vXsynpd.exe
  C:\Windows\System32\vXsynpd.exe
  2⤵
  PID:5728
- C:\Windows\System32\fhesJnj.exe
  C:\Windows\System32\fhesJnj.exe
  2⤵
  PID:5740
- C:\Windows\System32\SWytPvV.exe
  C:\Windows\System32\SWytPvV.exe
  2⤵
  PID:3220
- C:\Windows\System32\RwprWcL.exe
  C:\Windows\System32\RwprWcL.exe
  2⤵
  PID:1308
- C:\Windows\System32\YptnXXv.exe
  C:\Windows\System32\YptnXXv.exe
  2⤵
  PID:7268
- C:\Windows\System32\CAhNDfo.exe
  C:\Windows\System32\CAhNDfo.exe
  2⤵
  PID:7332
- C:\Windows\System32\NEzVJdy.exe
  C:\Windows\System32\NEzVJdy.exe
  2⤵
  PID:7396
- C:\Windows\System32\BTmsdXW.exe
  C:\Windows\System32\BTmsdXW.exe
  2⤵
  PID:7444
- C:\Windows\System32\pfkMBcr.exe
  C:\Windows\System32\pfkMBcr.exe
  2⤵
  PID:7508
- C:\Windows\System32\GRcAHUy.exe
  C:\Windows\System32\GRcAHUy.exe
  2⤵
  PID:7572
- C:\Windows\System32\AWBVpRx.exe
  C:\Windows\System32\AWBVpRx.exe
  2⤵
  PID:7636
- C:\Windows\System32\IFYcrPB.exe
  C:\Windows\System32\IFYcrPB.exe
  2⤵
  PID:7680
- C:\Windows\System32\iEzKQtP.exe
  C:\Windows\System32\iEzKQtP.exe
  2⤵
  PID:7748
- C:\Windows\System32\OCiANqV.exe
  C:\Windows\System32\OCiANqV.exe
  2⤵
  PID:7796
- C:\Windows\System32\SlBvOWJ.exe
  C:\Windows\System32\SlBvOWJ.exe
  2⤵
  PID:7864
- C:\Windows\System32\NgnRwKA.exe
  C:\Windows\System32\NgnRwKA.exe
  2⤵
  PID:7904
- C:\Windows\System32\ppFzJQn.exe
  C:\Windows\System32\ppFzJQn.exe
  2⤵
  PID:7968
- C:\Windows\System32\vQwtDCo.exe
  C:\Windows\System32\vQwtDCo.exe
  2⤵
  PID:8032
- C:\Windows\System32\WlSexMF.exe
  C:\Windows\System32\WlSexMF.exe
  2⤵
  PID:8100
- C:\Windows\System32\gnMqfzG.exe
  C:\Windows\System32\gnMqfzG.exe
  2⤵
  PID:8148
- C:\Windows\System32\BLdnynS.exe
  C:\Windows\System32\BLdnynS.exe
  2⤵
  PID:7012
- C:\Windows\System32\CFzrgQZ.exe
  C:\Windows\System32\CFzrgQZ.exe
  2⤵
  PID:5860
- C:\Windows\System32\fWMiiQX.exe
  C:\Windows\System32\fWMiiQX.exe
  2⤵
  PID:456
- C:\Windows\System32\PtNLLGR.exe
  C:\Windows\System32\PtNLLGR.exe
  2⤵
  PID:7352
- C:\Windows\System32\XYqvnVO.exe
  C:\Windows\System32\XYqvnVO.exe
  2⤵
  PID:7480
- C:\Windows\System32\Ngkosry.exe
  C:\Windows\System32\Ngkosry.exe
  2⤵
  PID:7556
- C:\Windows\System32\igozcSu.exe
  C:\Windows\System32\igozcSu.exe
  2⤵
  PID:7668
- C:\Windows\System32\HyEzWIT.exe
  C:\Windows\System32\HyEzWIT.exe
  2⤵
  PID:920
- C:\Windows\System32\fpkQiEA.exe
  C:\Windows\System32\fpkQiEA.exe
  2⤵
  PID:7940
- C:\Windows\System32\IhPfHUp.exe
  C:\Windows\System32\IhPfHUp.exe
  2⤵
  PID:712
- C:\Windows\System32\rxSFhjK.exe
  C:\Windows\System32\rxSFhjK.exe
  2⤵
  PID:612
- C:\Windows\System32\imBRBFx.exe
  C:\Windows\System32\imBRBFx.exe
  2⤵
  PID:4968
- C:\Windows\System32\cPlTVTc.exe
  C:\Windows\System32\cPlTVTc.exe
  2⤵
  PID:1080
- C:\Windows\System32\dIXfNEv.exe
  C:\Windows\System32\dIXfNEv.exe
  2⤵
  PID:5624
- C:\Windows\System32\AMRcZEO.exe
  C:\Windows\System32\AMRcZEO.exe
  2⤵
  PID:7616
- C:\Windows\System32\MzbDhJS.exe
  C:\Windows\System32\MzbDhJS.exe
  2⤵
  PID:7736
- C:\Windows\System32\TpONxaD.exe
  C:\Windows\System32\TpONxaD.exe
  2⤵
  PID:5600
- C:\Windows\System32\FIiPgQf.exe
  C:\Windows\System32\FIiPgQf.exe
  2⤵
  PID:4980
- C:\Windows\System32\kwOewUi.exe
  C:\Windows\System32\kwOewUi.exe
  2⤵
  PID:3688
- C:\Windows\System32\fzHxpbb.exe
  C:\Windows\System32\fzHxpbb.exe
  2⤵
  PID:2332
- C:\Windows\System32\tpTQkMO.exe
  C:\Windows\System32\tpTQkMO.exe
  2⤵
  PID:8024
- C:\Windows\System32\sUBNTzW.exe
  C:\Windows\System32\sUBNTzW.exe
  2⤵
  PID:1912
- C:\Windows\System32\ANweANL.exe
  C:\Windows\System32\ANweANL.exe
  2⤵
  PID:4596
- C:\Windows\System32\UjxcouW.exe
  C:\Windows\System32\UjxcouW.exe
  2⤵
  PID:7520
- C:\Windows\System32\RdZISLY.exe
  C:\Windows\System32\RdZISLY.exe
  2⤵
  PID:4492
- C:\Windows\System32\hYNsfgo.exe
  C:\Windows\System32\hYNsfgo.exe
  2⤵
  PID:3600
- C:\Windows\System32\fonAVRm.exe
  C:\Windows\System32\fonAVRm.exe
  2⤵
  PID:1148
- C:\Windows\System32\pdTMeYI.exe
  C:\Windows\System32\pdTMeYI.exe
  2⤵
  PID:5972
- C:\Windows\System32\skTRcLE.exe
  C:\Windows\System32\skTRcLE.exe
  2⤵
  PID:7492
- C:\Windows\System32\ZxtLqMJ.exe
  C:\Windows\System32\ZxtLqMJ.exe
  2⤵
  PID:7800
- C:\Windows\System32\BxfrXWI.exe
  C:\Windows\System32\BxfrXWI.exe
  2⤵
  PID:2684
- C:\Windows\System32\ffBbEAF.exe
  C:\Windows\System32\ffBbEAF.exe
  2⤵
  PID:2688
- C:\Windows\System32\cNifgmU.exe
  C:\Windows\System32\cNifgmU.exe
  2⤵
  PID:8132
- C:\Windows\System32\tYSHLCm.exe
  C:\Windows\System32\tYSHLCm.exe
  2⤵
  PID:8216
- C:\Windows\System32\NbqGJKz.exe
  C:\Windows\System32\NbqGJKz.exe
  2⤵
  PID:8248
- C:\Windows\System32\dXJXfCJ.exe
  C:\Windows\System32\dXJXfCJ.exe
  2⤵
  PID:8288
- C:\Windows\System32\FTPGrkV.exe
  C:\Windows\System32\FTPGrkV.exe
  2⤵
  PID:8320
- C:\Windows\System32\TDNWDxo.exe
  C:\Windows\System32\TDNWDxo.exe
  2⤵
  PID:8356
- C:\Windows\System32\SPVArIO.exe
  C:\Windows\System32\SPVArIO.exe
  2⤵
  PID:8388
- C:\Windows\System32\FnDoJAj.exe
  C:\Windows\System32\FnDoJAj.exe
  2⤵
  PID:8412
- C:\Windows\System32\dgCxdhe.exe
  C:\Windows\System32\dgCxdhe.exe
  2⤵
  PID:8444
- C:\Windows\System32\weyqdoK.exe
  C:\Windows\System32\weyqdoK.exe
  2⤵
  PID:8484
- C:\Windows\System32\pDlUYhM.exe
  C:\Windows\System32\pDlUYhM.exe
  2⤵
  PID:8516
- C:\Windows\System32\UYYeZjx.exe
  C:\Windows\System32\UYYeZjx.exe
  2⤵
  PID:8548
- C:\Windows\System32\aZWueMl.exe
  C:\Windows\System32\aZWueMl.exe
  2⤵
  PID:8580
- C:\Windows\System32\sMJusQY.exe
  C:\Windows\System32\sMJusQY.exe
  2⤵
  PID:8612
- C:\Windows\System32\vlWDLxX.exe
  C:\Windows\System32\vlWDLxX.exe
  2⤵
  PID:8644
- C:\Windows\System32\KwiYkxs.exe
  C:\Windows\System32\KwiYkxs.exe
  2⤵
  PID:8676
- C:\Windows\System32\XNarLVz.exe
  C:\Windows\System32\XNarLVz.exe
  2⤵
  PID:8708
- C:\Windows\System32\QbcBSUN.exe
  C:\Windows\System32\QbcBSUN.exe
  2⤵
  PID:8740
- C:\Windows\System32\ugbjpvF.exe
  C:\Windows\System32\ugbjpvF.exe
  2⤵
  PID:8772
- C:\Windows\System32\RKEHYjh.exe
  C:\Windows\System32\RKEHYjh.exe
  2⤵
  PID:8804
- C:\Windows\System32\DWfTTaE.exe
  C:\Windows\System32\DWfTTaE.exe
  2⤵
  PID:8836
- C:\Windows\System32\LavOKJv.exe
  C:\Windows\System32\LavOKJv.exe
  2⤵
  PID:8860
- C:\Windows\System32\jGdnZDM.exe
  C:\Windows\System32\jGdnZDM.exe
  2⤵
  PID:8900
- C:\Windows\System32\tOBLEbU.exe
  C:\Windows\System32\tOBLEbU.exe
  2⤵
  PID:8932
- C:\Windows\System32\OCTsYlw.exe
  C:\Windows\System32\OCTsYlw.exe
  2⤵
  PID:8964
- C:\Windows\System32\IiGSnHH.exe
  C:\Windows\System32\IiGSnHH.exe
  2⤵
  PID:8996
- C:\Windows\System32\qwFFFMN.exe
  C:\Windows\System32\qwFFFMN.exe
  2⤵
  PID:9028
- C:\Windows\System32\IbYPmYL.exe
  C:\Windows\System32\IbYPmYL.exe
  2⤵
  PID:9060
- C:\Windows\System32\liXscKR.exe
  C:\Windows\System32\liXscKR.exe
  2⤵
  PID:9092
- C:\Windows\System32\IWxzhPF.exe
  C:\Windows\System32\IWxzhPF.exe
  2⤵
  PID:9124
- C:\Windows\System32\jasPWNX.exe
  C:\Windows\System32\jasPWNX.exe
  2⤵
  PID:9156
- C:\Windows\System32\awLBQOF.exe
  C:\Windows\System32\awLBQOF.exe
  2⤵
  PID:9188
- C:\Windows\System32\mnZtmjt.exe
  C:\Windows\System32\mnZtmjt.exe
  2⤵
  PID:8196
- C:\Windows\System32\kZQNmuq.exe
  C:\Windows\System32\kZQNmuq.exe
  2⤵
  PID:8212
- C:\Windows\System32\hNQgjxk.exe
  C:\Windows\System32\hNQgjxk.exe
  2⤵
  PID:8308
- C:\Windows\System32\VyltEgs.exe
  C:\Windows\System32\VyltEgs.exe
  2⤵
  PID:8396
- C:\Windows\System32\kXWTeIk.exe
  C:\Windows\System32\kXWTeIk.exe
  2⤵
  PID:8452
- C:\Windows\System32\EYqzfUt.exe
  C:\Windows\System32\EYqzfUt.exe
  2⤵
  PID:8504
- C:\Windows\System32\fxZbRyg.exe
  C:\Windows\System32\fxZbRyg.exe
  2⤵
  PID:8568
- C:\Windows\System32\jMbrZRP.exe
  C:\Windows\System32\jMbrZRP.exe
  2⤵
  PID:8640
- C:\Windows\System32\qJJFqRo.exe
  C:\Windows\System32\qJJFqRo.exe
  2⤵
  PID:8700
- C:\Windows\System32\DGKskrx.exe
  C:\Windows\System32\DGKskrx.exe
  2⤵
  PID:8764
- C:\Windows\System32\QZiOGID.exe
  C:\Windows\System32\QZiOGID.exe
  2⤵
  PID:8824
- C:\Windows\System32\YTnNYun.exe
  C:\Windows\System32\YTnNYun.exe
  2⤵
  PID:8888
- C:\Windows\System32\coxVOzr.exe
  C:\Windows\System32\coxVOzr.exe
  2⤵
  PID:8952
- C:\Windows\System32\xDhIIPs.exe
  C:\Windows\System32\xDhIIPs.exe
  2⤵
  PID:9036
- C:\Windows\System32\yRWGHah.exe
  C:\Windows\System32\yRWGHah.exe
  2⤵
  PID:9100
- C:\Windows\System32\tYIgrAU.exe
  C:\Windows\System32\tYIgrAU.exe
  2⤵
  PID:9168
- C:\Windows\System32\UrIOvwB.exe
  C:\Windows\System32\UrIOvwB.exe
  2⤵
  PID:9208
- C:\Windows\System32\hKLhOhy.exe
  C:\Windows\System32\hKLhOhy.exe
  2⤵
  PID:8348
- C:\Windows\System32\aHEijqE.exe
  C:\Windows\System32\aHEijqE.exe
  2⤵
  PID:8420
- C:\Windows\System32\fdDNabX.exe
  C:\Windows\System32\fdDNabX.exe
  2⤵
  PID:8536
- C:\Windows\System32\LeSiyEp.exe
  C:\Windows\System32\LeSiyEp.exe
  2⤵
  PID:8688
- C:\Windows\System32\LTcLgHl.exe
  C:\Windows\System32\LTcLgHl.exe
  2⤵
  PID:8816
- C:\Windows\System32\NlQTQoa.exe
  C:\Windows\System32\NlQTQoa.exe
  2⤵
  PID:8976
- C:\Windows\System32\WXYsXGs.exe
  C:\Windows\System32\WXYsXGs.exe
  2⤵
  PID:9116
- C:\Windows\System32\QcRxJkR.exe
  C:\Windows\System32\QcRxJkR.exe
  2⤵
  PID:8228
- C:\Windows\System32\eJxyxLb.exe
  C:\Windows\System32\eJxyxLb.exe
  2⤵
  PID:8636
- C:\Windows\System32\vYrhRCf.exe
  C:\Windows\System32\vYrhRCf.exe
  2⤵
  PID:8796
- C:\Windows\System32\PYPlAwX.exe
  C:\Windows\System32\PYPlAwX.exe
  2⤵
  PID:9084
- C:\Windows\System32\ugXTRKa.exe
  C:\Windows\System32\ugXTRKa.exe
  2⤵
  PID:8408
- C:\Windows\System32\tExYLOW.exe
  C:\Windows\System32\tExYLOW.exe
  2⤵
  PID:9008
- C:\Windows\System32\PYapjqE.exe
  C:\Windows\System32\PYapjqE.exe
  2⤵
  PID:8844
- C:\Windows\System32\UOIGCix.exe
  C:\Windows\System32\UOIGCix.exe
  2⤵
  PID:9224
- C:\Windows\System32\BPwBxRE.exe
  C:\Windows\System32\BPwBxRE.exe
  2⤵
  PID:9256
- C:\Windows\System32\sfhXrka.exe
  C:\Windows\System32\sfhXrka.exe
  2⤵
  PID:9288
- C:\Windows\System32\CRUWATL.exe
  C:\Windows\System32\CRUWATL.exe
  2⤵
  PID:9304
- C:\Windows\System32\oTxCNAS.exe
  C:\Windows\System32\oTxCNAS.exe
  2⤵
  PID:9352
- C:\Windows\System32\yjXlSJP.exe
  C:\Windows\System32\yjXlSJP.exe
  2⤵
  PID:9384
- C:\Windows\System32\DuIqjBN.exe
  C:\Windows\System32\DuIqjBN.exe
  2⤵
  PID:9416
- C:\Windows\System32\tcUfnBQ.exe
  C:\Windows\System32\tcUfnBQ.exe
  2⤵
  PID:9448
- C:\Windows\System32\PIMenWm.exe
  C:\Windows\System32\PIMenWm.exe
  2⤵
  PID:9480
- C:\Windows\System32\OBaEVYT.exe
  C:\Windows\System32\OBaEVYT.exe
  2⤵
  PID:9496
- C:\Windows\System32\DBluXdO.exe
  C:\Windows\System32\DBluXdO.exe
  2⤵
  PID:9544
- C:\Windows\System32\qNktHkf.exe
  C:\Windows\System32\qNktHkf.exe
  2⤵
  PID:9576
- C:\Windows\System32\ltdhbRb.exe
  C:\Windows\System32\ltdhbRb.exe
  2⤵
  PID:9608
- C:\Windows\System32\ACAzNwn.exe
  C:\Windows\System32\ACAzNwn.exe
  2⤵
  PID:9640
- C:\Windows\System32\qkqpagU.exe
  C:\Windows\System32\qkqpagU.exe
  2⤵
  PID:9672
- C:\Windows\System32\iEVGymp.exe
  C:\Windows\System32\iEVGymp.exe
  2⤵
  PID:9704
- C:\Windows\System32\xSmouqv.exe
  C:\Windows\System32\xSmouqv.exe
  2⤵
  PID:9736
- C:\Windows\System32\sJdFaHf.exe
  C:\Windows\System32\sJdFaHf.exe
  2⤵
  PID:9768
- C:\Windows\System32\tJbpuOv.exe
  C:\Windows\System32\tJbpuOv.exe
  2⤵
  PID:9800
- C:\Windows\System32\yHvqaqu.exe
  C:\Windows\System32\yHvqaqu.exe
  2⤵
  PID:9832
- C:\Windows\System32\FmgHqif.exe
  C:\Windows\System32\FmgHqif.exe
  2⤵
  PID:9864
- C:\Windows\System32\BouNxVU.exe
  C:\Windows\System32\BouNxVU.exe
  2⤵
  PID:9896
- C:\Windows\System32\yrklAwo.exe
  C:\Windows\System32\yrklAwo.exe
  2⤵
  PID:9928
- C:\Windows\System32\qqYSArX.exe
  C:\Windows\System32\qqYSArX.exe
  2⤵
  PID:9960
- C:\Windows\System32\keSlJot.exe
  C:\Windows\System32\keSlJot.exe
  2⤵
  PID:9996
- C:\Windows\System32\DupjmTh.exe
  C:\Windows\System32\DupjmTh.exe
  2⤵
  PID:10028
- C:\Windows\System32\hhewWQb.exe
  C:\Windows\System32\hhewWQb.exe
  2⤵
  PID:10060
- C:\Windows\System32\pWteVow.exe
  C:\Windows\System32\pWteVow.exe
  2⤵
  PID:10092
- C:\Windows\System32\NLYubez.exe
  C:\Windows\System32\NLYubez.exe
  2⤵
  PID:10124
- C:\Windows\System32\Rylccpa.exe
  C:\Windows\System32\Rylccpa.exe
  2⤵
  PID:10156
- C:\Windows\System32\yFhTFau.exe
  C:\Windows\System32\yFhTFau.exe
  2⤵
  PID:10188
- C:\Windows\System32\RgoNntt.exe
  C:\Windows\System32\RgoNntt.exe
  2⤵
  PID:10220
- C:\Windows\System32\eUjBSaW.exe
  C:\Windows\System32\eUjBSaW.exe
  2⤵
  PID:9236
- C:\Windows\System32\UQDABBv.exe
  C:\Windows\System32\UQDABBv.exe
  2⤵
  PID:9300
- C:\Windows\System32\hjRbQFc.exe
  C:\Windows\System32\hjRbQFc.exe
  2⤵
  PID:9360
- C:\Windows\System32\nqUbRHA.exe
  C:\Windows\System32\nqUbRHA.exe
  2⤵
  PID:9440
- C:\Windows\System32\NsPxwKH.exe
  C:\Windows\System32\NsPxwKH.exe
  2⤵
  PID:9508
- C:\Windows\System32\chaZBvH.exe
  C:\Windows\System32\chaZBvH.exe
  2⤵
  PID:9568
- C:\Windows\System32\EdyLhwY.exe
  C:\Windows\System32\EdyLhwY.exe
  2⤵
  PID:9632
- C:\Windows\System32\czQQVMq.exe
  C:\Windows\System32\czQQVMq.exe
  2⤵
  PID:9664
- C:\Windows\System32\aYSnlzw.exe
  C:\Windows\System32\aYSnlzw.exe
  2⤵
  PID:9760
- C:\Windows\System32\FucOydF.exe
  C:\Windows\System32\FucOydF.exe
  2⤵
  PID:9828
- C:\Windows\System32\InBgeuG.exe
  C:\Windows\System32\InBgeuG.exe
  2⤵
  PID:9892
- C:\Windows\System32\gYhCxyw.exe
  C:\Windows\System32\gYhCxyw.exe
  2⤵
  PID:9956
- C:\Windows\System32\zQLbydh.exe
  C:\Windows\System32\zQLbydh.exe
  2⤵
  PID:10024
- C:\Windows\System32\IMBnsXg.exe
  C:\Windows\System32\IMBnsXg.exe
  2⤵
  PID:10084
- C:\Windows\System32\RHwmBgk.exe
  C:\Windows\System32\RHwmBgk.exe
  2⤵
  PID:10152
- C:\Windows\System32\xLmWQCp.exe
  C:\Windows\System32\xLmWQCp.exe
  2⤵
  PID:10212
- C:\Windows\System32\czUgWMZ.exe
  C:\Windows\System32\czUgWMZ.exe
  2⤵
  PID:9280
- C:\Windows\System32\RuExLFf.exe
  C:\Windows\System32\RuExLFf.exe
  2⤵
  PID:9404
- C:\Windows\System32\YzwHkfz.exe
  C:\Windows\System32\YzwHkfz.exe
  2⤵
  PID:9588
- C:\Windows\System32\YWGSHto.exe
  C:\Windows\System32\YWGSHto.exe
  2⤵
  PID:9684
- C:\Windows\System32\MHAGFdA.exe
  C:\Windows\System32\MHAGFdA.exe
  2⤵
  PID:2772
- C:\Windows\System32\wZVcJhO.exe
  C:\Windows\System32\wZVcJhO.exe
  2⤵
  PID:9908
- C:\Windows\System32\SOGjDhE.exe
  C:\Windows\System32\SOGjDhE.exe
  2⤵
  PID:10004
- C:\Windows\System32\yOldbyd.exe
  C:\Windows\System32\yOldbyd.exe
  2⤵
  PID:10072
- C:\Windows\System32\HKrojbk.exe
  C:\Windows\System32\HKrojbk.exe
  2⤵
  PID:476
- C:\Windows\System32\csCHHcq.exe
  C:\Windows\System32\csCHHcq.exe
  2⤵
  PID:9316
- C:\Windows\System32\XZJXhyE.exe
  C:\Windows\System32\XZJXhyE.exe
  2⤵
  PID:9552
- C:\Windows\System32\BWbvZgH.exe
  C:\Windows\System32\BWbvZgH.exe
  2⤵
  PID:9744
- C:\Windows\System32\CJWbhHe.exe
  C:\Windows\System32\CJWbhHe.exe
  2⤵
  PID:9872
- C:\Windows\System32\fTMtAVp.exe
  C:\Windows\System32\fTMtAVp.exe
  2⤵
  PID:10068
- C:\Windows\System32\FfELMHw.exe
  C:\Windows\System32\FfELMHw.exe
  2⤵
  PID:1360
- C:\Windows\System32\ZgzMFlc.exe
  C:\Windows\System32\ZgzMFlc.exe
  2⤵
  PID:4548
- C:\Windows\System32\AzchQzL.exe
  C:\Windows\System32\AzchQzL.exe
  2⤵
  PID:9840
- C:\Windows\System32\UiHJqqB.exe
  C:\Windows\System32\UiHJqqB.exe
  2⤵
  PID:10200
- C:\Windows\System32\zMRqQEE.exe
  C:\Windows\System32\zMRqQEE.exe
  2⤵
  PID:9600
- C:\Windows\System32\lSuiEBC.exe
  C:\Windows\System32\lSuiEBC.exe
  2⤵
  PID:5452
- C:\Windows\System32\NroTLZz.exe
  C:\Windows\System32\NroTLZz.exe
  2⤵
  PID:5812
- C:\Windows\System32\uWWYvCo.exe
  C:\Windows\System32\uWWYvCo.exe
  2⤵
  PID:9456
- C:\Windows\System32\PlFXPlz.exe
  C:\Windows\System32\PlFXPlz.exe
  2⤵
  PID:10252
- C:\Windows\System32\BSPrvom.exe
  C:\Windows\System32\BSPrvom.exe
  2⤵
  PID:10284
- C:\Windows\System32\IrRgZwT.exe
  C:\Windows\System32\IrRgZwT.exe
  2⤵
  PID:10316
- C:\Windows\System32\fhYoQFn.exe
  C:\Windows\System32\fhYoQFn.exe
  2⤵
  PID:10348
- C:\Windows\System32\EvMnuPV.exe
  C:\Windows\System32\EvMnuPV.exe
  2⤵
  PID:10380
- C:\Windows\System32\tFoBqMc.exe
  C:\Windows\System32\tFoBqMc.exe
  2⤵
  PID:10412
- C:\Windows\System32\GLgyFhB.exe
  C:\Windows\System32\GLgyFhB.exe
  2⤵
  PID:10444
- C:\Windows\System32\pVyraAP.exe
  C:\Windows\System32\pVyraAP.exe
  2⤵
  PID:10460
- C:\Windows\System32\tgtKPPw.exe
  C:\Windows\System32\tgtKPPw.exe
  2⤵
  PID:10508
- C:\Windows\System32\JkFvkRn.exe
  C:\Windows\System32\JkFvkRn.exe
  2⤵
  PID:10540
- C:\Windows\System32\gDLsaAl.exe
  C:\Windows\System32\gDLsaAl.exe
  2⤵
  PID:10572
- C:\Windows\System32\KWKZInM.exe
  C:\Windows\System32\KWKZInM.exe
  2⤵
  PID:10600
- C:\Windows\System32\mhvJnZj.exe
  C:\Windows\System32\mhvJnZj.exe
  2⤵
  PID:10636
- C:\Windows\System32\BMToFFV.exe
  C:\Windows\System32\BMToFFV.exe
  2⤵
  PID:10656
- C:\Windows\System32\nijNroi.exe
  C:\Windows\System32\nijNroi.exe
  2⤵
  PID:10700
- C:\Windows\System32\lxAiFFS.exe
  C:\Windows\System32\lxAiFFS.exe
  2⤵
  PID:10716
- C:\Windows\System32\eojNxuq.exe
  C:\Windows\System32\eojNxuq.exe
  2⤵
  PID:10748
- C:\Windows\System32\usZDbOj.exe
  C:\Windows\System32\usZDbOj.exe
  2⤵
  PID:10788
- C:\Windows\System32\CMPWcVh.exe
  C:\Windows\System32\CMPWcVh.exe
  2⤵
  PID:10816
- C:\Windows\System32\ZqGUANa.exe
  C:\Windows\System32\ZqGUANa.exe
  2⤵
  PID:10860
- C:\Windows\System32\xSCpeWS.exe
  C:\Windows\System32\xSCpeWS.exe
  2⤵
  PID:10892
- C:\Windows\System32\fCRbxkc.exe
  C:\Windows\System32\fCRbxkc.exe
  2⤵
  PID:10924
- C:\Windows\System32\CcFzkGq.exe
  C:\Windows\System32\CcFzkGq.exe
  2⤵
  PID:10956
- C:\Windows\System32\kwTENsQ.exe
  C:\Windows\System32\kwTENsQ.exe
  2⤵
  PID:10988
- C:\Windows\System32\ycSUFQj.exe
  C:\Windows\System32\ycSUFQj.exe
  2⤵
  PID:11020
- C:\Windows\System32\faCZcHf.exe
  C:\Windows\System32\faCZcHf.exe
  2⤵
  PID:11052
- C:\Windows\System32\CLezteF.exe
  C:\Windows\System32\CLezteF.exe
  2⤵
  PID:11084
- C:\Windows\System32\jJoZTVF.exe
  C:\Windows\System32\jJoZTVF.exe
  2⤵
  PID:11116
- C:\Windows\System32\BXPRPQd.exe
  C:\Windows\System32\BXPRPQd.exe
  2⤵
  PID:11148
- C:\Windows\System32\kfYtHxK.exe
  C:\Windows\System32\kfYtHxK.exe
  2⤵
  PID:11180
- C:\Windows\System32\evTHvOi.exe
  C:\Windows\System32\evTHvOi.exe
  2⤵
  PID:11212
- C:\Windows\System32\kJWsKad.exe
  C:\Windows\System32\kJWsKad.exe
  2⤵
  PID:11244
- C:\Windows\System32\tXNaufQ.exe
  C:\Windows\System32\tXNaufQ.exe
  2⤵
  PID:10264
- C:\Windows\System32\zCpDsVA.exe
  C:\Windows\System32\zCpDsVA.exe
  2⤵
  PID:10304
- C:\Windows\System32\wDeyCBg.exe
  C:\Windows\System32\wDeyCBg.exe
  2⤵
  PID:2556
- C:\Windows\System32\xXpSAsl.exe
  C:\Windows\System32\xXpSAsl.exe
  2⤵
  PID:10424
- C:\Windows\System32\xVgVlmK.exe
  C:\Windows\System32\xVgVlmK.exe
  2⤵
  PID:10476
- C:\Windows\System32\aOAiakm.exe
  C:\Windows\System32\aOAiakm.exe
  2⤵
  PID:10532
- C:\Windows\System32\nWBuoyA.exe
  C:\Windows\System32\nWBuoyA.exe
  2⤵
  PID:10580
- C:\Windows\System32\vnmpjDP.exe
  C:\Windows\System32\vnmpjDP.exe
  2⤵
  PID:10624
- C:\Windows\System32\DsCNmMg.exe
  C:\Windows\System32\DsCNmMg.exe
  2⤵
  PID:10664
- C:\Windows\System32\llPEUdZ.exe
  C:\Windows\System32\llPEUdZ.exe
  2⤵
  PID:10740
- C:\Windows\System32\iyZUrIf.exe
  C:\Windows\System32\iyZUrIf.exe
  2⤵
  PID:10784
- C:\Windows\System32\HqKlTMC.exe
  C:\Windows\System32\HqKlTMC.exe
  2⤵
  PID:10848
- C:\Windows\System32\WWCQEOn.exe
  C:\Windows\System32\WWCQEOn.exe
  2⤵
  PID:10900
- C:\Windows\System32\FWlqsMa.exe
  C:\Windows\System32\FWlqsMa.exe
  2⤵
  PID:10964
- C:\Windows\System32\utcJYWq.exe
  C:\Windows\System32\utcJYWq.exe
  2⤵
  PID:10976
- C:\Windows\System32\ILgZhbJ.exe
  C:\Windows\System32\ILgZhbJ.exe
  2⤵
  PID:11060
- C:\Windows\System32\bOmIKbU.exe
  C:\Windows\System32\bOmIKbU.exe
  2⤵
  PID:11104
- C:\Windows\System32\tsdkhKw.exe
  C:\Windows\System32\tsdkhKw.exe
  2⤵
  PID:11172
- C:\Windows\System32\jLWUEBT.exe
  C:\Windows\System32\jLWUEBT.exe
  2⤵
  PID:11224
- C:\Windows\System32\woGvhmk.exe
  C:\Windows\System32\woGvhmk.exe
  2⤵
  PID:2484
- C:\Windows\System32\qXVwpCI.exe
  C:\Windows\System32\qXVwpCI.exe
  2⤵
  PID:10360
- C:\Windows\System32\vkIsiaY.exe
  C:\Windows\System32\vkIsiaY.exe
  2⤵
  PID:5412
- C:\Windows\System32\SmmnJcG.exe
  C:\Windows\System32\SmmnJcG.exe
  2⤵
  PID:10520
- C:\Windows\System32\TwAzzQP.exe
  C:\Windows\System32\TwAzzQP.exe
  2⤵
  PID:10616
- C:\Windows\System32\DCwbXGJ.exe
  C:\Windows\System32\DCwbXGJ.exe
  2⤵
  PID:1152
- C:\Windows\System32\ANKxfSU.exe
  C:\Windows\System32\ANKxfSU.exe
  2⤵
  PID:2304
- C:\Windows\System32\HbbkkWX.exe
  C:\Windows\System32\HbbkkWX.exe
  2⤵
  PID:10832
- C:\Windows\System32\QiRvpuF.exe
  C:\Windows\System32\QiRvpuF.exe
  2⤵
  PID:2096
- C:\Windows\System32\xEQeKkI.exe
  C:\Windows\System32\xEQeKkI.exe
  2⤵
  PID:11000
- C:\Windows\System32\TVVqmcn.exe
  C:\Windows\System32\TVVqmcn.exe
  2⤵
  PID:4508
- C:\Windows\System32\OUdhLBQ.exe
  C:\Windows\System32\OUdhLBQ.exe
  2⤵
  PID:5700
- C:\Windows\System32\NYvOkYe.exe
  C:\Windows\System32\NYvOkYe.exe
  2⤵
  PID:624
- C:\Windows\System32\txlydfE.exe
  C:\Windows\System32\txlydfE.exe
  2⤵
  PID:10324
- C:\Windows\System32\StDFGKw.exe
  C:\Windows\System32\StDFGKw.exe
  2⤵
  PID:10452
- C:\Windows\System32\gFjdJjy.exe
  C:\Windows\System32\gFjdJjy.exe
  2⤵
  PID:4080
- C:\Windows\System32\qPEyKNX.exe
  C:\Windows\System32\qPEyKNX.exe
  2⤵
  PID:3668
- C:\Windows\System32\Ezjatti.exe
  C:\Windows\System32\Ezjatti.exe
  2⤵
  PID:108
- C:\Windows\System32\UAnZXRg.exe
  C:\Windows\System32\UAnZXRg.exe
  2⤵
  PID:4604
- C:\Windows\System32\UNJEeMo.exe
  C:\Windows\System32\UNJEeMo.exe
  2⤵
  PID:2516
- C:\Windows\System32\lXwqEgh.exe
  C:\Windows\System32\lXwqEgh.exe
  2⤵
  PID:11128
- C:\Windows\System32\dxqkDkw.exe
  C:\Windows\System32\dxqkDkw.exe
  2⤵
  PID:11256
- C:\Windows\System32\mxQVCEl.exe
  C:\Windows\System32\mxQVCEl.exe
  2⤵
  PID:3056
- C:\Windows\System32\OPbLTDM.exe
  C:\Windows\System32\OPbLTDM.exe
  2⤵
  PID:5324
- C:\Windows\System32\dYxylRd.exe
  C:\Windows\System32\dYxylRd.exe
  2⤵
  PID:4332
- C:\Windows\System32\VvWYFgG.exe
  C:\Windows\System32\VvWYFgG.exe
  2⤵
  PID:10904
- C:\Windows\System32\PsntUYP.exe
  C:\Windows\System32\PsntUYP.exe
  2⤵
  PID:2268
- C:\Windows\System32\aPHhQkW.exe
  C:\Windows\System32\aPHhQkW.exe
  2⤵
  PID:11188
- C:\Windows\System32\VkgcWhP.exe
  C:\Windows\System32\VkgcWhP.exe
  2⤵
  PID:5608
- C:\Windows\System32\XeUcujD.exe
  C:\Windows\System32\XeUcujD.exe
  2⤵
  PID:5752
- C:\Windows\System32\sWfBQQq.exe
  C:\Windows\System32\sWfBQQq.exe
  2⤵
  PID:2328
- C:\Windows\System32\cANgcnG.exe
  C:\Windows\System32\cANgcnG.exe
  2⤵
  PID:4436
- C:\Windows\System32\dqlnJgT.exe
  C:\Windows\System32\dqlnJgT.exe
  2⤵
  PID:11204
- C:\Windows\System32\QmPGvci.exe
  C:\Windows\System32\QmPGvci.exe
  2⤵
  PID:1176
- C:\Windows\System32\IwyUncT.exe
  C:\Windows\System32\IwyUncT.exe
  2⤵
  PID:4732
- C:\Windows\System32\hRVWDJh.exe
  C:\Windows\System32\hRVWDJh.exe
  2⤵
  PID:4216
- C:\Windows\System32\iImTbAR.exe
  C:\Windows\System32\iImTbAR.exe
  2⤵
  PID:3672
- C:\Windows\System32\eYyHEVt.exe
  C:\Windows\System32\eYyHEVt.exe
  2⤵
  PID:4184
- C:\Windows\System32\DVSjLgF.exe
  C:\Windows\System32\DVSjLgF.exe
  2⤵
  PID:1516
- C:\Windows\System32\xQOaNba.exe
  C:\Windows\System32\xQOaNba.exe
  2⤵
  PID:1804
- C:\Windows\System32\PPHbYZc.exe
  C:\Windows\System32\PPHbYZc.exe
  2⤵
  PID:2936
- C:\Windows\System32\tfIWzpk.exe
  C:\Windows\System32\tfIWzpk.exe
  2⤵
  PID:2820
- C:\Windows\System32\MZwqDgR.exe
  C:\Windows\System32\MZwqDgR.exe
  2⤵
  PID:5076
- C:\Windows\System32\AOVCdZV.exe
  C:\Windows\System32\AOVCdZV.exe
  2⤵
  PID:5756
- C:\Windows\System32\CneeYDs.exe
  C:\Windows\System32\CneeYDs.exe
  2⤵
  PID:11296
- C:\Windows\System32\slZZGos.exe
  C:\Windows\System32\slZZGos.exe
  2⤵
  PID:11328
- C:\Windows\System32\HJsArwX.exe
  C:\Windows\System32\HJsArwX.exe
  2⤵
  PID:11360
- C:\Windows\System32\CYZxYIb.exe
  C:\Windows\System32\CYZxYIb.exe
  2⤵
  PID:11392
- C:\Windows\System32\bdkGCtd.exe
  C:\Windows\System32\bdkGCtd.exe
  2⤵
  PID:11424
- C:\Windows\System32\VXHUqDI.exe
  C:\Windows\System32\VXHUqDI.exe
  2⤵
  PID:11456
- C:\Windows\System32\JOoiDby.exe
  C:\Windows\System32\JOoiDby.exe
  2⤵
  PID:11488
- C:\Windows\System32\IcRzwDS.exe
  C:\Windows\System32\IcRzwDS.exe
  2⤵
  PID:11520
- C:\Windows\System32\MpGOYUw.exe
  C:\Windows\System32\MpGOYUw.exe
  2⤵
  PID:11552
- C:\Windows\System32\SBKLCmJ.exe
  C:\Windows\System32\SBKLCmJ.exe
  2⤵
  PID:11584
- C:\Windows\System32\aQfzTaR.exe
  C:\Windows\System32\aQfzTaR.exe
  2⤵
  PID:11616
- C:\Windows\System32\sfijsFE.exe
  C:\Windows\System32\sfijsFE.exe
  2⤵
  PID:11648
- C:\Windows\System32\LKyXyqI.exe
  C:\Windows\System32\LKyXyqI.exe
  2⤵
  PID:11680
- C:\Windows\System32\nITRIVw.exe
  C:\Windows\System32\nITRIVw.exe
  2⤵
  PID:11712
- C:\Windows\System32\QCLOeQT.exe
  C:\Windows\System32\QCLOeQT.exe
  2⤵
  PID:11744
- C:\Windows\System32\qFVdOlL.exe
  C:\Windows\System32\qFVdOlL.exe
  2⤵
  PID:11776
- C:\Windows\System32\sbjynWi.exe
  C:\Windows\System32\sbjynWi.exe
  2⤵
  PID:11808
- C:\Windows\System32\UygkMjQ.exe
  C:\Windows\System32\UygkMjQ.exe
  2⤵
  PID:11840
- C:\Windows\System32\xyfFOFY.exe
  C:\Windows\System32\xyfFOFY.exe
  2⤵
  PID:11872
- C:\Windows\System32\qvqLnDw.exe
  C:\Windows\System32\qvqLnDw.exe
  2⤵
  PID:11888
- C:\Windows\System32\uVLotXJ.exe
  C:\Windows\System32\uVLotXJ.exe
  2⤵
  PID:11936
- C:\Windows\System32\xQWFrPR.exe
  C:\Windows\System32\xQWFrPR.exe
  2⤵
  PID:11968
- C:\Windows\System32\UoIhVRM.exe
  C:\Windows\System32\UoIhVRM.exe
  2⤵
  PID:12000
- C:\Windows\System32\TDlNAst.exe
  C:\Windows\System32\TDlNAst.exe
  2⤵
  PID:12032
- C:\Windows\System32\TUUwkEO.exe
  C:\Windows\System32\TUUwkEO.exe
  2⤵
  PID:12064
- C:\Windows\System32\WnfghIG.exe
  C:\Windows\System32\WnfghIG.exe
  2⤵
  PID:12096
- C:\Windows\System32\dOrjkKs.exe
  C:\Windows\System32\dOrjkKs.exe
  2⤵
  PID:12128
- C:\Windows\System32\eKvuBtB.exe
  C:\Windows\System32\eKvuBtB.exe
  2⤵
  PID:12160
- C:\Windows\System32\YSlWsdm.exe
  C:\Windows\System32\YSlWsdm.exe
  2⤵
  PID:12192
- C:\Windows\System32\erMYNgC.exe
  C:\Windows\System32\erMYNgC.exe
  2⤵
  PID:12224
- C:\Windows\System32\BDzhYrO.exe
  C:\Windows\System32\BDzhYrO.exe
  2⤵
  PID:12256
- C:\Windows\System32\pJJRLfR.exe
  C:\Windows\System32\pJJRLfR.exe
  2⤵
  PID:5912
- C:\Windows\System32\TAjUvWr.exe
  C:\Windows\System32\TAjUvWr.exe
  2⤵
  PID:11320
- C:\Windows\System32\IejPjDy.exe
  C:\Windows\System32\IejPjDy.exe
  2⤵
  PID:11368
- C:\Windows\System32\RoNoMPT.exe
  C:\Windows\System32\RoNoMPT.exe
  2⤵
  PID:11432
- C:\Windows\System32\DComBKX.exe
  C:\Windows\System32\DComBKX.exe
  2⤵
  PID:2896
- C:\Windows\System32\rdWOkYM.exe
  C:\Windows\System32\rdWOkYM.exe
  2⤵
  PID:11532
- C:\Windows\System32\UBTiOMV.exe
  C:\Windows\System32\UBTiOMV.exe
  2⤵
  PID:11580
- C:\Windows\System32\VKrZJqR.exe
  C:\Windows\System32\VKrZJqR.exe
  2⤵
  PID:11628
- C:\Windows\System32\cUMomuG.exe
  C:\Windows\System32\cUMomuG.exe
  2⤵
  PID:11672
- C:\Windows\System32\AwHJTCp.exe
  C:\Windows\System32\AwHJTCp.exe
  2⤵
  PID:11736
- C:\Windows\System32\miJweHh.exe
  C:\Windows\System32\miJweHh.exe
  2⤵
  PID:11784
- C:\Windows\System32\TaRBCsv.exe
  C:\Windows\System32\TaRBCsv.exe
  2⤵
  PID:11828
- C:\Windows\System32\PxUmhWS.exe
  C:\Windows\System32\PxUmhWS.exe
  2⤵
  PID:11880
- C:\Windows\System32\ReyEuzt.exe
  C:\Windows\System32\ReyEuzt.exe
  2⤵
  PID:11924
- C:\Windows\System32\cdCHpXC.exe
  C:\Windows\System32\cdCHpXC.exe
  2⤵
  PID:11980
- C:\Windows\System32\EfMrNRS.exe
  C:\Windows\System32\EfMrNRS.exe
  2⤵
  PID:6252
- C:\Windows\System32\WdaGjXB.exe
  C:\Windows\System32\WdaGjXB.exe
  2⤵
  PID:12072
- C:\Windows\System32\sqbcEqh.exe
  C:\Windows\System32\sqbcEqh.exe
  2⤵
  PID:12124
- C:\Windows\System32\etDINad.exe
  C:\Windows\System32\etDINad.exe
  2⤵
  PID:6348
- C:\Windows\System32\uAUxtom.exe
  C:\Windows\System32\uAUxtom.exe
  2⤵
  PID:12220
- C:\Windows\System32\VUewFxS.exe
  C:\Windows\System32\VUewFxS.exe
  2⤵
  PID:12268
- C:\Windows\System32\NgNDpbR.exe
  C:\Windows\System32\NgNDpbR.exe
  2⤵
  PID:11284
- C:\Windows\System32\usbqZft.exe
  C:\Windows\System32\usbqZft.exe
  2⤵
  PID:11384
- C:\Windows\System32\lqbVjdc.exe
  C:\Windows\System32\lqbVjdc.exe
  2⤵
  PID:11484
- C:\Windows\System32\VnfiKOt.exe
  C:\Windows\System32\VnfiKOt.exe
  2⤵
  PID:11544
- C:\Windows\System32\rUMaXZo.exe
  C:\Windows\System32\rUMaXZo.exe
  2⤵
  PID:2908
- C:\Windows\System32\EhXbOUm.exe
  C:\Windows\System32\EhXbOUm.exe
  2⤵
  PID:11692
- C:\Windows\System32\cYdaJLL.exe
  C:\Windows\System32\cYdaJLL.exe
  2⤵
  PID:11772
- C:\Windows\System32\OUucjsB.exe
  C:\Windows\System32\OUucjsB.exe
  2⤵
  PID:4600
- C:\Windows\System32\EufMImT.exe
  C:\Windows\System32\EufMImT.exe
  2⤵
  PID:696
- C:\Windows\System32\LdyCxtN.exe
  C:\Windows\System32\LdyCxtN.exe
  2⤵
  PID:11992
- C:\Windows\System32\vzVfcET.exe
  C:\Windows\System32\vzVfcET.exe
  2⤵
  PID:12076
- C:\Windows\System32\IyxjWCt.exe
  C:\Windows\System32\IyxjWCt.exe
  2⤵
  PID:6272
- C:\Windows\System32\YJuQgrq.exe
  C:\Windows\System32\YJuQgrq.exe
  2⤵
  PID:12180
- C:\Windows\System32\LEEfdIL.exe
  C:\Windows\System32\LEEfdIL.exe
  2⤵
  PID:6432
- C:\Windows\System32\EUqSguV.exe
  C:\Windows\System32\EUqSguV.exe
  2⤵
  PID:11340
- C:\Windows\System32\ispkLon.exe
  C:\Windows\System32\ispkLon.exe
  2⤵
  PID:11480
- C:\Windows\System32\aLqdbpq.exe
  C:\Windows\System32\aLqdbpq.exe
  2⤵
  PID:11564
- C:\Windows\System32\YfSwbAw.exe
  C:\Windows\System32\YfSwbAw.exe
  2⤵
  PID:11660
- C:\Windows\System32\OlcqZCt.exe
  C:\Windows\System32\OlcqZCt.exe
  2⤵
  PID:11804
- C:\Windows\System32\OHvaMuh.exe
  C:\Windows\System32\OHvaMuh.exe
  2⤵
  PID:3524
- C:\Windows\System32\dlqLdKw.exe
  C:\Windows\System32\dlqLdKw.exe
  2⤵
  PID:11964
- C:\Windows\System32\yyBCUzN.exe
  C:\Windows\System32\yyBCUzN.exe
  2⤵
  PID:3692
- C:\Windows\System32\lTRfVOm.exe
  C:\Windows\System32\lTRfVOm.exe
  2⤵
  PID:1620
- C:\Windows\System32\sCiOXPf.exe
  C:\Windows\System32\sCiOXPf.exe
  2⤵
  PID:12184
- C:\Windows\System32\fiFSorn.exe
  C:\Windows\System32\fiFSorn.exe
  2⤵
  PID:6300
- C:\Windows\System32\gpdlWZk.exe
  C:\Windows\System32\gpdlWZk.exe
  2⤵
  PID:6372
- C:\Windows\System32\zomVZhJ.exe
  C:\Windows\System32\zomVZhJ.exe
  2⤵
  PID:11596
- C:\Windows\System32\mkBjLrk.exe
  C:\Windows\System32\mkBjLrk.exe
  2⤵
  PID:5296
- C:\Windows\System32\qmSfhdC.exe
  C:\Windows\System32\qmSfhdC.exe
  2⤵
  PID:6784
- C:\Windows\System32\HLAQlpg.exe
  C:\Windows\System32\HLAQlpg.exe
  2⤵
  PID:4696
- C:\Windows\System32\jVrISLP.exe
  C:\Windows\System32\jVrISLP.exe
  2⤵
  PID:5108
- C:\Windows\System32\MCJVqCW.exe
  C:\Windows\System32\MCJVqCW.exe
  2⤵
  PID:5760
- C:\Windows\System32\Bijjpzv.exe
  C:\Windows\System32\Bijjpzv.exe
  2⤵
  PID:4908
- C:\Windows\System32\LkOFRUx.exe
  C:\Windows\System32\LkOFRUx.exe
  2⤵
  PID:12024
- C:\Windows\System32\IixBMFa.exe
  C:\Windows\System32\IixBMFa.exe
  2⤵
  PID:6924
- C:\Windows\System32\WlukyXx.exe
  C:\Windows\System32\WlukyXx.exe
  2⤵
  PID:5628
- C:\Windows\System32\xTVpOpw.exe
  C:\Windows\System32\xTVpOpw.exe
  2⤵
  PID:4356
- C:\Windows\System32\jDTIjVo.exe
  C:\Windows\System32\jDTIjVo.exe
  2⤵
  PID:5836
- C:\Windows\System32\ODPErJN.exe
  C:\Windows\System32\ODPErJN.exe
  2⤵
  PID:6376
- C:\Windows\System32\brnYfhZ.exe
  C:\Windows\System32\brnYfhZ.exe
  2⤵
  PID:2912
- C:\Windows\System32\OXrvNej.exe
  C:\Windows\System32\OXrvNej.exe
  2⤵
  PID:3208
- C:\Windows\System32\aAnrxNa.exe
  C:\Windows\System32\aAnrxNa.exe
  2⤵
  PID:6648
- C:\Windows\System32\tkusUrr.exe
  C:\Windows\System32\tkusUrr.exe
  2⤵
  PID:7048
- C:\Windows\System32\VjKHSTP.exe
  C:\Windows\System32\VjKHSTP.exe
  2⤵
  PID:6184
- C:\Windows\System32\RjDifmy.exe
  C:\Windows\System32\RjDifmy.exe
  2⤵
  PID:6824
- C:\Windows\System32\sTKtUmE.exe
  C:\Windows\System32\sTKtUmE.exe
  2⤵
  PID:6724
- C:\Windows\System32\EVyxtaZ.exe
  C:\Windows\System32\EVyxtaZ.exe
  2⤵
  PID:6628
- C:\Windows\System32\xdqfbmC.exe
  C:\Windows\System32\xdqfbmC.exe
  2⤵
  PID:12296
- C:\Windows\System32\cAjLUJg.exe
  C:\Windows\System32\cAjLUJg.exe
  2⤵
  PID:12328
- C:\Windows\System32\HDKBIPS.exe
  C:\Windows\System32\HDKBIPS.exe
  2⤵
  PID:12360
- C:\Windows\System32\GunAcnt.exe
  C:\Windows\System32\GunAcnt.exe
  2⤵
  PID:12392
- C:\Windows\System32\lzappyd.exe
  C:\Windows\System32\lzappyd.exe
  2⤵
  PID:12424
- C:\Windows\System32\TfBwzsE.exe
  C:\Windows\System32\TfBwzsE.exe
  2⤵
  PID:12464
- C:\Windows\System32\tBSCpeR.exe
  C:\Windows\System32\tBSCpeR.exe
  2⤵
  PID:12500
- C:\Windows\System32\yYUWych.exe
  C:\Windows\System32\yYUWych.exe
  2⤵
  PID:12532
- C:\Windows\System32\nuFlsWC.exe
  C:\Windows\System32\nuFlsWC.exe
  2⤵
  PID:12564
- C:\Windows\System32\OBKZJSW.exe
  C:\Windows\System32\OBKZJSW.exe
  2⤵
  PID:12604
- C:\Windows\System32\WFVttfZ.exe
  C:\Windows\System32\WFVttfZ.exe
  2⤵
  PID:12640
- C:\Windows\System32\VwUwPKQ.exe
  C:\Windows\System32\VwUwPKQ.exe
  2⤵
  PID:12676
- C:\Windows\System32\fDTpmYw.exe
  C:\Windows\System32\fDTpmYw.exe
  2⤵
  PID:12708
- C:\Windows\System32\GOCFbXd.exe
  C:\Windows\System32\GOCFbXd.exe
  2⤵
  PID:12740
- C:\Windows\System32\FkQeUUH.exe
  C:\Windows\System32\FkQeUUH.exe
  2⤵
  PID:12772
- C:\Windows\System32\mbPSNnx.exe
  C:\Windows\System32\mbPSNnx.exe
  2⤵
  PID:12804
- C:\Windows\System32\puklnVI.exe
  C:\Windows\System32\puklnVI.exe
  2⤵
  PID:12836
- C:\Windows\System32\XhcBwsC.exe
  C:\Windows\System32\XhcBwsC.exe
  2⤵
  PID:12868
- C:\Windows\System32\khrugDx.exe
  C:\Windows\System32\khrugDx.exe
  2⤵
  PID:12900
- C:\Windows\System32\EtURPHD.exe
  C:\Windows\System32\EtURPHD.exe
  2⤵
  PID:12936
- C:\Windows\System32\WuaIYOF.exe
  C:\Windows\System32\WuaIYOF.exe
  2⤵
  PID:12976
- C:\Windows\System32\DyDlLaN.exe
  C:\Windows\System32\DyDlLaN.exe
  2⤵
  PID:13020
- C:\Windows\System32\ruvJbSY.exe
  C:\Windows\System32\ruvJbSY.exe
  2⤵
  PID:13056
- C:\Windows\System32\awFTbRR.exe
  C:\Windows\System32\awFTbRR.exe
  2⤵
  PID:13088
- C:\Windows\System32\HqGWJau.exe
  C:\Windows\System32\HqGWJau.exe
  2⤵
  PID:13124
- C:\Windows\System32\PZOVcva.exe
  C:\Windows\System32\PZOVcva.exe
  2⤵
  PID:13160
- C:\Windows\System32\dFIqEbQ.exe
  C:\Windows\System32\dFIqEbQ.exe
  2⤵
  PID:13192
- C:\Windows\System32\FbZcOEb.exe
  C:\Windows\System32\FbZcOEb.exe
  2⤵
  PID:13224
- C:\Windows\System32\QmjlLiU.exe
  C:\Windows\System32\QmjlLiU.exe
  2⤵
  PID:13264
- C:\Windows\System32\NtepslC.exe
  C:\Windows\System32\NtepslC.exe
  2⤵
  PID:13300
- C:\Windows\System32\AkNKLiz.exe
  C:\Windows\System32\AkNKLiz.exe
  2⤵
  PID:12320
- C:\Windows\System32\qJJSdfg.exe
  C:\Windows\System32\qJJSdfg.exe
  2⤵
  PID:12368
- C:\Windows\System32\ueIzkZB.exe
  C:\Windows\System32\ueIzkZB.exe
  2⤵
  PID:12432
- C:\Windows\System32\tClNvga.exe
  C:\Windows\System32\tClNvga.exe
  2⤵
  PID:12496
- C:\Windows\System32\vtKDixz.exe
  C:\Windows\System32\vtKDixz.exe
  2⤵
  PID:12544
- C:\Windows\System32\mbvhRWh.exe
  C:\Windows\System32\mbvhRWh.exe
  2⤵
  PID:12588
- C:\Windows\System32\RHYCurj.exe
  C:\Windows\System32\RHYCurj.exe
  2⤵
  PID:12648
- C:\Windows\System32\ZDnYsEJ.exe
  C:\Windows\System32\ZDnYsEJ.exe
  2⤵
  PID:12700
- C:\Windows\System32\XNJuCXC.exe
  C:\Windows\System32\XNJuCXC.exe
  2⤵
  PID:12768
- C:\Windows\System32\YLlWyRu.exe
  C:\Windows\System32\YLlWyRu.exe
  2⤵
  PID:12816
- C:\Windows\System32\QAfsWZI.exe
  C:\Windows\System32\QAfsWZI.exe
  2⤵
  PID:12860
- C:\Windows\System32\FgBnFKi.exe
  C:\Windows\System32\FgBnFKi.exe
  2⤵
  PID:12908
- C:\Windows\System32\zovStOR.exe
  C:\Windows\System32\zovStOR.exe
  2⤵
  PID:12960
- C:\Windows\System32\xswXGWy.exe
  C:\Windows\System32\xswXGWy.exe
  2⤵
  PID:1608
- C:\Windows\System32\wprXcQS.exe
  C:\Windows\System32\wprXcQS.exe
  2⤵
  PID:5644
- C:\Windows\System32\IcuHlkX.exe
  C:\Windows\System32\IcuHlkX.exe
  2⤵
  PID:13096
- C:\Windows\System32\DpnvRSw.exe
  C:\Windows\System32\DpnvRSw.exe
  2⤵
  PID:7484
- C:\Windows\System32\xkpcqjb.exe
  C:\Windows\System32\xkpcqjb.exe
  2⤵
  PID:13216
- C:\Windows\System32\WDxQTRr.exe
  C:\Windows\System32\WDxQTRr.exe
  2⤵
  PID:13292
- C:\Windows\System32\VVdEodg.exe
  C:\Windows\System32\VVdEodg.exe
  2⤵
  PID:7612
- C:\Windows\System32\wijZZKL.exe
  C:\Windows\System32\wijZZKL.exe
  2⤵
  PID:12404
- C:\Windows\System32\rnWthVi.exe
  C:\Windows\System32\rnWthVi.exe
  2⤵
  PID:7708
- C:\Windows\System32\ZcdsHgZ.exe
  C:\Windows\System32\ZcdsHgZ.exe
  2⤵
  PID:3368
- C:\Windows\System32\zAJGpTE.exe
  C:\Windows\System32\zAJGpTE.exe
  2⤵
  PID:7784
- C:\Windows\System32\MBGBoYG.exe
  C:\Windows\System32\MBGBoYG.exe
  2⤵
  PID:12828
- C:\Windows\System32\pWAerXl.exe
  C:\Windows\System32\pWAerXl.exe
  2⤵
  PID:12888
- C:\Windows\System32\YLzxOxw.exe
  C:\Windows\System32\YLzxOxw.exe
  2⤵
  PID:12988
- C:\Windows\System32\VQfaSeQ.exe
  C:\Windows\System32\VQfaSeQ.exe
  2⤵
  PID:2560
- C:\Windows\System32\tIPxybI.exe
  C:\Windows\System32\tIPxybI.exe
  2⤵
  PID:13112
- C:\Windows\System32\JzwvoXy.exe
  C:\Windows\System32\JzwvoXy.exe
  2⤵
  PID:7516
- C:\Windows\System32\OiZWUPs.exe
  C:\Windows\System32\OiZWUPs.exe
  2⤵
  PID:8028
- C:\Windows\System32\FgDDPFf.exe
  C:\Windows\System32\FgDDPFf.exe
  2⤵
  PID:12508
- C:\Windows\System32\FZglQsC.exe
  C:\Windows\System32\FZglQsC.exe
  2⤵
  PID:12632
- C:\Windows\System32\BFgkpcc.exe
  C:\Windows\System32\BFgkpcc.exe
  2⤵
  PID:7816
- C:\Windows\System32\ibIDufU.exe
  C:\Windows\System32\ibIDufU.exe
  2⤵
  PID:12876
- C:\Windows\System32\mPlKvdx.exe
  C:\Windows\System32\mPlKvdx.exe
  2⤵
  PID:5320
- C:\Windows\System32\VbGEHTq.exe
  C:\Windows\System32\VbGEHTq.exe
  2⤵
  PID:1408
- C:\Windows\System32\KBOHYWy.exe
  C:\Windows\System32\KBOHYWy.exe
  2⤵
  PID:7200
- C:\Windows\System32\vLhcTBI.exe
  C:\Windows\System32\vLhcTBI.exe
  2⤵
  PID:13252
- C:\Windows\System32\ktMCIDI.exe
  C:\Windows\System32\ktMCIDI.exe
  2⤵
  PID:7300
- C:\Windows\System32\kbFZCOS.exe
  C:\Windows\System32\kbFZCOS.exe
  2⤵
  PID:12616
- C:\Windows\System32\aSVKhmg.exe
  C:\Windows\System32\aSVKhmg.exe
  2⤵
  PID:3212
- C:\Windows\System32\DZKgBHs.exe
  C:\Windows\System32\DZKgBHs.exe
  2⤵
  PID:13040
- C:\Windows\System32\QBfnsRb.exe
  C:\Windows\System32\QBfnsRb.exe
  2⤵
  PID:4988
- C:\Windows\System32\XvVHzkC.exe
  C:\Windows\System32\XvVHzkC.exe
  2⤵
  PID:7684
- C:\Windows\System32\QAJUyPH.exe
  C:\Windows\System32\QAJUyPH.exe
  2⤵
  PID:12516
- C:\Windows\System32\pamWgkA.exe
  C:\Windows\System32\pamWgkA.exe
  2⤵
  PID:12880
- C:\Windows\System32\bZChPxw.exe
  C:\Windows\System32\bZChPxw.exe
  2⤵
  PID:7476
- C:\Windows\System32\xwsNhUl.exe
  C:\Windows\System32\xwsNhUl.exe
  2⤵
  PID:248
- C:\Windows\System32\TzgqIpN.exe
  C:\Windows\System32\TzgqIpN.exe
  2⤵
  PID:7716
- C:\Windows\System32\YGidqkc.exe
  C:\Windows\System32\YGidqkc.exe
  2⤵
  PID:7832
- C:\Windows\System32\xsVULjQ.exe
  C:\Windows\System32\xsVULjQ.exe
  2⤵
  PID:2064
- C:\Windows\System32\QlEqRrE.exe
  C:\Windows\System32\QlEqRrE.exe
  2⤵
  PID:7580
- C:\Windows\System32\rAwFEKk.exe
  C:\Windows\System32\rAwFEKk.exe
  2⤵
  PID:7348
- C:\Windows\System32\oREYxRk.exe
  C:\Windows\System32\oREYxRk.exe
  2⤵
  PID:2776
- C:\Windows\System32\SaJzpMI.exe
  C:\Windows\System32\SaJzpMI.exe
  2⤵
  PID:5508
- C:\Windows\System32\qcZBUfO.exe
  C:\Windows\System32\qcZBUfO.exe
  2⤵
  PID:7620
- C:\Windows\System32\ehgiTmo.exe
  C:\Windows\System32\ehgiTmo.exe
  2⤵
  PID:8008
- C:\Windows\System32\Lcinhha.exe
  C:\Windows\System32\Lcinhha.exe
  2⤵
  PID:4852
- C:\Windows\System32\OFfxOqx.exe
  C:\Windows\System32\OFfxOqx.exe
  2⤵
  PID:6476
- C:\Windows\System32\mMyikpq.exe
  C:\Windows\System32\mMyikpq.exe
  2⤵
  PID:6572
- C:\Windows\System32\OdyVKdq.exe
  C:\Windows\System32\OdyVKdq.exe
  2⤵
  PID:6716
- C:\Windows\System32\GTIxOtQ.exe
  C:\Windows\System32\GTIxOtQ.exe
  2⤵
  PID:1200
- C:\Windows\System32\xcfWhnA.exe
  C:\Windows\System32\xcfWhnA.exe
  2⤵
  PID:13320
- C:\Windows\System32\ZwArFAD.exe
  C:\Windows\System32\ZwArFAD.exe
  2⤵
  PID:13356
- C:\Windows\System32\RSDwBiX.exe
  C:\Windows\System32\RSDwBiX.exe
  2⤵
  PID:13388
- C:\Windows\System32\VgQJheS.exe
  C:\Windows\System32\VgQJheS.exe
  2⤵
  PID:13428
- C:\Windows\System32\SyjvqNb.exe
  C:\Windows\System32\SyjvqNb.exe
  2⤵
  PID:13460
- C:\Windows\System32\UvChBgz.exe
  C:\Windows\System32\UvChBgz.exe
  2⤵
  PID:13520
- C:\Windows\System32\BvPntrA.exe
  C:\Windows\System32\BvPntrA.exe
  2⤵
  PID:13552
- C:\Windows\System32\xXOcUoy.exe
  C:\Windows\System32\xXOcUoy.exe
  2⤵
  PID:13584
- C:\Windows\System32\oIMgwnZ.exe
  C:\Windows\System32\oIMgwnZ.exe
  2⤵
  PID:13616
- C:\Windows\System32\FADEbhL.exe
  C:\Windows\System32\FADEbhL.exe
  2⤵
  PID:13652
- C:\Windows\System32\pELCHeP.exe
  C:\Windows\System32\pELCHeP.exe
  2⤵
  PID:13684
- C:\Windows\System32\rlEHPsH.exe
  C:\Windows\System32\rlEHPsH.exe
  2⤵
  PID:13716
- C:\Windows\System32\oWQiNAR.exe
  C:\Windows\System32\oWQiNAR.exe
  2⤵
  PID:13760
- C:\Windows\System32\GWhxVDZ.exe
  C:\Windows\System32\GWhxVDZ.exe
  2⤵
  PID:13792
- C:\Windows\System32\qsHqTMA.exe
  C:\Windows\System32\qsHqTMA.exe
  2⤵
  PID:13824
- C:\Windows\System32\HCLBnHH.exe
  C:\Windows\System32\HCLBnHH.exe
  2⤵
  PID:13856
- C:\Windows\System32\MABzptD.exe
  C:\Windows\System32\MABzptD.exe
  2⤵
  PID:13888
- C:\Windows\System32\MnbTECg.exe
  C:\Windows\System32\MnbTECg.exe
  2⤵
  PID:13920
- C:\Windows\System32\sQNqgmX.exe
  C:\Windows\System32\sQNqgmX.exe
  2⤵
  PID:13960
- C:\Windows\System32\ujJRxGm.exe
  C:\Windows\System32\ujJRxGm.exe
  2⤵
  PID:13992
- C:\Windows\System32\afJaeWq.exe
  C:\Windows\System32\afJaeWq.exe
  2⤵
  PID:14024
- C:\Windows\System32\grfVqFj.exe
  C:\Windows\System32\grfVqFj.exe
  2⤵
  PID:14056
- C:\Windows\System32\dfnoXyl.exe
  C:\Windows\System32\dfnoXyl.exe
  2⤵
  PID:14088
- C:\Windows\System32\WAGDgcw.exe
  C:\Windows\System32\WAGDgcw.exe
  2⤵
  PID:14120
- C:\Windows\System32\MMuKVhe.exe
  C:\Windows\System32\MMuKVhe.exe
  2⤵
  PID:14152
- C:\Windows\System32\KbvjMCg.exe
  C:\Windows\System32\KbvjMCg.exe
  2⤵
  PID:14184
- C:\Windows\System32\tVkRVva.exe
  C:\Windows\System32\tVkRVva.exe
  2⤵
  PID:14216
- C:\Windows\System32\XFLKCKk.exe
  C:\Windows\System32\XFLKCKk.exe
  2⤵
  PID:14248
- C:\Windows\System32\FWVWeox.exe
  C:\Windows\System32\FWVWeox.exe
  2⤵
  PID:14280
- C:\Windows\System32\TTPzERd.exe
  C:\Windows\System32\TTPzERd.exe
  2⤵
  PID:14312
- C:\Windows\System32\wJXJiIb.exe
  C:\Windows\System32\wJXJiIb.exe
  2⤵
  PID:7320
- C:\Windows\System32\sJLaZNq.exe
  C:\Windows\System32\sJLaZNq.exe
  2⤵
  PID:13368
- C:\Windows\System32\YEcwxOK.exe
  C:\Windows\System32\YEcwxOK.exe
  2⤵
  PID:13396
- C:\Windows\System32\MMMXrdw.exe
  C:\Windows\System32\MMMXrdw.exe
  2⤵
  PID:7776
- C:\Windows\System32\DuhxMcP.exe
  C:\Windows\System32\DuhxMcP.exe
  2⤵
  PID:13528
- C:\Windows\System32\KoqTOYL.exe
  C:\Windows\System32\KoqTOYL.exe
  2⤵
  PID:5044
- C:\Windows\System32\KPejesW.exe
  C:\Windows\System32\KPejesW.exe
  2⤵
  PID:13596
- C:\Windows\System32\ylyKoMD.exe
  C:\Windows\System32\ylyKoMD.exe
  2⤵
  PID:7360
- C:\Windows\System32\lSqtVlW.exe
  C:\Windows\System32\lSqtVlW.exe
  2⤵
  PID:13664
- C:\Windows\System32\GMnNNDn.exe
  C:\Windows\System32\GMnNNDn.exe
  2⤵
  PID:1624
- C:\Windows\System32\VOLZLCD.exe
  C:\Windows\System32\VOLZLCD.exe
  2⤵
  PID:6052
- C:\Windows\System32\RzHGDuf.exe
  C:\Windows\System32\RzHGDuf.exe
  2⤵
  PID:5980
- C:\Windows\System32\fhsTLWL.exe
  C:\Windows\System32\fhsTLWL.exe
  2⤵
  PID:5984
- C:\Windows\System32\ZbTaSog.exe
  C:\Windows\System32\ZbTaSog.exe
  2⤵
  PID:1676
- C:\Windows\System32\UNzGGKE.exe
  C:\Windows\System32\UNzGGKE.exe
  2⤵
  PID:8240
- C:\Windows\System32\bMtZxCp.exe
  C:\Windows\System32\bMtZxCp.exe
  2⤵
  PID:13944
- C:\Windows\System32\XPiUiep.exe
  C:\Windows\System32\XPiUiep.exe
  2⤵
  PID:6152
- C:\Windows\System32\oVTkhDc.exe
  C:\Windows\System32\oVTkhDc.exe
  2⤵
  PID:14032
- C:\Windows\System32\HDRZAok.exe
  C:\Windows\System32\HDRZAok.exe
  2⤵
  PID:8436
- C:\Windows\System32\vhBKGMX.exe
  C:\Windows\System32\vhBKGMX.exe
  2⤵
  PID:8512
- C:\Windows\System32\NIDqyhx.exe
  C:\Windows\System32\NIDqyhx.exe
  2⤵
  PID:14144
- C:\Windows\System32\etcFbJu.exe
  C:\Windows\System32\etcFbJu.exe
  2⤵
  PID:8604
- C:\Windows\System32\JHJxslS.exe
  C:\Windows\System32\JHJxslS.exe
  2⤵
  PID:14228
- C:\Windows\System32\krVViEt.exe
  C:\Windows\System32\krVViEt.exe
  2⤵
  PID:8668
- C:\Windows\System32\tVRAnxU.exe
  C:\Windows\System32\tVRAnxU.exe
  2⤵
  PID:14304
- C:\Windows\System32\DxtRBCk.exe
  C:\Windows\System32\DxtRBCk.exe
  2⤵
  PID:13316
- C:\Windows\System32\VBghTix.exe
  C:\Windows\System32\VBghTix.exe
  2⤵
  PID:8832
- C:\Windows\System32\vzJaPSg.exe
  C:\Windows\System32\vzJaPSg.exe
  2⤵
  PID:13440
- C:\Windows\System32\iSRmvZj.exe
  C:\Windows\System32\iSRmvZj.exe
  2⤵
  PID:1212
- C:\Windows\System32\zjagyMv.exe
  C:\Windows\System32\zjagyMv.exe
  2⤵
  PID:2884
- C:\Windows\System32\XBSeQwQ.exe
  C:\Windows\System32\XBSeQwQ.exe
  2⤵
  PID:13608
- C:\Windows\System32\yeYCgYN.exe
  C:\Windows\System32\yeYCgYN.exe
  2⤵
  PID:13644
- C:\Windows\System32\WObJuyK.exe
  C:\Windows\System32\WObJuyK.exe
  2⤵
  PID:13696
- C:\Windows\System32\kVvilOH.exe
  C:\Windows\System32\kVvilOH.exe
  2⤵
  PID:3024
- C:\Windows\System32\sFjXwWI.exe
  C:\Windows\System32\sFjXwWI.exe
  2⤵
  PID:13804
- C:\Windows\System32\IxtVZvQ.exe
  C:\Windows\System32\IxtVZvQ.exe
  2⤵
  PID:8088
- C:\Windows\System32\FbmrLEJ.exe
  C:\Windows\System32\FbmrLEJ.exe
  2⤵
  PID:1580
- C:\Windows\System32\iwoaoPM.exe
  C:\Windows\System32\iwoaoPM.exe
  2⤵
  PID:8296
- C:\Windows\System32\YCGuchY.exe
  C:\Windows\System32\YCGuchY.exe
  2⤵
  PID:8424
- C:\Windows\System32\hTVfabi.exe
  C:\Windows\System32\hTVfabi.exe
  2⤵
  PID:6296
- C:\Windows\System32\sSwVPEF.exe
  C:\Windows\System32\sSwVPEF.exe
  2⤵
  PID:8748
- C:\Windows\System32\TgvcRqt.exe
  C:\Windows\System32\TgvcRqt.exe
  2⤵
  PID:8828
- C:\Windows\System32\mklQZHf.exe
  C:\Windows\System32\mklQZHf.exe
  2⤵
  PID:8876
- C:\Windows\System32\oPQYkCk.exe
  C:\Windows\System32\oPQYkCk.exe
  2⤵
  PID:8924
- C:\Windows\System32\eqAQySv.exe
  C:\Windows\System32\eqAQySv.exe
  2⤵
  PID:9004
- C:\Windows\System32\NZeMlvE.exe
  C:\Windows\System32\NZeMlvE.exe
  2⤵
  PID:6916
- C:\Windows\System32\EwEXNwQ.exe
  C:\Windows\System32\EwEXNwQ.exe
  2⤵
  PID:9200
- C:\Windows\System32\fDzlrBT.exe
  C:\Windows\System32\fDzlrBT.exe
  2⤵
  PID:13384
- C:\Windows\System32\CpqwerF.exe
  C:\Windows\System32\CpqwerF.exe
  2⤵
  PID:13488
- C:\Windows\System32\yYJEGpJ.exe
  C:\Windows\System32\yYJEGpJ.exe
  2⤵
  PID:13580
- C:\Windows\System32\kflqjOV.exe
  C:\Windows\System32\kflqjOV.exe
  2⤵
  PID:8908
- C:\Windows\System32\euWFvto.exe
  C:\Windows\System32\euWFvto.exe
  2⤵
  PID:9088
- C:\Windows\System32\xRbCabD.exe
  C:\Windows\System32\xRbCabD.exe
  2⤵
  PID:2916
- C:\Windows\System32\GipvgCo.exe
  C:\Windows\System32\GipvgCo.exe
  2⤵
  PID:8768
- C:\Windows\System32\FPPCzNE.exe
  C:\Windows\System32\FPPCzNE.exe
  2⤵
  PID:4756
- C:\Windows\System32\krMgEYt.exe
  C:\Windows\System32\krMgEYt.exe
  2⤵
  PID:564
- C:\Windows\System32\KGEfSvh.exe
  C:\Windows\System32\KGEfSvh.exe
  2⤵
  PID:5384
- C:\Windows\System32\MUdHoyI.exe
  C:\Windows\System32\MUdHoyI.exe
  2⤵
  PID:8344
- C:\Windows\System32\sHLJuIH.exe
  C:\Windows\System32\sHLJuIH.exe
  2⤵
  PID:9272
- C:\Windows\System32\yOCvjmC.exe
  C:\Windows\System32\yOCvjmC.exe
  2⤵
  PID:8404
- C:\Windows\System32\uYuiONK.exe
  C:\Windows\System32\uYuiONK.exe
  2⤵
  PID:9348
- C:\Windows\System32\iCDTXcf.exe
  C:\Windows\System32\iCDTXcf.exe
  2⤵
  PID:8532
- C:\Windows\System32\PFtIxti.exe
  C:\Windows\System32\PFtIxti.exe
  2⤵
  PID:9436
- C:\Windows\System32\xADEwQT.exe
  C:\Windows\System32\xADEwQT.exe
  2⤵
  PID:8728
- C:\Windows\System32\yJCHxmG.exe
  C:\Windows\System32\yJCHxmG.exe
  2⤵
  PID:8788
- C:\Windows\System32\HpvVqxA.exe
  C:\Windows\System32\HpvVqxA.exe
  2⤵
  PID:7304
- C:\Windows\System32\XjJAFXL.exe
  C:\Windows\System32\XjJAFXL.exe
  2⤵
  PID:9636
- C:\Windows\System32\zXyChoq.exe
  C:\Windows\System32\zXyChoq.exe
  2⤵
  PID:7368
- C:\Windows\System32\ucMfvwK.exe
  C:\Windows\System32\ucMfvwK.exe
  2⤵
  PID:9688
- C:\Windows\System32\qvkaPWJ.exe
  C:\Windows\System32\qvkaPWJ.exe
  2⤵
  PID:7148
- C:\Windows\System32\KnchkNb.exe
  C:\Windows\System32\KnchkNb.exe
  2⤵
  PID:7288
- C:\Windows\System32\abNkVJL.exe
  C:\Windows\System32\abNkVJL.exe
  2⤵
  PID:8672
- C:\Windows\System32\HqTrDcY.exe
  C:\Windows\System32\HqTrDcY.exe
  2⤵
  PID:8432
- C:\Windows\System32\CxibtTO.exe
  C:\Windows\System32\CxibtTO.exe
  2⤵
  PID:9848
- C:\Windows\System32\FNWyKeY.exe
  C:\Windows\System32\FNWyKeY.exe
  2⤵
  PID:14068
- C:\Windows\System32\HvzFiUI.exe
  C:\Windows\System32\HvzFiUI.exe
  2⤵
  PID:14112
- C:\Windows\System32\CJxJIql.exe
  C:\Windows\System32\CJxJIql.exe
  2⤵
  PID:9980
- C:\Windows\System32\XQIflCe.exe
  C:\Windows\System32\XQIflCe.exe
  2⤵
  PID:9072
- C:\Windows\System32\wCBjLup.exe
  C:\Windows\System32\wCBjLup.exe
  2⤵
  PID:10044
- C:\Windows\System32\GIluBoy.exe
  C:\Windows\System32\GIluBoy.exe
  2⤵
  PID:7720
- C:\Windows\System32\xwrAfUt.exe
  C:\Windows\System32\xwrAfUt.exe
  2⤵
  PID:1980
- C:\Windows\System32\RGiAFUD.exe
  C:\Windows\System32\RGiAFUD.exe
  2⤵
  PID:9044
- C:\Windows\System32\zHhkvTn.exe
  C:\Windows\System32\zHhkvTn.exe
  2⤵
  PID:13708
- C:\Windows\System32\aaRcaxR.exe
  C:\Windows\System32\aaRcaxR.exe
  2⤵
  PID:9264
- C:\Windows\System32\AlVhPkd.exe
  C:\Windows\System32\AlVhPkd.exe
  2⤵
  PID:8232
- C:\Windows\System32\vbOkQuu.exe
  C:\Windows\System32\vbOkQuu.exe
  2⤵
  PID:9392
- C:\Windows\System32\qTSERag.exe
  C:\Windows\System32\qTSERag.exe
  2⤵
  PID:9516
- C:\Windows\System32\TYOINFU.exe
  C:\Windows\System32\TYOINFU.exe
  2⤵
  PID:6404
- C:\Windows\System32\aJnrKQZ.exe
  C:\Windows\System32\aJnrKQZ.exe
  2⤵
  PID:9728
- C:\Windows\System32\UNXUgaY.exe
  C:\Windows\System32\UNXUgaY.exe
  2⤵
  PID:1372
- C:\Windows\System32\KvDzXdU.exe
  C:\Windows\System32\KvDzXdU.exe
  2⤵
  PID:9536
- C:\Windows\System32\CiDNCgi.exe
  C:\Windows\System32\CiDNCgi.exe
  2⤵
  PID:1304
- C:\Windows\System32\YoQkmvd.exe
  C:\Windows\System32\YoQkmvd.exe
  2⤵
  PID:10108
- C:\Windows\System32\xamcjwn.exe
  C:\Windows\System32\xamcjwn.exe
  2⤵
  PID:10116
- C:\Windows\System32\lukokQP.exe
  C:\Windows\System32\lukokQP.exe
  2⤵
  PID:3632
- C:\Windows\System32\BzSdHPj.exe
  C:\Windows\System32\BzSdHPj.exe
  2⤵
  PID:4320
- C:\Windows\System32\iicQLwQ.exe
  C:\Windows\System32\iicQLwQ.exe
  2⤵
  PID:9364
- C:\Windows\System32\ETrWvKX.exe
  C:\Windows\System32\ETrWvKX.exe
  2⤵
  PID:9652
- C:\Windows\System32\CJYPstj.exe
  C:\Windows\System32\CJYPstj.exe
  2⤵
  PID:9712
- C:\Windows\System32\EqwJZqk.exe
  C:\Windows\System32\EqwJZqk.exe
  2⤵
  PID:2400
- C:\Windows\System32\vFEIugs.exe
  C:\Windows\System32\vFEIugs.exe
  2⤵
  PID:9856
- C:\Windows\System32\TKwzMdN.exe
  C:\Windows\System32\TKwzMdN.exe
  2⤵
  PID:9248
- C:\Windows\System32\oHAjNYB.exe
  C:\Windows\System32\oHAjNYB.exe
  2⤵
  PID:10088
- C:\Windows\System32\wdhhkmq.exe
  C:\Windows\System32\wdhhkmq.exe
  2⤵
  PID:1356
- C:\Windows\System32\GnEvGCM.exe
  C:\Windows\System32\GnEvGCM.exe
  2⤵
  PID:9732
- C:\Windows\System32\CqiFRYk.exe
  C:\Windows\System32\CqiFRYk.exe
  2⤵
  PID:9396
- C:\Windows\System32\QLSnHjO.exe
  C:\Windows\System32\QLSnHjO.exe
  2⤵
  PID:9468
- C:\Windows\System32\dIDJrdx.exe
  C:\Windows\System32\dIDJrdx.exe
  2⤵
  PID:9880
- C:\Windows\System32\pQGjZVc.exe
  C:\Windows\System32\pQGjZVc.exe
  2⤵
  PID:10228
- C:\Windows\System32\aPriBPb.exe
  C:\Windows\System32\aPriBPb.exe
  2⤵
  PID:3284
- C:\Windows\System32\hoPlTjv.exe
  C:\Windows\System32\hoPlTjv.exe
  2⤵
  PID:9504
- C:\Windows\System32\QapEFnU.exe
  C:\Windows\System32\QapEFnU.exe
  2⤵
  PID:10232
- C:\Windows\System32\KqdZWGQ.exe
  C:\Windows\System32\KqdZWGQ.exe
  2⤵
  PID:9748
- C:\Windows\System32\vSicbuz.exe
  C:\Windows\System32\vSicbuz.exe
  2⤵
  PID:9784
- C:\Windows\System32\DtVqKrQ.exe
  C:\Windows\System32\DtVqKrQ.exe
  2⤵
  PID:7448
- C:\Windows\System32\GGfAUCs.exe
  C:\Windows\System32\GGfAUCs.exe
  2⤵
  PID:7512
- C:\Windows\System32\TuIvDjX.exe
  C:\Windows\System32\TuIvDjX.exe
  2⤵
  PID:10536
- C:\Windows\System32\JXdUwkb.exe
  C:\Windows\System32\JXdUwkb.exe
  2⤵
  PID:2860
- C:\Windows\System32\QboPXEe.exe
  C:\Windows\System32\QboPXEe.exe
  2⤵
  PID:5272
- C:\Windows\System32\exRWgkF.exe
  C:\Windows\System32\exRWgkF.exe
  2⤵
  PID:10308
- C:\Windows\System32\brlSixE.exe
  C:\Windows\System32\brlSixE.exe
  2⤵
  PID:10396
- C:\Windows\System32\PxqkKPY.exe
  C:\Windows\System32\PxqkKPY.exe
  2⤵
  PID:10756
- C:\Windows\System32\zkItxbV.exe
  C:\Windows\System32\zkItxbV.exe
  2⤵
  PID:9788
- C:\Windows\System32\TJktlxw.exe
  C:\Windows\System32\TJktlxw.exe
  2⤵
  PID:10556
- C:\Windows\System32\MkClyGz.exe
  C:\Windows\System32\MkClyGz.exe
  2⤵
  PID:2564
- C:\Windows\System32\sOALSiU.exe
  C:\Windows\System32\sOALSiU.exe
  2⤵
  PID:10268
- C:\Windows\System32\JNTrYtf.exe
  C:\Windows\System32\JNTrYtf.exe
  2⤵
  PID:8168
- C:\Windows\System32\lrThJMg.exe
  C:\Windows\System32\lrThJMg.exe
  2⤵
  PID:11048
- C:\Windows\System32\DFZsVQU.exe
  C:\Windows\System32\DFZsVQU.exe
  2⤵
  PID:10884
- C:\Windows\System32\Hathhxm.exe
  C:\Windows\System32\Hathhxm.exe
  2⤵
  PID:11132
- C:\Windows\System32\RsakJNj.exe
  C:\Windows\System32\RsakJNj.exe
  2⤵
  PID:11164
- C:\Windows\System32\gWnamZt.exe
  C:\Windows\System32\gWnamZt.exe
  2⤵
  PID:11208
- C:\Windows\System32\qLlOYhp.exe
  C:\Windows\System32\qLlOYhp.exe
  2⤵
  PID:772
- C:\Windows\System32\QFaJONt.exe
  C:\Windows\System32\QFaJONt.exe
  2⤵
  PID:8068
- C:\Windows\System32\MJhJFJs.exe
  C:\Windows\System32\MJhJFJs.exe
  2⤵
  PID:10332
- C:\Windows\System32\lmhikTQ.exe
  C:\Windows\System32\lmhikTQ.exe
  2⤵
  PID:10876
- C:\Windows\System32\QBvlTso.exe
  C:\Windows\System32\QBvlTso.exe
  2⤵
  PID:10588
- C:\Windows\System32\TXQDdCV.exe
  C:\Windows\System32\TXQDdCV.exe
  2⤵
  PID:10516
- C:\Windows\System32\HjBvzyn.exe
  C:\Windows\System32\HjBvzyn.exe
  2⤵
  PID:10548
- C:\Windows\System32\GnENhNl.exe
  C:\Windows\System32\GnENhNl.exe
  2⤵
  PID:10388
- C:\Windows\System32\BxxlULI.exe
  C:\Windows\System32\BxxlULI.exe
  2⤵
  PID:11004
- C:\Windows\System32\MMOotwH.exe
  C:\Windows\System32\MMOotwH.exe
  2⤵
  PID:10796
- C:\Windows\System32\ekQmDIn.exe
  C:\Windows\System32\ekQmDIn.exe
  2⤵
  PID:4560
- C:\Windows\System32\hvtnyDF.exe
  C:\Windows\System32\hvtnyDF.exe
  2⤵
  PID:5584
- C:\Windows\System32\toUvxUD.exe
  C:\Windows\System32\toUvxUD.exe
  2⤵
  PID:14360
- C:\Windows\System32\eKExAMf.exe
  C:\Windows\System32\eKExAMf.exe
  2⤵
  PID:14392
- C:\Windows\System32\xOhTyro.exe
  C:\Windows\System32\xOhTyro.exe
  2⤵
  PID:14424
- C:\Windows\System32\WQDYNGY.exe
  C:\Windows\System32\WQDYNGY.exe
  2⤵
  PID:14456
- C:\Windows\System32\tWoRYWt.exe
  C:\Windows\System32\tWoRYWt.exe
  2⤵
  PID:14488
- C:\Windows\System32\zIgLzEF.exe
  C:\Windows\System32\zIgLzEF.exe
  2⤵
  PID:14520
- C:\Windows\System32\ELNIMia.exe
  C:\Windows\System32\ELNIMia.exe
  2⤵
  PID:14552
- C:\Windows\System32\lvfXxbm.exe
  C:\Windows\System32\lvfXxbm.exe
  2⤵
  PID:14584
- C:\Windows\System32\WjElvpl.exe
  C:\Windows\System32\WjElvpl.exe
  2⤵
  PID:14616
- C:\Windows\System32\BeLAbol.exe
  C:\Windows\System32\BeLAbol.exe
  2⤵
  PID:14648
- C:\Windows\System32\zEawwtF.exe
  C:\Windows\System32\zEawwtF.exe
  2⤵
  PID:14680
- C:\Windows\System32\xZwWbIo.exe
  C:\Windows\System32\xZwWbIo.exe
  2⤵
  PID:14712
- C:\Windows\System32\iatYovw.exe
  C:\Windows\System32\iatYovw.exe
  2⤵
  PID:14744
- C:\Windows\System32\nDDUOZx.exe
  C:\Windows\System32\nDDUOZx.exe
  2⤵
  PID:14776
- C:\Windows\System32\IwDEknK.exe
  C:\Windows\System32\IwDEknK.exe
  2⤵
  PID:14808
- C:\Windows\System32\vWoMSfL.exe
  C:\Windows\System32\vWoMSfL.exe
  2⤵
  PID:14840
- C:\Windows\System32\BlZkWnN.exe
  C:\Windows\System32\BlZkWnN.exe
  2⤵
  PID:14872
- C:\Windows\System32\FmiWYBf.exe
  C:\Windows\System32\FmiWYBf.exe
  2⤵
  PID:14904
- C:\Windows\System32\rXdzIRr.exe
  C:\Windows\System32\rXdzIRr.exe
  2⤵
  PID:14936
- C:\Windows\System32\qEhCIzs.exe
  C:\Windows\System32\qEhCIzs.exe
  2⤵
  PID:14968
- C:\Windows\System32\NUICPjs.exe
  C:\Windows\System32\NUICPjs.exe
  2⤵
  PID:15000
- C:\Windows\System32\kDsoNco.exe
  C:\Windows\System32\kDsoNco.exe
  2⤵
  PID:15032
- C:\Windows\System32\YxYWqVi.exe
  C:\Windows\System32\YxYWqVi.exe
  2⤵
  PID:15064
- C:\Windows\System32\XKBLDjF.exe
  C:\Windows\System32\XKBLDjF.exe
  2⤵
  PID:15096
- C:\Windows\System32\XfoJqcZ.exe
  C:\Windows\System32\XfoJqcZ.exe
  2⤵
  PID:15128
- C:\Windows\System32\dAeHkwb.exe
  C:\Windows\System32\dAeHkwb.exe
  2⤵
  PID:15160
- C:\Windows\System32\AIfSGUs.exe
  C:\Windows\System32\AIfSGUs.exe
  2⤵
  PID:15192
- C:\Windows\System32\KZcweba.exe
  C:\Windows\System32\KZcweba.exe
  2⤵
  PID:15224
- C:\Windows\System32\pWSAbmN.exe
  C:\Windows\System32\pWSAbmN.exe
  2⤵
  PID:15256
- C:\Windows\System32\HLJXVgl.exe
  C:\Windows\System32\HLJXVgl.exe
  2⤵
  PID:15288
- C:\Windows\System32\DLMYRlT.exe
  C:\Windows\System32\DLMYRlT.exe
  2⤵
  PID:15320
- C:\Windows\System32\onLfQqa.exe
  C:\Windows\System32\onLfQqa.exe
  2⤵
  PID:15352
- C:\Windows\System32\QpwqHKR.exe
  C:\Windows\System32\QpwqHKR.exe
  2⤵
  PID:3848
- C:\Windows\System32\WZgmEZR.exe
  C:\Windows\System32\WZgmEZR.exe
  2⤵
  PID:11012
- C:\Windows\System32\RJlUyla.exe
  C:\Windows\System32\RJlUyla.exe
  2⤵
  PID:14436
- C:\Windows\System32\SettFtl.exe
  C:\Windows\System32\SettFtl.exe
  2⤵
  PID:11220
- C:\Windows\System32\WECCnSb.exe
  C:\Windows\System32\WECCnSb.exe
  2⤵
  PID:10248
- C:\Windows\System32\DuVZRSQ.exe
  C:\Windows\System32\DuVZRSQ.exe
  2⤵
  PID:14564
- C:\Windows\System32\pMaymIg.exe
  C:\Windows\System32\pMaymIg.exe
  2⤵
  PID:14608
- C:\Windows\System32\IiyRwsr.exe
  C:\Windows\System32\IiyRwsr.exe
  2⤵
  PID:10564
- C:\Windows\System32\qbfdsow.exe
  C:\Windows\System32\qbfdsow.exe
  2⤵
  PID:14692
- C:\Windows\System32\PuCbAvd.exe
  C:\Windows\System32\PuCbAvd.exe
  2⤵
  PID:10800
- C:\Windows\System32\ZHFQILp.exe
  C:\Windows\System32\ZHFQILp.exe
  2⤵
  PID:3932
- C:\Windows\System32\UpDsmzS.exe
  C:\Windows\System32\UpDsmzS.exe
  2⤵
  PID:14816
- C:\Windows\System32\DxQRqKM.exe
  C:\Windows\System32\DxQRqKM.exe
  2⤵
  PID:14864
- C:\Windows\System32\BUQrphz.exe
  C:\Windows\System32\BUQrphz.exe
  2⤵
  PID:14892
- C:\Windows\System32\kNwsFDt.exe
  C:\Windows\System32\kNwsFDt.exe
  2⤵
  PID:2504
- C:\Windows\System32\lGoOCUn.exe
  C:\Windows\System32\lGoOCUn.exe
  2⤵
  PID:14976
- C:\Windows\System32\jyQSmbc.exe
  C:\Windows\System32\jyQSmbc.exe
  2⤵
  PID:15024
- C:\Windows\System32\BnBjcaU.exe
  C:\Windows\System32\BnBjcaU.exe
  2⤵
  PID:10772
- C:\Windows\System32\ysKcmbk.exe
  C:\Windows\System32\ysKcmbk.exe
  2⤵
  PID:15108
- C:\Windows\System32\qfdleiv.exe
  C:\Windows\System32\qfdleiv.exe
  2⤵
  PID:15152
- C:\Windows\System32\HaEYdyA.exe
  C:\Windows\System32\HaEYdyA.exe
  2⤵
  PID:15180
- C:\Windows\System32\iJQAZgP.exe
  C:\Windows\System32\iJQAZgP.exe
  2⤵
  PID:15236
- C:\Windows\System32\nvALFvl.exe
  C:\Windows\System32\nvALFvl.exe
  2⤵
  PID:15276
- C:\Windows\System32\LVdDXyE.exe
  C:\Windows\System32\LVdDXyE.exe
  2⤵
  PID:1752
- C:\Windows\System32\JWnGnNS.exe
  C:\Windows\System32\JWnGnNS.exe
  2⤵
  PID:1144
- C:\Windows\System32\ZxwFnrw.exe
  C:\Windows\System32\ZxwFnrw.exe
  2⤵
  PID:14372
- C:\Windows\System32\dvAIZXY.exe
  C:\Windows\System32\dvAIZXY.exe
  2⤵
  PID:14412
- C:\Windows\System32\eowHfIG.exe
  C:\Windows\System32\eowHfIG.exe
  2⤵
  PID:14480
- C:\Windows\System32\OSHvAIf.exe
  C:\Windows\System32\OSHvAIf.exe
  2⤵
  PID:11076
- C:\Windows\System32\XKfJhLR.exe
  C:\Windows\System32\XKfJhLR.exe
  2⤵
  PID:14596
- C:\Windows\System32\hGOPWdY.exe
  C:\Windows\System32\hGOPWdY.exe
  2⤵
  PID:3188
- C:\Windows\System32\WEevYmS.exe
  C:\Windows\System32\WEevYmS.exe
  2⤵
  PID:5256
- C:\Windows\System32\BiFCdYf.exe
  C:\Windows\System32\BiFCdYf.exe
  2⤵
  PID:8508
- C:\Windows\System32\RIzcLKT.exe
  C:\Windows\System32\RIzcLKT.exe
  2⤵
  PID:2880
- C:\Windows\System32\nLdKfDP.exe
  C:\Windows\System32\nLdKfDP.exe
  2⤵
  PID:14880
- C:\Windows\System32\zfXabJG.exe
  C:\Windows\System32\zfXabJG.exe
  2⤵
  PID:14948
- C:\Windows\System32\SVCzTuZ.exe
  C:\Windows\System32\SVCzTuZ.exe
  2⤵
  PID:14988
- C:\Windows\System32\PbKSaut.exe
  C:\Windows\System32\PbKSaut.exe
  2⤵
  PID:4900
- C:\Windows\System32\TszaLYI.exe
  C:\Windows\System32\TszaLYI.exe
  2⤵
  PID:11292
- C:\Windows\System32\CZoNyCt.exe
  C:\Windows\System32\CZoNyCt.exe
  2⤵
  PID:15140
- C:\Windows\System32\VkFIdOS.exe
  C:\Windows\System32\VkFIdOS.exe
  2⤵
  PID:15204
- C:\Windows\System32\gUiegtR.exe
  C:\Windows\System32\gUiegtR.exe
  2⤵
  PID:15248
- C:\Windows\System32\fbBJyFN.exe
  C:\Windows\System32\fbBJyFN.exe
  2⤵
  PID:10672
- C:\Windows\System32\BieIIru.exe
  C:\Windows\System32\BieIIru.exe
  2⤵
  PID:11516
- C:\Windows\System32\exsFNrv.exe
  C:\Windows\System32\exsFNrv.exe
  2⤵
  PID:11536
- C:\Windows\System32\PijIOOV.exe
  C:\Windows\System32\PijIOOV.exe
  2⤵
  PID:11576
- C:\Windows\System32\kSRenFm.exe
  C:\Windows\System32\kSRenFm.exe
  2⤵
  PID:10560
- C:\Windows\System32\swCiOHh.exe
  C:\Windows\System32\swCiOHh.exe
  2⤵
  PID:11644
- C:\Windows\System32\KOqnyeE.exe
  C:\Windows\System32\KOqnyeE.exe
  2⤵
  PID:14700
- C:\Windows\System32\vhzlYqP.exe
  C:\Windows\System32\vhzlYqP.exe
  2⤵
  PID:14752
- C:\Windows\System32\AROfuWi.exe
  C:\Windows\System32\AROfuWi.exe
  2⤵
  PID:8880
- C:\Windows\System32\krdiCiN.exe
  C:\Windows\System32\krdiCiN.exe
  2⤵
  PID:14924
- C:\Windows\System32\dQOWvtf.exe
  C:\Windows\System32\dQOWvtf.exe
  2⤵
  PID:15012
- C:\Windows\System32\zHxhPoB.exe
  C:\Windows\System32\zHxhPoB.exe
  2⤵
  PID:11932
- C:\Windows\System32\xLWSRon.exe
  C:\Windows\System32\xLWSRon.exe
  2⤵
  PID:15168
- C:\Windows\System32\dyhAQMG.exe
  C:\Windows\System32\dyhAQMG.exe
  2⤵
  PID:11988
- C:\Windows\System32\rSxKjHo.exe
  C:\Windows\System32\rSxKjHo.exe
  2⤵
  PID:12048
- C:\Windows\System32\WHuMeHj.exe
  C:\Windows\System32\WHuMeHj.exe
  2⤵
  PID:12120
- C:\Windows\System32\ocINnJo.exe
  C:\Windows\System32\ocINnJo.exe
  2⤵
  PID:10296
- C:\Windows\System32\FGiNrsv.exe
  C:\Windows\System32\FGiNrsv.exe
  2⤵
  PID:14448
- C:\Windows\System32\Oqlybqe.exe
  C:\Windows\System32\Oqlybqe.exe
  2⤵
  PID:11600
- C:\Windows\System32\WvesuFk.exe
  C:\Windows\System32\WvesuFk.exe
  2⤵
  PID:10708
- C:\Windows\System32\acbFxRq.exe
  C:\Windows\System32\acbFxRq.exe
  2⤵
  PID:11308
- C:\Windows\System32\fsttNam.exe
  C:\Windows\System32\fsttNam.exe
  2⤵
  PID:11792
- C:\Windows\System32\uTPztiB.exe
  C:\Windows\System32\uTPztiB.exe
  2⤵
  PID:11856
- C:\Windows\System32\FhtacPn.exe
  C:\Windows\System32\FhtacPn.exe
  2⤵
  PID:11560
- C:\Windows\System32\vAxTcQa.exe
  C:\Windows\System32\vAxTcQa.exe
  2⤵
  PID:11608
- C:\Windows\System32\wTKocIV.exe
  C:\Windows\System32\wTKocIV.exe
  2⤵
  PID:12016
- C:\Windows\System32\enjiqsP.exe
  C:\Windows\System32\enjiqsP.exe
  2⤵
  PID:11704
- C:\Windows\System32\sFihDsQ.exe
  C:\Windows\System32\sFihDsQ.exe
  2⤵
  PID:2904
- C:\Windows\System32\TxDXIgL.exe
  C:\Windows\System32\TxDXIgL.exe
  2⤵
  PID:11884
- C:\Windows\System32\oxjHOJz.exe
  C:\Windows\System32\oxjHOJz.exe
  2⤵
  PID:12240
- C:\Windows\System32\xNEbODf.exe
  C:\Windows\System32\xNEbODf.exe
  2⤵
  PID:4360
- C:\Windows\System32\oEjQpqV.exe
  C:\Windows\System32\oEjQpqV.exe
  2⤵
  PID:9904
- C:\Windows\System32\jmfKFgc.exe
  C:\Windows\System32\jmfKFgc.exe
  2⤵
  PID:3680
- C:\Windows\System32\jeYJOEo.exe
  C:\Windows\System32\jeYJOEo.exe
  2⤵
  PID:6304
- C:\Windows\System32\jPwTNxl.exe
  C:\Windows\System32\jPwTNxl.exe
  2⤵
  PID:11656
- C:\Windows\System32\pVJPawA.exe
  C:\Windows\System32\pVJPawA.exe
  2⤵
  PID:4448
- C:\Windows\System32\ZZereMy.exe
  C:\Windows\System32\ZZereMy.exe
  2⤵
  PID:11452
- C:\Windows\System32\kXYuJds.exe
  C:\Windows\System32\kXYuJds.exe
  2⤵
  PID:11928
- C:\Windows\System32\bPDSJLp.exe
  C:\Windows\System32\bPDSJLp.exe
  2⤵
  PID:11676
- C:\Windows\System32\PtbihPO.exe
  C:\Windows\System32\PtbihPO.exe
  2⤵
  PID:3756
- C:\Windows\System32\amULhyQ.exe
  C:\Windows\System32\amULhyQ.exe
  2⤵
  PID:11624
- C:\Windows\System32\UEhRqhu.exe
  C:\Windows\System32\UEhRqhu.exe
  2⤵
  PID:12232
- C:\Windows\System32\hGVmhdI.exe
  C:\Windows\System32\hGVmhdI.exe
  2⤵
  PID:14484
- C:\Windows\System32\LwLmioD.exe
  C:\Windows\System32\LwLmioD.exe
  2⤵
  PID:12012
- C:\Windows\System32\fRBecom.exe
  C:\Windows\System32\fRBecom.exe
  2⤵
  PID:4480
- C:\Windows\System32\BuOsExi.exe
  C:\Windows\System32\BuOsExi.exe
  2⤵
  PID:11916
- C:\Windows\System32\YSIPNKa.exe
  C:\Windows\System32\YSIPNKa.exe
  2⤵
  PID:11352
- C:\Windows\System32\xhOUhPD.exe
  C:\Windows\System32\xhOUhPD.exe
  2⤵
  PID:7008
- C:\Windows\System32\nebdUNz.exe
  C:\Windows\System32\nebdUNz.exe
  2⤵
  PID:6592
- C:\Windows\System32\rOmexek.exe
  C:\Windows\System32\rOmexek.exe
  2⤵
  PID:6400
- C:\Windows\System32\XUKaqjy.exe
  C:\Windows\System32\XUKaqjy.exe
  2⤵
  PID:14660
- C:\Windows\System32\WSdObDe.exe
  C:\Windows\System32\WSdObDe.exe
  2⤵
  PID:12028
- C:\Windows\System32\MdLxEFe.exe
  C:\Windows\System32\MdLxEFe.exe
  2⤵
  PID:6412
- C:\Windows\System32\jfiPLyK.exe
  C:\Windows\System32\jfiPLyK.exe
  2⤵
  PID:3324
- C:\Windows\System32\dXWxhFx.exe
  C:\Windows\System32\dXWxhFx.exe
  2⤵
  PID:5312
- C:\Windows\System32\VqlRUvT.exe
  C:\Windows\System32\VqlRUvT.exe
  2⤵
  PID:11836
- C:\Windows\System32\sHxQZUk.exe
  C:\Windows\System32\sHxQZUk.exe
  2⤵
  PID:11508
- C:\Windows\System32\hiFacSJ.exe
  C:\Windows\System32\hiFacSJ.exe
  2⤵
  PID:6656
- C:\Windows\System32\IMOaOMp.exe
  C:\Windows\System32\IMOaOMp.exe
  2⤵
  PID:7136
- C:\Windows\System32\RAhsrtI.exe
  C:\Windows\System32\RAhsrtI.exe
  2⤵
  PID:6692
- C:\Windows\System32\fKaNVAT.exe
  C:\Windows\System32\fKaNVAT.exe
  2⤵
  PID:15368
- C:\Windows\System32\iSJzMpi.exe
  C:\Windows\System32\iSJzMpi.exe
  2⤵
  PID:15400
- C:\Windows\System32\vAjqcDe.exe
  C:\Windows\System32\vAjqcDe.exe
  2⤵
  PID:15432
- C:\Windows\System32\YmqWdpB.exe
  C:\Windows\System32\YmqWdpB.exe
  2⤵
  PID:15464
- C:\Windows\System32\ypZxhaP.exe
  C:\Windows\System32\ypZxhaP.exe
  2⤵
  PID:15496
- C:\Windows\System32\rDOgwFs.exe
  C:\Windows\System32\rDOgwFs.exe
  2⤵
  PID:15528
- C:\Windows\System32\bVJMJMC.exe
  C:\Windows\System32\bVJMJMC.exe
  2⤵
  PID:15560
- C:\Windows\System32\vlkgssP.exe
  C:\Windows\System32\vlkgssP.exe
  2⤵
  PID:15592
- C:\Windows\System32\pRomhJu.exe
  C:\Windows\System32\pRomhJu.exe
  2⤵
  PID:15624
- C:\Windows\System32\gANkIFk.exe
  C:\Windows\System32\gANkIFk.exe
  2⤵
  PID:15656
- C:\Windows\System32\nuPlreY.exe
  C:\Windows\System32\nuPlreY.exe
  2⤵
  PID:15688
- C:\Windows\System32\CBCVjeH.exe
  C:\Windows\System32\CBCVjeH.exe
  2⤵
  PID:15720
- C:\Windows\System32\TEDuhzq.exe
  C:\Windows\System32\TEDuhzq.exe
  2⤵
  PID:15752
- C:\Windows\System32\LeuuPte.exe
  C:\Windows\System32\LeuuPte.exe
  2⤵
  PID:15784
- C:\Windows\System32\qQfYidG.exe
  C:\Windows\System32\qQfYidG.exe
  2⤵
  PID:15816
- C:\Windows\System32\NFFRGIU.exe
  C:\Windows\System32\NFFRGIU.exe
  2⤵
  PID:15848
- C:\Windows\System32\ANWUkDR.exe
  C:\Windows\System32\ANWUkDR.exe
  2⤵
  PID:15880
- C:\Windows\System32\KVWBRZV.exe
  C:\Windows\System32\KVWBRZV.exe
  2⤵
  PID:15912
- C:\Windows\System32\KPRnNLx.exe
  C:\Windows\System32\KPRnNLx.exe
  2⤵
  PID:15944
- C:\Windows\System32\wGPuIMC.exe
  C:\Windows\System32\wGPuIMC.exe
  2⤵
  PID:15976
- C:\Windows\System32\GmKgMzT.exe
  C:\Windows\System32\GmKgMzT.exe
  2⤵
  PID:16008
- C:\Windows\System32\NcgrILJ.exe
  C:\Windows\System32\NcgrILJ.exe
  2⤵
  PID:16040
- C:\Windows\System32\cyeWPQD.exe
  C:\Windows\System32\cyeWPQD.exe
  2⤵
  PID:16072

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

AORSavh.exe

Path C:\Windows\System32\AORSavh.exe
Size 1.7MB
SHA256 0a54ad68e23831f7b1cd1767279e47c7cd341e8bbc7dc271537d799cfd2e0b0b
MD5 ba031d0a1a24481a45c27ccea3a677ec
SHA1 38f7481c7c12925dc5e6b5317d0264cb6e0bc76b
SHA512 0a636f65198817b0af83aef6b8c8fbf3184a5dd256b67ee40eeffc08727206b76f2668f50ac15bda7d0a45a4825d5f8c05aee966d63b92d4a9f7793bbf8d8791
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJeJ:00GnJMOWPClFdx6e0EALKWVTffZiPAct
TLSH
T1C985AE6D625141F9C6AFC178C91B890FF7F138594374A5EB12A157AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

Biwmxgz.exe

Path C:\Windows\System32\Biwmxgz.exe
Size 1.7MB
SHA256 2139ce365fc6a5f8ff3a03393f4500c69540c4b0c9076fc3df2e1ad568819e4a
MD5 fcd7244606385076e1073ac890adeb60
SHA1 652b9610075c4bc901406b18c4103b9c837c0722
SHA512 256bdf6f46d03fabdbe61d384daffe705f2f563552d3a7dc679d8c1d2265262fee1e8eca1c1f9745548e9c6aef1c9b71e72a86b842280f6b84495e5d996add2f
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJeN:00GnJMOWPClFdx6e0EALKWVTffZiPAcJ
TLSH
T1DE85AE6D625141F9C6AFC178C91B890FF7F138594374A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

CVXFtfI.exe

Path C:\Windows\System32\CVXFtfI.exe
Size 1.7MB
SHA256 9918fe235e521385d0ff7e2e59fb545ce1681c6b620782203c51ef14d6baf7c2
MD5 e4ee33a27d5721b94bd75bd3f1e629f4
SHA1 63ac3f20783faf7d6213d1afa0643b15af0f5880
SHA512 e49165a176978cf0f2c80b6e352ba26ab6506488dc34f7ef1041b9b143499a9a19f4d3e50e6127f6be70bb135e135c41e710f0123995ed84f451dd9258e849bc
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJeq:00GnJMOWPClFdx6e0EALKWVTffZiPAcW
TLSH
T18085AE6D625141F9C6AFC178C91B890FF7F138594374A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

CWUEjEl.exe

Path C:\Windows\System32\CWUEjEl.exe
Size 1.7MB
SHA256 c315f057bd6b86fff03a028e82ab2ddfb2e7e01925862f02f7f2a416f8b96b6b
MD5 cbbc07f52bd95d7a00878a1f1c0de8fe
SHA1 7fe16b8ca9c674a3972ad0b4fef2fbbe58bbd738
SHA512 7031be3ca87a5326ec062c328c4b51f32e27da53cc9144e878c5f8a07c16a77bf7b40de01ebe4a36162da7623eb6e74d17bba3729e4e5b2ef91b80c004396972
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJeQ:00GnJMOWPClFdx6e0EALKWVTffZiPAc0
TLSH
T12385AE6D625141F9C6AFC178C91B890FF7F138594374A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

CZYwiIM.exe

Path C:\Windows\System32\CZYwiIM.exe
Size 1.7MB
SHA256 a65168c872a51635e8063572d82c43b942c37c9b9f6834efb43db22f815121ef
MD5 bcc0e27b099e79a636f8c31b87913b9f
SHA1 f1ac908aa8680c2aeaaac7f70e3b51ba2f135ed4
SHA512 c60d748b1f00209d5eb1e1fd344d4099ac879bbbc44ca9c7a39737bbce5ebe09d965aa2a2e7880c55a99b2aabd38dbd3bc97cd3507a8006ad1788a6aa94adcb3
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJe7:00GnJMOWPClFdx6e0EALKWVTffZiPAcf
TLSH
T13485AE6D625141F9C6AFC178C91B890FF7F138594374A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

EFBHbcQ.exe

Path C:\Windows\System32\EFBHbcQ.exe
Size 1.7MB
SHA256 816b7812ff1fc85414c949b0c19f2a4f97d1aa9af3855cdd20aa5aa99c776ad3
MD5 d249d2a47e4dea33c54361b8a0e0cb5d
SHA1 6427bc453c3ce7520fa0f0af910b32f192440f29
SHA512 d74a9041f33030cb6f09d2bc6629bf404a707fbde5370d2f4c7b868f08a6d6deaced86e2972abea38f1beaebf78b4c34d813e4433850bc1ea7442f0d3586a786
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJeQ:00GnJMOWPClFdx6e0EALKWVTffZiPAcs
TLSH
T17E85AE6D625141F9C6AFC178C91B890FF7F138594374A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

GkbbJZC.exe

Path C:\Windows\System32\GkbbJZC.exe
Size 1.7MB
SHA256 9296ed7d13babc2a26daf2c70b2351263dbd78c58375482b0ebe8bc403dad994
MD5 97be492b7803154ae450326b0075cbaf
SHA1 75718156f0cdcd024d8575bebded621d601c1c79
SHA512 d7ec39c7c7f7d21df5627da1a3f26640a06e23079c0656cb8286bb201f73543cba9063963801748dc63307e6fc99db575afa92582b84f34dc688fcad7b077de9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJeB:00GnJMOWPClFdx6e0EALKWVTffZiPAcN
TLSH
T14285AE6D625141F9C6AFC178C91B890FF7F138594374A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

IPwgVTK.exe

Path C:\Windows\System32\IPwgVTK.exe
Size 1.7MB
SHA256 6dc483d78920ded8ac6458758d08470b461c56472bf05a18167e27366d956432
MD5 afaf733211cd5e63deda1cad918cd166
SHA1 7e07ddd430786edbc3e537622d3718a5b4b406d7
SHA512 3f9e148705cd707f9b42cc47a1a4f2b68f6265871204d01239da2318c14c4790a931bb95338645d945fd106b1cf4115065930415a902c931a4941886ee90d5b7
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJeB:00GnJMOWPClFdx6e0EALKWVTffZiPAcN
TLSH
T13C85AE6D625141F9C6AFC178C91B890FF7F138594374A5EB12A157AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

IYTssfS.exe

Path C:\Windows\System32\IYTssfS.exe
Size 1.7MB
SHA256 ec5ddefb9e63a3caf6d407b82f1c549cd41a27e405ffda02d3c62f7697d9646c
MD5 132f5edc957cbecb14e7be2832d4f331
SHA1 26d1a28a277a356daa0f95f0c7a34e84a8afc2a3
SHA512 6246df6548b2cbf1532e7ccbf658cea0085cd96335c93f98136035abeba90c03184f231ce6089ff4c27a353bf7b687c77cd6c2de10198c72f47baed831c91186
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJe6:00GnJMOWPClFdx6e0EALKWVTffZiPAce
TLSH
T13685AE6D625141F9C6AFC178C91B890FF7F138594374A5EB12A157AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

KqHfCwr.exe

Path C:\Windows\System32\KqHfCwr.exe
Size 1.7MB
SHA256 0044ec073e0456168b9b0b52b6a99399e2d2f049812495f26fad73b08b590cf7
MD5 9325699e02ed7b5d17b8b6612f1148f5
SHA1 14bbaed6bba53a211b6f10772a897b796b13ba42
SHA512 d74fdf210c5713d8a8ea47adb8703ac97a8002a23398b5ff501a2bf30ee18ae42601c6c14c6abfa77bee2abeadb13ff8f171bc39dad04c6bcaaef2d644847046
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJeN:00GnJMOWPClFdx6e0EALKWVTffZiPAch
TLSH
T1FB85AE6D625141F9C6AFC178C91B890FF7F138594374A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

KtSpGRc.exe

Path C:\Windows\System32\KtSpGRc.exe
Size 1.7MB
SHA256 297473f496b60b8ac8ccc4f4adee5cba5484b92297b4b7422ae5bb7c26818351
MD5 909d59c461c21c2e8bb954b2e0bf7cf7
SHA1 64332fbe29cc4004b1187f83334cca44ff2f3256
SHA512 056c26d0e76d5089473e11af94c447781915813f767dc497baa433530ea1888d36ee3e1fcbef5b9514c6d3621d58112528ef0702ec7c960042b3cba1d650d35b
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJe2K:00GnJMOWPClFdx6e0EALKWVTffZiPAcH
TLSH
T12385AE6D625041F9C6AFC178C91B890FF7F138594374A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

KzfDEix.exe

Path C:\Windows\System32\KzfDEix.exe
Size 1.7MB
SHA256 a42d34db15ee11431d35d5ba583907eab04e0cdd05494b827fc42c69a4afadd7
MD5 590181a657ff1c08347f8359b4f4a6dd
SHA1 09d82be7c18f75a71efbf4681cabddf0b86c7892
SHA512 3f4d86850f525a926246246cf2bd4cbb1c58def5d0373eb82379c2cd85f840af98802d2f39bfed50908ce3d2e8dbd652b39ea11e2e42a18ef957eba572970f1e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJeY:00GnJMOWPClFdx6e0EALKWVTffZiPAcM
TLSH
T1CD85AE6D625141F9C6AFC178C91B890FF7F138594374A5EB02A157AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

LDZXBkR.exe

Path C:\Windows\System32\LDZXBkR.exe
Size 1.7MB
SHA256 3708d7226abc405c63a2d42c4e861de133da2aea120ae67bf61f1e2bbd227c47
MD5 7001333f932010b7a5f6d7f1551ab048
SHA1 10c5bef253cc96935e3353f063a904b2316037b6
SHA512 7697a00c9c032f7c1912594c2af0ac1048835aab410eee174125291a41cbbaed9d75c155c4c3122869551c01b10f9ee7705a00d516091791695fe560943cd065
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJe0E:00GnJMOWPClFdx6e0EALKWVTffZiPAcR
TLSH
T1BD85AE6D625141F9C6AFC178C91B890FF7F138594374A5EB12A157AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

PTqeKmu.exe

Path C:\Windows\System32\PTqeKmu.exe
Size 1.7MB
SHA256 b04fb445d316db3338458a2118a35852e117b0cb72e25c926109e24e59b446fc
MD5 61fcbd1b3fe8b82db119405dbdfcdb8b
SHA1 c752ec104f1eff3d1a49b487289d6fe312ecf3a0
SHA512 b064d44352b96d8d8059041217bb918c808740923f3210b40e7ac3860cacc12727d7d36bcb1f0a35958c7db5653e3d2a402e5275c4bd9775ff6e4124b18061c1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJegW:00GnJMOWPClFdx6e0EALKWVTffZiPAcT
TLSH
T16785AE6D625141F9C6AFC178C91B890FF7F138594374A5EB12A157AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

RaJcxWi.exe

Path C:\Windows\System32\RaJcxWi.exe
Size 1.7MB
SHA256 b51ac428ff27cb9105445c9421f2f8ea46b34126da83bd1194d6280fa9678d47
MD5 7a96cae49a45d5d7a6b859a6cd0e7140
SHA1 1d3060aed7ac6abdf1616316f432c9635c030d08
SHA512 e8db675c1b76647bc7d51342db87651eeba0da2c074b1791b124e3232ce5f06a77f37b0673900ae2137ff30f1533bb8d3e60a4b984de6dd6532b2cd848d16445
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJeU:00GnJMOWPClFdx6e0EALKWVTffZiPAcA
TLSH
T16B85AE6D625141F9C6AFC178C91B890FF7F138594374A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

UhzZowV.exe

Path C:\Windows\System32\UhzZowV.exe
Size 1.7MB
SHA256 c57f285b21ce22509c920d419ea891569d953d458a08606a3a94950440f1c097
MD5 7175d432ac517635b63df29e29035e5b
SHA1 0ccf84fa2d91453715153a8d4900130d0fbe08c5
SHA512 4c5eb616160daae1d8dfec763adf3c228ef1e7c327137c747bd622069f42b5f980612ed2fd8364afc620e1188dc779838ece0fb57160fa0d7fe683f735bb5cdf
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJek:00GnJMOWPClFdx6e0EALKWVTffZiPAcA
TLSH
T13685AE6D625141F9C6AFC178C91B890FF7F138594374A5EB12A157AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

XLHnkED.exe

Path C:\Windows\System32\XLHnkED.exe
Size 1.7MB
SHA256 55c390789ef13081880539898710076bdda54a974bd054d9a8c8d18a8687b2ac
MD5 7460d441b477b7d9f9237ae25f316291
SHA1 0b844e942cef61a9186bee019c3b8e50b38bd56c
SHA512 eeedadc25735a72cc12cae1e3ee4c55a8311f34ecf116db3c1f178ad22ce4bd1fddbad0d4ed876f8493507f48653fc94ed9efcfd0c68cc1f7f2774a7786a456d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJeV:00GnJMOWPClFdx6e0EALKWVTffZiPAcp
TLSH
T15685AE6D625141F9C6AFC178C91B890FF7F138594374A5EB12A157AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ZqKbpkV.exe

Path C:\Windows\System32\ZqKbpkV.exe
Size 1.7MB
SHA256 9b0ffeb3a0f71e93663a4011df21c1345c476ba30f79d8430b72d6bf61877040
MD5 47d94a977ac26428660a31afdd326b09
SHA1 209a7a6c56bcad53e0bebc15a5aa62751a897d79
SHA512 4d4868148c35f17c5dd2b85d6e106d0cadb17524d03bbf73c5421dd024ac4bb74f3072c73518951220c1eddbb577355b62ed6ce20b6bee0934e86f5e67c68b30
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJeu:00GnJMOWPClFdx6e0EALKWVTffZiPAcq
TLSH
T11E85AE6D625141F9C6AFC078C91B890FF7F138594374A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

aUXqKwL.exe

Path C:\Windows\System32\aUXqKwL.exe
Size 1.7MB
SHA256 fa2a8b4e6b0910c6b73967a5fb9105de928e69c2b09e4781f9ac8a26c1c414e6
MD5 02a906812c09686ad96869191871664a
SHA1 23080a286f918f60852b33a25a44e2457dcd65a6
SHA512 aff39389bbf486d96a722aa8c31781a3ebb1ba80d0bb3201591f706f512cafeb43f4fd5272c16f03123d6c60e9d79d71a8f2e838d28ed505350c1bdf8489a42a
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJeD:00GnJMOWPClFdx6e0EALKWVTffZiPAcP
TLSH
T19285AE6D625141F9C6AFC178C91B890FF7F138594374A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ffgiiOn.exe

Path C:\Windows\System32\ffgiiOn.exe
Size 1.7MB
SHA256 ffb0bcdb0054247ece833f3adb8b7d7fa66ea3ca31e882e9fa5dc6c323c6448f
MD5 1ac453cd1411e1dc1320ef31f8b3cacf
SHA1 7d122d92962ad9a5a8f2f9b6223e919d90898953
SHA512 34ba0d33d6d9bdb82616f80e74ce7d3ef732deaa165c846eef1632af6d66a4368cd97e6e83b7c4440a111f761a441f3c4058e77611a8e97a2f6d1d87c74ba449
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJeN:00GnJMOWPClFdx6e0EALKWVTffZiPAch
TLSH
T1F585AE6D625141F9C6AFC178C91B890FF7F138594374A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

gWhDxgQ.exe

Path C:\Windows\System32\gWhDxgQ.exe
Size 1.7MB
SHA256 d54c133a728a3844a1dff79ff89620da9ec9f83d3de4bd20f495224ffaca8794
MD5 a434278e9990f8efb63676cd53627e4a
SHA1 1ecf6c2a249747902cd96047487c081c62f29aa1
SHA512 8c36b0f73e3a32b0409de2cd4b41cd4506a17b26bfb33c3d775dcf623b64b6d827486f2bec03abc29dbdede63b02be37c6c3eecc718516df4629b7f09f4959ac
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJew:00GnJMOWPClFdx6e0EALKWVTffZiPAcM
TLSH
T1C385AE6D625041F9C6AFC178C91B890FF7F138594374A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

iUgDiHQ.exe

Path C:\Windows\System32\iUgDiHQ.exe
Size 1.7MB
SHA256 7119a70cce47df29b301ed79fbf5d15d09b40fcbc5547915477105f5d82603a5
MD5 487b0c7896b39e2351e30cc768d37b6c
SHA1 c733cb388bb4cf14e76a7f00186132d49694b32e
SHA512 cc14427895e543a83a754ec9748bceef813bdfe7f710bc387b1db144072b57b4d10be6525ec3d7c1925f5bdc8509c64eb682c1fdef447bb68b6e8dc1574f5e8a
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJeXl:00GnJMOWPClFdx6e0EALKWVTffZiPAch
TLSH
T1E485AE6D625041F9C6AFC178C91B890FF7F138594374A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

jEzpTbw.exe

Path C:\Windows\System32\jEzpTbw.exe
Size 1.7MB
SHA256 c5f809bea33a71aae76dadaa1af6d62437543458aa15a619b931f8fe743d8110
MD5 72010f8e95a46c167352843006fa9768
SHA1 7e2741cd673ce3af5b6954274ce6eded9a9aafee
SHA512 d9e2fa06af144235173b7e821c9c2ff25a124b24b8ba20991a45e88bbca053731d575321c56de48aa743c06850bbdc9635c2bf3320819feb47b827163626da34
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJeu:00GnJMOWPClFdx6e0EALKWVTffZiPAci
TLSH
T1D885AE6D625041F9C6AFC178C91B890FF7F138594374A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

kVUOYSI.exe

Path C:\Windows\System32\kVUOYSI.exe
Size 1.7MB
SHA256 9a598840d6b45be6b9e00cd4cdd11f643ae75263364e178ab7133b27ed23bded
MD5 f3b371b84cec9b305208bbab304e1f08
SHA1 73a6cd9372cb87a3bf7218497904848285e3eed9
SHA512 accca369d7ed244b7a7ef0a9b40d217eef66204529d17c9c023f7594807120e995a57eec352092625b53b8351de3f477c46bb0fafadbc1c529c424c1b1771ea9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJek:00GnJMOWPClFdx6e0EALKWVTffZiPAcQ
TLSH
T1D285AE6D625041F9C6AFC178C91B890FF7F138594374A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

lkzCmpJ.exe

Path C:\Windows\System32\lkzCmpJ.exe
Size 1.7MB
SHA256 ddf6551b129d2781d5dde93c604ea21e66dd5ba0473d5f17bd2e28c2e3ba7169
MD5 586fc072e12e8a9dc3f5bb18bc018f60
SHA1 f5e73d9e99834ff68dd8fa4af4bf002bd9c0a34d
SHA512 8702f9842d58bd1cd3cd74001208fc6befe17bc0e7a796f54a63d1fd7e71bc571c5dacd1d8e308a176b074a21e4a9322c795fc4d2a7f75677583ecb3195a1bf8
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJe3:00GnJMOWPClFdx6e0EALKWVTffZiPAc7
TLSH
T1EB85AE6D625141F9C6AFC178C91B890FF7F138594374A5EB12A157AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

qJxqlvJ.exe

Path C:\Windows\System32\qJxqlvJ.exe
Size 1.7MB
SHA256 5f9bc6bbf2d677aa94c2371ce41e350667432094d05160975dbb6fb209fdab85
MD5 1eb164c141e27ef3e848c77b4379964c
SHA1 435bf1be718e189ac31b2cab13b70a955f6242ef
SHA512 9f578e528322d36508da866ed6613a4ec0ecc93b8d70b047ea138f296a355c73f3f2346349352032259cb27f4998f9069f9cb034e79291c093d9e963a272a08c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJeq:00GnJMOWPClFdx6e0EALKWVTffZiPAcG
TLSH
T14D85AE6D625141F9C6AFC178C91B890FF7F138594374A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

qccIoyL.exe

Path C:\Windows\System32\qccIoyL.exe
Size 1.7MB
SHA256 0a202c93c71474a3e29ba42c17ce637920552ec67df85fce45d73af7afef42b5
MD5 335095aabd4d469c8de170150954e15e
SHA1 12ad059b382e2300fceb2076ef2c5b8e05ca3e9a
SHA512 57d2e514e56aaa85f6d5cb30dca6af507b13632068c647f525168129522186e428055cb66584b96bceef5d89cb2005776fa5d834582621aa121e60698cc63a78
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJez:00GnJMOWPClFdx6e0EALKWVTffZiPAcn
TLSH
T11E85AE6D625041F9C6AFC178C91B890FF7F138594374A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

tXauovn.exe

Path C:\Windows\System32\tXauovn.exe
Size 1.7MB
SHA256 4c5b942fc8d72f65ed7c097643a9b8116726aab535774f16fd57072363549cac
MD5 a50fae657a35af29cdfbc864ba6dce97
SHA1 3b1fc9a45f057682e449d6a3043634b93f5b6868
SHA512 9bda3e95dfdef8dad446d8b8f8fbf7642a8ef363778785a5c7ea0881aad3202c8987ec063cbcc525f4d5024449666d4ee30f8d996442478694942a4cbe86efa5
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJe5:00GnJMOWPClFdx6e0EALKWVTffZiPAc9
TLSH
T1C285AE6D625141F9C6AFC178C91B890FF7F138594374A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

vhYTnrc.exe

Path C:\Windows\System32\vhYTnrc.exe
Size 1.7MB
SHA256 900ea57cec7ca9b9e87fff58c658690a7db7170d96332b7966755885df5182f7
MD5 42494a6e0846ad1a67ae1a4442d320d8
SHA1 2830eeaabb648276b849e314aaf1ef5ae83b3dd4
SHA512 c23b65ed1364ba597138e0dfb0f370ffc8f7bd3dd6b874b43cd2e05d4b0f41a82d5835b0d50d872a03cfe4b0c562232faf0c32e272278a38522c80d5e8b9bb23
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJeM:00GnJMOWPClFdx6e0EALKWVTffZiPAcI
TLSH
T13385AE6D625141F9C6AFC178C91B890FF7F138594374A5EB12A157AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

wZBMXuG.exe

Path C:\Windows\System32\wZBMXuG.exe
Size 1.7MB
SHA256 a832b17787e7ad703d71b670206a1eb93f01f216c753b662152909b267310e76
MD5 de0091ac0da8e7c5ec9dda38ef0bb83c
SHA1 141219d22465c90d383a62e546f86fb5bbc1f69e
SHA512 1027e1f79eb3265281296680277876c04863c2646c4013997ddfc2b0d22273dcde87ce2dfe52ebeaacdf001c415f70f273457da6545ddc6caecd7f32dbdba44e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJeC:00GnJMOWPClFdx6e0EALKWVTffZiPAcu
TLSH
T1E785AE6D625141F9C6AFC178C91B890FF7F138594374A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

yddHsmA.exe

Path C:\Windows\System32\yddHsmA.exe
Size 1.7MB
SHA256 72e164bdca1a3ff60e1c0e48bc67dc6f92f6a47117d571d1bcd042536e222de4
MD5 d528e289bd4ee3b83e789c62f9089775
SHA1 c8c326ce0d8e8b5eceaedb2a02cb0f3499705a57
SHA512 5ada35e105be311c387b9e73ae2cafc504c7c8b9da5201440f29ce7551627b271fc1dc0e333b7080dc7ec64edd526ee05babbbe96692618a3cef5a38ba8b47b8
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJet:00GnJMOWPClFdx6e0EALKWVTffZiPAch
TLSH
T1AD85AE6D625141F9C6AFC178C91B890FF7F138594374A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

yyoJfMv.exe

Path C:\Windows\System32\yyoJfMv.exe
Size 1.7MB
SHA256 a5c3d1f9cbf85ba12d5faec8171da0320776d51e3ad1ec131e10fbf1ffb70f53
MD5 d71010214f8805879e0b275e5a90c511
SHA1 25aea829dcdefa3c688d96f8c93fa19094ccbb98
SHA512 88e3992a37ac56781016d1f25b584ba38b55917a225f41ba1258803f19739364740672075945b2509a5449611ecec354488f6e3f4271edfdda6a6c7002f08ac9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhcuJes:00GnJMOWPClFdx6e0EALKWVTffZiPAcg
TLSH
T1C385AE6D625141F9C6AFC178C91B890FF7F138594374A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/252-155-0x00007FF7401D0000-0x00007FF7405BC000-memory.dmp

Download

memory/468-259-0x00007FF7E2FF0000-0x00007FF7E33DC000-memory.dmp

Download

memory/596-223-0x00007FF79FC60000-0x00007FF7A004C000-memory.dmp

Download

memory/672-303-0x00007FF7428E0000-0x00007FF742CCC000-memory.dmp

Download

memory/824-143-0x00007FF65F040000-0x00007FF65F42C000-memory.dmp

Download

memory/864-235-0x00007FF7CAE00000-0x00007FF7CB1EC000-memory.dmp

Download

memory/1064-25-0x00007FF659300000-0x00007FF6596EC000-memory.dmp

Download

memory/1368-307-0x00007FF7DA8E0000-0x00007FF7DACCC000-memory.dmp

Download

memory/1384-173-0x00007FF69CAF0000-0x00007FF69CEDC000-memory.dmp

Download

memory/1532-13-0x00007FF70AD20000-0x00007FF70B10C000-memory.dmp

Download

memory/1584-83-0x00007FF78EFE0000-0x00007FF78F3CC000-memory.dmp

Download

memory/1636-311-0x00007FF6CD5D0000-0x00007FF6CD9BC000-memory.dmp

Download

memory/1640-19-0x00007FF6484E0000-0x00007FF6488CC000-memory.dmp

Download

memory/1772-231-0x00007FF661D70000-0x00007FF66215C000-memory.dmp

Download

memory/1852-1-0x000001C5FA780000-0x000001C5FA790000-memory.dmp

Download

memory/1852-0-0x00007FF6A0D00000-0x00007FF6A10EC000-memory.dmp

Download

memory/1860-219-0x00007FF7ACB90000-0x00007FF7ACF7C000-memory.dmp

Download

memory/2076-207-0x00007FF6890F0000-0x00007FF6894DC000-memory.dmp

Download

memory/2136-65-0x00007FF7E0E60000-0x00007FF7E124C000-memory.dmp

Download

memory/2240-95-0x00007FF6BED20000-0x00007FF6BF10C000-memory.dmp

Download

memory/2340-161-0x00007FF7259C0000-0x00007FF725DAC000-memory.dmp

Download

memory/2384-137-0x00007FF762AF0000-0x00007FF762EDC000-memory.dmp

Download

memory/2452-247-0x00007FF778EE0000-0x00007FF7792CC000-memory.dmp

Download

memory/2488-185-0x00007FF75ABF0000-0x00007FF75AFDC000-memory.dmp

Download

memory/2508-271-0x00007FF655700000-0x00007FF655AEC000-memory.dmp

Download

memory/2616-263-0x00007FF71CA90000-0x00007FF71CE7C000-memory.dmp

Download

memory/3040-295-0x00007FF6E8CA0000-0x00007FF6E908C000-memory.dmp

Download

memory/3088-199-0x00007FF6AECD0000-0x00007FF6AF0BC000-memory.dmp

Download

memory/3204-275-0x00007FF7542F0000-0x00007FF7546DC000-memory.dmp

Download

memory/3376-179-0x00007FF67AC20000-0x00007FF67B00C000-memory.dmp

Download

memory/3488-227-0x00007FF7629B0000-0x00007FF762D9C000-memory.dmp

Download

memory/3532-195-0x00007FF6654C0000-0x00007FF6658AC000-memory.dmp

Download

memory/3624-215-0x00007FF665AD0000-0x00007FF665EBC000-memory.dmp

Download

memory/3780-191-0x00007FF653D10000-0x00007FF6540FC000-memory.dmp

Download

memory/3812-267-0x00007FF765690000-0x00007FF765A7C000-memory.dmp

Download

memory/3816-255-0x00007FF691370000-0x00007FF69175C000-memory.dmp

Download

memory/3868-279-0x00007FF7C56C0000-0x00007FF7C5AAC000-memory.dmp

Download

memory/3880-211-0x00007FF60E950000-0x00007FF60ED3C000-memory.dmp

Download

memory/3920-167-0x00007FF618400000-0x00007FF6187EC000-memory.dmp

Download

memory/4124-119-0x00007FF683470000-0x00007FF68385C000-memory.dmp

Download

memory/4140-71-0x00007FF685090000-0x00007FF68547C000-memory.dmp

Download

memory/4212-239-0x00007FF6BD6A0000-0x00007FF6BDA8C000-memory.dmp

Download

memory/4524-77-0x00007FF7F2FC0000-0x00007FF7F33AC000-memory.dmp

Download

memory/4580-47-0x00007FF7044C0000-0x00007FF7048AC000-memory.dmp

Download

memory/4628-31-0x00007FF694F80000-0x00007FF69536C000-memory.dmp

Download

memory/4956-251-0x00007FF779200000-0x00007FF7795EC000-memory.dmp

Download

memory/4992-131-0x00007FF7BD560000-0x00007FF7BD94C000-memory.dmp

Download

memory/5084-101-0x00007FF68BC20000-0x00007FF68C00C000-memory.dmp

Download

memory/5132-113-0x00007FF784E50000-0x00007FF78523C000-memory.dmp

Download

memory/5300-107-0x00007FF78A8E0000-0x00007FF78ACCC000-memory.dmp

Download

memory/5344-315-0x00007FF61E520000-0x00007FF61E90C000-memory.dmp

Download

memory/5468-283-0x00007FF6F7300000-0x00007FF6F76EC000-memory.dmp

Download

memory/5548-125-0x00007FF78DF90000-0x00007FF78E37C000-memory.dmp

Download

memory/5632-59-0x00007FF6AD6F0000-0x00007FF6ADADC000-memory.dmp

Download

memory/5764-299-0x00007FF78DD30000-0x00007FF78E11C000-memory.dmp

Download

memory/5772-287-0x00007FF6F37B0000-0x00007FF6F3B9C000-memory.dmp

Download

memory/5800-149-0x00007FF6D2EF0000-0x00007FF6D32DC000-memory.dmp

Download

memory/5868-203-0x00007FF635150000-0x00007FF63553C000-memory.dmp

Download

memory/5940-37-0x00007FF670D30000-0x00007FF67111C000-memory.dmp

Download

memory/5992-291-0x00007FF7817F0000-0x00007FF781BDC000-memory.dmp

Download

memory/6020-7-0x00007FF6656E0000-0x00007FF665ACC000-memory.dmp

Download

memory/6024-89-0x00007FF638E40000-0x00007FF63922C000-memory.dmp

Download

memory/6048-53-0x00007FF7ABF30000-0x00007FF7AC31C000-memory.dmp

Download

memory/6056-243-0x00007FF64DB60000-0x00007FF64DF4C000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads