xmrig | 8a5ec82770976838b29b58a3f91acf9fcb5801df54bd10023da9052bb3702af7

Analysis

max time kernel
102s
max time network
114s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260709-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260709-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
10/07/2026, 02:53

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
Size 1.9MB
Sample260710-ddfs1sct9m
SHA256 8a5ec82770976838b29b58a3f91acf9fcb5801df54bd10023da9052bb3702af7
MD5 61931bef65b0975fe51cc753ad45e43e
SHA1 9856e2ea69b466b91298d5e7634fc8dd693dfceb
SHA512 4fd0e16dd8dbc967a0c72ccc0aaf7b166b4002a279f355c7f8d86e07fc89ed02d542f8b370979fedb085c13dd43a39ec3c1dd4f111427d7a70b3ccd615080d95
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEs:00GnJMOWPClFdx6e0EALKWVTffZiPAcR
TLSH
T1D795BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

xmrig miner

Malware Config

Signatures

Family: xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4364-0-0x00007FF696490000-0x00007FF69687C000-memory.dmp	xmrig
behavioral2/files/0x0011000000019a98-5.dat	xmrig
behavioral2/memory/5016-7-0x00007FF794A70000-0x00007FF794E5C000-memory.dmp	xmrig
behavioral2/files/0x000e00000001c508-11.dat	xmrig
behavioral2/memory/5772-13-0x00007FF7868F0000-0x00007FF786CDC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c50a-10.dat	xmrig
behavioral2/memory/3040-19-0x00007FF700580000-0x00007FF70096C000-memory.dmp	xmrig
behavioral2/files/0x000e00000001c506-23.dat	xmrig
behavioral2/memory/5152-25-0x00007FF797BC0000-0x00007FF797FAC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c50b-30.dat	xmrig
behavioral2/memory/416-31-0x00007FF77B120000-0x00007FF77B50C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c50c-35.dat	xmrig
behavioral2/memory/3428-37-0x00007FF7C10E0000-0x00007FF7C14CC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c50d-42.dat	xmrig
behavioral2/memory/3132-43-0x00007FF6A2D70000-0x00007FF6A315C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c50e-48.dat	xmrig
behavioral2/memory/2992-49-0x00007FF6717C0000-0x00007FF671BAC000-memory.dmp	xmrig
behavioral2/memory/5628-55-0x00007FF6D0330000-0x00007FF6D071C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c511-65.dat	xmrig
behavioral2/files/0x000d00000001c515-89.dat	xmrig
behavioral2/files/0x000d00000001c51b-125.dat	xmrig
behavioral2/files/0x000d00000001c520-149.dat	xmrig
behavioral2/memory/4504-163-0x00007FF63E530000-0x00007FF63E91C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c525-180.dat	xmrig
behavioral2/memory/6112-313-0x00007FF6F3330000-0x00007FF6F371C000-memory.dmp	xmrig
behavioral2/memory/1336-309-0x00007FF604A00000-0x00007FF604DEC000-memory.dmp	xmrig
behavioral2/memory/5084-305-0x00007FF753720000-0x00007FF753B0C000-memory.dmp	xmrig
behavioral2/memory/4132-301-0x00007FF63D060000-0x00007FF63D44C000-memory.dmp	xmrig
behavioral2/memory/5288-297-0x00007FF693D50000-0x00007FF69413C000-memory.dmp	xmrig
behavioral2/memory/4860-293-0x00007FF669F70000-0x00007FF66A35C000-memory.dmp	xmrig
behavioral2/memory/3820-289-0x00007FF6AD6C0000-0x00007FF6ADAAC000-memory.dmp	xmrig
behavioral2/memory/1688-285-0x00007FF7CF900000-0x00007FF7CFCEC000-memory.dmp	xmrig
behavioral2/memory/1908-281-0x00007FF66C440000-0x00007FF66C82C000-memory.dmp	xmrig
behavioral2/memory/5676-277-0x00007FF6A7670000-0x00007FF6A7A5C000-memory.dmp	xmrig
behavioral2/memory/4440-273-0x00007FF7FD200000-0x00007FF7FD5EC000-memory.dmp	xmrig
behavioral2/memory/6020-269-0x00007FF751C80000-0x00007FF75206C000-memory.dmp	xmrig
behavioral2/memory/3584-265-0x00007FF6BD680000-0x00007FF6BDA6C000-memory.dmp	xmrig
behavioral2/memory/4092-261-0x00007FF6C6200000-0x00007FF6C65EC000-memory.dmp	xmrig
behavioral2/memory/3004-257-0x00007FF714870000-0x00007FF714C5C000-memory.dmp	xmrig
behavioral2/memory/1112-253-0x00007FF672420000-0x00007FF67280C000-memory.dmp	xmrig
behavioral2/memory/4612-249-0x00007FF6AA5E0000-0x00007FF6AA9CC000-memory.dmp	xmrig
behavioral2/memory/3168-245-0x00007FF6DA760000-0x00007FF6DAB4C000-memory.dmp	xmrig
behavioral2/memory/4444-241-0x00007FF737140000-0x00007FF73752C000-memory.dmp	xmrig
behavioral2/memory/1004-237-0x00007FF741AB0000-0x00007FF741E9C000-memory.dmp	xmrig
behavioral2/memory/3944-233-0x00007FF772090000-0x00007FF77247C000-memory.dmp	xmrig
behavioral2/memory/2412-229-0x00007FF65DE10000-0x00007FF65E1FC000-memory.dmp	xmrig
behavioral2/memory/3532-225-0x00007FF637620000-0x00007FF637A0C000-memory.dmp	xmrig
behavioral2/memory/6104-221-0x00007FF6FBC50000-0x00007FF6FC03C000-memory.dmp	xmrig
behavioral2/memory/5656-217-0x00007FF7AF8F0000-0x00007FF7AFCDC000-memory.dmp	xmrig
behavioral2/memory/964-213-0x00007FF6807B0000-0x00007FF680B9C000-memory.dmp	xmrig
behavioral2/memory/4948-209-0x00007FF71FBD0000-0x00007FF71FFBC000-memory.dmp	xmrig
behavioral2/memory/5348-205-0x00007FF76C300000-0x00007FF76C6EC000-memory.dmp	xmrig
behavioral2/memory/1168-201-0x00007FF675FD0000-0x00007FF6763BC000-memory.dmp	xmrig
behavioral2/memory/3772-197-0x00007FF619BB0000-0x00007FF619F9C000-memory.dmp	xmrig
behavioral2/memory/2972-193-0x00007FF680E40000-0x00007FF68122C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c527-192.dat	xmrig
behavioral2/memory/6060-187-0x00007FF7C91C0000-0x00007FF7C95AC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c526-186.dat	xmrig
behavioral2/memory/2008-181-0x00007FF65CA60000-0x00007FF65CE4C000-memory.dmp	xmrig
behavioral2/memory/5852-175-0x00007FF72E720000-0x00007FF72EB0C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c524-174.dat	xmrig
behavioral2/memory/3304-169-0x00007FF6799A0000-0x00007FF679D8C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c523-168.dat	xmrig
behavioral2/files/0x000d00000001c522-162.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5016	jPeISyW.exe
5772	NhRxGSv.exe
3040	VTfUHno.exe
5152	RDfGAQN.exe
416	jPAacUj.exe
3428	kcIbKAc.exe
3132	oDBIuui.exe
2992	xDHMqnG.exe
5628	bcquVaF.exe
4820	affpend.exe
5304	ZEQiORP.exe
1368	mevkpSY.exe
5788	FBzKySj.exe
4356	mPwaWec.exe
4988	Vpyqkwl.exe
4288	BvXqMPl.exe
1464	gSVqfTe.exe
2020	FlNhpfm.exe
3516	nAniosG.exe
4748	YqaqYVe.exe
5216	aJaezCf.exe
1228	gjrYOQC.exe
5868	hFFlqVN.exe
4876	GhAgjdd.exe
3520	qtMYooC.exe
3212	fRMZBsE.exe
4504	tyDIoXu.exe
3304	lrFtrjc.exe
5852	TGQknqn.exe
2008	BdtZdVn.exe
6060	dyMWSDo.exe
2972	JxDxTws.exe
3772	KxHpfqs.exe
1168	zksFXhf.exe
5348	CcpwbJT.exe
4948	eUYNyLA.exe
964	ANVSxFQ.exe
5656	wmJdEua.exe
6104	zwzeoTh.exe
3532	YitJVPV.exe
2412	WIPeFVr.exe
3944	KhFaITr.exe
1004	ORkHzjP.exe
4444	kfaeziy.exe
3168	JUkvPDc.exe
4612	FYvlviG.exe
1112	tVpozry.exe
3004	UrUIBnC.exe
4092	mmWaOwV.exe
3584	sgeFYlR.exe
6020	PjEjKWh.exe
4440	tbklJmY.exe
5676	Jdnnlbh.exe
1908	zIYSLYD.exe
1688	MjUsbSy.exe
3820	vIkkgAD.exe
4860	zXLfdFb.exe
5288	UsDjvkP.exe
4132	scAyOrf.exe
5084	MPynisl.exe
1336	NKnwRSi.exe
6112	wjNKJkD.exe
1384	YlLMcPn.exe
3588	prREVVQ.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\tyDIoXu.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\tVpozry.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\uqLPsPT.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\xFYahRF.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\tZxqkYR.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZjxwUCk.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\smvThgE.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KZyvSKG.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\UCgabTc.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\zkitHid.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\EMMtJWm.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\SUfhPqK.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PExPyrF.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YApgEIw.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vWpBGxs.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TcHaaVl.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wKvZzFc.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KBCChuB.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vgDqxYX.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\euTorgV.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bWnxYzH.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VrcApUZ.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ANVSxFQ.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\uoVifBw.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YdUmcuI.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JEosXtE.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ycXpbzy.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\peASyEw.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZUWfOJF.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qCPavGL.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dXlfanB.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\DsbeSGn.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qnhVAMI.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bTtTRVy.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kOFjobG.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\eUYNyLA.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\prREVVQ.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\SSnNogc.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\AWfZfGH.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qKaFITn.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ADkqnni.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ukxyGFB.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\zSEsagt.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kRhCTAN.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gkVBecD.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\Jpyaeop.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dwdwNrn.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WdLaHFb.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WMGHxQx.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TTSnxxz.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mjFMbKv.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nTfGQHa.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\yDVRBVR.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZbDLTsB.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\NgZjGEH.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nGuSlYQ.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vCrhRQm.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\zizWaWB.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dULHkmS.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\iAbYPUx.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\hONrayP.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wCfgIYI.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\stpzSwO.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\tYTipuz.exe	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4364 wrote to memory of 5016	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	87
PID 4364 wrote to memory of 5772	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	88
PID 4364 wrote to memory of 3040	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	89
PID 4364 wrote to memory of 5152	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	90
PID 4364 wrote to memory of 416	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	91
PID 4364 wrote to memory of 3428	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	92
PID 4364 wrote to memory of 3132	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	93
PID 4364 wrote to memory of 2992	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	94
PID 4364 wrote to memory of 5628	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	95
PID 4364 wrote to memory of 4820	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	96
PID 4364 wrote to memory of 5304	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	97
PID 4364 wrote to memory of 1368	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	98
PID 4364 wrote to memory of 5788	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	99
PID 4364 wrote to memory of 4356	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	100
PID 4364 wrote to memory of 4988	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	101
PID 4364 wrote to memory of 4288	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	102
PID 4364 wrote to memory of 1464	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	103
PID 4364 wrote to memory of 2020	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	104
PID 4364 wrote to memory of 3516	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	105
PID 4364 wrote to memory of 4748	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	106
PID 4364 wrote to memory of 5216	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	107
PID 4364 wrote to memory of 1228	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	108
PID 4364 wrote to memory of 5868	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	109
PID 4364 wrote to memory of 4876	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	110
PID 4364 wrote to memory of 3520	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	111
PID 4364 wrote to memory of 3212	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	112
PID 4364 wrote to memory of 4504	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	113
PID 4364 wrote to memory of 3304	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	114
PID 4364 wrote to memory of 5852	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	115
PID 4364 wrote to memory of 2008	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	116
PID 4364 wrote to memory of 6060	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	117
PID 4364 wrote to memory of 2972	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	118
PID 4364 wrote to memory of 3772	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	119
PID 4364 wrote to memory of 1168	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	120
PID 4364 wrote to memory of 5348	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	121
PID 4364 wrote to memory of 4948	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	122
PID 4364 wrote to memory of 964	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	123
PID 4364 wrote to memory of 5656	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	124
PID 4364 wrote to memory of 6104	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	125
PID 4364 wrote to memory of 3532	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	126
PID 4364 wrote to memory of 2412	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	127
PID 4364 wrote to memory of 3944	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	128
PID 4364 wrote to memory of 1004	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	129
PID 4364 wrote to memory of 4444	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	130
PID 4364 wrote to memory of 3168	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	131
PID 4364 wrote to memory of 4612	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	132
PID 4364 wrote to memory of 1112	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	133
PID 4364 wrote to memory of 3004	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	134
PID 4364 wrote to memory of 4092	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	135
PID 4364 wrote to memory of 3584	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	136
PID 4364 wrote to memory of 6020	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	137
PID 4364 wrote to memory of 4440	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	138
PID 4364 wrote to memory of 5676	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	139
PID 4364 wrote to memory of 1908	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	140
PID 4364 wrote to memory of 1688	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	141
PID 4364 wrote to memory of 3820	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	142
PID 4364 wrote to memory of 4860	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	143
PID 4364 wrote to memory of 5288	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	144
PID 4364 wrote to memory of 4132	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	145
PID 4364 wrote to memory of 5084	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	146
PID 4364 wrote to memory of 1336	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	147
PID 4364 wrote to memory of 6112	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	148
PID 4364 wrote to memory of 1384	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	149
PID 4364 wrote to memory of 3588	4364	2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	150

C:\Users\Admin\AppData\Local\Temp\2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
"C:\Users\Admin\AppData\Local\Temp\2026-07-10_61931bef65b0975fe51cc753ad45e43e_aspxspy_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4364
- C:\Windows\System32\jPeISyW.exe
  C:\Windows\System32\jPeISyW.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System32\NhRxGSv.exe
  C:\Windows\System32\NhRxGSv.exe
  2⤵
  - Executes dropped EXE
  PID:5772
- C:\Windows\System32\VTfUHno.exe
  C:\Windows\System32\VTfUHno.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\RDfGAQN.exe
  C:\Windows\System32\RDfGAQN.exe
  2⤵
  - Executes dropped EXE
  PID:5152
- C:\Windows\System32\jPAacUj.exe
  C:\Windows\System32\jPAacUj.exe
  2⤵
  - Executes dropped EXE
  PID:416
- C:\Windows\System32\kcIbKAc.exe
  C:\Windows\System32\kcIbKAc.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System32\oDBIuui.exe
  C:\Windows\System32\oDBIuui.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System32\xDHMqnG.exe
  C:\Windows\System32\xDHMqnG.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System32\bcquVaF.exe
  C:\Windows\System32\bcquVaF.exe
  2⤵
  - Executes dropped EXE
  PID:5628
- C:\Windows\System32\affpend.exe
  C:\Windows\System32\affpend.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System32\ZEQiORP.exe
  C:\Windows\System32\ZEQiORP.exe
  2⤵
  - Executes dropped EXE
  PID:5304
- C:\Windows\System32\mevkpSY.exe
  C:\Windows\System32\mevkpSY.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System32\FBzKySj.exe
  C:\Windows\System32\FBzKySj.exe
  2⤵
  - Executes dropped EXE
  PID:5788
- C:\Windows\System32\mPwaWec.exe
  C:\Windows\System32\mPwaWec.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System32\Vpyqkwl.exe
  C:\Windows\System32\Vpyqkwl.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System32\BvXqMPl.exe
  C:\Windows\System32\BvXqMPl.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System32\gSVqfTe.exe
  C:\Windows\System32\gSVqfTe.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System32\FlNhpfm.exe
  C:\Windows\System32\FlNhpfm.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\nAniosG.exe
  C:\Windows\System32\nAniosG.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System32\YqaqYVe.exe
  C:\Windows\System32\YqaqYVe.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System32\aJaezCf.exe
  C:\Windows\System32\aJaezCf.exe
  2⤵
  - Executes dropped EXE
  PID:5216
- C:\Windows\System32\gjrYOQC.exe
  C:\Windows\System32\gjrYOQC.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System32\hFFlqVN.exe
  C:\Windows\System32\hFFlqVN.exe
  2⤵
  - Executes dropped EXE
  PID:5868
- C:\Windows\System32\GhAgjdd.exe
  C:\Windows\System32\GhAgjdd.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System32\qtMYooC.exe
  C:\Windows\System32\qtMYooC.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System32\fRMZBsE.exe
  C:\Windows\System32\fRMZBsE.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System32\tyDIoXu.exe
  C:\Windows\System32\tyDIoXu.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System32\lrFtrjc.exe
  C:\Windows\System32\lrFtrjc.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System32\TGQknqn.exe
  C:\Windows\System32\TGQknqn.exe
  2⤵
  - Executes dropped EXE
  PID:5852
- C:\Windows\System32\BdtZdVn.exe
  C:\Windows\System32\BdtZdVn.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System32\dyMWSDo.exe
  C:\Windows\System32\dyMWSDo.exe
  2⤵
  - Executes dropped EXE
  PID:6060
- C:\Windows\System32\JxDxTws.exe
  C:\Windows\System32\JxDxTws.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\KxHpfqs.exe
  C:\Windows\System32\KxHpfqs.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System32\zksFXhf.exe
  C:\Windows\System32\zksFXhf.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System32\CcpwbJT.exe
  C:\Windows\System32\CcpwbJT.exe
  2⤵
  - Executes dropped EXE
  PID:5348
- C:\Windows\System32\eUYNyLA.exe
  C:\Windows\System32\eUYNyLA.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System32\ANVSxFQ.exe
  C:\Windows\System32\ANVSxFQ.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System32\wmJdEua.exe
  C:\Windows\System32\wmJdEua.exe
  2⤵
  - Executes dropped EXE
  PID:5656
- C:\Windows\System32\zwzeoTh.exe
  C:\Windows\System32\zwzeoTh.exe
  2⤵
  - Executes dropped EXE
  PID:6104
- C:\Windows\System32\YitJVPV.exe
  C:\Windows\System32\YitJVPV.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System32\WIPeFVr.exe
  C:\Windows\System32\WIPeFVr.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\KhFaITr.exe
  C:\Windows\System32\KhFaITr.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System32\ORkHzjP.exe
  C:\Windows\System32\ORkHzjP.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\kfaeziy.exe
  C:\Windows\System32\kfaeziy.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System32\JUkvPDc.exe
  C:\Windows\System32\JUkvPDc.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System32\FYvlviG.exe
  C:\Windows\System32\FYvlviG.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System32\tVpozry.exe
  C:\Windows\System32\tVpozry.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\UrUIBnC.exe
  C:\Windows\System32\UrUIBnC.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\mmWaOwV.exe
  C:\Windows\System32\mmWaOwV.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System32\sgeFYlR.exe
  C:\Windows\System32\sgeFYlR.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System32\PjEjKWh.exe
  C:\Windows\System32\PjEjKWh.exe
  2⤵
  - Executes dropped EXE
  PID:6020
- C:\Windows\System32\tbklJmY.exe
  C:\Windows\System32\tbklJmY.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System32\Jdnnlbh.exe
  C:\Windows\System32\Jdnnlbh.exe
  2⤵
  - Executes dropped EXE
  PID:5676
- C:\Windows\System32\zIYSLYD.exe
  C:\Windows\System32\zIYSLYD.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System32\MjUsbSy.exe
  C:\Windows\System32\MjUsbSy.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\vIkkgAD.exe
  C:\Windows\System32\vIkkgAD.exe
  2⤵
  - Executes dropped EXE
  PID:3820
- C:\Windows\System32\zXLfdFb.exe
  C:\Windows\System32\zXLfdFb.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System32\UsDjvkP.exe
  C:\Windows\System32\UsDjvkP.exe
  2⤵
  - Executes dropped EXE
  PID:5288
- C:\Windows\System32\scAyOrf.exe
  C:\Windows\System32\scAyOrf.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System32\MPynisl.exe
  C:\Windows\System32\MPynisl.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System32\NKnwRSi.exe
  C:\Windows\System32\NKnwRSi.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System32\wjNKJkD.exe
  C:\Windows\System32\wjNKJkD.exe
  2⤵
  - Executes dropped EXE
  PID:6112
- C:\Windows\System32\YlLMcPn.exe
  C:\Windows\System32\YlLMcPn.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System32\prREVVQ.exe
  C:\Windows\System32\prREVVQ.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System32\cMOdyNy.exe
  C:\Windows\System32\cMOdyNy.exe
  2⤵
  PID:5620
- C:\Windows\System32\qlXpxqG.exe
  C:\Windows\System32\qlXpxqG.exe
  2⤵
  PID:4284
- C:\Windows\System32\OHHhrKF.exe
  C:\Windows\System32\OHHhrKF.exe
  2⤵
  PID:2704
- C:\Windows\System32\vkPQhZE.exe
  C:\Windows\System32\vkPQhZE.exe
  2⤵
  PID:2504
- C:\Windows\System32\jIEdNku.exe
  C:\Windows\System32\jIEdNku.exe
  2⤵
  PID:4332
- C:\Windows\System32\DSrnhAZ.exe
  C:\Windows\System32\DSrnhAZ.exe
  2⤵
  PID:5964
- C:\Windows\System32\MSZhzLf.exe
  C:\Windows\System32\MSZhzLf.exe
  2⤵
  PID:3028
- C:\Windows\System32\lBxbyEx.exe
  C:\Windows\System32\lBxbyEx.exe
  2⤵
  PID:4656
- C:\Windows\System32\FCyqYbx.exe
  C:\Windows\System32\FCyqYbx.exe
  2⤵
  PID:5408
- C:\Windows\System32\RexcoIt.exe
  C:\Windows\System32\RexcoIt.exe
  2⤵
  PID:2800
- C:\Windows\System32\dMEkAid.exe
  C:\Windows\System32\dMEkAid.exe
  2⤵
  PID:1188
- C:\Windows\System32\LNhrtXm.exe
  C:\Windows\System32\LNhrtXm.exe
  2⤵
  PID:2740
- C:\Windows\System32\viRgwTO.exe
  C:\Windows\System32\viRgwTO.exe
  2⤵
  PID:4888
- C:\Windows\System32\wBBgnIB.exe
  C:\Windows\System32\wBBgnIB.exe
  2⤵
  PID:2532
- C:\Windows\System32\jKQcGeA.exe
  C:\Windows\System32\jKQcGeA.exe
  2⤵
  PID:5616
- C:\Windows\System32\uqLPsPT.exe
  C:\Windows\System32\uqLPsPT.exe
  2⤵
  PID:4928
- C:\Windows\System32\uqooBBa.exe
  C:\Windows\System32\uqooBBa.exe
  2⤵
  PID:2668
- C:\Windows\System32\UxUqKXg.exe
  C:\Windows\System32\UxUqKXg.exe
  2⤵
  PID:5272
- C:\Windows\System32\AabzHxp.exe
  C:\Windows\System32\AabzHxp.exe
  2⤵
  PID:3388
- C:\Windows\System32\LQSmOUE.exe
  C:\Windows\System32\LQSmOUE.exe
  2⤵
  PID:2676
- C:\Windows\System32\ElOEMQQ.exe
  C:\Windows\System32\ElOEMQQ.exe
  2⤵
  PID:3408
- C:\Windows\System32\UxRZUsR.exe
  C:\Windows\System32\UxRZUsR.exe
  2⤵
  PID:1848
- C:\Windows\System32\SoZcbWs.exe
  C:\Windows\System32\SoZcbWs.exe
  2⤵
  PID:5764
- C:\Windows\System32\FaYcVmr.exe
  C:\Windows\System32\FaYcVmr.exe
  2⤵
  PID:3528
- C:\Windows\System32\FbPJvzI.exe
  C:\Windows\System32\FbPJvzI.exe
  2⤵
  PID:4192
- C:\Windows\System32\KlIHAGF.exe
  C:\Windows\System32\KlIHAGF.exe
  2⤵
  PID:4924
- C:\Windows\System32\dThMEhg.exe
  C:\Windows\System32\dThMEhg.exe
  2⤵
  PID:1524
- C:\Windows\System32\wKvZzFc.exe
  C:\Windows\System32\wKvZzFc.exe
  2⤵
  PID:5600
- C:\Windows\System32\UnjDqfu.exe
  C:\Windows\System32\UnjDqfu.exe
  2⤵
  PID:5940
- C:\Windows\System32\JzNZCYC.exe
  C:\Windows\System32\JzNZCYC.exe
  2⤵
  PID:3504
- C:\Windows\System32\vGAssJt.exe
  C:\Windows\System32\vGAssJt.exe
  2⤵
  PID:756
- C:\Windows\System32\vTrmvEt.exe
  C:\Windows\System32\vTrmvEt.exe
  2⤵
  PID:1936
- C:\Windows\System32\OWjByfP.exe
  C:\Windows\System32\OWjByfP.exe
  2⤵
  PID:3896
- C:\Windows\System32\buaBDzA.exe
  C:\Windows\System32\buaBDzA.exe
  2⤵
  PID:3512
- C:\Windows\System32\PRCCLSt.exe
  C:\Windows\System32\PRCCLSt.exe
  2⤵
  PID:5328
- C:\Windows\System32\qCPavGL.exe
  C:\Windows\System32\qCPavGL.exe
  2⤵
  PID:4428
- C:\Windows\System32\WFvmcom.exe
  C:\Windows\System32\WFvmcom.exe
  2⤵
  PID:3172
- C:\Windows\System32\SVDkjAJ.exe
  C:\Windows\System32\SVDkjAJ.exe
  2⤵
  PID:2488
- C:\Windows\System32\gxYDnkM.exe
  C:\Windows\System32\gxYDnkM.exe
  2⤵
  PID:3248
- C:\Windows\System32\PdsLmVp.exe
  C:\Windows\System32\PdsLmVp.exe
  2⤵
  PID:5052
- C:\Windows\System32\gYvnmaA.exe
  C:\Windows\System32\gYvnmaA.exe
  2⤵
  PID:4368
- C:\Windows\System32\TTSnxxz.exe
  C:\Windows\System32\TTSnxxz.exe
  2⤵
  PID:4188
- C:\Windows\System32\zxjrsIx.exe
  C:\Windows\System32\zxjrsIx.exe
  2⤵
  PID:6152
- C:\Windows\System32\toBGQjK.exe
  C:\Windows\System32\toBGQjK.exe
  2⤵
  PID:6184
- C:\Windows\System32\mCDFaqU.exe
  C:\Windows\System32\mCDFaqU.exe
  2⤵
  PID:6216
- C:\Windows\System32\YlNMSjN.exe
  C:\Windows\System32\YlNMSjN.exe
  2⤵
  PID:6248
- C:\Windows\System32\OfKBiKd.exe
  C:\Windows\System32\OfKBiKd.exe
  2⤵
  PID:6280
- C:\Windows\System32\ySbmUAX.exe
  C:\Windows\System32\ySbmUAX.exe
  2⤵
  PID:6312
- C:\Windows\System32\GfoLEIV.exe
  C:\Windows\System32\GfoLEIV.exe
  2⤵
  PID:6344
- C:\Windows\System32\zCNxJXU.exe
  C:\Windows\System32\zCNxJXU.exe
  2⤵
  PID:6376
- C:\Windows\System32\ROvkKRd.exe
  C:\Windows\System32\ROvkKRd.exe
  2⤵
  PID:6408
- C:\Windows\System32\LucVbqR.exe
  C:\Windows\System32\LucVbqR.exe
  2⤵
  PID:6440
- C:\Windows\System32\FtFjZtG.exe
  C:\Windows\System32\FtFjZtG.exe
  2⤵
  PID:6472
- C:\Windows\System32\BSBVgZi.exe
  C:\Windows\System32\BSBVgZi.exe
  2⤵
  PID:6504
- C:\Windows\System32\RIdYSzf.exe
  C:\Windows\System32\RIdYSzf.exe
  2⤵
  PID:6536
- C:\Windows\System32\dnTHymi.exe
  C:\Windows\System32\dnTHymi.exe
  2⤵
  PID:6568
- C:\Windows\System32\KwfyNWv.exe
  C:\Windows\System32\KwfyNWv.exe
  2⤵
  PID:6600
- C:\Windows\System32\dMJGVyA.exe
  C:\Windows\System32\dMJGVyA.exe
  2⤵
  PID:6632
- C:\Windows\System32\cZAboux.exe
  C:\Windows\System32\cZAboux.exe
  2⤵
  PID:6664
- C:\Windows\System32\fIJzLig.exe
  C:\Windows\System32\fIJzLig.exe
  2⤵
  PID:6696
- C:\Windows\System32\GYWPxRC.exe
  C:\Windows\System32\GYWPxRC.exe
  2⤵
  PID:6728
- C:\Windows\System32\sQvOoWo.exe
  C:\Windows\System32\sQvOoWo.exe
  2⤵
  PID:6760
- C:\Windows\System32\VuKVlNT.exe
  C:\Windows\System32\VuKVlNT.exe
  2⤵
  PID:6792
- C:\Windows\System32\RxIboZn.exe
  C:\Windows\System32\RxIboZn.exe
  2⤵
  PID:6824
- C:\Windows\System32\jSxBBHR.exe
  C:\Windows\System32\jSxBBHR.exe
  2⤵
  PID:6856
- C:\Windows\System32\tpNJdrP.exe
  C:\Windows\System32\tpNJdrP.exe
  2⤵
  PID:6888
- C:\Windows\System32\eaEKIdI.exe
  C:\Windows\System32\eaEKIdI.exe
  2⤵
  PID:6920
- C:\Windows\System32\tiIQOGi.exe
  C:\Windows\System32\tiIQOGi.exe
  2⤵
  PID:6952
- C:\Windows\System32\SUEXLXr.exe
  C:\Windows\System32\SUEXLXr.exe
  2⤵
  PID:6984
- C:\Windows\System32\oCAFbTw.exe
  C:\Windows\System32\oCAFbTw.exe
  2⤵
  PID:7016
- C:\Windows\System32\RFgwIDU.exe
  C:\Windows\System32\RFgwIDU.exe
  2⤵
  PID:7048
- C:\Windows\System32\kdIpUcB.exe
  C:\Windows\System32\kdIpUcB.exe
  2⤵
  PID:7080
- C:\Windows\System32\AhnIWPR.exe
  C:\Windows\System32\AhnIWPR.exe
  2⤵
  PID:7112
- C:\Windows\System32\UszLWtE.exe
  C:\Windows\System32\UszLWtE.exe
  2⤵
  PID:7144
- C:\Windows\System32\LjUmLoZ.exe
  C:\Windows\System32\LjUmLoZ.exe
  2⤵
  PID:240
- C:\Windows\System32\xdmfowh.exe
  C:\Windows\System32\xdmfowh.exe
  2⤵
  PID:3300
- C:\Windows\System32\YRUCjQn.exe
  C:\Windows\System32\YRUCjQn.exe
  2⤵
  PID:4160
- C:\Windows\System32\UEoIzpu.exe
  C:\Windows\System32\UEoIzpu.exe
  2⤵
  PID:4952
- C:\Windows\System32\ibjDtHI.exe
  C:\Windows\System32\ibjDtHI.exe
  2⤵
  PID:3312
- C:\Windows\System32\qFTjigz.exe
  C:\Windows\System32\qFTjigz.exe
  2⤵
  PID:5892
- C:\Windows\System32\RcpUXjv.exe
  C:\Windows\System32\RcpUXjv.exe
  2⤵
  PID:624
- C:\Windows\System32\CcHjjQV.exe
  C:\Windows\System32\CcHjjQV.exe
  2⤵
  PID:6172
- C:\Windows\System32\laqvUGO.exe
  C:\Windows\System32\laqvUGO.exe
  2⤵
  PID:6236
- C:\Windows\System32\UzBgDGl.exe
  C:\Windows\System32\UzBgDGl.exe
  2⤵
  PID:6300
- C:\Windows\System32\xYSyurH.exe
  C:\Windows\System32\xYSyurH.exe
  2⤵
  PID:6368
- C:\Windows\System32\kkQzZXk.exe
  C:\Windows\System32\kkQzZXk.exe
  2⤵
  PID:6432
- C:\Windows\System32\NwXMszb.exe
  C:\Windows\System32\NwXMszb.exe
  2⤵
  PID:6496
- C:\Windows\System32\fKTbIDM.exe
  C:\Windows\System32\fKTbIDM.exe
  2⤵
  PID:6544
- C:\Windows\System32\VdwdkES.exe
  C:\Windows\System32\VdwdkES.exe
  2⤵
  PID:6612
- C:\Windows\System32\VwtfRBA.exe
  C:\Windows\System32\VwtfRBA.exe
  2⤵
  PID:6676
- C:\Windows\System32\LqTUWzB.exe
  C:\Windows\System32\LqTUWzB.exe
  2⤵
  PID:6740
- C:\Windows\System32\zizWaWB.exe
  C:\Windows\System32\zizWaWB.exe
  2⤵
  PID:6804
- C:\Windows\System32\DBjyjwW.exe
  C:\Windows\System32\DBjyjwW.exe
  2⤵
  PID:6868
- C:\Windows\System32\peQOWFa.exe
  C:\Windows\System32\peQOWFa.exe
  2⤵
  PID:6932
- C:\Windows\System32\STWQZFd.exe
  C:\Windows\System32\STWQZFd.exe
  2⤵
  PID:4492
- C:\Windows\System32\FNnDthX.exe
  C:\Windows\System32\FNnDthX.exe
  2⤵
  PID:7036
- C:\Windows\System32\TtwHBST.exe
  C:\Windows\System32\TtwHBST.exe
  2⤵
  PID:7100
- C:\Windows\System32\SugFwii.exe
  C:\Windows\System32\SugFwii.exe
  2⤵
  PID:7152
- C:\Windows\System32\OJqfNDV.exe
  C:\Windows\System32\OJqfNDV.exe
  2⤵
  PID:2344
- C:\Windows\System32\PYcFuka.exe
  C:\Windows\System32\PYcFuka.exe
  2⤵
  PID:5928
- C:\Windows\System32\TlFGFhK.exe
  C:\Windows\System32\TlFGFhK.exe
  2⤵
  PID:3452
- C:\Windows\System32\FhflsxH.exe
  C:\Windows\System32\FhflsxH.exe
  2⤵
  PID:2272
- C:\Windows\System32\dfkHSrX.exe
  C:\Windows\System32\dfkHSrX.exe
  2⤵
  PID:6288
- C:\Windows\System32\KGmxMtn.exe
  C:\Windows\System32\KGmxMtn.exe
  2⤵
  PID:6420
- C:\Windows\System32\TUZqNdm.exe
  C:\Windows\System32\TUZqNdm.exe
  2⤵
  PID:6512
- C:\Windows\System32\DcWUuLY.exe
  C:\Windows\System32\DcWUuLY.exe
  2⤵
  PID:6624
- C:\Windows\System32\gjljJSk.exe
  C:\Windows\System32\gjljJSk.exe
  2⤵
  PID:6752
- C:\Windows\System32\wiLXRqr.exe
  C:\Windows\System32\wiLXRqr.exe
  2⤵
  PID:6832
- C:\Windows\System32\zeKXhxm.exe
  C:\Windows\System32\zeKXhxm.exe
  2⤵
  PID:6960
- C:\Windows\System32\smqssLJ.exe
  C:\Windows\System32\smqssLJ.exe
  2⤵
  PID:7072
- C:\Windows\System32\PtVLHIQ.exe
  C:\Windows\System32\PtVLHIQ.exe
  2⤵
  PID:3356
- C:\Windows\System32\ccdlIxG.exe
  C:\Windows\System32\ccdlIxG.exe
  2⤵
  PID:5176
- C:\Windows\System32\coIayKa.exe
  C:\Windows\System32\coIayKa.exe
  2⤵
  PID:5836
- C:\Windows\System32\ZeoejLy.exe
  C:\Windows\System32\ZeoejLy.exe
  2⤵
  PID:5672
- C:\Windows\System32\pnLUPFv.exe
  C:\Windows\System32\pnLUPFv.exe
  2⤵
  PID:7192
- C:\Windows\System32\nBBeXen.exe
  C:\Windows\System32\nBBeXen.exe
  2⤵
  PID:7224
- C:\Windows\System32\oDMHuBA.exe
  C:\Windows\System32\oDMHuBA.exe
  2⤵
  PID:7256
- C:\Windows\System32\xFYahRF.exe
  C:\Windows\System32\xFYahRF.exe
  2⤵
  PID:7288
- C:\Windows\System32\IyUIAvw.exe
  C:\Windows\System32\IyUIAvw.exe
  2⤵
  PID:7320
- C:\Windows\System32\qELCNqg.exe
  C:\Windows\System32\qELCNqg.exe
  2⤵
  PID:7352
- C:\Windows\System32\jIleFWz.exe
  C:\Windows\System32\jIleFWz.exe
  2⤵
  PID:7384
- C:\Windows\System32\pJnQFxm.exe
  C:\Windows\System32\pJnQFxm.exe
  2⤵
  PID:7416
- C:\Windows\System32\AvUhodh.exe
  C:\Windows\System32\AvUhodh.exe
  2⤵
  PID:7448
- C:\Windows\System32\XDiSwqa.exe
  C:\Windows\System32\XDiSwqa.exe
  2⤵
  PID:7480
- C:\Windows\System32\pkiuylb.exe
  C:\Windows\System32\pkiuylb.exe
  2⤵
  PID:7512
- C:\Windows\System32\JNaQWzS.exe
  C:\Windows\System32\JNaQWzS.exe
  2⤵
  PID:7544
- C:\Windows\System32\Gjkrivb.exe
  C:\Windows\System32\Gjkrivb.exe
  2⤵
  PID:7576
- C:\Windows\System32\cOCZtaV.exe
  C:\Windows\System32\cOCZtaV.exe
  2⤵
  PID:7608
- C:\Windows\System32\nRJNbvB.exe
  C:\Windows\System32\nRJNbvB.exe
  2⤵
  PID:7640
- C:\Windows\System32\warkqQH.exe
  C:\Windows\System32\warkqQH.exe
  2⤵
  PID:7672
- C:\Windows\System32\lfMnGYJ.exe
  C:\Windows\System32\lfMnGYJ.exe
  2⤵
  PID:7704
- C:\Windows\System32\VQVpdZJ.exe
  C:\Windows\System32\VQVpdZJ.exe
  2⤵
  PID:7736
- C:\Windows\System32\JfJNOQG.exe
  C:\Windows\System32\JfJNOQG.exe
  2⤵
  PID:7768
- C:\Windows\System32\iqgoIFq.exe
  C:\Windows\System32\iqgoIFq.exe
  2⤵
  PID:7800
- C:\Windows\System32\zltIUhF.exe
  C:\Windows\System32\zltIUhF.exe
  2⤵
  PID:7832
- C:\Windows\System32\jIDqaSh.exe
  C:\Windows\System32\jIDqaSh.exe
  2⤵
  PID:7864
- C:\Windows\System32\wEvAbKJ.exe
  C:\Windows\System32\wEvAbKJ.exe
  2⤵
  PID:7896
- C:\Windows\System32\alJWCUp.exe
  C:\Windows\System32\alJWCUp.exe
  2⤵
  PID:7928
- C:\Windows\System32\lJdzvyQ.exe
  C:\Windows\System32\lJdzvyQ.exe
  2⤵
  PID:7960
- C:\Windows\System32\oxwJSXT.exe
  C:\Windows\System32\oxwJSXT.exe
  2⤵
  PID:7992
- C:\Windows\System32\wHPfUWe.exe
  C:\Windows\System32\wHPfUWe.exe
  2⤵
  PID:8024
- C:\Windows\System32\UjqZnxI.exe
  C:\Windows\System32\UjqZnxI.exe
  2⤵
  PID:8056
- C:\Windows\System32\OWxQCOz.exe
  C:\Windows\System32\OWxQCOz.exe
  2⤵
  PID:8088
- C:\Windows\System32\YeUoAid.exe
  C:\Windows\System32\YeUoAid.exe
  2⤵
  PID:8120
- C:\Windows\System32\tBQBQPs.exe
  C:\Windows\System32\tBQBQPs.exe
  2⤵
  PID:8152
- C:\Windows\System32\LRujKKY.exe
  C:\Windows\System32\LRujKKY.exe
  2⤵
  PID:8184
- C:\Windows\System32\dFmuZEd.exe
  C:\Windows\System32\dFmuZEd.exe
  2⤵
  PID:6524
- C:\Windows\System32\mjFMbKv.exe
  C:\Windows\System32\mjFMbKv.exe
  2⤵
  PID:6772
- C:\Windows\System32\lluoizx.exe
  C:\Windows\System32\lluoizx.exe
  2⤵
  PID:4560
- C:\Windows\System32\nHGLVgo.exe
  C:\Windows\System32\nHGLVgo.exe
  2⤵
  PID:1668
- C:\Windows\System32\IkcNUOz.exe
  C:\Windows\System32\IkcNUOz.exe
  2⤵
  PID:1348
- C:\Windows\System32\cxXJgYe.exe
  C:\Windows\System32\cxXJgYe.exe
  2⤵
  PID:1784
- C:\Windows\System32\alPCNnc.exe
  C:\Windows\System32\alPCNnc.exe
  2⤵
  PID:7364
- C:\Windows\System32\mtFUjIB.exe
  C:\Windows\System32\mtFUjIB.exe
  2⤵
  PID:7404
- C:\Windows\System32\pUCrQyY.exe
  C:\Windows\System32\pUCrQyY.exe
  2⤵
  PID:7460
- C:\Windows\System32\rClesyp.exe
  C:\Windows\System32\rClesyp.exe
  2⤵
  PID:1960
- C:\Windows\System32\GfTUISN.exe
  C:\Windows\System32\GfTUISN.exe
  2⤵
  PID:7532
- C:\Windows\System32\HJxNqNt.exe
  C:\Windows\System32\HJxNqNt.exe
  2⤵
  PID:7600
- C:\Windows\System32\mZzSdfZ.exe
  C:\Windows\System32\mZzSdfZ.exe
  2⤵
  PID:7664
- C:\Windows\System32\xwIbQCk.exe
  C:\Windows\System32\xwIbQCk.exe
  2⤵
  PID:7712
- C:\Windows\System32\uMYfanr.exe
  C:\Windows\System32\uMYfanr.exe
  2⤵
  PID:5828
- C:\Windows\System32\EpKkyme.exe
  C:\Windows\System32\EpKkyme.exe
  2⤵
  PID:7792
- C:\Windows\System32\xsTDAVU.exe
  C:\Windows\System32\xsTDAVU.exe
  2⤵
  PID:7820
- C:\Windows\System32\aTnpmwh.exe
  C:\Windows\System32\aTnpmwh.exe
  2⤵
  PID:7888
- C:\Windows\System32\jDbGDlA.exe
  C:\Windows\System32\jDbGDlA.exe
  2⤵
  PID:7952
- C:\Windows\System32\uByDJAJ.exe
  C:\Windows\System32\uByDJAJ.exe
  2⤵
  PID:8000
- C:\Windows\System32\AdWQsFW.exe
  C:\Windows\System32\AdWQsFW.exe
  2⤵
  PID:8064
- C:\Windows\System32\jftufoP.exe
  C:\Windows\System32\jftufoP.exe
  2⤵
  PID:8144
- C:\Windows\System32\IyuPgrI.exe
  C:\Windows\System32\IyuPgrI.exe
  2⤵
  PID:3776
- C:\Windows\System32\nYOVYdY.exe
  C:\Windows\System32\nYOVYdY.exe
  2⤵
  PID:5420
- C:\Windows\System32\PQPekQt.exe
  C:\Windows\System32\PQPekQt.exe
  2⤵
  PID:6816
- C:\Windows\System32\nhzhIxX.exe
  C:\Windows\System32\nhzhIxX.exe
  2⤵
  PID:2828
- C:\Windows\System32\jJpUWyG.exe
  C:\Windows\System32\jJpUWyG.exe
  2⤵
  PID:7332
- C:\Windows\System32\pEUiJOc.exe
  C:\Windows\System32\pEUiJOc.exe
  2⤵
  PID:7440
- C:\Windows\System32\KLxjQcs.exe
  C:\Windows\System32\KLxjQcs.exe
  2⤵
  PID:5980
- C:\Windows\System32\AMnTRnD.exe
  C:\Windows\System32\AMnTRnD.exe
  2⤵
  PID:7652
- C:\Windows\System32\vOzqWbL.exe
  C:\Windows\System32\vOzqWbL.exe
  2⤵
  PID:7744
- C:\Windows\System32\adnCKye.exe
  C:\Windows\System32\adnCKye.exe
  2⤵
  PID:3804
- C:\Windows\System32\wAfrdFP.exe
  C:\Windows\System32\wAfrdFP.exe
  2⤵
  PID:7940
- C:\Windows\System32\TpRcnIJ.exe
  C:\Windows\System32\TpRcnIJ.exe
  2⤵
  PID:8044
- C:\Windows\System32\KkuewFJ.exe
  C:\Windows\System32\KkuewFJ.exe
  2⤵
  PID:792
- C:\Windows\System32\aRRZYAg.exe
  C:\Windows\System32\aRRZYAg.exe
  2⤵
  PID:6704
- C:\Windows\System32\McZPmtS.exe
  C:\Windows\System32\McZPmtS.exe
  2⤵
  PID:7308
- C:\Windows\System32\TILImSb.exe
  C:\Windows\System32\TILImSb.exe
  2⤵
  PID:5856
- C:\Windows\System32\oeBsXFv.exe
  C:\Windows\System32\oeBsXFv.exe
  2⤵
  PID:8220
- C:\Windows\System32\kyaPhty.exe
  C:\Windows\System32\kyaPhty.exe
  2⤵
  PID:8252
- C:\Windows\System32\DFNqtEX.exe
  C:\Windows\System32\DFNqtEX.exe
  2⤵
  PID:8284
- C:\Windows\System32\otWOTxJ.exe
  C:\Windows\System32\otWOTxJ.exe
  2⤵
  PID:8316
- C:\Windows\System32\ojrsIdn.exe
  C:\Windows\System32\ojrsIdn.exe
  2⤵
  PID:8348
- C:\Windows\System32\czQsCiD.exe
  C:\Windows\System32\czQsCiD.exe
  2⤵
  PID:8380
- C:\Windows\System32\hVPUVfw.exe
  C:\Windows\System32\hVPUVfw.exe
  2⤵
  PID:8412
- C:\Windows\System32\blEHSTR.exe
  C:\Windows\System32\blEHSTR.exe
  2⤵
  PID:8444
- C:\Windows\System32\sYUQAqd.exe
  C:\Windows\System32\sYUQAqd.exe
  2⤵
  PID:8476
- C:\Windows\System32\VPdvhmE.exe
  C:\Windows\System32\VPdvhmE.exe
  2⤵
  PID:8508
- C:\Windows\System32\XPVDllJ.exe
  C:\Windows\System32\XPVDllJ.exe
  2⤵
  PID:8540
- C:\Windows\System32\iLDEMyU.exe
  C:\Windows\System32\iLDEMyU.exe
  2⤵
  PID:8572
- C:\Windows\System32\jghyDFf.exe
  C:\Windows\System32\jghyDFf.exe
  2⤵
  PID:8604
- C:\Windows\System32\dTpBsFk.exe
  C:\Windows\System32\dTpBsFk.exe
  2⤵
  PID:8636
- C:\Windows\System32\XSYCnym.exe
  C:\Windows\System32\XSYCnym.exe
  2⤵
  PID:8668
- C:\Windows\System32\wqpPmQK.exe
  C:\Windows\System32\wqpPmQK.exe
  2⤵
  PID:8700
- C:\Windows\System32\cnkiUYl.exe
  C:\Windows\System32\cnkiUYl.exe
  2⤵
  PID:8732
- C:\Windows\System32\uoYknjc.exe
  C:\Windows\System32\uoYknjc.exe
  2⤵
  PID:8764
- C:\Windows\System32\SJBoIUs.exe
  C:\Windows\System32\SJBoIUs.exe
  2⤵
  PID:8796
- C:\Windows\System32\UaZonsG.exe
  C:\Windows\System32\UaZonsG.exe
  2⤵
  PID:8828
- C:\Windows\System32\TzXdFIU.exe
  C:\Windows\System32\TzXdFIU.exe
  2⤵
  PID:8860
- C:\Windows\System32\ebtUhXm.exe
  C:\Windows\System32\ebtUhXm.exe
  2⤵
  PID:8892
- C:\Windows\System32\DlljGrD.exe
  C:\Windows\System32\DlljGrD.exe
  2⤵
  PID:8924
- C:\Windows\System32\uaUgktZ.exe
  C:\Windows\System32\uaUgktZ.exe
  2⤵
  PID:8956
- C:\Windows\System32\yAhskdh.exe
  C:\Windows\System32\yAhskdh.exe
  2⤵
  PID:8988
- C:\Windows\System32\YdBLWMZ.exe
  C:\Windows\System32\YdBLWMZ.exe
  2⤵
  PID:9020
- C:\Windows\System32\YDiiInq.exe
  C:\Windows\System32\YDiiInq.exe
  2⤵
  PID:9052
- C:\Windows\System32\BrAtbBV.exe
  C:\Windows\System32\BrAtbBV.exe
  2⤵
  PID:9084
- C:\Windows\System32\pVnRzTF.exe
  C:\Windows\System32\pVnRzTF.exe
  2⤵
  PID:9116
- C:\Windows\System32\GHOUwQr.exe
  C:\Windows\System32\GHOUwQr.exe
  2⤵
  PID:9148
- C:\Windows\System32\lsOwjgC.exe
  C:\Windows\System32\lsOwjgC.exe
  2⤵
  PID:9180
- C:\Windows\System32\YaTnVyf.exe
  C:\Windows\System32\YaTnVyf.exe
  2⤵
  PID:9212
- C:\Windows\System32\BUgFGJW.exe
  C:\Windows\System32\BUgFGJW.exe
  2⤵
  PID:7696
- C:\Windows\System32\PIlAOUV.exe
  C:\Windows\System32\PIlAOUV.exe
  2⤵
  PID:7852
- C:\Windows\System32\dBcKEeh.exe
  C:\Windows\System32\dBcKEeh.exe
  2⤵
  PID:8160
- C:\Windows\System32\NvVyhAu.exe
  C:\Windows\System32\NvVyhAu.exe
  2⤵
  PID:5140
- C:\Windows\System32\hrAGXpm.exe
  C:\Windows\System32\hrAGXpm.exe
  2⤵
  PID:8212
- C:\Windows\System32\KVIFUwx.exe
  C:\Windows\System32\KVIFUwx.exe
  2⤵
  PID:8260
- C:\Windows\System32\oXNlsty.exe
  C:\Windows\System32\oXNlsty.exe
  2⤵
  PID:8324
- C:\Windows\System32\NDIbUzr.exe
  C:\Windows\System32\NDIbUzr.exe
  2⤵
  PID:8388
- C:\Windows\System32\CzCULrr.exe
  C:\Windows\System32\CzCULrr.exe
  2⤵
  PID:8452
- C:\Windows\System32\dfQbdaN.exe
  C:\Windows\System32\dfQbdaN.exe
  2⤵
  PID:8520
- C:\Windows\System32\vNcbYAY.exe
  C:\Windows\System32\vNcbYAY.exe
  2⤵
  PID:8584
- C:\Windows\System32\VWkKAHc.exe
  C:\Windows\System32\VWkKAHc.exe
  2⤵
  PID:8648
- C:\Windows\System32\XIqpSjI.exe
  C:\Windows\System32\XIqpSjI.exe
  2⤵
  PID:8688
- C:\Windows\System32\rienBdH.exe
  C:\Windows\System32\rienBdH.exe
  2⤵
  PID:8752
- C:\Windows\System32\MQiWQJC.exe
  C:\Windows\System32\MQiWQJC.exe
  2⤵
  PID:8816
- C:\Windows\System32\MeMnDNp.exe
  C:\Windows\System32\MeMnDNp.exe
  2⤵
  PID:8880
- C:\Windows\System32\lgJVmAL.exe
  C:\Windows\System32\lgJVmAL.exe
  2⤵
  PID:8948
- C:\Windows\System32\NnbdLEe.exe
  C:\Windows\System32\NnbdLEe.exe
  2⤵
  PID:9012
- C:\Windows\System32\xzKNQXN.exe
  C:\Windows\System32\xzKNQXN.exe
  2⤵
  PID:2716
- C:\Windows\System32\AAYerCg.exe
  C:\Windows\System32\AAYerCg.exe
  2⤵
  PID:9124
- C:\Windows\System32\KLkRYGo.exe
  C:\Windows\System32\KLkRYGo.exe
  2⤵
  PID:9188
- C:\Windows\System32\HuxmNDI.exe
  C:\Windows\System32\HuxmNDI.exe
  2⤵
  PID:2816
- C:\Windows\System32\huQVczX.exe
  C:\Windows\System32\huQVczX.exe
  2⤵
  PID:4204
- C:\Windows\System32\wLSlcqr.exe
  C:\Windows\System32\wLSlcqr.exe
  2⤵
  PID:7428
- C:\Windows\System32\rpvPSbQ.exe
  C:\Windows\System32\rpvPSbQ.exe
  2⤵
  PID:8308
- C:\Windows\System32\yeqKjvU.exe
  C:\Windows\System32\yeqKjvU.exe
  2⤵
  PID:8400
- C:\Windows\System32\TaqCRet.exe
  C:\Windows\System32\TaqCRet.exe
  2⤵
  PID:8564
- C:\Windows\System32\divQukT.exe
  C:\Windows\System32\divQukT.exe
  2⤵
  PID:8676
- C:\Windows\System32\XzJxTRI.exe
  C:\Windows\System32\XzJxTRI.exe
  2⤵
  PID:2400
- C:\Windows\System32\PVIpzdY.exe
  C:\Windows\System32\PVIpzdY.exe
  2⤵
  PID:2844
- C:\Windows\System32\iflHmWL.exe
  C:\Windows\System32\iflHmWL.exe
  2⤵
  PID:8976
- C:\Windows\System32\DjfmUSR.exe
  C:\Windows\System32\DjfmUSR.exe
  2⤵
  PID:9104
- C:\Windows\System32\TcLstfM.exe
  C:\Windows\System32\TcLstfM.exe
  2⤵
  PID:7684
- C:\Windows\System32\yBgEzpR.exe
  C:\Windows\System32\yBgEzpR.exe
  2⤵
  PID:1904
- C:\Windows\System32\appXjcP.exe
  C:\Windows\System32\appXjcP.exe
  2⤵
  PID:1920
- C:\Windows\System32\GtLfubg.exe
  C:\Windows\System32\GtLfubg.exe
  2⤵
  PID:1608
- C:\Windows\System32\VkrqkiB.exe
  C:\Windows\System32\VkrqkiB.exe
  2⤵
  PID:8744
- C:\Windows\System32\jVVdakd.exe
  C:\Windows\System32\jVVdakd.exe
  2⤵
  PID:8968
- C:\Windows\System32\FXBKIpg.exe
  C:\Windows\System32\FXBKIpg.exe
  2⤵
  PID:9160
- C:\Windows\System32\MmrpBdm.exe
  C:\Windows\System32\MmrpBdm.exe
  2⤵
  PID:9224
- C:\Windows\System32\KMdkIfV.exe
  C:\Windows\System32\KMdkIfV.exe
  2⤵
  PID:9256
- C:\Windows\System32\maPWpdY.exe
  C:\Windows\System32\maPWpdY.exe
  2⤵
  PID:9288
- C:\Windows\System32\gNKzCuq.exe
  C:\Windows\System32\gNKzCuq.exe
  2⤵
  PID:9320
- C:\Windows\System32\YLHoyiz.exe
  C:\Windows\System32\YLHoyiz.exe
  2⤵
  PID:9352
- C:\Windows\System32\skSfMDf.exe
  C:\Windows\System32\skSfMDf.exe
  2⤵
  PID:9384
- C:\Windows\System32\FYNwEED.exe
  C:\Windows\System32\FYNwEED.exe
  2⤵
  PID:9416
- C:\Windows\System32\TDJNuic.exe
  C:\Windows\System32\TDJNuic.exe
  2⤵
  PID:9448
- C:\Windows\System32\MCMMbTZ.exe
  C:\Windows\System32\MCMMbTZ.exe
  2⤵
  PID:9480
- C:\Windows\System32\PnkxfMN.exe
  C:\Windows\System32\PnkxfMN.exe
  2⤵
  PID:9512
- C:\Windows\System32\KBCChuB.exe
  C:\Windows\System32\KBCChuB.exe
  2⤵
  PID:9544
- C:\Windows\System32\WzmBmEr.exe
  C:\Windows\System32\WzmBmEr.exe
  2⤵
  PID:9576
- C:\Windows\System32\izQBsgh.exe
  C:\Windows\System32\izQBsgh.exe
  2⤵
  PID:9608
- C:\Windows\System32\qKaFITn.exe
  C:\Windows\System32\qKaFITn.exe
  2⤵
  PID:9640
- C:\Windows\System32\BcTxvnL.exe
  C:\Windows\System32\BcTxvnL.exe
  2⤵
  PID:9672
- C:\Windows\System32\tsXEJLG.exe
  C:\Windows\System32\tsXEJLG.exe
  2⤵
  PID:9896
- C:\Windows\System32\PQdvpsf.exe
  C:\Windows\System32\PQdvpsf.exe
  2⤵
  PID:9928
- C:\Windows\System32\dvIknqi.exe
  C:\Windows\System32\dvIknqi.exe
  2⤵
  PID:9960
- C:\Windows\System32\jgdemPo.exe
  C:\Windows\System32\jgdemPo.exe
  2⤵
  PID:9992
- C:\Windows\System32\uzVQYSh.exe
  C:\Windows\System32\uzVQYSh.exe
  2⤵
  PID:10024
- C:\Windows\System32\dwdwNrn.exe
  C:\Windows\System32\dwdwNrn.exe
  2⤵
  PID:10056
- C:\Windows\System32\vgDqxYX.exe
  C:\Windows\System32\vgDqxYX.exe
  2⤵
  PID:10088
- C:\Windows\System32\uDsYinf.exe
  C:\Windows\System32\uDsYinf.exe
  2⤵
  PID:10120
- C:\Windows\System32\bWHFNwB.exe
  C:\Windows\System32\bWHFNwB.exe
  2⤵
  PID:10152
- C:\Windows\System32\zSahvxG.exe
  C:\Windows\System32\zSahvxG.exe
  2⤵
  PID:10184
- C:\Windows\System32\MFLVRqg.exe
  C:\Windows\System32\MFLVRqg.exe
  2⤵
  PID:10224
- C:\Windows\System32\ivOMDBG.exe
  C:\Windows\System32\ivOMDBG.exe
  2⤵
  PID:1764
- C:\Windows\System32\VgvlArk.exe
  C:\Windows\System32\VgvlArk.exe
  2⤵
  PID:8596
- C:\Windows\System32\btPNRhb.exe
  C:\Windows\System32\btPNRhb.exe
  2⤵
  PID:2996
- C:\Windows\System32\GqYwvMF.exe
  C:\Windows\System32\GqYwvMF.exe
  2⤵
  PID:7620
- C:\Windows\System32\HqZLJdd.exe
  C:\Windows\System32\HqZLJdd.exe
  2⤵
  PID:9280
- C:\Windows\System32\CByiWZT.exe
  C:\Windows\System32\CByiWZT.exe
  2⤵
  PID:9364
- C:\Windows\System32\MXxmBNv.exe
  C:\Windows\System32\MXxmBNv.exe
  2⤵
  PID:9424
- C:\Windows\System32\unSPfCP.exe
  C:\Windows\System32\unSPfCP.exe
  2⤵
  PID:9488
- C:\Windows\System32\tvfpNXV.exe
  C:\Windows\System32\tvfpNXV.exe
  2⤵
  PID:9520
- C:\Windows\System32\jBAHpXH.exe
  C:\Windows\System32\jBAHpXH.exe
  2⤵
  PID:3576
- C:\Windows\System32\CyXKBoj.exe
  C:\Windows\System32\CyXKBoj.exe
  2⤵
  PID:3420
- C:\Windows\System32\BvsMGhj.exe
  C:\Windows\System32\BvsMGhj.exe
  2⤵
  PID:1284
- C:\Windows\System32\uAVoMqe.exe
  C:\Windows\System32\uAVoMqe.exe
  2⤵
  PID:5776
- C:\Windows\System32\JjELsUZ.exe
  C:\Windows\System32\JjELsUZ.exe
  2⤵
  PID:6036
- C:\Windows\System32\ELzUJSV.exe
  C:\Windows\System32\ELzUJSV.exe
  2⤵
  PID:3560
- C:\Windows\System32\MyKZLDd.exe
  C:\Windows\System32\MyKZLDd.exe
  2⤵
  PID:9680
- C:\Windows\System32\zbzcMsm.exe
  C:\Windows\System32\zbzcMsm.exe
  2⤵
  PID:5528
- C:\Windows\System32\LJZIRTL.exe
  C:\Windows\System32\LJZIRTL.exe
  2⤵
  PID:9952
- C:\Windows\System32\GwYXBtp.exe
  C:\Windows\System32\GwYXBtp.exe
  2⤵
  PID:10012
- C:\Windows\System32\AYIhPAU.exe
  C:\Windows\System32\AYIhPAU.exe
  2⤵
  PID:10080
- C:\Windows\System32\TlvsQXQ.exe
  C:\Windows\System32\TlvsQXQ.exe
  2⤵
  PID:10140
- C:\Windows\System32\amiUzBL.exe
  C:\Windows\System32\amiUzBL.exe
  2⤵
  PID:10232
- C:\Windows\System32\uoVifBw.exe
  C:\Windows\System32\uoVifBw.exe
  2⤵
  PID:8708
- C:\Windows\System32\oxBjEeR.exe
  C:\Windows\System32\oxBjEeR.exe
  2⤵
  PID:4360
- C:\Windows\System32\hyBRwsc.exe
  C:\Windows\System32\hyBRwsc.exe
  2⤵
  PID:9376
- C:\Windows\System32\VQihxPl.exe
  C:\Windows\System32\VQihxPl.exe
  2⤵
  PID:9500
- C:\Windows\System32\nTfGQHa.exe
  C:\Windows\System32\nTfGQHa.exe
  2⤵
  PID:9584
- C:\Windows\System32\TNHEEqR.exe
  C:\Windows\System32\TNHEEqR.exe
  2⤵
  PID:4432
- C:\Windows\System32\WqdHBJf.exe
  C:\Windows\System32\WqdHBJf.exe
  2⤵
  PID:1380
- C:\Windows\System32\kzXkCKt.exe
  C:\Windows\System32\kzXkCKt.exe
  2⤵
  PID:4116
- C:\Windows\System32\FUKoGoh.exe
  C:\Windows\System32\FUKoGoh.exe
  2⤵
  PID:2244
- C:\Windows\System32\jfMtGjg.exe
  C:\Windows\System32\jfMtGjg.exe
  2⤵
  PID:10068
- C:\Windows\System32\jGXeOql.exe
  C:\Windows\System32\jGXeOql.exe
  2⤵
  PID:10192
- C:\Windows\System32\nfCnvlN.exe
  C:\Windows\System32\nfCnvlN.exe
  2⤵
  PID:1912
- C:\Windows\System32\tFWXwnP.exe
  C:\Windows\System32\tFWXwnP.exe
  2⤵
  PID:6108
- C:\Windows\System32\eQnHsjp.exe
  C:\Windows\System32\eQnHsjp.exe
  2⤵
  PID:9616
- C:\Windows\System32\IUDkRML.exe
  C:\Windows\System32\IUDkRML.exe
  2⤵
  PID:5256
- C:\Windows\System32\HGEFCnZ.exe
  C:\Windows\System32\HGEFCnZ.exe
  2⤵
  PID:10052
- C:\Windows\System32\QmCSwoW.exe
  C:\Windows\System32\QmCSwoW.exe
  2⤵
  PID:9096
- C:\Windows\System32\mlwKcIx.exe
  C:\Windows\System32\mlwKcIx.exe
  2⤵
  PID:4812
- C:\Windows\System32\ycSgpUJ.exe
  C:\Windows\System32\ycSgpUJ.exe
  2⤵
  PID:9980
- C:\Windows\System32\FLjjUnu.exe
  C:\Windows\System32\FLjjUnu.exe
  2⤵
  PID:8936
- C:\Windows\System32\rEdPzlX.exe
  C:\Windows\System32\rEdPzlX.exe
  2⤵
  PID:5184
- C:\Windows\System32\nvynHxo.exe
  C:\Windows\System32\nvynHxo.exe
  2⤵
  PID:9568
- C:\Windows\System32\CyvUKiB.exe
  C:\Windows\System32\CyvUKiB.exe
  2⤵
  PID:10264
- C:\Windows\System32\xtIKXkV.exe
  C:\Windows\System32\xtIKXkV.exe
  2⤵
  PID:10296
- C:\Windows\System32\QJbhpOO.exe
  C:\Windows\System32\QJbhpOO.exe
  2⤵
  PID:10328
- C:\Windows\System32\aUKFGiS.exe
  C:\Windows\System32\aUKFGiS.exe
  2⤵
  PID:10360
- C:\Windows\System32\NpZjYKM.exe
  C:\Windows\System32\NpZjYKM.exe
  2⤵
  PID:10392
- C:\Windows\System32\loKBqkk.exe
  C:\Windows\System32\loKBqkk.exe
  2⤵
  PID:10424
- C:\Windows\System32\gOJEPbw.exe
  C:\Windows\System32\gOJEPbw.exe
  2⤵
  PID:10456
- C:\Windows\System32\HAtxHXc.exe
  C:\Windows\System32\HAtxHXc.exe
  2⤵
  PID:10488
- C:\Windows\System32\VVaDEOZ.exe
  C:\Windows\System32\VVaDEOZ.exe
  2⤵
  PID:10528
- C:\Windows\System32\lUzWgOK.exe
  C:\Windows\System32\lUzWgOK.exe
  2⤵
  PID:10560
- C:\Windows\System32\cRCiPjI.exe
  C:\Windows\System32\cRCiPjI.exe
  2⤵
  PID:10592
- C:\Windows\System32\oKSyNqf.exe
  C:\Windows\System32\oKSyNqf.exe
  2⤵
  PID:10624
- C:\Windows\System32\uBguESp.exe
  C:\Windows\System32\uBguESp.exe
  2⤵
  PID:10656
- C:\Windows\System32\biZHcqW.exe
  C:\Windows\System32\biZHcqW.exe
  2⤵
  PID:10688
- C:\Windows\System32\juIRHoy.exe
  C:\Windows\System32\juIRHoy.exe
  2⤵
  PID:10712
- C:\Windows\System32\BBczshD.exe
  C:\Windows\System32\BBczshD.exe
  2⤵
  PID:10752
- C:\Windows\System32\QgBYsUq.exe
  C:\Windows\System32\QgBYsUq.exe
  2⤵
  PID:10784
- C:\Windows\System32\hsNMGLd.exe
  C:\Windows\System32\hsNMGLd.exe
  2⤵
  PID:10820
- C:\Windows\System32\plXymRb.exe
  C:\Windows\System32\plXymRb.exe
  2⤵
  PID:10852
- C:\Windows\System32\hCBnHVj.exe
  C:\Windows\System32\hCBnHVj.exe
  2⤵
  PID:10884
- C:\Windows\System32\dULHkmS.exe
  C:\Windows\System32\dULHkmS.exe
  2⤵
  PID:10916
- C:\Windows\System32\UqirScy.exe
  C:\Windows\System32\UqirScy.exe
  2⤵
  PID:10948
- C:\Windows\System32\XUUNxMs.exe
  C:\Windows\System32\XUUNxMs.exe
  2⤵
  PID:10980
- C:\Windows\System32\CrkJjUu.exe
  C:\Windows\System32\CrkJjUu.exe
  2⤵
  PID:11012
- C:\Windows\System32\UctzKBo.exe
  C:\Windows\System32\UctzKBo.exe
  2⤵
  PID:11044
- C:\Windows\System32\SxAobXw.exe
  C:\Windows\System32\SxAobXw.exe
  2⤵
  PID:11076
- C:\Windows\System32\CbaJLQu.exe
  C:\Windows\System32\CbaJLQu.exe
  2⤵
  PID:11108
- C:\Windows\System32\cwsLyIf.exe
  C:\Windows\System32\cwsLyIf.exe
  2⤵
  PID:11140
- C:\Windows\System32\hmdLSlA.exe
  C:\Windows\System32\hmdLSlA.exe
  2⤵
  PID:11172
- C:\Windows\System32\bfNjDDA.exe
  C:\Windows\System32\bfNjDDA.exe
  2⤵
  PID:11188
- C:\Windows\System32\vXZzWoq.exe
  C:\Windows\System32\vXZzWoq.exe
  2⤵
  PID:11236
- C:\Windows\System32\DhnWPrT.exe
  C:\Windows\System32\DhnWPrT.exe
  2⤵
  PID:10244
- C:\Windows\System32\iySAWpV.exe
  C:\Windows\System32\iySAWpV.exe
  2⤵
  PID:10308
- C:\Windows\System32\DrQAPiN.exe
  C:\Windows\System32\DrQAPiN.exe
  2⤵
  PID:10372
- C:\Windows\System32\TvycTLM.exe
  C:\Windows\System32\TvycTLM.exe
  2⤵
  PID:10436
- C:\Windows\System32\INlSbhA.exe
  C:\Windows\System32\INlSbhA.exe
  2⤵
  PID:1132
- C:\Windows\System32\bjMAioJ.exe
  C:\Windows\System32\bjMAioJ.exe
  2⤵
  PID:10536
- C:\Windows\System32\DCjqXzG.exe
  C:\Windows\System32\DCjqXzG.exe
  2⤵
  PID:10600
- C:\Windows\System32\lQiLeLC.exe
  C:\Windows\System32\lQiLeLC.exe
  2⤵
  PID:10668
- C:\Windows\System32\RTbJLav.exe
  C:\Windows\System32\RTbJLav.exe
  2⤵
  PID:10720
- C:\Windows\System32\wcAvSRc.exe
  C:\Windows\System32\wcAvSRc.exe
  2⤵
  PID:10796
- C:\Windows\System32\MqRZdxL.exe
  C:\Windows\System32\MqRZdxL.exe
  2⤵
  PID:10844
- C:\Windows\System32\YhAXPlf.exe
  C:\Windows\System32\YhAXPlf.exe
  2⤵
  PID:10892
- C:\Windows\System32\SRubKbe.exe
  C:\Windows\System32\SRubKbe.exe
  2⤵
  PID:10956
- C:\Windows\System32\LlxQbaq.exe
  C:\Windows\System32\LlxQbaq.exe
  2⤵
  PID:11000
- C:\Windows\System32\VYqXqZn.exe
  C:\Windows\System32\VYqXqZn.exe
  2⤵
  PID:11064
- C:\Windows\System32\HJlVSNA.exe
  C:\Windows\System32\HJlVSNA.exe
  2⤵
  PID:11136
- C:\Windows\System32\eCOShkw.exe
  C:\Windows\System32\eCOShkw.exe
  2⤵
  PID:11212
- C:\Windows\System32\mvkbCYn.exe
  C:\Windows\System32\mvkbCYn.exe
  2⤵
  PID:10272
- C:\Windows\System32\jvWsocO.exe
  C:\Windows\System32\jvWsocO.exe
  2⤵
  PID:10368
- C:\Windows\System32\bYzFyRn.exe
  C:\Windows\System32\bYzFyRn.exe
  2⤵
  PID:10468
- C:\Windows\System32\EKGYONB.exe
  C:\Windows\System32\EKGYONB.exe
  2⤵
  PID:10568
- C:\Windows\System32\QnOjSkk.exe
  C:\Windows\System32\QnOjSkk.exe
  2⤵
  PID:10696
- C:\Windows\System32\jYrHPiJ.exe
  C:\Windows\System32\jYrHPiJ.exe
  2⤵
  PID:10828
- C:\Windows\System32\dtkjYSm.exe
  C:\Windows\System32\dtkjYSm.exe
  2⤵
  PID:10944
- C:\Windows\System32\SvUwhBL.exe
  C:\Windows\System32\SvUwhBL.exe
  2⤵
  PID:11056
- C:\Windows\System32\iAbYPUx.exe
  C:\Windows\System32\iAbYPUx.exe
  2⤵
  PID:11164
- C:\Windows\System32\pZWyiXa.exe
  C:\Windows\System32\pZWyiXa.exe
  2⤵
  PID:10284
- C:\Windows\System32\YphDlvY.exe
  C:\Windows\System32\YphDlvY.exe
  2⤵
  PID:1812
- C:\Windows\System32\KOJFaOB.exe
  C:\Windows\System32\KOJFaOB.exe
  2⤵
  PID:10644
- C:\Windows\System32\NgIiLMp.exe
  C:\Windows\System32\NgIiLMp.exe
  2⤵
  PID:10848
- C:\Windows\System32\QakquaI.exe
  C:\Windows\System32\QakquaI.exe
  2⤵
  PID:5044
- C:\Windows\System32\fNuSbye.exe
  C:\Windows\System32\fNuSbye.exe
  2⤵
  PID:2436
- C:\Windows\System32\XwTMPwI.exe
  C:\Windows\System32\XwTMPwI.exe
  2⤵
  PID:252
- C:\Windows\System32\QQSKoSI.exe
  C:\Windows\System32\QQSKoSI.exe
  2⤵
  PID:10636
- C:\Windows\System32\IbxVQdj.exe
  C:\Windows\System32\IbxVQdj.exe
  2⤵
  PID:4592
- C:\Windows\System32\DiKVsem.exe
  C:\Windows\System32\DiKVsem.exe
  2⤵
  PID:1232
- C:\Windows\System32\WqOXvMy.exe
  C:\Windows\System32\WqOXvMy.exe
  2⤵
  PID:10772
- C:\Windows\System32\YEwZNHp.exe
  C:\Windows\System32\YEwZNHp.exe
  2⤵
  PID:10252
- C:\Windows\System32\PszdnMT.exe
  C:\Windows\System32\PszdnMT.exe
  2⤵
  PID:6080
- C:\Windows\System32\IIkQyRf.exe
  C:\Windows\System32\IIkQyRf.exe
  2⤵
  PID:5824
- C:\Windows\System32\oYxFEjU.exe
  C:\Windows\System32\oYxFEjU.exe
  2⤵
  PID:2852
- C:\Windows\System32\GfgTHIv.exe
  C:\Windows\System32\GfgTHIv.exe
  2⤵
  PID:2228
- C:\Windows\System32\RhGZGoq.exe
  C:\Windows\System32\RhGZGoq.exe
  2⤵
  PID:11272
- C:\Windows\System32\jgjJega.exe
  C:\Windows\System32\jgjJega.exe
  2⤵
  PID:11304
- C:\Windows\System32\NrNyTYU.exe
  C:\Windows\System32\NrNyTYU.exe
  2⤵
  PID:11336
- C:\Windows\System32\EdIwQyY.exe
  C:\Windows\System32\EdIwQyY.exe
  2⤵
  PID:11368
- C:\Windows\System32\vLaNPCF.exe
  C:\Windows\System32\vLaNPCF.exe
  2⤵
  PID:11400
- C:\Windows\System32\hMZLcrc.exe
  C:\Windows\System32\hMZLcrc.exe
  2⤵
  PID:11432
- C:\Windows\System32\eRlngrJ.exe
  C:\Windows\System32\eRlngrJ.exe
  2⤵
  PID:11464
- C:\Windows\System32\KmfDIQy.exe
  C:\Windows\System32\KmfDIQy.exe
  2⤵
  PID:11496
- C:\Windows\System32\hiukmVt.exe
  C:\Windows\System32\hiukmVt.exe
  2⤵
  PID:11528
- C:\Windows\System32\DaLfzNK.exe
  C:\Windows\System32\DaLfzNK.exe
  2⤵
  PID:11564
- C:\Windows\System32\SPAfJLl.exe
  C:\Windows\System32\SPAfJLl.exe
  2⤵
  PID:11596
- C:\Windows\System32\LDAunkc.exe
  C:\Windows\System32\LDAunkc.exe
  2⤵
  PID:11628
- C:\Windows\System32\yDVRBVR.exe
  C:\Windows\System32\yDVRBVR.exe
  2⤵
  PID:11660
- C:\Windows\System32\AbOSfSh.exe
  C:\Windows\System32\AbOSfSh.exe
  2⤵
  PID:11692
- C:\Windows\System32\yfZelQJ.exe
  C:\Windows\System32\yfZelQJ.exe
  2⤵
  PID:11724
- C:\Windows\System32\vGeQtgV.exe
  C:\Windows\System32\vGeQtgV.exe
  2⤵
  PID:11760
- C:\Windows\System32\nYlAIEx.exe
  C:\Windows\System32\nYlAIEx.exe
  2⤵
  PID:11792
- C:\Windows\System32\vBrQesU.exe
  C:\Windows\System32\vBrQesU.exe
  2⤵
  PID:11824
- C:\Windows\System32\XCwmwMb.exe
  C:\Windows\System32\XCwmwMb.exe
  2⤵
  PID:11856
- C:\Windows\System32\zUMVBnd.exe
  C:\Windows\System32\zUMVBnd.exe
  2⤵
  PID:11888
- C:\Windows\System32\vgDGmPH.exe
  C:\Windows\System32\vgDGmPH.exe
  2⤵
  PID:11920
- C:\Windows\System32\CotJJjG.exe
  C:\Windows\System32\CotJJjG.exe
  2⤵
  PID:11952
- C:\Windows\System32\DRqUeLy.exe
  C:\Windows\System32\DRqUeLy.exe
  2⤵
  PID:11984
- C:\Windows\System32\ildUwaX.exe
  C:\Windows\System32\ildUwaX.exe
  2⤵
  PID:12016
- C:\Windows\System32\OIjMRGA.exe
  C:\Windows\System32\OIjMRGA.exe
  2⤵
  PID:12048
- C:\Windows\System32\aGlAbGp.exe
  C:\Windows\System32\aGlAbGp.exe
  2⤵
  PID:12080
- C:\Windows\System32\plONySK.exe
  C:\Windows\System32\plONySK.exe
  2⤵
  PID:12112
- C:\Windows\System32\nJlOZiV.exe
  C:\Windows\System32\nJlOZiV.exe
  2⤵
  PID:12144
- C:\Windows\System32\vdqUuEs.exe
  C:\Windows\System32\vdqUuEs.exe
  2⤵
  PID:12176
- C:\Windows\System32\xFqAvQr.exe
  C:\Windows\System32\xFqAvQr.exe
  2⤵
  PID:12208
- C:\Windows\System32\ZQLVhwk.exe
  C:\Windows\System32\ZQLVhwk.exe
  2⤵
  PID:12240
- C:\Windows\System32\tJPLMPg.exe
  C:\Windows\System32\tJPLMPg.exe
  2⤵
  PID:12272
- C:\Windows\System32\okyTmQX.exe
  C:\Windows\System32\okyTmQX.exe
  2⤵
  PID:2464
- C:\Windows\System32\xsvglGF.exe
  C:\Windows\System32\xsvglGF.exe
  2⤵
  PID:11324
- C:\Windows\System32\dJESfbg.exe
  C:\Windows\System32\dJESfbg.exe
  2⤵
  PID:11380
- C:\Windows\System32\UyVfDkP.exe
  C:\Windows\System32\UyVfDkP.exe
  2⤵
  PID:2212
- C:\Windows\System32\RrzxxoA.exe
  C:\Windows\System32\RrzxxoA.exe
  2⤵
  PID:11472
- C:\Windows\System32\sfhCGlu.exe
  C:\Windows\System32\sfhCGlu.exe
  2⤵
  PID:11520
- C:\Windows\System32\xlREYbR.exe
  C:\Windows\System32\xlREYbR.exe
  2⤵
  PID:11576
- C:\Windows\System32\DBqoqxz.exe
  C:\Windows\System32\DBqoqxz.exe
  2⤵
  PID:11616
- C:\Windows\System32\wckcehU.exe
  C:\Windows\System32\wckcehU.exe
  2⤵
  PID:11672
- C:\Windows\System32\oWXKboz.exe
  C:\Windows\System32\oWXKboz.exe
  2⤵
  PID:11700
- C:\Windows\System32\aqTkNvV.exe
  C:\Windows\System32\aqTkNvV.exe
  2⤵
  PID:11752
- C:\Windows\System32\jZAoXKp.exe
  C:\Windows\System32\jZAoXKp.exe
  2⤵
  PID:11804
- C:\Windows\System32\bcoDpkE.exe
  C:\Windows\System32\bcoDpkE.exe
  2⤵
  PID:4196
- C:\Windows\System32\XDLKcrN.exe
  C:\Windows\System32\XDLKcrN.exe
  2⤵
  PID:11896
- C:\Windows\System32\lgQZEQH.exe
  C:\Windows\System32\lgQZEQH.exe
  2⤵
  PID:11944
- C:\Windows\System32\JgKysxD.exe
  C:\Windows\System32\JgKysxD.exe
  2⤵
  PID:11996
- C:\Windows\System32\IeuZyFf.exe
  C:\Windows\System32\IeuZyFf.exe
  2⤵
  PID:12040
- C:\Windows\System32\PTkYXXY.exe
  C:\Windows\System32\PTkYXXY.exe
  2⤵
  PID:12092
- C:\Windows\System32\cYUqAQC.exe
  C:\Windows\System32\cYUqAQC.exe
  2⤵
  PID:12140
- C:\Windows\System32\HbjoiNj.exe
  C:\Windows\System32\HbjoiNj.exe
  2⤵
  PID:12188
- C:\Windows\System32\nlpVacc.exe
  C:\Windows\System32\nlpVacc.exe
  2⤵
  PID:12232
- C:\Windows\System32\IydYqKV.exe
  C:\Windows\System32\IydYqKV.exe
  2⤵
  PID:12264
- C:\Windows\System32\xgEUcUN.exe
  C:\Windows\System32\xgEUcUN.exe
  2⤵
  PID:11296
- C:\Windows\System32\gnIGZZT.exe
  C:\Windows\System32\gnIGZZT.exe
  2⤵
  PID:11376
- C:\Windows\System32\LeZNXhl.exe
  C:\Windows\System32\LeZNXhl.exe
  2⤵
  PID:4844
- C:\Windows\System32\keGZQrY.exe
  C:\Windows\System32\keGZQrY.exe
  2⤵
  PID:11488
- C:\Windows\System32\QgEroID.exe
  C:\Windows\System32\QgEroID.exe
  2⤵
  PID:11548
- C:\Windows\System32\dmjZakg.exe
  C:\Windows\System32\dmjZakg.exe
  2⤵
  PID:5088
- C:\Windows\System32\svMRINo.exe
  C:\Windows\System32\svMRINo.exe
  2⤵
  PID:11668
- C:\Windows\System32\AAhqMtT.exe
  C:\Windows\System32\AAhqMtT.exe
  2⤵
  PID:4396
- C:\Windows\System32\gvoJecy.exe
  C:\Windows\System32\gvoJecy.exe
  2⤵
  PID:11812
- C:\Windows\System32\pRcQOZN.exe
  C:\Windows\System32\pRcQOZN.exe
  2⤵
  PID:2864
- C:\Windows\System32\biemqcm.exe
  C:\Windows\System32\biemqcm.exe
  2⤵
  PID:5652
- C:\Windows\System32\VGIEKpn.exe
  C:\Windows\System32\VGIEKpn.exe
  2⤵
  PID:11964
- C:\Windows\System32\HAvjTRt.exe
  C:\Windows\System32\HAvjTRt.exe
  2⤵
  PID:12004
- C:\Windows\System32\BQvrwju.exe
  C:\Windows\System32\BQvrwju.exe
  2⤵
  PID:12076
- C:\Windows\System32\LPKnmjr.exe
  C:\Windows\System32\LPKnmjr.exe
  2⤵
  PID:12156
- C:\Windows\System32\ZbYPcwT.exe
  C:\Windows\System32\ZbYPcwT.exe
  2⤵
  PID:12220
- C:\Windows\System32\aQWbNSR.exe
  C:\Windows\System32\aQWbNSR.exe
  2⤵
  PID:2660
- C:\Windows\System32\egkyYre.exe
  C:\Windows\System32\egkyYre.exe
  2⤵
  PID:11344
- C:\Windows\System32\SRpilBs.exe
  C:\Windows\System32\SRpilBs.exe
  2⤵
  PID:11420
- C:\Windows\System32\HRLYwOb.exe
  C:\Windows\System32\HRLYwOb.exe
  2⤵
  PID:5336
- C:\Windows\System32\dmioZoQ.exe
  C:\Windows\System32\dmioZoQ.exe
  2⤵
  PID:11604
- C:\Windows\System32\wdclGOw.exe
  C:\Windows\System32\wdclGOw.exe
  2⤵
  PID:3540
- C:\Windows\System32\rygStIC.exe
  C:\Windows\System32\rygStIC.exe
  2⤵
  PID:5356
- C:\Windows\System32\iiHKZHu.exe
  C:\Windows\System32\iiHKZHu.exe
  2⤵
  PID:11864
- C:\Windows\System32\ASmytJm.exe
  C:\Windows\System32\ASmytJm.exe
  2⤵
  PID:4532
- C:\Windows\System32\CUKXQlN.exe
  C:\Windows\System32\CUKXQlN.exe
  2⤵
  PID:12008
- C:\Windows\System32\xRMyXoq.exe
  C:\Windows\System32\xRMyXoq.exe
  2⤵
  PID:3604
- C:\Windows\System32\ryQurEH.exe
  C:\Windows\System32\ryQurEH.exe
  2⤵
  PID:12196
- C:\Windows\System32\jwuRRqg.exe
  C:\Windows\System32\jwuRRqg.exe
  2⤵
  PID:5156
- C:\Windows\System32\JcWCQeE.exe
  C:\Windows\System32\JcWCQeE.exe
  2⤵
  PID:3592
- C:\Windows\System32\xUQwrRo.exe
  C:\Windows\System32\xUQwrRo.exe
  2⤵
  PID:2408
- C:\Windows\System32\qamqgIJ.exe
  C:\Windows\System32\qamqgIJ.exe
  2⤵
  PID:4392
- C:\Windows\System32\DxpeVnG.exe
  C:\Windows\System32\DxpeVnG.exe
  2⤵
  PID:460
- C:\Windows\System32\gAGbEne.exe
  C:\Windows\System32\gAGbEne.exe
  2⤵
  PID:11716
- C:\Windows\System32\HhjFWlQ.exe
  C:\Windows\System32\HhjFWlQ.exe
  2⤵
  PID:1972
- C:\Windows\System32\HPwroVP.exe
  C:\Windows\System32\HPwroVP.exe
  2⤵
  PID:6140
- C:\Windows\System32\zSRytdZ.exe
  C:\Windows\System32\zSRytdZ.exe
  2⤵
  PID:2448
- C:\Windows\System32\SumlhDn.exe
  C:\Windows\System32\SumlhDn.exe
  2⤵
  PID:3624
- C:\Windows\System32\SXBFOFA.exe
  C:\Windows\System32\SXBFOFA.exe
  2⤵
  PID:3152
- C:\Windows\System32\GzZTizx.exe
  C:\Windows\System32\GzZTizx.exe
  2⤵
  PID:5428
- C:\Windows\System32\NVWpTIa.exe
  C:\Windows\System32\NVWpTIa.exe
  2⤵
  PID:1916
- C:\Windows\System32\YdUmcuI.exe
  C:\Windows\System32\YdUmcuI.exe
  2⤵
  PID:4980
- C:\Windows\System32\sxuXKxX.exe
  C:\Windows\System32\sxuXKxX.exe
  2⤵
  PID:11908
- C:\Windows\System32\Vtekgfh.exe
  C:\Windows\System32\Vtekgfh.exe
  2⤵
  PID:4120
- C:\Windows\System32\muJirRV.exe
  C:\Windows\System32\muJirRV.exe
  2⤵
  PID:5572
- C:\Windows\System32\ZmkFrjZ.exe
  C:\Windows\System32\ZmkFrjZ.exe
  2⤵
  PID:2316
- C:\Windows\System32\YYXjZnG.exe
  C:\Windows\System32\YYXjZnG.exe
  2⤵
  PID:5644
- C:\Windows\System32\DijdqUR.exe
  C:\Windows\System32\DijdqUR.exe
  2⤵
  PID:5984
- C:\Windows\System32\mngCsSg.exe
  C:\Windows\System32\mngCsSg.exe
  2⤵
  PID:6232
- C:\Windows\System32\ewxXdVn.exe
  C:\Windows\System32\ewxXdVn.exe
  2⤵
  PID:4684
- C:\Windows\System32\xagLTlG.exe
  C:\Windows\System32\xagLTlG.exe
  2⤵
  PID:6168
- C:\Windows\System32\sbTqRPq.exe
  C:\Windows\System32\sbTqRPq.exe
  2⤵
  PID:6264
- C:\Windows\System32\KSKLrPO.exe
  C:\Windows\System32\KSKLrPO.exe
  2⤵
  PID:4900
- C:\Windows\System32\KbgglxI.exe
  C:\Windows\System32\KbgglxI.exe
  2⤵
  PID:6328
- C:\Windows\System32\mXpCnfN.exe
  C:\Windows\System32\mXpCnfN.exe
  2⤵
  PID:12252
- C:\Windows\System32\dNJKQjF.exe
  C:\Windows\System32\dNJKQjF.exe
  2⤵
  PID:6436
- C:\Windows\System32\HQZpsct.exe
  C:\Windows\System32\HQZpsct.exe
  2⤵
  PID:5308
- C:\Windows\System32\ZBCGFmV.exe
  C:\Windows\System32\ZBCGFmV.exe
  2⤵
  PID:6552
- C:\Windows\System32\NyQKiWw.exe
  C:\Windows\System32\NyQKiWw.exe
  2⤵
  PID:6456
- C:\Windows\System32\IPbkGLn.exe
  C:\Windows\System32\IPbkGLn.exe
  2⤵
  PID:12316
- C:\Windows\System32\amFkdAa.exe
  C:\Windows\System32\amFkdAa.exe
  2⤵
  PID:12348
- C:\Windows\System32\tIWpyOH.exe
  C:\Windows\System32\tIWpyOH.exe
  2⤵
  PID:12380
- C:\Windows\System32\pmXkHoC.exe
  C:\Windows\System32\pmXkHoC.exe
  2⤵
  PID:12412
- C:\Windows\System32\LoWHwJZ.exe
  C:\Windows\System32\LoWHwJZ.exe
  2⤵
  PID:12444
- C:\Windows\System32\ifZvGMh.exe
  C:\Windows\System32\ifZvGMh.exe
  2⤵
  PID:12476
- C:\Windows\System32\wvlvhXy.exe
  C:\Windows\System32\wvlvhXy.exe
  2⤵
  PID:12508
- C:\Windows\System32\wyCbabX.exe
  C:\Windows\System32\wyCbabX.exe
  2⤵
  PID:12540
- C:\Windows\System32\lJpMSQQ.exe
  C:\Windows\System32\lJpMSQQ.exe
  2⤵
  PID:12572
- C:\Windows\System32\Cvdpkig.exe
  C:\Windows\System32\Cvdpkig.exe
  2⤵
  PID:12604
- C:\Windows\System32\dOaOAWq.exe
  C:\Windows\System32\dOaOAWq.exe
  2⤵
  PID:12636
- C:\Windows\System32\xEVobPX.exe
  C:\Windows\System32\xEVobPX.exe
  2⤵
  PID:12668
- C:\Windows\System32\ecJWZsi.exe
  C:\Windows\System32\ecJWZsi.exe
  2⤵
  PID:12700
- C:\Windows\System32\DtgoJyW.exe
  C:\Windows\System32\DtgoJyW.exe
  2⤵
  PID:12732
- C:\Windows\System32\kNScNUL.exe
  C:\Windows\System32\kNScNUL.exe
  2⤵
  PID:12764
- C:\Windows\System32\qYFxCLW.exe
  C:\Windows\System32\qYFxCLW.exe
  2⤵
  PID:12796
- C:\Windows\System32\brJWLmG.exe
  C:\Windows\System32\brJWLmG.exe
  2⤵
  PID:12828
- C:\Windows\System32\WdLaHFb.exe
  C:\Windows\System32\WdLaHFb.exe
  2⤵
  PID:12860
- C:\Windows\System32\JBfxtIt.exe
  C:\Windows\System32\JBfxtIt.exe
  2⤵
  PID:12892
- C:\Windows\System32\duOQKhm.exe
  C:\Windows\System32\duOQKhm.exe
  2⤵
  PID:12924
- C:\Windows\System32\KuhZDtZ.exe
  C:\Windows\System32\KuhZDtZ.exe
  2⤵
  PID:12956
- C:\Windows\System32\pFnyTmH.exe
  C:\Windows\System32\pFnyTmH.exe
  2⤵
  PID:12988
- C:\Windows\System32\DLusKsC.exe
  C:\Windows\System32\DLusKsC.exe
  2⤵
  PID:13020
- C:\Windows\System32\FNGRYkA.exe
  C:\Windows\System32\FNGRYkA.exe
  2⤵
  PID:13052
- C:\Windows\System32\DYLYbPf.exe
  C:\Windows\System32\DYLYbPf.exe
  2⤵
  PID:13084
- C:\Windows\System32\NYqLlDP.exe
  C:\Windows\System32\NYqLlDP.exe
  2⤵
  PID:13116
- C:\Windows\System32\BuWfjCW.exe
  C:\Windows\System32\BuWfjCW.exe
  2⤵
  PID:13148
- C:\Windows\System32\brbjeHa.exe
  C:\Windows\System32\brbjeHa.exe
  2⤵
  PID:13180
- C:\Windows\System32\ViWvFvM.exe
  C:\Windows\System32\ViWvFvM.exe
  2⤵
  PID:13212
- C:\Windows\System32\ejeyBrh.exe
  C:\Windows\System32\ejeyBrh.exe
  2⤵
  PID:13244
- C:\Windows\System32\TYDHeYt.exe
  C:\Windows\System32\TYDHeYt.exe
  2⤵
  PID:13276
- C:\Windows\System32\giRxuHD.exe
  C:\Windows\System32\giRxuHD.exe
  2⤵
  PID:13308
- C:\Windows\System32\WtxIVYg.exe
  C:\Windows\System32\WtxIVYg.exe
  2⤵
  PID:6692
- C:\Windows\System32\dmijSgI.exe
  C:\Windows\System32\dmijSgI.exe
  2⤵
  PID:12372
- C:\Windows\System32\qLpfJtl.exe
  C:\Windows\System32\qLpfJtl.exe
  2⤵
  PID:12424
- C:\Windows\System32\mutzkGf.exe
  C:\Windows\System32\mutzkGf.exe
  2⤵
  PID:12468
- C:\Windows\System32\fJmEWUt.exe
  C:\Windows\System32\fJmEWUt.exe
  2⤵
  PID:6884
- C:\Windows\System32\WCsfazV.exe
  C:\Windows\System32\WCsfazV.exe
  2⤵
  PID:6916
- C:\Windows\System32\cUNnIRd.exe
  C:\Windows\System32\cUNnIRd.exe
  2⤵
  PID:12596
- C:\Windows\System32\YTWcTPY.exe
  C:\Windows\System32\YTWcTPY.exe
  2⤵
  PID:12648
- C:\Windows\System32\DzAnSws.exe
  C:\Windows\System32\DzAnSws.exe
  2⤵
  PID:12696
- C:\Windows\System32\mPPAajM.exe
  C:\Windows\System32\mPPAajM.exe
  2⤵
  PID:12744
- C:\Windows\System32\wiTTmZU.exe
  C:\Windows\System32\wiTTmZU.exe
  2⤵
  PID:12792
- C:\Windows\System32\crEyIjC.exe
  C:\Windows\System32\crEyIjC.exe
  2⤵
  PID:12836
- C:\Windows\System32\FipDxFS.exe
  C:\Windows\System32\FipDxFS.exe
  2⤵
  PID:3244
- C:\Windows\System32\XnqMjnH.exe
  C:\Windows\System32\XnqMjnH.exe
  2⤵
  PID:12932
- C:\Windows\System32\kTzeEds.exe
  C:\Windows\System32\kTzeEds.exe
  2⤵
  PID:1652
- C:\Windows\System32\RPXdKFP.exe
  C:\Windows\System32\RPXdKFP.exe
  2⤵
  PID:12996
- C:\Windows\System32\AVxQwJH.exe
  C:\Windows\System32\AVxQwJH.exe
  2⤵
  PID:13044
- C:\Windows\System32\rYQUauL.exe
  C:\Windows\System32\rYQUauL.exe
  2⤵
  PID:13092
- C:\Windows\System32\pdYPNHG.exe
  C:\Windows\System32\pdYPNHG.exe
  2⤵
  PID:6204
- C:\Windows\System32\KQjgKLX.exe
  C:\Windows\System32\KQjgKLX.exe
  2⤵
  PID:13172
- C:\Windows\System32\eavVMOs.exe
  C:\Windows\System32\eavVMOs.exe
  2⤵
  PID:13224
- C:\Windows\System32\bznrBRe.exe
  C:\Windows\System32\bznrBRe.exe
  2⤵
  PID:13272
- C:\Windows\System32\BnzvkDf.exe
  C:\Windows\System32\BnzvkDf.exe
  2⤵
  PID:13296
- C:\Windows\System32\kgyjbnQ.exe
  C:\Windows\System32\kgyjbnQ.exe
  2⤵
  PID:6712
- C:\Windows\System32\MvsKtjK.exe
  C:\Windows\System32\MvsKtjK.exe
  2⤵
  PID:6716
- C:\Windows\System32\uUfaYdP.exe
  C:\Windows\System32\uUfaYdP.exe
  2⤵
  PID:6908
- C:\Windows\System32\QzvYQcd.exe
  C:\Windows\System32\QzvYQcd.exe
  2⤵
  PID:7040
- C:\Windows\System32\HYyVfiX.exe
  C:\Windows\System32\HYyVfiX.exe
  2⤵
  PID:500
- C:\Windows\System32\BjxoOac.exe
  C:\Windows\System32\BjxoOac.exe
  2⤵
  PID:3884
- C:\Windows\System32\ZLCREEy.exe
  C:\Windows\System32\ZLCREEy.exe
  2⤵
  PID:6948
- C:\Windows\System32\Dfxzcdo.exe
  C:\Windows\System32\Dfxzcdo.exe
  2⤵
  PID:12660
- C:\Windows\System32\DkQYEKh.exe
  C:\Windows\System32\DkQYEKh.exe
  2⤵
  PID:7032
- C:\Windows\System32\NiCEqYL.exe
  C:\Windows\System32\NiCEqYL.exe
  2⤵
  PID:12808
- C:\Windows\System32\ONpgpWb.exe
  C:\Windows\System32\ONpgpWb.exe
  2⤵
  PID:12848
- C:\Windows\System32\tZxqkYR.exe
  C:\Windows\System32\tZxqkYR.exe
  2⤵
  PID:12900
- C:\Windows\System32\iyUqhYK.exe
  C:\Windows\System32\iyUqhYK.exe
  2⤵
  PID:696
- C:\Windows\System32\ybQYhWh.exe
  C:\Windows\System32\ybQYhWh.exe
  2⤵
  PID:5956
- C:\Windows\System32\TIGiBZr.exe
  C:\Windows\System32\TIGiBZr.exe
  2⤵
  PID:1452
- C:\Windows\System32\WkPmsTJ.exe
  C:\Windows\System32\WkPmsTJ.exe
  2⤵
  PID:13156
- C:\Windows\System32\GuSfUIZ.exe
  C:\Windows\System32\GuSfUIZ.exe
  2⤵
  PID:2384
- C:\Windows\System32\ZOZbMKd.exe
  C:\Windows\System32\ZOZbMKd.exe
  2⤵
  PID:6464
- C:\Windows\System32\euTorgV.exe
  C:\Windows\System32\euTorgV.exe
  2⤵
  PID:13284
- C:\Windows\System32\Blhewdu.exe
  C:\Windows\System32\Blhewdu.exe
  2⤵
  PID:5008
- C:\Windows\System32\IoXfDeM.exe
  C:\Windows\System32\IoXfDeM.exe
  2⤵
  PID:6768
- C:\Windows\System32\htuzxVl.exe
  C:\Windows\System32\htuzxVl.exe
  2⤵
  PID:7068
- C:\Windows\System32\NVMPRsQ.exe
  C:\Windows\System32\NVMPRsQ.exe
  2⤵
  PID:7348
- C:\Windows\System32\xMzQyha.exe
  C:\Windows\System32\xMzQyha.exe
  2⤵
  PID:12560
- C:\Windows\System32\mHlOlAP.exe
  C:\Windows\System32\mHlOlAP.exe
  2⤵
  PID:12612
- C:\Windows\System32\EPOfKkT.exe
  C:\Windows\System32\EPOfKkT.exe
  2⤵
  PID:6256
- C:\Windows\System32\GbtDqDB.exe
  C:\Windows\System32\GbtDqDB.exe
  2⤵
  PID:7604
- C:\Windows\System32\MpvKYaX.exe
  C:\Windows\System32\MpvKYaX.exe
  2⤵
  PID:12852
- C:\Windows\System32\LHPljDI.exe
  C:\Windows\System32\LHPljDI.exe
  2⤵
  PID:7700
- C:\Windows\System32\fyhUBHo.exe
  C:\Windows\System32\fyhUBHo.exe
  2⤵
  PID:13016
- C:\Windows\System32\TNUNzKk.exe
  C:\Windows\System32\TNUNzKk.exe
  2⤵
  PID:7764
- C:\Windows\System32\dnvHAES.exe
  C:\Windows\System32\dnvHAES.exe
  2⤵
  PID:6268
- C:\Windows\System32\QWVeKxs.exe
  C:\Windows\System32\QWVeKxs.exe
  2⤵
  PID:2560
- C:\Windows\System32\uNIsfhY.exe
  C:\Windows\System32\uNIsfhY.exe
  2⤵
  PID:7188
- C:\Windows\System32\GIwUQlm.exe
  C:\Windows\System32\GIwUQlm.exe
  2⤵
  PID:7880
- C:\Windows\System32\cKHJFhu.exe
  C:\Windows\System32\cKHJFhu.exe
  2⤵
  PID:7284
- C:\Windows\System32\SkSAxeA.exe
  C:\Windows\System32\SkSAxeA.exe
  2⤵
  PID:7380
- C:\Windows\System32\FjrtZlJ.exe
  C:\Windows\System32\FjrtZlJ.exe
  2⤵
  PID:6968
- C:\Windows\System32\bHbKmJb.exe
  C:\Windows\System32\bHbKmJb.exe
  2⤵
  PID:12760
- C:\Windows\System32\tQLRTzt.exe
  C:\Windows\System32\tQLRTzt.exe
  2⤵
  PID:7668
- C:\Windows\System32\UcwecEk.exe
  C:\Windows\System32\UcwecEk.exe
  2⤵
  PID:1000
- C:\Windows\System32\lcyaruI.exe
  C:\Windows\System32\lcyaruI.exe
  2⤵
  PID:8136
- C:\Windows\System32\jWVepMN.exe
  C:\Windows\System32\jWVepMN.exe
  2⤵
  PID:13188
- C:\Windows\System32\KFEIfZE.exe
  C:\Windows\System32\KFEIfZE.exe
  2⤵
  PID:12292
- C:\Windows\System32\vPHdztE.exe
  C:\Windows\System32\vPHdztE.exe
  2⤵
  PID:6964
- C:\Windows\System32\pwknfjZ.exe
  C:\Windows\System32\pwknfjZ.exe
  2⤵
  PID:12516
- C:\Windows\System32\AjXAIsC.exe
  C:\Windows\System32\AjXAIsC.exe
  2⤵
  PID:7572
- C:\Windows\System32\spygGfl.exe
  C:\Windows\System32\spygGfl.exe
  2⤵
  PID:6748
- C:\Windows\System32\bSKgKXo.exe
  C:\Windows\System32\bSKgKXo.exe
  2⤵
  PID:8168
- C:\Windows\System32\PqXlVkb.exe
  C:\Windows\System32\PqXlVkb.exe
  2⤵
  PID:6808
- C:\Windows\System32\uIWEvkf.exe
  C:\Windows\System32\uIWEvkf.exe
  2⤵
  PID:7528
- C:\Windows\System32\hkAVYcL.exe
  C:\Windows\System32\hkAVYcL.exe
  2⤵
  PID:7408
- C:\Windows\System32\lGEDmqv.exe
  C:\Windows\System32\lGEDmqv.exe
  2⤵
  PID:7436
- C:\Windows\System32\sdIVGGs.exe
  C:\Windows\System32\sdIVGGs.exe
  2⤵
  PID:7304
- C:\Windows\System32\JNeOLka.exe
  C:\Windows\System32\JNeOLka.exe
  2⤵
  PID:8104
- C:\Windows\System32\dFhvLeh.exe
  C:\Windows\System32\dFhvLeh.exe
  2⤵
  PID:7504
- C:\Windows\System32\wCfgIYI.exe
  C:\Windows\System32\wCfgIYI.exe
  2⤵
  PID:6416
- C:\Windows\System32\isYDxsb.exe
  C:\Windows\System32\isYDxsb.exe
  2⤵
  PID:7632
- C:\Windows\System32\uLtHtdl.exe
  C:\Windows\System32\uLtHtdl.exe
  2⤵
  PID:6580
- C:\Windows\System32\jWgEUzZ.exe
  C:\Windows\System32\jWgEUzZ.exe
  2⤵
  PID:13316
- C:\Windows\System32\onoBAgu.exe
  C:\Windows\System32\onoBAgu.exe
  2⤵
  PID:13348
- C:\Windows\System32\GmSvOGe.exe
  C:\Windows\System32\GmSvOGe.exe
  2⤵
  PID:13380
- C:\Windows\System32\XimAHaF.exe
  C:\Windows\System32\XimAHaF.exe
  2⤵
  PID:13412
- C:\Windows\System32\aPXlRVn.exe
  C:\Windows\System32\aPXlRVn.exe
  2⤵
  PID:13444
- C:\Windows\System32\QTDRnkS.exe
  C:\Windows\System32\QTDRnkS.exe
  2⤵
  PID:13476
- C:\Windows\System32\OVguhnB.exe
  C:\Windows\System32\OVguhnB.exe
  2⤵
  PID:13508
- C:\Windows\System32\cFasxKw.exe
  C:\Windows\System32\cFasxKw.exe
  2⤵
  PID:13540
- C:\Windows\System32\BuWYJIg.exe
  C:\Windows\System32\BuWYJIg.exe
  2⤵
  PID:13572
- C:\Windows\System32\IgHEwSE.exe
  C:\Windows\System32\IgHEwSE.exe
  2⤵
  PID:13604
- C:\Windows\System32\meLfPLU.exe
  C:\Windows\System32\meLfPLU.exe
  2⤵
  PID:13636
- C:\Windows\System32\JwPRekE.exe
  C:\Windows\System32\JwPRekE.exe
  2⤵
  PID:13668
- C:\Windows\System32\dhyCDfu.exe
  C:\Windows\System32\dhyCDfu.exe
  2⤵
  PID:13700
- C:\Windows\System32\BCCcdwj.exe
  C:\Windows\System32\BCCcdwj.exe
  2⤵
  PID:13732
- C:\Windows\System32\xDNLMiu.exe
  C:\Windows\System32\xDNLMiu.exe
  2⤵
  PID:13764
- C:\Windows\System32\XFGmoAY.exe
  C:\Windows\System32\XFGmoAY.exe
  2⤵
  PID:13796
- C:\Windows\System32\tvMSWSR.exe
  C:\Windows\System32\tvMSWSR.exe
  2⤵
  PID:13828
- C:\Windows\System32\SQeTVZh.exe
  C:\Windows\System32\SQeTVZh.exe
  2⤵
  PID:13860
- C:\Windows\System32\jbqmuSx.exe
  C:\Windows\System32\jbqmuSx.exe
  2⤵
  PID:13892
- C:\Windows\System32\WrvNCiD.exe
  C:\Windows\System32\WrvNCiD.exe
  2⤵
  PID:13924
- C:\Windows\System32\lNnKKJU.exe
  C:\Windows\System32\lNnKKJU.exe
  2⤵
  PID:13956
- C:\Windows\System32\SjQMRzL.exe
  C:\Windows\System32\SjQMRzL.exe
  2⤵
  PID:13988
- C:\Windows\System32\BekSskO.exe
  C:\Windows\System32\BekSskO.exe
  2⤵
  PID:14020
- C:\Windows\System32\bmIpBzq.exe
  C:\Windows\System32\bmIpBzq.exe
  2⤵
  PID:14052
- C:\Windows\System32\cGYppoz.exe
  C:\Windows\System32\cGYppoz.exe
  2⤵
  PID:14084
- C:\Windows\System32\rqUFtZX.exe
  C:\Windows\System32\rqUFtZX.exe
  2⤵
  PID:14116
- C:\Windows\System32\NKiWsRt.exe
  C:\Windows\System32\NKiWsRt.exe
  2⤵
  PID:14148
- C:\Windows\System32\eAcFOTY.exe
  C:\Windows\System32\eAcFOTY.exe
  2⤵
  PID:14180
- C:\Windows\System32\mRxjGyk.exe
  C:\Windows\System32\mRxjGyk.exe
  2⤵
  PID:14212
- C:\Windows\System32\PaMIDUT.exe
  C:\Windows\System32\PaMIDUT.exe
  2⤵
  PID:14244
- C:\Windows\System32\AVrhlzO.exe
  C:\Windows\System32\AVrhlzO.exe
  2⤵
  PID:14276
- C:\Windows\System32\LahZLca.exe
  C:\Windows\System32\LahZLca.exe
  2⤵
  PID:14308
- C:\Windows\System32\XozsDFD.exe
  C:\Windows\System32\XozsDFD.exe
  2⤵
  PID:7824
- C:\Windows\System32\wLTaWWI.exe
  C:\Windows\System32\wLTaWWI.exe
  2⤵
  PID:7856
- C:\Windows\System32\ebrcShr.exe
  C:\Windows\System32\ebrcShr.exe
  2⤵
  PID:13388
- C:\Windows\System32\hrFsMCm.exe
  C:\Windows\System32\hrFsMCm.exe
  2⤵
  PID:13432
- C:\Windows\System32\IbGAFWq.exe
  C:\Windows\System32\IbGAFWq.exe
  2⤵
  PID:13464
- C:\Windows\System32\FDXguFR.exe
  C:\Windows\System32\FDXguFR.exe
  2⤵
  PID:13516
- C:\Windows\System32\YApgEIw.exe
  C:\Windows\System32\YApgEIw.exe
  2⤵
  PID:13564
- C:\Windows\System32\scUOmBR.exe
  C:\Windows\System32\scUOmBR.exe
  2⤵
  PID:13612
- C:\Windows\System32\GQAOQSY.exe
  C:\Windows\System32\GQAOQSY.exe
  2⤵
  PID:13664
- C:\Windows\System32\ZjxwUCk.exe
  C:\Windows\System32\ZjxwUCk.exe
  2⤵
  PID:7392
- C:\Windows\System32\mBatIZD.exe
  C:\Windows\System32\mBatIZD.exe
  2⤵
  PID:13740
- C:\Windows\System32\vFItZsG.exe
  C:\Windows\System32\vFItZsG.exe
  2⤵
  PID:13784
- C:\Windows\System32\IUZhrMe.exe
  C:\Windows\System32\IUZhrMe.exe
  2⤵
  PID:13836
- C:\Windows\System32\eGmkpfu.exe
  C:\Windows\System32\eGmkpfu.exe
  2⤵
  PID:13888
- C:\Windows\System32\yMwvPcJ.exe
  C:\Windows\System32\yMwvPcJ.exe
  2⤵
  PID:8012
- C:\Windows\System32\LuBecGC.exe
  C:\Windows\System32\LuBecGC.exe
  2⤵
  PID:13968
- C:\Windows\System32\ldrIFON.exe
  C:\Windows\System32\ldrIFON.exe
  2⤵
  PID:6272
- C:\Windows\System32\WXkujMU.exe
  C:\Windows\System32\WXkujMU.exe
  2⤵
  PID:14044
- C:\Windows\System32\gEUAjEl.exe
  C:\Windows\System32\gEUAjEl.exe
  2⤵
  PID:14096
- C:\Windows\System32\tCeJfaV.exe
  C:\Windows\System32\tCeJfaV.exe
  2⤵
  PID:14140
- C:\Windows\System32\hWyTADk.exe
  C:\Windows\System32\hWyTADk.exe
  2⤵
  PID:8300
- C:\Windows\System32\DJlOhlZ.exe
  C:\Windows\System32\DJlOhlZ.exe
  2⤵
  PID:14220
- C:\Windows\System32\ODTwtZM.exe
  C:\Windows\System32\ODTwtZM.exe
  2⤵
  PID:14268
- C:\Windows\System32\ADkqnni.exe
  C:\Windows\System32\ADkqnni.exe
  2⤵
  PID:14296
- C:\Windows\System32\BkKeTUQ.exe
  C:\Windows\System32\BkKeTUQ.exe
  2⤵
  PID:8472
- C:\Windows\System32\yADDyxV.exe
  C:\Windows\System32\yADDyxV.exe
  2⤵
  PID:8504
- C:\Windows\System32\NIcNPpF.exe
  C:\Windows\System32\NIcNPpF.exe
  2⤵
  PID:6276
- C:\Windows\System32\yxSopZD.exe
  C:\Windows\System32\yxSopZD.exe
  2⤵
  PID:8568
- C:\Windows\System32\ccgKZBx.exe
  C:\Windows\System32\ccgKZBx.exe
  2⤵
  PID:8600
- C:\Windows\System32\vWpBGxs.exe
  C:\Windows\System32\vWpBGxs.exe
  2⤵
  PID:8632
- C:\Windows\System32\MZInXTd.exe
  C:\Windows\System32\MZInXTd.exe
  2⤵
  PID:8760
- C:\Windows\System32\mmsQawq.exe
  C:\Windows\System32\mmsQawq.exe
  2⤵
  PID:13692
- C:\Windows\System32\xecRdoC.exe
  C:\Windows\System32\xecRdoC.exe
  2⤵
  PID:4508
- C:\Windows\System32\QcxJfxb.exe
  C:\Windows\System32\QcxJfxb.exe
  2⤵
  PID:6628
- C:\Windows\System32\cfnPXtx.exe
  C:\Windows\System32\cfnPXtx.exe
  2⤵
  PID:13852
- C:\Windows\System32\eUlwOnz.exe
  C:\Windows\System32\eUlwOnz.exe
  2⤵
  PID:13912
- C:\Windows\System32\TLdxaYr.exe
  C:\Windows\System32\TLdxaYr.exe
  2⤵
  PID:5048
- C:\Windows\System32\xWVMtDs.exe
  C:\Windows\System32\xWVMtDs.exe
  2⤵
  PID:9048
- C:\Windows\System32\QyZlbEN.exe
  C:\Windows\System32\QyZlbEN.exe
  2⤵
  PID:14080
- C:\Windows\System32\mAvrMOF.exe
  C:\Windows\System32\mAvrMOF.exe
  2⤵
  PID:9112
- C:\Windows\System32\tDpzuVe.exe
  C:\Windows\System32\tDpzuVe.exe
  2⤵
  PID:14188
- C:\Windows\System32\cmJSebL.exe
  C:\Windows\System32\cmJSebL.exe
  2⤵
  PID:8364
- C:\Windows\System32\PivUoLX.exe
  C:\Windows\System32\PivUoLX.exe
  2⤵
  PID:8428
- C:\Windows\System32\ZIsshex.exe
  C:\Windows\System32\ZIsshex.exe
  2⤵
  PID:13336
- C:\Windows\System32\NElDhbJ.exe
  C:\Windows\System32\NElDhbJ.exe
  2⤵
  PID:8036
- C:\Windows\System32\xlTheVg.exe
  C:\Windows\System32\xlTheVg.exe
  2⤵
  PID:8176
- C:\Windows\System32\ELpSGgC.exe
  C:\Windows\System32\ELpSGgC.exe
  2⤵
  PID:8620
- C:\Windows\System32\JRGqGjE.exe
  C:\Windows\System32\JRGqGjE.exe
  2⤵
  PID:13648
- C:\Windows\System32\vNDKRhM.exe
  C:\Windows\System32\vNDKRhM.exe
  2⤵
  PID:8856
- C:\Windows\System32\tdTVJSx.exe
  C:\Windows\System32\tdTVJSx.exe
  2⤵
  PID:7692
- C:\Windows\System32\dbtyGNN.exe
  C:\Windows\System32\dbtyGNN.exe
  2⤵
  PID:7904
- C:\Windows\System32\JmFPjAV.exe
  C:\Windows\System32\JmFPjAV.exe
  2⤵
  PID:8108
- C:\Windows\System32\tSaQwnn.exe
  C:\Windows\System32\tSaQwnn.exe
  2⤵
  PID:14032
- C:\Windows\System32\KkTLJhl.exe
  C:\Windows\System32\KkTLJhl.exe
  2⤵
  PID:14128
- C:\Windows\System32\TJUYZnw.exe
  C:\Windows\System32\TJUYZnw.exe
  2⤵
  PID:8344
- C:\Windows\System32\ZGeTPWn.exe
  C:\Windows\System32\ZGeTPWn.exe
  2⤵
  PID:8884
- C:\Windows\System32\mSsMTAP.exe
  C:\Windows\System32\mSsMTAP.exe
  2⤵
  PID:7872
- C:\Windows\System32\ZfpbDEl.exe
  C:\Windows\System32\ZfpbDEl.exe
  2⤵
  PID:13436
- C:\Windows\System32\CkvCGTB.exe
  C:\Windows\System32\CkvCGTB.exe
  2⤵
  PID:13532
- C:\Windows\System32\DJITIuO.exe
  C:\Windows\System32\DJITIuO.exe
  2⤵
  PID:13656
- C:\Windows\System32\xWivGFz.exe
  C:\Windows\System32\xWivGFz.exe
  2⤵
  PID:6116
- C:\Windows\System32\FChopnA.exe
  C:\Windows\System32\FChopnA.exe
  2⤵
  PID:7972
- C:\Windows\System32\CRxiCPf.exe
  C:\Windows\System32\CRxiCPf.exe
  2⤵
  PID:9016
- C:\Windows\System32\OyvJwgU.exe
  C:\Windows\System32\OyvJwgU.exe
  2⤵
  PID:120
- C:\Windows\System32\ElXJosJ.exe
  C:\Windows\System32\ElXJosJ.exe
  2⤵
  PID:8784
- C:\Windows\System32\kiIOuBy.exe
  C:\Windows\System32\kiIOuBy.exe
  2⤵
  PID:8660
- C:\Windows\System32\awaDLJK.exe
  C:\Windows\System32\awaDLJK.exe
  2⤵
  PID:8900
- C:\Windows\System32\RAHihzv.exe
  C:\Windows\System32\RAHihzv.exe
  2⤵
  PID:9000
- C:\Windows\System32\kgznuXL.exe
  C:\Windows\System32\kgznuXL.exe
  2⤵
  PID:9040
- C:\Windows\System32\qsidCMB.exe
  C:\Windows\System32\qsidCMB.exe
  2⤵
  PID:8552
- C:\Windows\System32\dXlfanB.exe
  C:\Windows\System32\dXlfanB.exe
  2⤵
  PID:6788
- C:\Windows\System32\HlaGXMI.exe
  C:\Windows\System32\HlaGXMI.exe
  2⤵
  PID:8532
- C:\Windows\System32\wUSbgLh.exe
  C:\Windows\System32\wUSbgLh.exe
  2⤵
  PID:13452
- C:\Windows\System32\PphsZPS.exe
  C:\Windows\System32\PphsZPS.exe
  2⤵
  PID:1616
- C:\Windows\System32\lvrDiwV.exe
  C:\Windows\System32\lvrDiwV.exe
  2⤵
  PID:820
- C:\Windows\System32\WSKkgco.exe
  C:\Windows\System32\WSKkgco.exe
  2⤵
  PID:8076
- C:\Windows\System32\AlNjHHT.exe
  C:\Windows\System32\AlNjHHT.exe
  2⤵
  PID:9272
- C:\Windows\System32\MJxpBqr.exe
  C:\Windows\System32\MJxpBqr.exe
  2⤵
  PID:8996
- C:\Windows\System32\vctksCl.exe
  C:\Windows\System32\vctksCl.exe
  2⤵
  PID:2936
- C:\Windows\System32\XiEhOLX.exe
  C:\Windows\System32\XiEhOLX.exe
  2⤵
  PID:9240
- C:\Windows\System32\PYfcKnR.exe
  C:\Windows\System32\PYfcKnR.exe
  2⤵
  PID:9316
- C:\Windows\System32\tJCXQvd.exe
  C:\Windows\System32\tJCXQvd.exe
  2⤵
  PID:9464
- C:\Windows\System32\IkTTakd.exe
  C:\Windows\System32\IkTTakd.exe
  2⤵
  PID:8528
- C:\Windows\System32\loOFzhX.exe
  C:\Windows\System32\loOFzhX.exe
  2⤵
  PID:8420
- C:\Windows\System32\sozEVKf.exe
  C:\Windows\System32\sozEVKf.exe
  2⤵
  PID:13488
- C:\Windows\System32\XVCGKfR.exe
  C:\Windows\System32\XVCGKfR.exe
  2⤵
  PID:14200
- C:\Windows\System32\MfzOnvo.exe
  C:\Windows\System32\MfzOnvo.exe
  2⤵
  PID:9624
- C:\Windows\System32\mBEJuxV.exe
  C:\Windows\System32\mBEJuxV.exe
  2⤵
  PID:9656
- C:\Windows\System32\BEDvoAT.exe
  C:\Windows\System32\BEDvoAT.exe
  2⤵
  PID:14368
- C:\Windows\System32\NsLfbFy.exe
  C:\Windows\System32\NsLfbFy.exe
  2⤵
  PID:14400
- C:\Windows\System32\qkLSLTf.exe
  C:\Windows\System32\qkLSLTf.exe
  2⤵
  PID:14432
- C:\Windows\System32\GQmeELP.exe
  C:\Windows\System32\GQmeELP.exe
  2⤵
  PID:14464
- C:\Windows\System32\jfGHmMy.exe
  C:\Windows\System32\jfGHmMy.exe
  2⤵
  PID:14496
- C:\Windows\System32\wWVsHNJ.exe
  C:\Windows\System32\wWVsHNJ.exe
  2⤵
  PID:14528
- C:\Windows\System32\IRXtWbl.exe
  C:\Windows\System32\IRXtWbl.exe
  2⤵
  PID:14560
- C:\Windows\System32\nySPvNM.exe
  C:\Windows\System32\nySPvNM.exe
  2⤵
  PID:14588
- C:\Windows\System32\ukxyGFB.exe
  C:\Windows\System32\ukxyGFB.exe
  2⤵
  PID:14624
- C:\Windows\System32\sQtdLbu.exe
  C:\Windows\System32\sQtdLbu.exe
  2⤵
  PID:14656
- C:\Windows\System32\CZpQfup.exe
  C:\Windows\System32\CZpQfup.exe
  2⤵
  PID:14688
- C:\Windows\System32\wQtEycr.exe
  C:\Windows\System32\wQtEycr.exe
  2⤵
  PID:14720
- C:\Windows\System32\iJZqxHk.exe
  C:\Windows\System32\iJZqxHk.exe
  2⤵
  PID:14752
- C:\Windows\System32\vGFpjpz.exe
  C:\Windows\System32\vGFpjpz.exe
  2⤵
  PID:14784
- C:\Windows\System32\cSCIlVg.exe
  C:\Windows\System32\cSCIlVg.exe
  2⤵
  PID:14816
- C:\Windows\System32\qTOXrsW.exe
  C:\Windows\System32\qTOXrsW.exe
  2⤵
  PID:14848
- C:\Windows\System32\YTZCpzN.exe
  C:\Windows\System32\YTZCpzN.exe
  2⤵
  PID:14884
- C:\Windows\System32\HzSsxYI.exe
  C:\Windows\System32\HzSsxYI.exe
  2⤵
  PID:14936
- C:\Windows\System32\bCmDLZj.exe
  C:\Windows\System32\bCmDLZj.exe
  2⤵
  PID:14968
- C:\Windows\System32\jWVuCLw.exe
  C:\Windows\System32\jWVuCLw.exe
  2⤵
  PID:15000
- C:\Windows\System32\FUuRJaP.exe
  C:\Windows\System32\FUuRJaP.exe
  2⤵
  PID:15032
- C:\Windows\System32\CAJstlK.exe
  C:\Windows\System32\CAJstlK.exe
  2⤵
  PID:15068
- C:\Windows\System32\naptBvl.exe
  C:\Windows\System32\naptBvl.exe
  2⤵
  PID:15104
- C:\Windows\System32\oiIXPah.exe
  C:\Windows\System32\oiIXPah.exe
  2⤵
  PID:15136
- C:\Windows\System32\hhCuGtU.exe
  C:\Windows\System32\hhCuGtU.exe
  2⤵
  PID:15168
- C:\Windows\System32\PYhSzwE.exe
  C:\Windows\System32\PYhSzwE.exe
  2⤵
  PID:15200
- C:\Windows\System32\kQWLEOR.exe
  C:\Windows\System32\kQWLEOR.exe
  2⤵
  PID:15232
- C:\Windows\System32\zHeBmbG.exe
  C:\Windows\System32\zHeBmbG.exe
  2⤵
  PID:15264
- C:\Windows\System32\OtGMsrz.exe
  C:\Windows\System32\OtGMsrz.exe
  2⤵
  PID:15296
- C:\Windows\System32\HrNPwGg.exe
  C:\Windows\System32\HrNPwGg.exe
  2⤵
  PID:15328
- C:\Windows\System32\UCgabTc.exe
  C:\Windows\System32\UCgabTc.exe
  2⤵
  PID:9368
- C:\Windows\System32\EAzHHjI.exe
  C:\Windows\System32\EAzHHjI.exe
  2⤵
  PID:14380
- C:\Windows\System32\rJDPOYl.exe
  C:\Windows\System32\rJDPOYl.exe
  2⤵
  PID:2520
- C:\Windows\System32\mbrtiRE.exe
  C:\Windows\System32\mbrtiRE.exe
  2⤵
  PID:14460
- C:\Windows\System32\hKDUcFR.exe
  C:\Windows\System32\hKDUcFR.exe
  2⤵
  PID:14504
- C:\Windows\System32\eRlFESO.exe
  C:\Windows\System32\eRlFESO.exe
  2⤵
  PID:14540
- C:\Windows\System32\dTAscOC.exe
  C:\Windows\System32\dTAscOC.exe
  2⤵
  PID:14568
- C:\Windows\System32\peAplwA.exe
  C:\Windows\System32\peAplwA.exe
  2⤵
  PID:10044
- C:\Windows\System32\lpHGgrz.exe
  C:\Windows\System32\lpHGgrz.exe
  2⤵
  PID:14676
- C:\Windows\System32\xeIuhiq.exe
  C:\Windows\System32\xeIuhiq.exe
  2⤵
  PID:10136
- C:\Windows\System32\RwElusR.exe
  C:\Windows\System32\RwElusR.exe
  2⤵
  PID:14764
- C:\Windows\System32\DHdOCBW.exe
  C:\Windows\System32\DHdOCBW.exe
  2⤵
  PID:14796
- C:\Windows\System32\oWwbacR.exe
  C:\Windows\System32\oWwbacR.exe
  2⤵
  PID:14836
- C:\Windows\System32\BgUocVi.exe
  C:\Windows\System32\BgUocVi.exe
  2⤵
  PID:9244
- C:\Windows\System32\BtaLBXX.exe
  C:\Windows\System32\BtaLBXX.exe
  2⤵
  PID:14944
- C:\Windows\System32\JvYmxhh.exe
  C:\Windows\System32\JvYmxhh.exe
  2⤵
  PID:14992
- C:\Windows\System32\loeWRvN.exe
  C:\Windows\System32\loeWRvN.exe
  2⤵
  PID:15008
- C:\Windows\System32\baTTPuX.exe
  C:\Windows\System32\baTTPuX.exe
  2⤵
  PID:4072
- C:\Windows\System32\ZsvIVQH.exe
  C:\Windows\System32\ZsvIVQH.exe
  2⤵
  PID:15092
- C:\Windows\System32\TttMGdu.exe
  C:\Windows\System32\TttMGdu.exe
  2⤵
  PID:15144
- C:\Windows\System32\AdzzLCL.exe
  C:\Windows\System32\AdzzLCL.exe
  2⤵
  PID:15160
- C:\Windows\System32\smvThgE.exe
  C:\Windows\System32\smvThgE.exe
  2⤵
  PID:15220
- C:\Windows\System32\ZXrmJOz.exe
  C:\Windows\System32\ZXrmJOz.exe
  2⤵
  PID:15272
- C:\Windows\System32\Edbicbt.exe
  C:\Windows\System32\Edbicbt.exe
  2⤵
  PID:15304
- C:\Windows\System32\rRDhaWv.exe
  C:\Windows\System32\rRDhaWv.exe
  2⤵
  PID:10064
- C:\Windows\System32\dQRkbDY.exe
  C:\Windows\System32\dQRkbDY.exe
  2⤵
  PID:14388
- C:\Windows\System32\xlSPXJW.exe
  C:\Windows\System32\xlSPXJW.exe
  2⤵
  PID:14412
- C:\Windows\System32\zSEsagt.exe
  C:\Windows\System32\zSEsagt.exe
  2⤵
  PID:1948
- C:\Windows\System32\KtfXYKV.exe
  C:\Windows\System32\KtfXYKV.exe
  2⤵
  PID:9372
- C:\Windows\System32\RAZEMQK.exe
  C:\Windows\System32\RAZEMQK.exe
  2⤵
  PID:9460
- C:\Windows\System32\HDbzNvv.exe
  C:\Windows\System32\HDbzNvv.exe
  2⤵
  PID:3216
- C:\Windows\System32\lppfLPZ.exe
  C:\Windows\System32\lppfLPZ.exe
  2⤵
  PID:14712
- C:\Windows\System32\pSDkhpd.exe
  C:\Windows\System32\pSDkhpd.exe
  2⤵
  PID:2180
- C:\Windows\System32\aFheItY.exe
  C:\Windows\System32\aFheItY.exe
  2⤵
  PID:8436
- C:\Windows\System32\neFsplM.exe
  C:\Windows\System32\neFsplM.exe
  2⤵
  PID:9172
- C:\Windows\System32\XvSSxGA.exe
  C:\Windows\System32\XvSSxGA.exe
  2⤵
  PID:14892
- C:\Windows\System32\NNsBiMl.exe
  C:\Windows\System32\NNsBiMl.exe
  2⤵
  PID:14980
- C:\Windows\System32\JBLQUhg.exe
  C:\Windows\System32\JBLQUhg.exe
  2⤵
  PID:2444
- C:\Windows\System32\EnZeWFf.exe
  C:\Windows\System32\EnZeWFf.exe
  2⤵
  PID:5116
- C:\Windows\System32\uHbAPsu.exe
  C:\Windows\System32\uHbAPsu.exe
  2⤵
  PID:2224
- C:\Windows\System32\QoTIazY.exe
  C:\Windows\System32\QoTIazY.exe
  2⤵
  PID:9692
- C:\Windows\System32\hWBbqAe.exe
  C:\Windows\System32\hWBbqAe.exe
  2⤵
  PID:15176
- C:\Windows\System32\vtxaYES.exe
  C:\Windows\System32\vtxaYES.exe
  2⤵
  PID:15240
- C:\Windows\System32\OreRYZb.exe
  C:\Windows\System32\OreRYZb.exe
  2⤵
  PID:10356
- C:\Windows\System32\SDOXyes.exe
  C:\Windows\System32\SDOXyes.exe
  2⤵
  PID:15348
- C:\Windows\System32\dbkgIup.exe
  C:\Windows\System32\dbkgIup.exe
  2⤵
  PID:10108
- C:\Windows\System32\SSnNogc.exe
  C:\Windows\System32\SSnNogc.exe
  2⤵
  PID:14408
- C:\Windows\System32\XbIEvGF.exe
  C:\Windows\System32\XbIEvGF.exe
  2⤵
  PID:14488
- C:\Windows\System32\AEfrVoh.exe
  C:\Windows\System32\AEfrVoh.exe
  2⤵
  PID:4408
- C:\Windows\System32\TrIptqj.exe
  C:\Windows\System32\TrIptqj.exe
  2⤵
  PID:10072
- C:\Windows\System32\qilNpIb.exe
  C:\Windows\System32\qilNpIb.exe
  2⤵
  PID:9632
- C:\Windows\System32\aDgdpuD.exe
  C:\Windows\System32\aDgdpuD.exe
  2⤵
  PID:10704
- C:\Windows\System32\rEOnunf.exe
  C:\Windows\System32\rEOnunf.exe
  2⤵
  PID:10000
- C:\Windows\System32\tTzZPWN.exe
  C:\Windows\System32\tTzZPWN.exe
  2⤵
  PID:10804
- C:\Windows\System32\nIlRRnW.exe
  C:\Windows\System32\nIlRRnW.exe
  2⤵
  PID:14960
- C:\Windows\System32\JAiEAHw.exe
  C:\Windows\System32\JAiEAHw.exe
  2⤵
  PID:10904
- C:\Windows\System32\YbEfWyC.exe
  C:\Windows\System32\YbEfWyC.exe
  2⤵
  PID:15052
- C:\Windows\System32\xDMZEvX.exe
  C:\Windows\System32\xDMZEvX.exe
  2⤵
  PID:2468
- C:\Windows\System32\uUWdUFz.exe
  C:\Windows\System32\uUWdUFz.exe
  2⤵
  PID:11028
- C:\Windows\System32\xqbmZnk.exe
  C:\Windows\System32\xqbmZnk.exe
  2⤵
  PID:11100
- C:\Windows\System32\kVJzGal.exe
  C:\Windows\System32\kVJzGal.exe
  2⤵
  PID:11160
- C:\Windows\System32\smQrdKw.exe
  C:\Windows\System32\smQrdKw.exe
  2⤵
  PID:14360
- C:\Windows\System32\ocpxIGX.exe
  C:\Windows\System32\ocpxIGX.exe
  2⤵
  PID:4464
- C:\Windows\System32\GxSpvRe.exe
  C:\Windows\System32\GxSpvRe.exe
  2⤵
  PID:10340
- C:\Windows\System32\BSYzyvS.exe
  C:\Windows\System32\BSYzyvS.exe
  2⤵
  PID:10552
- C:\Windows\System32\gxmNPHh.exe
  C:\Windows\System32\gxmNPHh.exe
  2⤵
  PID:10632
- C:\Windows\System32\vGnyCGS.exe
  C:\Windows\System32\vGnyCGS.exe
  2⤵
  PID:10608
- C:\Windows\System32\CphSPNi.exe
  C:\Windows\System32\CphSPNi.exe
  2⤵
  PID:10672
- C:\Windows\System32\YZdsIAl.exe
  C:\Windows\System32\YZdsIAl.exe
  2⤵
  PID:10928
- C:\Windows\System32\BoZSADl.exe
  C:\Windows\System32\BoZSADl.exe
  2⤵
  PID:10992
- C:\Windows\System32\CitMeGh.exe
  C:\Windows\System32\CitMeGh.exe
  2⤵
  PID:14912
- C:\Windows\System32\lQNUJAZ.exe
  C:\Windows\System32\lQNUJAZ.exe
  2⤵
  PID:10936
- C:\Windows\System32\mjAGTLk.exe
  C:\Windows\System32\mjAGTLk.exe
  2⤵
  PID:11224
- C:\Windows\System32\qWeqcDd.exe
  C:\Windows\System32\qWeqcDd.exe
  2⤵
  PID:672
- C:\Windows\System32\MnUJNkn.exe
  C:\Windows\System32\MnUJNkn.exe
  2⤵
  PID:10512
- C:\Windows\System32\ZbiqYGM.exe
  C:\Windows\System32\ZbiqYGM.exe
  2⤵
  PID:11232
- C:\Windows\System32\CYwwdhg.exe
  C:\Windows\System32\CYwwdhg.exe
  2⤵
  PID:10304
- C:\Windows\System32\keqBIgX.exe
  C:\Windows\System32\keqBIgX.exe
  2⤵
  PID:2216
- C:\Windows\System32\YbDczFU.exe
  C:\Windows\System32\YbDczFU.exe
  2⤵
  PID:10572
- C:\Windows\System32\JeDyAxW.exe
  C:\Windows\System32\JeDyAxW.exe
  2⤵
  PID:10760
- C:\Windows\System32\VfbAFfL.exe
  C:\Windows\System32\VfbAFfL.exe
  2⤵
  PID:10208
- C:\Windows\System32\FwpKnrr.exe
  C:\Windows\System32\FwpKnrr.exe
  2⤵
  PID:4516
- C:\Windows\System32\VRFpEnE.exe
  C:\Windows\System32\VRFpEnE.exe
  2⤵
  PID:11104
- C:\Windows\System32\vgkzpXA.exe
  C:\Windows\System32\vgkzpXA.exe
  2⤵
  PID:11256
- C:\Windows\System32\ldAkEHd.exe
  C:\Windows\System32\ldAkEHd.exe
  2⤵
  PID:10288
- C:\Windows\System32\eYQJfdK.exe
  C:\Windows\System32\eYQJfdK.exe
  2⤵
  PID:5448
- C:\Windows\System32\IxLyDTw.exe
  C:\Windows\System32\IxLyDTw.exe
  2⤵
  PID:10908
- C:\Windows\System32\ZBOKqSz.exe
  C:\Windows\System32\ZBOKqSz.exe
  2⤵
  PID:10484
- C:\Windows\System32\yyVZJBX.exe
  C:\Windows\System32\yyVZJBX.exe
  2⤵
  PID:4200
- C:\Windows\System32\MFIKjSd.exe
  C:\Windows\System32\MFIKjSd.exe
  2⤵
  PID:10200
- C:\Windows\System32\ZldCNwW.exe
  C:\Windows\System32\ZldCNwW.exe
  2⤵
  PID:10780
- C:\Windows\System32\wKKdldz.exe
  C:\Windows\System32\wKKdldz.exe
  2⤵
  PID:10976
- C:\Windows\System32\hzpdqfN.exe
  C:\Windows\System32\hzpdqfN.exe
  2⤵
  PID:10988
- C:\Windows\System32\vzFwSrY.exe
  C:\Windows\System32\vzFwSrY.exe
  2⤵
  PID:10016
- C:\Windows\System32\kOFjobG.exe
  C:\Windows\System32\kOFjobG.exe
  2⤵
  PID:11524
- C:\Windows\System32\JfaaXxS.exe
  C:\Windows\System32\JfaaXxS.exe
  2⤵
  PID:10808
- C:\Windows\System32\BXblNDE.exe
  C:\Windows\System32\BXblNDE.exe
  2⤵
  PID:9232
- C:\Windows\System32\bNpEpUs.exe
  C:\Windows\System32\bNpEpUs.exe
  2⤵
  PID:5020
- C:\Windows\System32\FmCEsSD.exe
  C:\Windows\System32\FmCEsSD.exe
  2⤵
  PID:11060
- C:\Windows\System32\JNOhsrB.exe
  C:\Windows\System32\JNOhsrB.exe
  2⤵
  PID:4896
- C:\Windows\System32\pjLVkbn.exe
  C:\Windows\System32\pjLVkbn.exe
  2⤵
  PID:11320
- C:\Windows\System32\XhLBNoM.exe
  C:\Windows\System32\XhLBNoM.exe
  2⤵
  PID:11656
- C:\Windows\System32\dDbiZIY.exe
  C:\Windows\System32\dDbiZIY.exe
  2⤵
  PID:11840
- C:\Windows\System32\RcfOGFa.exe
  C:\Windows\System32\RcfOGFa.exe
  2⤵
  PID:11712
- C:\Windows\System32\zdnuUAU.exe
  C:\Windows\System32\zdnuUAU.exe
  2⤵
  PID:11780
- C:\Windows\System32\wjbtdyF.exe
  C:\Windows\System32\wjbtdyF.exe
  2⤵
  PID:11884
- C:\Windows\System32\CZJeoWJ.exe
  C:\Windows\System32\CZJeoWJ.exe
  2⤵
  PID:11904
- C:\Windows\System32\MkjEjkC.exe
  C:\Windows\System32\MkjEjkC.exe
  2⤵
  PID:11852
- C:\Windows\System32\biVDoVH.exe
  C:\Windows\System32\biVDoVH.exe
  2⤵
  PID:12100
- C:\Windows\System32\BFMPStZ.exe
  C:\Windows\System32\BFMPStZ.exe
  2⤵
  PID:12168
- C:\Windows\System32\DVfJKfB.exe
  C:\Windows\System32\DVfJKfB.exe
  2⤵
  PID:12000
- C:\Windows\System32\XwVsjhQ.exe
  C:\Windows\System32\XwVsjhQ.exe
  2⤵
  PID:12204
- C:\Windows\System32\XlQxCik.exe
  C:\Windows\System32\XlQxCik.exe
  2⤵
  PID:11328
- C:\Windows\System32\dvPhSxt.exe
  C:\Windows\System32\dvPhSxt.exe
  2⤵
  PID:5712
- C:\Windows\System32\gHknijr.exe
  C:\Windows\System32\gHknijr.exe
  2⤵
  PID:8464
- C:\Windows\System32\LZCyygd.exe
  C:\Windows\System32\LZCyygd.exe
  2⤵
  PID:11284
- C:\Windows\System32\khxJsmr.exe
  C:\Windows\System32\khxJsmr.exe
  2⤵
  PID:15388
- C:\Windows\System32\CHkDBpI.exe
  C:\Windows\System32\CHkDBpI.exe
  2⤵
  PID:15420
- C:\Windows\System32\qUiSZHl.exe
  C:\Windows\System32\qUiSZHl.exe
  2⤵
  PID:15452
- C:\Windows\System32\stpzSwO.exe
  C:\Windows\System32\stpzSwO.exe
  2⤵
  PID:15484
- C:\Windows\System32\JXslcHl.exe
  C:\Windows\System32\JXslcHl.exe
  2⤵
  PID:15516
- C:\Windows\System32\qmGCnPk.exe
  C:\Windows\System32\qmGCnPk.exe
  2⤵
  PID:15548
- C:\Windows\System32\ChlofuI.exe
  C:\Windows\System32\ChlofuI.exe
  2⤵
  PID:15580
- C:\Windows\System32\hnhvZKT.exe
  C:\Windows\System32\hnhvZKT.exe
  2⤵
  PID:15612
- C:\Windows\System32\ZbDLTsB.exe
  C:\Windows\System32\ZbDLTsB.exe
  2⤵
  PID:15644
- C:\Windows\System32\shmkSqh.exe
  C:\Windows\System32\shmkSqh.exe
  2⤵
  PID:15676
- C:\Windows\System32\bveQPDO.exe
  C:\Windows\System32\bveQPDO.exe
  2⤵
  PID:15708
- C:\Windows\System32\iNwRsbt.exe
  C:\Windows\System32\iNwRsbt.exe
  2⤵
  PID:15740
- C:\Windows\System32\pkcQCQL.exe
  C:\Windows\System32\pkcQCQL.exe
  2⤵
  PID:15772
- C:\Windows\System32\NcrMGJP.exe
  C:\Windows\System32\NcrMGJP.exe
  2⤵
  PID:15804
- C:\Windows\System32\OqzInjU.exe
  C:\Windows\System32\OqzInjU.exe
  2⤵
  PID:15836
- C:\Windows\System32\FSHjkje.exe
  C:\Windows\System32\FSHjkje.exe
  2⤵
  PID:15868
- C:\Windows\System32\tRZdYPd.exe
  C:\Windows\System32\tRZdYPd.exe
  2⤵
  PID:15900
- C:\Windows\System32\yhFveUh.exe
  C:\Windows\System32\yhFveUh.exe
  2⤵
  PID:15932
- C:\Windows\System32\JEosXtE.exe
  C:\Windows\System32\JEosXtE.exe
  2⤵
  PID:15964
- C:\Windows\System32\PdVNvjm.exe
  C:\Windows\System32\PdVNvjm.exe
  2⤵
  PID:15996
- C:\Windows\System32\GXqufRw.exe
  C:\Windows\System32\GXqufRw.exe
  2⤵
  PID:16028
- C:\Windows\System32\DsbeSGn.exe
  C:\Windows\System32\DsbeSGn.exe
  2⤵
  PID:16060
- C:\Windows\System32\XApppZf.exe
  C:\Windows\System32\XApppZf.exe
  2⤵
  PID:16092
- C:\Windows\System32\fJHpXXJ.exe
  C:\Windows\System32\fJHpXXJ.exe
  2⤵
  PID:16124
- C:\Windows\System32\NDmMTdM.exe
  C:\Windows\System32\NDmMTdM.exe
  2⤵
  PID:16156
- C:\Windows\System32\lbkORnW.exe
  C:\Windows\System32\lbkORnW.exe
  2⤵
  PID:16188
- C:\Windows\System32\oyXYNON.exe
  C:\Windows\System32\oyXYNON.exe
  2⤵
  PID:16220
- C:\Windows\System32\ehhPNIr.exe
  C:\Windows\System32\ehhPNIr.exe
  2⤵
  PID:16252
- C:\Windows\System32\zpAWzpD.exe
  C:\Windows\System32\zpAWzpD.exe
  2⤵
  PID:16284
- C:\Windows\System32\MPCzRKi.exe
  C:\Windows\System32\MPCzRKi.exe
  2⤵
  PID:16316
- C:\Windows\System32\AWfZfGH.exe
  C:\Windows\System32\AWfZfGH.exe
  2⤵
  PID:16348
- C:\Windows\System32\OVMeJtV.exe
  C:\Windows\System32\OVMeJtV.exe
  2⤵
  PID:16380
- C:\Windows\System32\TtoKPif.exe
  C:\Windows\System32\TtoKPif.exe
  2⤵
  PID:11572
- C:\Windows\System32\KZyvSKG.exe
  C:\Windows\System32\KZyvSKG.exe
  2⤵
  PID:11652
- C:\Windows\System32\zkitHid.exe
  C:\Windows\System32\zkitHid.exe
  2⤵
  PID:15464
- C:\Windows\System32\vqoDgsl.exe
  C:\Windows\System32\vqoDgsl.exe
  2⤵
  PID:15504
- C:\Windows\System32\QNrweiR.exe
  C:\Windows\System32\QNrweiR.exe
  2⤵
  PID:15560
- C:\Windows\System32\YsBRyLe.exe
  C:\Windows\System32\YsBRyLe.exe
  2⤵
  PID:11880
- C:\Windows\System32\lctpUDo.exe
  C:\Windows\System32\lctpUDo.exe
  2⤵
  PID:15652
- C:\Windows\System32\EMMtJWm.exe
  C:\Windows\System32\EMMtJWm.exe
  2⤵
  PID:15696
- C:\Windows\System32\ERyNnLC.exe
  C:\Windows\System32\ERyNnLC.exe
  2⤵
  PID:15764
- C:\Windows\System32\NgZjGEH.exe
  C:\Windows\System32\NgZjGEH.exe
  2⤵
  PID:15792
- C:\Windows\System32\aaFNzxq.exe
  C:\Windows\System32\aaFNzxq.exe
  2⤵
  PID:1756
- C:\Windows\System32\FEmyqjr.exe
  C:\Windows\System32\FEmyqjr.exe
  2⤵
  PID:15880
- C:\Windows\System32\EDHKuby.exe
  C:\Windows\System32\EDHKuby.exe
  2⤵
  PID:12248
- C:\Windows\System32\IqQcRur.exe
  C:\Windows\System32\IqQcRur.exe
  2⤵
  PID:15956
- C:\Windows\System32\qJIEcYg.exe
  C:\Windows\System32\qJIEcYg.exe
  2⤵
  PID:11412
- C:\Windows\System32\uFmsUFw.exe
  C:\Windows\System32\uFmsUFw.exe
  2⤵
  PID:16036
- C:\Windows\System32\yFsPhNx.exe
  C:\Windows\System32\yFsPhNx.exe
  2⤵
  PID:16080
- C:\Windows\System32\sQEiscF.exe
  C:\Windows\System32\sQEiscF.exe
  2⤵
  PID:16136
- C:\Windows\System32\AVLfkKd.exe
  C:\Windows\System32\AVLfkKd.exe
  2⤵
  PID:16168
- C:\Windows\System32\pGZVYRP.exe
  C:\Windows\System32\pGZVYRP.exe
  2⤵
  PID:11848
- C:\Windows\System32\cdnTbKb.exe
  C:\Windows\System32\cdnTbKb.exe
  2⤵
  PID:16240
- C:\Windows\System32\kBidPbL.exe
  C:\Windows\System32\kBidPbL.exe
  2⤵
  PID:1952
- C:\Windows\System32\gPOeBqK.exe
  C:\Windows\System32\gPOeBqK.exe
  2⤵
  PID:1896
- C:\Windows\System32\dExLuso.exe
  C:\Windows\System32\dExLuso.exe
  2⤵
  PID:3476
- C:\Windows\System32\ptqFWiH.exe
  C:\Windows\System32\ptqFWiH.exe
  2⤵
  PID:15400
- C:\Windows\System32\xBISCFD.exe
  C:\Windows\System32\xBISCFD.exe
  2⤵
  PID:11364
- C:\Windows\System32\lUSTLlG.exe
  C:\Windows\System32\lUSTLlG.exe
  2⤵
  PID:4520
- C:\Windows\System32\FGECiff.exe
  C:\Windows\System32\FGECiff.exe
  2⤵
  PID:15600
- C:\Windows\System32\BcpfoKR.exe
  C:\Windows\System32\BcpfoKR.exe
  2⤵
  PID:11592
- C:\Windows\System32\kApzyvf.exe
  C:\Windows\System32\kApzyvf.exe
  2⤵
  PID:15784
- C:\Windows\System32\YTItkSx.exe
  C:\Windows\System32\YTItkSx.exe
  2⤵
  PID:12124
- C:\Windows\System32\oqAfJbk.exe
  C:\Windows\System32\oqAfJbk.exe
  2⤵
  PID:12216
- C:\Windows\System32\GHJEZVY.exe
  C:\Windows\System32\GHJEZVY.exe
  2⤵
  PID:2124
- C:\Windows\System32\ypyUpdt.exe
  C:\Windows\System32\ypyUpdt.exe
  2⤵
  PID:16008
- C:\Windows\System32\SmCNXmU.exe
  C:\Windows\System32\SmCNXmU.exe
  2⤵
  PID:12028
- C:\Windows\System32\siiWvDM.exe
  C:\Windows\System32\siiWvDM.exe
  2⤵
  PID:9924

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

BdtZdVn.exe

Path C:\Windows\System32\BdtZdVn.exe
Size 1.9MB
SHA256 645df0500fb27a3bdbd363526817b0427f58ea6661db7e5099aa914b9782662a
MD5 e20a3a0fe71a219ef78812033aed12a8
SHA1 dd6228448f5ed97543ab2cdda23521703dccef3b
SHA512 2b19d7def6d6312bc73cae57059b40368f1162db596c699e4a0b5f4c1d2df397ab34b449b6939e4847e16e03d04a1d8fa1061724dafdb400c3d7692545d44177
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEET:00GnJMOWPClFdx6e0EALKWVTffZiPAcQ
TLSH
T18E95BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

BvXqMPl.exe

Path C:\Windows\System32\BvXqMPl.exe
Size 1.9MB
SHA256 5ccaf399c673e2e5008000b9bc4258e4219c27928545b84cf07e0aeae4f49c9b
MD5 0843ac742212b2a5e19e18f9197e8c68
SHA1 e44925b15e6a3d77914b8d47be7a5b066df790e9
SHA512 04f6829023c5b8d98e103079b5b3b5447fe12075068122dc5b7daa9d58a0b3d729a8199823e2d8e7370ee013463ddaa6f879949e6be848bcd97f4a965525f731
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEJ+:00GnJMOWPClFdx6e0EALKWVTffZiPAcT
TLSH
T15995BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

FBzKySj.exe

Path C:\Windows\System32\FBzKySj.exe
Size 1.9MB
SHA256 282372099afd4e0e7b73aefd1aaad1287ea15df6044062d7aae6c5e55d009017
MD5 dbabde2563887b3b965963f4223a2abe
SHA1 2fd853875afdc7261ba9c03357e258be6783b27d
SHA512 14dcd186b34caf8c98c6d4754ff9a73eed9ae4bef6b602dd7b1d57347d306e092c15271a0b7a0e19a5015cec716cbf9b356feed4bf8313c6a9fde0959ac91fed
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEK:00GnJMOWPClFdx6e0EALKWVTffZiPAcr
TLSH
T15A95BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

FlNhpfm.exe

Path C:\Windows\System32\FlNhpfm.exe
Size 1.9MB
SHA256 aa474bf1639d3ab25ce600bec7fcceb585dfbd2bf325ca1a7922e641d61c1945
MD5 4131a0b2ea0fd0e8328ae31a9d104319
SHA1 558f360e52d691a4952ed4b6b3863460bce78f7d
SHA512 923f70398cc40d77e782a03fc624923167d60349ddb53ef58e6506d9c2dbcda7f36f832ce8c15e576457bc3e7c7ad6f255e04764cfd04499ccc341f98a0e5fea
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEt:00GnJMOWPClFdx6e0EALKWVTffZiPAci
TLSH
T10095BF6D725041F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

GhAgjdd.exe

Path C:\Windows\System32\GhAgjdd.exe
Size 1.9MB
SHA256 aa57ac9742cb9023f0dbfa269f32d6d5db60a6b09d38512f96dbdee1f17f2da4
MD5 9e8ff56707bf23a167d1d373a4dea60e
SHA1 ce2b9c663c8a8b71c652ff86f1cf55db6f8e4473
SHA512 9ca16f8e6989cdba2f7b0f2ff9b60908d44e83be4066b0980cd791d84b29cf5935c264dfe275625f6a9178945db4cb0d4a548a6859ecc69ea3ffb1d2050750d8
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEH:00GnJMOWPClFdx6e0EALKWVTffZiPAcE
TLSH
T15495BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

JxDxTws.exe

Path C:\Windows\System32\JxDxTws.exe
Size 1.9MB
SHA256 19e047aedaae0268e33b4cc1af9a2ede33e290c7c7632ba5e2b9969cdec0f11b
MD5 86349d2931be75c4c11f6edba0b3ca53
SHA1 a2ae71ae59c1f5099049e1ac5113e2e7913a5204
SHA512 82f7804be6a7547213b9e978aa0a1be5e16971ba16af54cb99aa2bea52850524ce1dc27ee4e4478e57453cd0cd93c166864e9c96bf740ab8df2febb25dcbc1c5
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEK:00GnJMOWPClFdx6e0EALKWVTffZiPAc9
TLSH
T17195BF6D725041F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

NhRxGSv.exe

Path C:\Windows\System32\NhRxGSv.exe
Size 1.9MB
SHA256 ae74de7d60f56e711689e9059f53b1c41b86063dbef22940749f8951beb552ce
MD5 5158635cdfbe06bd8b4bfbe6f7eb8b63
SHA1 aba6c6f21a31fbc3eb917f9feab428ee6d0275bc
SHA512 614e78e225c607167e71212f9891760976fbfcd4e66d928c8d4f7d2a38547789749a5289c593f4ce1e8b6b451dbde83413a51c04d20e48a95ea99210f46a9d08
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEb:00GnJMOWPClFdx6e0EALKWVTffZiPAcI
TLSH
T16895BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

RDfGAQN.exe

Path C:\Windows\System32\RDfGAQN.exe
Size 1.9MB
SHA256 857e738a8fef45f3de963b52d95f546620f37092a232454e54fd5896eaaefd35
MD5 68addffcdc85f961e50eb581bccf48b0
SHA1 10d3a91522e37861fb44c4098c5890c8fdc98cbf
SHA512 2becba5c76db1221dfbd2706c9178fab9f568e55077a8a78a331326ae94915a837fa9e79e0c152afbd2b8181f64f9bfe543501e9687adb33dadbacbb723c39e3
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEB:00GnJMOWPClFdx6e0EALKWVTffZiPAci
TLSH
T11095BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

TGQknqn.exe

Path C:\Windows\System32\TGQknqn.exe
Size 1.9MB
SHA256 e67d63db7f41dc62b0812cceeff5ebcfdf929127c35c947baf8ddc0232142999
MD5 f5cff8c5715a9d8f427732ee81da83c9
SHA1 d61ddd2d84d68dda6525b1d4ab3280c499b3de71
SHA512 a60fed567d547ca6a825ec467d1d06900aae4469bb21dec1c73bcec6db4852f9db5fa31ea13973721b704d7d8aa737b9d3f276178a401ed8daf978f0b321ce1f
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEE1:00GnJMOWPClFdx6e0EALKWVTffZiPAcI
TLSH
T17295BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

VTfUHno.exe

Path C:\Windows\System32\VTfUHno.exe
Size 1.9MB
SHA256 9fa19f8b7ebbf7b26c5dfde46bedf372c64e04675a633eeaffc8f4b3922d2403
MD5 1b26fee7accabdc8aa4cc8b223f246eb
SHA1 071895b3af2c862d4fbaebc4733a6246fb59c449
SHA512 98e6b251c38d389473e483fb61b6efbb96df7e20f7895837e5ed46a70a34659f4f0d16118dfe5d52b888127ec107209c3ad040afad661f3fa86b64069cada64e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEo:00GnJMOWPClFdx6e0EALKWVTffZiPAct
TLSH
T17395BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

Vpyqkwl.exe

Path C:\Windows\System32\Vpyqkwl.exe
Size 1.9MB
SHA256 dfc71684a3e415530c318c597b73f79a28759d1199b7ea5e1106c38eb577ed96
MD5 59b261c6167bdd8e8ce193395d74e075
SHA1 e3ebdbcc7f6faa7775cc035702aa480c8f3d0802
SHA512 5f25ea7ba22cbfae363cef77f2c81ec44984e5002d657bc2a02ab5b1d4bcfc0b201ce3843772753285e5fa5f2cbcc6b8a831f9f060f2b9d0db7fd6aae2d4f7a6
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEER:00GnJMOWPClFdx6e0EALKWVTffZiPAcs
TLSH
T18F95BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

YqaqYVe.exe

Path C:\Windows\System32\YqaqYVe.exe
Size 1.9MB
SHA256 abb2725d301528f23760323b0fc34572a6b7e78fe8e09ad5ce42b90eba4aec9c
MD5 e4fc6af512438ad354b91686e9ef041b
SHA1 2914c5f08ccd4cadfb9e49ce08e31109ad5f58a6
SHA512 a408e80f35072544461cb7e8f108410ab3e9444dceac7a201c1248fd65b2cf6d3e50d89f130783509ea103ea008f4a0f29b577825f37aea13400325712bf6b44
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEM:00GnJMOWPClFdx6e0EALKWVTffZiPAcn
TLSH
T19995BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ZEQiORP.exe

Path C:\Windows\System32\ZEQiORP.exe
Size 1.9MB
SHA256 d199441a5f282c5758bad5532b6d82a8fee93bf1176500f7f3b4850d9f13293b
MD5 e3aee8e2eb9b90c1704b0f1153c9dd82
SHA1 6222568161219fd4ca510eebffdbf280ce919c28
SHA512 8470a1c01e31d6340d777d2b76f3b52d2242c6469a5935f062af4080cb5fabd0cd1f2689135ae719bf3c09ba23eca6aad146c6b9cc46c3af8d72f82e3ce858c0
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEv:00GnJMOWPClFdx6e0EALKWVTffZiPAcW
TLSH
T14E95BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

aJaezCf.exe

Path C:\Windows\System32\aJaezCf.exe
Size 1.9MB
SHA256 d8e7f20cf3548737350c2a4a90cd152044624b8ee5a78e7c9feb9f512a3adaef
MD5 0643075e04ffafa77e52af5364026b65
SHA1 bfb655f5cd953f3e7fddcdc8e49d1a22ebe3354a
SHA512 13d6cadda27e5240f3d2cf000ebf5c69e2c795f89f1aceed237c2857a19f937158fc3169c4cfdb02197d621f1d52a2a8696a3c2462552847d7859a82428dd704
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEw:00GnJMOWPClFdx6e0EALKWVTffZiPAct
TLSH
T1AB95BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

affpend.exe

Path C:\Windows\System32\affpend.exe
Size 1.9MB
SHA256 08e3f7295c105e58af297e361b0b879ee154e0eb18b7726ace830b6f5de93dec
MD5 3c6d7e6f30debe7403c265be85f527a0
SHA1 868cdfbe15456db28a410d895bcb21161cdf98c2
SHA512 9cb6eff88f133c9b5dde52c2589446b369bbb012e4d0ea1566e919501b8c88cc7a68e9a9a499a561522525b3e44007fca06b537a27f9826af51894c40928ef26
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEV:00GnJMOWPClFdx6e0EALKWVTffZiPAcq
TLSH
T10B95BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

bcquVaF.exe

Path C:\Windows\System32\bcquVaF.exe
Size 1.9MB
SHA256 922a9e923404ef4ae25b5a58ce834a5f4d1d27312fe3a4064a73baef256bec0e
MD5 ca8618f981dbe474e6fb92e504c02d05
SHA1 4528d38bd3cd4938a104b925a6e67a15a11d1f40
SHA512 b3029d7304276dd884c9bd70d2bb8dac83a3bd85269ecba6fe8ff76d3b0ae922473625cf1d52fd9b93ba81d89882bf15db746ae79a0dff8ffa9bfbe2867b385a
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEG:00GnJMOWPClFdx6e0EALKWVTffZiPAcT
TLSH
T1C295BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

dyMWSDo.exe

Path C:\Windows\System32\dyMWSDo.exe
Size 1.9MB
SHA256 330c834e48abb7584c548830aaf682e2b5a701a1b5a6b15e1f44fd0933c5fe18
MD5 31e28cd070d4d9d161773d601edeeeba
SHA1 5a827ddeab394e40b8cdc353a2849714254eb5f3
SHA512 daa47ebd025a8222bc08f0749d2101b61bc67a0728995de1cb9e5c7a588b8df294fcabe318dada9ee14eafdf213491e294d4a4e5c1634cee4ae16bf5cacbc72c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEi:00GnJMOWPClFdx6e0EALKWVTffZiPAcj
TLSH
T16795BF6D725041F5C6AFC178C91B894FF7F138594364A5EB02A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

fRMZBsE.exe

Path C:\Windows\System32\fRMZBsE.exe
Size 1.9MB
SHA256 6c10bec82420f17db54bd87b86154cb27c2426daf1472db12e14fef7a1d41a13
MD5 805bc8eb6148581b2af70df8f96329ad
SHA1 f3de9c91a0f86f9fe1eaeee42e41400a7bb363e4
SHA512 f6683660a85c029faa7a39a0d5b3efa28cc75f1b28cc9a93c005b2a53b8bbf81f755b0ac406a3ef001edb2a9f7313b905c5e1fb869aba4e51a7f73d6d29d4efb
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEENN:00GnJMOWPClFdx6e0EALKWVTffZiPAcg
TLSH
T12195BF6D725041F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

gSVqfTe.exe

Path C:\Windows\System32\gSVqfTe.exe
Size 1.9MB
SHA256 de56c6933c2bf2c2fc0da73f441cfc44a0b8589380c2d2d945cfe6f3466f3336
MD5 79f9d3eb4e455ea79108fb6fe971714d
SHA1 b3160bb3b6cef013eebb69aa36747b201f4d9c69
SHA512 8516cf5087385b4b62c99f3a22d6a6551cab2d1487be9274afeda5c53050fa4657aef400166578feade22e8aa9b0c9f1a1c763f117b4909fe186365381542276
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEED:00GnJMOWPClFdx6e0EALKWVTffZiPAcm
TLSH
T14095BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

gjrYOQC.exe

Path C:\Windows\System32\gjrYOQC.exe
Size 1.9MB
SHA256 3bae505f1e5e840192abf24a7e1144915557abbc623ee4cd793878dde3c68bcf
MD5 bc08c758e5b25e7899650095bcce24d6
SHA1 39a4163cf94cf40055860a6951766a74d0e20565
SHA512 b6b804c76cb13bf67d6e28171aedbbe0dd5bc03fc889c8b59724d3416785bb218a6b54f882169104b5fd28fc6076b26c0ace467b7911d0c9ea48b52b01e50739
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEh:00GnJMOWPClFdx6e0EALKWVTffZiPAcO
TLSH
T1B395BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

hFFlqVN.exe

Path C:\Windows\System32\hFFlqVN.exe
Size 1.9MB
SHA256 a60ec08863fb303bb551e156e23d1e479e46555bc9f3928ee12781dd1f81865a
MD5 24b2a0e05ec868230aa4b8949933a180
SHA1 9943704c093a6e238324f7ef7b293f90ac04c27b
SHA512 4daf290a5b2fcfbc880d5607459e9a47dce6cebdd8744e942c35248708289c6a9f45a95284eae6b3b8c89c8b81a8230db7f6c9eb6939e69bfb7fec20b6b128cd
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEC:00GnJMOWPClFdx6e0EALKWVTffZiPAcj
TLSH
T17C95BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

jPAacUj.exe

Path C:\Windows\System32\jPAacUj.exe
Size 1.9MB
SHA256 108e44706d6b98b58ad95fe8a636b70fe5d98b930b818bd934099a646937c14a
MD5 ba877c3b26f031e9d4b1d9ca01e881af
SHA1 4716643adef0ffcb33739f6bd3c8aae5420a45bb
SHA512 3dbda9c6a892aea921a570e63af2951ec69826f9aab0972a2660b3442b305f5115b83b771c88d690038c95a34d69cdfca14ee1d5dc15b2f17cbb695e25382cf4
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEp:00GnJMOWPClFdx6e0EALKWVTffZiPAcY
TLSH
T17795BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

jPeISyW.exe

Path C:\Windows\System32\jPeISyW.exe
Size 1.9MB
SHA256 d31f1e7bf8f755bf0afdcd9af07f12307247a04b7b58ea714e89da85ef0ddd50
MD5 0b640a03dc6c7604ad1f20d1034b1350
SHA1 4d00ee0356cb35ef8885159ba1aae92ecf204469
SHA512 3183f0f57286ea0f49f24679fb7b21e9c44fc4027f52155a73c1119b2ecc0479d47f6422220e7c149d1effc21658db9e99e150a7b03dd27cd2678a17549e1b3d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEB:00GnJMOWPClFdx6e0EALKWVTffZiPAcE
TLSH
T11895BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

kcIbKAc.exe

Path C:\Windows\System32\kcIbKAc.exe
Size 1.9MB
SHA256 1e1aec30b39e09f998b399273fa7edfc65831d4c8ea3be5186f86a7e44caae0e
MD5 49ae6460730d713b9639bfed632b1d74
SHA1 27cc66800be2aa1ffe272553e51fc28021496d63
SHA512 f30d06f48e77eff6e60ef4279dcd6a1d0cc4c63b9112320fe40cf7837a6812efc3dfc85e0aa76db51c7f61e97989ce5eb3f76836923c504fa705cb5861a68024
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEQ:00GnJMOWPClFdx6e0EALKWVTffZiPAcv
TLSH
T19895BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

lrFtrjc.exe

Path C:\Windows\System32\lrFtrjc.exe
Size 1.9MB
SHA256 cc502b9ab776ecdbd4b12eaf77312eacd3836ee7acb6dfbf141c46075680ed2a
MD5 ef04289752137cb23f81bab3439a1f44
SHA1 50db5c11ebaef172040ae99834f0e03657295393
SHA512 02ad8bb191f5f5657a282c5e72df28a66e56df8fb55a095320417a128218680d6c90a5257113c21896b7ee1d640987c22db3d2c49b1888b4ccfabb264e22614c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEE2:00GnJMOWPClFdx6e0EALKWVTffZiPAcR
TLSH
T12495BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

mPwaWec.exe

Path C:\Windows\System32\mPwaWec.exe
Size 1.9MB
SHA256 36345adebd5ebd8f94c0a4e664dd0c7b00d76144a5a06278e298e431cfc04b24
MD5 775513d5ef3ddf0e77c6ee06409b12d4
SHA1 37fb6ff79e5d8a6acab488dfc3189134ecfb560e
SHA512 855f3e16fc041a485df8ce5e2393bf0a57ac0abd7f3c1e15b20d359ef946c54035e2034b865e95442dd5da9ce81d5642460e97d923fa8b36a1919ec5510cf56d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEE4:00GnJMOWPClFdx6e0EALKWVTffZiPAcj
TLSH
T1BA95BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

mevkpSY.exe

Path C:\Windows\System32\mevkpSY.exe
Size 1.9MB
SHA256 d1f30c79f7e11d08938503719974f7f46bd5e06db7706211c53e178de291b16e
MD5 66907b59e5408555ef977800f776b3ec
SHA1 61f7ac99c7d11d2e2850e2c6b706dd20d1ce94e6
SHA512 ea6f9c3a9ae0e59c5c346d5e12f334f0ac9decac2c42379a35bd61c85df37a2f8d6b78841034577564a68916e91cb31b50aa979d7708ea6aeb706f9f4bc80427
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEU:00GnJMOWPClFdx6e0EALKWVTffZiPAc/
TLSH
T16695BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

nAniosG.exe

Path C:\Windows\System32\nAniosG.exe
Size 1.9MB
SHA256 1f3ef611d07e14a5e28f0058d77e0e0fab9c565a09820106f093238edf3f09d4
MD5 f1fac4e487b741bc375944e337f95d7d
SHA1 14ef47ab1db938130a2a9426a30e10f0c2a79650
SHA512 2d928a96159600b87f13f3d93f5f5a4d38438d2f6a0bea3193662eae2f08c3d586c353733ad5e76d5fd4dfd8779b872d17d80c5ac2fef6aab38b80cfa9264794
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEc:00GnJMOWPClFdx6e0EALKWVTffZiPAch
TLSH
T13995BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

oDBIuui.exe

Path C:\Windows\System32\oDBIuui.exe
Size 1.9MB
SHA256 b665076ca283fe32273ae303ac0b63aa63e534b9d661626f0b15cd0aabaa5736
MD5 b1d87a1f36dc83b8455852a11ae37c32
SHA1 003545e96cb21bcd975fce2f9ffb46ba0873f69e
SHA512 d493f26288625af567e9b4330503eff642ce0bb3041cb55eac8a4e1ca3194e0275ffaf2fc98e38e67cd9f3537d67d5cddbba05c6597930ada1081c6a4be9b3dd
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEG:00GnJMOWPClFdx6e0EALKWVTffZiPAcX
TLSH
T13495BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

qtMYooC.exe

Path C:\Windows\System32\qtMYooC.exe
Size 1.9MB
SHA256 5f258960d591e4c25db67f770d1bcacf2852726698331e3185507ca9497dc561
MD5 3e67600e81f1c497c01c49f529cac327
SHA1 0445c2cfb7014318375fe0644203cb0d1e6a08dc
SHA512 046dd7ca53443561bf51e5e2d4c27c05f95baddede2e972b8cfc4eab1cf213ae95903c8215871d0a4337cba342401514145b229a871f82bc6e8969595ea8165a
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEE0:00GnJMOWPClFdx6e0EALKWVTffZiPAcd
TLSH
T12295BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

tyDIoXu.exe

Path C:\Windows\System32\tyDIoXu.exe
Size 1.9MB
SHA256 d8c62f254d5a16f1714190f779b72ec88b53479804f70b833a2330aa080031be
MD5 b776567f46c7ee6fb059f29276699a9d
SHA1 d732be47b146756a888dd5437ec873534f1741ad
SHA512 93671e7c1ce374779662a001c84df402af736b14feb197c9fc83a091ffc6db19edc3769e0f4f1282034d5340f0d4002f3a4bf821fa2592a3ac5b4cd458d070f1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEbs:00GnJMOWPClFdx6e0EALKWVTffZiPAcl
TLSH
T10095BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

xDHMqnG.exe

Path C:\Windows\System32\xDHMqnG.exe
Size 1.9MB
SHA256 8a104db585b74b3c900434da322f86a39de0ab6e48f937e71b112bc466affcf0
MD5 abcfd79b43eb53b39216d023e6d82bee
SHA1 1334943e6259baed0f289a62662ecf7f912b13a2
SHA512 2004fae647aa9d9dfebc2e72772172d33e931e2e9f5802d89e6379efeac7215e571f3dcc9854e1ae353b1fb4992dd609c611944d7918f16a6a4cf6a6d9212b5f
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcmWH8oOEEg:00GnJMOWPClFdx6e0EALKWVTffZiPAcj
TLSH
T10595BF6D725041F9C6AFC178C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/416-31-0x00007FF77B120000-0x00007FF77B50C000-memory.dmp

Download

memory/964-213-0x00007FF6807B0000-0x00007FF680B9C000-memory.dmp

Download

memory/1004-237-0x00007FF741AB0000-0x00007FF741E9C000-memory.dmp

Download

memory/1112-253-0x00007FF672420000-0x00007FF67280C000-memory.dmp

Download

memory/1168-201-0x00007FF675FD0000-0x00007FF6763BC000-memory.dmp

Download

memory/1228-133-0x00007FF70AD40000-0x00007FF70B12C000-memory.dmp

Download

memory/1336-309-0x00007FF604A00000-0x00007FF604DEC000-memory.dmp

Download

memory/1368-73-0x00007FF7472F0000-0x00007FF7476DC000-memory.dmp

Download

memory/1464-103-0x00007FF77CC90000-0x00007FF77D07C000-memory.dmp

Download

memory/1688-285-0x00007FF7CF900000-0x00007FF7CFCEC000-memory.dmp

Download

memory/1908-281-0x00007FF66C440000-0x00007FF66C82C000-memory.dmp

Download

memory/2008-181-0x00007FF65CA60000-0x00007FF65CE4C000-memory.dmp

Download

memory/2020-109-0x00007FF6F30D0000-0x00007FF6F34BC000-memory.dmp

Download

memory/2412-229-0x00007FF65DE10000-0x00007FF65E1FC000-memory.dmp

Download

memory/2972-193-0x00007FF680E40000-0x00007FF68122C000-memory.dmp

Download

memory/2992-49-0x00007FF6717C0000-0x00007FF671BAC000-memory.dmp

Download

memory/3004-257-0x00007FF714870000-0x00007FF714C5C000-memory.dmp

Download

memory/3040-19-0x00007FF700580000-0x00007FF70096C000-memory.dmp

Download

memory/3132-43-0x00007FF6A2D70000-0x00007FF6A315C000-memory.dmp

Download

memory/3168-245-0x00007FF6DA760000-0x00007FF6DAB4C000-memory.dmp

Download

memory/3212-157-0x00007FF6852E0000-0x00007FF6856CC000-memory.dmp

Download

memory/3304-169-0x00007FF6799A0000-0x00007FF679D8C000-memory.dmp

Download

memory/3428-37-0x00007FF7C10E0000-0x00007FF7C14CC000-memory.dmp

Download

memory/3516-115-0x00007FF6E98B0000-0x00007FF6E9C9C000-memory.dmp

Download

memory/3520-151-0x00007FF7BB260000-0x00007FF7BB64C000-memory.dmp

Download

memory/3532-225-0x00007FF637620000-0x00007FF637A0C000-memory.dmp

Download

memory/3584-265-0x00007FF6BD680000-0x00007FF6BDA6C000-memory.dmp

Download

memory/3772-197-0x00007FF619BB0000-0x00007FF619F9C000-memory.dmp

Download

memory/3820-289-0x00007FF6AD6C0000-0x00007FF6ADAAC000-memory.dmp

Download

memory/3944-233-0x00007FF772090000-0x00007FF77247C000-memory.dmp

Download

memory/4092-261-0x00007FF6C6200000-0x00007FF6C65EC000-memory.dmp

Download

memory/4132-301-0x00007FF63D060000-0x00007FF63D44C000-memory.dmp

Download

memory/4288-97-0x00007FF742460000-0x00007FF74284C000-memory.dmp

Download

memory/4356-85-0x00007FF610780000-0x00007FF610B6C000-memory.dmp

Download

memory/4364-1-0x00000208DE810000-0x00000208DE820000-memory.dmp

Download

memory/4364-0-0x00007FF696490000-0x00007FF69687C000-memory.dmp

Download

memory/4440-273-0x00007FF7FD200000-0x00007FF7FD5EC000-memory.dmp

Download

memory/4444-241-0x00007FF737140000-0x00007FF73752C000-memory.dmp

Download

memory/4504-163-0x00007FF63E530000-0x00007FF63E91C000-memory.dmp

Download

memory/4612-249-0x00007FF6AA5E0000-0x00007FF6AA9CC000-memory.dmp

Download

memory/4748-121-0x00007FF6986F0000-0x00007FF698ADC000-memory.dmp

Download

memory/4820-61-0x00007FF691C60000-0x00007FF69204C000-memory.dmp

Download

memory/4860-293-0x00007FF669F70000-0x00007FF66A35C000-memory.dmp

Download

memory/4876-145-0x00007FF6AEDA0000-0x00007FF6AF18C000-memory.dmp

Download

memory/4948-209-0x00007FF71FBD0000-0x00007FF71FFBC000-memory.dmp

Download

memory/4988-91-0x00007FF722F00000-0x00007FF7232EC000-memory.dmp

Download

memory/5016-7-0x00007FF794A70000-0x00007FF794E5C000-memory.dmp

Download

memory/5084-305-0x00007FF753720000-0x00007FF753B0C000-memory.dmp

Download

memory/5152-25-0x00007FF797BC0000-0x00007FF797FAC000-memory.dmp

Download

memory/5216-127-0x00007FF7B4D80000-0x00007FF7B516C000-memory.dmp

Download

memory/5288-297-0x00007FF693D50000-0x00007FF69413C000-memory.dmp

Download

memory/5304-67-0x00007FF6741A0000-0x00007FF67458C000-memory.dmp

Download

memory/5348-205-0x00007FF76C300000-0x00007FF76C6EC000-memory.dmp

Download

memory/5628-55-0x00007FF6D0330000-0x00007FF6D071C000-memory.dmp

Download

memory/5656-217-0x00007FF7AF8F0000-0x00007FF7AFCDC000-memory.dmp

Download

memory/5676-277-0x00007FF6A7670000-0x00007FF6A7A5C000-memory.dmp

Download

memory/5772-13-0x00007FF7868F0000-0x00007FF786CDC000-memory.dmp

Download

memory/5788-79-0x00007FF69E180000-0x00007FF69E56C000-memory.dmp

Download

memory/5852-175-0x00007FF72E720000-0x00007FF72EB0C000-memory.dmp

Download

memory/5868-139-0x00007FF7D6290000-0x00007FF7D667C000-memory.dmp

Download

memory/6020-269-0x00007FF751C80000-0x00007FF75206C000-memory.dmp

Download

memory/6060-187-0x00007FF7C91C0000-0x00007FF7C95AC000-memory.dmp

Download

memory/6104-221-0x00007FF6FBC50000-0x00007FF6FC03C000-memory.dmp

Download

memory/6112-313-0x00007FF6F3330000-0x00007FF6F371C000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads