xmrig | 85ce29dcbcd54e5d3b738f6cb5c26b941b11672d08d0d2afe4368d8f3b638f0e

Analysis

max time kernel
150s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260710-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260710-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
12/07/2026, 11:47

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
Size 1.7MB
Sample260712-nx5llaa141
SHA256 85ce29dcbcd54e5d3b738f6cb5c26b941b11672d08d0d2afe4368d8f3b638f0e
MD5 bbf2eb64488fefb55f4e74178ac64144
SHA1 0f796f7cce4e223217795c3a4aa50f34579811cb
SHA512 2488b4ac423215e6ae048caf1a989de68aa2cc337d270f35781aae44d78cabb54487949bae117a338ad120e79d40db08900b0ec4338b66a0e72a58b393508bb1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCe:00GnJMOWPClFdx6e0EALKWVTffZiPAcm
TLSH
T10785AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Family: xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4216-0-0x00007FF7D0530000-0x00007FF7D091C000-memory.dmp	xmrig
behavioral2/files/0x001300000001c4ec-5.dat	xmrig
behavioral2/memory/3872-7-0x00007FF7B8590000-0x00007FF7B897C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c5d7-11.dat	xmrig
behavioral2/files/0x000c00000001c5db-10.dat	xmrig
behavioral2/memory/1256-13-0x00007FF7B2140000-0x00007FF7B252C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5dc-24.dat	xmrig
behavioral2/memory/5476-25-0x00007FF723780000-0x00007FF723B6C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5dd-29.dat	xmrig
behavioral2/files/0x000c00000001c5de-36.dat	xmrig
behavioral2/files/0x000c00000001c5df-42.dat	xmrig
behavioral2/files/0x000c00000001c5e1-47.dat	xmrig
behavioral2/files/0x000c00000001c5e3-59.dat	xmrig
behavioral2/files/0x000c00000001c5e4-65.dat	xmrig
behavioral2/memory/5992-79-0x00007FF608470000-0x00007FF60885C000-memory.dmp	xmrig
behavioral2/memory/5752-97-0x00007FF78D530000-0x00007FF78D91C000-memory.dmp	xmrig
behavioral2/memory/3760-109-0x00007FF791A90000-0x00007FF791E7C000-memory.dmp	xmrig
behavioral2/memory/3004-121-0x00007FF746890000-0x00007FF746C7C000-memory.dmp	xmrig
behavioral2/memory/5424-145-0x00007FF6061D0000-0x00007FF6065BC000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5f6-162.dat	xmrig
behavioral2/files/0x000c00000001c5f9-180.dat	xmrig
behavioral2/memory/2384-197-0x00007FF6482D0000-0x00007FF6486BC000-memory.dmp	xmrig
behavioral2/memory/4488-225-0x00007FF647C10000-0x00007FF647FFC000-memory.dmp	xmrig
behavioral2/memory/5008-261-0x00007FF7C01E0000-0x00007FF7C05CC000-memory.dmp	xmrig
behavioral2/memory/4300-313-0x00007FF7E1D30000-0x00007FF7E211C000-memory.dmp	xmrig
behavioral2/memory/2012-309-0x00007FF6BB740000-0x00007FF6BBB2C000-memory.dmp	xmrig
behavioral2/memory/5492-305-0x00007FF6D9E70000-0x00007FF6DA25C000-memory.dmp	xmrig
behavioral2/memory/548-301-0x00007FF65C180000-0x00007FF65C56C000-memory.dmp	xmrig
behavioral2/memory/3928-297-0x00007FF6915B0000-0x00007FF69199C000-memory.dmp	xmrig
behavioral2/memory/2328-293-0x00007FF6B1B80000-0x00007FF6B1F6C000-memory.dmp	xmrig
behavioral2/memory/5212-289-0x00007FF6B3230000-0x00007FF6B361C000-memory.dmp	xmrig
behavioral2/memory/1708-285-0x00007FF62D580000-0x00007FF62D96C000-memory.dmp	xmrig
behavioral2/memory/3920-281-0x00007FF6105E0000-0x00007FF6109CC000-memory.dmp	xmrig
behavioral2/memory/1468-277-0x00007FF77E350000-0x00007FF77E73C000-memory.dmp	xmrig
behavioral2/memory/4320-273-0x00007FF6D0FF0000-0x00007FF6D13DC000-memory.dmp	xmrig
behavioral2/memory/5360-269-0x00007FF7EBBD0000-0x00007FF7EBFBC000-memory.dmp	xmrig
behavioral2/memory/1808-265-0x00007FF625B40000-0x00007FF625F2C000-memory.dmp	xmrig
behavioral2/memory/4544-257-0x00007FF78ABA0000-0x00007FF78AF8C000-memory.dmp	xmrig
behavioral2/memory/2836-253-0x00007FF754EF0000-0x00007FF7552DC000-memory.dmp	xmrig
behavioral2/memory/1508-249-0x00007FF6D4070000-0x00007FF6D445C000-memory.dmp	xmrig
behavioral2/memory/4092-245-0x00007FF638460000-0x00007FF63884C000-memory.dmp	xmrig
behavioral2/memory/5168-243-0x00007FF63ABB0000-0x00007FF63AF9C000-memory.dmp	xmrig
behavioral2/memory/5800-237-0x00007FF6A9BA0000-0x00007FF6A9F8C000-memory.dmp	xmrig
behavioral2/memory/3416-233-0x00007FF7ACB60000-0x00007FF7ACF4C000-memory.dmp	xmrig
behavioral2/memory/5084-229-0x00007FF6513C0000-0x00007FF6517AC000-memory.dmp	xmrig
behavioral2/memory/5312-221-0x00007FF69C1F0000-0x00007FF69C5DC000-memory.dmp	xmrig
behavioral2/memory/1240-217-0x00007FF6A83B0000-0x00007FF6A879C000-memory.dmp	xmrig
behavioral2/memory/2684-213-0x00007FF6CC690000-0x00007FF6CCA7C000-memory.dmp	xmrig
behavioral2/memory/5928-209-0x00007FF7E9930000-0x00007FF7E9D1C000-memory.dmp	xmrig
behavioral2/memory/4604-205-0x00007FF731340000-0x00007FF73172C000-memory.dmp	xmrig
behavioral2/memory/2136-201-0x00007FF625A20000-0x00007FF625E0C000-memory.dmp	xmrig
behavioral2/memory/2804-193-0x00007FF69BC80000-0x00007FF69C06C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5fc-192.dat	xmrig
behavioral2/memory/2740-187-0x00007FF783060000-0x00007FF78344C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5fa-186.dat	xmrig
behavioral2/memory/1728-181-0x00007FF7B66D0000-0x00007FF7B6ABC000-memory.dmp	xmrig
behavioral2/memory/2664-175-0x00007FF719720000-0x00007FF719B0C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5f8-174.dat	xmrig
behavioral2/memory/2832-169-0x00007FF656FF0000-0x00007FF6573DC000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5f7-168.dat	xmrig
behavioral2/memory/3304-163-0x00007FF6FC650000-0x00007FF6FCA3C000-memory.dmp	xmrig
behavioral2/memory/4268-157-0x00007FF6BE930000-0x00007FF6BED1C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5f5-156.dat	xmrig
behavioral2/memory/5664-151-0x00007FF650920000-0x00007FF650D0C000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3872	SVbopkg.exe
1256	rOLFXLO.exe
5960	kGrzcZn.exe
5476	KgeQSSe.exe
4844	syjnaqK.exe
5816	BgACUFG.exe
2120	FtgjRlV.exe
1880	lyxiiXP.exe
824	axoklEv.exe
2680	uZcYHaL.exe
5368	wxajtYM.exe
5584	AMZHeli.exe
5992	IohFjmA.exe
5716	mmtHKYi.exe
4112	OqzYepF.exe
5752	BzvTdKE.exe
4904	qMcMVzs.exe
3760	fXZAwHx.exe
5700	xbiZvQc.exe
3004	rFwqYNT.exe
476	aHRdEJL.exe
4464	DYVUXFZ.exe
3248	kZJIbhc.exe
5424	DtBqMSB.exe
5664	CJxExFT.exe
4268	ILeHkYP.exe
3304	eFqDRsh.exe
2832	mpHZRHI.exe
2664	DGANmZM.exe
1728	Sakdusn.exe
2740	ILhfnKd.exe
2804	geMhUCy.exe
2384	WayfVGq.exe
2136	LAafozH.exe
4604	JIXtECr.exe
5928	uQvjdge.exe
2684	PcuMjJG.exe
1240	SaAJOFi.exe
5312	pWvKHMi.exe
4488	eBesTQr.exe
5084	fQCCXpY.exe
3416	SeqtBzZ.exe
5800	HKyFTSa.exe
5168	zazaDCr.exe
4092	TtPABaM.exe
1508	nwYVeVF.exe
2836	BoMMQRb.exe
4544	dzJzWZT.exe
5008	ZwpONoZ.exe
1808	YcvXHPU.exe
5360	wBdwNZb.exe
4320	utOZUIL.exe
1468	shytWxc.exe
3920	ftkuJtU.exe
1708	REkhduM.exe
5212	ZApRkav.exe
2328	YAQYvVd.exe
3928	CsEKRFV.exe
548	ktyrzan.exe
5492	iiWTokt.exe
2012	WiUkuhq.exe
4300	SRmpfrs.exe
4524	eoBBqVB.exe
5284	HCjEruV.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\EQvAMkq.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\NOVvPlr.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\SUjdWDV.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TNwlTuA.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YnCtIsp.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FuVVbBQ.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\hAVLGxH.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\pLPtIgn.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vpNQoyI.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\iBMUOUQ.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\jkkWFfN.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wRftNLq.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\yPHIXjM.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\zTrzykB.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IKxhBqZ.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KzRTbBV.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FirMBTZ.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JwLaKdn.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\fFWvgKg.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TtPABaM.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dzJzWZT.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YUgFXbF.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\pxSfqpM.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\sGNDFzX.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GaWXrLw.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IeabCXI.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GjCamLW.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\eFqDRsh.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\jtJSatN.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ImWdMNa.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WCNMAto.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WiUkuhq.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\AmEhXpN.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wDLOkZO.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\awepoWJ.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dUmuIOZ.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bikKkok.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vaZtqUv.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QBHLugm.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GYtSQjs.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\iIUKGAy.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\akijcLB.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PBYUuZN.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gFwqQEs.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LhfskAm.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QbicrEy.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\CLhnLDK.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\AcYJOzm.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\eQJTzJA.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GwBDZuL.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LzSbjfM.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nNhBoCL.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mAKLAAj.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\aGEvPft.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\sKgEdGw.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\saIDRjG.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\hQdgNhB.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lYKoKuR.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bDjLVQv.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kXeYhAN.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\INyrIaF.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OhVbjpI.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PVaoPok.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\BCrxifp.exe	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4216 wrote to memory of 3872	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	88
PID 4216 wrote to memory of 1256	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	89
PID 4216 wrote to memory of 5960	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	90
PID 4216 wrote to memory of 5476	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	91
PID 4216 wrote to memory of 4844	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	92
PID 4216 wrote to memory of 5816	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	93
PID 4216 wrote to memory of 2120	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	94
PID 4216 wrote to memory of 1880	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	95
PID 4216 wrote to memory of 824	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	96
PID 4216 wrote to memory of 2680	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	97
PID 4216 wrote to memory of 5368	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	98
PID 4216 wrote to memory of 5584	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	99
PID 4216 wrote to memory of 5992	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	100
PID 4216 wrote to memory of 5716	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	101
PID 4216 wrote to memory of 4112	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	102
PID 4216 wrote to memory of 5752	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	103
PID 4216 wrote to memory of 4904	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	104
PID 4216 wrote to memory of 3760	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	105
PID 4216 wrote to memory of 5700	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	106
PID 4216 wrote to memory of 3004	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	107
PID 4216 wrote to memory of 476	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	108
PID 4216 wrote to memory of 4464	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	109
PID 4216 wrote to memory of 3248	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	110
PID 4216 wrote to memory of 5424	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	111
PID 4216 wrote to memory of 5664	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	112
PID 4216 wrote to memory of 4268	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	113
PID 4216 wrote to memory of 3304	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	114
PID 4216 wrote to memory of 2832	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	115
PID 4216 wrote to memory of 2664	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	116
PID 4216 wrote to memory of 1728	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	117
PID 4216 wrote to memory of 2740	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	118
PID 4216 wrote to memory of 2804	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	119
PID 4216 wrote to memory of 2384	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	120
PID 4216 wrote to memory of 2136	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	121
PID 4216 wrote to memory of 4604	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	122
PID 4216 wrote to memory of 5928	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	123
PID 4216 wrote to memory of 2684	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	124
PID 4216 wrote to memory of 1240	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	125
PID 4216 wrote to memory of 5312	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	126
PID 4216 wrote to memory of 4488	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	127
PID 4216 wrote to memory of 5084	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	128
PID 4216 wrote to memory of 3416	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	129
PID 4216 wrote to memory of 5800	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	130
PID 4216 wrote to memory of 5168	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	131
PID 4216 wrote to memory of 4092	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	132
PID 4216 wrote to memory of 1508	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	133
PID 4216 wrote to memory of 2836	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	134
PID 4216 wrote to memory of 4544	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	135
PID 4216 wrote to memory of 5008	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	136
PID 4216 wrote to memory of 1808	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	137
PID 4216 wrote to memory of 5360	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	138
PID 4216 wrote to memory of 4320	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	139
PID 4216 wrote to memory of 1468	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	140
PID 4216 wrote to memory of 3920	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	141
PID 4216 wrote to memory of 1708	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	142
PID 4216 wrote to memory of 5212	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	143
PID 4216 wrote to memory of 2328	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	144
PID 4216 wrote to memory of 3928	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	145
PID 4216 wrote to memory of 548	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	146
PID 4216 wrote to memory of 5492	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	147
PID 4216 wrote to memory of 2012	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	148
PID 4216 wrote to memory of 4300	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	149
PID 4216 wrote to memory of 4524	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	150
PID 4216 wrote to memory of 5284	4216	2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	151

C:\Users\Admin\AppData\Local\Temp\2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
"C:\Users\Admin\AppData\Local\Temp\2026-07-12_bbf2eb64488fefb55f4e74178ac64144_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4216
- C:\Windows\System32\SVbopkg.exe
  C:\Windows\System32\SVbopkg.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System32\rOLFXLO.exe
  C:\Windows\System32\rOLFXLO.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System32\kGrzcZn.exe
  C:\Windows\System32\kGrzcZn.exe
  2⤵
  - Executes dropped EXE
  PID:5960
- C:\Windows\System32\KgeQSSe.exe
  C:\Windows\System32\KgeQSSe.exe
  2⤵
  - Executes dropped EXE
  PID:5476
- C:\Windows\System32\syjnaqK.exe
  C:\Windows\System32\syjnaqK.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System32\BgACUFG.exe
  C:\Windows\System32\BgACUFG.exe
  2⤵
  - Executes dropped EXE
  PID:5816
- C:\Windows\System32\FtgjRlV.exe
  C:\Windows\System32\FtgjRlV.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\lyxiiXP.exe
  C:\Windows\System32\lyxiiXP.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\axoklEv.exe
  C:\Windows\System32\axoklEv.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System32\uZcYHaL.exe
  C:\Windows\System32\uZcYHaL.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\wxajtYM.exe
  C:\Windows\System32\wxajtYM.exe
  2⤵
  - Executes dropped EXE
  PID:5368
- C:\Windows\System32\AMZHeli.exe
  C:\Windows\System32\AMZHeli.exe
  2⤵
  - Executes dropped EXE
  PID:5584
- C:\Windows\System32\IohFjmA.exe
  C:\Windows\System32\IohFjmA.exe
  2⤵
  - Executes dropped EXE
  PID:5992
- C:\Windows\System32\mmtHKYi.exe
  C:\Windows\System32\mmtHKYi.exe
  2⤵
  - Executes dropped EXE
  PID:5716
- C:\Windows\System32\OqzYepF.exe
  C:\Windows\System32\OqzYepF.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System32\BzvTdKE.exe
  C:\Windows\System32\BzvTdKE.exe
  2⤵
  - Executes dropped EXE
  PID:5752
- C:\Windows\System32\qMcMVzs.exe
  C:\Windows\System32\qMcMVzs.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System32\fXZAwHx.exe
  C:\Windows\System32\fXZAwHx.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System32\xbiZvQc.exe
  C:\Windows\System32\xbiZvQc.exe
  2⤵
  - Executes dropped EXE
  PID:5700
- C:\Windows\System32\rFwqYNT.exe
  C:\Windows\System32\rFwqYNT.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\aHRdEJL.exe
  C:\Windows\System32\aHRdEJL.exe
  2⤵
  - Executes dropped EXE
  PID:476
- C:\Windows\System32\DYVUXFZ.exe
  C:\Windows\System32\DYVUXFZ.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System32\kZJIbhc.exe
  C:\Windows\System32\kZJIbhc.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System32\DtBqMSB.exe
  C:\Windows\System32\DtBqMSB.exe
  2⤵
  - Executes dropped EXE
  PID:5424
- C:\Windows\System32\CJxExFT.exe
  C:\Windows\System32\CJxExFT.exe
  2⤵
  - Executes dropped EXE
  PID:5664
- C:\Windows\System32\ILeHkYP.exe
  C:\Windows\System32\ILeHkYP.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System32\eFqDRsh.exe
  C:\Windows\System32\eFqDRsh.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System32\mpHZRHI.exe
  C:\Windows\System32\mpHZRHI.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\DGANmZM.exe
  C:\Windows\System32\DGANmZM.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\Sakdusn.exe
  C:\Windows\System32\Sakdusn.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System32\ILhfnKd.exe
  C:\Windows\System32\ILhfnKd.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\geMhUCy.exe
  C:\Windows\System32\geMhUCy.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\WayfVGq.exe
  C:\Windows\System32\WayfVGq.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\LAafozH.exe
  C:\Windows\System32\LAafozH.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System32\JIXtECr.exe
  C:\Windows\System32\JIXtECr.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System32\uQvjdge.exe
  C:\Windows\System32\uQvjdge.exe
  2⤵
  - Executes dropped EXE
  PID:5928
- C:\Windows\System32\PcuMjJG.exe
  C:\Windows\System32\PcuMjJG.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\SaAJOFi.exe
  C:\Windows\System32\SaAJOFi.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System32\pWvKHMi.exe
  C:\Windows\System32\pWvKHMi.exe
  2⤵
  - Executes dropped EXE
  PID:5312
- C:\Windows\System32\eBesTQr.exe
  C:\Windows\System32\eBesTQr.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System32\fQCCXpY.exe
  C:\Windows\System32\fQCCXpY.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System32\SeqtBzZ.exe
  C:\Windows\System32\SeqtBzZ.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System32\HKyFTSa.exe
  C:\Windows\System32\HKyFTSa.exe
  2⤵
  - Executes dropped EXE
  PID:5800
- C:\Windows\System32\zazaDCr.exe
  C:\Windows\System32\zazaDCr.exe
  2⤵
  - Executes dropped EXE
  PID:5168
- C:\Windows\System32\TtPABaM.exe
  C:\Windows\System32\TtPABaM.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System32\nwYVeVF.exe
  C:\Windows\System32\nwYVeVF.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System32\BoMMQRb.exe
  C:\Windows\System32\BoMMQRb.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\dzJzWZT.exe
  C:\Windows\System32\dzJzWZT.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System32\ZwpONoZ.exe
  C:\Windows\System32\ZwpONoZ.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System32\YcvXHPU.exe
  C:\Windows\System32\YcvXHPU.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System32\wBdwNZb.exe
  C:\Windows\System32\wBdwNZb.exe
  2⤵
  - Executes dropped EXE
  PID:5360
- C:\Windows\System32\utOZUIL.exe
  C:\Windows\System32\utOZUIL.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System32\shytWxc.exe
  C:\Windows\System32\shytWxc.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System32\ftkuJtU.exe
  C:\Windows\System32\ftkuJtU.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System32\REkhduM.exe
  C:\Windows\System32\REkhduM.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\ZApRkav.exe
  C:\Windows\System32\ZApRkav.exe
  2⤵
  - Executes dropped EXE
  PID:5212
- C:\Windows\System32\YAQYvVd.exe
  C:\Windows\System32\YAQYvVd.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\CsEKRFV.exe
  C:\Windows\System32\CsEKRFV.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System32\ktyrzan.exe
  C:\Windows\System32\ktyrzan.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System32\iiWTokt.exe
  C:\Windows\System32\iiWTokt.exe
  2⤵
  - Executes dropped EXE
  PID:5492
- C:\Windows\System32\WiUkuhq.exe
  C:\Windows\System32\WiUkuhq.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\SRmpfrs.exe
  C:\Windows\System32\SRmpfrs.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System32\eoBBqVB.exe
  C:\Windows\System32\eoBBqVB.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System32\HCjEruV.exe
  C:\Windows\System32\HCjEruV.exe
  2⤵
  - Executes dropped EXE
  PID:5284
- C:\Windows\System32\RFjlazX.exe
  C:\Windows\System32\RFjlazX.exe
  2⤵
  PID:4892
- C:\Windows\System32\yCfgGso.exe
  C:\Windows\System32\yCfgGso.exe
  2⤵
  PID:1568
- C:\Windows\System32\ZdcFvzM.exe
  C:\Windows\System32\ZdcFvzM.exe
  2⤵
  PID:5024
- C:\Windows\System32\UmshNid.exe
  C:\Windows\System32\UmshNid.exe
  2⤵
  PID:5588
- C:\Windows\System32\mEOMDCO.exe
  C:\Windows\System32\mEOMDCO.exe
  2⤵
  PID:3068
- C:\Windows\System32\ODTfQtk.exe
  C:\Windows\System32\ODTfQtk.exe
  2⤵
  PID:2108
- C:\Windows\System32\UFFDYaQ.exe
  C:\Windows\System32\UFFDYaQ.exe
  2⤵
  PID:2768
- C:\Windows\System32\TaywzQJ.exe
  C:\Windows\System32\TaywzQJ.exe
  2⤵
  PID:5092
- C:\Windows\System32\vfMWJfl.exe
  C:\Windows\System32\vfMWJfl.exe
  2⤵
  PID:6012
- C:\Windows\System32\wcmdHVM.exe
  C:\Windows\System32\wcmdHVM.exe
  2⤵
  PID:3580
- C:\Windows\System32\HVaVUOz.exe
  C:\Windows\System32\HVaVUOz.exe
  2⤵
  PID:2824
- C:\Windows\System32\MpTuUdc.exe
  C:\Windows\System32\MpTuUdc.exe
  2⤵
  PID:2104
- C:\Windows\System32\DyWqXCd.exe
  C:\Windows\System32\DyWqXCd.exe
  2⤵
  PID:2580
- C:\Windows\System32\PmTfFSn.exe
  C:\Windows\System32\PmTfFSn.exe
  2⤵
  PID:3756
- C:\Windows\System32\ZqmrOah.exe
  C:\Windows\System32\ZqmrOah.exe
  2⤵
  PID:5784
- C:\Windows\System32\kGBDMVi.exe
  C:\Windows\System32\kGBDMVi.exe
  2⤵
  PID:5448
- C:\Windows\System32\yYgQdOR.exe
  C:\Windows\System32\yYgQdOR.exe
  2⤵
  PID:4376
- C:\Windows\System32\xfgPMQV.exe
  C:\Windows\System32\xfgPMQV.exe
  2⤵
  PID:900
- C:\Windows\System32\XpYwKIc.exe
  C:\Windows\System32\XpYwKIc.exe
  2⤵
  PID:5904
- C:\Windows\System32\fBNVIwf.exe
  C:\Windows\System32\fBNVIwf.exe
  2⤵
  PID:2704
- C:\Windows\System32\pkqBtSn.exe
  C:\Windows\System32\pkqBtSn.exe
  2⤵
  PID:6044
- C:\Windows\System32\oDJMGSe.exe
  C:\Windows\System32\oDJMGSe.exe
  2⤵
  PID:2116
- C:\Windows\System32\VezNSzn.exe
  C:\Windows\System32\VezNSzn.exe
  2⤵
  PID:1912
- C:\Windows\System32\TvJPjLw.exe
  C:\Windows\System32\TvJPjLw.exe
  2⤵
  PID:3892
- C:\Windows\System32\AxuFFgo.exe
  C:\Windows\System32\AxuFFgo.exe
  2⤵
  PID:4532
- C:\Windows\System32\NHIBhRe.exe
  C:\Windows\System32\NHIBhRe.exe
  2⤵
  PID:5264
- C:\Windows\System32\ByKyGMe.exe
  C:\Windows\System32\ByKyGMe.exe
  2⤵
  PID:3876
- C:\Windows\System32\ugqwCRh.exe
  C:\Windows\System32\ugqwCRh.exe
  2⤵
  PID:4212
- C:\Windows\System32\xYQpfKW.exe
  C:\Windows\System32\xYQpfKW.exe
  2⤵
  PID:3676
- C:\Windows\System32\pLPtIgn.exe
  C:\Windows\System32\pLPtIgn.exe
  2⤵
  PID:1864
- C:\Windows\System32\rHkpmIb.exe
  C:\Windows\System32\rHkpmIb.exe
  2⤵
  PID:1684
- C:\Windows\System32\joMUEZT.exe
  C:\Windows\System32\joMUEZT.exe
  2⤵
  PID:4432
- C:\Windows\System32\fHZZhox.exe
  C:\Windows\System32\fHZZhox.exe
  2⤵
  PID:4628
- C:\Windows\System32\afJrzke.exe
  C:\Windows\System32\afJrzke.exe
  2⤵
  PID:4128
- C:\Windows\System32\aqQAXXY.exe
  C:\Windows\System32\aqQAXXY.exe
  2⤵
  PID:4848
- C:\Windows\System32\KPJpPvd.exe
  C:\Windows\System32\KPJpPvd.exe
  2⤵
  PID:3412
- C:\Windows\System32\BCrxifp.exe
  C:\Windows\System32\BCrxifp.exe
  2⤵
  PID:3172
- C:\Windows\System32\JTdmhwY.exe
  C:\Windows\System32\JTdmhwY.exe
  2⤵
  PID:4340
- C:\Windows\System32\NSUpDCe.exe
  C:\Windows\System32\NSUpDCe.exe
  2⤵
  PID:6152
- C:\Windows\System32\PBbkBdV.exe
  C:\Windows\System32\PBbkBdV.exe
  2⤵
  PID:6184
- C:\Windows\System32\ozrRFwk.exe
  C:\Windows\System32\ozrRFwk.exe
  2⤵
  PID:6216
- C:\Windows\System32\tSSlCEk.exe
  C:\Windows\System32\tSSlCEk.exe
  2⤵
  PID:6248
- C:\Windows\System32\szQakhr.exe
  C:\Windows\System32\szQakhr.exe
  2⤵
  PID:6280
- C:\Windows\System32\GjqvyrZ.exe
  C:\Windows\System32\GjqvyrZ.exe
  2⤵
  PID:6312
- C:\Windows\System32\xZbaJmV.exe
  C:\Windows\System32\xZbaJmV.exe
  2⤵
  PID:6344
- C:\Windows\System32\EUiQGEH.exe
  C:\Windows\System32\EUiQGEH.exe
  2⤵
  PID:6376
- C:\Windows\System32\iSBHYNe.exe
  C:\Windows\System32\iSBHYNe.exe
  2⤵
  PID:6408
- C:\Windows\System32\gnAOXif.exe
  C:\Windows\System32\gnAOXif.exe
  2⤵
  PID:6440
- C:\Windows\System32\jJtSciN.exe
  C:\Windows\System32\jJtSciN.exe
  2⤵
  PID:6472
- C:\Windows\System32\JHtvfQA.exe
  C:\Windows\System32\JHtvfQA.exe
  2⤵
  PID:6504
- C:\Windows\System32\JuLNAxo.exe
  C:\Windows\System32\JuLNAxo.exe
  2⤵
  PID:6536
- C:\Windows\System32\NSyoPRy.exe
  C:\Windows\System32\NSyoPRy.exe
  2⤵
  PID:6568
- C:\Windows\System32\YLkABPX.exe
  C:\Windows\System32\YLkABPX.exe
  2⤵
  PID:6600
- C:\Windows\System32\SeWaTFA.exe
  C:\Windows\System32\SeWaTFA.exe
  2⤵
  PID:6632
- C:\Windows\System32\BEaMhJY.exe
  C:\Windows\System32\BEaMhJY.exe
  2⤵
  PID:6664
- C:\Windows\System32\EgMUaIm.exe
  C:\Windows\System32\EgMUaIm.exe
  2⤵
  PID:6696
- C:\Windows\System32\nLjEYCA.exe
  C:\Windows\System32\nLjEYCA.exe
  2⤵
  PID:6728
- C:\Windows\System32\pZlDBde.exe
  C:\Windows\System32\pZlDBde.exe
  2⤵
  PID:6760
- C:\Windows\System32\AcYJOzm.exe
  C:\Windows\System32\AcYJOzm.exe
  2⤵
  PID:6792
- C:\Windows\System32\HtutarA.exe
  C:\Windows\System32\HtutarA.exe
  2⤵
  PID:6824
- C:\Windows\System32\PTPeOCR.exe
  C:\Windows\System32\PTPeOCR.exe
  2⤵
  PID:6856
- C:\Windows\System32\xvCbqfS.exe
  C:\Windows\System32\xvCbqfS.exe
  2⤵
  PID:6888
- C:\Windows\System32\keWPIiH.exe
  C:\Windows\System32\keWPIiH.exe
  2⤵
  PID:6920
- C:\Windows\System32\YZJqgDN.exe
  C:\Windows\System32\YZJqgDN.exe
  2⤵
  PID:6952
- C:\Windows\System32\VlFvakA.exe
  C:\Windows\System32\VlFvakA.exe
  2⤵
  PID:6984
- C:\Windows\System32\jnaZtIo.exe
  C:\Windows\System32\jnaZtIo.exe
  2⤵
  PID:7016
- C:\Windows\System32\cDBZngl.exe
  C:\Windows\System32\cDBZngl.exe
  2⤵
  PID:7048
- C:\Windows\System32\rvEjaIi.exe
  C:\Windows\System32\rvEjaIi.exe
  2⤵
  PID:7080
- C:\Windows\System32\JzlokSH.exe
  C:\Windows\System32\JzlokSH.exe
  2⤵
  PID:7112
- C:\Windows\System32\nJTkTPa.exe
  C:\Windows\System32\nJTkTPa.exe
  2⤵
  PID:7144
- C:\Windows\System32\ghmoisN.exe
  C:\Windows\System32\ghmoisN.exe
  2⤵
  PID:4564
- C:\Windows\System32\LdXgRQM.exe
  C:\Windows\System32\LdXgRQM.exe
  2⤵
  PID:708
- C:\Windows\System32\duiEnfi.exe
  C:\Windows\System32\duiEnfi.exe
  2⤵
  PID:4308
- C:\Windows\System32\BQUNKES.exe
  C:\Windows\System32\BQUNKES.exe
  2⤵
  PID:3672
- C:\Windows\System32\VnOWfYv.exe
  C:\Windows\System32\VnOWfYv.exe
  2⤵
  PID:5080
- C:\Windows\System32\kDvGoAE.exe
  C:\Windows\System32\kDvGoAE.exe
  2⤵
  PID:1368
- C:\Windows\System32\cUaRjmz.exe
  C:\Windows\System32\cUaRjmz.exe
  2⤵
  PID:932
- C:\Windows\System32\lahYBiu.exe
  C:\Windows\System32\lahYBiu.exe
  2⤵
  PID:6176
- C:\Windows\System32\pntWpKo.exe
  C:\Windows\System32\pntWpKo.exe
  2⤵
  PID:6224
- C:\Windows\System32\YnCtIsp.exe
  C:\Windows\System32\YnCtIsp.exe
  2⤵
  PID:6288
- C:\Windows\System32\VgqBDEu.exe
  C:\Windows\System32\VgqBDEu.exe
  2⤵
  PID:3448
- C:\Windows\System32\dlhEoZC.exe
  C:\Windows\System32\dlhEoZC.exe
  2⤵
  PID:6396
- C:\Windows\System32\iRaOsQl.exe
  C:\Windows\System32\iRaOsQl.exe
  2⤵
  PID:6460
- C:\Windows\System32\IMPMtol.exe
  C:\Windows\System32\IMPMtol.exe
  2⤵
  PID:6524
- C:\Windows\System32\GLmDOhk.exe
  C:\Windows\System32\GLmDOhk.exe
  2⤵
  PID:6592
- C:\Windows\System32\ZehhbJW.exe
  C:\Windows\System32\ZehhbJW.exe
  2⤵
  PID:6640
- C:\Windows\System32\CeCOTfM.exe
  C:\Windows\System32\CeCOTfM.exe
  2⤵
  PID:6704
- C:\Windows\System32\CFEEuMQ.exe
  C:\Windows\System32\CFEEuMQ.exe
  2⤵
  PID:6768
- C:\Windows\System32\DYBcTuJ.exe
  C:\Windows\System32\DYBcTuJ.exe
  2⤵
  PID:6836
- C:\Windows\System32\hRiCznK.exe
  C:\Windows\System32\hRiCznK.exe
  2⤵
  PID:6876
- C:\Windows\System32\mlZfzgA.exe
  C:\Windows\System32\mlZfzgA.exe
  2⤵
  PID:6940
- C:\Windows\System32\YqbstRV.exe
  C:\Windows\System32\YqbstRV.exe
  2⤵
  PID:7008
- C:\Windows\System32\ErGXsDF.exe
  C:\Windows\System32\ErGXsDF.exe
  2⤵
  PID:7072
- C:\Windows\System32\vkTbgNO.exe
  C:\Windows\System32\vkTbgNO.exe
  2⤵
  PID:7120
- C:\Windows\System32\jkcQTkx.exe
  C:\Windows\System32\jkcQTkx.exe
  2⤵
  PID:5740
- C:\Windows\System32\tkmNfMy.exe
  C:\Windows\System32\tkmNfMy.exe
  2⤵
  PID:4280
- C:\Windows\System32\NFRrEQS.exe
  C:\Windows\System32\NFRrEQS.exe
  2⤵
  PID:4752
- C:\Windows\System32\aHwCaPe.exe
  C:\Windows\System32\aHwCaPe.exe
  2⤵
  PID:4748
- C:\Windows\System32\ASgNysz.exe
  C:\Windows\System32\ASgNysz.exe
  2⤵
  PID:4840
- C:\Windows\System32\TyvgHAO.exe
  C:\Windows\System32\TyvgHAO.exe
  2⤵
  PID:6336
- C:\Windows\System32\KunkFJU.exe
  C:\Windows\System32\KunkFJU.exe
  2⤵
  PID:6432
- C:\Windows\System32\kPnIeFN.exe
  C:\Windows\System32\kPnIeFN.exe
  2⤵
  PID:6516
- C:\Windows\System32\dlPMRdh.exe
  C:\Windows\System32\dlPMRdh.exe
  2⤵
  PID:4484
- C:\Windows\System32\qGXVvZh.exe
  C:\Windows\System32\qGXVvZh.exe
  2⤵
  PID:6748
- C:\Windows\System32\tNVmYZi.exe
  C:\Windows\System32\tNVmYZi.exe
  2⤵
  PID:6844
- C:\Windows\System32\LzFpnBg.exe
  C:\Windows\System32\LzFpnBg.exe
  2⤵
  PID:6932
- C:\Windows\System32\zxFepBm.exe
  C:\Windows\System32\zxFepBm.exe
  2⤵
  PID:7060
- C:\Windows\System32\zweyynT.exe
  C:\Windows\System32\zweyynT.exe
  2⤵
  PID:7164
- C:\Windows\System32\hjeeIFM.exe
  C:\Windows\System32\hjeeIFM.exe
  2⤵
  PID:4452
- C:\Windows\System32\eQJTzJA.exe
  C:\Windows\System32\eQJTzJA.exe
  2⤵
  PID:6164
- C:\Windows\System32\gMrGVHZ.exe
  C:\Windows\System32\gMrGVHZ.exe
  2⤵
  PID:6260
- C:\Windows\System32\OADUxDA.exe
  C:\Windows\System32\OADUxDA.exe
  2⤵
  PID:6448
- C:\Windows\System32\tbRoByx.exe
  C:\Windows\System32\tbRoByx.exe
  2⤵
  PID:6544
- C:\Windows\System32\UUSqztx.exe
  C:\Windows\System32\UUSqztx.exe
  2⤵
  PID:2480
- C:\Windows\System32\PBYUuZN.exe
  C:\Windows\System32\PBYUuZN.exe
  2⤵
  PID:6912
- C:\Windows\System32\IDiIQRo.exe
  C:\Windows\System32\IDiIQRo.exe
  2⤵
  PID:7092
- C:\Windows\System32\fHyusUO.exe
  C:\Windows\System32\fHyusUO.exe
  2⤵
  PID:7192
- C:\Windows\System32\NeFLjeg.exe
  C:\Windows\System32\NeFLjeg.exe
  2⤵
  PID:7224
- C:\Windows\System32\CsqHrpv.exe
  C:\Windows\System32\CsqHrpv.exe
  2⤵
  PID:7256
- C:\Windows\System32\ZODKZlj.exe
  C:\Windows\System32\ZODKZlj.exe
  2⤵
  PID:7288
- C:\Windows\System32\tjeVmgq.exe
  C:\Windows\System32\tjeVmgq.exe
  2⤵
  PID:7320
- C:\Windows\System32\mUgfkLd.exe
  C:\Windows\System32\mUgfkLd.exe
  2⤵
  PID:7352
- C:\Windows\System32\OLANVxv.exe
  C:\Windows\System32\OLANVxv.exe
  2⤵
  PID:7384
- C:\Windows\System32\cfjfnDd.exe
  C:\Windows\System32\cfjfnDd.exe
  2⤵
  PID:7416
- C:\Windows\System32\axZKnCw.exe
  C:\Windows\System32\axZKnCw.exe
  2⤵
  PID:7448
- C:\Windows\System32\IMLbzBj.exe
  C:\Windows\System32\IMLbzBj.exe
  2⤵
  PID:7480
- C:\Windows\System32\VEtysoU.exe
  C:\Windows\System32\VEtysoU.exe
  2⤵
  PID:7512
- C:\Windows\System32\rqVqWMP.exe
  C:\Windows\System32\rqVqWMP.exe
  2⤵
  PID:7544
- C:\Windows\System32\YUgFXbF.exe
  C:\Windows\System32\YUgFXbF.exe
  2⤵
  PID:7576
- C:\Windows\System32\eyfpkjA.exe
  C:\Windows\System32\eyfpkjA.exe
  2⤵
  PID:7608
- C:\Windows\System32\tqNMWYp.exe
  C:\Windows\System32\tqNMWYp.exe
  2⤵
  PID:7640
- C:\Windows\System32\SYZeaQj.exe
  C:\Windows\System32\SYZeaQj.exe
  2⤵
  PID:7672
- C:\Windows\System32\zkKKpKl.exe
  C:\Windows\System32\zkKKpKl.exe
  2⤵
  PID:7704
- C:\Windows\System32\oDYbczW.exe
  C:\Windows\System32\oDYbczW.exe
  2⤵
  PID:7736
- C:\Windows\System32\cIVqpsa.exe
  C:\Windows\System32\cIVqpsa.exe
  2⤵
  PID:7768
- C:\Windows\System32\RtaPnYA.exe
  C:\Windows\System32\RtaPnYA.exe
  2⤵
  PID:7800
- C:\Windows\System32\aMojnwm.exe
  C:\Windows\System32\aMojnwm.exe
  2⤵
  PID:7832
- C:\Windows\System32\XGVouLd.exe
  C:\Windows\System32\XGVouLd.exe
  2⤵
  PID:7864
- C:\Windows\System32\RiodmZg.exe
  C:\Windows\System32\RiodmZg.exe
  2⤵
  PID:7896
- C:\Windows\System32\owzLNgT.exe
  C:\Windows\System32\owzLNgT.exe
  2⤵
  PID:7928
- C:\Windows\System32\QRNOeZa.exe
  C:\Windows\System32\QRNOeZa.exe
  2⤵
  PID:7960
- C:\Windows\System32\nKNekUp.exe
  C:\Windows\System32\nKNekUp.exe
  2⤵
  PID:7992
- C:\Windows\System32\wPeONWu.exe
  C:\Windows\System32\wPeONWu.exe
  2⤵
  PID:8024
- C:\Windows\System32\GaWXrLw.exe
  C:\Windows\System32\GaWXrLw.exe
  2⤵
  PID:8056
- C:\Windows\System32\pXpGbDZ.exe
  C:\Windows\System32\pXpGbDZ.exe
  2⤵
  PID:8088
- C:\Windows\System32\yZSctKb.exe
  C:\Windows\System32\yZSctKb.exe
  2⤵
  PID:8120
- C:\Windows\System32\IeabCXI.exe
  C:\Windows\System32\IeabCXI.exe
  2⤵
  PID:8152
- C:\Windows\System32\VnvEtST.exe
  C:\Windows\System32\VnvEtST.exe
  2⤵
  PID:8184
- C:\Windows\System32\mXpZbdi.exe
  C:\Windows\System32\mXpZbdi.exe
  2⤵
  PID:6048
- C:\Windows\System32\SkCeWdG.exe
  C:\Windows\System32\SkCeWdG.exe
  2⤵
  PID:2476
- C:\Windows\System32\iieAiAt.exe
  C:\Windows\System32\iieAiAt.exe
  2⤵
  PID:4692
- C:\Windows\System32\OqPWZFG.exe
  C:\Windows\System32\OqPWZFG.exe
  2⤵
  PID:5884
- C:\Windows\System32\ZjlXrcI.exe
  C:\Windows\System32\ZjlXrcI.exe
  2⤵
  PID:7172
- C:\Windows\System32\jtyJkjv.exe
  C:\Windows\System32\jtyJkjv.exe
  2⤵
  PID:4772
- C:\Windows\System32\lyLzgnL.exe
  C:\Windows\System32\lyLzgnL.exe
  2⤵
  PID:7264
- C:\Windows\System32\JgMtPms.exe
  C:\Windows\System32\JgMtPms.exe
  2⤵
  PID:7332
- C:\Windows\System32\CgUhxfm.exe
  C:\Windows\System32\CgUhxfm.exe
  2⤵
  PID:7396
- C:\Windows\System32\iBMUOUQ.exe
  C:\Windows\System32\iBMUOUQ.exe
  2⤵
  PID:7440
- C:\Windows\System32\qHhrixu.exe
  C:\Windows\System32\qHhrixu.exe
  2⤵
  PID:7468
- C:\Windows\System32\pOsNLPS.exe
  C:\Windows\System32\pOsNLPS.exe
  2⤵
  PID:7520
- C:\Windows\System32\PyiCgpu.exe
  C:\Windows\System32\PyiCgpu.exe
  2⤵
  PID:7564
- C:\Windows\System32\YVFDWjr.exe
  C:\Windows\System32\YVFDWjr.exe
  2⤵
  PID:7620
- C:\Windows\System32\IELaOoC.exe
  C:\Windows\System32\IELaOoC.exe
  2⤵
  PID:7696
- C:\Windows\System32\IFaXuKW.exe
  C:\Windows\System32\IFaXuKW.exe
  2⤵
  PID:7760
- C:\Windows\System32\dUmuIOZ.exe
  C:\Windows\System32\dUmuIOZ.exe
  2⤵
  PID:7824
- C:\Windows\System32\zTrzykB.exe
  C:\Windows\System32\zTrzykB.exe
  2⤵
  PID:7888
- C:\Windows\System32\QsiIqWM.exe
  C:\Windows\System32\QsiIqWM.exe
  2⤵
  PID:7936
- C:\Windows\System32\XBiaFUN.exe
  C:\Windows\System32\XBiaFUN.exe
  2⤵
  PID:8000
- C:\Windows\System32\bzIHZnM.exe
  C:\Windows\System32\bzIHZnM.exe
  2⤵
  PID:8064
- C:\Windows\System32\KygXBWS.exe
  C:\Windows\System32\KygXBWS.exe
  2⤵
  PID:8128
- C:\Windows\System32\jVVlKgp.exe
  C:\Windows\System32\jVVlKgp.exe
  2⤵
  PID:1264
- C:\Windows\System32\PJzdNfk.exe
  C:\Windows\System32\PJzdNfk.exe
  2⤵
  PID:3372
- C:\Windows\System32\EKJJEQP.exe
  C:\Windows\System32\EKJJEQP.exe
  2⤵
  PID:4828
- C:\Windows\System32\cwaDjrc.exe
  C:\Windows\System32\cwaDjrc.exe
  2⤵
  PID:7236
- C:\Windows\System32\FOrHpTi.exe
  C:\Windows\System32\FOrHpTi.exe
  2⤵
  PID:7340
- C:\Windows\System32\psQNvfi.exe
  C:\Windows\System32\psQNvfi.exe
  2⤵
  PID:7460
- C:\Windows\System32\yYvNsUJ.exe
  C:\Windows\System32\yYvNsUJ.exe
  2⤵
  PID:7532
- C:\Windows\System32\hSyTAFU.exe
  C:\Windows\System32\hSyTAFU.exe
  2⤵
  PID:7596
- C:\Windows\System32\gFwqQEs.exe
  C:\Windows\System32\gFwqQEs.exe
  2⤵
  PID:7724
- C:\Windows\System32\rfUkixR.exe
  C:\Windows\System32\rfUkixR.exe
  2⤵
  PID:7852
- C:\Windows\System32\XQrrbiH.exe
  C:\Windows\System32\XQrrbiH.exe
  2⤵
  PID:7984
- C:\Windows\System32\oWFtJlb.exe
  C:\Windows\System32\oWFtJlb.exe
  2⤵
  PID:8112
- C:\Windows\System32\fgDnbkd.exe
  C:\Windows\System32\fgDnbkd.exe
  2⤵
  PID:3320
- C:\Windows\System32\cpkyMJB.exe
  C:\Windows\System32\cpkyMJB.exe
  2⤵
  PID:7200
- C:\Windows\System32\kpqOXgI.exe
  C:\Windows\System32\kpqOXgI.exe
  2⤵
  PID:7428
- C:\Windows\System32\hwKiUCx.exe
  C:\Windows\System32\hwKiUCx.exe
  2⤵
  PID:7616
- C:\Windows\System32\fRMMUSF.exe
  C:\Windows\System32\fRMMUSF.exe
  2⤵
  PID:7780
- C:\Windows\System32\JxdGlhy.exe
  C:\Windows\System32\JxdGlhy.exe
  2⤵
  PID:8012
- C:\Windows\System32\SQSMgmx.exe
  C:\Windows\System32\SQSMgmx.exe
  2⤵
  PID:4548
- C:\Windows\System32\vIorelH.exe
  C:\Windows\System32\vIorelH.exe
  2⤵
  PID:8220
- C:\Windows\System32\rmMWOtF.exe
  C:\Windows\System32\rmMWOtF.exe
  2⤵
  PID:8252
- C:\Windows\System32\AFUysYN.exe
  C:\Windows\System32\AFUysYN.exe
  2⤵
  PID:8284
- C:\Windows\System32\wLAsSTR.exe
  C:\Windows\System32\wLAsSTR.exe
  2⤵
  PID:8316
- C:\Windows\System32\MzQcvCi.exe
  C:\Windows\System32\MzQcvCi.exe
  2⤵
  PID:8348
- C:\Windows\System32\UyUGJEJ.exe
  C:\Windows\System32\UyUGJEJ.exe
  2⤵
  PID:8380
- C:\Windows\System32\lEHxDpL.exe
  C:\Windows\System32\lEHxDpL.exe
  2⤵
  PID:8412
- C:\Windows\System32\frSXGRk.exe
  C:\Windows\System32\frSXGRk.exe
  2⤵
  PID:8444
- C:\Windows\System32\KZuxCEK.exe
  C:\Windows\System32\KZuxCEK.exe
  2⤵
  PID:8476
- C:\Windows\System32\PfVkTGm.exe
  C:\Windows\System32\PfVkTGm.exe
  2⤵
  PID:8508
- C:\Windows\System32\oSNthbp.exe
  C:\Windows\System32\oSNthbp.exe
  2⤵
  PID:8540
- C:\Windows\System32\EZMCCzF.exe
  C:\Windows\System32\EZMCCzF.exe
  2⤵
  PID:8572
- C:\Windows\System32\IKxhBqZ.exe
  C:\Windows\System32\IKxhBqZ.exe
  2⤵
  PID:8604
- C:\Windows\System32\zDeCZWm.exe
  C:\Windows\System32\zDeCZWm.exe
  2⤵
  PID:8636
- C:\Windows\System32\MlUkZBi.exe
  C:\Windows\System32\MlUkZBi.exe
  2⤵
  PID:8668
- C:\Windows\System32\tDjSaAW.exe
  C:\Windows\System32\tDjSaAW.exe
  2⤵
  PID:8700
- C:\Windows\System32\FynIprH.exe
  C:\Windows\System32\FynIprH.exe
  2⤵
  PID:8732
- C:\Windows\System32\oWQrANL.exe
  C:\Windows\System32\oWQrANL.exe
  2⤵
  PID:8764
- C:\Windows\System32\ryVDbhh.exe
  C:\Windows\System32\ryVDbhh.exe
  2⤵
  PID:8796
- C:\Windows\System32\RqVNIvs.exe
  C:\Windows\System32\RqVNIvs.exe
  2⤵
  PID:8828
- C:\Windows\System32\vihWpuq.exe
  C:\Windows\System32\vihWpuq.exe
  2⤵
  PID:8856
- C:\Windows\System32\UxaSVCv.exe
  C:\Windows\System32\UxaSVCv.exe
  2⤵
  PID:8892
- C:\Windows\System32\mNnYfuP.exe
  C:\Windows\System32\mNnYfuP.exe
  2⤵
  PID:8924
- C:\Windows\System32\LhfskAm.exe
  C:\Windows\System32\LhfskAm.exe
  2⤵
  PID:8956
- C:\Windows\System32\vpNQoyI.exe
  C:\Windows\System32\vpNQoyI.exe
  2⤵
  PID:8988
- C:\Windows\System32\vOkmTXw.exe
  C:\Windows\System32\vOkmTXw.exe
  2⤵
  PID:9020
- C:\Windows\System32\IcsUMGA.exe
  C:\Windows\System32\IcsUMGA.exe
  2⤵
  PID:9052
- C:\Windows\System32\kdquFtn.exe
  C:\Windows\System32\kdquFtn.exe
  2⤵
  PID:9084
- C:\Windows\System32\buGXOYK.exe
  C:\Windows\System32\buGXOYK.exe
  2⤵
  PID:9116
- C:\Windows\System32\zUMNRBo.exe
  C:\Windows\System32\zUMNRBo.exe
  2⤵
  PID:9148
- C:\Windows\System32\uyjCSBT.exe
  C:\Windows\System32\uyjCSBT.exe
  2⤵
  PID:9180
- C:\Windows\System32\CGpotDb.exe
  C:\Windows\System32\CGpotDb.exe
  2⤵
  PID:9212
- C:\Windows\System32\ZNrvKZK.exe
  C:\Windows\System32\ZNrvKZK.exe
  2⤵
  PID:4576
- C:\Windows\System32\erDWswB.exe
  C:\Windows\System32\erDWswB.exe
  2⤵
  PID:7916
- C:\Windows\System32\jSpEPpQ.exe
  C:\Windows\System32\jSpEPpQ.exe
  2⤵
  PID:8200
- C:\Windows\System32\BngRGQO.exe
  C:\Windows\System32\BngRGQO.exe
  2⤵
  PID:8244
- C:\Windows\System32\pFiHVKx.exe
  C:\Windows\System32\pFiHVKx.exe
  2⤵
  PID:2800
- C:\Windows\System32\uziVpMT.exe
  C:\Windows\System32\uziVpMT.exe
  2⤵
  PID:3356
- C:\Windows\System32\RHnSuum.exe
  C:\Windows\System32\RHnSuum.exe
  2⤵
  PID:8964
- C:\Windows\System32\OQgGzvL.exe
  C:\Windows\System32\OQgGzvL.exe
  2⤵
  PID:9028
- C:\Windows\System32\bikKkok.exe
  C:\Windows\System32\bikKkok.exe
  2⤵
  PID:5744
- C:\Windows\System32\MvfxVUJ.exe
  C:\Windows\System32\MvfxVUJ.exe
  2⤵
  PID:7972
- C:\Windows\System32\CJARjwP.exe
  C:\Windows\System32\CJARjwP.exe
  2⤵
  PID:6016
- C:\Windows\System32\VsowRDM.exe
  C:\Windows\System32\VsowRDM.exe
  2⤵
  PID:4792
- C:\Windows\System32\sPqvrWh.exe
  C:\Windows\System32\sPqvrWh.exe
  2⤵
  PID:4200
- C:\Windows\System32\yXUeXmC.exe
  C:\Windows\System32\yXUeXmC.exe
  2⤵
  PID:6068
- C:\Windows\System32\TWtYuKM.exe
  C:\Windows\System32\TWtYuKM.exe
  2⤵
  PID:3380
- C:\Windows\System32\cPvncbY.exe
  C:\Windows\System32\cPvncbY.exe
  2⤵
  PID:4796
- C:\Windows\System32\qXbwRLg.exe
  C:\Windows\System32\qXbwRLg.exe
  2⤵
  PID:4820
- C:\Windows\System32\DHfgzAD.exe
  C:\Windows\System32\DHfgzAD.exe
  2⤵
  PID:1536
- C:\Windows\System32\bIVcpjG.exe
  C:\Windows\System32\bIVcpjG.exe
  2⤵
  PID:3568
- C:\Windows\System32\cgVExIj.exe
  C:\Windows\System32\cgVExIj.exe
  2⤵
  PID:5848
- C:\Windows\System32\EnBWApH.exe
  C:\Windows\System32\EnBWApH.exe
  2⤵
  PID:6076
- C:\Windows\System32\HvHfHro.exe
  C:\Windows\System32\HvHfHro.exe
  2⤵
  PID:1620
- C:\Windows\System32\GYTxvsB.exe
  C:\Windows\System32\GYTxvsB.exe
  2⤵
  PID:8900
- C:\Windows\System32\qzGGmKt.exe
  C:\Windows\System32\qzGGmKt.exe
  2⤵
  PID:204
- C:\Windows\System32\TZGEKlZ.exe
  C:\Windows\System32\TZGEKlZ.exe
  2⤵
  PID:9092
- C:\Windows\System32\soVcpDu.exe
  C:\Windows\System32\soVcpDu.exe
  2⤵
  PID:3624
- C:\Windows\System32\eaNBTur.exe
  C:\Windows\System32\eaNBTur.exe
  2⤵
  PID:8232
- C:\Windows\System32\yYsQStQ.exe
  C:\Windows\System32\yYsQStQ.exe
  2⤵
  PID:5184
- C:\Windows\System32\mmDDsQe.exe
  C:\Windows\System32\mmDDsQe.exe
  2⤵
  PID:4436
- C:\Windows\System32\RcPybOs.exe
  C:\Windows\System32\RcPybOs.exe
  2⤵
  PID:4860
- C:\Windows\System32\PaJWyhm.exe
  C:\Windows\System32\PaJWyhm.exe
  2⤵
  PID:2884
- C:\Windows\System32\JmLNtpH.exe
  C:\Windows\System32\JmLNtpH.exe
  2⤵
  PID:2640
- C:\Windows\System32\ukfYfHS.exe
  C:\Windows\System32\ukfYfHS.exe
  2⤵
  PID:7492
- C:\Windows\System32\trZyayg.exe
  C:\Windows\System32\trZyayg.exe
  2⤵
  PID:8260
- C:\Windows\System32\vBDXBIB.exe
  C:\Windows\System32\vBDXBIB.exe
  2⤵
  PID:4884
- C:\Windows\System32\UpwUgtY.exe
  C:\Windows\System32\UpwUgtY.exe
  2⤵
  PID:1404
- C:\Windows\System32\AmEhXpN.exe
  C:\Windows\System32\AmEhXpN.exe
  2⤵
  PID:4088
- C:\Windows\System32\uQCuBUu.exe
  C:\Windows\System32\uQCuBUu.exe
  2⤵
  PID:2968
- C:\Windows\System32\gcylXkm.exe
  C:\Windows\System32\gcylXkm.exe
  2⤵
  PID:4516
- C:\Windows\System32\RPOzDsd.exe
  C:\Windows\System32\RPOzDsd.exe
  2⤵
  PID:1124
- C:\Windows\System32\DbltbXJ.exe
  C:\Windows\System32\DbltbXJ.exe
  2⤵
  PID:9240
- C:\Windows\System32\fRLHTVp.exe
  C:\Windows\System32\fRLHTVp.exe
  2⤵
  PID:9272
- C:\Windows\System32\LWSinOz.exe
  C:\Windows\System32\LWSinOz.exe
  2⤵
  PID:9304
- C:\Windows\System32\CnhyukH.exe
  C:\Windows\System32\CnhyukH.exe
  2⤵
  PID:9336
- C:\Windows\System32\abdxpUW.exe
  C:\Windows\System32\abdxpUW.exe
  2⤵
  PID:9368
- C:\Windows\System32\vqmPdWp.exe
  C:\Windows\System32\vqmPdWp.exe
  2⤵
  PID:9400
- C:\Windows\System32\QdnCjpc.exe
  C:\Windows\System32\QdnCjpc.exe
  2⤵
  PID:9432
- C:\Windows\System32\BnkpKmj.exe
  C:\Windows\System32\BnkpKmj.exe
  2⤵
  PID:9464
- C:\Windows\System32\PhVfgsD.exe
  C:\Windows\System32\PhVfgsD.exe
  2⤵
  PID:9496
- C:\Windows\System32\AtrwNhD.exe
  C:\Windows\System32\AtrwNhD.exe
  2⤵
  PID:9528
- C:\Windows\System32\tkIdXfD.exe
  C:\Windows\System32\tkIdXfD.exe
  2⤵
  PID:9560
- C:\Windows\System32\BcCfpVa.exe
  C:\Windows\System32\BcCfpVa.exe
  2⤵
  PID:9592
- C:\Windows\System32\hRMDiiD.exe
  C:\Windows\System32\hRMDiiD.exe
  2⤵
  PID:9624
- C:\Windows\System32\qWtYrhU.exe
  C:\Windows\System32\qWtYrhU.exe
  2⤵
  PID:9656
- C:\Windows\System32\XTMhPrz.exe
  C:\Windows\System32\XTMhPrz.exe
  2⤵
  PID:9688
- C:\Windows\System32\rJVfdCa.exe
  C:\Windows\System32\rJVfdCa.exe
  2⤵
  PID:9720
- C:\Windows\System32\wPErbWW.exe
  C:\Windows\System32\wPErbWW.exe
  2⤵
  PID:9752
- C:\Windows\System32\oWSFCsD.exe
  C:\Windows\System32\oWSFCsD.exe
  2⤵
  PID:9784
- C:\Windows\System32\RUIAnWX.exe
  C:\Windows\System32\RUIAnWX.exe
  2⤵
  PID:9816
- C:\Windows\System32\jkkWFfN.exe
  C:\Windows\System32\jkkWFfN.exe
  2⤵
  PID:9848
- C:\Windows\System32\ZBZMggV.exe
  C:\Windows\System32\ZBZMggV.exe
  2⤵
  PID:9880
- C:\Windows\System32\OYtGXod.exe
  C:\Windows\System32\OYtGXod.exe
  2⤵
  PID:9912
- C:\Windows\System32\DrTYceY.exe
  C:\Windows\System32\DrTYceY.exe
  2⤵
  PID:9944
- C:\Windows\System32\YrFDqey.exe
  C:\Windows\System32\YrFDqey.exe
  2⤵
  PID:9976
- C:\Windows\System32\xZCitzj.exe
  C:\Windows\System32\xZCitzj.exe
  2⤵
  PID:10008
- C:\Windows\System32\uCbzjgk.exe
  C:\Windows\System32\uCbzjgk.exe
  2⤵
  PID:10040
- C:\Windows\System32\zfthnby.exe
  C:\Windows\System32\zfthnby.exe
  2⤵
  PID:10072
- C:\Windows\System32\LbUdvtA.exe
  C:\Windows\System32\LbUdvtA.exe
  2⤵
  PID:10104
- C:\Windows\System32\QqtqZdN.exe
  C:\Windows\System32\QqtqZdN.exe
  2⤵
  PID:10136
- C:\Windows\System32\PEkqhYd.exe
  C:\Windows\System32\PEkqhYd.exe
  2⤵
  PID:10168
- C:\Windows\System32\SZlPhAc.exe
  C:\Windows\System32\SZlPhAc.exe
  2⤵
  PID:10200
- C:\Windows\System32\hdlVObS.exe
  C:\Windows\System32\hdlVObS.exe
  2⤵
  PID:10232
- C:\Windows\System32\yyuawmv.exe
  C:\Windows\System32\yyuawmv.exe
  2⤵
  PID:9264
- C:\Windows\System32\slVaeMq.exe
  C:\Windows\System32\slVaeMq.exe
  2⤵
  PID:9328
- C:\Windows\System32\XnRHVXa.exe
  C:\Windows\System32\XnRHVXa.exe
  2⤵
  PID:9392
- C:\Windows\System32\jZizmpU.exe
  C:\Windows\System32\jZizmpU.exe
  2⤵
  PID:9460
- C:\Windows\System32\gVyehSY.exe
  C:\Windows\System32\gVyehSY.exe
  2⤵
  PID:9520
- C:\Windows\System32\XaWOtFr.exe
  C:\Windows\System32\XaWOtFr.exe
  2⤵
  PID:9588
- C:\Windows\System32\sKgEdGw.exe
  C:\Windows\System32\sKgEdGw.exe
  2⤵
  PID:9652
- C:\Windows\System32\LarPsJK.exe
  C:\Windows\System32\LarPsJK.exe
  2⤵
  PID:9712
- C:\Windows\System32\QiaxJJa.exe
  C:\Windows\System32\QiaxJJa.exe
  2⤵
  PID:9780
- C:\Windows\System32\ZsNJCrf.exe
  C:\Windows\System32\ZsNJCrf.exe
  2⤵
  PID:9844
- C:\Windows\System32\ebtieHW.exe
  C:\Windows\System32\ebtieHW.exe
  2⤵
  PID:9904
- C:\Windows\System32\aRVPAlw.exe
  C:\Windows\System32\aRVPAlw.exe
  2⤵
  PID:9972
- C:\Windows\System32\BYDxRYQ.exe
  C:\Windows\System32\BYDxRYQ.exe
  2⤵
  PID:10032
- C:\Windows\System32\wGKSKVh.exe
  C:\Windows\System32\wGKSKVh.exe
  2⤵
  PID:10096
- C:\Windows\System32\xrPWjId.exe
  C:\Windows\System32\xrPWjId.exe
  2⤵
  PID:10164
- C:\Windows\System32\WHxARbF.exe
  C:\Windows\System32\WHxARbF.exe
  2⤵
  PID:10224
- C:\Windows\System32\XBgvMLO.exe
  C:\Windows\System32\XBgvMLO.exe
  2⤵
  PID:9312
- C:\Windows\System32\ZDEdyJr.exe
  C:\Windows\System32\ZDEdyJr.exe
  2⤵
  PID:9440
- C:\Windows\System32\yRlaTVz.exe
  C:\Windows\System32\yRlaTVz.exe
  2⤵
  PID:9572
- C:\Windows\System32\NBHOsoY.exe
  C:\Windows\System32\NBHOsoY.exe
  2⤵
  PID:9700
- C:\Windows\System32\luUbAqA.exe
  C:\Windows\System32\luUbAqA.exe
  2⤵
  PID:9824
- C:\Windows\System32\CpVGnOo.exe
  C:\Windows\System32\CpVGnOo.exe
  2⤵
  PID:9952
- C:\Windows\System32\srxGELN.exe
  C:\Windows\System32\srxGELN.exe
  2⤵
  PID:10084
- C:\Windows\System32\HBGticC.exe
  C:\Windows\System32\HBGticC.exe
  2⤵
  PID:10212
- C:\Windows\System32\hAPZHeE.exe
  C:\Windows\System32\hAPZHeE.exe
  2⤵
  PID:9412
- C:\Windows\System32\CUXqBCn.exe
  C:\Windows\System32\CUXqBCn.exe
  2⤵
  PID:9668
- C:\Windows\System32\AvEErQm.exe
  C:\Windows\System32\AvEErQm.exe
  2⤵
  PID:9988
- C:\Windows\System32\EQvAMkq.exe
  C:\Windows\System32\EQvAMkq.exe
  2⤵
  PID:10180
- C:\Windows\System32\BSopbUd.exe
  C:\Windows\System32\BSopbUd.exe
  2⤵
  PID:9600
- C:\Windows\System32\tkHJpnY.exe
  C:\Windows\System32\tkHJpnY.exe
  2⤵
  PID:10112
- C:\Windows\System32\kYDeIgs.exe
  C:\Windows\System32\kYDeIgs.exe
  2⤵
  PID:10052
- C:\Windows\System32\RZxJFWi.exe
  C:\Windows\System32\RZxJFWi.exe
  2⤵
  PID:10248
- C:\Windows\System32\cwGlGMi.exe
  C:\Windows\System32\cwGlGMi.exe
  2⤵
  PID:10284
- C:\Windows\System32\UHBKdCP.exe
  C:\Windows\System32\UHBKdCP.exe
  2⤵
  PID:10316
- C:\Windows\System32\jfnRRxm.exe
  C:\Windows\System32\jfnRRxm.exe
  2⤵
  PID:10352
- C:\Windows\System32\MnPLdCU.exe
  C:\Windows\System32\MnPLdCU.exe
  2⤵
  PID:10384
- C:\Windows\System32\LbPvFxM.exe
  C:\Windows\System32\LbPvFxM.exe
  2⤵
  PID:10416
- C:\Windows\System32\hKOaket.exe
  C:\Windows\System32\hKOaket.exe
  2⤵
  PID:10448
- C:\Windows\System32\RNbkQyw.exe
  C:\Windows\System32\RNbkQyw.exe
  2⤵
  PID:10480
- C:\Windows\System32\OAAvyQN.exe
  C:\Windows\System32\OAAvyQN.exe
  2⤵
  PID:10512
- C:\Windows\System32\pMMiROL.exe
  C:\Windows\System32\pMMiROL.exe
  2⤵
  PID:10544
- C:\Windows\System32\MQLmYXe.exe
  C:\Windows\System32\MQLmYXe.exe
  2⤵
  PID:10576
- C:\Windows\System32\WTlmTQP.exe
  C:\Windows\System32\WTlmTQP.exe
  2⤵
  PID:10608
- C:\Windows\System32\NOVvPlr.exe
  C:\Windows\System32\NOVvPlr.exe
  2⤵
  PID:10640
- C:\Windows\System32\pxSfqpM.exe
  C:\Windows\System32\pxSfqpM.exe
  2⤵
  PID:10672
- C:\Windows\System32\SUjdWDV.exe
  C:\Windows\System32\SUjdWDV.exe
  2⤵
  PID:10704
- C:\Windows\System32\wVXnhKu.exe
  C:\Windows\System32\wVXnhKu.exe
  2⤵
  PID:10736
- C:\Windows\System32\ACpEDdw.exe
  C:\Windows\System32\ACpEDdw.exe
  2⤵
  PID:10768
- C:\Windows\System32\CTBCpfC.exe
  C:\Windows\System32\CTBCpfC.exe
  2⤵
  PID:10800
- C:\Windows\System32\awepoWJ.exe
  C:\Windows\System32\awepoWJ.exe
  2⤵
  PID:10832
- C:\Windows\System32\kRsnCFs.exe
  C:\Windows\System32\kRsnCFs.exe
  2⤵
  PID:10864
- C:\Windows\System32\ixfLzfr.exe
  C:\Windows\System32\ixfLzfr.exe
  2⤵
  PID:10896
- C:\Windows\System32\aFzTqXq.exe
  C:\Windows\System32\aFzTqXq.exe
  2⤵
  PID:10916
- C:\Windows\System32\MOUGIKM.exe
  C:\Windows\System32\MOUGIKM.exe
  2⤵
  PID:10960
- C:\Windows\System32\VokrnQV.exe
  C:\Windows\System32\VokrnQV.exe
  2⤵
  PID:10992
- C:\Windows\System32\NQkkYRN.exe
  C:\Windows\System32\NQkkYRN.exe
  2⤵
  PID:11024
- C:\Windows\System32\wRftNLq.exe
  C:\Windows\System32\wRftNLq.exe
  2⤵
  PID:11056
- C:\Windows\System32\ipTEAuC.exe
  C:\Windows\System32\ipTEAuC.exe
  2⤵
  PID:11088
- C:\Windows\System32\ZSYVjcN.exe
  C:\Windows\System32\ZSYVjcN.exe
  2⤵
  PID:11120
- C:\Windows\System32\lLEuqHa.exe
  C:\Windows\System32\lLEuqHa.exe
  2⤵
  PID:11152
- C:\Windows\System32\JxIHNjV.exe
  C:\Windows\System32\JxIHNjV.exe
  2⤵
  PID:11184
- C:\Windows\System32\BnYPtHw.exe
  C:\Windows\System32\BnYPtHw.exe
  2⤵
  PID:11216
- C:\Windows\System32\saIDRjG.exe
  C:\Windows\System32\saIDRjG.exe
  2⤵
  PID:11248
- C:\Windows\System32\GsBHunu.exe
  C:\Windows\System32\GsBHunu.exe
  2⤵
  PID:10272
- C:\Windows\System32\OllfSJA.exe
  C:\Windows\System32\OllfSJA.exe
  2⤵
  PID:10344
- C:\Windows\System32\pfwEROl.exe
  C:\Windows\System32\pfwEROl.exe
  2⤵
  PID:10412
- C:\Windows\System32\KzRTbBV.exe
  C:\Windows\System32\KzRTbBV.exe
  2⤵
  PID:10460
- C:\Windows\System32\lSIGWsD.exe
  C:\Windows\System32\lSIGWsD.exe
  2⤵
  PID:10520
- C:\Windows\System32\NliULCN.exe
  C:\Windows\System32\NliULCN.exe
  2⤵
  PID:10588
- C:\Windows\System32\TbfAuPy.exe
  C:\Windows\System32\TbfAuPy.exe
  2⤵
  PID:10648
- C:\Windows\System32\UOgNLwa.exe
  C:\Windows\System32\UOgNLwa.exe
  2⤵
  PID:6128
- C:\Windows\System32\wiftYLd.exe
  C:\Windows\System32\wiftYLd.exe
  2⤵
  PID:10728
- C:\Windows\System32\TJyTzMs.exe
  C:\Windows\System32\TJyTzMs.exe
  2⤵
  PID:10788
- C:\Windows\System32\vhHzYwx.exe
  C:\Windows\System32\vhHzYwx.exe
  2⤵
  PID:3520
- C:\Windows\System32\InAKJGA.exe
  C:\Windows\System32\InAKJGA.exe
  2⤵
  PID:10888
- C:\Windows\System32\FxOvpnV.exe
  C:\Windows\System32\FxOvpnV.exe
  2⤵
  PID:10940
- C:\Windows\System32\VUJNOoC.exe
  C:\Windows\System32\VUJNOoC.exe
  2⤵
  PID:10980
- C:\Windows\System32\DLjcEXg.exe
  C:\Windows\System32\DLjcEXg.exe
  2⤵
  PID:11052
- C:\Windows\System32\trEYQez.exe
  C:\Windows\System32\trEYQez.exe
  2⤵
  PID:11096
- C:\Windows\System32\FirMBTZ.exe
  C:\Windows\System32\FirMBTZ.exe
  2⤵
  PID:11164
- C:\Windows\System32\uDvGNXe.exe
  C:\Windows\System32\uDvGNXe.exe
  2⤵
  PID:11192
- C:\Windows\System32\WeQHkoW.exe
  C:\Windows\System32\WeQHkoW.exe
  2⤵
  PID:11240
- C:\Windows\System32\jtJSatN.exe
  C:\Windows\System32\jtJSatN.exe
  2⤵
  PID:10328
- C:\Windows\System32\ArqVbwm.exe
  C:\Windows\System32\ArqVbwm.exe
  2⤵
  PID:10428
- C:\Windows\System32\PjkVUDj.exe
  C:\Windows\System32\PjkVUDj.exe
  2⤵
  PID:2320
- C:\Windows\System32\AwaVyOt.exe
  C:\Windows\System32\AwaVyOt.exe
  2⤵
  PID:1088
- C:\Windows\System32\qYTzZuf.exe
  C:\Windows\System32\qYTzZuf.exe
  2⤵
  PID:2028
- C:\Windows\System32\CtxEjHO.exe
  C:\Windows\System32\CtxEjHO.exe
  2⤵
  PID:10692
- C:\Windows\System32\xYZXoTu.exe
  C:\Windows\System32\xYZXoTu.exe
  2⤵
  PID:10824
- C:\Windows\System32\EcGIRrQ.exe
  C:\Windows\System32\EcGIRrQ.exe
  2⤵
  PID:1416
- C:\Windows\System32\DDVjVLo.exe
  C:\Windows\System32\DDVjVLo.exe
  2⤵
  PID:11004
- C:\Windows\System32\JxOtFNA.exe
  C:\Windows\System32\JxOtFNA.exe
  2⤵
  PID:5076
- C:\Windows\System32\Zwegiuu.exe
  C:\Windows\System32\Zwegiuu.exe
  2⤵
  PID:2388
- C:\Windows\System32\DBLPNak.exe
  C:\Windows\System32\DBLPNak.exe
  2⤵
  PID:2880
- C:\Windows\System32\HcsvAem.exe
  C:\Windows\System32\HcsvAem.exe
  2⤵
  PID:4704
- C:\Windows\System32\oFWWyoh.exe
  C:\Windows\System32\oFWWyoh.exe
  2⤵
  PID:1236
- C:\Windows\System32\iADKLOH.exe
  C:\Windows\System32\iADKLOH.exe
  2⤵
  PID:2924
- C:\Windows\System32\MFMvtgI.exe
  C:\Windows\System32\MFMvtgI.exe
  2⤵
  PID:10780
- C:\Windows\System32\ZRzysLH.exe
  C:\Windows\System32\ZRzysLH.exe
  2⤵
  PID:10852
- C:\Windows\System32\OESIKWd.exe
  C:\Windows\System32\OESIKWd.exe
  2⤵
  PID:11116
- C:\Windows\System32\GjYZdXs.exe
  C:\Windows\System32\GjYZdXs.exe
  2⤵
  PID:11228
- C:\Windows\System32\hwtnMeP.exe
  C:\Windows\System32\hwtnMeP.exe
  2⤵
  PID:10440
- C:\Windows\System32\SczneIY.exe
  C:\Windows\System32\SczneIY.exe
  2⤵
  PID:10660
- C:\Windows\System32\OLkrPyx.exe
  C:\Windows\System32\OLkrPyx.exe
  2⤵
  PID:1820
- C:\Windows\System32\EOhCYrb.exe
  C:\Windows\System32\EOhCYrb.exe
  2⤵
  PID:3024
- C:\Windows\System32\oGJpFac.exe
  C:\Windows\System32\oGJpFac.exe
  2⤵
  PID:2688
- C:\Windows\System32\RAquTBf.exe
  C:\Windows\System32\RAquTBf.exe
  2⤵
  PID:6120
- C:\Windows\System32\dQkHHTL.exe
  C:\Windows\System32\dQkHHTL.exe
  2⤵
  PID:10584
- C:\Windows\System32\QXnRjwO.exe
  C:\Windows\System32\QXnRjwO.exe
  2⤵
  PID:4228
- C:\Windows\System32\kUgIBtQ.exe
  C:\Windows\System32\kUgIBtQ.exe
  2⤵
  PID:1524
- C:\Windows\System32\SCDOuCA.exe
  C:\Windows\System32\SCDOuCA.exe
  2⤵
  PID:5112
- C:\Windows\System32\UdlYoSH.exe
  C:\Windows\System32\UdlYoSH.exe
  2⤵
  PID:2732
- C:\Windows\System32\YIjighi.exe
  C:\Windows\System32\YIjighi.exe
  2⤵
  PID:11272
- C:\Windows\System32\HryNzGq.exe
  C:\Windows\System32\HryNzGq.exe
  2⤵
  PID:11304
- C:\Windows\System32\tkPgmcS.exe
  C:\Windows\System32\tkPgmcS.exe
  2⤵
  PID:11336
- C:\Windows\System32\RbwkbMP.exe
  C:\Windows\System32\RbwkbMP.exe
  2⤵
  PID:11368
- C:\Windows\System32\YnhNkSk.exe
  C:\Windows\System32\YnhNkSk.exe
  2⤵
  PID:11400
- C:\Windows\System32\MFTEmHX.exe
  C:\Windows\System32\MFTEmHX.exe
  2⤵
  PID:11432
- C:\Windows\System32\LkCOtUM.exe
  C:\Windows\System32\LkCOtUM.exe
  2⤵
  PID:11464
- C:\Windows\System32\PsSYxvG.exe
  C:\Windows\System32\PsSYxvG.exe
  2⤵
  PID:11496
- C:\Windows\System32\LkRCYRR.exe
  C:\Windows\System32\LkRCYRR.exe
  2⤵
  PID:11528
- C:\Windows\System32\mvxGUeA.exe
  C:\Windows\System32\mvxGUeA.exe
  2⤵
  PID:11560
- C:\Windows\System32\SKXvzFu.exe
  C:\Windows\System32\SKXvzFu.exe
  2⤵
  PID:11592
- C:\Windows\System32\zrGnrvz.exe
  C:\Windows\System32\zrGnrvz.exe
  2⤵
  PID:11624
- C:\Windows\System32\sxWDIND.exe
  C:\Windows\System32\sxWDIND.exe
  2⤵
  PID:11656
- C:\Windows\System32\yXUCZaA.exe
  C:\Windows\System32\yXUCZaA.exe
  2⤵
  PID:11688
- C:\Windows\System32\xksVIYz.exe
  C:\Windows\System32\xksVIYz.exe
  2⤵
  PID:11720
- C:\Windows\System32\WAdLajf.exe
  C:\Windows\System32\WAdLajf.exe
  2⤵
  PID:11752
- C:\Windows\System32\JjJkSul.exe
  C:\Windows\System32\JjJkSul.exe
  2⤵
  PID:11784
- C:\Windows\System32\JEwqmps.exe
  C:\Windows\System32\JEwqmps.exe
  2⤵
  PID:11816
- C:\Windows\System32\IEtWaja.exe
  C:\Windows\System32\IEtWaja.exe
  2⤵
  PID:11848
- C:\Windows\System32\bycpINp.exe
  C:\Windows\System32\bycpINp.exe
  2⤵
  PID:11880
- C:\Windows\System32\JqxNxhg.exe
  C:\Windows\System32\JqxNxhg.exe
  2⤵
  PID:11912
- C:\Windows\System32\oSEtYMO.exe
  C:\Windows\System32\oSEtYMO.exe
  2⤵
  PID:11944
- C:\Windows\System32\hFVGazP.exe
  C:\Windows\System32\hFVGazP.exe
  2⤵
  PID:11976
- C:\Windows\System32\iwOHlAJ.exe
  C:\Windows\System32\iwOHlAJ.exe
  2⤵
  PID:12008
- C:\Windows\System32\xDDtvNA.exe
  C:\Windows\System32\xDDtvNA.exe
  2⤵
  PID:12040
- C:\Windows\System32\FBzaoez.exe
  C:\Windows\System32\FBzaoez.exe
  2⤵
  PID:12068
- C:\Windows\System32\MBSJbFX.exe
  C:\Windows\System32\MBSJbFX.exe
  2⤵
  PID:12104
- C:\Windows\System32\nUEvBzN.exe
  C:\Windows\System32\nUEvBzN.exe
  2⤵
  PID:12136
- C:\Windows\System32\GpaZvDR.exe
  C:\Windows\System32\GpaZvDR.exe
  2⤵
  PID:12168
- C:\Windows\System32\xmYZXZv.exe
  C:\Windows\System32\xmYZXZv.exe
  2⤵
  PID:12200
- C:\Windows\System32\geOrPtd.exe
  C:\Windows\System32\geOrPtd.exe
  2⤵
  PID:12232
- C:\Windows\System32\GxdHhza.exe
  C:\Windows\System32\GxdHhza.exe
  2⤵
  PID:12264
- C:\Windows\System32\Suwjzty.exe
  C:\Windows\System32\Suwjzty.exe
  2⤵
  PID:11280
- C:\Windows\System32\IwhKxgN.exe
  C:\Windows\System32\IwhKxgN.exe
  2⤵
  PID:11332
- C:\Windows\System32\ziPRxof.exe
  C:\Windows\System32\ziPRxof.exe
  2⤵
  PID:700
- C:\Windows\System32\nALFgbk.exe
  C:\Windows\System32\nALFgbk.exe
  2⤵
  PID:5984
- C:\Windows\System32\uSmOsIw.exe
  C:\Windows\System32\uSmOsIw.exe
  2⤵
  PID:5780
- C:\Windows\System32\VUnDmaj.exe
  C:\Windows\System32\VUnDmaj.exe
  2⤵
  PID:11508
- C:\Windows\System32\AkdNont.exe
  C:\Windows\System32\AkdNont.exe
  2⤵
  PID:4292
- C:\Windows\System32\DonNhqU.exe
  C:\Windows\System32\DonNhqU.exe
  2⤵
  PID:11620
- C:\Windows\System32\wDLOkZO.exe
  C:\Windows\System32\wDLOkZO.exe
  2⤵
  PID:11668
- C:\Windows\System32\XAiusxR.exe
  C:\Windows\System32\XAiusxR.exe
  2⤵
  PID:11716
- C:\Windows\System32\NENhQKP.exe
  C:\Windows\System32\NENhQKP.exe
  2⤵
  PID:11760
- C:\Windows\System32\tjKnFAs.exe
  C:\Windows\System32\tjKnFAs.exe
  2⤵
  PID:11812
- C:\Windows\System32\PzXxCYo.exe
  C:\Windows\System32\PzXxCYo.exe
  2⤵
  PID:11860
- C:\Windows\System32\XsbrRtA.exe
  C:\Windows\System32\XsbrRtA.exe
  2⤵
  PID:11920
- C:\Windows\System32\OrPJiqS.exe
  C:\Windows\System32\OrPJiqS.exe
  2⤵
  PID:11968
- C:\Windows\System32\oGfCYRM.exe
  C:\Windows\System32\oGfCYRM.exe
  2⤵
  PID:12016
- C:\Windows\System32\YlKfOOU.exe
  C:\Windows\System32\YlKfOOU.exe
  2⤵
  PID:12064
- C:\Windows\System32\kqdjzYJ.exe
  C:\Windows\System32\kqdjzYJ.exe
  2⤵
  PID:12112
- C:\Windows\System32\WxiLCFA.exe
  C:\Windows\System32\WxiLCFA.exe
  2⤵
  PID:12156
- C:\Windows\System32\AUySBEA.exe
  C:\Windows\System32\AUySBEA.exe
  2⤵
  PID:5980
- C:\Windows\System32\jypkBsk.exe
  C:\Windows\System32\jypkBsk.exe
  2⤵
  PID:12260
- C:\Windows\System32\LHfITRt.exe
  C:\Windows\System32\LHfITRt.exe
  2⤵
  PID:4504
- C:\Windows\System32\aYZPawX.exe
  C:\Windows\System32\aYZPawX.exe
  2⤵
  PID:11380
- C:\Windows\System32\EoziHvV.exe
  C:\Windows\System32\EoziHvV.exe
  2⤵
  PID:4756
- C:\Windows\System32\SgSvpsJ.exe
  C:\Windows\System32\SgSvpsJ.exe
  2⤵
  PID:2536
- C:\Windows\System32\AcjMUTu.exe
  C:\Windows\System32\AcjMUTu.exe
  2⤵
  PID:11580
- C:\Windows\System32\euJBLOg.exe
  C:\Windows\System32\euJBLOg.exe
  2⤵
  PID:11680
- C:\Windows\System32\CBJYGOm.exe
  C:\Windows\System32\CBJYGOm.exe
  2⤵
  PID:11732
- C:\Windows\System32\UzQykLq.exe
  C:\Windows\System32\UzQykLq.exe
  2⤵
  PID:2140
- C:\Windows\System32\FZkSYfU.exe
  C:\Windows\System32\FZkSYfU.exe
  2⤵
  PID:11888
- C:\Windows\System32\XLspkJh.exe
  C:\Windows\System32\XLspkJh.exe
  2⤵
  PID:11932
- C:\Windows\System32\WKXmSov.exe
  C:\Windows\System32\WKXmSov.exe
  2⤵
  PID:12032
- C:\Windows\System32\VUGPuFJ.exe
  C:\Windows\System32\VUGPuFJ.exe
  2⤵
  PID:12060
- C:\Windows\System32\UhICNTq.exe
  C:\Windows\System32\UhICNTq.exe
  2⤵
  PID:12180
- C:\Windows\System32\IoZspzI.exe
  C:\Windows\System32\IoZspzI.exe
  2⤵
  PID:12240
- C:\Windows\System32\gMdaePa.exe
  C:\Windows\System32\gMdaePa.exe
  2⤵
  PID:5948
- C:\Windows\System32\FTxNyBn.exe
  C:\Windows\System32\FTxNyBn.exe
  2⤵
  PID:11412
- C:\Windows\System32\FuVVbBQ.exe
  C:\Windows\System32\FuVVbBQ.exe
  2⤵
  PID:11484
- C:\Windows\System32\kwZGhqv.exe
  C:\Windows\System32\kwZGhqv.exe
  2⤵
  PID:1188
- C:\Windows\System32\TFAaieo.exe
  C:\Windows\System32\TFAaieo.exe
  2⤵
  PID:1548
- C:\Windows\System32\bDjLVQv.exe
  C:\Windows\System32\bDjLVQv.exe
  2⤵
  PID:4188
- C:\Windows\System32\idzkeEw.exe
  C:\Windows\System32\idzkeEw.exe
  2⤵
  PID:11952
- C:\Windows\System32\IMAUPBY.exe
  C:\Windows\System32\IMAUPBY.exe
  2⤵
  PID:12000
- C:\Windows\System32\mmZFaYj.exe
  C:\Windows\System32\mmZFaYj.exe
  2⤵
  PID:12144
- C:\Windows\System32\VwXqguq.exe
  C:\Windows\System32\VwXqguq.exe
  2⤵
  PID:12272
- C:\Windows\System32\VpbfZol.exe
  C:\Windows\System32\VpbfZol.exe
  2⤵
  PID:3900
- C:\Windows\System32\XcNvBXv.exe
  C:\Windows\System32\XcNvBXv.exe
  2⤵
  PID:4812
- C:\Windows\System32\jCjihjB.exe
  C:\Windows\System32\jCjihjB.exe
  2⤵
  PID:11728
- C:\Windows\System32\VJKhEhI.exe
  C:\Windows\System32\VJKhEhI.exe
  2⤵
  PID:2788
- C:\Windows\System32\VuRpdye.exe
  C:\Windows\System32\VuRpdye.exe
  2⤵
  PID:5668
- C:\Windows\System32\bnjswlJ.exe
  C:\Windows\System32\bnjswlJ.exe
  2⤵
  PID:12228
- C:\Windows\System32\RGlFIjq.exe
  C:\Windows\System32\RGlFIjq.exe
  2⤵
  PID:2868
- C:\Windows\System32\wZPELcj.exe
  C:\Windows\System32\wZPELcj.exe
  2⤵
  PID:11744
- C:\Windows\System32\jmroyVf.exe
  C:\Windows\System32\jmroyVf.exe
  2⤵
  PID:6328
- C:\Windows\System32\GEwAfoE.exe
  C:\Windows\System32\GEwAfoE.exe
  2⤵
  PID:6360
- C:\Windows\System32\PTlDdyq.exe
  C:\Windows\System32\PTlDdyq.exe
  2⤵
  PID:6264
- C:\Windows\System32\AZFkZgU.exe
  C:\Windows\System32\AZFkZgU.exe
  2⤵
  PID:6488
- C:\Windows\System32\TNwlTuA.exe
  C:\Windows\System32\TNwlTuA.exe
  2⤵
  PID:6180
- C:\Windows\System32\SwDPRsr.exe
  C:\Windows\System32\SwDPRsr.exe
  2⤵
  PID:6392
- C:\Windows\System32\dzTwGdf.exe
  C:\Windows\System32\dzTwGdf.exe
  2⤵
  PID:11840
- C:\Windows\System32\mTtTYhN.exe
  C:\Windows\System32\mTtTYhN.exe
  2⤵
  PID:6724
- C:\Windows\System32\sioYiGP.exe
  C:\Windows\System32\sioYiGP.exe
  2⤵
  PID:6596
- C:\Windows\System32\Ypiytaa.exe
  C:\Windows\System32\Ypiytaa.exe
  2⤵
  PID:6564
- C:\Windows\System32\xzhwcmV.exe
  C:\Windows\System32\xzhwcmV.exe
  2⤵
  PID:6776
- C:\Windows\System32\KMBbAUk.exe
  C:\Windows\System32\KMBbAUk.exe
  2⤵
  PID:6808
- C:\Windows\System32\ZCMVQjW.exe
  C:\Windows\System32\ZCMVQjW.exe
  2⤵
  PID:12320
- C:\Windows\System32\dmsOljS.exe
  C:\Windows\System32\dmsOljS.exe
  2⤵
  PID:12352
- C:\Windows\System32\ThJRQnJ.exe
  C:\Windows\System32\ThJRQnJ.exe
  2⤵
  PID:12384
- C:\Windows\System32\IXAScJx.exe
  C:\Windows\System32\IXAScJx.exe
  2⤵
  PID:12416
- C:\Windows\System32\QtavCdy.exe
  C:\Windows\System32\QtavCdy.exe
  2⤵
  PID:12448
- C:\Windows\System32\BctflNx.exe
  C:\Windows\System32\BctflNx.exe
  2⤵
  PID:12480
- C:\Windows\System32\nfMIKgi.exe
  C:\Windows\System32\nfMIKgi.exe
  2⤵
  PID:12512
- C:\Windows\System32\sBCRqFW.exe
  C:\Windows\System32\sBCRqFW.exe
  2⤵
  PID:12544
- C:\Windows\System32\NoAslBF.exe
  C:\Windows\System32\NoAslBF.exe
  2⤵
  PID:12576
- C:\Windows\System32\AbMtSYU.exe
  C:\Windows\System32\AbMtSYU.exe
  2⤵
  PID:12608
- C:\Windows\System32\BQMlkEs.exe
  C:\Windows\System32\BQMlkEs.exe
  2⤵
  PID:12640
- C:\Windows\System32\cQEZiJY.exe
  C:\Windows\System32\cQEZiJY.exe
  2⤵
  PID:12672
- C:\Windows\System32\phhyNHq.exe
  C:\Windows\System32\phhyNHq.exe
  2⤵
  PID:12688
- C:\Windows\System32\axirevB.exe
  C:\Windows\System32\axirevB.exe
  2⤵
  PID:12736
- C:\Windows\System32\vtMAmfx.exe
  C:\Windows\System32\vtMAmfx.exe
  2⤵
  PID:12768
- C:\Windows\System32\eAORofv.exe
  C:\Windows\System32\eAORofv.exe
  2⤵
  PID:12800
- C:\Windows\System32\BDHVHeQ.exe
  C:\Windows\System32\BDHVHeQ.exe
  2⤵
  PID:12832
- C:\Windows\System32\oTIelLP.exe
  C:\Windows\System32\oTIelLP.exe
  2⤵
  PID:12864
- C:\Windows\System32\eAIoezj.exe
  C:\Windows\System32\eAIoezj.exe
  2⤵
  PID:12896
- C:\Windows\System32\qBRDuga.exe
  C:\Windows\System32\qBRDuga.exe
  2⤵
  PID:12928
- C:\Windows\System32\YMoXjUl.exe
  C:\Windows\System32\YMoXjUl.exe
  2⤵
  PID:12960
- C:\Windows\System32\nKAHBqi.exe
  C:\Windows\System32\nKAHBqi.exe
  2⤵
  PID:12992
- C:\Windows\System32\ISYHkIH.exe
  C:\Windows\System32\ISYHkIH.exe
  2⤵
  PID:13024
- C:\Windows\System32\daFhYMC.exe
  C:\Windows\System32\daFhYMC.exe
  2⤵
  PID:13056
- C:\Windows\System32\sGvzFmX.exe
  C:\Windows\System32\sGvzFmX.exe
  2⤵
  PID:13088
- C:\Windows\System32\trcCcKT.exe
  C:\Windows\System32\trcCcKT.exe
  2⤵
  PID:13120
- C:\Windows\System32\KiDhKuh.exe
  C:\Windows\System32\KiDhKuh.exe
  2⤵
  PID:13152
- C:\Windows\System32\nQTZtFa.exe
  C:\Windows\System32\nQTZtFa.exe
  2⤵
  PID:13184
- C:\Windows\System32\HUjSLYJ.exe
  C:\Windows\System32\HUjSLYJ.exe
  2⤵
  PID:13216
- C:\Windows\System32\VLlUtcq.exe
  C:\Windows\System32\VLlUtcq.exe
  2⤵
  PID:13248
- C:\Windows\System32\WIhzMlM.exe
  C:\Windows\System32\WIhzMlM.exe
  2⤵
  PID:13280
- C:\Windows\System32\LIKgGTz.exe
  C:\Windows\System32\LIKgGTz.exe
  2⤵
  PID:12300
- C:\Windows\System32\qLbQxyC.exe
  C:\Windows\System32\qLbQxyC.exe
  2⤵
  PID:12308
- C:\Windows\System32\trqLFmY.exe
  C:\Windows\System32\trqLFmY.exe
  2⤵
  PID:12376
- C:\Windows\System32\LAgdewB.exe
  C:\Windows\System32\LAgdewB.exe
  2⤵
  PID:12428
- C:\Windows\System32\EcAYNsT.exe
  C:\Windows\System32\EcAYNsT.exe
  2⤵
  PID:12476
- C:\Windows\System32\dpyJBRO.exe
  C:\Windows\System32\dpyJBRO.exe
  2⤵
  PID:12520
- C:\Windows\System32\CINHfZR.exe
  C:\Windows\System32\CINHfZR.exe
  2⤵
  PID:12572
- C:\Windows\System32\OwwLIbn.exe
  C:\Windows\System32\OwwLIbn.exe
  2⤵
  PID:12616
- C:\Windows\System32\muHMwJB.exe
  C:\Windows\System32\muHMwJB.exe
  2⤵
  PID:7140
- C:\Windows\System32\CGzvtDD.exe
  C:\Windows\System32\CGzvtDD.exe
  2⤵
  PID:5260
- C:\Windows\System32\FktIMib.exe
  C:\Windows\System32\FktIMib.exe
  2⤵
  PID:12748
- C:\Windows\System32\UtdXzbi.exe
  C:\Windows\System32\UtdXzbi.exe
  2⤵
  PID:12788
- C:\Windows\System32\wHXHAAK.exe
  C:\Windows\System32\wHXHAAK.exe
  2⤵
  PID:12840
- C:\Windows\System32\GwBDZuL.exe
  C:\Windows\System32\GwBDZuL.exe
  2⤵
  PID:12876
- C:\Windows\System32\kZzCwvy.exe
  C:\Windows\System32\kZzCwvy.exe
  2⤵
  PID:12920
- C:\Windows\System32\XClIdmo.exe
  C:\Windows\System32\XClIdmo.exe
  2⤵
  PID:12972
- C:\Windows\System32\JjsEVtr.exe
  C:\Windows\System32\JjsEVtr.exe
  2⤵
  PID:13012
- C:\Windows\System32\GiTRiEn.exe
  C:\Windows\System32\GiTRiEn.exe
  2⤵
  PID:6292
- C:\Windows\System32\dAxoXnk.exe
  C:\Windows\System32\dAxoXnk.exe
  2⤵
  PID:13100
- C:\Windows\System32\rdfOuMT.exe
  C:\Windows\System32\rdfOuMT.exe
  2⤵
  PID:13160
- C:\Windows\System32\YCVZtCz.exe
  C:\Windows\System32\YCVZtCz.exe
  2⤵
  PID:6428
- C:\Windows\System32\xMqTome.exe
  C:\Windows\System32\xMqTome.exe
  2⤵
  PID:5964
- C:\Windows\System32\PPLzLHA.exe
  C:\Windows\System32\PPLzLHA.exe
  2⤵
  PID:13292
- C:\Windows\System32\bgquCSo.exe
  C:\Windows\System32\bgquCSo.exe
  2⤵
  PID:12312
- C:\Windows\System32\GutMasr.exe
  C:\Windows\System32\GutMasr.exe
  2⤵
  PID:12360
- C:\Windows\System32\OcXqjrp.exe
  C:\Windows\System32\OcXqjrp.exe
  2⤵
  PID:6868
- C:\Windows\System32\SdEIIuo.exe
  C:\Windows\System32\SdEIIuo.exe
  2⤵
  PID:3180
- C:\Windows\System32\AenuKhZ.exe
  C:\Windows\System32\AenuKhZ.exe
  2⤵
  PID:7044
- C:\Windows\System32\THMsZnO.exe
  C:\Windows\System32\THMsZnO.exe
  2⤵
  PID:12600
- C:\Windows\System32\qULiWPN.exe
  C:\Windows\System32\qULiWPN.exe
  2⤵
  PID:7152
- C:\Windows\System32\zjGeAIe.exe
  C:\Windows\System32\zjGeAIe.exe
  2⤵
  PID:12716
- C:\Windows\System32\CyUdApZ.exe
  C:\Windows\System32\CyUdApZ.exe
  2⤵
  PID:1280
- C:\Windows\System32\itExbIW.exe
  C:\Windows\System32\itExbIW.exe
  2⤵
  PID:12872
- C:\Windows\System32\jEblhKH.exe
  C:\Windows\System32\jEblhKH.exe
  2⤵
  PID:244
- C:\Windows\System32\SvNexBD.exe
  C:\Windows\System32\SvNexBD.exe
  2⤵
  PID:6268
- C:\Windows\System32\Kpleqkt.exe
  C:\Windows\System32\Kpleqkt.exe
  2⤵
  PID:264
- C:\Windows\System32\IBlsots.exe
  C:\Windows\System32\IBlsots.exe
  2⤵
  PID:6452
- C:\Windows\System32\pdtmCbD.exe
  C:\Windows\System32\pdtmCbD.exe
  2⤵
  PID:124
- C:\Windows\System32\fUOuopY.exe
  C:\Windows\System32\fUOuopY.exe
  2⤵
  PID:4864
- C:\Windows\System32\pRkHoxK.exe
  C:\Windows\System32\pRkHoxK.exe
  2⤵
  PID:2124
- C:\Windows\System32\vwrNKuo.exe
  C:\Windows\System32\vwrNKuo.exe
  2⤵
  PID:4644
- C:\Windows\System32\vTujwbU.exe
  C:\Windows\System32\vTujwbU.exe
  2⤵
  PID:7028
- C:\Windows\System32\SnWcFOJ.exe
  C:\Windows\System32\SnWcFOJ.exe
  2⤵
  PID:4072
- C:\Windows\System32\ecmXkeq.exe
  C:\Windows\System32\ecmXkeq.exe
  2⤵
  PID:3100
- C:\Windows\System32\mOITXuE.exe
  C:\Windows\System32\mOITXuE.exe
  2⤵
  PID:12668
- C:\Windows\System32\tfnjdFR.exe
  C:\Windows\System32\tfnjdFR.exe
  2⤵
  PID:12728
- C:\Windows\System32\ifPjsuY.exe
  C:\Windows\System32\ifPjsuY.exe
  2⤵
  PID:2652
- C:\Windows\System32\HNjdTnT.exe
  C:\Windows\System32\HNjdTnT.exe
  2⤵
  PID:3400
- C:\Windows\System32\sMbcLyx.exe
  C:\Windows\System32\sMbcLyx.exe
  2⤵
  PID:6208
- C:\Windows\System32\hAVLGxH.exe
  C:\Windows\System32\hAVLGxH.exe
  2⤵
  PID:13096
- C:\Windows\System32\lqiXrAj.exe
  C:\Windows\System32\lqiXrAj.exe
  2⤵
  PID:13192
- C:\Windows\System32\ULmDFsp.exe
  C:\Windows\System32\ULmDFsp.exe
  2⤵
  PID:7240
- C:\Windows\System32\gLTQOph.exe
  C:\Windows\System32\gLTQOph.exe
  2⤵
  PID:6884
- C:\Windows\System32\mLVUzLe.exe
  C:\Windows\System32\mLVUzLe.exe
  2⤵
  PID:12408
- C:\Windows\System32\gNlQyND.exe
  C:\Windows\System32\gNlQyND.exe
  2⤵
  PID:12540
- C:\Windows\System32\WWdPwta.exe
  C:\Windows\System32\WWdPwta.exe
  2⤵
  PID:7412
- C:\Windows\System32\sXtTKtr.exe
  C:\Windows\System32\sXtTKtr.exe
  2⤵
  PID:4304
- C:\Windows\System32\onoElim.exe
  C:\Windows\System32\onoElim.exe
  2⤵
  PID:3200
- C:\Windows\System32\mJaVwOP.exe
  C:\Windows\System32\mJaVwOP.exe
  2⤵
  PID:7496
- C:\Windows\System32\rbGfJpq.exe
  C:\Windows\System32\rbGfJpq.exe
  2⤵
  PID:7024
- C:\Windows\System32\kHtnOXo.exe
  C:\Windows\System32\kHtnOXo.exe
  2⤵
  PID:13132
- C:\Windows\System32\sdudCtP.exe
  C:\Windows\System32\sdudCtP.exe
  2⤵
  PID:7624
- C:\Windows\System32\ropggWJ.exe
  C:\Windows\System32\ropggWJ.exe
  2⤵
  PID:7304
- C:\Windows\System32\lkWyWOe.exe
  C:\Windows\System32\lkWyWOe.exe
  2⤵
  PID:12492
- C:\Windows\System32\lLPiUHo.exe
  C:\Windows\System32\lLPiUHo.exe
  2⤵
  PID:2256
- C:\Windows\System32\YpnOTTE.exe
  C:\Windows\System32\YpnOTTE.exe
  2⤵
  PID:12844
- C:\Windows\System32\YKGcpEB.exe
  C:\Windows\System32\YKGcpEB.exe
  2⤵
  PID:12984
- C:\Windows\System32\fJskNSi.exe
  C:\Windows\System32\fJskNSi.exe
  2⤵
  PID:7188
- C:\Windows\System32\sLHOzSs.exe
  C:\Windows\System32\sLHOzSs.exe
  2⤵
  PID:12344
- C:\Windows\System32\UVenTuZ.exe
  C:\Windows\System32\UVenTuZ.exe
  2⤵
  PID:7336
- C:\Windows\System32\IHPckmG.exe
  C:\Windows\System32\IHPckmG.exe
  2⤵
  PID:7956
- C:\Windows\System32\XoMjypj.exe
  C:\Windows\System32\XoMjypj.exe
  2⤵
  PID:8020
- C:\Windows\System32\qQxCVfF.exe
  C:\Windows\System32\qQxCVfF.exe
  2⤵
  PID:7816
- C:\Windows\System32\DPgCjve.exe
  C:\Windows\System32\DPgCjve.exe
  2⤵
  PID:7860
- C:\Windows\System32\IdxKMWT.exe
  C:\Windows\System32\IdxKMWT.exe
  2⤵
  PID:3816
- C:\Windows\System32\DLCKuAk.exe
  C:\Windows\System32\DLCKuAk.exe
  2⤵
  PID:3952
- C:\Windows\System32\NVqbJkX.exe
  C:\Windows\System32\NVqbJkX.exe
  2⤵
  PID:4472
- C:\Windows\System32\BafSFEb.exe
  C:\Windows\System32\BafSFEb.exe
  2⤵
  PID:7572
- C:\Windows\System32\KxCBadw.exe
  C:\Windows\System32\KxCBadw.exe
  2⤵
  PID:8136
- C:\Windows\System32\kXeYhAN.exe
  C:\Windows\System32\kXeYhAN.exe
  2⤵
  PID:4784
- C:\Windows\System32\FIcbjDR.exe
  C:\Windows\System32\FIcbjDR.exe
  2⤵
  PID:7560
- C:\Windows\System32\nruBOAM.exe
  C:\Windows\System32\nruBOAM.exe
  2⤵
  PID:7912
- C:\Windows\System32\gOOTKcI.exe
  C:\Windows\System32\gOOTKcI.exe
  2⤵
  PID:4572
- C:\Windows\System32\qlGbeBK.exe
  C:\Windows\System32\qlGbeBK.exe
  2⤵
  PID:7308
- C:\Windows\System32\GcRGcEQ.exe
  C:\Windows\System32\GcRGcEQ.exe
  2⤵
  PID:7248
- C:\Windows\System32\QgYTKKZ.exe
  C:\Windows\System32\QgYTKKZ.exe
  2⤵
  PID:3084
- C:\Windows\System32\EJUORPL.exe
  C:\Windows\System32\EJUORPL.exe
  2⤵
  PID:7656
- C:\Windows\System32\kLeTPLk.exe
  C:\Windows\System32\kLeTPLk.exe
  2⤵
  PID:7524
- C:\Windows\System32\JvVEMCZ.exe
  C:\Windows\System32\JvVEMCZ.exe
  2⤵
  PID:13336
- C:\Windows\System32\szeOmuE.exe
  C:\Windows\System32\szeOmuE.exe
  2⤵
  PID:13368
- C:\Windows\System32\oQTvSgC.exe
  C:\Windows\System32\oQTvSgC.exe
  2⤵
  PID:13400
- C:\Windows\System32\roZkkmu.exe
  C:\Windows\System32\roZkkmu.exe
  2⤵
  PID:13432
- C:\Windows\System32\DhCTqNd.exe
  C:\Windows\System32\DhCTqNd.exe
  2⤵
  PID:13464
- C:\Windows\System32\VfpKVYA.exe
  C:\Windows\System32\VfpKVYA.exe
  2⤵
  PID:13496
- C:\Windows\System32\HVgLyod.exe
  C:\Windows\System32\HVgLyod.exe
  2⤵
  PID:13528
- C:\Windows\System32\OODPUPp.exe
  C:\Windows\System32\OODPUPp.exe
  2⤵
  PID:13560
- C:\Windows\System32\KWwXIrm.exe
  C:\Windows\System32\KWwXIrm.exe
  2⤵
  PID:13592
- C:\Windows\System32\ApQissH.exe
  C:\Windows\System32\ApQissH.exe
  2⤵
  PID:13624
- C:\Windows\System32\sxwJRPA.exe
  C:\Windows\System32\sxwJRPA.exe
  2⤵
  PID:13656
- C:\Windows\System32\NKZYxLQ.exe
  C:\Windows\System32\NKZYxLQ.exe
  2⤵
  PID:13688
- C:\Windows\System32\WhOlhJf.exe
  C:\Windows\System32\WhOlhJf.exe
  2⤵
  PID:13720
- C:\Windows\System32\kqGDSmR.exe
  C:\Windows\System32\kqGDSmR.exe
  2⤵
  PID:13752
- C:\Windows\System32\CzYVlvT.exe
  C:\Windows\System32\CzYVlvT.exe
  2⤵
  PID:13784
- C:\Windows\System32\cYzkuGP.exe
  C:\Windows\System32\cYzkuGP.exe
  2⤵
  PID:13816
- C:\Windows\System32\HqkNseG.exe
  C:\Windows\System32\HqkNseG.exe
  2⤵
  PID:13848
- C:\Windows\System32\SKKDlfW.exe
  C:\Windows\System32\SKKDlfW.exe
  2⤵
  PID:13880
- C:\Windows\System32\OpQCvYI.exe
  C:\Windows\System32\OpQCvYI.exe
  2⤵
  PID:13912
- C:\Windows\System32\LJGjWVY.exe
  C:\Windows\System32\LJGjWVY.exe
  2⤵
  PID:13944
- C:\Windows\System32\ebOsXLi.exe
  C:\Windows\System32\ebOsXLi.exe
  2⤵
  PID:13976
- C:\Windows\System32\vDwHdnl.exe
  C:\Windows\System32\vDwHdnl.exe
  2⤵
  PID:14008
- C:\Windows\System32\qJhuxPa.exe
  C:\Windows\System32\qJhuxPa.exe
  2⤵
  PID:14040
- C:\Windows\System32\CbdBdEa.exe
  C:\Windows\System32\CbdBdEa.exe
  2⤵
  PID:14072
- C:\Windows\System32\ijpHNnr.exe
  C:\Windows\System32\ijpHNnr.exe
  2⤵
  PID:14100
- C:\Windows\System32\WURZCeN.exe
  C:\Windows\System32\WURZCeN.exe
  2⤵
  PID:14136
- C:\Windows\System32\crSQCtY.exe
  C:\Windows\System32\crSQCtY.exe
  2⤵
  PID:14168
- C:\Windows\System32\nWeryfW.exe
  C:\Windows\System32\nWeryfW.exe
  2⤵
  PID:14200
- C:\Windows\System32\fCFDzYl.exe
  C:\Windows\System32\fCFDzYl.exe
  2⤵
  PID:14232
- C:\Windows\System32\fzMYPJQ.exe
  C:\Windows\System32\fzMYPJQ.exe
  2⤵
  PID:14264
- C:\Windows\System32\BvONxGr.exe
  C:\Windows\System32\BvONxGr.exe
  2⤵
  PID:14296
- C:\Windows\System32\LXNRlhG.exe
  C:\Windows\System32\LXNRlhG.exe
  2⤵
  PID:14328
- C:\Windows\System32\vkyJdHO.exe
  C:\Windows\System32\vkyJdHO.exe
  2⤵
  PID:3408
- C:\Windows\System32\ZUBNesN.exe
  C:\Windows\System32\ZUBNesN.exe
  2⤵
  PID:13388
- C:\Windows\System32\lQHIdWL.exe
  C:\Windows\System32\lQHIdWL.exe
  2⤵
  PID:13456
- C:\Windows\System32\IHWBmtD.exe
  C:\Windows\System32\IHWBmtD.exe
  2⤵
  PID:13492
- C:\Windows\System32\jUrIIdD.exe
  C:\Windows\System32\jUrIIdD.exe
  2⤵
  PID:4868
- C:\Windows\System32\WTzfudD.exe
  C:\Windows\System32\WTzfudD.exe
  2⤵
  PID:5572
- C:\Windows\System32\dvZRklo.exe
  C:\Windows\System32\dvZRklo.exe
  2⤵
  PID:13616
- C:\Windows\System32\NhOUUia.exe
  C:\Windows\System32\NhOUUia.exe
  2⤵
  PID:13664
- C:\Windows\System32\zmJEcYs.exe
  C:\Windows\System32\zmJEcYs.exe
  2⤵
  PID:8096
- C:\Windows\System32\RmdxbBB.exe
  C:\Windows\System32\RmdxbBB.exe
  2⤵
  PID:8160
- C:\Windows\System32\pQRcVqc.exe
  C:\Windows\System32\pQRcVqc.exe
  2⤵
  PID:13796
- C:\Windows\System32\OUBomib.exe
  C:\Windows\System32\OUBomib.exe
  2⤵
  PID:3148
- C:\Windows\System32\nctOeQC.exe
  C:\Windows\System32\nctOeQC.exe
  2⤵
  PID:13868
- C:\Windows\System32\AXJMiKt.exe
  C:\Windows\System32\AXJMiKt.exe
  2⤵
  PID:5524
- C:\Windows\System32\vaZtqUv.exe
  C:\Windows\System32\vaZtqUv.exe
  2⤵
  PID:3008
- C:\Windows\System32\aGutPKM.exe
  C:\Windows\System32\aGutPKM.exe
  2⤵
  PID:14020
- C:\Windows\System32\WqPZoPU.exe
  C:\Windows\System32\WqPZoPU.exe
  2⤵
  PID:14084
- C:\Windows\System32\LYOCDdo.exe
  C:\Windows\System32\LYOCDdo.exe
  2⤵
  PID:14112
- C:\Windows\System32\QkYnxNM.exe
  C:\Windows\System32\QkYnxNM.exe
  2⤵
  PID:14164
- C:\Windows\System32\uZBaTam.exe
  C:\Windows\System32\uZBaTam.exe
  2⤵
  PID:14192
- C:\Windows\System32\dkBtdVl.exe
  C:\Windows\System32\dkBtdVl.exe
  2⤵
  PID:14244
- C:\Windows\System32\rQPjlhU.exe
  C:\Windows\System32\rQPjlhU.exe
  2⤵
  PID:14288
- C:\Windows\System32\YxnVdgl.exe
  C:\Windows\System32\YxnVdgl.exe
  2⤵
  PID:2512
- C:\Windows\System32\sGNDFzX.exe
  C:\Windows\System32\sGNDFzX.exe
  2⤵
  PID:13360
- C:\Windows\System32\JpFeUSu.exe
  C:\Windows\System32\JpFeUSu.exe
  2⤵
  PID:13440
- C:\Windows\System32\sfvuXen.exe
  C:\Windows\System32\sfvuXen.exe
  2⤵
  PID:8236
- C:\Windows\System32\qSKthYe.exe
  C:\Windows\System32\qSKthYe.exe
  2⤵
  PID:13584
- C:\Windows\System32\EnuKVpU.exe
  C:\Windows\System32\EnuKVpU.exe
  2⤵
  PID:13632
- C:\Windows\System32\jkkNiiz.exe
  C:\Windows\System32\jkkNiiz.exe
  2⤵
  PID:13696
- C:\Windows\System32\WFZXUWB.exe
  C:\Windows\System32\WFZXUWB.exe
  2⤵
  PID:5020
- C:\Windows\System32\hPCWRtt.exe
  C:\Windows\System32\hPCWRtt.exe
  2⤵
  PID:13824
- C:\Windows\System32\LzSbjfM.exe
  C:\Windows\System32\LzSbjfM.exe
  2⤵
  PID:8428
- C:\Windows\System32\cMexNVG.exe
  C:\Windows\System32\cMexNVG.exe
  2⤵
  PID:8460
- C:\Windows\System32\fSOPWbW.exe
  C:\Windows\System32\fSOPWbW.exe
  2⤵
  PID:14036
- C:\Windows\System32\BkuMJBi.exe
  C:\Windows\System32\BkuMJBi.exe
  2⤵
  PID:14096
- C:\Windows\System32\uSHTkZT.exe
  C:\Windows\System32\uSHTkZT.exe
  2⤵
  PID:14176
- C:\Windows\System32\VdPlDCI.exe
  C:\Windows\System32\VdPlDCI.exe
  2⤵
  PID:1800
- C:\Windows\System32\vUupwUY.exe
  C:\Windows\System32\vUupwUY.exe
  2⤵
  PID:14308
- C:\Windows\System32\DzfAOyL.exe
  C:\Windows\System32\DzfAOyL.exe
  2⤵
  PID:6276
- C:\Windows\System32\nNhBoCL.exe
  C:\Windows\System32\nNhBoCL.exe
  2⤵
  PID:8140
- C:\Windows\System32\abBynaC.exe
  C:\Windows\System32\abBynaC.exe
  2⤵
  PID:13568
- C:\Windows\System32\iKijtva.exe
  C:\Windows\System32\iKijtva.exe
  2⤵
  PID:8068
- C:\Windows\System32\AaPuVUX.exe
  C:\Windows\System32\AaPuVUX.exe
  2⤵
  PID:13748
- C:\Windows\System32\RZSubIn.exe
  C:\Windows\System32\RZSubIn.exe
  2⤵
  PID:8908
- C:\Windows\System32\impBaVw.exe
  C:\Windows\System32\impBaVw.exe
  2⤵
  PID:8952
- C:\Windows\System32\egzjuLj.exe
  C:\Windows\System32\egzjuLj.exe
  2⤵
  PID:8492
- C:\Windows\System32\cSPFdmF.exe
  C:\Windows\System32\cSPFdmF.exe
  2⤵
  PID:9036
- C:\Windows\System32\eJWnXPk.exe
  C:\Windows\System32\eJWnXPk.exe
  2⤵
  PID:8600
- C:\Windows\System32\TDPSQrr.exe
  C:\Windows\System32\TDPSQrr.exe
  2⤵
  PID:9132
- C:\Windows\System32\speYscf.exe
  C:\Windows\System32\speYscf.exe
  2⤵
  PID:6160
- C:\Windows\System32\oFgWKBP.exe
  C:\Windows\System32\oFgWKBP.exe
  2⤵
  PID:13508
- C:\Windows\System32\UhnbOfh.exe
  C:\Windows\System32\UhnbOfh.exe
  2⤵
  PID:8844
- C:\Windows\System32\dNgoDzF.exe
  C:\Windows\System32\dNgoDzF.exe
  2⤵
  PID:13740
- C:\Windows\System32\fFwKWsy.exe
  C:\Windows\System32\fFwKWsy.exe
  2⤵
  PID:6400
- C:\Windows\System32\aPkTntr.exe
  C:\Windows\System32\aPkTntr.exe
  2⤵
  PID:9004
- C:\Windows\System32\zLPrIMy.exe
  C:\Windows\System32\zLPrIMy.exe
  2⤵
  PID:2780
- C:\Windows\System32\gKwPRtr.exe
  C:\Windows\System32\gKwPRtr.exe
  2⤵
  PID:6148
- C:\Windows\System32\fMOdBIG.exe
  C:\Windows\System32\fMOdBIG.exe
  2⤵
  PID:9164
- C:\Windows\System32\FeOGRKS.exe
  C:\Windows\System32\FeOGRKS.exe
  2⤵
  PID:5420
- C:\Windows\System32\lNCHirK.exe
  C:\Windows\System32\lNCHirK.exe
  2⤵
  PID:13836
- C:\Windows\System32\hrWafMO.exe
  C:\Windows\System32\hrWafMO.exe
  2⤵
  PID:3396
- C:\Windows\System32\KVDPUfz.exe
  C:\Windows\System32\KVDPUfz.exe
  2⤵
  PID:7500
- C:\Windows\System32\bdUoipH.exe
  C:\Windows\System32\bdUoipH.exe
  2⤵
  PID:7712
- C:\Windows\System32\pToTeFn.exe
  C:\Windows\System32\pToTeFn.exe
  2⤵
  PID:14148
- C:\Windows\System32\aAIoTAB.exe
  C:\Windows\System32\aAIoTAB.exe
  2⤵
  PID:8396
- C:\Windows\System32\uFUKivP.exe
  C:\Windows\System32\uFUKivP.exe
  2⤵
  PID:14348
- C:\Windows\System32\LNDYudJ.exe
  C:\Windows\System32\LNDYudJ.exe
  2⤵
  PID:14380
- C:\Windows\System32\ZnXoRuy.exe
  C:\Windows\System32\ZnXoRuy.exe
  2⤵
  PID:14412
- C:\Windows\System32\IOoLlyT.exe
  C:\Windows\System32\IOoLlyT.exe
  2⤵
  PID:14444
- C:\Windows\System32\zPwcdFH.exe
  C:\Windows\System32\zPwcdFH.exe
  2⤵
  PID:14476
- C:\Windows\System32\nPmrLdx.exe
  C:\Windows\System32\nPmrLdx.exe
  2⤵
  PID:14508
- C:\Windows\System32\vQmhGCe.exe
  C:\Windows\System32\vQmhGCe.exe
  2⤵
  PID:14540
- C:\Windows\System32\ahBnemM.exe
  C:\Windows\System32\ahBnemM.exe
  2⤵
  PID:14572
- C:\Windows\System32\HWjUZFy.exe
  C:\Windows\System32\HWjUZFy.exe
  2⤵
  PID:14604
- C:\Windows\System32\BXHqprn.exe
  C:\Windows\System32\BXHqprn.exe
  2⤵
  PID:14636
- C:\Windows\System32\WEfpdIz.exe
  C:\Windows\System32\WEfpdIz.exe
  2⤵
  PID:14668
- C:\Windows\System32\ImWdMNa.exe
  C:\Windows\System32\ImWdMNa.exe
  2⤵
  PID:14700
- C:\Windows\System32\iaEbguL.exe
  C:\Windows\System32\iaEbguL.exe
  2⤵
  PID:14732
- C:\Windows\System32\BFJsekO.exe
  C:\Windows\System32\BFJsekO.exe
  2⤵
  PID:14764
- C:\Windows\System32\fJcaFbn.exe
  C:\Windows\System32\fJcaFbn.exe
  2⤵
  PID:14796
- C:\Windows\System32\GLKBBpz.exe
  C:\Windows\System32\GLKBBpz.exe
  2⤵
  PID:14824
- C:\Windows\System32\gBGvCVE.exe
  C:\Windows\System32\gBGvCVE.exe
  2⤵
  PID:14860
- C:\Windows\System32\PkJPSUW.exe
  C:\Windows\System32\PkJPSUW.exe
  2⤵
  PID:14892
- C:\Windows\System32\FfsqLeK.exe
  C:\Windows\System32\FfsqLeK.exe
  2⤵
  PID:14924
- C:\Windows\System32\yZuahFA.exe
  C:\Windows\System32\yZuahFA.exe
  2⤵
  PID:14956
- C:\Windows\System32\KtWbuqN.exe
  C:\Windows\System32\KtWbuqN.exe
  2⤵
  PID:14988
- C:\Windows\System32\isMmXVi.exe
  C:\Windows\System32\isMmXVi.exe
  2⤵
  PID:15020
- C:\Windows\System32\OWMYlsl.exe
  C:\Windows\System32\OWMYlsl.exe
  2⤵
  PID:15052
- C:\Windows\System32\qWqjTvK.exe
  C:\Windows\System32\qWqjTvK.exe
  2⤵
  PID:15084
- C:\Windows\System32\JSsMvZF.exe
  C:\Windows\System32\JSsMvZF.exe
  2⤵
  PID:15116
- C:\Windows\System32\CXJlgVk.exe
  C:\Windows\System32\CXJlgVk.exe
  2⤵
  PID:15148
- C:\Windows\System32\rKTcNde.exe
  C:\Windows\System32\rKTcNde.exe
  2⤵
  PID:15180
- C:\Windows\System32\JGbKZTj.exe
  C:\Windows\System32\JGbKZTj.exe
  2⤵
  PID:15212
- C:\Windows\System32\qsNtWWz.exe
  C:\Windows\System32\qsNtWWz.exe
  2⤵
  PID:15244
- C:\Windows\System32\KspWvAq.exe
  C:\Windows\System32\KspWvAq.exe
  2⤵
  PID:15276
- C:\Windows\System32\hNoBEWS.exe
  C:\Windows\System32\hNoBEWS.exe
  2⤵
  PID:15308
- C:\Windows\System32\rQpzoub.exe
  C:\Windows\System32\rQpzoub.exe
  2⤵
  PID:15340
- C:\Windows\System32\BcMFlVk.exe
  C:\Windows\System32\BcMFlVk.exe
  2⤵
  PID:9076
- C:\Windows\System32\PuIwImi.exe
  C:\Windows\System32\PuIwImi.exe
  2⤵
  PID:14368
- C:\Windows\System32\FAbuCtm.exe
  C:\Windows\System32\FAbuCtm.exe
  2⤵
  PID:14404
- C:\Windows\System32\qGwStzt.exe
  C:\Windows\System32\qGwStzt.exe
  2⤵
  PID:4764
- C:\Windows\System32\jfOXwMx.exe
  C:\Windows\System32\jfOXwMx.exe
  2⤵
  PID:14500
- C:\Windows\System32\jQjGsWI.exe
  C:\Windows\System32\jQjGsWI.exe
  2⤵
  PID:5760
- C:\Windows\System32\StRREvq.exe
  C:\Windows\System32\StRREvq.exe
  2⤵
  PID:14580
- C:\Windows\System32\yYHtdMJ.exe
  C:\Windows\System32\yYHtdMJ.exe
  2⤵
  PID:4712
- C:\Windows\System32\kXNIMMp.exe
  C:\Windows\System32\kXNIMMp.exe
  2⤵
  PID:1276
- C:\Windows\System32\fDZVBeb.exe
  C:\Windows\System32\fDZVBeb.exe
  2⤵
  PID:14708
- C:\Windows\System32\FZdVTOc.exe
  C:\Windows\System32\FZdVTOc.exe
  2⤵
  PID:8864
- C:\Windows\System32\QBHLugm.exe
  C:\Windows\System32\QBHLugm.exe
  2⤵
  PID:14752
- C:\Windows\System32\JwLaKdn.exe
  C:\Windows\System32\JwLaKdn.exe
  2⤵
  PID:14820
- C:\Windows\System32\eAXumPy.exe
  C:\Windows\System32\eAXumPy.exe
  2⤵
  PID:14868
- C:\Windows\System32\GPDhlMP.exe
  C:\Windows\System32\GPDhlMP.exe
  2⤵
  PID:2456
- C:\Windows\System32\LYjwKJH.exe
  C:\Windows\System32\LYjwKJH.exe
  2⤵
  PID:3592
- C:\Windows\System32\rTMNJSo.exe
  C:\Windows\System32\rTMNJSo.exe
  2⤵
  PID:14964
- C:\Windows\System32\cyUttWE.exe
  C:\Windows\System32\cyUttWE.exe
  2⤵
  PID:15000
- C:\Windows\System32\hQdgNhB.exe
  C:\Windows\System32\hQdgNhB.exe
  2⤵
  PID:15044
- C:\Windows\System32\GYtSQjs.exe
  C:\Windows\System32\GYtSQjs.exe
  2⤵
  PID:15092
- C:\Windows\System32\ykvTCws.exe
  C:\Windows\System32\ykvTCws.exe
  2⤵
  PID:15124
- C:\Windows\System32\ioQwQhr.exe
  C:\Windows\System32\ioQwQhr.exe
  2⤵
  PID:8936
- C:\Windows\System32\aAzwOkQ.exe
  C:\Windows\System32\aAzwOkQ.exe
  2⤵
  PID:15224
- C:\Windows\System32\uocgzln.exe
  C:\Windows\System32\uocgzln.exe
  2⤵
  PID:15272
- C:\Windows\System32\wjpZGdy.exe
  C:\Windows\System32\wjpZGdy.exe
  2⤵
  PID:9292
- C:\Windows\System32\MKQQkqZ.exe
  C:\Windows\System32\MKQQkqZ.exe
  2⤵
  PID:15348
- C:\Windows\System32\AzAsrNt.exe
  C:\Windows\System32\AzAsrNt.exe
  2⤵
  PID:9000
- C:\Windows\System32\IZHvcLA.exe
  C:\Windows\System32\IZHvcLA.exe
  2⤵
  PID:3548
- C:\Windows\System32\rNlIQcb.exe
  C:\Windows\System32\rNlIQcb.exe
  2⤵
  PID:9512
- C:\Windows\System32\MyoCNth.exe
  C:\Windows\System32\MyoCNth.exe
  2⤵
  PID:9580
- C:\Windows\System32\SbyKDwl.exe
  C:\Windows\System32\SbyKDwl.exe
  2⤵
  PID:620
- C:\Windows\System32\NobMrhH.exe
  C:\Windows\System32\NobMrhH.exe
  2⤵
  PID:9672
- C:\Windows\System32\ORUdUUF.exe
  C:\Windows\System32\ORUdUUF.exe
  2⤵
  PID:9748
- C:\Windows\System32\WILAvkk.exe
  C:\Windows\System32\WILAvkk.exe
  2⤵
  PID:14664
- C:\Windows\System32\uqFsSWJ.exe
  C:\Windows\System32\uqFsSWJ.exe
  2⤵
  PID:9836
- C:\Windows\System32\rGYZPaM.exe
  C:\Windows\System32\rGYZPaM.exe
  2⤵
  PID:9864
- C:\Windows\System32\CdYrppQ.exe
  C:\Windows\System32\CdYrppQ.exe
  2⤵
  PID:9932
- C:\Windows\System32\xedlYLW.exe
  C:\Windows\System32\xedlYLW.exe
  2⤵
  PID:9968
- C:\Windows\System32\ktUZYmw.exe
  C:\Windows\System32\ktUZYmw.exe
  2⤵
  PID:9992
- C:\Windows\System32\MDCnPnG.exe
  C:\Windows\System32\MDCnPnG.exe
  2⤵
  PID:10060
- C:\Windows\System32\pjWQBnm.exe
  C:\Windows\System32\pjWQBnm.exe
  2⤵
  PID:15032
- C:\Windows\System32\yEJTJsD.exe
  C:\Windows\System32\yEJTJsD.exe
  2⤵
  PID:15060
- C:\Windows\System32\GjCamLW.exe
  C:\Windows\System32\GjCamLW.exe
  2⤵
  PID:8912
- C:\Windows\System32\QSGnHqi.exe
  C:\Windows\System32\QSGnHqi.exe
  2⤵
  PID:9232
- C:\Windows\System32\vzFNOBZ.exe
  C:\Windows\System32\vzFNOBZ.exe
  2⤵
  PID:15192
- C:\Windows\System32\LjWDxGc.exe
  C:\Windows\System32\LjWDxGc.exe
  2⤵
  PID:9268
- C:\Windows\System32\CSthnbW.exe
  C:\Windows\System32\CSthnbW.exe
  2⤵
  PID:15320
- C:\Windows\System32\KkjJsYt.exe
  C:\Windows\System32\KkjJsYt.exe
  2⤵
  PID:9384
- C:\Windows\System32\NJeNeTw.exe
  C:\Windows\System32\NJeNeTw.exe
  2⤵
  PID:14424
- C:\Windows\System32\FjThfbl.exe
  C:\Windows\System32\FjThfbl.exe
  2⤵
  PID:14472
- C:\Windows\System32\UsYvxYC.exe
  C:\Windows\System32\UsYvxYC.exe
  2⤵
  PID:9812
- C:\Windows\System32\efbeild.exe
  C:\Windows\System32\efbeild.exe
  2⤵
  PID:14548
- C:\Windows\System32\PTtqfvI.exe
  C:\Windows\System32\PTtqfvI.exe
  2⤵
  PID:10016
- C:\Windows\System32\sPbXioS.exe
  C:\Windows\System32\sPbXioS.exe
  2⤵
  PID:10124
- C:\Windows\System32\SkjoWmF.exe
  C:\Windows\System32\SkjoWmF.exe
  2⤵
  PID:9280
- C:\Windows\System32\euJnIuG.exe
  C:\Windows\System32\euJnIuG.exe
  2⤵
  PID:14804
- C:\Windows\System32\CubuRWT.exe
  C:\Windows\System32\CubuRWT.exe
  2⤵
  PID:14904
- C:\Windows\System32\wHXEHJM.exe
  C:\Windows\System32\wHXEHJM.exe
  2⤵
  PID:9764
- C:\Windows\System32\mAKLAAj.exe
  C:\Windows\System32\mAKLAAj.exe
  2⤵
  PID:14996
- C:\Windows\System32\CZtPMEQ.exe
  C:\Windows\System32\CZtPMEQ.exe
  2⤵
  PID:7068
- C:\Windows\System32\kMNyFZq.exe
  C:\Windows\System32\kMNyFZq.exe
  2⤵
  PID:9316
- C:\Windows\System32\QRVoHFC.exe
  C:\Windows\System32\QRVoHFC.exe
  2⤵
  PID:9536
- C:\Windows\System32\sJKatWF.exe
  C:\Windows\System32\sJKatWF.exe
  2⤵
  PID:9856
- C:\Windows\System32\CshVpdK.exe
  C:\Windows\System32\CshVpdK.exe
  2⤵
  PID:15296
- C:\Windows\System32\MKmcelB.exe
  C:\Windows\System32\MKmcelB.exe
  2⤵
  PID:14360
- C:\Windows\System32\AaxXLTg.exe
  C:\Windows\System32\AaxXLTg.exe
  2⤵
  PID:6388
- C:\Windows\System32\khMWifM.exe
  C:\Windows\System32\khMWifM.exe
  2⤵
  PID:9680
- C:\Windows\System32\QIjNXsa.exe
  C:\Windows\System32\QIjNXsa.exe
  2⤵
  PID:14628
- C:\Windows\System32\VbybQgH.exe
  C:\Windows\System32\VbybQgH.exe
  2⤵
  PID:10336
- C:\Windows\System32\sJQgMTk.exe
  C:\Windows\System32\sJQgMTk.exe
  2⤵
  PID:9248
- C:\Windows\System32\wuBsFhP.exe
  C:\Windows\System32\wuBsFhP.exe
  2⤵
  PID:10436
- C:\Windows\System32\DkihQPz.exe
  C:\Windows\System32\DkihQPz.exe
  2⤵
  PID:14912
- C:\Windows\System32\mrFPhOi.exe
  C:\Windows\System32\mrFPhOi.exe
  2⤵
  PID:7988
- C:\Windows\System32\TLWcNjI.exe
  C:\Windows\System32\TLWcNjI.exe
  2⤵
  PID:9284
- C:\Windows\System32\JPpsqmh.exe
  C:\Windows\System32\JPpsqmh.exe
  2⤵
  PID:2976
- C:\Windows\System32\ciVMrbZ.exe
  C:\Windows\System32\ciVMrbZ.exe
  2⤵
  PID:7648
- C:\Windows\System32\rueQryw.exe
  C:\Windows\System32\rueQryw.exe
  2⤵
  PID:9332
- C:\Windows\System32\xeZXGxO.exe
  C:\Windows\System32\xeZXGxO.exe
  2⤵
  PID:9616
- C:\Windows\System32\NnEugAr.exe
  C:\Windows\System32\NnEugAr.exe
  2⤵
  PID:10816
- C:\Windows\System32\XFMirtT.exe
  C:\Windows\System32\XFMirtT.exe
  2⤵
  PID:7980
- C:\Windows\System32\SJvWwvT.exe
  C:\Windows\System32\SJvWwvT.exe
  2⤵
  PID:11012
- C:\Windows\System32\OpSuQXm.exe
  C:\Windows\System32\OpSuQXm.exe
  2⤵
  PID:9936
- C:\Windows\System32\WPwJWSB.exe
  C:\Windows\System32\WPwJWSB.exe
  2⤵
  PID:10348
- C:\Windows\System32\INyrIaF.exe
  C:\Windows\System32\INyrIaF.exe
  2⤵
  PID:11168
- C:\Windows\System32\OhVbjpI.exe
  C:\Windows\System32\OhVbjpI.exe
  2⤵
  PID:11200
- C:\Windows\System32\iRhBaGC.exe
  C:\Windows\System32\iRhBaGC.exe
  2⤵
  PID:3220
- C:\Windows\System32\jbnLgny.exe
  C:\Windows\System32\jbnLgny.exe
  2⤵
  PID:9892
- C:\Windows\System32\lyOhPCa.exe
  C:\Windows\System32\lyOhPCa.exe
  2⤵
  PID:3288
- C:\Windows\System32\NmsFQGB.exe
  C:\Windows\System32\NmsFQGB.exe
  2⤵
  PID:10656
- C:\Windows\System32\pgKgIRx.exe
  C:\Windows\System32\pgKgIRx.exe
  2⤵
  PID:10688
- C:\Windows\System32\jRbajwL.exe
  C:\Windows\System32\jRbajwL.exe
  2⤵
  PID:15352
- C:\Windows\System32\iSKWZaU.exe
  C:\Windows\System32\iSKWZaU.exe
  2⤵
  PID:9740
- C:\Windows\System32\WCNMAto.exe
  C:\Windows\System32\WCNMAto.exe
  2⤵
  PID:10976
- C:\Windows\System32\ePxqOjD.exe
  C:\Windows\System32\ePxqOjD.exe
  2⤵
  PID:10820
- C:\Windows\System32\Jqodkrp.exe
  C:\Windows\System32\Jqodkrp.exe
  2⤵
  PID:10876
- C:\Windows\System32\koPxRlY.exe
  C:\Windows\System32\koPxRlY.exe
  2⤵
  PID:10368
- C:\Windows\System32\jlajXnl.exe
  C:\Windows\System32\jlajXnl.exe
  2⤵
  PID:9636
- C:\Windows\System32\YodmoSx.exe
  C:\Windows\System32\YodmoSx.exe
  2⤵
  PID:10308
- C:\Windows\System32\rJctFqP.exe
  C:\Windows\System32\rJctFqP.exe
  2⤵
  PID:8536
- C:\Windows\System32\wYTCsfz.exe
  C:\Windows\System32\wYTCsfz.exe
  2⤵
  PID:10256
- C:\Windows\System32\nAzUskD.exe
  C:\Windows\System32\nAzUskD.exe
  2⤵
  PID:9504
- C:\Windows\System32\fAkoUnO.exe
  C:\Windows\System32\fAkoUnO.exe
  2⤵
  PID:2508
- C:\Windows\System32\HcZvPBj.exe
  C:\Windows\System32\HcZvPBj.exe
  2⤵
  PID:8696
- C:\Windows\System32\XJfDxlo.exe
  C:\Windows\System32\XJfDxlo.exe
  2⤵
  PID:10872
- C:\Windows\System32\ojTRIqB.exe
  C:\Windows\System32\ojTRIqB.exe
  2⤵
  PID:11176
- C:\Windows\System32\KGxLFlF.exe
  C:\Windows\System32\KGxLFlF.exe
  2⤵
  PID:4676
- C:\Windows\System32\iCyzJwo.exe
  C:\Windows\System32\iCyzJwo.exe
  2⤵
  PID:11072
- C:\Windows\System32\tYpXGLc.exe
  C:\Windows\System32\tYpXGLc.exe
  2⤵
  PID:11068
- C:\Windows\System32\lKSaREF.exe
  C:\Windows\System32\lKSaREF.exe
  2⤵
  PID:3236
- C:\Windows\System32\yJMyChm.exe
  C:\Windows\System32\yJMyChm.exe
  2⤵
  PID:5604
- C:\Windows\System32\rZhfCfX.exe
  C:\Windows\System32\rZhfCfX.exe
  2⤵
  PID:10528
- C:\Windows\System32\HpQNKlB.exe
  C:\Windows\System32\HpQNKlB.exe
  2⤵
  PID:1096
- C:\Windows\System32\qAQvoSk.exe
  C:\Windows\System32\qAQvoSk.exe
  2⤵
  PID:2632
- C:\Windows\System32\waPachO.exe
  C:\Windows\System32\waPachO.exe
  2⤵
  PID:10808
- C:\Windows\System32\bxqBsnN.exe
  C:\Windows\System32\bxqBsnN.exe
  2⤵
  PID:2080
- C:\Windows\System32\QbicrEy.exe
  C:\Windows\System32\QbicrEy.exe
  2⤵
  PID:14600
- C:\Windows\System32\vWrrHTI.exe
  C:\Windows\System32\vWrrHTI.exe
  2⤵
  PID:14676
- C:\Windows\System32\DNHtMEM.exe
  C:\Windows\System32\DNHtMEM.exe
  2⤵
  PID:10948
- C:\Windows\System32\JUcPOPK.exe
  C:\Windows\System32\JUcPOPK.exe
  2⤵
  PID:2484
- C:\Windows\System32\ruNNTGw.exe
  C:\Windows\System32\ruNNTGw.exe
  2⤵
  PID:2212
- C:\Windows\System32\XMPBZhU.exe
  C:\Windows\System32\XMPBZhU.exe
  2⤵
  PID:11384
- C:\Windows\System32\NLZRKcF.exe
  C:\Windows\System32\NLZRKcF.exe
  2⤵
  PID:11448
- C:\Windows\System32\pNZPVoz.exe
  C:\Windows\System32\pNZPVoz.exe
  2⤵
  PID:11480
- C:\Windows\System32\NGahvMJ.exe
  C:\Windows\System32\NGahvMJ.exe
  2⤵
  PID:11160
- C:\Windows\System32\cOXtLAK.exe
  C:\Windows\System32\cOXtLAK.exe
  2⤵
  PID:10904
- C:\Windows\System32\leKBtoF.exe
  C:\Windows\System32\leKBtoF.exe
  2⤵
  PID:11288
- C:\Windows\System32\qyzOXUF.exe
  C:\Windows\System32\qyzOXUF.exe
  2⤵
  PID:11672
- C:\Windows\System32\mcmMYtl.exe
  C:\Windows\System32\mcmMYtl.exe
  2⤵
  PID:10472
- C:\Windows\System32\rwqjVHt.exe
  C:\Windows\System32\rwqjVHt.exe
  2⤵
  PID:5140
- C:\Windows\System32\vHRRGzz.exe
  C:\Windows\System32\vHRRGzz.exe
  2⤵
  PID:10488
- C:\Windows\System32\fKWDEfe.exe
  C:\Windows\System32\fKWDEfe.exe
  2⤵
  PID:11864
- C:\Windows\System32\oBOvIAp.exe
  C:\Windows\System32\oBOvIAp.exe
  2⤵
  PID:11612
- C:\Windows\System32\NBgeXTG.exe
  C:\Windows\System32\NBgeXTG.exe
  2⤵
  PID:11996
- C:\Windows\System32\QNiXvVI.exe
  C:\Windows\System32\QNiXvVI.exe
  2⤵
  PID:11740
- C:\Windows\System32\AdQVlew.exe
  C:\Windows\System32\AdQVlew.exe
  2⤵
  PID:8932
- C:\Windows\System32\nEyiKMp.exe
  C:\Windows\System32\nEyiKMp.exe
  2⤵
  PID:11928
- C:\Windows\System32\FvKOduP.exe
  C:\Windows\System32\FvKOduP.exe
  2⤵
  PID:12152
- C:\Windows\System32\OEOVpjC.exe
  C:\Windows\System32\OEOVpjC.exe
  2⤵
  PID:12224
- C:\Windows\System32\xaFUacE.exe
  C:\Windows\System32\xaFUacE.exe
  2⤵
  PID:12284
- C:\Windows\System32\fktcoBm.exe
  C:\Windows\System32\fktcoBm.exe
  2⤵
  PID:11356
- C:\Windows\System32\CygkDjW.exe
  C:\Windows\System32\CygkDjW.exe
  2⤵
  PID:12192
- C:\Windows\System32\fcfRABR.exe
  C:\Windows\System32\fcfRABR.exe
  2⤵
  PID:11488
- C:\Windows\System32\tZblCIt.exe
  C:\Windows\System32\tZblCIt.exe
  2⤵
  PID:11316
- C:\Windows\System32\oeaRtHZ.exe
  C:\Windows\System32\oeaRtHZ.exe
  2⤵
  PID:11644
- C:\Windows\System32\dzTNCBu.exe
  C:\Windows\System32\dzTNCBu.exe
  2⤵
  PID:12252
- C:\Windows\System32\aGEvPft.exe
  C:\Windows\System32\aGEvPft.exe
  2⤵
  PID:11388
- C:\Windows\System32\ruQPxsz.exe
  C:\Windows\System32\ruQPxsz.exe
  2⤵
  PID:11440
- C:\Windows\System32\NotXNpn.exe
  C:\Windows\System32\NotXNpn.exe
  2⤵
  PID:15372
- C:\Windows\System32\ZnCCsRk.exe
  C:\Windows\System32\ZnCCsRk.exe
  2⤵
  PID:15408
- C:\Windows\System32\yVMXnVk.exe
  C:\Windows\System32\yVMXnVk.exe
  2⤵
  PID:15440
- C:\Windows\System32\fUelLKS.exe
  C:\Windows\System32\fUelLKS.exe
  2⤵
  PID:15472
- C:\Windows\System32\rYIHdqo.exe
  C:\Windows\System32\rYIHdqo.exe
  2⤵
  PID:15504
- C:\Windows\System32\zVwSSOH.exe
  C:\Windows\System32\zVwSSOH.exe
  2⤵
  PID:15536
- C:\Windows\System32\YwjnbxD.exe
  C:\Windows\System32\YwjnbxD.exe
  2⤵
  PID:15568
- C:\Windows\System32\OurcNRV.exe
  C:\Windows\System32\OurcNRV.exe
  2⤵
  PID:15600
- C:\Windows\System32\KHkMOEU.exe
  C:\Windows\System32\KHkMOEU.exe
  2⤵
  PID:15632
- C:\Windows\System32\LFhjhaW.exe
  C:\Windows\System32\LFhjhaW.exe
  2⤵
  PID:15664
- C:\Windows\System32\rvGutfU.exe
  C:\Windows\System32\rvGutfU.exe
  2⤵
  PID:15696
- C:\Windows\System32\FKsStip.exe
  C:\Windows\System32\FKsStip.exe
  2⤵
  PID:15728
- C:\Windows\System32\vXZaJqk.exe
  C:\Windows\System32\vXZaJqk.exe
  2⤵
  PID:15760
- C:\Windows\System32\QAIvywI.exe
  C:\Windows\System32\QAIvywI.exe
  2⤵
  PID:15792
- C:\Windows\System32\UKDvRAq.exe
  C:\Windows\System32\UKDvRAq.exe
  2⤵
  PID:15824
- C:\Windows\System32\owNuqdQ.exe
  C:\Windows\System32\owNuqdQ.exe
  2⤵
  PID:15856
- C:\Windows\System32\YHBxSDK.exe
  C:\Windows\System32\YHBxSDK.exe
  2⤵
  PID:15888
- C:\Windows\System32\PlBMczD.exe
  C:\Windows\System32\PlBMczD.exe
  2⤵
  PID:15920
- C:\Windows\System32\iTJjxZJ.exe
  C:\Windows\System32\iTJjxZJ.exe
  2⤵
  PID:15952
- C:\Windows\System32\wTCXFAv.exe
  C:\Windows\System32\wTCXFAv.exe
  2⤵
  PID:15984
- C:\Windows\System32\lHeIWUV.exe
  C:\Windows\System32\lHeIWUV.exe
  2⤵
  PID:16016
- C:\Windows\System32\eKlyMXX.exe
  C:\Windows\System32\eKlyMXX.exe
  2⤵
  PID:16048
- C:\Windows\System32\Uapppdo.exe
  C:\Windows\System32\Uapppdo.exe
  2⤵
  PID:16080
- C:\Windows\System32\iMLaDmx.exe
  C:\Windows\System32\iMLaDmx.exe
  2⤵
  PID:16112
- C:\Windows\System32\BPbGxfb.exe
  C:\Windows\System32\BPbGxfb.exe
  2⤵
  PID:16144
- C:\Windows\System32\OKWVDzx.exe
  C:\Windows\System32\OKWVDzx.exe
  2⤵
  PID:16176
- C:\Windows\System32\hOLipiP.exe
  C:\Windows\System32\hOLipiP.exe
  2⤵
  PID:16208
- C:\Windows\System32\quxEcXt.exe
  C:\Windows\System32\quxEcXt.exe
  2⤵
  PID:16240
- C:\Windows\System32\PZDiCfN.exe
  C:\Windows\System32\PZDiCfN.exe
  2⤵
  PID:16272
- C:\Windows\System32\bQiRhru.exe
  C:\Windows\System32\bQiRhru.exe
  2⤵
  PID:16304
- C:\Windows\System32\ZMCRRTb.exe
  C:\Windows\System32\ZMCRRTb.exe
  2⤵
  PID:16336
- C:\Windows\System32\SqpbiQX.exe
  C:\Windows\System32\SqpbiQX.exe
  2⤵
  PID:16368
- C:\Windows\System32\AYJNAzx.exe
  C:\Windows\System32\AYJNAzx.exe
  2⤵
  PID:15380
- C:\Windows\System32\hzgTYbl.exe
  C:\Windows\System32\hzgTYbl.exe
  2⤵
  PID:11924
- C:\Windows\System32\BPoMkqK.exe
  C:\Windows\System32\BPoMkqK.exe
  2⤵
  PID:12092
- C:\Windows\System32\pNksfsB.exe
  C:\Windows\System32\pNksfsB.exe
  2⤵
  PID:11268
- C:\Windows\System32\vxOzAQW.exe
  C:\Windows\System32\vxOzAQW.exe
  2⤵
  PID:15416
- C:\Windows\System32\ITkBjpz.exe
  C:\Windows\System32\ITkBjpz.exe
  2⤵
  PID:15464
- C:\Windows\System32\nSBNaHb.exe
  C:\Windows\System32\nSBNaHb.exe
  2⤵
  PID:3352
- C:\Windows\System32\UfWQAGy.exe
  C:\Windows\System32\UfWQAGy.exe
  2⤵
  PID:15544
- C:\Windows\System32\ydOziUJ.exe
  C:\Windows\System32\ydOziUJ.exe
  2⤵
  PID:15576
- C:\Windows\System32\TmEfiXS.exe
  C:\Windows\System32\TmEfiXS.exe
  2⤵
  PID:15628
- C:\Windows\System32\HrZgWIk.exe
  C:\Windows\System32\HrZgWIk.exe
  2⤵
  PID:15660
- C:\Windows\System32\mtHsATe.exe
  C:\Windows\System32\mtHsATe.exe
  2⤵
  PID:1448
- C:\Windows\System32\ZLAblnS.exe
  C:\Windows\System32\ZLAblnS.exe
  2⤵
  PID:15736
- C:\Windows\System32\qBbDqaI.exe
  C:\Windows\System32\qBbDqaI.exe
  2⤵
  PID:11572
- C:\Windows\System32\MSEpxHf.exe
  C:\Windows\System32\MSEpxHf.exe
  2⤵
  PID:15812
- C:\Windows\System32\CKddEsr.exe
  C:\Windows\System32\CKddEsr.exe
  2⤵
  PID:936
- C:\Windows\System32\LbTImoR.exe
  C:\Windows\System32\LbTImoR.exe
  2⤵
  PID:5456
- C:\Windows\System32\rNuPTpK.exe
  C:\Windows\System32\rNuPTpK.exe
  2⤵
  PID:15928
- C:\Windows\System32\gxBXLWq.exe
  C:\Windows\System32\gxBXLWq.exe
  2⤵
  PID:1148
- C:\Windows\System32\GWvxeTW.exe
  C:\Windows\System32\GWvxeTW.exe
  2⤵
  PID:11600
- C:\Windows\System32\QnLLNuh.exe
  C:\Windows\System32\QnLLNuh.exe
  2⤵
  PID:16060
- C:\Windows\System32\zqQFGoe.exe
  C:\Windows\System32\zqQFGoe.exe
  2⤵
  PID:5656
- C:\Windows\System32\Xrilmvx.exe
  C:\Windows\System32\Xrilmvx.exe
  2⤵
  PID:16136
- C:\Windows\System32\BIfZoXr.exe
  C:\Windows\System32\BIfZoXr.exe
  2⤵
  PID:16184
- C:\Windows\System32\jQlWZrb.exe
  C:\Windows\System32\jQlWZrb.exe
  2⤵
  PID:16232
- C:\Windows\System32\wrmGMXm.exe
  C:\Windows\System32\wrmGMXm.exe
  2⤵
  PID:16316
- C:\Windows\System32\aVLrojH.exe
  C:\Windows\System32\aVLrojH.exe
  2⤵
  PID:6372
- C:\Windows\System32\vkGXoTj.exe
  C:\Windows\System32\vkGXoTj.exe
  2⤵
  PID:11544
- C:\Windows\System32\EaqpWCe.exe
  C:\Windows\System32\EaqpWCe.exe
  2⤵
  PID:6140
- C:\Windows\System32\QsAsiUL.exe
  C:\Windows\System32\QsAsiUL.exe
  2⤵
  PID:12160

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

AMZHeli.exe

Path C:\Windows\System32\AMZHeli.exe
Size 1.7MB
SHA256 f3b522d9ab3504e85055c5f62e53718c0fc5146d3f005a9d15c32deefa715dba
MD5 1c4b0f4a4533fd3aa715099aed0b5ad7
SHA1 94706a0da1883538d87cf8073101511ccefeffa8
SHA512 85ff1eceb6325c03bd774f5bebd824180bbcba996a215b00b87162f0c9e84c0e6922c81e9b75632bdd06cf59ccd9ce11ec59cf3048f9ee049ec001c8ca7e276e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoC0:00GnJMOWPClFdx6e0EALKWVTffZiPAcM
TLSH
T12685AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

BgACUFG.exe

Path C:\Windows\System32\BgACUFG.exe
Size 1.7MB
SHA256 9936d068d5623425490d7c7da5b29758d3337b5be7ad0b5085f8e362ceccaa81
MD5 2b7e56ff30e959e1b1739d78874d74a9
SHA1 3db72bf5409364d95f2186de94227b8305048855
SHA512 b50653e134dcdce6d821673ac3c5e6861368582b4cb719bd7dba2772847cf010a0717df42c3d0381e8a524f1bca4b2b6a3be6b2de1e2f8abb8651af0c1d14709
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCn:00GnJMOWPClFdx6e0EALKWVTffZiPAcf
TLSH
T16985AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

BzvTdKE.exe

Path C:\Windows\System32\BzvTdKE.exe
Size 1.7MB
SHA256 45cbc2cb6267ef7bed41525b3de6f6bda154747011ddb8625b72144463753ef1
MD5 257809e5f0832728b9f9e60a6508bed4
SHA1 1d0372e094c975dbfc1711feaebbde7e85e16a91
SHA512 2f8ddcde22ff4ed5cc37aacaed3bc1d57c1106234f4bebb9123ce3c7b0435bc9ec291e6702470a6d6827f666d1a587ff1e4f9a28626f2901b62fa94deb8dc4ea
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoC0:00GnJMOWPClFdx6e0EALKWVTffZiPAcc
TLSH
T1E785AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

CJxExFT.exe

Path C:\Windows\System32\CJxExFT.exe
Size 1.7MB
SHA256 6ad756929bcb52d332589d1ecccec792e8f586893eb419cc13db9a4cdb519ef8
MD5 41fc4427972f7ab7e0980b72e3d45c14
SHA1 5ceccdddab0c4b1d12e1dc47d22a5348331f76d7
SHA512 93be2ce1bd22cfc3a938258dac06d2cf221393f2ad0723a04cbeebeea2093aaa7fc4b139a760750cf1cd4579c8061d21648bda180686e04b90fec8857a3a4645
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCA:00GnJMOWPClFdx6e0EALKWVTffZiPAcY
TLSH
T1DC85AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

DGANmZM.exe

Path C:\Windows\System32\DGANmZM.exe
Size 1.7MB
SHA256 8e453d9154bd13255a5181ff1e3d5b7c4c1e063fa140701886956f20a8a589f1
MD5 94ed24eed59e7c07bb3b1fc2338de8f2
SHA1 178ac53029ecba9cd6c4a5032c5c1adb01e05ba6
SHA512 c55768ded468957fac46ad305977aafb6661afaea66a5f9bc1b7a36e3ec9c873f07ba770e738ff5db42358c4abaf2c9b03e8d3feb452f05e99cb342415598f86
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoC8:00GnJMOWPClFdx6e0EALKWVTffZiPAcU
TLSH
T12385AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

DYVUXFZ.exe

Path C:\Windows\System32\DYVUXFZ.exe
Size 1.7MB
SHA256 42b9660f25a203ad61bc307113a7c4bee4c8674006c75549beb5a0a9a6f16c77
MD5 9dde236f0438ef6656a0d521e0f6124d
SHA1 0333124494713152db8f2c4737dafa804e8c9eee
SHA512 f711e64492a27a5c650b7d4769a32a920c1aedc7ce9ce9d536c8b7050bfc99431eb9c46a50db5e54bd8c087536bbe115ed5f00e32de038593e84927c52b3f3ce
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCx:00GnJMOWPClFdx6e0EALKWVTffZiPAcZ
TLSH
T1AF85AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

DtBqMSB.exe

Path C:\Windows\System32\DtBqMSB.exe
Size 1.7MB
SHA256 71ac4f1d72e535daff33744605ff54d6f3b29d1f534708126906d004edc668c2
MD5 7e207104ac480578a8535b1cd6157f00
SHA1 34184d4b69777864d83c9a639ec936318385a745
SHA512 23e46ca7b437bca7550ac1292c42f54dac15fb1d955cb178c36f47a932384dace90f67b066c7735a9cbc49b2134e1ecef33ca238573da811a9713777e94507b1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCC:00GnJMOWPClFdx6e0EALKWVTffZiPAc6
TLSH
T13585AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

FtgjRlV.exe

Path C:\Windows\System32\FtgjRlV.exe
Size 1.7MB
SHA256 afc48842fca8c7225ab5532c84d7d042324f794d8d3715b308543e60bc549b3a
MD5 8e84ffe9cf3fe443f01d3348f51e0179
SHA1 a14f7c1097eced3e6816e52c98d15bb4cd8f8ea6
SHA512 9114faed81a8701ad99e69f9b80aa30411114b4d08439cca0fea240508fc5e23f931ae7f25c454a6387398a19db00920bf6cdb12f5ff61112682c7a020ccce1d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCu:00GnJMOWPClFdx6e0EALKWVTffZiPAc2
TLSH
T19785AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ILeHkYP.exe

Path C:\Windows\System32\ILeHkYP.exe
Size 1.7MB
SHA256 66594d07ebdf3fee77cbf9da203f327ebaccd95d7ca5352f95f597575187556d
MD5 14b38e9cf32756068d2bb590bce12924
SHA1 8e9ed0b5b1c3312f250b9883e3c9cd553fe990c9
SHA512 b13aa55935303526097a1fe33a1c2c5a9591527965d3a4577c8d6fd4fa890b01b91203ddff04184bb1d9acd7fee78c90319023e1dde45eb8126dd4526afdc111
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCt:00GnJMOWPClFdx6e0EALKWVTffZiPAcl
TLSH
T10285AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ILhfnKd.exe

Path C:\Windows\System32\ILhfnKd.exe
Size 1.7MB
SHA256 aa5f3715d9b9095da2cf0eb3d98d9b7befad2d42370fa45ca0ef4404d03a3353
MD5 7c79ab6fc0b4af647f43b4e05767a1c8
SHA1 bfd59151139cccac5e1e7bda936bd7b6bceaa406
SHA512 346d6b4a4c8d33e8574a47b8784c1750dae78b0a364e1ea910c271731bdc18da67d9743c3215db32a18a3c2927175227e517b1555df45c3586885ee7fa4c0b2e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCb:00GnJMOWPClFdx6e0EALKWVTffZiPAcD
TLSH
T13985AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

IohFjmA.exe

Path C:\Windows\System32\IohFjmA.exe
Size 1.7MB
SHA256 5cfdd7a6c303704bf846fb4b958c503338f339f24051cc859a50e2fd020bc025
MD5 a0fa36af12a81d3fbbb9038b0e975732
SHA1 0efe66534caf31d53a02ce6e554dd8a5346ba4a7
SHA512 184823e1810c18bc6732f9108a12847a220df5eab7cc749a5d92cdc67d869d33f963c5b9ed6310797e00c888233259604b1567301bed1a8d6e8e1a99bb93adde
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCZ:00GnJMOWPClFdx6e0EALKWVTffZiPAch
TLSH
T14D85AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

KgeQSSe.exe

Path C:\Windows\System32\KgeQSSe.exe
Size 1.7MB
SHA256 c376b3b6661c9a6508fa59927e17d501878a358ab024ac9638663acdee9ee813
MD5 a93f56b04003fcffadd199fe6c9ec0d3
SHA1 c1634975757f23157dc314970ead4c4c30ef9bdc
SHA512 c46549d61d7976afd2c5cd434e475835048bebc18eaa45e79e0d976d1713fd1bad13fa80f154cf9494679d2c9ed6978ed470b2bf90c1472fc333cbd77a7ba573
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoC5H:00GnJMOWPClFdx6e0EALKWVTffZiPAcl
TLSH
T15E85AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

OqzYepF.exe

Path C:\Windows\System32\OqzYepF.exe
Size 1.7MB
SHA256 e0c62be526d3031be59264314d968a317d17137e35b1fef4135c4101d42b195e
MD5 10cae8aa53c1027325e0c687e573f955
SHA1 97e3a27e267e23f1bf65cd22005df4da31402aba
SHA512 c598b87aad216317b37566286213577f9545996a111ceec735a227a033072265d2bebb66d2859214c0a5fa6f5123df12c3e3af7919d53b6c747b9d72bc63d62c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCx:00GnJMOWPClFdx6e0EALKWVTffZiPAcp
TLSH
T1C685AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

SVbopkg.exe

Path C:\Windows\System32\SVbopkg.exe
Size 1.7MB
SHA256 63e3232468f7422c8593d26d7d8cbaed472969b8d672c8bc4a143206b0bde8b4
MD5 61de1263672d6fad120a044f655ad24d
SHA1 7386c9e021223be414e4d91ca0659683601d1d02
SHA512 4fe068da9d3a62ee6b115543dfcc982b558eb9e1bb3d709c74d13d3f76bf24e4abd813cc654cbb6084b1eea2e0896c969fda28789f95fcd775a3a38b57d4d4d7
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCA:00GnJMOWPClFdx6e0EALKWVTffZiPAcI
TLSH
T18A85AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

Sakdusn.exe

Path C:\Windows\System32\Sakdusn.exe
Size 1.7MB
SHA256 1df29f24109af0e9f3d2b4a697fa7f8d3332664b76814f4d809c505cc73edb85
MD5 2a7907e5a806939de5ae2980598509ac
SHA1 f7005377f71cd37fc4f37e45e3964de4546a1de0
SHA512 c0f4be7afb63c921e5acfa75783950fe38bc644c87dbd9130eb61acd5092748e44daf1d018a4ca33d2ec16bc456d2e3fb8900168ae84adb220373f8edba35b5d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCU:00GnJMOWPClFdx6e0EALKWVTffZiPAcM
TLSH
T1AF85AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

aHRdEJL.exe

Path C:\Windows\System32\aHRdEJL.exe
Size 1.7MB
SHA256 d93c9197cd831e35eea7a2b077595b2a72a24f319ab547f1bdb742963953ffcc
MD5 4cd979cc262d136206e1b5bf0589d708
SHA1 fa5a6d480221f5d8284a187519cfaeda7796e25a
SHA512 445785d8b4f42b671f83ac78c9fec84331ce13ae1fa4762e07572b776bebd53bbdb2f55d26ca03e23d94e212d8cba43196f927a5ea1cbd32d3263911e975e06d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCI:00GnJMOWPClFdx6e0EALKWVTffZiPAcA
TLSH
T15D85AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

axoklEv.exe

Path C:\Windows\System32\axoklEv.exe
Size 1.7MB
SHA256 a49ef9ad5ad637ff01db1f39c09d2582e4ed67840b2ea3dee660d010ecd31c76
MD5 08fabd2b9ee40503a569b3dd0342076a
SHA1 c74f6098f590c132857d74c46358a02193befa73
SHA512 83a9b04d35ba2f6b88931b506a66af7cdcae24a5609abecfe458af4199464414a9181a43d599a9c543b6c309a542b1bea9d3081ce772032dbb2fead7bb4b454e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCN:00GnJMOWPClFdx6e0EALKWVTffZiPAcl
TLSH
T17785AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

eFqDRsh.exe

Path C:\Windows\System32\eFqDRsh.exe
Size 1.7MB
SHA256 9ce2b31756cc75a17781b4ba8aab6d61c6fb19ccbc6da16ae35fd24a68eb8d70
MD5 c256f23dda46d3aa0b32b8401aa37ae6
SHA1 f6bf015a01a821b8917f47c669b51dc8a4a0c1ef
SHA512 cec402bb57231df0bc057ffdfc0ea6a78624da2077254f8f7c887d91b717eef1f8eb3a1a3ca7a51e7baa8e2ac995dfa020929fab2d9fe80b141090f18c3883a2
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoC1:00GnJMOWPClFdx6e0EALKWVTffZiPAc9
TLSH
T1C385AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

fXZAwHx.exe

Path C:\Windows\System32\fXZAwHx.exe
Size 1.7MB
SHA256 ddf35eefbf9eb82c3fad65b27cd67aad6c59d3a623b74526b3d44f6300bcb5ad
MD5 2f30e38eb19a5a5d2383e47e2033ff27
SHA1 5fa63fae237f0b48ddee7ab1406c09b5d7f3e3f9
SHA512 2eaa70b3af4f3c4910620ab0ba14263d2be7b8cd605a4e6571f8d234cf2932527f3b4c1d26507627fcce4f7ed2c27f12eb249c970a039a0955b2fd3a64a05810
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCX:00GnJMOWPClFdx6e0EALKWVTffZiPAcf
TLSH
T15285AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

geMhUCy.exe

Path C:\Windows\System32\geMhUCy.exe
Size 1.7MB
SHA256 cbac2f9f0a0783d0befd0dd47a87d00450ceb98c7325b438d48508f9a624b7cc
MD5 a9d6fdfcaffcf38cf2b9532a6a122e51
SHA1 74a937bf230a56788cec16fe364764f4bfd02c62
SHA512 44a18afb89079ad992c57a0b3c6dc596d36015fd321d321aaee06fea800476af7bf89df21c6cdb5a5ebcd6a5a3e71fa4398462980e1b8328a3e2a0846261b9b2
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCs:00GnJMOWPClFdx6e0EALKWVTffZiPAcU
TLSH
T1FF85AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

kGrzcZn.exe

Path C:\Windows\System32\kGrzcZn.exe
Size 1.7MB
SHA256 10862e3c134d4acefc5989674753cdfe93ea54b6c68687fcb06f32b8789e2a7f
MD5 2f72d640ef454bbcdb7aac7290594730
SHA1 da9141110587c29c759640e0db3316f15c8b7e39
SHA512 10a607a125807f56eeffee3577079e301a2f52ded4d4ebdb99c81bad33fc154004fd988f95248149a23da209bdb31eeb237de69711c1bbf4f38b661b514be28a
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCs:00GnJMOWPClFdx6e0EALKWVTffZiPAc0
TLSH
T17285AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

kZJIbhc.exe

Path C:\Windows\System32\kZJIbhc.exe
Size 1.7MB
SHA256 bf41952169ead51ace383d5261d78a110356bb85336b0e5848c7a86a06d87302
MD5 c2f5a4a4d20018ef62de80acc34761f7
SHA1 122448d5a2843dee5870273fd6ed7bd30e16768f
SHA512 06fc6412522af667b66a5b8fbe0a1ae5d160c20024154a9467c3b8b6e8f9473490e45328c8c81f38c031a46864c56a6fe87329c1c1612d84be566cb90134def5
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCt:00GnJMOWPClFdx6e0EALKWVTffZiPAcF
TLSH
T18885AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

lyxiiXP.exe

Path C:\Windows\System32\lyxiiXP.exe
Size 1.7MB
SHA256 e81ae35b8132fde178b3d8e89c5cbb4b3fbc706eac5eefc28ca06540e66ce15d
MD5 a6797c7f5cc4180859c22c53ebe3fc5b
SHA1 6a3fdfecf3885b5b2967204289a21a7d842598ee
SHA512 016dc9a72e1f7dba129bf321e759a38c29fb199fe36dbf43fd4ba183c9f42b3e9bfe0cc5ad16f45e7485fc11fc155243d81c974a279e389df7ab7473a701909d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCZ:00GnJMOWPClFdx6e0EALKWVTffZiPAch
TLSH
T14485AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

mmtHKYi.exe

Path C:\Windows\System32\mmtHKYi.exe
Size 1.7MB
SHA256 51bb471599e73f6002eb977d86e5a1dfd6d061dfc0d44ac61e97e5e4d71c81c8
MD5 1cb2be2133b5054073956a93b35905e6
SHA1 e6b666380c1fc9fade68e068608c53460ac1be48
SHA512 d803c663511ea21892a0dc3286c90b225b66c98049ba60e53e0ef3b88de1dbd58e45105a5722b8a81078e43219b0fa1e237c3138239be32d80a3c30dd3a02cc4
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCD:00GnJMOWPClFdx6e0EALKWVTffZiPAcr
TLSH
T17585AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

mpHZRHI.exe

Path C:\Windows\System32\mpHZRHI.exe
Size 1.7MB
SHA256 b27afebc8577c2b0d51f37366cb8b82929ad1aa8fd26d0cd0636a0323d1c3a90
MD5 7506ee27349017742a4b3241931274dd
SHA1 1c943bd3646ba7b0c4f8dd6ac6d56d690b8f88b9
SHA512 25f9297e46c045be9e5ba57a4d831ef901e5bc9e175a8ca42d70f338c55bc2d28d2e87da4caf1b43cd8d00197609f7d11c895214fb3d1241c89465dfc9f4a643
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCf:00GnJMOWPClFdx6e0EALKWVTffZiPAcH
TLSH
T17785AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

qMcMVzs.exe

Path C:\Windows\System32\qMcMVzs.exe
Size 1.7MB
SHA256 115c33d91074e62b1a499a6e5bd5a9b6dcc96c7a29945affb3e742cc1ff0dd5f
MD5 3386d8efe93e011d07c93e1e57b85001
SHA1 3abe92d228112e4eef414858003793d21b6b09ea
SHA512 45c5b576fd23512a5d0a5b9eb0c4ed88dd006b2a5afbd52eee71456305aa9c1baa0b9bbb2b6e1cb2b6a2efac00e5a6582fd6b7a9f8bcfb11de60e6f1913dac44
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCj:00GnJMOWPClFdx6e0EALKWVTffZiPAcb
TLSH
T1BF85AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

rFwqYNT.exe

Path C:\Windows\System32\rFwqYNT.exe
Size 1.7MB
SHA256 404e1186eda265a7d38ca427bbc5eee60ffe162a39aa6ef338c32636725910f2
MD5 08de7ec2b574601766927e64ec3d8dfe
SHA1 804c436c542a1fc4cac961ef0f596df5213d4519
SHA512 deac8d124bde16dadf2ca6c02aa065cfd6ce15b37d1016bb3189db1ce13305153776e2b29893f4f997e408cd7c994d9eeb3ffc64c3da725a7997ec14a22e67ea
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoC8:00GnJMOWPClFdx6e0EALKWVTffZiPAc0
TLSH
T18485AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

rOLFXLO.exe

Path C:\Windows\System32\rOLFXLO.exe
Size 1.7MB
SHA256 e6bf827fabfb29870c6826d46e24bfd9e5c65f3698718c3222b49c6ea0762f4a
MD5 e32038df869d4ae89c5116d10d8eedd4
SHA1 ef9224856cb334249b5ca80ded1fb03be1540a92
SHA512 0dca73b16958d9be97721c18fa58039defe5a8811d8c49397d8675b7a8f30c8eb0b1f81f9d5c0da4c75dfedf48a97a8628ede60b02c5cbcddd2b5faa304cb385
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoC2:00GnJMOWPClFdx6e0EALKWVTffZiPAce
TLSH
T14F85AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

syjnaqK.exe

Path C:\Windows\System32\syjnaqK.exe
Size 1.7MB
SHA256 b8bba6eff598df5a8743166080932118ee6eaf21c28c0d0fd0a0163586d04d99
MD5 54abb19d852b7141fdd5ba08393b06f2
SHA1 80d84788a6c756b3bc894b3c8bc13433d4a0ae50
SHA512 e4bfcb6b6126c023669c3ebbca69808764794781bae6b3d5a045ea80bed5c26497fbbf75945e0886b71288445e9151b856171cc2f8fabf3e45732e72da91f6e4
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCy:00GnJMOWPClFdx6e0EALKWVTffZiPAcK
TLSH
T17585AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

uZcYHaL.exe

Path C:\Windows\System32\uZcYHaL.exe
Size 1.7MB
SHA256 065ee2691986affeb26f1a94af15d40e13da92ffd2a99a01500ee96484a3afd6
MD5 d206aa68ea9fdce9e57076b64d8e9c56
SHA1 c3453dc7b5a1f191fa2da822f7b4c34f972ef87a
SHA512 ab81faa341790f7c11aac7d17af8e9c985e49a3c4a846551ca2f029dfdbcd63fa1d0dbfe21a600b0d3ce07dae8772503d5124830dd865c510bde6e67ed7606f9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoC7:00GnJMOWPClFdx6e0EALKWVTffZiPAcj
TLSH
T10685AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

wxajtYM.exe

Path C:\Windows\System32\wxajtYM.exe
Size 1.7MB
SHA256 4a04a51cb743d49b94fea363fb4974aff832188e97344530a26fa3a8b87e9ceb
MD5 a509fa03f8a50ea79e14264339b92b45
SHA1 d2d6f21936ef4b01437ca64ae4233ac2fb0afd22
SHA512 6d8f7a777ebd14af8fb1d1d9a50fd7b64fdb73f705ec454c19a275cd6d7849c50a37e8d31b75b5519a5f32b8a6965f634b463b1e756e504abc75a46e3181d36b
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCY:00GnJMOWPClFdx6e0EALKWVTffZiPAcw
TLSH
T16485AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

xbiZvQc.exe

Path C:\Windows\System32\xbiZvQc.exe
Size 1.7MB
SHA256 b6f95e1f089299dcaccb5c25d236c78ad7cbc070114b334498e9491910481281
MD5 2771dd8b8eee063978df66f90c7b3acd
SHA1 08c6be6ca60b539cef8f8074951745b52b0d7416
SHA512 db6e0ba3d08506a6c338a67f3fbb726c45063f24bd3554ffa13df626bd5dde2ea4448560ad335db694958a751c3b9b5ca64d87678286e6661af27e47aa739243
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhQxTMSoCw:00GnJMOWPClFdx6e0EALKWVTffZiPAcI
TLSH
T1DA85AE6D725141F5C6AFC178C91B890FF7F138594364A5EB12A167AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/476-127-0x00007FF775E00000-0x00007FF7761EC000-memory.dmp

Download

memory/548-301-0x00007FF65C180000-0x00007FF65C56C000-memory.dmp

Download

memory/824-55-0x00007FF66AAD0000-0x00007FF66AEBC000-memory.dmp

Download

memory/1240-217-0x00007FF6A83B0000-0x00007FF6A879C000-memory.dmp

Download

memory/1256-13-0x00007FF7B2140000-0x00007FF7B252C000-memory.dmp

Download

memory/1468-277-0x00007FF77E350000-0x00007FF77E73C000-memory.dmp

Download

memory/1508-249-0x00007FF6D4070000-0x00007FF6D445C000-memory.dmp

Download

memory/1708-285-0x00007FF62D580000-0x00007FF62D96C000-memory.dmp

Download

memory/1728-181-0x00007FF7B66D0000-0x00007FF7B6ABC000-memory.dmp

Download

memory/1808-265-0x00007FF625B40000-0x00007FF625F2C000-memory.dmp

Download

memory/1880-49-0x00007FF6991B0000-0x00007FF69959C000-memory.dmp

Download

memory/2012-309-0x00007FF6BB740000-0x00007FF6BBB2C000-memory.dmp

Download

memory/2120-43-0x00007FF6713C0000-0x00007FF6717AC000-memory.dmp

Download

memory/2136-201-0x00007FF625A20000-0x00007FF625E0C000-memory.dmp

Download

memory/2328-293-0x00007FF6B1B80000-0x00007FF6B1F6C000-memory.dmp

Download

memory/2384-197-0x00007FF6482D0000-0x00007FF6486BC000-memory.dmp

Download

memory/2664-175-0x00007FF719720000-0x00007FF719B0C000-memory.dmp

Download

memory/2680-61-0x00007FF740390000-0x00007FF74077C000-memory.dmp

Download

memory/2684-213-0x00007FF6CC690000-0x00007FF6CCA7C000-memory.dmp

Download

memory/2740-187-0x00007FF783060000-0x00007FF78344C000-memory.dmp

Download

memory/2804-193-0x00007FF69BC80000-0x00007FF69C06C000-memory.dmp

Download

memory/2832-169-0x00007FF656FF0000-0x00007FF6573DC000-memory.dmp

Download

memory/2836-253-0x00007FF754EF0000-0x00007FF7552DC000-memory.dmp

Download

memory/3004-121-0x00007FF746890000-0x00007FF746C7C000-memory.dmp

Download

memory/3248-139-0x00007FF719940000-0x00007FF719D2C000-memory.dmp

Download

memory/3304-163-0x00007FF6FC650000-0x00007FF6FCA3C000-memory.dmp

Download

memory/3416-233-0x00007FF7ACB60000-0x00007FF7ACF4C000-memory.dmp

Download

memory/3760-109-0x00007FF791A90000-0x00007FF791E7C000-memory.dmp

Download

memory/3872-7-0x00007FF7B8590000-0x00007FF7B897C000-memory.dmp

Download

memory/3920-281-0x00007FF6105E0000-0x00007FF6109CC000-memory.dmp

Download

memory/3928-297-0x00007FF6915B0000-0x00007FF69199C000-memory.dmp

Download

memory/4092-245-0x00007FF638460000-0x00007FF63884C000-memory.dmp

Download

memory/4112-91-0x00007FF7C3240000-0x00007FF7C362C000-memory.dmp

Download

memory/4216-1-0x00000147E0C60000-0x00000147E0C70000-memory.dmp

Download

memory/4216-0-0x00007FF7D0530000-0x00007FF7D091C000-memory.dmp

Download

memory/4268-157-0x00007FF6BE930000-0x00007FF6BED1C000-memory.dmp

Download

memory/4300-313-0x00007FF7E1D30000-0x00007FF7E211C000-memory.dmp

Download

memory/4320-273-0x00007FF6D0FF0000-0x00007FF6D13DC000-memory.dmp

Download

memory/4464-133-0x00007FF7514F0000-0x00007FF7518DC000-memory.dmp

Download

memory/4488-225-0x00007FF647C10000-0x00007FF647FFC000-memory.dmp

Download

memory/4544-257-0x00007FF78ABA0000-0x00007FF78AF8C000-memory.dmp

Download

memory/4604-205-0x00007FF731340000-0x00007FF73172C000-memory.dmp

Download

memory/4844-31-0x00007FF7B4DC0000-0x00007FF7B51AC000-memory.dmp

Download

memory/4904-103-0x00007FF77AF50000-0x00007FF77B33C000-memory.dmp

Download

memory/5008-261-0x00007FF7C01E0000-0x00007FF7C05CC000-memory.dmp

Download

memory/5084-229-0x00007FF6513C0000-0x00007FF6517AC000-memory.dmp

Download

memory/5168-243-0x00007FF63ABB0000-0x00007FF63AF9C000-memory.dmp

Download

memory/5212-289-0x00007FF6B3230000-0x00007FF6B361C000-memory.dmp

Download

memory/5312-221-0x00007FF69C1F0000-0x00007FF69C5DC000-memory.dmp

Download

memory/5360-269-0x00007FF7EBBD0000-0x00007FF7EBFBC000-memory.dmp

Download

memory/5368-67-0x00007FF6CA7D0000-0x00007FF6CABBC000-memory.dmp

Download

memory/5424-145-0x00007FF6061D0000-0x00007FF6065BC000-memory.dmp

Download

memory/5476-25-0x00007FF723780000-0x00007FF723B6C000-memory.dmp

Download

memory/5492-305-0x00007FF6D9E70000-0x00007FF6DA25C000-memory.dmp

Download

memory/5584-73-0x00007FF79CCA0000-0x00007FF79D08C000-memory.dmp

Download

memory/5664-151-0x00007FF650920000-0x00007FF650D0C000-memory.dmp

Download

memory/5700-115-0x00007FF71A880000-0x00007FF71AC6C000-memory.dmp

Download

memory/5716-85-0x00007FF776090000-0x00007FF77647C000-memory.dmp

Download

memory/5752-97-0x00007FF78D530000-0x00007FF78D91C000-memory.dmp

Download

memory/5800-237-0x00007FF6A9BA0000-0x00007FF6A9F8C000-memory.dmp

Download

memory/5816-37-0x00007FF77B710000-0x00007FF77BAFC000-memory.dmp

Download

memory/5928-209-0x00007FF7E9930000-0x00007FF7E9D1C000-memory.dmp

Download

memory/5960-19-0x00007FF760BE0000-0x00007FF760FCC000-memory.dmp

Download

memory/5992-79-0x00007FF608470000-0x00007FF60885C000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads