xmrig | d9e58a66a49713be4c1b6339f751714788f1aa9a0d295944fcff50e38f2fd599

Analysis

max time kernel
148s
max time network
127s
platform
windows10-2004_x64
resource
win10v2004-20260513-en
resource tags

arch:x64arch:x86image:win10v2004-20260513-enlocale:en-usos:windows10-2004-x64systemwindows
submitted
05/07/2026, 10:22

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
Size 2.0MB
Sample260705-md7feafv4j
SHA256 d9e58a66a49713be4c1b6339f751714788f1aa9a0d295944fcff50e38f2fd599
MD5 27d697de73418294131d4e4442f61314
SHA1 2055b178612741eebb92be5e5c5ee40d52ffa872
SHA512 76201d3c3257b7f562490beff3ed69f682fdbd63d1603c4e699f39797ec050cee277b18cb954785c81e402d5789d4fb0b29ddeb2df18ceb910f90e8703fb1f35
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qmlg:00GnJMOWPClFdx6e0EALKWVTffZiPAc6
TLSH
T1EDA5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

xmrig miner

Malware Config

Signatures

Family: xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2748-0-0x00007FF6A6BA0000-0x00007FF6A6F8C000-memory.dmp	xmrig
behavioral1/files/0x000c0000000242cd-15.dat	xmrig
behavioral1/memory/3380-24-0x00007FF686780000-0x00007FF686B6C000-memory.dmp	xmrig
behavioral1/files/0x00070000000244f1-38.dat	xmrig
behavioral1/files/0x00070000000244f4-50.dat	xmrig
behavioral1/memory/4484-58-0x00007FF7D5C30000-0x00007FF7D601C000-memory.dmp	xmrig
behavioral1/memory/2168-64-0x00007FF6F4150000-0x00007FF6F453C000-memory.dmp	xmrig
behavioral1/files/0x00070000000244fa-85.dat	xmrig
behavioral1/files/0x00070000000244fb-99.dat	xmrig
behavioral1/memory/2092-112-0x00007FF66F4C0000-0x00007FF66F8AC000-memory.dmp	xmrig
behavioral1/files/0x0007000000024501-135.dat	xmrig
behavioral1/memory/4160-151-0x00007FF680B60000-0x00007FF680F4C000-memory.dmp	xmrig
behavioral1/memory/800-175-0x00007FF78A300000-0x00007FF78A6EC000-memory.dmp	xmrig
behavioral1/memory/2724-199-0x00007FF767D10000-0x00007FF7680FC000-memory.dmp	xmrig
behavioral1/memory/456-219-0x00007FF7EB4D0000-0x00007FF7EB8BC000-memory.dmp	xmrig
behavioral1/memory/4752-239-0x00007FF601850000-0x00007FF601C3C000-memory.dmp	xmrig
behavioral1/memory/984-267-0x00007FF7105D0000-0x00007FF7109BC000-memory.dmp	xmrig
behavioral1/memory/720-295-0x00007FF7228B0000-0x00007FF722C9C000-memory.dmp	xmrig
behavioral1/memory/5188-315-0x00007FF7644C0000-0x00007FF7648AC000-memory.dmp	xmrig
behavioral1/memory/5156-311-0x00007FF74BEC0000-0x00007FF74C2AC000-memory.dmp	xmrig
behavioral1/memory/5140-309-0x00007FF6B25B0000-0x00007FF6B299C000-memory.dmp	xmrig
behavioral1/memory/4888-303-0x00007FF7EEC60000-0x00007FF7EF04C000-memory.dmp	xmrig
behavioral1/memory/2624-299-0x00007FF6534F0000-0x00007FF6538DC000-memory.dmp	xmrig
behavioral1/memory/5068-289-0x00007FF7EF320000-0x00007FF7EF70C000-memory.dmp	xmrig
behavioral1/memory/3668-287-0x00007FF72CB60000-0x00007FF72CF4C000-memory.dmp	xmrig
behavioral1/memory/4616-283-0x00007FF769DB0000-0x00007FF76A19C000-memory.dmp	xmrig
behavioral1/memory/1036-279-0x00007FF6B1D00000-0x00007FF6B20EC000-memory.dmp	xmrig
behavioral1/memory/3228-275-0x00007FF769230000-0x00007FF76961C000-memory.dmp	xmrig
behavioral1/memory/2536-271-0x00007FF67D2F0000-0x00007FF67D6DC000-memory.dmp	xmrig
behavioral1/memory/3040-263-0x00007FF645190000-0x00007FF64557C000-memory.dmp	xmrig
behavioral1/memory/3280-259-0x00007FF6415D0000-0x00007FF6419BC000-memory.dmp	xmrig
behavioral1/memory/3800-257-0x00007FF69EA70000-0x00007FF69EE5C000-memory.dmp	xmrig
behavioral1/memory/3176-251-0x00007FF68EBA0000-0x00007FF68EF8C000-memory.dmp	xmrig
behavioral1/memory/3780-247-0x00007FF68C7E0000-0x00007FF68CBCC000-memory.dmp	xmrig
behavioral1/memory/1388-243-0x00007FF73F6A0000-0x00007FF73FA8C000-memory.dmp	xmrig
behavioral1/memory/4068-235-0x00007FF730750000-0x00007FF730B3C000-memory.dmp	xmrig
behavioral1/memory/764-231-0x00007FF7F0D00000-0x00007FF7F10EC000-memory.dmp	xmrig
behavioral1/memory/924-227-0x00007FF6898B0000-0x00007FF689C9C000-memory.dmp	xmrig
behavioral1/memory/3292-223-0x00007FF749500000-0x00007FF7498EC000-memory.dmp	xmrig
behavioral1/memory/1128-215-0x00007FF634A80000-0x00007FF634E6C000-memory.dmp	xmrig
behavioral1/memory/2524-211-0x00007FF68CB80000-0x00007FF68CF6C000-memory.dmp	xmrig
behavioral1/memory/3152-207-0x00007FF7BB2D0000-0x00007FF7BB6BC000-memory.dmp	xmrig
behavioral1/memory/3236-203-0x00007FF759AE0000-0x00007FF759ECC000-memory.dmp	xmrig
behavioral1/memory/4544-195-0x00007FF61C690000-0x00007FF61CA7C000-memory.dmp	xmrig
behavioral1/files/0x0007000000024506-193.dat	xmrig
behavioral1/files/0x0002000000022be3-190.dat	xmrig
behavioral1/memory/4464-187-0x00007FF629C60000-0x00007FF62A04C000-memory.dmp	xmrig
behavioral1/files/0x0002000000022be2-186.dat	xmrig
behavioral1/memory/5084-181-0x00007FF7ED740000-0x00007FF7EDB2C000-memory.dmp	xmrig
behavioral1/files/0x0002000000022be1-180.dat	xmrig
behavioral1/files/0x0002000000022be0-174.dat	xmrig
behavioral1/memory/2896-169-0x00007FF7CAB20000-0x00007FF7CAF0C000-memory.dmp	xmrig
behavioral1/files/0x000300000001e6de-168.dat	xmrig
behavioral1/memory/4860-163-0x00007FF6FA850000-0x00007FF6FAC3C000-memory.dmp	xmrig
behavioral1/files/0x000300000001e6dc-162.dat	xmrig
behavioral1/memory/2200-160-0x00007FF6F4720000-0x00007FF6F4B0C000-memory.dmp	xmrig
behavioral1/files/0x0007000000024505-159.dat	xmrig
behavioral1/files/0x0007000000024504-150.dat	xmrig
behavioral1/memory/2364-148-0x00007FF7E7E60000-0x00007FF7E824C000-memory.dmp	xmrig
behavioral1/files/0x0007000000024503-147.dat	xmrig
behavioral1/memory/2480-142-0x00007FF662FF0000-0x00007FF6633DC000-memory.dmp	xmrig
behavioral1/files/0x0007000000024502-141.dat	xmrig
behavioral1/memory/4820-136-0x00007FF7B8080000-0x00007FF7B846C000-memory.dmp	xmrig
behavioral1/memory/3892-130-0x00007FF69E540000-0x00007FF69E92C000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3380	ujeYKuh.exe
2812	vvZLXNt.exe
4604	gvUEVqu.exe
4168	UiQocaP.exe
4332	SegpIys.exe
3164	fwlQwqN.exe
4712	SjJTDKF.exe
4484	UAhJkBj.exe
1316	KIAIIfZ.exe
2168	uIiPLdM.exe
2696	zpXuSBa.exe
3504	VrZKKsm.exe
4312	XVnyXdV.exe
3820	oVYOnjI.exe
2008	szBHIxw.exe
216	bDJSZOS.exe
3864	pIfCvgm.exe
2092	sAHDHoJ.exe
1780	NjfKKPK.exe
3640	XqSPyBq.exe
3892	stXwgIb.exe
4820	vcvVIag.exe
2480	oDHDcUM.exe
2364	HdIgXLu.exe
4160	EggrCgn.exe
2200	acUJDDj.exe
4860	NDnvViJ.exe
2896	KnQANRD.exe
800	ebmhUYF.exe
5084	QNHEehN.exe
4464	wgpYZZf.exe
4544	vuplbsU.exe
2724	vMlWndK.exe
3236	qZrAzhj.exe
3152	VAYfChJ.exe
2524	fXiTDWv.exe
1128	cLlTNuI.exe
456	kTYYocs.exe
3292	tyEZaDN.exe
924	iDJBJrv.exe
764	dAovDZE.exe
4068	bFMUGEh.exe
4752	fgruLhQ.exe
1388	NmrPUec.exe
3780	OelQhxg.exe
3176	yMexbPi.exe
3800	csLkUfj.exe
3280	gvfoAbO.exe
3040	TKWGDib.exe
984	HRwZtQH.exe
2536	WgAmtbT.exe
3228	EJPNZmX.exe
1036	nRNCkcU.exe
4616	dltGICq.exe
3668	GwAbBVu.exe
5068	bCIheBR.exe
720	FIUiNCl.exe
2624	mmnyIwl.exe
4888	qHojYJc.exe
5140	XKSVQcN.exe
5156	obcLjQc.exe
5188	NBHafkd.exe
5220	JWTSsZy.exe
5252	uRZPpFt.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\PSzgmPD.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\iDJBJrv.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\NmrPUec.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KNhKytW.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mzOdrgQ.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\SvdflYA.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wxpxLGO.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\EOfdVYM.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OLtcfrB.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\fuKBuZo.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\CwMuCVS.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TgVAZDR.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ytSJsdB.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ebmhUYF.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bFMUGEh.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\hjXhxfv.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RbpMzRT.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZtOMfNW.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\uhmDoMO.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qyJCCiQ.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mwLdIYD.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gvfoAbO.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\hoJKGgL.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lXNmheE.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\jHPvreV.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GeYpDwu.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\fOQHKBW.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dsqUNdL.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RpyMmdZ.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\fSyjCIb.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\BvlOqJi.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\XEIyGSP.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\BjoJGLL.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ctTnsyn.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\CyBkPFl.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GGqmVNO.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\AXztgHG.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lLlPbjq.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\alqujAP.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ujeYKuh.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\sXRULpx.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kThWUJx.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\cTzbQwE.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GeJQkPY.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IFeBLDd.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\zaEMLmS.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gpQKaUX.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KjMczpb.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kdfRIMt.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qJXWffi.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ppJeArH.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\SWfNbAS.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QDZqPqP.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QsJnzob.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qFnmVgF.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IwqnSPA.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QwEjnkJ.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\SJSHaPe.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vzNzNcO.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\NvTTRKg.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\oFgHfCV.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GtWhaPv.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IYsszCR.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\zfeGjef.exe	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_DADY&PROD_HL-DT-ST_DVD+-RW\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_DADY&Prod_HL-DT-ST_DVD+-RW\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_DADY&Prod_HL-DT-ST_DVD+-RW\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\27\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	15824	dwm.exe
Token: SeChangeNotifyPrivilege	15824	dwm.exe
Token: 33	15824	dwm.exe
Token: SeIncBasePriorityPrivilege	15824	dwm.exe
Token: SeShutdownPrivilege	15824	dwm.exe
Token: SeCreatePagefilePrivilege	15824	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2748 wrote to memory of 3380	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	88
PID 2748 wrote to memory of 2812	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	89
PID 2748 wrote to memory of 4604	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	90
PID 2748 wrote to memory of 4168	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	91
PID 2748 wrote to memory of 4332	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	92
PID 2748 wrote to memory of 3164	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	93
PID 2748 wrote to memory of 4712	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	94
PID 2748 wrote to memory of 4484	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	95
PID 2748 wrote to memory of 1316	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	96
PID 2748 wrote to memory of 2168	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	97
PID 2748 wrote to memory of 2696	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	98
PID 2748 wrote to memory of 3504	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	99
PID 2748 wrote to memory of 4312	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	100
PID 2748 wrote to memory of 3820	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	101
PID 2748 wrote to memory of 2008	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	102
PID 2748 wrote to memory of 216	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	103
PID 2748 wrote to memory of 3864	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	104
PID 2748 wrote to memory of 2092	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	105
PID 2748 wrote to memory of 1780	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	106
PID 2748 wrote to memory of 3640	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	107
PID 2748 wrote to memory of 3892	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	108
PID 2748 wrote to memory of 4820	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	109
PID 2748 wrote to memory of 2480	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	110
PID 2748 wrote to memory of 2364	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	111
PID 2748 wrote to memory of 4160	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	112
PID 2748 wrote to memory of 2200	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	113
PID 2748 wrote to memory of 4860	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	114
PID 2748 wrote to memory of 2896	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	115
PID 2748 wrote to memory of 800	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	116
PID 2748 wrote to memory of 5084	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	117
PID 2748 wrote to memory of 4464	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	118
PID 2748 wrote to memory of 4544	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	119
PID 2748 wrote to memory of 2724	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	120
PID 2748 wrote to memory of 3236	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	121
PID 2748 wrote to memory of 3152	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	122
PID 2748 wrote to memory of 2524	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	123
PID 2748 wrote to memory of 1128	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	124
PID 2748 wrote to memory of 456	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	125
PID 2748 wrote to memory of 3292	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	126
PID 2748 wrote to memory of 924	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	127
PID 2748 wrote to memory of 764	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	128
PID 2748 wrote to memory of 4068	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	129
PID 2748 wrote to memory of 4752	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	130
PID 2748 wrote to memory of 1388	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	131
PID 2748 wrote to memory of 3780	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	132
PID 2748 wrote to memory of 3176	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	133
PID 2748 wrote to memory of 3800	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	134
PID 2748 wrote to memory of 3280	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	135
PID 2748 wrote to memory of 3040	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	136
PID 2748 wrote to memory of 984	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	137
PID 2748 wrote to memory of 2536	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	138
PID 2748 wrote to memory of 3228	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	139
PID 2748 wrote to memory of 1036	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	140
PID 2748 wrote to memory of 4616	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	141
PID 2748 wrote to memory of 3668	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	142
PID 2748 wrote to memory of 5068	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	143
PID 2748 wrote to memory of 720	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	144
PID 2748 wrote to memory of 2624	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	145
PID 2748 wrote to memory of 4888	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	146
PID 2748 wrote to memory of 5140	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	147
PID 2748 wrote to memory of 5156	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	148
PID 2748 wrote to memory of 5188	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	149
PID 2748 wrote to memory of 5220	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	150
PID 2748 wrote to memory of 5252	2748	2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	151

C:\Users\Admin\AppData\Local\Temp\2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
"C:\Users\Admin\AppData\Local\Temp\2026-07-05_27d697de73418294131d4e4442f61314_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2748
- C:\Windows\System32\ujeYKuh.exe
  C:\Windows\System32\ujeYKuh.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System32\vvZLXNt.exe
  C:\Windows\System32\vvZLXNt.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\gvUEVqu.exe
  C:\Windows\System32\gvUEVqu.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System32\UiQocaP.exe
  C:\Windows\System32\UiQocaP.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System32\SegpIys.exe
  C:\Windows\System32\SegpIys.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System32\fwlQwqN.exe
  C:\Windows\System32\fwlQwqN.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System32\SjJTDKF.exe
  C:\Windows\System32\SjJTDKF.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System32\UAhJkBj.exe
  C:\Windows\System32\UAhJkBj.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System32\KIAIIfZ.exe
  C:\Windows\System32\KIAIIfZ.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System32\uIiPLdM.exe
  C:\Windows\System32\uIiPLdM.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\zpXuSBa.exe
  C:\Windows\System32\zpXuSBa.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\VrZKKsm.exe
  C:\Windows\System32\VrZKKsm.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System32\XVnyXdV.exe
  C:\Windows\System32\XVnyXdV.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System32\oVYOnjI.exe
  C:\Windows\System32\oVYOnjI.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System32\szBHIxw.exe
  C:\Windows\System32\szBHIxw.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\bDJSZOS.exe
  C:\Windows\System32\bDJSZOS.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System32\pIfCvgm.exe
  C:\Windows\System32\pIfCvgm.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System32\sAHDHoJ.exe
  C:\Windows\System32\sAHDHoJ.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System32\NjfKKPK.exe
  C:\Windows\System32\NjfKKPK.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\XqSPyBq.exe
  C:\Windows\System32\XqSPyBq.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System32\stXwgIb.exe
  C:\Windows\System32\stXwgIb.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System32\vcvVIag.exe
  C:\Windows\System32\vcvVIag.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System32\oDHDcUM.exe
  C:\Windows\System32\oDHDcUM.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System32\HdIgXLu.exe
  C:\Windows\System32\HdIgXLu.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\EggrCgn.exe
  C:\Windows\System32\EggrCgn.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System32\acUJDDj.exe
  C:\Windows\System32\acUJDDj.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\NDnvViJ.exe
  C:\Windows\System32\NDnvViJ.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System32\KnQANRD.exe
  C:\Windows\System32\KnQANRD.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System32\ebmhUYF.exe
  C:\Windows\System32\ebmhUYF.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System32\QNHEehN.exe
  C:\Windows\System32\QNHEehN.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System32\wgpYZZf.exe
  C:\Windows\System32\wgpYZZf.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System32\vuplbsU.exe
  C:\Windows\System32\vuplbsU.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System32\vMlWndK.exe
  C:\Windows\System32\vMlWndK.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\qZrAzhj.exe
  C:\Windows\System32\qZrAzhj.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System32\VAYfChJ.exe
  C:\Windows\System32\VAYfChJ.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System32\fXiTDWv.exe
  C:\Windows\System32\fXiTDWv.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\cLlTNuI.exe
  C:\Windows\System32\cLlTNuI.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\kTYYocs.exe
  C:\Windows\System32\kTYYocs.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System32\tyEZaDN.exe
  C:\Windows\System32\tyEZaDN.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System32\iDJBJrv.exe
  C:\Windows\System32\iDJBJrv.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System32\dAovDZE.exe
  C:\Windows\System32\dAovDZE.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System32\bFMUGEh.exe
  C:\Windows\System32\bFMUGEh.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System32\fgruLhQ.exe
  C:\Windows\System32\fgruLhQ.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System32\NmrPUec.exe
  C:\Windows\System32\NmrPUec.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System32\OelQhxg.exe
  C:\Windows\System32\OelQhxg.exe
  2⤵
  - Executes dropped EXE
  PID:3780
- C:\Windows\System32\yMexbPi.exe
  C:\Windows\System32\yMexbPi.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System32\csLkUfj.exe
  C:\Windows\System32\csLkUfj.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System32\gvfoAbO.exe
  C:\Windows\System32\gvfoAbO.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System32\TKWGDib.exe
  C:\Windows\System32\TKWGDib.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\HRwZtQH.exe
  C:\Windows\System32\HRwZtQH.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System32\WgAmtbT.exe
  C:\Windows\System32\WgAmtbT.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\EJPNZmX.exe
  C:\Windows\System32\EJPNZmX.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System32\nRNCkcU.exe
  C:\Windows\System32\nRNCkcU.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System32\dltGICq.exe
  C:\Windows\System32\dltGICq.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System32\GwAbBVu.exe
  C:\Windows\System32\GwAbBVu.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System32\bCIheBR.exe
  C:\Windows\System32\bCIheBR.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System32\FIUiNCl.exe
  C:\Windows\System32\FIUiNCl.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System32\mmnyIwl.exe
  C:\Windows\System32\mmnyIwl.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\qHojYJc.exe
  C:\Windows\System32\qHojYJc.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System32\XKSVQcN.exe
  C:\Windows\System32\XKSVQcN.exe
  2⤵
  - Executes dropped EXE
  PID:5140
- C:\Windows\System32\obcLjQc.exe
  C:\Windows\System32\obcLjQc.exe
  2⤵
  - Executes dropped EXE
  PID:5156
- C:\Windows\System32\NBHafkd.exe
  C:\Windows\System32\NBHafkd.exe
  2⤵
  - Executes dropped EXE
  PID:5188
- C:\Windows\System32\JWTSsZy.exe
  C:\Windows\System32\JWTSsZy.exe
  2⤵
  - Executes dropped EXE
  PID:5220
- C:\Windows\System32\uRZPpFt.exe
  C:\Windows\System32\uRZPpFt.exe
  2⤵
  - Executes dropped EXE
  PID:5252
- C:\Windows\System32\yIshUiv.exe
  C:\Windows\System32\yIshUiv.exe
  2⤵
  PID:5300
- C:\Windows\System32\saBMbFz.exe
  C:\Windows\System32\saBMbFz.exe
  2⤵
  PID:5316
- C:\Windows\System32\FsMwyhB.exe
  C:\Windows\System32\FsMwyhB.exe
  2⤵
  PID:5348
- C:\Windows\System32\NvTTRKg.exe
  C:\Windows\System32\NvTTRKg.exe
  2⤵
  PID:5380
- C:\Windows\System32\CqdrwPX.exe
  C:\Windows\System32\CqdrwPX.exe
  2⤵
  PID:5412
- C:\Windows\System32\FinoAMD.exe
  C:\Windows\System32\FinoAMD.exe
  2⤵
  PID:5444
- C:\Windows\System32\WouSwWo.exe
  C:\Windows\System32\WouSwWo.exe
  2⤵
  PID:5476
- C:\Windows\System32\USHeMhZ.exe
  C:\Windows\System32\USHeMhZ.exe
  2⤵
  PID:5524
- C:\Windows\System32\klybaBP.exe
  C:\Windows\System32\klybaBP.exe
  2⤵
  PID:5540
- C:\Windows\System32\pZBJhAV.exe
  C:\Windows\System32\pZBJhAV.exe
  2⤵
  PID:5572
- C:\Windows\System32\KjMczpb.exe
  C:\Windows\System32\KjMczpb.exe
  2⤵
  PID:5620
- C:\Windows\System32\uoVPtBo.exe
  C:\Windows\System32\uoVPtBo.exe
  2⤵
  PID:5640
- C:\Windows\System32\QhAxXjs.exe
  C:\Windows\System32\QhAxXjs.exe
  2⤵
  PID:5672
- C:\Windows\System32\jnBKDuJ.exe
  C:\Windows\System32\jnBKDuJ.exe
  2⤵
  PID:5704
- C:\Windows\System32\VyHqVJN.exe
  C:\Windows\System32\VyHqVJN.exe
  2⤵
  PID:5736
- C:\Windows\System32\mvKicKn.exe
  C:\Windows\System32\mvKicKn.exe
  2⤵
  PID:5780
- C:\Windows\System32\xXzUowq.exe
  C:\Windows\System32\xXzUowq.exe
  2⤵
  PID:5800
- C:\Windows\System32\iPYYYqo.exe
  C:\Windows\System32\iPYYYqo.exe
  2⤵
  PID:5848
- C:\Windows\System32\UNWIyWG.exe
  C:\Windows\System32\UNWIyWG.exe
  2⤵
  PID:5876
- C:\Windows\System32\liLxxHv.exe
  C:\Windows\System32\liLxxHv.exe
  2⤵
  PID:5896
- C:\Windows\System32\LpMpoav.exe
  C:\Windows\System32\LpMpoav.exe
  2⤵
  PID:5928
- C:\Windows\System32\wUOihIv.exe
  C:\Windows\System32\wUOihIv.exe
  2⤵
  PID:5976
- C:\Windows\System32\gZSkPVK.exe
  C:\Windows\System32\gZSkPVK.exe
  2⤵
  PID:5996
- C:\Windows\System32\HqEwoZy.exe
  C:\Windows\System32\HqEwoZy.exe
  2⤵
  PID:6028
- C:\Windows\System32\zzrMayr.exe
  C:\Windows\System32\zzrMayr.exe
  2⤵
  PID:6076
- C:\Windows\System32\tZJosRP.exe
  C:\Windows\System32\tZJosRP.exe
  2⤵
  PID:6092
- C:\Windows\System32\COvykGx.exe
  C:\Windows\System32\COvykGx.exe
  2⤵
  PID:6124
- C:\Windows\System32\QexbuLQ.exe
  C:\Windows\System32\QexbuLQ.exe
  2⤵
  PID:2792
- C:\Windows\System32\zjNfEMS.exe
  C:\Windows\System32\zjNfEMS.exe
  2⤵
  PID:2040
- C:\Windows\System32\EsSLLVY.exe
  C:\Windows\System32\EsSLLVY.exe
  2⤵
  PID:2808
- C:\Windows\System32\sQkFGTy.exe
  C:\Windows\System32\sQkFGTy.exe
  2⤵
  PID:1356
- C:\Windows\System32\WFnHNtW.exe
  C:\Windows\System32\WFnHNtW.exe
  2⤵
  PID:3308
- C:\Windows\System32\oFgHfCV.exe
  C:\Windows\System32\oFgHfCV.exe
  2⤵
  PID:4612
- C:\Windows\System32\ylMqCfH.exe
  C:\Windows\System32\ylMqCfH.exe
  2⤵
  PID:5248
- C:\Windows\System32\FGNVilH.exe
  C:\Windows\System32\FGNVilH.exe
  2⤵
  PID:5272
- C:\Windows\System32\hwxSiYF.exe
  C:\Windows\System32\hwxSiYF.exe
  2⤵
  PID:5360
- C:\Windows\System32\BjoJGLL.exe
  C:\Windows\System32\BjoJGLL.exe
  2⤵
  PID:5424
- C:\Windows\System32\XJPvfnT.exe
  C:\Windows\System32\XJPvfnT.exe
  2⤵
  PID:5488
- C:\Windows\System32\ctTnsyn.exe
  C:\Windows\System32\ctTnsyn.exe
  2⤵
  PID:5552
- C:\Windows\System32\TRAPBZa.exe
  C:\Windows\System32\TRAPBZa.exe
  2⤵
  PID:5616
- C:\Windows\System32\qPssGFM.exe
  C:\Windows\System32\qPssGFM.exe
  2⤵
  PID:5684
- C:\Windows\System32\GYGhWWv.exe
  C:\Windows\System32\GYGhWWv.exe
  2⤵
  PID:5776
- C:\Windows\System32\PVTwudx.exe
  C:\Windows\System32\PVTwudx.exe
  2⤵
  PID:5812
- C:\Windows\System32\hIJmUqt.exe
  C:\Windows\System32\hIJmUqt.exe
  2⤵
  PID:5868
- C:\Windows\System32\tzLwEam.exe
  C:\Windows\System32\tzLwEam.exe
  2⤵
  PID:5968
- C:\Windows\System32\sXRULpx.exe
  C:\Windows\System32\sXRULpx.exe
  2⤵
  PID:6008
- C:\Windows\System32\OLtcfrB.exe
  C:\Windows\System32\OLtcfrB.exe
  2⤵
  PID:6104
- C:\Windows\System32\ZmToArj.exe
  C:\Windows\System32\ZmToArj.exe
  2⤵
  PID:6172
- C:\Windows\System32\HRNYzmH.exe
  C:\Windows\System32\HRNYzmH.exe
  2⤵
  PID:6188
- C:\Windows\System32\mVWXpAR.exe
  C:\Windows\System32\mVWXpAR.exe
  2⤵
  PID:6220
- C:\Windows\System32\crYasXA.exe
  C:\Windows\System32\crYasXA.exe
  2⤵
  PID:6252
- C:\Windows\System32\XpVXCQR.exe
  C:\Windows\System32\XpVXCQR.exe
  2⤵
  PID:6280
- C:\Windows\System32\rPljwio.exe
  C:\Windows\System32\rPljwio.exe
  2⤵
  PID:6316
- C:\Windows\System32\QsBPfBD.exe
  C:\Windows\System32\QsBPfBD.exe
  2⤵
  PID:6348
- C:\Windows\System32\KsAjkYb.exe
  C:\Windows\System32\KsAjkYb.exe
  2⤵
  PID:6396
- C:\Windows\System32\tQQHWBz.exe
  C:\Windows\System32\tQQHWBz.exe
  2⤵
  PID:6428
- C:\Windows\System32\LWSNprg.exe
  C:\Windows\System32\LWSNprg.exe
  2⤵
  PID:6444
- C:\Windows\System32\SqnNuGZ.exe
  C:\Windows\System32\SqnNuGZ.exe
  2⤵
  PID:6476
- C:\Windows\System32\DESJpEw.exe
  C:\Windows\System32\DESJpEw.exe
  2⤵
  PID:6508
- C:\Windows\System32\MTFjpZA.exe
  C:\Windows\System32\MTFjpZA.exe
  2⤵
  PID:6540
- C:\Windows\System32\EUDrDrv.exe
  C:\Windows\System32\EUDrDrv.exe
  2⤵
  PID:6584
- C:\Windows\System32\dOArVvf.exe
  C:\Windows\System32\dOArVvf.exe
  2⤵
  PID:6604
- C:\Windows\System32\CyBkPFl.exe
  C:\Windows\System32\CyBkPFl.exe
  2⤵
  PID:6648
- C:\Windows\System32\pexRUSL.exe
  C:\Windows\System32\pexRUSL.exe
  2⤵
  PID:6668
- C:\Windows\System32\hmnWyBr.exe
  C:\Windows\System32\hmnWyBr.exe
  2⤵
  PID:6700
- C:\Windows\System32\iPCDdNQ.exe
  C:\Windows\System32\iPCDdNQ.exe
  2⤵
  PID:6732
- C:\Windows\System32\TvGkFbx.exe
  C:\Windows\System32\TvGkFbx.exe
  2⤵
  PID:6764
- C:\Windows\System32\VgqnbYH.exe
  C:\Windows\System32\VgqnbYH.exe
  2⤵
  PID:6796
- C:\Windows\System32\OtTpXMS.exe
  C:\Windows\System32\OtTpXMS.exe
  2⤵
  PID:6840
- C:\Windows\System32\dsqUNdL.exe
  C:\Windows\System32\dsqUNdL.exe
  2⤵
  PID:6872
- C:\Windows\System32\MhWGbIp.exe
  C:\Windows\System32\MhWGbIp.exe
  2⤵
  PID:6908
- C:\Windows\System32\whrdrVz.exe
  C:\Windows\System32\whrdrVz.exe
  2⤵
  PID:6928
- C:\Windows\System32\dvnndBe.exe
  C:\Windows\System32\dvnndBe.exe
  2⤵
  PID:6960
- C:\Windows\System32\YQZqDbu.exe
  C:\Windows\System32\YQZqDbu.exe
  2⤵
  PID:6992
- C:\Windows\System32\WzWhTWX.exe
  C:\Windows\System32\WzWhTWX.exe
  2⤵
  PID:7024
- C:\Windows\System32\iEQMhME.exe
  C:\Windows\System32\iEQMhME.exe
  2⤵
  PID:7056
- C:\Windows\System32\ykmGFVA.exe
  C:\Windows\System32\ykmGFVA.exe
  2⤵
  PID:7104
- C:\Windows\System32\tYqkgsL.exe
  C:\Windows\System32\tYqkgsL.exe
  2⤵
  PID:7120
- C:\Windows\System32\YdUTuOj.exe
  C:\Windows\System32\YdUTuOj.exe
  2⤵
  PID:6120
- C:\Windows\System32\DFtRRbg.exe
  C:\Windows\System32\DFtRRbg.exe
  2⤵
  PID:3744
- C:\Windows\System32\nlSyDlL.exe
  C:\Windows\System32\nlSyDlL.exe
  2⤵
  PID:4508
- C:\Windows\System32\sAPTrYw.exe
  C:\Windows\System32\sAPTrYw.exe
  2⤵
  PID:1584
- C:\Windows\System32\kdfRIMt.exe
  C:\Windows\System32\kdfRIMt.exe
  2⤵
  PID:5176
- C:\Windows\System32\ieJgNqp.exe
  C:\Windows\System32\ieJgNqp.exe
  2⤵
  PID:5336
- C:\Windows\System32\DqDpqkP.exe
  C:\Windows\System32\DqDpqkP.exe
  2⤵
  PID:5464
- C:\Windows\System32\wTyjGos.exe
  C:\Windows\System32\wTyjGos.exe
  2⤵
  PID:5612
- C:\Windows\System32\nUEjmDh.exe
  C:\Windows\System32\nUEjmDh.exe
  2⤵
  PID:5732
- C:\Windows\System32\bRNwzHh.exe
  C:\Windows\System32\bRNwzHh.exe
  2⤵
  PID:5856
- C:\Windows\System32\RrLmmSh.exe
  C:\Windows\System32\RrLmmSh.exe
  2⤵
  PID:6064
- C:\Windows\System32\dlEiDzr.exe
  C:\Windows\System32\dlEiDzr.exe
  2⤵
  PID:6152
- C:\Windows\System32\IeAwqBx.exe
  C:\Windows\System32\IeAwqBx.exe
  2⤵
  PID:6200
- C:\Windows\System32\AhyrHmC.exe
  C:\Windows\System32\AhyrHmC.exe
  2⤵
  PID:6272
- C:\Windows\System32\xNkYPYb.exe
  C:\Windows\System32\xNkYPYb.exe
  2⤵
  PID:6332
- C:\Windows\System32\zAMrBuN.exe
  C:\Windows\System32\zAMrBuN.exe
  2⤵
  PID:6404
- C:\Windows\System32\XACHXwe.exe
  C:\Windows\System32\XACHXwe.exe
  2⤵
  PID:6460
- C:\Windows\System32\GtWhaPv.exe
  C:\Windows\System32\GtWhaPv.exe
  2⤵
  PID:6524
- C:\Windows\System32\cXilANO.exe
  C:\Windows\System32\cXilANO.exe
  2⤵
  PID:6620
- C:\Windows\System32\aEePwxC.exe
  C:\Windows\System32\aEePwxC.exe
  2⤵
  PID:6644
- C:\Windows\System32\JuTuNig.exe
  C:\Windows\System32\JuTuNig.exe
  2⤵
  PID:6744
- C:\Windows\System32\KlzDGjh.exe
  C:\Windows\System32\KlzDGjh.exe
  2⤵
  PID:6780
- C:\Windows\System32\KNhKytW.exe
  C:\Windows\System32\KNhKytW.exe
  2⤵
  PID:6864
- C:\Windows\System32\FnFgKtf.exe
  C:\Windows\System32\FnFgKtf.exe
  2⤵
  PID:6904
- C:\Windows\System32\acdJzDP.exe
  C:\Windows\System32\acdJzDP.exe
  2⤵
  PID:6976
- C:\Windows\System32\KNlkKnC.exe
  C:\Windows\System32\KNlkKnC.exe
  2⤵
  PID:7044
- C:\Windows\System32\rjfzZEC.exe
  C:\Windows\System32\rjfzZEC.exe
  2⤵
  PID:7096
- C:\Windows\System32\ReaGZZI.exe
  C:\Windows\System32\ReaGZZI.exe
  2⤵
  PID:7156
- C:\Windows\System32\IYsszCR.exe
  C:\Windows\System32\IYsszCR.exe
  2⤵
  PID:4980
- C:\Windows\System32\wPyKhEb.exe
  C:\Windows\System32\wPyKhEb.exe
  2⤵
  PID:5148
- C:\Windows\System32\uHmXdyD.exe
  C:\Windows\System32\uHmXdyD.exe
  2⤵
  PID:5376
- C:\Windows\System32\qLcwtFS.exe
  C:\Windows\System32\qLcwtFS.exe
  2⤵
  PID:5656
- C:\Windows\System32\fuKBuZo.exe
  C:\Windows\System32\fuKBuZo.exe
  2⤵
  PID:5944
- C:\Windows\System32\hoJKGgL.exe
  C:\Windows\System32\hoJKGgL.exe
  2⤵
  PID:6160
- C:\Windows\System32\nbonfdd.exe
  C:\Windows\System32\nbonfdd.exe
  2⤵
  PID:7216
- C:\Windows\System32\THyMnsO.exe
  C:\Windows\System32\THyMnsO.exe
  2⤵
  PID:7232
- C:\Windows\System32\yVqJFQe.exe
  C:\Windows\System32\yVqJFQe.exe
  2⤵
  PID:7276
- C:\Windows\System32\yByDZxI.exe
  C:\Windows\System32\yByDZxI.exe
  2⤵
  PID:7296
- C:\Windows\System32\TIbfsMw.exe
  C:\Windows\System32\TIbfsMw.exe
  2⤵
  PID:7328
- C:\Windows\System32\VcchOfZ.exe
  C:\Windows\System32\VcchOfZ.exe
  2⤵
  PID:7376
- C:\Windows\System32\kVIEklh.exe
  C:\Windows\System32\kVIEklh.exe
  2⤵
  PID:7392
- C:\Windows\System32\IYiosdU.exe
  C:\Windows\System32\IYiosdU.exe
  2⤵
  PID:7428
- C:\Windows\System32\QMzSNHN.exe
  C:\Windows\System32\QMzSNHN.exe
  2⤵
  PID:7472
- C:\Windows\System32\ippeHUB.exe
  C:\Windows\System32\ippeHUB.exe
  2⤵
  PID:7504
- C:\Windows\System32\QciuokL.exe
  C:\Windows\System32\QciuokL.exe
  2⤵
  PID:7536
- C:\Windows\System32\wkkVWYC.exe
  C:\Windows\System32\wkkVWYC.exe
  2⤵
  PID:7552
- C:\Windows\System32\UjQGtNa.exe
  C:\Windows\System32\UjQGtNa.exe
  2⤵
  PID:7600
- C:\Windows\System32\bwAenvy.exe
  C:\Windows\System32\bwAenvy.exe
  2⤵
  PID:7616
- C:\Windows\System32\OGDKaaC.exe
  C:\Windows\System32\OGDKaaC.exe
  2⤵
  PID:7648
- C:\Windows\System32\xufqmPo.exe
  C:\Windows\System32\xufqmPo.exe
  2⤵
  PID:7680
- C:\Windows\System32\mDZFhRV.exe
  C:\Windows\System32\mDZFhRV.exe
  2⤵
  PID:7728
- C:\Windows\System32\BLFOuhF.exe
  C:\Windows\System32\BLFOuhF.exe
  2⤵
  PID:7744
- C:\Windows\System32\eMFnnZI.exe
  C:\Windows\System32\eMFnnZI.exe
  2⤵
  PID:7776
- C:\Windows\System32\jdcspss.exe
  C:\Windows\System32\jdcspss.exe
  2⤵
  PID:7808
- C:\Windows\System32\naLhElp.exe
  C:\Windows\System32\naLhElp.exe
  2⤵
  PID:7840
- C:\Windows\System32\EXwFSXw.exe
  C:\Windows\System32\EXwFSXw.exe
  2⤵
  PID:7888
- C:\Windows\System32\iGeDxIU.exe
  C:\Windows\System32\iGeDxIU.exe
  2⤵
  PID:7904
- C:\Windows\System32\NelkYFE.exe
  C:\Windows\System32\NelkYFE.exe
  2⤵
  PID:7936
- C:\Windows\System32\gdgoZXT.exe
  C:\Windows\System32\gdgoZXT.exe
  2⤵
  PID:7968
- C:\Windows\System32\zpUeDOb.exe
  C:\Windows\System32\zpUeDOb.exe
  2⤵
  PID:8012
- C:\Windows\System32\vtORlXL.exe
  C:\Windows\System32\vtORlXL.exe
  2⤵
  PID:8032
- C:\Windows\System32\gFvnity.exe
  C:\Windows\System32\gFvnity.exe
  2⤵
  PID:8080
- C:\Windows\System32\cpCPhgr.exe
  C:\Windows\System32\cpCPhgr.exe
  2⤵
  PID:8096
- C:\Windows\System32\uiqqBXD.exe
  C:\Windows\System32\uiqqBXD.exe
  2⤵
  PID:8128
- C:\Windows\System32\actJsFT.exe
  C:\Windows\System32\actJsFT.exe
  2⤵
  PID:8156
- C:\Windows\System32\weuPZzx.exe
  C:\Windows\System32\weuPZzx.exe
  2⤵
  PID:6232
- C:\Windows\System32\jYJCKBa.exe
  C:\Windows\System32\jYJCKBa.exe
  2⤵
  PID:6360
- C:\Windows\System32\bXLKZuX.exe
  C:\Windows\System32\bXLKZuX.exe
  2⤵
  PID:6488
- C:\Windows\System32\hsCSsmA.exe
  C:\Windows\System32\hsCSsmA.exe
  2⤵
  PID:6596
- C:\Windows\System32\yaKgxcF.exe
  C:\Windows\System32\yaKgxcF.exe
  2⤵
  PID:6728
- C:\Windows\System32\zVXAGmq.exe
  C:\Windows\System32\zVXAGmq.exe
  2⤵
  PID:6940
- C:\Windows\System32\baNywSf.exe
  C:\Windows\System32\baNywSf.exe
  2⤵
  PID:7004
- C:\Windows\System32\hzFSuvb.exe
  C:\Windows\System32\hzFSuvb.exe
  2⤵
  PID:7112
- C:\Windows\System32\IBwexNY.exe
  C:\Windows\System32\IBwexNY.exe
  2⤵
  PID:5344
- C:\Windows\System32\tHKZXxg.exe
  C:\Windows\System32\tHKZXxg.exe
  2⤵
  PID:5584
- C:\Windows\System32\yuxQldr.exe
  C:\Windows\System32\yuxQldr.exe
  2⤵
  PID:6164
- C:\Windows\System32\ZRikqxA.exe
  C:\Windows\System32\ZRikqxA.exe
  2⤵
  PID:7204
- C:\Windows\System32\bczwtcC.exe
  C:\Windows\System32\bczwtcC.exe
  2⤵
  PID:7308
- C:\Windows\System32\wCOxEpc.exe
  C:\Windows\System32\wCOxEpc.exe
  2⤵
  PID:7340
- C:\Windows\System32\ITTsoyn.exe
  C:\Windows\System32\ITTsoyn.exe
  2⤵
  PID:7404
- C:\Windows\System32\IdYCFXT.exe
  C:\Windows\System32\IdYCFXT.exe
  2⤵
  PID:7464
- C:\Windows\System32\SkfpJEx.exe
  C:\Windows\System32\SkfpJEx.exe
  2⤵
  PID:7524
- C:\Windows\System32\aUcoFPQ.exe
  C:\Windows\System32\aUcoFPQ.exe
  2⤵
  PID:7592
- C:\Windows\System32\zghUIrF.exe
  C:\Windows\System32\zghUIrF.exe
  2⤵
  PID:7692
- C:\Windows\System32\ioziiqh.exe
  C:\Windows\System32\ioziiqh.exe
  2⤵
  PID:7716
- C:\Windows\System32\uCZcrUS.exe
  C:\Windows\System32\uCZcrUS.exe
  2⤵
  PID:7788
- C:\Windows\System32\LIoKkiM.exe
  C:\Windows\System32\LIoKkiM.exe
  2⤵
  PID:7880
- C:\Windows\System32\JqraKxm.exe
  C:\Windows\System32\JqraKxm.exe
  2⤵
  PID:7916
- C:\Windows\System32\XbiNamN.exe
  C:\Windows\System32\XbiNamN.exe
  2⤵
  PID:7988
- C:\Windows\System32\ZfjVLWV.exe
  C:\Windows\System32\ZfjVLWV.exe
  2⤵
  PID:8024
- C:\Windows\System32\uTaqdtO.exe
  C:\Windows\System32\uTaqdtO.exe
  2⤵
  PID:8088
- C:\Windows\System32\ZjHWuUo.exe
  C:\Windows\System32\ZjHWuUo.exe
  2⤵
  PID:8152
- C:\Windows\System32\hBrofDJ.exe
  C:\Windows\System32\hBrofDJ.exe
  2⤵
  PID:6300
- C:\Windows\System32\eiPgqMQ.exe
  C:\Windows\System32\eiPgqMQ.exe
  2⤵
  PID:8200
- C:\Windows\System32\HZnVNbf.exe
  C:\Windows\System32\HZnVNbf.exe
  2⤵
  PID:8248
- C:\Windows\System32\SzyKiUJ.exe
  C:\Windows\System32\SzyKiUJ.exe
  2⤵
  PID:8264
- C:\Windows\System32\OlPDuOR.exe
  C:\Windows\System32\OlPDuOR.exe
  2⤵
  PID:8296
- C:\Windows\System32\vDcjbkA.exe
  C:\Windows\System32\vDcjbkA.exe
  2⤵
  PID:8344
- C:\Windows\System32\lmTUFCd.exe
  C:\Windows\System32\lmTUFCd.exe
  2⤵
  PID:8360
- C:\Windows\System32\ErjMooH.exe
  C:\Windows\System32\ErjMooH.exe
  2⤵
  PID:8392
- C:\Windows\System32\JMpvxQC.exe
  C:\Windows\System32\JMpvxQC.exe
  2⤵
  PID:8424
- C:\Windows\System32\rpfwIYp.exe
  C:\Windows\System32\rpfwIYp.exe
  2⤵
  PID:8456
- C:\Windows\System32\oiaGqbT.exe
  C:\Windows\System32\oiaGqbT.exe
  2⤵
  PID:8488
- C:\Windows\System32\pDvgaWs.exe
  C:\Windows\System32\pDvgaWs.exe
  2⤵
  PID:8520
- C:\Windows\System32\iSYCIhJ.exe
  C:\Windows\System32\iSYCIhJ.exe
  2⤵
  PID:8552
- C:\Windows\System32\niaAJBN.exe
  C:\Windows\System32\niaAJBN.exe
  2⤵
  PID:8584
- C:\Windows\System32\spwYmMr.exe
  C:\Windows\System32\spwYmMr.exe
  2⤵
  PID:8616
- C:\Windows\System32\HmsvCeV.exe
  C:\Windows\System32\HmsvCeV.exe
  2⤵
  PID:8648
- C:\Windows\System32\vtEqZca.exe
  C:\Windows\System32\vtEqZca.exe
  2⤵
  PID:8680
- C:\Windows\System32\eBXVwdI.exe
  C:\Windows\System32\eBXVwdI.exe
  2⤵
  PID:8712
- C:\Windows\System32\tVaExoN.exe
  C:\Windows\System32\tVaExoN.exe
  2⤵
  PID:8760
- C:\Windows\System32\jqwZeaH.exe
  C:\Windows\System32\jqwZeaH.exe
  2⤵
  PID:8776
- C:\Windows\System32\RbpZLnN.exe
  C:\Windows\System32\RbpZLnN.exe
  2⤵
  PID:8808
- C:\Windows\System32\BEjeHVt.exe
  C:\Windows\System32\BEjeHVt.exe
  2⤵
  PID:8840
- C:\Windows\System32\ppaEEfc.exe
  C:\Windows\System32\ppaEEfc.exe
  2⤵
  PID:8872
- C:\Windows\System32\gQiIyim.exe
  C:\Windows\System32\gQiIyim.exe
  2⤵
  PID:8904
- C:\Windows\System32\NnCFYQX.exe
  C:\Windows\System32\NnCFYQX.exe
  2⤵
  PID:8936
- C:\Windows\System32\DeKWsLe.exe
  C:\Windows\System32\DeKWsLe.exe
  2⤵
  PID:8968
- C:\Windows\System32\FNVdIjf.exe
  C:\Windows\System32\FNVdIjf.exe
  2⤵
  PID:9000
- C:\Windows\System32\aBuHpsX.exe
  C:\Windows\System32\aBuHpsX.exe
  2⤵
  PID:9048
- C:\Windows\System32\lXNmheE.exe
  C:\Windows\System32\lXNmheE.exe
  2⤵
  PID:9076
- C:\Windows\System32\OJUWDpc.exe
  C:\Windows\System32\OJUWDpc.exe
  2⤵
  PID:9112
- C:\Windows\System32\bzBCNTe.exe
  C:\Windows\System32\bzBCNTe.exe
  2⤵
  PID:9128
- C:\Windows\System32\vEQCOdb.exe
  C:\Windows\System32\vEQCOdb.exe
  2⤵
  PID:9160
- C:\Windows\System32\lywYPPL.exe
  C:\Windows\System32\lywYPPL.exe
  2⤵
  PID:9192
- C:\Windows\System32\dCpjjpx.exe
  C:\Windows\System32\dCpjjpx.exe
  2⤵
  PID:6752
- C:\Windows\System32\YoIHtHZ.exe
  C:\Windows\System32\YoIHtHZ.exe
  2⤵
  PID:6900
- C:\Windows\System32\hIWyHQQ.exe
  C:\Windows\System32\hIWyHQQ.exe
  2⤵
  PID:7132
- C:\Windows\System32\WcSzeDh.exe
  C:\Windows\System32\WcSzeDh.exe
  2⤵
  PID:5652
- C:\Windows\System32\CwwsrTs.exe
  C:\Windows\System32\CwwsrTs.exe
  2⤵
  PID:7292
- C:\Windows\System32\rmvzhzO.exe
  C:\Windows\System32\rmvzhzO.exe
  2⤵
  PID:7348
- C:\Windows\System32\ucNIpdh.exe
  C:\Windows\System32\ucNIpdh.exe
  2⤵
  PID:7480
- C:\Windows\System32\SBCWYdj.exe
  C:\Windows\System32\SBCWYdj.exe
  2⤵
  PID:7608
- C:\Windows\System32\gqaOfsr.exe
  C:\Windows\System32\gqaOfsr.exe
  2⤵
  PID:7736
- C:\Windows\System32\cbmzqZe.exe
  C:\Windows\System32\cbmzqZe.exe
  2⤵
  PID:7868
- C:\Windows\System32\UufduOQ.exe
  C:\Windows\System32\UufduOQ.exe
  2⤵
  PID:7976
- C:\Windows\System32\CeLHzud.exe
  C:\Windows\System32\CeLHzud.exe
  2⤵
  PID:8172
- C:\Windows\System32\NspINbz.exe
  C:\Windows\System32\NspINbz.exe
  2⤵
  PID:6436
- C:\Windows\System32\kThWUJx.exe
  C:\Windows\System32\kThWUJx.exe
  2⤵
  PID:8240
- C:\Windows\System32\HyTspDe.exe
  C:\Windows\System32\HyTspDe.exe
  2⤵
  PID:8308
- C:\Windows\System32\YFuEBdv.exe
  C:\Windows\System32\YFuEBdv.exe
  2⤵
  PID:8352
- C:\Windows\System32\cTzbQwE.exe
  C:\Windows\System32\cTzbQwE.exe
  2⤵
  PID:8412
- C:\Windows\System32\ngVYwSB.exe
  C:\Windows\System32\ngVYwSB.exe
  2⤵
  PID:8464
- C:\Windows\System32\ErMqrAr.exe
  C:\Windows\System32\ErMqrAr.exe
  2⤵
  PID:8540
- C:\Windows\System32\gBWmfYC.exe
  C:\Windows\System32\gBWmfYC.exe
  2⤵
  PID:8604
- C:\Windows\System32\XdGlXit.exe
  C:\Windows\System32\XdGlXit.exe
  2⤵
  PID:8676
- C:\Windows\System32\veJFeag.exe
  C:\Windows\System32\veJFeag.exe
  2⤵
  PID:8752
- C:\Windows\System32\xfnTkJY.exe
  C:\Windows\System32\xfnTkJY.exe
  2⤵
  PID:8784
- C:\Windows\System32\DtpeSnN.exe
  C:\Windows\System32\DtpeSnN.exe
  2⤵
  PID:8860
- C:\Windows\System32\ULbzEYi.exe
  C:\Windows\System32\ULbzEYi.exe
  2⤵
  PID:8924
- C:\Windows\System32\pihJJfm.exe
  C:\Windows\System32\pihJJfm.exe
  2⤵
  PID:8996
- C:\Windows\System32\AVUxnvB.exe
  C:\Windows\System32\AVUxnvB.exe
  2⤵
  PID:9060
- C:\Windows\System32\aObmOvs.exe
  C:\Windows\System32\aObmOvs.exe
  2⤵
  PID:9124
- C:\Windows\System32\UQfImkH.exe
  C:\Windows\System32\UQfImkH.exe
  2⤵
  PID:9180
- C:\Windows\System32\fLBvlIX.exe
  C:\Windows\System32\fLBvlIX.exe
  2⤵
  PID:6852
- C:\Windows\System32\lNONOXU.exe
  C:\Windows\System32\lNONOXU.exe
  2⤵
  PID:5456
- C:\Windows\System32\nEEaNEd.exe
  C:\Windows\System32\nEEaNEd.exe
  2⤵
  PID:7324
- C:\Windows\System32\qJXWffi.exe
  C:\Windows\System32\qJXWffi.exe
  2⤵
  PID:7496
- C:\Windows\System32\shljUrs.exe
  C:\Windows\System32\shljUrs.exe
  2⤵
  PID:7796
- C:\Windows\System32\YfnYNct.exe
  C:\Windows\System32\YfnYNct.exe
  2⤵
  PID:8068
- C:\Windows\System32\rYnCXwg.exe
  C:\Windows\System32\rYnCXwg.exe
  2⤵
  PID:6312
- C:\Windows\System32\txhonhT.exe
  C:\Windows\System32\txhonhT.exe
  2⤵
  PID:8280
- C:\Windows\System32\BhxNLJm.exe
  C:\Windows\System32\BhxNLJm.exe
  2⤵
  PID:8388
- C:\Windows\System32\ymqoIor.exe
  C:\Windows\System32\ymqoIor.exe
  2⤵
  PID:8468
- C:\Windows\System32\JCypUZD.exe
  C:\Windows\System32\JCypUZD.exe
  2⤵
  PID:8612
- C:\Windows\System32\zFISnhD.exe
  C:\Windows\System32\zFISnhD.exe
  2⤵
  PID:8700
- C:\Windows\System32\JPrXzpO.exe
  C:\Windows\System32\JPrXzpO.exe
  2⤵
  PID:8836
- C:\Windows\System32\gfdRDPd.exe
  C:\Windows\System32\gfdRDPd.exe
  2⤵
  PID:9244
- C:\Windows\System32\hjXhxfv.exe
  C:\Windows\System32\hjXhxfv.exe
  2⤵
  PID:9264
- C:\Windows\System32\XWgbpqN.exe
  C:\Windows\System32\XWgbpqN.exe
  2⤵
  PID:9296
- C:\Windows\System32\SXUHEUP.exe
  C:\Windows\System32\SXUHEUP.exe
  2⤵
  PID:9328
- C:\Windows\System32\pgSPQkA.exe
  C:\Windows\System32\pgSPQkA.exe
  2⤵
  PID:9360
- C:\Windows\System32\qFnmVgF.exe
  C:\Windows\System32\qFnmVgF.exe
  2⤵
  PID:9392
- C:\Windows\System32\DGBWzUR.exe
  C:\Windows\System32\DGBWzUR.exe
  2⤵
  PID:9424
- C:\Windows\System32\ngapVjL.exe
  C:\Windows\System32\ngapVjL.exe
  2⤵
  PID:9456
- C:\Windows\System32\KIwmurq.exe
  C:\Windows\System32\KIwmurq.exe
  2⤵
  PID:9488
- C:\Windows\System32\ezainBJ.exe
  C:\Windows\System32\ezainBJ.exe
  2⤵
  PID:9520
- C:\Windows\System32\fQseWWy.exe
  C:\Windows\System32\fQseWWy.exe
  2⤵
  PID:9552
- C:\Windows\System32\zXUBwMQ.exe
  C:\Windows\System32\zXUBwMQ.exe
  2⤵
  PID:9584
- C:\Windows\System32\AQElZGO.exe
  C:\Windows\System32\AQElZGO.exe
  2⤵
  PID:9616
- C:\Windows\System32\UNsWzfJ.exe
  C:\Windows\System32\UNsWzfJ.exe
  2⤵
  PID:9648
- C:\Windows\System32\DgfpQnO.exe
  C:\Windows\System32\DgfpQnO.exe
  2⤵
  PID:9680
- C:\Windows\System32\wCAMSch.exe
  C:\Windows\System32\wCAMSch.exe
  2⤵
  PID:9712
- C:\Windows\System32\eAXDQvc.exe
  C:\Windows\System32\eAXDQvc.exe
  2⤵
  PID:9744
- C:\Windows\System32\YoMFlyG.exe
  C:\Windows\System32\YoMFlyG.exe
  2⤵
  PID:9792
- C:\Windows\System32\sPpjyWF.exe
  C:\Windows\System32\sPpjyWF.exe
  2⤵
  PID:9808
- C:\Windows\System32\zlqByZq.exe
  C:\Windows\System32\zlqByZq.exe
  2⤵
  PID:9856
- C:\Windows\System32\IFVRIAn.exe
  C:\Windows\System32\IFVRIAn.exe
  2⤵
  PID:9872
- C:\Windows\System32\nIPqOQv.exe
  C:\Windows\System32\nIPqOQv.exe
  2⤵
  PID:9904
- C:\Windows\System32\sfzlZKO.exe
  C:\Windows\System32\sfzlZKO.exe
  2⤵
  PID:9936
- C:\Windows\System32\nBvWvpv.exe
  C:\Windows\System32\nBvWvpv.exe
  2⤵
  PID:9968
- C:\Windows\System32\TquruQz.exe
  C:\Windows\System32\TquruQz.exe
  2⤵
  PID:10000
- C:\Windows\System32\dLurJvZ.exe
  C:\Windows\System32\dLurJvZ.exe
  2⤵
  PID:10032
- C:\Windows\System32\gpfwQsA.exe
  C:\Windows\System32\gpfwQsA.exe
  2⤵
  PID:10064
- C:\Windows\System32\UtNlBzV.exe
  C:\Windows\System32\UtNlBzV.exe
  2⤵
  PID:10096
- C:\Windows\System32\mUtMcTE.exe
  C:\Windows\System32\mUtMcTE.exe
  2⤵
  PID:10128
- C:\Windows\System32\AwkhCgN.exe
  C:\Windows\System32\AwkhCgN.exe
  2⤵
  PID:10160
- C:\Windows\System32\eOvUQmC.exe
  C:\Windows\System32\eOvUQmC.exe
  2⤵
  PID:10192
- C:\Windows\System32\GeJQkPY.exe
  C:\Windows\System32\GeJQkPY.exe
  2⤵
  PID:10224
- C:\Windows\System32\IyZWRBy.exe
  C:\Windows\System32\IyZWRBy.exe
  2⤵
  PID:8932
- C:\Windows\System32\dtIYkfe.exe
  C:\Windows\System32\dtIYkfe.exe
  2⤵
  PID:9088
- C:\Windows\System32\ANzZERJ.exe
  C:\Windows\System32\ANzZERJ.exe
  2⤵
  PID:9144
- C:\Windows\System32\KTfrSok.exe
  C:\Windows\System32\KTfrSok.exe
  2⤵
  PID:6892
- C:\Windows\System32\RMvjZpB.exe
  C:\Windows\System32\RMvjZpB.exe
  2⤵
  PID:7460
- C:\Windows\System32\zIYfatJ.exe
  C:\Windows\System32\zIYfatJ.exe
  2⤵
  PID:7632
- C:\Windows\System32\xOjyDKz.exe
  C:\Windows\System32\xOjyDKz.exe
  2⤵
  PID:1844
- C:\Windows\System32\rRBXrWh.exe
  C:\Windows\System32\rRBXrWh.exe
  2⤵
  PID:8356
- C:\Windows\System32\mzOdrgQ.exe
  C:\Windows\System32\mzOdrgQ.exe
  2⤵
  PID:3100
- C:\Windows\System32\rBvPHEL.exe
  C:\Windows\System32\rBvPHEL.exe
  2⤵
  PID:8796
- C:\Windows\System32\kYqksbe.exe
  C:\Windows\System32\kYqksbe.exe
  2⤵
  PID:9260
- C:\Windows\System32\zQayFkZ.exe
  C:\Windows\System32\zQayFkZ.exe
  2⤵
  PID:9308
- C:\Windows\System32\nkSqdgK.exe
  C:\Windows\System32\nkSqdgK.exe
  2⤵
  PID:9388
- C:\Windows\System32\xDoJQYR.exe
  C:\Windows\System32\xDoJQYR.exe
  2⤵
  PID:9452
- C:\Windows\System32\ohkHaJy.exe
  C:\Windows\System32\ohkHaJy.exe
  2⤵
  PID:9516
- C:\Windows\System32\AjXMFps.exe
  C:\Windows\System32\AjXMFps.exe
  2⤵
  PID:9580
- C:\Windows\System32\ardZQfL.exe
  C:\Windows\System32\ardZQfL.exe
  2⤵
  PID:9644
- C:\Windows\System32\MVUkmCR.exe
  C:\Windows\System32\MVUkmCR.exe
  2⤵
  PID:9708
- C:\Windows\System32\xrZTkCp.exe
  C:\Windows\System32\xrZTkCp.exe
  2⤵
  PID:9772
- C:\Windows\System32\DHbZqxi.exe
  C:\Windows\System32\DHbZqxi.exe
  2⤵
  PID:9828
- C:\Windows\System32\uJKsxnM.exe
  C:\Windows\System32\uJKsxnM.exe
  2⤵
  PID:9884
- C:\Windows\System32\RpyMmdZ.exe
  C:\Windows\System32\RpyMmdZ.exe
  2⤵
  PID:9924
- C:\Windows\System32\JoPWKjF.exe
  C:\Windows\System32\JoPWKjF.exe
  2⤵
  PID:9996
- C:\Windows\System32\SvdflYA.exe
  C:\Windows\System32\SvdflYA.exe
  2⤵
  PID:10048
- C:\Windows\System32\pPdjUTv.exe
  C:\Windows\System32\pPdjUTv.exe
  2⤵
  PID:10112
- C:\Windows\System32\wwbqAxk.exe
  C:\Windows\System32\wwbqAxk.exe
  2⤵
  PID:10176
- C:\Windows\System32\TILwdZT.exe
  C:\Windows\System32\TILwdZT.exe
  2⤵
  PID:10236
- C:\Windows\System32\YbzQJeZ.exe
  C:\Windows\System32\YbzQJeZ.exe
  2⤵
  PID:9040
- C:\Windows\System32\oCSGudL.exe
  C:\Windows\System32\oCSGudL.exe
  2⤵
  PID:6556
- C:\Windows\System32\NShlViP.exe
  C:\Windows\System32\NShlViP.exe
  2⤵
  PID:7184
- C:\Windows\System32\VCARPQn.exe
  C:\Windows\System32\VCARPQn.exe
  2⤵
  PID:2652
- C:\Windows\System32\nZNhKsx.exe
  C:\Windows\System32\nZNhKsx.exe
  2⤵
  PID:1272
- C:\Windows\System32\hLrywjU.exe
  C:\Windows\System32\hLrywjU.exe
  2⤵
  PID:2264
- C:\Windows\System32\wxpxLGO.exe
  C:\Windows\System32\wxpxLGO.exe
  2⤵
  PID:572
- C:\Windows\System32\TYbifGm.exe
  C:\Windows\System32\TYbifGm.exe
  2⤵
  PID:9408
- C:\Windows\System32\bGIfGVQ.exe
  C:\Windows\System32\bGIfGVQ.exe
  2⤵
  PID:9476
- C:\Windows\System32\XBwWESf.exe
  C:\Windows\System32\XBwWESf.exe
  2⤵
  PID:9632
- C:\Windows\System32\lbvMIED.exe
  C:\Windows\System32\lbvMIED.exe
  2⤵
  PID:9732
- C:\Windows\System32\ibjMLtX.exe
  C:\Windows\System32\ibjMLtX.exe
  2⤵
  PID:4644
- C:\Windows\System32\NuPxyNx.exe
  C:\Windows\System32\NuPxyNx.exe
  2⤵
  PID:9932
- C:\Windows\System32\YefkWOy.exe
  C:\Windows\System32\YefkWOy.exe
  2⤵
  PID:10024
- C:\Windows\System32\KobwdFy.exe
  C:\Windows\System32\KobwdFy.exe
  2⤵
  PID:10084
- C:\Windows\System32\EePIsky.exe
  C:\Windows\System32\EePIsky.exe
  2⤵
  PID:10204
- C:\Windows\System32\MBgLhLf.exe
  C:\Windows\System32\MBgLhLf.exe
  2⤵
  PID:9020
- C:\Windows\System32\VucZeLG.exe
  C:\Windows\System32\VucZeLG.exe
  2⤵
  PID:7244
- C:\Windows\System32\NUEiNmb.exe
  C:\Windows\System32\NUEiNmb.exe
  2⤵
  PID:1116
- C:\Windows\System32\VBsdgKD.exe
  C:\Windows\System32\VBsdgKD.exe
  2⤵
  PID:1080
- C:\Windows\System32\vpFpnyj.exe
  C:\Windows\System32\vpFpnyj.exe
  2⤵
  PID:9376
- C:\Windows\System32\BncsbgW.exe
  C:\Windows\System32\BncsbgW.exe
  2⤵
  PID:2148
- C:\Windows\System32\ZxzSOce.exe
  C:\Windows\System32\ZxzSOce.exe
  2⤵
  PID:10252
- C:\Windows\System32\jHPvreV.exe
  C:\Windows\System32\jHPvreV.exe
  2⤵
  PID:10284
- C:\Windows\System32\XvKubtg.exe
  C:\Windows\System32\XvKubtg.exe
  2⤵
  PID:10316
- C:\Windows\System32\ppJeArH.exe
  C:\Windows\System32\ppJeArH.exe
  2⤵
  PID:10348
- C:\Windows\System32\xIVkxea.exe
  C:\Windows\System32\xIVkxea.exe
  2⤵
  PID:10380
- C:\Windows\System32\ClBbgqE.exe
  C:\Windows\System32\ClBbgqE.exe
  2⤵
  PID:10428
- C:\Windows\System32\YgYkzIJ.exe
  C:\Windows\System32\YgYkzIJ.exe
  2⤵
  PID:10444
- C:\Windows\System32\jUldphk.exe
  C:\Windows\System32\jUldphk.exe
  2⤵
  PID:10488
- C:\Windows\System32\rbqcoQm.exe
  C:\Windows\System32\rbqcoQm.exe
  2⤵
  PID:10508
- C:\Windows\System32\zfdLjlX.exe
  C:\Windows\System32\zfdLjlX.exe
  2⤵
  PID:10540
- C:\Windows\System32\FoHRuSM.exe
  C:\Windows\System32\FoHRuSM.exe
  2⤵
  PID:10572
- C:\Windows\System32\zROQqet.exe
  C:\Windows\System32\zROQqet.exe
  2⤵
  PID:10604
- C:\Windows\System32\XlsXKPf.exe
  C:\Windows\System32\XlsXKPf.exe
  2⤵
  PID:10636
- C:\Windows\System32\NrLsHWr.exe
  C:\Windows\System32\NrLsHWr.exe
  2⤵
  PID:10668
- C:\Windows\System32\IwelQuT.exe
  C:\Windows\System32\IwelQuT.exe
  2⤵
  PID:10700
- C:\Windows\System32\uunMZtV.exe
  C:\Windows\System32\uunMZtV.exe
  2⤵
  PID:10732
- C:\Windows\System32\iNcbymI.exe
  C:\Windows\System32\iNcbymI.exe
  2⤵
  PID:10776
- C:\Windows\System32\StjZOgr.exe
  C:\Windows\System32\StjZOgr.exe
  2⤵
  PID:10796
- C:\Windows\System32\KXlCUIY.exe
  C:\Windows\System32\KXlCUIY.exe
  2⤵
  PID:10828
- C:\Windows\System32\PMBWWTQ.exe
  C:\Windows\System32\PMBWWTQ.exe
  2⤵
  PID:10860
- C:\Windows\System32\jtEReZf.exe
  C:\Windows\System32\jtEReZf.exe
  2⤵
  PID:10908
- C:\Windows\System32\zZjHzLs.exe
  C:\Windows\System32\zZjHzLs.exe
  2⤵
  PID:10924
- C:\Windows\System32\gIUJQLo.exe
  C:\Windows\System32\gIUJQLo.exe
  2⤵
  PID:10956
- C:\Windows\System32\nQjOzGD.exe
  C:\Windows\System32\nQjOzGD.exe
  2⤵
  PID:10988
- C:\Windows\System32\UeLdCdq.exe
  C:\Windows\System32\UeLdCdq.exe
  2⤵
  PID:11020
- C:\Windows\System32\SWAqHpC.exe
  C:\Windows\System32\SWAqHpC.exe
  2⤵
  PID:11068
- C:\Windows\System32\luvtUMp.exe
  C:\Windows\System32\luvtUMp.exe
  2⤵
  PID:11084
- C:\Windows\System32\qDOomiX.exe
  C:\Windows\System32\qDOomiX.exe
  2⤵
  PID:11116
- C:\Windows\System32\kUJKGdh.exe
  C:\Windows\System32\kUJKGdh.exe
  2⤵
  PID:11144
- C:\Windows\System32\cytQBxg.exe
  C:\Windows\System32\cytQBxg.exe
  2⤵
  PID:11176
- C:\Windows\System32\IFeBLDd.exe
  C:\Windows\System32\IFeBLDd.exe
  2⤵
  PID:11212
- C:\Windows\System32\GGqmVNO.exe
  C:\Windows\System32\GGqmVNO.exe
  2⤵
  PID:11244
- C:\Windows\System32\oBFjXsf.exe
  C:\Windows\System32\oBFjXsf.exe
  2⤵
  PID:9764
- C:\Windows\System32\KnEwcVL.exe
  C:\Windows\System32\KnEwcVL.exe
  2⤵
  PID:9980
- C:\Windows\System32\qjFwQYj.exe
  C:\Windows\System32\qjFwQYj.exe
  2⤵
  PID:10076
- C:\Windows\System32\QoApDag.exe
  C:\Windows\System32\QoApDag.exe
  2⤵
  PID:4804
- C:\Windows\System32\MhidOuj.exe
  C:\Windows\System32\MhidOuj.exe
  2⤵
  PID:8052
- C:\Windows\System32\iEuDIqD.exe
  C:\Windows\System32\iEuDIqD.exe
  2⤵
  PID:1916
- C:\Windows\System32\pXjvdNH.exe
  C:\Windows\System32\pXjvdNH.exe
  2⤵
  PID:9600
- C:\Windows\System32\ZjaULbW.exe
  C:\Windows\System32\ZjaULbW.exe
  2⤵
  PID:10296
- C:\Windows\System32\DnDkysS.exe
  C:\Windows\System32\DnDkysS.exe
  2⤵
  PID:10360
- C:\Windows\System32\buELOqq.exe
  C:\Windows\System32\buELOqq.exe
  2⤵
  PID:10416
- C:\Windows\System32\iyJgEyu.exe
  C:\Windows\System32\iyJgEyu.exe
  2⤵
  PID:10500
- C:\Windows\System32\XgMbjlD.exe
  C:\Windows\System32\XgMbjlD.exe
  2⤵
  PID:10528
- C:\Windows\System32\yoZdtXK.exe
  C:\Windows\System32\yoZdtXK.exe
  2⤵
  PID:10592
- C:\Windows\System32\GOwdMph.exe
  C:\Windows\System32\GOwdMph.exe
  2⤵
  PID:10656
- C:\Windows\System32\VmtdkyH.exe
  C:\Windows\System32\VmtdkyH.exe
  2⤵
  PID:10752
- C:\Windows\System32\tbddmVF.exe
  C:\Windows\System32\tbddmVF.exe
  2⤵
  PID:10788
- C:\Windows\System32\FCwjtcv.exe
  C:\Windows\System32\FCwjtcv.exe
  2⤵
  PID:10848
- C:\Windows\System32\EIXXEDN.exe
  C:\Windows\System32\EIXXEDN.exe
  2⤵
  PID:10916
- C:\Windows\System32\SosERNP.exe
  C:\Windows\System32\SosERNP.exe
  2⤵
  PID:10976
- C:\Windows\System32\GkdAnQd.exe
  C:\Windows\System32\GkdAnQd.exe
  2⤵
  PID:11040
- C:\Windows\System32\pneSRsV.exe
  C:\Windows\System32\pneSRsV.exe
  2⤵
  PID:11104
- C:\Windows\System32\kssrDIC.exe
  C:\Windows\System32\kssrDIC.exe
  2⤵
  PID:11156
- C:\Windows\System32\cWSJjUW.exe
  C:\Windows\System32\cWSJjUW.exe
  2⤵
  PID:11232
- C:\Windows\System32\IwqnSPA.exe
  C:\Windows\System32\IwqnSPA.exe
  2⤵
  PID:9868
- C:\Windows\System32\NgAPTHa.exe
  C:\Windows\System32\NgAPTHa.exe
  2⤵
  PID:1996
- C:\Windows\System32\juoqBKO.exe
  C:\Windows\System32\juoqBKO.exe
  2⤵
  PID:8444
- C:\Windows\System32\IndOOHn.exe
  C:\Windows\System32\IndOOHn.exe
  2⤵
  PID:10268
- C:\Windows\System32\KaNFNTe.exe
  C:\Windows\System32\KaNFNTe.exe
  2⤵
  PID:10396
- C:\Windows\System32\KCSVSNs.exe
  C:\Windows\System32\KCSVSNs.exe
  2⤵
  PID:10524
- C:\Windows\System32\RXdvJXy.exe
  C:\Windows\System32\RXdvJXy.exe
  2⤵
  PID:10664
- C:\Windows\System32\qObaOMQ.exe
  C:\Windows\System32\qObaOMQ.exe
  2⤵
  PID:10772
- C:\Windows\System32\GeYpDwu.exe
  C:\Windows\System32\GeYpDwu.exe
  2⤵
  PID:10896
- C:\Windows\System32\RbpMzRT.exe
  C:\Windows\System32\RbpMzRT.exe
  2⤵
  PID:11032
- C:\Windows\System32\iVXmCvx.exe
  C:\Windows\System32\iVXmCvx.exe
  2⤵
  PID:11160
- C:\Windows\System32\dphvRvU.exe
  C:\Windows\System32\dphvRvU.exe
  2⤵
  PID:9804
- C:\Windows\System32\XiNDqPC.exe
  C:\Windows\System32\XiNDqPC.exe
  2⤵
  PID:11284
- C:\Windows\System32\NTzomHR.exe
  C:\Windows\System32\NTzomHR.exe
  2⤵
  PID:11372
- C:\Windows\System32\fKiSvcU.exe
  C:\Windows\System32\fKiSvcU.exe
  2⤵
  PID:11420
- C:\Windows\System32\NpOFKnq.exe
  C:\Windows\System32\NpOFKnq.exe
  2⤵
  PID:11448
- C:\Windows\System32\iKAoJpW.exe
  C:\Windows\System32\iKAoJpW.exe
  2⤵
  PID:11468
- C:\Windows\System32\vKuWBsU.exe
  C:\Windows\System32\vKuWBsU.exe
  2⤵
  PID:11500
- C:\Windows\System32\OcsayeW.exe
  C:\Windows\System32\OcsayeW.exe
  2⤵
  PID:11532
- C:\Windows\System32\wPBNnGm.exe
  C:\Windows\System32\wPBNnGm.exe
  2⤵
  PID:11564
- C:\Windows\System32\MdFXSsX.exe
  C:\Windows\System32\MdFXSsX.exe
  2⤵
  PID:11592
- C:\Windows\System32\qcFcBGh.exe
  C:\Windows\System32\qcFcBGh.exe
  2⤵
  PID:11628
- C:\Windows\System32\Lwyhqpu.exe
  C:\Windows\System32\Lwyhqpu.exe
  2⤵
  PID:11660
- C:\Windows\System32\bsRYoRx.exe
  C:\Windows\System32\bsRYoRx.exe
  2⤵
  PID:11692
- C:\Windows\System32\wulrpwS.exe
  C:\Windows\System32\wulrpwS.exe
  2⤵
  PID:11724
- C:\Windows\System32\bsULBbn.exe
  C:\Windows\System32\bsULBbn.exe
  2⤵
  PID:11756
- C:\Windows\System32\WGgcenV.exe
  C:\Windows\System32\WGgcenV.exe
  2⤵
  PID:11788
- C:\Windows\System32\AzyuEne.exe
  C:\Windows\System32\AzyuEne.exe
  2⤵
  PID:11820
- C:\Windows\System32\zaEMLmS.exe
  C:\Windows\System32\zaEMLmS.exe
  2⤵
  PID:11852
- C:\Windows\System32\gMBDdRV.exe
  C:\Windows\System32\gMBDdRV.exe
  2⤵
  PID:11884
- C:\Windows\System32\ZtOMfNW.exe
  C:\Windows\System32\ZtOMfNW.exe
  2⤵
  PID:11916
- C:\Windows\System32\xdzdkcw.exe
  C:\Windows\System32\xdzdkcw.exe
  2⤵
  PID:11944
- C:\Windows\System32\TQkrQmg.exe
  C:\Windows\System32\TQkrQmg.exe
  2⤵
  PID:11980
- C:\Windows\System32\svUMbgu.exe
  C:\Windows\System32\svUMbgu.exe
  2⤵
  PID:12008
- C:\Windows\System32\JFXnxrm.exe
  C:\Windows\System32\JFXnxrm.exe
  2⤵
  PID:12044
- C:\Windows\System32\yIDMrWN.exe
  C:\Windows\System32\yIDMrWN.exe
  2⤵
  PID:12080
- C:\Windows\System32\RQAkoBt.exe
  C:\Windows\System32\RQAkoBt.exe
  2⤵
  PID:12096
- C:\Windows\System32\zarTlql.exe
  C:\Windows\System32\zarTlql.exe
  2⤵
  PID:12128
- C:\Windows\System32\iYVicvk.exe
  C:\Windows\System32\iYVicvk.exe
  2⤵
  PID:12144
- C:\Windows\System32\wlwukhm.exe
  C:\Windows\System32\wlwukhm.exe
  2⤵
  PID:12160
- C:\Windows\System32\ZJvtkxm.exe
  C:\Windows\System32\ZJvtkxm.exe
  2⤵
  PID:12176
- C:\Windows\System32\vIBblDn.exe
  C:\Windows\System32\vIBblDn.exe
  2⤵
  PID:12192
- C:\Windows\System32\XOJpPMB.exe
  C:\Windows\System32\XOJpPMB.exe
  2⤵
  PID:12208
- C:\Windows\System32\bYuQrmJ.exe
  C:\Windows\System32\bYuQrmJ.exe
  2⤵
  PID:12224
- C:\Windows\System32\SokGvVn.exe
  C:\Windows\System32\SokGvVn.exe
  2⤵
  PID:12240
- C:\Windows\System32\HbkxZPe.exe
  C:\Windows\System32\HbkxZPe.exe
  2⤵
  PID:12256
- C:\Windows\System32\ezChQLi.exe
  C:\Windows\System32\ezChQLi.exe
  2⤵
  PID:856
- C:\Windows\System32\cWuhXWy.exe
  C:\Windows\System32\cWuhXWy.exe
  2⤵
  PID:1960
- C:\Windows\System32\zfeGjef.exe
  C:\Windows\System32\zfeGjef.exe
  2⤵
  PID:4020
- C:\Windows\System32\MvyHoth.exe
  C:\Windows\System32\MvyHoth.exe
  2⤵
  PID:5076
- C:\Windows\System32\uOeFWjg.exe
  C:\Windows\System32\uOeFWjg.exe
  2⤵
  PID:3828
- C:\Windows\System32\zWehEnk.exe
  C:\Windows\System32\zWehEnk.exe
  2⤵
  PID:1052
- C:\Windows\System32\XRAoTKu.exe
  C:\Windows\System32\XRAoTKu.exe
  2⤵
  PID:10744
- C:\Windows\System32\XgTzPoC.exe
  C:\Windows\System32\XgTzPoC.exe
  2⤵
  PID:10456
- C:\Windows\System32\WPvvhhE.exe
  C:\Windows\System32\WPvvhhE.exe
  2⤵
  PID:11384
- C:\Windows\System32\FBvEMZx.exe
  C:\Windows\System32\FBvEMZx.exe
  2⤵
  PID:11404
- C:\Windows\System32\vjmERUX.exe
  C:\Windows\System32\vjmERUX.exe
  2⤵
  PID:11428
- C:\Windows\System32\VHCpUkF.exe
  C:\Windows\System32\VHCpUkF.exe
  2⤵
  PID:4328
- C:\Windows\System32\anlMgjx.exe
  C:\Windows\System32\anlMgjx.exe
  2⤵
  PID:1352
- C:\Windows\System32\ICsiRnA.exe
  C:\Windows\System32\ICsiRnA.exe
  2⤵
  PID:11528
- C:\Windows\System32\hNDpRjL.exe
  C:\Windows\System32\hNDpRjL.exe
  2⤵
  PID:704
- C:\Windows\System32\Otpzylu.exe
  C:\Windows\System32\Otpzylu.exe
  2⤵
  PID:11576
- C:\Windows\System32\FKdzXJk.exe
  C:\Windows\System32\FKdzXJk.exe
  2⤵
  PID:11572
- C:\Windows\System32\HAXHmEA.exe
  C:\Windows\System32\HAXHmEA.exe
  2⤵
  PID:11624
- C:\Windows\System32\cXAnsbg.exe
  C:\Windows\System32\cXAnsbg.exe
  2⤵
  PID:11640
- C:\Windows\System32\uVgmlUe.exe
  C:\Windows\System32\uVgmlUe.exe
  2⤵
  PID:11676
- C:\Windows\System32\uhmDoMO.exe
  C:\Windows\System32\uhmDoMO.exe
  2⤵
  PID:11708
- C:\Windows\System32\GpJDMuc.exe
  C:\Windows\System32\GpJDMuc.exe
  2⤵
  PID:11712
- C:\Windows\System32\QwEjnkJ.exe
  C:\Windows\System32\QwEjnkJ.exe
  2⤵
  PID:2304
- C:\Windows\System32\fJBUdIK.exe
  C:\Windows\System32\fJBUdIK.exe
  2⤵
  PID:4660
- C:\Windows\System32\NFlGDKn.exe
  C:\Windows\System32\NFlGDKn.exe
  2⤵
  PID:11816
- C:\Windows\System32\XOASZix.exe
  C:\Windows\System32\XOASZix.exe
  2⤵
  PID:11836
- C:\Windows\System32\eRlcwNL.exe
  C:\Windows\System32\eRlcwNL.exe
  2⤵
  PID:11868
- C:\Windows\System32\fgHypPO.exe
  C:\Windows\System32\fgHypPO.exe
  2⤵
  PID:872
- C:\Windows\System32\qQNJxzs.exe
  C:\Windows\System32\qQNJxzs.exe
  2⤵
  PID:3632
- C:\Windows\System32\KLRGUEl.exe
  C:\Windows\System32\KLRGUEl.exe
  2⤵
  PID:3120
- C:\Windows\System32\CmITwKV.exe
  C:\Windows\System32\CmITwKV.exe
  2⤵
  PID:936
- C:\Windows\System32\xEgQukP.exe
  C:\Windows\System32\xEgQukP.exe
  2⤵
  PID:2376
- C:\Windows\System32\rUbfTwG.exe
  C:\Windows\System32\rUbfTwG.exe
  2⤵
  PID:12284
- C:\Windows\System32\DpeJkGr.exe
  C:\Windows\System32\DpeJkGr.exe
  2⤵
  PID:1912
- C:\Windows\System32\YxqNWLC.exe
  C:\Windows\System32\YxqNWLC.exe
  2⤵
  PID:10880
- C:\Windows\System32\myVNtOB.exe
  C:\Windows\System32\myVNtOB.exe
  2⤵
  PID:1968
- C:\Windows\System32\fvBPKzx.exe
  C:\Windows\System32\fvBPKzx.exe
  2⤵
  PID:10632
- C:\Windows\System32\SCmPZQt.exe
  C:\Windows\System32\SCmPZQt.exe
  2⤵
  PID:10172
- C:\Windows\System32\OKNGxDY.exe
  C:\Windows\System32\OKNGxDY.exe
  2⤵
  PID:1204
- C:\Windows\System32\ZRIArdK.exe
  C:\Windows\System32\ZRIArdK.exe
  2⤵
  PID:11280
- C:\Windows\System32\AgxPetu.exe
  C:\Windows\System32\AgxPetu.exe
  2⤵
  PID:11048
- C:\Windows\System32\fSyjCIb.exe
  C:\Windows\System32\fSyjCIb.exe
  2⤵
  PID:4308
- C:\Windows\System32\XmCkCNZ.exe
  C:\Windows\System32\XmCkCNZ.exe
  2⤵
  PID:3944
- C:\Windows\System32\eAYggeV.exe
  C:\Windows\System32\eAYggeV.exe
  2⤵
  PID:4960
- C:\Windows\System32\qSTWZRG.exe
  C:\Windows\System32\qSTWZRG.exe
  2⤵
  PID:4968
- C:\Windows\System32\OQgqccO.exe
  C:\Windows\System32\OQgqccO.exe
  2⤵
  PID:4708
- C:\Windows\System32\yuxhaUs.exe
  C:\Windows\System32\yuxhaUs.exe
  2⤵
  PID:11552
- C:\Windows\System32\FGjfnam.exe
  C:\Windows\System32\FGjfnam.exe
  2⤵
  PID:11672
- C:\Windows\System32\RIJjUle.exe
  C:\Windows\System32\RIJjUle.exe
  2⤵
  PID:11772
- C:\Windows\System32\TcBpOOK.exe
  C:\Windows\System32\TcBpOOK.exe
  2⤵
  PID:11544
- C:\Windows\System32\CwMuCVS.exe
  C:\Windows\System32\CwMuCVS.exe
  2⤵
  PID:11616
- C:\Windows\System32\jvMpIav.exe
  C:\Windows\System32\jvMpIav.exe
  2⤵
  PID:11784
- C:\Windows\System32\JKMYZdV.exe
  C:\Windows\System32\JKMYZdV.exe
  2⤵
  PID:3488
- C:\Windows\System32\ZWPxHKk.exe
  C:\Windows\System32\ZWPxHKk.exe
  2⤵
  PID:1572
- C:\Windows\System32\FLwYikW.exe
  C:\Windows\System32\FLwYikW.exe
  2⤵
  PID:11936
- C:\Windows\System32\nLkbcHI.exe
  C:\Windows\System32\nLkbcHI.exe
  2⤵
  PID:4552
- C:\Windows\System32\KqhZEHO.exe
  C:\Windows\System32\KqhZEHO.exe
  2⤵
  PID:10648
- C:\Windows\System32\csXZMnr.exe
  C:\Windows\System32\csXZMnr.exe
  2⤵
  PID:4432
- C:\Windows\System32\morwLjZ.exe
  C:\Windows\System32\morwLjZ.exe
  2⤵
  PID:3692
- C:\Windows\System32\pAMlfRV.exe
  C:\Windows\System32\pAMlfRV.exe
  2⤵
  PID:12168
- C:\Windows\System32\BzsdAqq.exe
  C:\Windows\System32\BzsdAqq.exe
  2⤵
  PID:8
- C:\Windows\System32\TAgdOpd.exe
  C:\Windows\System32\TAgdOpd.exe
  2⤵
  PID:12292
- C:\Windows\System32\tHRJZJR.exe
  C:\Windows\System32\tHRJZJR.exe
  2⤵
  PID:12308
- C:\Windows\System32\grvMOpo.exe
  C:\Windows\System32\grvMOpo.exe
  2⤵
  PID:12488
- C:\Windows\System32\drcYQuu.exe
  C:\Windows\System32\drcYQuu.exe
  2⤵
  PID:12532
- C:\Windows\System32\wiLLAMp.exe
  C:\Windows\System32\wiLLAMp.exe
  2⤵
  PID:12588
- C:\Windows\System32\AXztgHG.exe
  C:\Windows\System32\AXztgHG.exe
  2⤵
  PID:12604
- C:\Windows\System32\kPVCcYu.exe
  C:\Windows\System32\kPVCcYu.exe
  2⤵
  PID:12624
- C:\Windows\System32\joNKMIf.exe
  C:\Windows\System32\joNKMIf.exe
  2⤵
  PID:12644
- C:\Windows\System32\ypbPIjQ.exe
  C:\Windows\System32\ypbPIjQ.exe
  2⤵
  PID:12660
- C:\Windows\System32\TgVAZDR.exe
  C:\Windows\System32\TgVAZDR.exe
  2⤵
  PID:12676
- C:\Windows\System32\FybZVtN.exe
  C:\Windows\System32\FybZVtN.exe
  2⤵
  PID:12692
- C:\Windows\System32\UoiBnGZ.exe
  C:\Windows\System32\UoiBnGZ.exe
  2⤵
  PID:12708
- C:\Windows\System32\YiSqbcu.exe
  C:\Windows\System32\YiSqbcu.exe
  2⤵
  PID:12724
- C:\Windows\System32\IvTBIOC.exe
  C:\Windows\System32\IvTBIOC.exe
  2⤵
  PID:12744
- C:\Windows\System32\zpjhLyJ.exe
  C:\Windows\System32\zpjhLyJ.exe
  2⤵
  PID:12784
- C:\Windows\System32\ofRveoA.exe
  C:\Windows\System32\ofRveoA.exe
  2⤵
  PID:12820
- C:\Windows\System32\lpLWRTe.exe
  C:\Windows\System32\lpLWRTe.exe
  2⤵
  PID:12836
- C:\Windows\System32\dpDqtWx.exe
  C:\Windows\System32\dpDqtWx.exe
  2⤵
  PID:12860
- C:\Windows\System32\zGPvYRM.exe
  C:\Windows\System32\zGPvYRM.exe
  2⤵
  PID:12884
- C:\Windows\System32\EHClxZz.exe
  C:\Windows\System32\EHClxZz.exe
  2⤵
  PID:12984
- C:\Windows\System32\HkpBwHE.exe
  C:\Windows\System32\HkpBwHE.exe
  2⤵
  PID:13036
- C:\Windows\System32\FBuceIB.exe
  C:\Windows\System32\FBuceIB.exe
  2⤵
  PID:13060
- C:\Windows\System32\uiUwFfZ.exe
  C:\Windows\System32\uiUwFfZ.exe
  2⤵
  PID:13128
- C:\Windows\System32\RhmviiN.exe
  C:\Windows\System32\RhmviiN.exe
  2⤵
  PID:13152
- C:\Windows\System32\zvlsSDQ.exe
  C:\Windows\System32\zvlsSDQ.exe
  2⤵
  PID:13188
- C:\Windows\System32\qxxZEFw.exe
  C:\Windows\System32\qxxZEFw.exe
  2⤵
  PID:13244
- C:\Windows\System32\mfOhrnW.exe
  C:\Windows\System32\mfOhrnW.exe
  2⤵
  PID:13264
- C:\Windows\System32\HXVRVfJ.exe
  C:\Windows\System32\HXVRVfJ.exe
  2⤵
  PID:13280
- C:\Windows\System32\YLxGtMx.exe
  C:\Windows\System32\YLxGtMx.exe
  2⤵
  PID:13300
- C:\Windows\System32\VUkYtYK.exe
  C:\Windows\System32\VUkYtYK.exe
  2⤵
  PID:5168
- C:\Windows\System32\cOJqMcD.exe
  C:\Windows\System32\cOJqMcD.exe
  2⤵
  PID:1396
- C:\Windows\System32\izYqSAb.exe
  C:\Windows\System32\izYqSAb.exe
  2⤵
  PID:12040
- C:\Windows\System32\pOfZrmX.exe
  C:\Windows\System32\pOfZrmX.exe
  2⤵
  PID:12032
- C:\Windows\System32\BAETIuQ.exe
  C:\Windows\System32\BAETIuQ.exe
  2⤵
  PID:3884
- C:\Windows\System32\pftWsWN.exe
  C:\Windows\System32\pftWsWN.exe
  2⤵
  PID:12304
- C:\Windows\System32\YFkRPWt.exe
  C:\Windows\System32\YFkRPWt.exe
  2⤵
  PID:12416
- C:\Windows\System32\ZKQotKM.exe
  C:\Windows\System32\ZKQotKM.exe
  2⤵
  PID:12468
- C:\Windows\System32\AbwKrrj.exe
  C:\Windows\System32\AbwKrrj.exe
  2⤵
  PID:12672
- C:\Windows\System32\sCjWrnX.exe
  C:\Windows\System32\sCjWrnX.exe
  2⤵
  PID:12636
- C:\Windows\System32\jcvwKUr.exe
  C:\Windows\System32\jcvwKUr.exe
  2⤵
  PID:12668
- C:\Windows\System32\ytSJsdB.exe
  C:\Windows\System32\ytSJsdB.exe
  2⤵
  PID:12720
- C:\Windows\System32\duDzvaJ.exe
  C:\Windows\System32\duDzvaJ.exe
  2⤵
  PID:12872
- C:\Windows\System32\SQYXUgu.exe
  C:\Windows\System32\SQYXUgu.exe
  2⤵
  PID:12940
- C:\Windows\System32\gpQKaUX.exe
  C:\Windows\System32\gpQKaUX.exe
  2⤵
  PID:13024
- C:\Windows\System32\zmYhqXs.exe
  C:\Windows\System32\zmYhqXs.exe
  2⤵
  PID:3888
- C:\Windows\System32\SWfNbAS.exe
  C:\Windows\System32\SWfNbAS.exe
  2⤵
  PID:12868
- C:\Windows\System32\bfgXHvk.exe
  C:\Windows\System32\bfgXHvk.exe
  2⤵
  PID:13092
- C:\Windows\System32\abAbjYr.exe
  C:\Windows\System32\abAbjYr.exe
  2⤵
  PID:13172
- C:\Windows\System32\mYdUofP.exe
  C:\Windows\System32\mYdUofP.exe
  2⤵
  PID:13104
- C:\Windows\System32\vlAdbLV.exe
  C:\Windows\System32\vlAdbLV.exe
  2⤵
  PID:13048
- C:\Windows\System32\eVUKPiz.exe
  C:\Windows\System32\eVUKPiz.exe
  2⤵
  PID:13296
- C:\Windows\System32\DMATywk.exe
  C:\Windows\System32\DMATywk.exe
  2⤵
  PID:11512
- C:\Windows\System32\RhwZXLl.exe
  C:\Windows\System32\RhwZXLl.exe
  2⤵
  PID:11548
- C:\Windows\System32\zhExIVi.exe
  C:\Windows\System32\zhExIVi.exe
  2⤵
  PID:12652
- C:\Windows\System32\EQfzNab.exe
  C:\Windows\System32\EQfzNab.exe
  2⤵
  PID:12684
- C:\Windows\System32\AGnfADY.exe
  C:\Windows\System32\AGnfADY.exe
  2⤵
  PID:12600
- C:\Windows\System32\vEmzAAw.exe
  C:\Windows\System32\vEmzAAw.exe
  2⤵
  PID:12848
- C:\Windows\System32\SJSHaPe.exe
  C:\Windows\System32\SJSHaPe.exe
  2⤵
  PID:13072
- C:\Windows\System32\DqdWVUS.exe
  C:\Windows\System32\DqdWVUS.exe
  2⤵
  PID:13012
- C:\Windows\System32\xYtiZZR.exe
  C:\Windows\System32\xYtiZZR.exe
  2⤵
  PID:13108
- C:\Windows\System32\aUnQmRf.exe
  C:\Windows\System32\aUnQmRf.exe
  2⤵
  PID:12236
- C:\Windows\System32\LoCJHsl.exe
  C:\Windows\System32\LoCJHsl.exe
  2⤵
  PID:11768
- C:\Windows\System32\JLsbWJQ.exe
  C:\Windows\System32\JLsbWJQ.exe
  2⤵
  PID:1560
- C:\Windows\System32\AmoQRZr.exe
  C:\Windows\System32\AmoQRZr.exe
  2⤵
  PID:4368
- C:\Windows\System32\yhQnBTP.exe
  C:\Windows\System32\yhQnBTP.exe
  2⤵
  PID:12832
- C:\Windows\System32\NMYYbdY.exe
  C:\Windows\System32\NMYYbdY.exe
  2⤵
  PID:13308
- C:\Windows\System32\JMMiNai.exe
  C:\Windows\System32\JMMiNai.exe
  2⤵
  PID:13056
- C:\Windows\System32\SLjcdnA.exe
  C:\Windows\System32\SLjcdnA.exe
  2⤵
  PID:12732
- C:\Windows\System32\VJycsJo.exe
  C:\Windows\System32\VJycsJo.exe
  2⤵
  PID:11960
- C:\Windows\System32\sASNiSy.exe
  C:\Windows\System32\sASNiSy.exe
  2⤵
  PID:13328
- C:\Windows\System32\ffsrTZl.exe
  C:\Windows\System32\ffsrTZl.exe
  2⤵
  PID:13352
- C:\Windows\System32\wEGalBx.exe
  C:\Windows\System32\wEGalBx.exe
  2⤵
  PID:13400
- C:\Windows\System32\XUHmFcF.exe
  C:\Windows\System32\XUHmFcF.exe
  2⤵
  PID:13420
- C:\Windows\System32\cdAnmkX.exe
  C:\Windows\System32\cdAnmkX.exe
  2⤵
  PID:13468
- C:\Windows\System32\oLoakWn.exe
  C:\Windows\System32\oLoakWn.exe
  2⤵
  PID:13484
- C:\Windows\System32\FBpBySI.exe
  C:\Windows\System32\FBpBySI.exe
  2⤵
  PID:13504
- C:\Windows\System32\FZDYxPk.exe
  C:\Windows\System32\FZDYxPk.exe
  2⤵
  PID:13520
- C:\Windows\System32\EHAPguM.exe
  C:\Windows\System32\EHAPguM.exe
  2⤵
  PID:13568
- C:\Windows\System32\ovhGcrH.exe
  C:\Windows\System32\ovhGcrH.exe
  2⤵
  PID:13616
- C:\Windows\System32\fyLKHNO.exe
  C:\Windows\System32\fyLKHNO.exe
  2⤵
  PID:13636
- C:\Windows\System32\MXVGthW.exe
  C:\Windows\System32\MXVGthW.exe
  2⤵
  PID:13692
- C:\Windows\System32\OqwlwEe.exe
  C:\Windows\System32\OqwlwEe.exe
  2⤵
  PID:13708
- C:\Windows\System32\RYqGuWA.exe
  C:\Windows\System32\RYqGuWA.exe
  2⤵
  PID:13728
- C:\Windows\System32\ShmzTzD.exe
  C:\Windows\System32\ShmzTzD.exe
  2⤵
  PID:13744
- C:\Windows\System32\AexRUGx.exe
  C:\Windows\System32\AexRUGx.exe
  2⤵
  PID:13760
- C:\Windows\System32\icQCtIn.exe
  C:\Windows\System32\icQCtIn.exe
  2⤵
  PID:13788
- C:\Windows\System32\FHzelDB.exe
  C:\Windows\System32\FHzelDB.exe
  2⤵
  PID:13828
- C:\Windows\System32\aIXmOYk.exe
  C:\Windows\System32\aIXmOYk.exe
  2⤵
  PID:13860
- C:\Windows\System32\mxEaxTV.exe
  C:\Windows\System32\mxEaxTV.exe
  2⤵
  PID:13928
- C:\Windows\System32\hLblgeC.exe
  C:\Windows\System32\hLblgeC.exe
  2⤵
  PID:13968
- C:\Windows\System32\QDZqPqP.exe
  C:\Windows\System32\QDZqPqP.exe
  2⤵
  PID:13984
- C:\Windows\System32\XVdOLaF.exe
  C:\Windows\System32\XVdOLaF.exe
  2⤵
  PID:14000
- C:\Windows\System32\FfJoxOR.exe
  C:\Windows\System32\FfJoxOR.exe
  2⤵
  PID:14032
- C:\Windows\System32\rLgqPqP.exe
  C:\Windows\System32\rLgqPqP.exe
  2⤵
  PID:14108
- C:\Windows\System32\XACfvTR.exe
  C:\Windows\System32\XACfvTR.exe
  2⤵
  PID:14144
- C:\Windows\System32\ffdThFJ.exe
  C:\Windows\System32\ffdThFJ.exe
  2⤵
  PID:14176
- C:\Windows\System32\zZGmHLA.exe
  C:\Windows\System32\zZGmHLA.exe
  2⤵
  PID:14192
- C:\Windows\System32\BMSlKqK.exe
  C:\Windows\System32\BMSlKqK.exe
  2⤵
  PID:14208
- C:\Windows\System32\GIBQFXP.exe
  C:\Windows\System32\GIBQFXP.exe
  2⤵
  PID:14224
- C:\Windows\System32\pTcfxWi.exe
  C:\Windows\System32\pTcfxWi.exe
  2⤵
  PID:14240
- C:\Windows\System32\wyPPwRo.exe
  C:\Windows\System32\wyPPwRo.exe
  2⤵
  PID:14328
- C:\Windows\System32\HWOZZVD.exe
  C:\Windows\System32\HWOZZVD.exe
  2⤵
  PID:1812
- C:\Windows\System32\cKuzVpm.exe
  C:\Windows\System32\cKuzVpm.exe
  2⤵
  PID:13320
- C:\Windows\System32\lfrEwJB.exe
  C:\Windows\System32\lfrEwJB.exe
  2⤵
  PID:13372
- C:\Windows\System32\RFaFPsY.exe
  C:\Windows\System32\RFaFPsY.exe
  2⤵
  PID:13460
- C:\Windows\System32\EcPXjNF.exe
  C:\Windows\System32\EcPXjNF.exe
  2⤵
  PID:13408
- C:\Windows\System32\nCeezUX.exe
  C:\Windows\System32\nCeezUX.exe
  2⤵
  PID:13500
- C:\Windows\System32\aKfCngv.exe
  C:\Windows\System32\aKfCngv.exe
  2⤵
  PID:13456
- C:\Windows\System32\jcAPRyB.exe
  C:\Windows\System32\jcAPRyB.exe
  2⤵
  PID:13528
- C:\Windows\System32\bbvnldI.exe
  C:\Windows\System32\bbvnldI.exe
  2⤵
  PID:13600
- C:\Windows\System32\snrSgeQ.exe
  C:\Windows\System32\snrSgeQ.exe
  2⤵
  PID:13704
- C:\Windows\System32\wraATfD.exe
  C:\Windows\System32\wraATfD.exe
  2⤵
  PID:14052
- C:\Windows\System32\wRhYlxx.exe
  C:\Windows\System32\wRhYlxx.exe
  2⤵
  PID:14020
- C:\Windows\System32\ElEAjKe.exe
  C:\Windows\System32\ElEAjKe.exe
  2⤵
  PID:14128
- C:\Windows\System32\lDKhJrA.exe
  C:\Windows\System32\lDKhJrA.exe
  2⤵
  PID:14060
- C:\Windows\System32\cTacEpk.exe
  C:\Windows\System32\cTacEpk.exe
  2⤵
  PID:14220
- C:\Windows\System32\QsJnzob.exe
  C:\Windows\System32\QsJnzob.exe
  2⤵
  PID:13168
- C:\Windows\System32\SFHmPQw.exe
  C:\Windows\System32\SFHmPQw.exe
  2⤵
  PID:14260
- C:\Windows\System32\UyDtHgI.exe
  C:\Windows\System32\UyDtHgI.exe
  2⤵
  PID:13368
- C:\Windows\System32\Rcriyxf.exe
  C:\Windows\System32\Rcriyxf.exe
  2⤵
  PID:12716
- C:\Windows\System32\oPqaBYu.exe
  C:\Windows\System32\oPqaBYu.exe
  2⤵
  PID:13432
- C:\Windows\System32\jUZKFWn.exe
  C:\Windows\System32\jUZKFWn.exe
  2⤵
  PID:13476
- C:\Windows\System32\tjpFVOg.exe
  C:\Windows\System32\tjpFVOg.exe
  2⤵
  PID:13892
- C:\Windows\System32\fOQHKBW.exe
  C:\Windows\System32\fOQHKBW.exe
  2⤵
  PID:13992
- C:\Windows\System32\fTxGjXH.exe
  C:\Windows\System32\fTxGjXH.exe
  2⤵
  PID:14100
- C:\Windows\System32\lLlPbjq.exe
  C:\Windows\System32\lLlPbjq.exe
  2⤵
  PID:14256
- C:\Windows\System32\gnDLyGp.exe
  C:\Windows\System32\gnDLyGp.exe
  2⤵
  PID:14276
- C:\Windows\System32\IkFDDUf.exe
  C:\Windows\System32\IkFDDUf.exe
  2⤵
  PID:4932
- C:\Windows\System32\TdZTFLa.exe
  C:\Windows\System32\TdZTFLa.exe
  2⤵
  PID:13808
- C:\Windows\System32\BvlOqJi.exe
  C:\Windows\System32\BvlOqJi.exe
  2⤵
  PID:13436
- C:\Windows\System32\CoicnEc.exe
  C:\Windows\System32\CoicnEc.exe
  2⤵
  PID:13428
- C:\Windows\System32\qyJCCiQ.exe
  C:\Windows\System32\qyJCCiQ.exe
  2⤵
  PID:13340
- C:\Windows\System32\KiSsTuy.exe
  C:\Windows\System32\KiSsTuy.exe
  2⤵
  PID:13668
- C:\Windows\System32\uVeCIXs.exe
  C:\Windows\System32\uVeCIXs.exe
  2⤵
  PID:14064
- C:\Windows\System32\tLOJEBm.exe
  C:\Windows\System32\tLOJEBm.exe
  2⤵
  PID:14348
- C:\Windows\System32\eCpxADi.exe
  C:\Windows\System32\eCpxADi.exe
  2⤵
  PID:14372
- C:\Windows\System32\EAbWjwl.exe
  C:\Windows\System32\EAbWjwl.exe
  2⤵
  PID:14424
- C:\Windows\System32\VMEpJNd.exe
  C:\Windows\System32\VMEpJNd.exe
  2⤵
  PID:14452
- C:\Windows\System32\bBvWXYd.exe
  C:\Windows\System32\bBvWXYd.exe
  2⤵
  PID:14500
- C:\Windows\System32\EOfdVYM.exe
  C:\Windows\System32\EOfdVYM.exe
  2⤵
  PID:14552
- C:\Windows\System32\eLqRGfo.exe
  C:\Windows\System32\eLqRGfo.exe
  2⤵
  PID:14568
- C:\Windows\System32\CUQGsZP.exe
  C:\Windows\System32\CUQGsZP.exe
  2⤵
  PID:14588
- C:\Windows\System32\nFxAoVH.exe
  C:\Windows\System32\nFxAoVH.exe
  2⤵
  PID:14632
- C:\Windows\System32\vWWIGex.exe
  C:\Windows\System32\vWWIGex.exe
  2⤵
  PID:14652
- C:\Windows\System32\OeAUrCg.exe
  C:\Windows\System32\OeAUrCg.exe
  2⤵
  PID:14672
- C:\Windows\System32\PSzgmPD.exe
  C:\Windows\System32\PSzgmPD.exe
  2⤵
  PID:14744
- C:\Windows\System32\cxfABGp.exe
  C:\Windows\System32\cxfABGp.exe
  2⤵
  PID:14764
- C:\Windows\System32\njyrlCB.exe
  C:\Windows\System32\njyrlCB.exe
  2⤵
  PID:14784
- C:\Windows\System32\eqvNjex.exe
  C:\Windows\System32\eqvNjex.exe
  2⤵
  PID:14800
- C:\Windows\System32\kiyCEyw.exe
  C:\Windows\System32\kiyCEyw.exe
  2⤵
  PID:14828
- C:\Windows\System32\ysqNdSX.exe
  C:\Windows\System32\ysqNdSX.exe
  2⤵
  PID:14876
- C:\Windows\System32\flnMpTC.exe
  C:\Windows\System32\flnMpTC.exe
  2⤵
  PID:14924
- C:\Windows\System32\sUPCRon.exe
  C:\Windows\System32\sUPCRon.exe
  2⤵
  PID:14952
- C:\Windows\System32\VYPVWzU.exe
  C:\Windows\System32\VYPVWzU.exe
  2⤵
  PID:15020
- C:\Windows\System32\YFZmOWr.exe
  C:\Windows\System32\YFZmOWr.exe
  2⤵
  PID:15036
- C:\Windows\System32\irQoPnX.exe
  C:\Windows\System32\irQoPnX.exe
  2⤵
  PID:15052
- C:\Windows\System32\sduqjYd.exe
  C:\Windows\System32\sduqjYd.exe
  2⤵
  PID:15068
- C:\Windows\System32\rrPUyea.exe
  C:\Windows\System32\rrPUyea.exe
  2⤵
  PID:15084
- C:\Windows\System32\WWWqDgc.exe
  C:\Windows\System32\WWWqDgc.exe
  2⤵
  PID:15100
- C:\Windows\System32\hFwPXmT.exe
  C:\Windows\System32\hFwPXmT.exe
  2⤵
  PID:15116
- C:\Windows\System32\zfAkcWG.exe
  C:\Windows\System32\zfAkcWG.exe
  2⤵
  PID:15132
- C:\Windows\System32\RSBKvCQ.exe
  C:\Windows\System32\RSBKvCQ.exe
  2⤵
  PID:15148
- C:\Windows\System32\MjitFtw.exe
  C:\Windows\System32\MjitFtw.exe
  2⤵
  PID:15164
- C:\Windows\System32\YdUTaEV.exe
  C:\Windows\System32\YdUTaEV.exe
  2⤵
  PID:15180
- C:\Windows\System32\vkcMBRc.exe
  C:\Windows\System32\vkcMBRc.exe
  2⤵
  PID:15196
- C:\Windows\System32\pRXwLVb.exe
  C:\Windows\System32\pRXwLVb.exe
  2⤵
  PID:15264
- C:\Windows\System32\TOIOEJX.exe
  C:\Windows\System32\TOIOEJX.exe
  2⤵
  PID:15280
- C:\Windows\System32\nxMXFTy.exe
  C:\Windows\System32\nxMXFTy.exe
  2⤵
  PID:15300
- C:\Windows\System32\jMuaDZA.exe
  C:\Windows\System32\jMuaDZA.exe
  2⤵
  PID:15324
- C:\Windows\System32\QsoztEB.exe
  C:\Windows\System32\QsoztEB.exe
  2⤵
  PID:14468
- C:\Windows\System32\EKivwvz.exe
  C:\Windows\System32\EKivwvz.exe
  2⤵
  PID:14612
- C:\Windows\System32\XjlvQXw.exe
  C:\Windows\System32\XjlvQXw.exe
  2⤵
  PID:14604
- C:\Windows\System32\NxRffhW.exe
  C:\Windows\System32\NxRffhW.exe
  2⤵
  PID:14644
- C:\Windows\System32\afjfYAI.exe
  C:\Windows\System32\afjfYAI.exe
  2⤵
  PID:14740
- C:\Windows\System32\vzNzNcO.exe
  C:\Windows\System32\vzNzNcO.exe
  2⤵
  PID:14724
- C:\Windows\System32\ZFSUmaP.exe
  C:\Windows\System32\ZFSUmaP.exe
  2⤵
  PID:14844
- C:\Windows\System32\eqVsPYq.exe
  C:\Windows\System32\eqVsPYq.exe
  2⤵
  PID:14860
- C:\Windows\System32\xAqqCxr.exe
  C:\Windows\System32\xAqqCxr.exe
  2⤵
  PID:14968
- C:\Windows\System32\YOFvOYk.exe
  C:\Windows\System32\YOFvOYk.exe
  2⤵
  PID:15128
- C:\Windows\System32\wPwrHYV.exe
  C:\Windows\System32\wPwrHYV.exe
  2⤵
  PID:15296
- C:\Windows\System32\UtHotiR.exe
  C:\Windows\System32\UtHotiR.exe
  2⤵
  PID:15228
- C:\Windows\System32\weDUPBD.exe
  C:\Windows\System32\weDUPBD.exe
  2⤵
  PID:14448
- C:\Windows\System32\aXGtiDy.exe
  C:\Windows\System32\aXGtiDy.exe
  2⤵
  PID:15356
- C:\Windows\System32\eMhIDAZ.exe
  C:\Windows\System32\eMhIDAZ.exe
  2⤵
  PID:14564
- C:\Windows\System32\fNECjeR.exe
  C:\Windows\System32\fNECjeR.exe
  2⤵
  PID:14708
- C:\Windows\System32\tSKfWRi.exe
  C:\Windows\System32\tSKfWRi.exe
  2⤵
  PID:14628
- C:\Windows\System32\KSCSnLu.exe
  C:\Windows\System32\KSCSnLu.exe
  2⤵
  PID:15048
- C:\Windows\System32\scnazPY.exe
  C:\Windows\System32\scnazPY.exe
  2⤵
  PID:14960
- C:\Windows\System32\OMNbetz.exe
  C:\Windows\System32\OMNbetz.exe
  2⤵
  PID:15140
- C:\Windows\System32\nLkNUzB.exe
  C:\Windows\System32\nLkNUzB.exe
  2⤵
  PID:15192
- C:\Windows\System32\tLZIKSf.exe
  C:\Windows\System32\tLZIKSf.exe
  2⤵
  PID:15272
- C:\Windows\System32\QjBkpsz.exe
  C:\Windows\System32\QjBkpsz.exe
  2⤵
  PID:14408
- C:\Windows\System32\jipHSdf.exe
  C:\Windows\System32\jipHSdf.exe
  2⤵
  PID:15244
- C:\Windows\System32\eYvzFFr.exe
  C:\Windows\System32\eYvzFFr.exe
  2⤵
  PID:14380
- C:\Windows\System32\YvqkEWR.exe
  C:\Windows\System32\YvqkEWR.exe
  2⤵
  PID:14936
- C:\Windows\System32\YuugcUF.exe
  C:\Windows\System32\YuugcUF.exe
  2⤵
  PID:15188
- C:\Windows\System32\EhQfnoP.exe
  C:\Windows\System32\EhQfnoP.exe
  2⤵
  PID:15428
- C:\Windows\System32\PCJYfTQ.exe
  C:\Windows\System32\PCJYfTQ.exe
  2⤵
  PID:15464
- C:\Windows\System32\BnbFhqo.exe
  C:\Windows\System32\BnbFhqo.exe
  2⤵
  PID:15480
- C:\Windows\System32\gbBEuAX.exe
  C:\Windows\System32\gbBEuAX.exe
  2⤵
  PID:15496
- C:\Windows\System32\XPHkNax.exe
  C:\Windows\System32\XPHkNax.exe
  2⤵
  PID:15544
- C:\Windows\System32\sRuWDCv.exe
  C:\Windows\System32\sRuWDCv.exe
  2⤵
  PID:15608
- C:\Windows\System32\DWnRsNX.exe
  C:\Windows\System32\DWnRsNX.exe
  2⤵
  PID:15624
- C:\Windows\System32\SrpnVTa.exe
  C:\Windows\System32\SrpnVTa.exe
  2⤵
  PID:15656
- C:\Windows\System32\EiaxRGh.exe
  C:\Windows\System32\EiaxRGh.exe
  2⤵
  PID:15680
- C:\Windows\System32\LIkKxZT.exe
  C:\Windows\System32\LIkKxZT.exe
  2⤵
  PID:15716
- C:\Windows\System32\dneziyz.exe
  C:\Windows\System32\dneziyz.exe
  2⤵
  PID:15752
- C:\Windows\System32\HFTBobO.exe
  C:\Windows\System32\HFTBobO.exe
  2⤵
  PID:15768
- C:\Windows\System32\jJRzJwH.exe
  C:\Windows\System32\jJRzJwH.exe
  2⤵
  PID:15784
- C:\Windows\System32\tTgaSib.exe
  C:\Windows\System32\tTgaSib.exe
  2⤵
  PID:15840
- C:\Windows\System32\jzdJovl.exe
  C:\Windows\System32\jzdJovl.exe
  2⤵
  PID:15880
- C:\Windows\System32\uJqEpIF.exe
  C:\Windows\System32\uJqEpIF.exe
  2⤵
  PID:15896
- C:\Windows\System32\oZykdto.exe
  C:\Windows\System32\oZykdto.exe
  2⤵
  PID:15928
- C:\Windows\System32\etSmMxe.exe
  C:\Windows\System32\etSmMxe.exe
  2⤵
  PID:15948
- C:\Windows\System32\CZdSCTy.exe
  C:\Windows\System32\CZdSCTy.exe
  2⤵
  PID:16008
- C:\Windows\System32\kUvRfBs.exe
  C:\Windows\System32\kUvRfBs.exe
  2⤵
  PID:16024
- C:\Windows\System32\FDerVrj.exe
  C:\Windows\System32\FDerVrj.exe
  2⤵
  PID:16072
- C:\Windows\System32\tqxMDgm.exe
  C:\Windows\System32\tqxMDgm.exe
  2⤵
  PID:16092
- C:\Windows\System32\oFLpExH.exe
  C:\Windows\System32\oFLpExH.exe
  2⤵
  PID:16120
- C:\Windows\System32\sxnjTuy.exe
  C:\Windows\System32\sxnjTuy.exe
  2⤵
  PID:16136
- C:\Windows\System32\iVYuoiM.exe
  C:\Windows\System32\iVYuoiM.exe
  2⤵
  PID:16180
- C:\Windows\System32\JmubxMN.exe
  C:\Windows\System32\JmubxMN.exe
  2⤵
  PID:16204
- C:\Windows\System32\WUTlHjC.exe
  C:\Windows\System32\WUTlHjC.exe
  2⤵
  PID:16232
- C:\Windows\System32\fFwiwYN.exe
  C:\Windows\System32\fFwiwYN.exe
  2⤵
  PID:16260
- C:\Windows\System32\TKqnNTh.exe
  C:\Windows\System32\TKqnNTh.exe
  2⤵
  PID:16288
- C:\Windows\System32\GsdtHnh.exe
  C:\Windows\System32\GsdtHnh.exe
  2⤵
  PID:16360
- C:\Windows\System32\SrocNpJ.exe
  C:\Windows\System32\SrocNpJ.exe
  2⤵
  PID:16376
- C:\Windows\System32\gATltMo.exe
  C:\Windows\System32\gATltMo.exe
  2⤵
  PID:15092

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:15824

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

EggrCgn.exe

Path C:\Windows\System32\EggrCgn.exe
Size 2.0MB
SHA256 bc67f727e327f7b2bd59552b11c70f268b4d84e748b3d51affa9eb6b8a34681f
MD5 12e2b0e905fad6816d9f3ce828f9e973
SHA1 b5148452e08b1346a2e0a1d399c524ba40282835
SHA512 0631010443cf4ba49eab4ccdd9463ab12b1ab13a21d3bd54a3b4ea8425f658304dbcfe379472be7a12d45be72f5537d5c8728834ab7fa56284a29ef8341d72cc
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QmlG:00GnJMOWPClFdx6e0EALKWVTffZiPAcg
TLSH
T115A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

HdIgXLu.exe

Path C:\Windows\System32\HdIgXLu.exe
Size 2.0MB
SHA256 970f3765b92d83794a098ea6eb6ff283a3b6f23c5ef80cc199a03072e28e469e
MD5 f932b6d28b92eb74e576bee1f1b8b5e2
SHA1 591c3501daa76d10edcc1d19d6abbbe4616e5b6c
SHA512 560daf6501d6c11fada818416499813fd3ec779434a48c0f4dabe0e043edd0f2f2cd4abaa6262ae90e75fb0a36094817a3a666c62f7b9996760e39db1c9cb12e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QmlP:00GnJMOWPClFdx6e0EALKWVTffZiPAct
TLSH
T180A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

KIAIIfZ.exe

Path C:\Windows\System32\KIAIIfZ.exe
Size 2.0MB
SHA256 949ce252ab3a63389da8a791db127a47b4acfcdc402c331b000f95915651bf8b
MD5 f10df90b5a1c5763281dadd2a6cb4e03
SHA1 22ad9a613eb7bf5d6abd31cf7a49b22b95b91f5e
SHA512 c7377b123c20e02449f4361ae5c2a5a8b96062ae58ba5eb44e4cef930a9062b2101da1a85bea2ac4edb55df95027f5058c7af45a0d321bd60efe455522a49113
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qmle:00GnJMOWPClFdx6e0EALKWVTffZiPAcM
TLSH
T159A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

KnQANRD.exe

Path C:\Windows\System32\KnQANRD.exe
Size 2.0MB
SHA256 4dccb0d63b2bb5e6e8e7ff1a606e874ebd2718969bee339649a8bf1e291faffb
MD5 f9123c18a9e96ec73658c88a02419a1e
SHA1 8fb9df61d1d334172f074c7eb88dcc62c74e2a90
SHA512 0dd0eb32ffc389b08f916cad11f2468fa25e1d4bdd9163e990b2a6568cea1dd661a8387aacc875c933e1bea537350890bf8b419f27af422519225e68f031e5af
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qml1O:00GnJMOWPClFdx6e0EALKWVTffZiPAca
TLSH
T13FA5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

NDnvViJ.exe

Path C:\Windows\System32\NDnvViJ.exe
Size 2.0MB
SHA256 68bb77bdc3d250b78d6c78bd4c652b79332a36679716033de4beb362eff32d7b
MD5 e9af088e61a32aa7c37017a827368427
SHA1 48f06b61b22e869b4dafe1520e945719a33b0cd7
SHA512 fb5df50a74be3426c875a98a9042f2fb214c31be5ca8a20921e1d6590edd7becab4a9d4b26cb3c5b30a7dfc35da0bba5d3cfa6465c5b84496b4b3f05a7888817
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QmlP:00GnJMOWPClFdx6e0EALKWVTffZiPAct
TLSH
T1B8A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

NjfKKPK.exe

Path C:\Windows\System32\NjfKKPK.exe
Size 2.0MB
SHA256 f5933333ccd4943df57311ce3592b95609dfbbdbce83d187f0ab3264ebc24e06
MD5 6561a2a223f571d9160796f50e5239ad
SHA1 042134213928ff4ad62f9087361f8a9840631443
SHA512 33921563e79e12a3eb2d96c876a632015a06df60579e2417a9a3241f84451ad7b727568047ff7669e2f98fa4b276f6cd11497763d7954118e2d40d1efa2fd4fc
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qml8:00GnJMOWPClFdx6e0EALKWVTffZiPAce
TLSH
T16DA5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

QNHEehN.exe

Path C:\Windows\System32\QNHEehN.exe
Size 2.0MB
SHA256 95d4691fd05296b512ac477b6a3c295aadb5d205e2a16f4511e3500bcff4a399
MD5 48acdb20d1f0273fbe6da7309c5d1451
SHA1 d5742956db3a1605b24e14c12969c0b8a41fae0d
SHA512 208678b87ba7d0f2256d2b20e53206eebe0175b0b66bdb2cb330d701dec934c370054cda41e82aba822c2ec8f790685af58d3619a7a265a23a2ceaf1167a8106
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QmlI:00GnJMOWPClFdx6e0EALKWVTffZiPAcS
TLSH
T140A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

SegpIys.exe

Path C:\Windows\System32\SegpIys.exe
Size 2.0MB
SHA256 e9d866be1a1b0ff41a4d9818b9f449659863d7a203ea0f55cf6fa9400a7d6537
MD5 a4883ef2e7e61bc9e29024a75456a957
SHA1 b0a7dee5959e7a3556ee149485819030d40ce077
SHA512 3042461df527a8bfd596c7435638756bb7064796122fbeae68d0347ecef0ac3ddb423af4a2a4ace7679986e6c4c2dc07164a5660ce3fdc6c43fcbba3636f2d86
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qml6:00GnJMOWPClFdx6e0EALKWVTffZiPAcc
TLSH
T172A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

SjJTDKF.exe

Path C:\Windows\System32\SjJTDKF.exe
Size 2.0MB
SHA256 9d31d9c54080efaa839b2bc547bc200f751446a35c0c7084e79a9cfa8cba1d29
MD5 99974ebcea416b8ec22fe75815e41e1c
SHA1 f5d3346d6c3c15dd4d5da7e70f7e53352ec4e500
SHA512 b0717d680e96c70a11af551d26dc3865e446ccfb999f9d7133e53b8af8758b7bcb9db0e8c909a796cf2d27862131c06eb1b1af93bb215cd3344676876254f3c8
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QmlP:00GnJMOWPClFdx6e0EALKWVTffZiPAcZ
TLSH
T1EAA5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

UAhJkBj.exe

Path C:\Windows\System32\UAhJkBj.exe
Size 2.0MB
SHA256 ac985f1dce8f8939790f49e1adf733d7e09f07ceaa0d9ec828dacfd62094bc12
MD5 46c16a840c2c33cb1527ac5a11911407
SHA1 774af4b7d05576de6d406b021dd52dc1d5b9ca36
SHA512 015821d925800f3f23a07ec9398b5194bb75003befcda3e2f7185a45e6db6a59e69fef9f81e4a7f01d26d7915ca35f6cd6e800ac915724947e784aa5901917f4
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qmlp:00GnJMOWPClFdx6e0EALKWVTffZiPAcf
TLSH
T134A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

UiQocaP.exe

Path C:\Windows\System32\UiQocaP.exe
Size 2.0MB
SHA256 2663014b623e5b87523e694cc2fa7441351a2e0ea14e9b50297caddb70c73892
MD5 997abaae89eb5683d04b31ca49300584
SHA1 c97e31e7c58b5917526c3ecfc4605d012c7dc9ee
SHA512 619efe1cbae6df1de65e28c715372ba1e74259771609d37f055360e493edcd5784adf92e73f4c4713b63660d97d3605d1ab93ba2cca0ef106c49cb5c85041b2c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qmli:00GnJMOWPClFdx6e0EALKWVTffZiPAcw
TLSH
T103A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

VrZKKsm.exe

Path C:\Windows\System32\VrZKKsm.exe
Size 2.0MB
SHA256 7597f5bbb195c25bf247486353f1feaa9bc3d481f60bcd650ede2e5f9775ddf4
MD5 b1d8adde9528e97773f41d8d77b68205
SHA1 e469b74733ad685a69fe650725a5ab18e7129aae
SHA512 e58a364a044d823448c1633a9fea5275013b4d47eeefa146f81d2a3e5a7aeec9172da508e6cc9664def66b714c644db97b3fcd9042787d284d760768972f671a
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qml5:00GnJMOWPClFdx6e0EALKWVTffZiPAc3
TLSH
T1BFA5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

XVnyXdV.exe

Path C:\Windows\System32\XVnyXdV.exe
Size 2.0MB
SHA256 dfbecdcdd925d56261c7669408a480072d99cb408f33bba1a37718ffa5fdd1a0
MD5 d77f3b36d00802796bd6d2d443c4e510
SHA1 7da720b2b881548d7cbdea48436ac89e19854e5e
SHA512 2779dc5b15c4403e31d18ca394d0366bee4d423d2f063e07d1c19a2dc787c184bb1c88e42ca562310b4069e78ccda67f3077e675c3e8ab9a8267a880c993d421
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QmlD:00GnJMOWPClFdx6e0EALKWVTffZiPAcR
TLSH
T113A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

XqSPyBq.exe

Path C:\Windows\System32\XqSPyBq.exe
Size 2.0MB
SHA256 b02118912ad684fc8fe3d0066b7e10f15cf46a87e44b494a82f32a9ad22b7a51
MD5 ec747d7b79c4547c72253068c0b4685e
SHA1 42993a8254a955f4f8c84e31c1fb622bde594bce
SHA512 7d51502614fe371f21ca38a35016557e21015af1ced66e8e46eb8145bf72d44182718ec20f9b2e98d92ebf29e5aa9953b87d26f0abe4c734f3d4498c7122341b
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QmlB:00GnJMOWPClFdx6e0EALKWVTffZiPAcn
TLSH
T1C5A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

acUJDDj.exe

Path C:\Windows\System32\acUJDDj.exe
Size 2.0MB
SHA256 3b31162253e23a63224097dc4cfd29cd754e9bd039ed18c0abb83d9b5fbd8d58
MD5 e1f57c2a6c5c4f99a569cdc8ac386a2b
SHA1 e4389ddb2b9976fac95d1144235192ac2304f716
SHA512 aef9c7b784ad0351170dcf356f6e8070fc801a3a21d7685b9f91daa41b127a2abdfadb225213b239ad7a1aeb3391c82660066450a8c3c0727548b38a5a285e11
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QmlR:00GnJMOWPClFdx6e0EALKWVTffZiPAcH
TLSH
T1FFA5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

bDJSZOS.exe

Path C:\Windows\System32\bDJSZOS.exe
Size 2.0MB
SHA256 a8268bf3993af2c3899e5f9c3811326eaf6487e0e499287e0559c0f792b1af1d
MD5 f86889c10c323b9b45e3e5431ef31cf7
SHA1 e8724aaee3c2593fdd45f59edc9b0832e3801032
SHA512 eaaba58d34ae0462425b9c92e4f9560800075b4a86a87cd0672e8535a1730d61db978804df45351386afdde97480bd4751e2581df1fd7fbf9faaa4f74246e2cf
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qmla:00GnJMOWPClFdx6e0EALKWVTffZiPAcg
TLSH
T148A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ebmhUYF.exe

Path C:\Windows\System32\ebmhUYF.exe
Size 2.0MB
SHA256 5c8d90640df388cfb9b3b01691d9f680b775e5437c91c09b494ef43af5fc39a9
MD5 ce3ce2d50a71478e0dd2841351462f7d
SHA1 667cebc3d397afd84795d4bb9e9466f33c409b82
SHA512 670b6df865ab25834c88a733ef2fe532ab74ec2d95025e78bdef9fcede61f77662dd8614d5f09e55e0c5a78b2867cfd82f7ff804a29ef948dd88d07f0075de92
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qmlk:00GnJMOWPClFdx6e0EALKWVTffZiPAcm
TLSH
T1ECA5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

fwlQwqN.exe

Path C:\Windows\System32\fwlQwqN.exe
Size 2.0MB
SHA256 2ae0f43c7fba2a736b97f6274281bd47a4ebdd99c5b63c53e50d7ddd6f45622b
MD5 b0345fe94a4a10dc8eae8d48263c1111
SHA1 7777d314b9ec64198e1498e85802f628f7c3b16c
SHA512 66bc05d50a1678441e0a1d0c6e09c45234b8184165d166b7053cd923a2e4be17e7857f83858dc874615eb379cde68b91ec34dc319984d269ca09e2916e5e3c35
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qml8:00GnJMOWPClFdx6e0EALKWVTffZiPAci
TLSH
T180A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

gvUEVqu.exe

Path C:\Windows\System32\gvUEVqu.exe
Size 2.0MB
SHA256 d1600b424e7b24f20f54b153735717eb62ea48001bc50df73813f6804f39f215
MD5 82814a48f63d8606a468e39d32d06e0e
SHA1 3ed26fa143db79d000b980e2c54d44d391c95c92
SHA512 55ce872e745e09d509adcd93e50a06fa679c27d7c5869a8ada7e8f748e795e601f4a3495a619b4ac777d881b3da8f0df32be64073faf8df969a32a29215b8761
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qmlg:00GnJMOWPClFdx6e0EALKWVTffZiPAc6
TLSH
T18FA5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

oDHDcUM.exe

Path C:\Windows\System32\oDHDcUM.exe
Size 2.0MB
SHA256 51249d2ba011910c0cfe80d0f21321c4572fc775e158c6427ed7ff856e791bd2
MD5 9a8f42694afddfe043ae8a3a0de269dc
SHA1 7b1f2f6bfae0a3958058e7cdb7d3f0c0038c58a9
SHA512 4127fd8eb8a16f51701e174813069b1f7f9cafece4c7688a28ffd9931bfc06f543acff5b356d138f6ee4dd9cd245a652884876c15569af0c7939170331a58582
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QmlyX:00GnJMOWPClFdx6e0EALKWVTffZiPAcW
TLSH
T195A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

oVYOnjI.exe

Path C:\Windows\System32\oVYOnjI.exe
Size 2.0MB
SHA256 ff81e6beef22d31cb3b9a219cfd3a323620bca1478fec951089f11e9f93cc787
MD5 db25a0e0760223add1c6a200080b0af0
SHA1 3324af4d07ec4816ccab1d66b4e555e63f7ffce9
SHA512 05b3e9cefec3a6375a25151ffba73508c0fd11a33659c139c6da0dd230b95076b6e5dd775b8dfc4bd16e38894440633dfc36d2b541ddc35e5ee1a229b3af0773
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QmlL:00GnJMOWPClFdx6e0EALKWVTffZiPAcF
TLSH
T1BEA5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

pIfCvgm.exe

Path C:\Windows\System32\pIfCvgm.exe
Size 2.0MB
SHA256 eab2729c62e58ab979956c921a0a358a142d028f04c297d34ba64f2dbb098544
MD5 43159cc87686176a5a54c548f971d887
SHA1 160d9503b9cec58e98a234b1384b526802c8e980
SHA512 0a8507a4779b3525adbee4a6589ea8954008c097c147b9d5e130503a404c4f746fc6b6a2eb6bc54b4e9134ae7f11aeaeb0f220867a7f76a052ed39e26f18640b
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QmlM:00GnJMOWPClFdx6e0EALKWVTffZiPAcK
TLSH
T193A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

sAHDHoJ.exe

Path C:\Windows\System32\sAHDHoJ.exe
Size 2.0MB
SHA256 2b89cf32c9358562ae430418f444dd4417f373cb0cc1ee52151611114757f1ce
MD5 437e88e87b7b4b1c3aaa890cd5d742c7
SHA1 078e740f83acdeb816a22198d10d28819d3d85e5
SHA512 39165c7895bbb47c877cf6d54110ff9ef6359aa52b9237db6f861635799ba250445f018f315011131e3d216a5d97361731a5f1bcd91781532321ee64fec20381
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QmlI:00GnJMOWPClFdx6e0EALKWVTffZiPAcK
TLSH
T156A5BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

stXwgIb.exe

Path C:\Windows\System32\stXwgIb.exe
Size 2.0MB
SHA256 378ecc68ba886de8652a10c5cf2338709c89d07ef5e8e02c2e773ccb7005e93c
MD5 e6c0b675a7af281d2d2949e0d6faf5f0
SHA1 83d21550e027528d65551f1f16ab3caf2966bf41
SHA512 04d878199a2308b2a561452828b702e2ecfb5310f4abe252735f8d2849b39e2351197142d199bf07c0234051fa830d8397f2bdb924a53b9c7640af94684aa168
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QmlD:00GnJMOWPClFdx6e0EALKWVTffZiPAcd
TLSH
T17DA5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

szBHIxw.exe

Path C:\Windows\System32\szBHIxw.exe
Size 2.0MB
SHA256 3e923f7c5a16d2b44cedc76fa65d6256ab76f13d2a6a8e403d07cd2b7139e1fc
MD5 260dddae9655c6e090dfed81d7156de8
SHA1 59bfa4cbcf78719b1bc1a10c2f65f0634635d8ea
SHA512 dee26ad44c6fff5b9922a0424426f144d2a669809e835c6ae7276ac6bd19791db2f14b35690607b206b3b3780d06bc1433bcd49628ef95b1018824072cd2fc05
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qmlz:00GnJMOWPClFdx6e0EALKWVTffZiPAcR
TLSH
T122A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

uIiPLdM.exe

Path C:\Windows\System32\uIiPLdM.exe
Size 2.0MB
SHA256 49e438f6c1b8f46f40abe5448179fba621deb1cb5924670dc1b4c46d4b7f9069
MD5 0635d6199a81596e22cd032bf7508976
SHA1 c44dcc10692ef4d4494c97e153c66a30266b526e
SHA512 d8a188498ff3fb7c654641b40f095491b702d758da07e77e8126b88a957c86d7c7896ce419cd9b1fdeaae275a5ca356b87b8507234525917395eafb334daf1ee
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QmlX:00GnJMOWPClFdx6e0EALKWVTffZiPAcN
TLSH
T1F1A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ujeYKuh.exe

Path C:\Windows\System32\ujeYKuh.exe
Size 2.0MB
SHA256 c2bd22a71ca5f809e75c27b364a5b6c55d32bd0ec9ab6eb275ac3efaef413385
MD5 ea162b50d38283430b7c249686933f13
SHA1 f7cc211a276fc0a66813e8464eefb1e42d0599f3
SHA512 e6577f1c4142d91bfac272d41e86e6a67dcfd9cb4e4f4a95169de7cdb744de7a3953218ee04ebe33c412854017614813bae7e2ab072ab6bc4e2ca6ed4ac03818
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qmlx:00GnJMOWPClFdx6e0EALKWVTffZiPAc/
TLSH
T1B7A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

vMlWndK.exe

Path C:\Windows\System32\vMlWndK.exe
Size 2.0MB
SHA256 151332bf6e14b0c478a21fdafe67467bebcb2f495dd2be2a5e6f51b571f05b69
MD5 9a48d571bfa989b9db47262b3a797311
SHA1 7a3b31d5488534e35667f2a1ebd4608cbf2c0d7e
SHA512 c0ef765cdba4ee07154372751392fe34324573ac7663d5e9a8205667b548878045d7f32dd40db03cb3a68d4ab929c6efd12e09a36f360410f4c834c476e08673
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QmlY:00GnJMOWPClFdx6e0EALKWVTffZiPAcu
TLSH
T1D4A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

vcvVIag.exe

Path C:\Windows\System32\vcvVIag.exe
Size 2.0MB
SHA256 881adaaa9dd083395cc1a785fa51ea42775d4a3bbdf2f8c1496b3bb142552900
MD5 ce393e40f07dd2c1c005c705407aa551
SHA1 008fc380bb7699de78c423a887e650987bec0531
SHA512 f29e78f9c05c7958db30b53a2e3ea7a42a997631c591669a395bf4565244f24f2e70dd5dfcd86d7785c5adcaf12a2c73f3acaec487ec344a0224e6676738c998
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QmlJ:00GnJMOWPClFdx6e0EALKWVTffZiPAcP
TLSH
T18DA5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

vuplbsU.exe

Path C:\Windows\System32\vuplbsU.exe
Size 2.0MB
SHA256 e0a954d63dc0a0f076c73f06c52597982a887d2390141aff1f6588745f19a4f5
MD5 d4ca69f4bf75960679b2d4a190095242
SHA1 45c181d0f20894568ef44beaec3d3ab79867515f
SHA512 302b302923642aaf7a42a281fc1549daf7d3db2d5535e69594df3a750b355ef98867fa13c634a7fd61cc1682d531419cfafc033d0f6b021f7ad1eab66537d163
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qmlm:00GnJMOWPClFdx6e0EALKWVTffZiPAcw
TLSH
T1CEA5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

vvZLXNt.exe

Path C:\Windows\System32\vvZLXNt.exe
Size 2.0MB
SHA256 cdabd9e60cb3b595df00326e7e9f5aed4553f2d205a480106dec458c3975a0dc
MD5 eaf65e9d9723e03bd94a7fc8b95dcac8
SHA1 de8987adb3308105ad07fb5157a4a214e8bbfc67
SHA512 0ccf831c2f0eaab282043b8187c30aaad7b9ee8fc82cb1030b71ed1a7b873226a73609bbbed35de711a253bb9aabdbac33bb883164914935594ae622044c86c4
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qml5:00GnJMOWPClFdx6e0EALKWVTffZiPAc/
TLSH
T1C9A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

wgpYZZf.exe

Path C:\Windows\System32\wgpYZZf.exe
Size 2.0MB
SHA256 d6a9ca9fa695ae64e72bf4356c3f327ae182b68f8ed4f8ff15b23ed28b4c4ff6
MD5 61d61c01104b588e5646fdf8bdf0e78e
SHA1 1ad4be9c7c14db4e562424f0d1c959e3bf4b57c7
SHA512 b1a0f231758302eae474ead4eadf8ffe3fb24fc00fbd993604b06ff003e6fc9378a53cc58362bf66a19c16d23ad732f00a8659cf6dfebbe82f3b287dc2c9e12c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QmlL:00GnJMOWPClFdx6e0EALKWVTffZiPAcx
TLSH
T11EA5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

zpXuSBa.exe

Path C:\Windows\System32\zpXuSBa.exe
Size 2.0MB
SHA256 231ba63f99b253b5339be2a0368874a45995eb09e1ee03ac30e5092466055d9f
MD5 97f8397030556df48ffa50acf5dc3c55
SHA1 16f22105d999c9729e972e3586d8177cc70d4ab2
SHA512 40db957b6aa9ae0e1ac0a4eb7b18048f78e11228b88ac3d2645be1c4ee950bbff1cacf9ce0f02be8fe53b8bb7a14be9e4cd4e7a60ca8f4fc40d0ef0a0d5582aa
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QmlT:00GnJMOWPClFdx6e0EALKWVTffZiPAcR
TLSH
T1E3A5CF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/216-100-0x00007FF76FBF0000-0x00007FF76FFDC000-memory.dmp

Download

memory/456-219-0x00007FF7EB4D0000-0x00007FF7EB8BC000-memory.dmp

Download

memory/720-295-0x00007FF7228B0000-0x00007FF722C9C000-memory.dmp

Download

memory/764-231-0x00007FF7F0D00000-0x00007FF7F10EC000-memory.dmp

Download

memory/800-175-0x00007FF78A300000-0x00007FF78A6EC000-memory.dmp

Download

memory/924-227-0x00007FF6898B0000-0x00007FF689C9C000-memory.dmp

Download

memory/984-267-0x00007FF7105D0000-0x00007FF7109BC000-memory.dmp

Download

memory/1036-279-0x00007FF6B1D00000-0x00007FF6B20EC000-memory.dmp

Download

memory/1128-215-0x00007FF634A80000-0x00007FF634E6C000-memory.dmp

Download

memory/1316-55-0x00007FF782680000-0x00007FF782A6C000-memory.dmp

Download

memory/1388-243-0x00007FF73F6A0000-0x00007FF73FA8C000-memory.dmp

Download

memory/1780-118-0x00007FF7BCC50000-0x00007FF7BD03C000-memory.dmp

Download

memory/2008-94-0x00007FF613E30000-0x00007FF61421C000-memory.dmp

Download

memory/2092-112-0x00007FF66F4C0000-0x00007FF66F8AC000-memory.dmp

Download

memory/2168-64-0x00007FF6F4150000-0x00007FF6F453C000-memory.dmp

Download

memory/2200-160-0x00007FF6F4720000-0x00007FF6F4B0C000-memory.dmp

Download

memory/2364-148-0x00007FF7E7E60000-0x00007FF7E824C000-memory.dmp

Download

memory/2480-142-0x00007FF662FF0000-0x00007FF6633DC000-memory.dmp

Download

memory/2524-211-0x00007FF68CB80000-0x00007FF68CF6C000-memory.dmp

Download

memory/2536-271-0x00007FF67D2F0000-0x00007FF67D6DC000-memory.dmp

Download

memory/2624-299-0x00007FF6534F0000-0x00007FF6538DC000-memory.dmp

Download

memory/2696-70-0x00007FF7DC250000-0x00007FF7DC63C000-memory.dmp

Download

memory/2724-199-0x00007FF767D10000-0x00007FF7680FC000-memory.dmp

Download

memory/2748-1-0x000002DF771D0000-0x000002DF771E0000-memory.dmp

Download

memory/2748-0-0x00007FF6A6BA0000-0x00007FF6A6F8C000-memory.dmp

Download

memory/2812-28-0x00007FF7E51D0000-0x00007FF7E55BC000-memory.dmp

Download

memory/2896-169-0x00007FF7CAB20000-0x00007FF7CAF0C000-memory.dmp

Download

memory/3040-263-0x00007FF645190000-0x00007FF64557C000-memory.dmp

Download

memory/3152-207-0x00007FF7BB2D0000-0x00007FF7BB6BC000-memory.dmp

Download

memory/3164-39-0x00007FF6D9360000-0x00007FF6D974C000-memory.dmp

Download

memory/3176-251-0x00007FF68EBA0000-0x00007FF68EF8C000-memory.dmp

Download

memory/3228-275-0x00007FF769230000-0x00007FF76961C000-memory.dmp

Download

memory/3236-203-0x00007FF759AE0000-0x00007FF759ECC000-memory.dmp

Download

memory/3280-259-0x00007FF6415D0000-0x00007FF6419BC000-memory.dmp

Download

memory/3292-223-0x00007FF749500000-0x00007FF7498EC000-memory.dmp

Download

memory/3380-24-0x00007FF686780000-0x00007FF686B6C000-memory.dmp

Download

memory/3504-76-0x00007FF7EA080000-0x00007FF7EA46C000-memory.dmp

Download

memory/3640-124-0x00007FF772770000-0x00007FF772B5C000-memory.dmp

Download

memory/3668-287-0x00007FF72CB60000-0x00007FF72CF4C000-memory.dmp

Download

memory/3780-247-0x00007FF68C7E0000-0x00007FF68CBCC000-memory.dmp

Download

memory/3800-257-0x00007FF69EA70000-0x00007FF69EE5C000-memory.dmp

Download

memory/3820-88-0x00007FF751300000-0x00007FF7516EC000-memory.dmp

Download

memory/3864-106-0x00007FF7BA900000-0x00007FF7BACEC000-memory.dmp

Download

memory/3892-130-0x00007FF69E540000-0x00007FF69E92C000-memory.dmp

Download

memory/4068-235-0x00007FF730750000-0x00007FF730B3C000-memory.dmp

Download

memory/4160-151-0x00007FF680B60000-0x00007FF680F4C000-memory.dmp

Download

memory/4168-34-0x00007FF7303D0000-0x00007FF7307BC000-memory.dmp

Download

memory/4312-82-0x00007FF7D6D20000-0x00007FF7D710C000-memory.dmp

Download

memory/4332-37-0x00007FF7297C0000-0x00007FF729BAC000-memory.dmp

Download

memory/4464-187-0x00007FF629C60000-0x00007FF62A04C000-memory.dmp

Download

memory/4484-58-0x00007FF7D5C30000-0x00007FF7D601C000-memory.dmp

Download

memory/4544-195-0x00007FF61C690000-0x00007FF61CA7C000-memory.dmp

Download

memory/4604-31-0x00007FF627AC0000-0x00007FF627EAC000-memory.dmp

Download

memory/4616-283-0x00007FF769DB0000-0x00007FF76A19C000-memory.dmp

Download

memory/4712-47-0x00007FF647C60000-0x00007FF64804C000-memory.dmp

Download

memory/4752-239-0x00007FF601850000-0x00007FF601C3C000-memory.dmp

Download

memory/4820-136-0x00007FF7B8080000-0x00007FF7B846C000-memory.dmp

Download

memory/4860-163-0x00007FF6FA850000-0x00007FF6FAC3C000-memory.dmp

Download

memory/4888-303-0x00007FF7EEC60000-0x00007FF7EF04C000-memory.dmp

Download

memory/5068-289-0x00007FF7EF320000-0x00007FF7EF70C000-memory.dmp

Download

memory/5084-181-0x00007FF7ED740000-0x00007FF7EDB2C000-memory.dmp

Download

memory/5140-309-0x00007FF6B25B0000-0x00007FF6B299C000-memory.dmp

Download

memory/5156-311-0x00007FF74BEC0000-0x00007FF74C2AC000-memory.dmp

Download

memory/5188-315-0x00007FF7644C0000-0x00007FF7648AC000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads