xmrig | 53f59a26cff2548121ea313dd51d0315376772cb23789952cc1467bca7132cdf

Analysis

max time kernel
100s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260709-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260709-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
17/07/2026, 15:20

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
Size 2.0MB
Sample260717-sqrtdaev2q
SHA256 53f59a26cff2548121ea313dd51d0315376772cb23789952cc1467bca7132cdf
MD5 41909e1ae92c5f5356d1430f4ecd2874
SHA1 3478b6dfc91a2ab4937191b1f89600e26e1846f8
SHA512 40530ae5010d1c93d8a1693d7ca4e67f41f6ac2f220080741c45f53d88cc21df927a3236a73f10cf99e288208c049c95860983814c43d348567d547e0a09947f
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cW:00GnJMOWPClFdx6e0EALKWVTffZiPAcK
TLSH
T124A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

xmrig miner

Malware Config

Signatures

Family: xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/2868-0-0x00007FF7DF200000-0x00007FF7DF5EC000-memory.dmp	xmrig
behavioral2/files/0x000c00000001136a-6.dat	xmrig
behavioral2/memory/4644-7-0x00007FF762960000-0x00007FF762D4C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c48b-10.dat	xmrig
behavioral2/files/0x000e00000001c485-12.dat	xmrig
behavioral2/memory/4104-13-0x00007FF61C200000-0x00007FF61C5EC000-memory.dmp	xmrig
behavioral2/memory/560-19-0x00007FF75B960000-0x00007FF75BD4C000-memory.dmp	xmrig
behavioral2/files/0x000e00000001c486-22.dat	xmrig
behavioral2/memory/5632-25-0x00007FF655460000-0x00007FF65584C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c48c-30.dat	xmrig
behavioral2/memory/1016-31-0x00007FF6A5D80000-0x00007FF6A616C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c48d-36.dat	xmrig
behavioral2/memory/5360-37-0x00007FF647FA0000-0x00007FF64838C000-memory.dmp	xmrig
behavioral2/memory/4948-43-0x00007FF6550A0000-0x00007FF65548C000-memory.dmp	xmrig
behavioral2/memory/5048-49-0x00007FF6CE8E0000-0x00007FF6CECCC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c490-54.dat	xmrig
behavioral2/memory/4320-55-0x00007FF7D1B70000-0x00007FF7D1F5C000-memory.dmp	xmrig
behavioral2/memory/2964-61-0x00007FF783210000-0x00007FF7835FC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c492-66.dat	xmrig
behavioral2/files/0x000d00000001c493-71.dat	xmrig
behavioral2/memory/2564-79-0x00007FF634F70000-0x00007FF63535C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c497-94.dat	xmrig
behavioral2/memory/4596-103-0x00007FF63E3F0000-0x00007FF63E7DC000-memory.dmp	xmrig
behavioral2/memory/1120-109-0x00007FF7BEA40000-0x00007FF7BEE2C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c49e-131.dat	xmrig
behavioral2/memory/3776-187-0x00007FF66B6D0000-0x00007FF66BABC000-memory.dmp	xmrig
behavioral2/memory/3620-237-0x00007FF7C2160000-0x00007FF7C254C000-memory.dmp	xmrig
behavioral2/memory/4336-253-0x00007FF753320000-0x00007FF75370C000-memory.dmp	xmrig
behavioral2/memory/5980-297-0x00007FF760870000-0x00007FF760C5C000-memory.dmp	xmrig
behavioral2/memory/5004-313-0x00007FF7EA990000-0x00007FF7EAD7C000-memory.dmp	xmrig
behavioral2/memory/3180-309-0x00007FF6DCFA0000-0x00007FF6DD38C000-memory.dmp	xmrig
behavioral2/memory/1948-305-0x00007FF641230000-0x00007FF64161C000-memory.dmp	xmrig
behavioral2/memory/1876-301-0x00007FF7E4A30000-0x00007FF7E4E1C000-memory.dmp	xmrig
behavioral2/memory/2728-293-0x00007FF7ED270000-0x00007FF7ED65C000-memory.dmp	xmrig
behavioral2/memory/2400-289-0x00007FF7E1160000-0x00007FF7E154C000-memory.dmp	xmrig
behavioral2/memory/2576-285-0x00007FF7B06A0000-0x00007FF7B0A8C000-memory.dmp	xmrig
behavioral2/memory/1552-281-0x00007FF79E920000-0x00007FF79ED0C000-memory.dmp	xmrig
behavioral2/memory/3008-277-0x00007FF7A62B0000-0x00007FF7A669C000-memory.dmp	xmrig
behavioral2/memory/2968-273-0x00007FF755160000-0x00007FF75554C000-memory.dmp	xmrig
behavioral2/memory/3012-269-0x00007FF6530A0000-0x00007FF65348C000-memory.dmp	xmrig
behavioral2/memory/2500-265-0x00007FF6155E0000-0x00007FF6159CC000-memory.dmp	xmrig
behavioral2/memory/2512-261-0x00007FF70DF60000-0x00007FF70E34C000-memory.dmp	xmrig
behavioral2/memory/1160-257-0x00007FF652670000-0x00007FF652A5C000-memory.dmp	xmrig
behavioral2/memory/1392-249-0x00007FF6192A0000-0x00007FF61968C000-memory.dmp	xmrig
behavioral2/memory/2016-245-0x00007FF643B70000-0x00007FF643F5C000-memory.dmp	xmrig
behavioral2/memory/4836-241-0x00007FF649E80000-0x00007FF64A26C000-memory.dmp	xmrig
behavioral2/memory/1068-233-0x00007FF7328F0000-0x00007FF732CDC000-memory.dmp	xmrig
behavioral2/memory/564-229-0x00007FF74A560000-0x00007FF74A94C000-memory.dmp	xmrig
behavioral2/memory/4776-225-0x00007FF65CCE0000-0x00007FF65D0CC000-memory.dmp	xmrig
behavioral2/memory/4440-221-0x00007FF6745E0000-0x00007FF6749CC000-memory.dmp	xmrig
behavioral2/memory/5924-217-0x00007FF73AB50000-0x00007FF73AF3C000-memory.dmp	xmrig
behavioral2/memory/1128-213-0x00007FF7F4C60000-0x00007FF7F504C000-memory.dmp	xmrig
behavioral2/memory/1152-209-0x00007FF6FC5B0000-0x00007FF6FC99C000-memory.dmp	xmrig
behavioral2/memory/636-205-0x00007FF778250000-0x00007FF77863C000-memory.dmp	xmrig
behavioral2/memory/6108-201-0x00007FF6D03D0000-0x00007FF6D07BC000-memory.dmp	xmrig
behavioral2/memory/4888-197-0x00007FF6E8DD0000-0x00007FF6E91BC000-memory.dmp	xmrig
behavioral2/memory/2276-193-0x00007FF6D1C30000-0x00007FF6D201C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4a8-192.dat	xmrig
behavioral2/files/0x000d00000001c4a7-186.dat	xmrig
behavioral2/memory/4136-181-0x00007FF651260000-0x00007FF65164C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4a6-180.dat	xmrig
behavioral2/memory/3288-175-0x00007FF7CACA0000-0x00007FF7CB08C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4a5-174.dat	xmrig
behavioral2/memory/3104-169-0x00007FF7806F0000-0x00007FF780ADC000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4644	mPqqlLN.exe
4104	CZoDctI.exe
560	CkpnGhs.exe
5632	gPtSMYg.exe
1016	pqyxJli.exe
5360	DaEauzT.exe
4948	GITPVAo.exe
5048	VsGIdXs.exe
4320	pdCifIT.exe
2964	ZNgMxPF.exe
1096	OyXUiTN.exe
1256	eoCcCEV.exe
2564	WJSrirx.exe
2972	VyEvxIj.exe
4872	pAsycHQ.exe
1216	RvSRmIj.exe
4596	PxDHbWb.exe
1120	aGUVThY.exe
240	jEyysnh.exe
2252	ooVdgJO.exe
3616	cHKtBka.exe
2240	BxFmPkq.exe
6084	SiyiNEM.exe
1908	zmwFxPN.exe
2616	sKMvshH.exe
1844	oUZcBVa.exe
1280	ffayctR.exe
3104	tlhRlLe.exe
3288	XUUawjL.exe
4136	gUjVuDW.exe
3776	RgXuGjp.exe
2276	WiEXWgl.exe
4888	KRkOHjn.exe
6108	adxvYCY.exe
636	CUSnbxe.exe
1152	gmojanE.exe
1128	MdrpQqA.exe
5924	HiwLrip.exe
4440	uwgymjA.exe
4776	IEMiDcE.exe
564	TOxyyVB.exe
1068	pqFPKiw.exe
3620	pJYIrwZ.exe
4836	dUYunjN.exe
2016	xaUWBQJ.exe
1392	wchkJtj.exe
4336	phvXchO.exe
1160	skNbFLW.exe
2512	tvjjWLD.exe
2500	PjKMCFh.exe
3012	ZpZmRDi.exe
2968	zcqisaQ.exe
3008	iGfDRKM.exe
1552	ThOoOku.exe
2576	vfjMLrY.exe
2400	HPghmdr.exe
2728	JxxusNz.exe
5980	LtokixC.exe
1876	vFNDZLs.exe
1948	XXtVMmw.exe
3180	fOfUapq.exe
5004	xOEOiUq.exe
5284	cxsmgSZ.exe
4740	scmwSoD.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\XIZOjYl.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TithSog.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QvAfUYm.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dVvQiMC.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KGWdPuk.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\MFtuZOk.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\fsBZkxO.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\fjQRJEJ.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OrxXOpi.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kljNBzD.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\zvDisOj.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mUnWjQH.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mxOQZUT.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ibRTIUW.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dCIuowF.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FegkqoW.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\uERbWmy.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\feICcBK.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KBdqRwc.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\DkgkZTn.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\tVzFpYq.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\hKnaarR.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WEMvInv.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OJFrgnC.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LDnFdLx.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\jMrzrac.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\DRnrjvW.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kJGYdLu.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\CksumDE.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZeLVAcx.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\BcoVJQM.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\tNsyNfe.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZzNNsju.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\zNBRlci.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vIjGhgt.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OqTKJhR.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vNzLXBX.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OEpMnww.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FkhrqLm.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OhLYqfc.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\decVvIU.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bGtzYBx.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QUXAOsN.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\myWkDnf.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JzGgoSe.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KotldWN.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\tOcOhpK.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\EwZnGQv.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ApzxNht.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GzrPNWe.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YzHHspn.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LquvfiW.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gYCHrbF.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LOsmvqq.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\jmHCguh.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\EtKTBwr.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\faiHMoH.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\texSoJD.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\SOaWYvh.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZpTQeoP.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\CZoDctI.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qsvMSUW.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\uAPqfWA.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qipvtXi.exe	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2868 wrote to memory of 4644	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	90
PID 2868 wrote to memory of 4104	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	91
PID 2868 wrote to memory of 560	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	92
PID 2868 wrote to memory of 5632	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	93
PID 2868 wrote to memory of 1016	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	94
PID 2868 wrote to memory of 5360	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	95
PID 2868 wrote to memory of 4948	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	96
PID 2868 wrote to memory of 5048	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	97
PID 2868 wrote to memory of 4320	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	98
PID 2868 wrote to memory of 2964	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	99
PID 2868 wrote to memory of 1096	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	100
PID 2868 wrote to memory of 1256	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	101
PID 2868 wrote to memory of 2564	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	102
PID 2868 wrote to memory of 2972	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	103
PID 2868 wrote to memory of 4872	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	104
PID 2868 wrote to memory of 1216	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	105
PID 2868 wrote to memory of 4596	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	106
PID 2868 wrote to memory of 1120	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	107
PID 2868 wrote to memory of 240	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	108
PID 2868 wrote to memory of 2252	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	109
PID 2868 wrote to memory of 3616	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	110
PID 2868 wrote to memory of 2240	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	111
PID 2868 wrote to memory of 6084	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	112
PID 2868 wrote to memory of 1908	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	113
PID 2868 wrote to memory of 2616	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	114
PID 2868 wrote to memory of 1844	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	115
PID 2868 wrote to memory of 1280	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	116
PID 2868 wrote to memory of 3104	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	117
PID 2868 wrote to memory of 3288	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	118
PID 2868 wrote to memory of 4136	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	119
PID 2868 wrote to memory of 3776	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	120
PID 2868 wrote to memory of 2276	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	121
PID 2868 wrote to memory of 4888	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	122
PID 2868 wrote to memory of 6108	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	123
PID 2868 wrote to memory of 636	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	124
PID 2868 wrote to memory of 1152	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	125
PID 2868 wrote to memory of 1128	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	126
PID 2868 wrote to memory of 5924	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	127
PID 2868 wrote to memory of 4440	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	128
PID 2868 wrote to memory of 4776	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	129
PID 2868 wrote to memory of 564	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	130
PID 2868 wrote to memory of 1068	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	131
PID 2868 wrote to memory of 3620	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	132
PID 2868 wrote to memory of 4836	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	133
PID 2868 wrote to memory of 2016	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	134
PID 2868 wrote to memory of 1392	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	135
PID 2868 wrote to memory of 4336	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	136
PID 2868 wrote to memory of 1160	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	137
PID 2868 wrote to memory of 2512	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	138
PID 2868 wrote to memory of 2500	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	139
PID 2868 wrote to memory of 3012	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	140
PID 2868 wrote to memory of 2968	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	141
PID 2868 wrote to memory of 3008	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	142
PID 2868 wrote to memory of 1552	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	143
PID 2868 wrote to memory of 2576	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	144
PID 2868 wrote to memory of 2400	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	145
PID 2868 wrote to memory of 2728	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	146
PID 2868 wrote to memory of 5980	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	147
PID 2868 wrote to memory of 1876	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	148
PID 2868 wrote to memory of 1948	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	149
PID 2868 wrote to memory of 3180	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	150
PID 2868 wrote to memory of 5004	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	151
PID 2868 wrote to memory of 5284	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	152
PID 2868 wrote to memory of 4740	2868	2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	153

C:\Users\Admin\AppData\Local\Temp\2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
"C:\Users\Admin\AppData\Local\Temp\2026-07-17_41909e1ae92c5f5356d1430f4ecd2874_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2868
- C:\Windows\System32\mPqqlLN.exe
  C:\Windows\System32\mPqqlLN.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System32\CZoDctI.exe
  C:\Windows\System32\CZoDctI.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System32\CkpnGhs.exe
  C:\Windows\System32\CkpnGhs.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System32\gPtSMYg.exe
  C:\Windows\System32\gPtSMYg.exe
  2⤵
  - Executes dropped EXE
  PID:5632
- C:\Windows\System32\pqyxJli.exe
  C:\Windows\System32\pqyxJli.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System32\DaEauzT.exe
  C:\Windows\System32\DaEauzT.exe
  2⤵
  - Executes dropped EXE
  PID:5360
- C:\Windows\System32\GITPVAo.exe
  C:\Windows\System32\GITPVAo.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System32\VsGIdXs.exe
  C:\Windows\System32\VsGIdXs.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System32\pdCifIT.exe
  C:\Windows\System32\pdCifIT.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System32\ZNgMxPF.exe
  C:\Windows\System32\ZNgMxPF.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\OyXUiTN.exe
  C:\Windows\System32\OyXUiTN.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System32\eoCcCEV.exe
  C:\Windows\System32\eoCcCEV.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System32\WJSrirx.exe
  C:\Windows\System32\WJSrirx.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\VyEvxIj.exe
  C:\Windows\System32\VyEvxIj.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\pAsycHQ.exe
  C:\Windows\System32\pAsycHQ.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System32\RvSRmIj.exe
  C:\Windows\System32\RvSRmIj.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System32\PxDHbWb.exe
  C:\Windows\System32\PxDHbWb.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System32\aGUVThY.exe
  C:\Windows\System32\aGUVThY.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System32\jEyysnh.exe
  C:\Windows\System32\jEyysnh.exe
  2⤵
  - Executes dropped EXE
  PID:240
- C:\Windows\System32\ooVdgJO.exe
  C:\Windows\System32\ooVdgJO.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\cHKtBka.exe
  C:\Windows\System32\cHKtBka.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System32\BxFmPkq.exe
  C:\Windows\System32\BxFmPkq.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\SiyiNEM.exe
  C:\Windows\System32\SiyiNEM.exe
  2⤵
  - Executes dropped EXE
  PID:6084
- C:\Windows\System32\zmwFxPN.exe
  C:\Windows\System32\zmwFxPN.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System32\sKMvshH.exe
  C:\Windows\System32\sKMvshH.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\oUZcBVa.exe
  C:\Windows\System32\oUZcBVa.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System32\ffayctR.exe
  C:\Windows\System32\ffayctR.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System32\tlhRlLe.exe
  C:\Windows\System32\tlhRlLe.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System32\XUUawjL.exe
  C:\Windows\System32\XUUawjL.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System32\gUjVuDW.exe
  C:\Windows\System32\gUjVuDW.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System32\RgXuGjp.exe
  C:\Windows\System32\RgXuGjp.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System32\WiEXWgl.exe
  C:\Windows\System32\WiEXWgl.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\KRkOHjn.exe
  C:\Windows\System32\KRkOHjn.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System32\adxvYCY.exe
  C:\Windows\System32\adxvYCY.exe
  2⤵
  - Executes dropped EXE
  PID:6108
- C:\Windows\System32\CUSnbxe.exe
  C:\Windows\System32\CUSnbxe.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System32\gmojanE.exe
  C:\Windows\System32\gmojanE.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System32\MdrpQqA.exe
  C:\Windows\System32\MdrpQqA.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\HiwLrip.exe
  C:\Windows\System32\HiwLrip.exe
  2⤵
  - Executes dropped EXE
  PID:5924
- C:\Windows\System32\uwgymjA.exe
  C:\Windows\System32\uwgymjA.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System32\IEMiDcE.exe
  C:\Windows\System32\IEMiDcE.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System32\TOxyyVB.exe
  C:\Windows\System32\TOxyyVB.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System32\pqFPKiw.exe
  C:\Windows\System32\pqFPKiw.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\pJYIrwZ.exe
  C:\Windows\System32\pJYIrwZ.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System32\dUYunjN.exe
  C:\Windows\System32\dUYunjN.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System32\xaUWBQJ.exe
  C:\Windows\System32\xaUWBQJ.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\wchkJtj.exe
  C:\Windows\System32\wchkJtj.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System32\phvXchO.exe
  C:\Windows\System32\phvXchO.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System32\skNbFLW.exe
  C:\Windows\System32\skNbFLW.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System32\tvjjWLD.exe
  C:\Windows\System32\tvjjWLD.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\PjKMCFh.exe
  C:\Windows\System32\PjKMCFh.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\ZpZmRDi.exe
  C:\Windows\System32\ZpZmRDi.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\zcqisaQ.exe
  C:\Windows\System32\zcqisaQ.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\iGfDRKM.exe
  C:\Windows\System32\iGfDRKM.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\ThOoOku.exe
  C:\Windows\System32\ThOoOku.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System32\vfjMLrY.exe
  C:\Windows\System32\vfjMLrY.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\HPghmdr.exe
  C:\Windows\System32\HPghmdr.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\JxxusNz.exe
  C:\Windows\System32\JxxusNz.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\LtokixC.exe
  C:\Windows\System32\LtokixC.exe
  2⤵
  - Executes dropped EXE
  PID:5980
- C:\Windows\System32\vFNDZLs.exe
  C:\Windows\System32\vFNDZLs.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System32\XXtVMmw.exe
  C:\Windows\System32\XXtVMmw.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System32\fOfUapq.exe
  C:\Windows\System32\fOfUapq.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System32\xOEOiUq.exe
  C:\Windows\System32\xOEOiUq.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System32\cxsmgSZ.exe
  C:\Windows\System32\cxsmgSZ.exe
  2⤵
  - Executes dropped EXE
  PID:5284
- C:\Windows\System32\scmwSoD.exe
  C:\Windows\System32\scmwSoD.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System32\UQzrNiJ.exe
  C:\Windows\System32\UQzrNiJ.exe
  2⤵
  PID:3432
- C:\Windows\System32\FseCTtp.exe
  C:\Windows\System32\FseCTtp.exe
  2⤵
  PID:5148
- C:\Windows\System32\uqrCUPN.exe
  C:\Windows\System32\uqrCUPN.exe
  2⤵
  PID:4208
- C:\Windows\System32\mNywnuU.exe
  C:\Windows\System32\mNywnuU.exe
  2⤵
  PID:1712
- C:\Windows\System32\eRALSzu.exe
  C:\Windows\System32\eRALSzu.exe
  2⤵
  PID:680
- C:\Windows\System32\yewlsVI.exe
  C:\Windows\System32\yewlsVI.exe
  2⤵
  PID:1936
- C:\Windows\System32\fwIjLno.exe
  C:\Windows\System32\fwIjLno.exe
  2⤵
  PID:5932
- C:\Windows\System32\JNJbSoH.exe
  C:\Windows\System32\JNJbSoH.exe
  2⤵
  PID:120
- C:\Windows\System32\NoNndmM.exe
  C:\Windows\System32\NoNndmM.exe
  2⤵
  PID:5800
- C:\Windows\System32\CDfOoMA.exe
  C:\Windows\System32\CDfOoMA.exe
  2⤵
  PID:3156
- C:\Windows\System32\WCUqfdo.exe
  C:\Windows\System32\WCUqfdo.exe
  2⤵
  PID:5584
- C:\Windows\System32\iLpeuJQ.exe
  C:\Windows\System32\iLpeuJQ.exe
  2⤵
  PID:2696
- C:\Windows\System32\XOSnYNj.exe
  C:\Windows\System32\XOSnYNj.exe
  2⤵
  PID:5112
- C:\Windows\System32\TAgyZxw.exe
  C:\Windows\System32\TAgyZxw.exe
  2⤵
  PID:5768
- C:\Windows\System32\RdFRfDn.exe
  C:\Windows\System32\RdFRfDn.exe
  2⤵
  PID:1252
- C:\Windows\System32\vEawgDI.exe
  C:\Windows\System32\vEawgDI.exe
  2⤵
  PID:3788
- C:\Windows\System32\lHJmyIN.exe
  C:\Windows\System32\lHJmyIN.exe
  2⤵
  PID:4212
- C:\Windows\System32\lkPIifa.exe
  C:\Windows\System32\lkPIifa.exe
  2⤵
  PID:2944
- C:\Windows\System32\Vffyspl.exe
  C:\Windows\System32\Vffyspl.exe
  2⤵
  PID:1960
- C:\Windows\System32\jRFSxwl.exe
  C:\Windows\System32\jRFSxwl.exe
  2⤵
  PID:4544
- C:\Windows\System32\dcRmZLn.exe
  C:\Windows\System32\dcRmZLn.exe
  2⤵
  PID:4856
- C:\Windows\System32\DDKHltk.exe
  C:\Windows\System32\DDKHltk.exe
  2⤵
  PID:3856
- C:\Windows\System32\kJGYdLu.exe
  C:\Windows\System32\kJGYdLu.exe
  2⤵
  PID:4332
- C:\Windows\System32\PflfbdH.exe
  C:\Windows\System32\PflfbdH.exe
  2⤵
  PID:4436
- C:\Windows\System32\IzEjvHT.exe
  C:\Windows\System32\IzEjvHT.exe
  2⤵
  PID:5280
- C:\Windows\System32\bnrPytz.exe
  C:\Windows\System32\bnrPytz.exe
  2⤵
  PID:2124
- C:\Windows\System32\wQmYOGk.exe
  C:\Windows\System32\wQmYOGk.exe
  2⤵
  PID:4364
- C:\Windows\System32\djGWaQr.exe
  C:\Windows\System32\djGWaQr.exe
  2⤵
  PID:4508
- C:\Windows\System32\VwhWzeX.exe
  C:\Windows\System32\VwhWzeX.exe
  2⤵
  PID:5384
- C:\Windows\System32\XIZOjYl.exe
  C:\Windows\System32\XIZOjYl.exe
  2⤵
  PID:4868
- C:\Windows\System32\NeVmpvK.exe
  C:\Windows\System32\NeVmpvK.exe
  2⤵
  PID:2416
- C:\Windows\System32\jLUqLwS.exe
  C:\Windows\System32\jLUqLwS.exe
  2⤵
  PID:3520
- C:\Windows\System32\CStYtyQ.exe
  C:\Windows\System32\CStYtyQ.exe
  2⤵
  PID:3588
- C:\Windows\System32\HhzrdUH.exe
  C:\Windows\System32\HhzrdUH.exe
  2⤵
  PID:4432
- C:\Windows\System32\QDJLwxB.exe
  C:\Windows\System32\QDJLwxB.exe
  2⤵
  PID:5804
- C:\Windows\System32\LosGDel.exe
  C:\Windows\System32\LosGDel.exe
  2⤵
  PID:5972
- C:\Windows\System32\bvcqSMU.exe
  C:\Windows\System32\bvcqSMU.exe
  2⤵
  PID:1920
- C:\Windows\System32\bKIcjJO.exe
  C:\Windows\System32\bKIcjJO.exe
  2⤵
  PID:992
- C:\Windows\System32\eHfkVMa.exe
  C:\Windows\System32\eHfkVMa.exe
  2⤵
  PID:4144
- C:\Windows\System32\OuMKbTh.exe
  C:\Windows\System32\OuMKbTh.exe
  2⤵
  PID:1172
- C:\Windows\System32\KbpOdmN.exe
  C:\Windows\System32\KbpOdmN.exe
  2⤵
  PID:2332
- C:\Windows\System32\boHknXu.exe
  C:\Windows\System32\boHknXu.exe
  2⤵
  PID:6168
- C:\Windows\System32\WBcOxGU.exe
  C:\Windows\System32\WBcOxGU.exe
  2⤵
  PID:6200
- C:\Windows\System32\gtZSfvb.exe
  C:\Windows\System32\gtZSfvb.exe
  2⤵
  PID:6232
- C:\Windows\System32\sYVbfbJ.exe
  C:\Windows\System32\sYVbfbJ.exe
  2⤵
  PID:6264
- C:\Windows\System32\FcTJhoq.exe
  C:\Windows\System32\FcTJhoq.exe
  2⤵
  PID:6292
- C:\Windows\System32\aegqWqa.exe
  C:\Windows\System32\aegqWqa.exe
  2⤵
  PID:6328
- C:\Windows\System32\OVAWUmj.exe
  C:\Windows\System32\OVAWUmj.exe
  2⤵
  PID:6360
- C:\Windows\System32\ldBOIqJ.exe
  C:\Windows\System32\ldBOIqJ.exe
  2⤵
  PID:6392
- C:\Windows\System32\NuqkcZm.exe
  C:\Windows\System32\NuqkcZm.exe
  2⤵
  PID:6424
- C:\Windows\System32\ydrIJHg.exe
  C:\Windows\System32\ydrIJHg.exe
  2⤵
  PID:6456
- C:\Windows\System32\YUZgjXM.exe
  C:\Windows\System32\YUZgjXM.exe
  2⤵
  PID:6488
- C:\Windows\System32\cOggmCI.exe
  C:\Windows\System32\cOggmCI.exe
  2⤵
  PID:6520
- C:\Windows\System32\jLPFevk.exe
  C:\Windows\System32\jLPFevk.exe
  2⤵
  PID:6552
- C:\Windows\System32\RLNRelB.exe
  C:\Windows\System32\RLNRelB.exe
  2⤵
  PID:6584
- C:\Windows\System32\llRVDab.exe
  C:\Windows\System32\llRVDab.exe
  2⤵
  PID:6616
- C:\Windows\System32\FUbsIrF.exe
  C:\Windows\System32\FUbsIrF.exe
  2⤵
  PID:6648
- C:\Windows\System32\qOBbJdo.exe
  C:\Windows\System32\qOBbJdo.exe
  2⤵
  PID:6680
- C:\Windows\System32\tVzFpYq.exe
  C:\Windows\System32\tVzFpYq.exe
  2⤵
  PID:6712
- C:\Windows\System32\PrcQZSU.exe
  C:\Windows\System32\PrcQZSU.exe
  2⤵
  PID:6744
- C:\Windows\System32\fPmdlSI.exe
  C:\Windows\System32\fPmdlSI.exe
  2⤵
  PID:6776
- C:\Windows\System32\HYMeTkb.exe
  C:\Windows\System32\HYMeTkb.exe
  2⤵
  PID:6808
- C:\Windows\System32\VjpCtOD.exe
  C:\Windows\System32\VjpCtOD.exe
  2⤵
  PID:6840
- C:\Windows\System32\FvtekYh.exe
  C:\Windows\System32\FvtekYh.exe
  2⤵
  PID:6872
- C:\Windows\System32\awEpNqm.exe
  C:\Windows\System32\awEpNqm.exe
  2⤵
  PID:6904
- C:\Windows\System32\ZUVXstK.exe
  C:\Windows\System32\ZUVXstK.exe
  2⤵
  PID:6936
- C:\Windows\System32\aGrTJVJ.exe
  C:\Windows\System32\aGrTJVJ.exe
  2⤵
  PID:6968
- C:\Windows\System32\bfWsHuu.exe
  C:\Windows\System32\bfWsHuu.exe
  2⤵
  PID:7000
- C:\Windows\System32\lKssVWl.exe
  C:\Windows\System32\lKssVWl.exe
  2⤵
  PID:7032
- C:\Windows\System32\TvjWeMB.exe
  C:\Windows\System32\TvjWeMB.exe
  2⤵
  PID:7064
- C:\Windows\System32\HYhthrt.exe
  C:\Windows\System32\HYhthrt.exe
  2⤵
  PID:7092
- C:\Windows\System32\pIVNOlC.exe
  C:\Windows\System32\pIVNOlC.exe
  2⤵
  PID:7128
- C:\Windows\System32\zvDisOj.exe
  C:\Windows\System32\zvDisOj.exe
  2⤵
  PID:7160
- C:\Windows\System32\xrszqRK.exe
  C:\Windows\System32\xrszqRK.exe
  2⤵
  PID:5524
- C:\Windows\System32\blbHqHc.exe
  C:\Windows\System32\blbHqHc.exe
  2⤵
  PID:2492
- C:\Windows\System32\kHQdiMR.exe
  C:\Windows\System32\kHQdiMR.exe
  2⤵
  PID:6132
- C:\Windows\System32\VIAmZWc.exe
  C:\Windows\System32\VIAmZWc.exe
  2⤵
  PID:5464
- C:\Windows\System32\vucixri.exe
  C:\Windows\System32\vucixri.exe
  2⤵
  PID:2528
- C:\Windows\System32\UZddKJz.exe
  C:\Windows\System32\UZddKJz.exe
  2⤵
  PID:6180
- C:\Windows\System32\NgTowrg.exe
  C:\Windows\System32\NgTowrg.exe
  2⤵
  PID:6244
- C:\Windows\System32\KMHdSQj.exe
  C:\Windows\System32\KMHdSQj.exe
  2⤵
  PID:6284
- C:\Windows\System32\NAPhMOh.exe
  C:\Windows\System32\NAPhMOh.exe
  2⤵
  PID:6348
- C:\Windows\System32\nASaEPa.exe
  C:\Windows\System32\nASaEPa.exe
  2⤵
  PID:6412
- C:\Windows\System32\BCgELeS.exe
  C:\Windows\System32\BCgELeS.exe
  2⤵
  PID:6464
- C:\Windows\System32\rUdNgyU.exe
  C:\Windows\System32\rUdNgyU.exe
  2⤵
  PID:6528
- C:\Windows\System32\PViuMND.exe
  C:\Windows\System32\PViuMND.exe
  2⤵
  PID:6596
- C:\Windows\System32\ZnlMEsF.exe
  C:\Windows\System32\ZnlMEsF.exe
  2⤵
  PID:6656
- C:\Windows\System32\HRytjcA.exe
  C:\Windows\System32\HRytjcA.exe
  2⤵
  PID:6704
- C:\Windows\System32\HMYQXAo.exe
  C:\Windows\System32\HMYQXAo.exe
  2⤵
  PID:6768
- C:\Windows\System32\TXipmaY.exe
  C:\Windows\System32\TXipmaY.exe
  2⤵
  PID:6832
- C:\Windows\System32\WLzyjkz.exe
  C:\Windows\System32\WLzyjkz.exe
  2⤵
  PID:6896
- C:\Windows\System32\FwzDjMm.exe
  C:\Windows\System32\FwzDjMm.exe
  2⤵
  PID:6944
- C:\Windows\System32\bPxZIOn.exe
  C:\Windows\System32\bPxZIOn.exe
  2⤵
  PID:7012
- C:\Windows\System32\IkmNtPd.exe
  C:\Windows\System32\IkmNtPd.exe
  2⤵
  PID:7076
- C:\Windows\System32\XcefcsQ.exe
  C:\Windows\System32\XcefcsQ.exe
  2⤵
  PID:7140
- C:\Windows\System32\FtCIPsn.exe
  C:\Windows\System32\FtCIPsn.exe
  2⤵
  PID:1308
- C:\Windows\System32\guezTAm.exe
  C:\Windows\System32\guezTAm.exe
  2⤵
  PID:3276
- C:\Windows\System32\hKnaarR.exe
  C:\Windows\System32\hKnaarR.exe
  2⤵
  PID:4908
- C:\Windows\System32\jLBfNpr.exe
  C:\Windows\System32\jLBfNpr.exe
  2⤵
  PID:6188
- C:\Windows\System32\ViYKhXH.exe
  C:\Windows\System32\ViYKhXH.exe
  2⤵
  PID:6316
- C:\Windows\System32\JajPzrv.exe
  C:\Windows\System32\JajPzrv.exe
  2⤵
  PID:4724
- C:\Windows\System32\pPrJUyp.exe
  C:\Windows\System32\pPrJUyp.exe
  2⤵
  PID:6508
- C:\Windows\System32\aBeQEoK.exe
  C:\Windows\System32\aBeQEoK.exe
  2⤵
  PID:8
- C:\Windows\System32\VyhpWSe.exe
  C:\Windows\System32\VyhpWSe.exe
  2⤵
  PID:4916
- C:\Windows\System32\DoxDQVS.exe
  C:\Windows\System32\DoxDQVS.exe
  2⤵
  PID:6796
- C:\Windows\System32\iTqVSYQ.exe
  C:\Windows\System32\iTqVSYQ.exe
  2⤵
  PID:6928
- C:\Windows\System32\TTJuyxw.exe
  C:\Windows\System32\TTJuyxw.exe
  2⤵
  PID:7040
- C:\Windows\System32\mTWMnhi.exe
  C:\Windows\System32\mTWMnhi.exe
  2⤵
  PID:2864
- C:\Windows\System32\JckUXvI.exe
  C:\Windows\System32\JckUXvI.exe
  2⤵
  PID:4192
- C:\Windows\System32\RYBAOWr.exe
  C:\Windows\System32\RYBAOWr.exe
  2⤵
  PID:3424
- C:\Windows\System32\SPcGnlX.exe
  C:\Windows\System32\SPcGnlX.exe
  2⤵
  PID:6336
- C:\Windows\System32\hQIdlJv.exe
  C:\Windows\System32\hQIdlJv.exe
  2⤵
  PID:6564
- C:\Windows\System32\nmXGGPU.exe
  C:\Windows\System32\nmXGGPU.exe
  2⤵
  PID:3920
- C:\Windows\System32\XPHjRZK.exe
  C:\Windows\System32\XPHjRZK.exe
  2⤵
  PID:5300
- C:\Windows\System32\urDBobO.exe
  C:\Windows\System32\urDBobO.exe
  2⤵
  PID:1860
- C:\Windows\System32\jpIrAJG.exe
  C:\Windows\System32\jpIrAJG.exe
  2⤵
  PID:7184
- C:\Windows\System32\WxfDDtN.exe
  C:\Windows\System32\WxfDDtN.exe
  2⤵
  PID:7216
- C:\Windows\System32\JVXwHfM.exe
  C:\Windows\System32\JVXwHfM.exe
  2⤵
  PID:7248
- C:\Windows\System32\xAVzPlb.exe
  C:\Windows\System32\xAVzPlb.exe
  2⤵
  PID:7280
- C:\Windows\System32\skAMrbl.exe
  C:\Windows\System32\skAMrbl.exe
  2⤵
  PID:7312
- C:\Windows\System32\yrQDAil.exe
  C:\Windows\System32\yrQDAil.exe
  2⤵
  PID:7344
- C:\Windows\System32\yOjUaaJ.exe
  C:\Windows\System32\yOjUaaJ.exe
  2⤵
  PID:7376
- C:\Windows\System32\ncjvbZF.exe
  C:\Windows\System32\ncjvbZF.exe
  2⤵
  PID:7408
- C:\Windows\System32\KrDwmNO.exe
  C:\Windows\System32\KrDwmNO.exe
  2⤵
  PID:7440
- C:\Windows\System32\fTWqyEZ.exe
  C:\Windows\System32\fTWqyEZ.exe
  2⤵
  PID:7472
- C:\Windows\System32\PiDLNmb.exe
  C:\Windows\System32\PiDLNmb.exe
  2⤵
  PID:7504
- C:\Windows\System32\QBSojpx.exe
  C:\Windows\System32\QBSojpx.exe
  2⤵
  PID:7536
- C:\Windows\System32\rdGcpgC.exe
  C:\Windows\System32\rdGcpgC.exe
  2⤵
  PID:7568
- C:\Windows\System32\uVgcVYF.exe
  C:\Windows\System32\uVgcVYF.exe
  2⤵
  PID:7600
- C:\Windows\System32\JzGgoSe.exe
  C:\Windows\System32\JzGgoSe.exe
  2⤵
  PID:7632
- C:\Windows\System32\nzsYkvR.exe
  C:\Windows\System32\nzsYkvR.exe
  2⤵
  PID:7664
- C:\Windows\System32\aJmofYp.exe
  C:\Windows\System32\aJmofYp.exe
  2⤵
  PID:7696
- C:\Windows\System32\UNlsTMh.exe
  C:\Windows\System32\UNlsTMh.exe
  2⤵
  PID:7728
- C:\Windows\System32\ecjlBKR.exe
  C:\Windows\System32\ecjlBKR.exe
  2⤵
  PID:7760
- C:\Windows\System32\iBCvpCT.exe
  C:\Windows\System32\iBCvpCT.exe
  2⤵
  PID:7792
- C:\Windows\System32\eFnmYCN.exe
  C:\Windows\System32\eFnmYCN.exe
  2⤵
  PID:7824
- C:\Windows\System32\HeASgsr.exe
  C:\Windows\System32\HeASgsr.exe
  2⤵
  PID:7856
- C:\Windows\System32\cqSfHqY.exe
  C:\Windows\System32\cqSfHqY.exe
  2⤵
  PID:7888
- C:\Windows\System32\YmvXceH.exe
  C:\Windows\System32\YmvXceH.exe
  2⤵
  PID:7920
- C:\Windows\System32\mGrybdf.exe
  C:\Windows\System32\mGrybdf.exe
  2⤵
  PID:7952
- C:\Windows\System32\zlwkRcS.exe
  C:\Windows\System32\zlwkRcS.exe
  2⤵
  PID:7984
- C:\Windows\System32\qsvMSUW.exe
  C:\Windows\System32\qsvMSUW.exe
  2⤵
  PID:8016
- C:\Windows\System32\JOFFKRN.exe
  C:\Windows\System32\JOFFKRN.exe
  2⤵
  PID:8048
- C:\Windows\System32\YHOmnCk.exe
  C:\Windows\System32\YHOmnCk.exe
  2⤵
  PID:8080
- C:\Windows\System32\SqgyHaE.exe
  C:\Windows\System32\SqgyHaE.exe
  2⤵
  PID:8112
- C:\Windows\System32\iXShgIr.exe
  C:\Windows\System32\iXShgIr.exe
  2⤵
  PID:8144
- C:\Windows\System32\erORORS.exe
  C:\Windows\System32\erORORS.exe
  2⤵
  PID:8176
- C:\Windows\System32\Kzicipp.exe
  C:\Windows\System32\Kzicipp.exe
  2⤵
  PID:4780
- C:\Windows\System32\JtzcCqU.exe
  C:\Windows\System32\JtzcCqU.exe
  2⤵
  PID:6288
- C:\Windows\System32\mWSNriY.exe
  C:\Windows\System32\mWSNriY.exe
  2⤵
  PID:480
- C:\Windows\System32\gaHkxLm.exe
  C:\Windows\System32\gaHkxLm.exe
  2⤵
  PID:912
- C:\Windows\System32\AeumeXs.exe
  C:\Windows\System32\AeumeXs.exe
  2⤵
  PID:5820
- C:\Windows\System32\UtsyQWH.exe
  C:\Windows\System32\UtsyQWH.exe
  2⤵
  PID:4132
- C:\Windows\System32\jmHCguh.exe
  C:\Windows\System32\jmHCguh.exe
  2⤵
  PID:7256
- C:\Windows\System32\AcBPDlt.exe
  C:\Windows\System32\AcBPDlt.exe
  2⤵
  PID:7324
- C:\Windows\System32\rWjmFhL.exe
  C:\Windows\System32\rWjmFhL.exe
  2⤵
  PID:7352
- C:\Windows\System32\hTpzNRO.exe
  C:\Windows\System32\hTpzNRO.exe
  2⤵
  PID:5520
- C:\Windows\System32\cQMdPcM.exe
  C:\Windows\System32\cQMdPcM.exe
  2⤵
  PID:7416
- C:\Windows\System32\cBbhhEH.exe
  C:\Windows\System32\cBbhhEH.exe
  2⤵
  PID:7480
- C:\Windows\System32\TithSog.exe
  C:\Windows\System32\TithSog.exe
  2⤵
  PID:7544
- C:\Windows\System32\mTqyanl.exe
  C:\Windows\System32\mTqyanl.exe
  2⤵
  PID:7608
- C:\Windows\System32\kmREhlP.exe
  C:\Windows\System32\kmREhlP.exe
  2⤵
  PID:7672
- C:\Windows\System32\qyLVPBl.exe
  C:\Windows\System32\qyLVPBl.exe
  2⤵
  PID:7736
- C:\Windows\System32\qEzfgCv.exe
  C:\Windows\System32\qEzfgCv.exe
  2⤵
  PID:7800
- C:\Windows\System32\ZFfnCdO.exe
  C:\Windows\System32\ZFfnCdO.exe
  2⤵
  PID:7864
- C:\Windows\System32\uwOcGtl.exe
  C:\Windows\System32\uwOcGtl.exe
  2⤵
  PID:7932
- C:\Windows\System32\oURVXpM.exe
  C:\Windows\System32\oURVXpM.exe
  2⤵
  PID:7996
- C:\Windows\System32\UgYsIFn.exe
  C:\Windows\System32\UgYsIFn.exe
  2⤵
  PID:8060
- C:\Windows\System32\HRYVgGy.exe
  C:\Windows\System32\HRYVgGy.exe
  2⤵
  PID:8124
- C:\Windows\System32\aMvpMyu.exe
  C:\Windows\System32\aMvpMyu.exe
  2⤵
  PID:3384
- C:\Windows\System32\QaECxzD.exe
  C:\Windows\System32\QaECxzD.exe
  2⤵
  PID:3024
- C:\Windows\System32\TJSvISX.exe
  C:\Windows\System32\TJSvISX.exe
  2⤵
  PID:6784
- C:\Windows\System32\pSgkyDk.exe
  C:\Windows\System32\pSgkyDk.exe
  2⤵
  PID:7196
- C:\Windows\System32\DMmwzpO.exe
  C:\Windows\System32\DMmwzpO.exe
  2⤵
  PID:7288
- C:\Windows\System32\tQUPOey.exe
  C:\Windows\System32\tQUPOey.exe
  2⤵
  PID:628
- C:\Windows\System32\EtKTBwr.exe
  C:\Windows\System32\EtKTBwr.exe
  2⤵
  PID:7464
- C:\Windows\System32\sYgzpyh.exe
  C:\Windows\System32\sYgzpyh.exe
  2⤵
  PID:7556
- C:\Windows\System32\xDjxBua.exe
  C:\Windows\System32\xDjxBua.exe
  2⤵
  PID:7684
- C:\Windows\System32\ggYFGTY.exe
  C:\Windows\System32\ggYFGTY.exe
  2⤵
  PID:7812
- C:\Windows\System32\emHbtSx.exe
  C:\Windows\System32\emHbtSx.exe
  2⤵
  PID:7940
- C:\Windows\System32\oRwBuhM.exe
  C:\Windows\System32\oRwBuhM.exe
  2⤵
  PID:2444
- C:\Windows\System32\BOvAJyi.exe
  C:\Windows\System32\BOvAJyi.exe
  2⤵
  PID:8152
- C:\Windows\System32\vVSbbkj.exe
  C:\Windows\System32\vVSbbkj.exe
  2⤵
  PID:3140
- C:\Windows\System32\Ticnxcg.exe
  C:\Windows\System32\Ticnxcg.exe
  2⤵
  PID:7268
- C:\Windows\System32\nuyIxQL.exe
  C:\Windows\System32\nuyIxQL.exe
  2⤵
  PID:7400
- C:\Windows\System32\GYaxWyp.exe
  C:\Windows\System32\GYaxWyp.exe
  2⤵
  PID:7592
- C:\Windows\System32\WEMvInv.exe
  C:\Windows\System32\WEMvInv.exe
  2⤵
  PID:7848
- C:\Windows\System32\LmNhVBF.exe
  C:\Windows\System32\LmNhVBF.exe
  2⤵
  PID:8008
- C:\Windows\System32\IQHlBeq.exe
  C:\Windows\System32\IQHlBeq.exe
  2⤵
  PID:5096
- C:\Windows\System32\uAPqfWA.exe
  C:\Windows\System32\uAPqfWA.exe
  2⤵
  PID:3760
- C:\Windows\System32\SGfSidW.exe
  C:\Windows\System32\SGfSidW.exe
  2⤵
  PID:8220
- C:\Windows\System32\aJoAlkT.exe
  C:\Windows\System32\aJoAlkT.exe
  2⤵
  PID:8252
- C:\Windows\System32\kOEVvBq.exe
  C:\Windows\System32\kOEVvBq.exe
  2⤵
  PID:8284
- C:\Windows\System32\uERbWmy.exe
  C:\Windows\System32\uERbWmy.exe
  2⤵
  PID:8316
- C:\Windows\System32\BjPVmBB.exe
  C:\Windows\System32\BjPVmBB.exe
  2⤵
  PID:8348
- C:\Windows\System32\cPRGscq.exe
  C:\Windows\System32\cPRGscq.exe
  2⤵
  PID:8380
- C:\Windows\System32\YuYzEbj.exe
  C:\Windows\System32\YuYzEbj.exe
  2⤵
  PID:8412
- C:\Windows\System32\kMtwdra.exe
  C:\Windows\System32\kMtwdra.exe
  2⤵
  PID:8444
- C:\Windows\System32\jiSKoLQ.exe
  C:\Windows\System32\jiSKoLQ.exe
  2⤵
  PID:8476
- C:\Windows\System32\vwXzxjf.exe
  C:\Windows\System32\vwXzxjf.exe
  2⤵
  PID:8508
- C:\Windows\System32\ipeaYoh.exe
  C:\Windows\System32\ipeaYoh.exe
  2⤵
  PID:8540
- C:\Windows\System32\cSiWaDt.exe
  C:\Windows\System32\cSiWaDt.exe
  2⤵
  PID:8572
- C:\Windows\System32\KZUuBoq.exe
  C:\Windows\System32\KZUuBoq.exe
  2⤵
  PID:8604
- C:\Windows\System32\pKhLooT.exe
  C:\Windows\System32\pKhLooT.exe
  2⤵
  PID:8636
- C:\Windows\System32\bpdqzmL.exe
  C:\Windows\System32\bpdqzmL.exe
  2⤵
  PID:8668
- C:\Windows\System32\wCKKwSL.exe
  C:\Windows\System32\wCKKwSL.exe
  2⤵
  PID:8700
- C:\Windows\System32\dDUvjXJ.exe
  C:\Windows\System32\dDUvjXJ.exe
  2⤵
  PID:8732
- C:\Windows\System32\IDrTkBP.exe
  C:\Windows\System32\IDrTkBP.exe
  2⤵
  PID:8764
- C:\Windows\System32\kQhbFmi.exe
  C:\Windows\System32\kQhbFmi.exe
  2⤵
  PID:8796
- C:\Windows\System32\zHeZTzs.exe
  C:\Windows\System32\zHeZTzs.exe
  2⤵
  PID:8828
- C:\Windows\System32\KNNvbQF.exe
  C:\Windows\System32\KNNvbQF.exe
  2⤵
  PID:8860
- C:\Windows\System32\KoRpRPV.exe
  C:\Windows\System32\KoRpRPV.exe
  2⤵
  PID:8892
- C:\Windows\System32\kxqemtX.exe
  C:\Windows\System32\kxqemtX.exe
  2⤵
  PID:8980
- C:\Windows\System32\IcyiPyW.exe
  C:\Windows\System32\IcyiPyW.exe
  2⤵
  PID:9000
- C:\Windows\System32\OVFWiUB.exe
  C:\Windows\System32\OVFWiUB.exe
  2⤵
  PID:9044
- C:\Windows\System32\CxnOviI.exe
  C:\Windows\System32\CxnOviI.exe
  2⤵
  PID:9076
- C:\Windows\System32\YuTJdPn.exe
  C:\Windows\System32\YuTJdPn.exe
  2⤵
  PID:9104
- C:\Windows\System32\APJGFWp.exe
  C:\Windows\System32\APJGFWp.exe
  2⤵
  PID:9136
- C:\Windows\System32\XsVjRbr.exe
  C:\Windows\System32\XsVjRbr.exe
  2⤵
  PID:9172
- C:\Windows\System32\jYDBcJV.exe
  C:\Windows\System32\jYDBcJV.exe
  2⤵
  PID:9204
- C:\Windows\System32\lqEMvlB.exe
  C:\Windows\System32\lqEMvlB.exe
  2⤵
  PID:7652
- C:\Windows\System32\CksumDE.exe
  C:\Windows\System32\CksumDE.exe
  2⤵
  PID:8136
- C:\Windows\System32\TIHQiOc.exe
  C:\Windows\System32\TIHQiOc.exe
  2⤵
  PID:4816
- C:\Windows\System32\KVCRHoN.exe
  C:\Windows\System32\KVCRHoN.exe
  2⤵
  PID:8228
- C:\Windows\System32\dEqHmZb.exe
  C:\Windows\System32\dEqHmZb.exe
  2⤵
  PID:8304
- C:\Windows\System32\Pcsxaoh.exe
  C:\Windows\System32\Pcsxaoh.exe
  2⤵
  PID:8596
- C:\Windows\System32\GzrPNWe.exe
  C:\Windows\System32\GzrPNWe.exe
  2⤵
  PID:8644
- C:\Windows\System32\ZeLVAcx.exe
  C:\Windows\System32\ZeLVAcx.exe
  2⤵
  PID:2040
- C:\Windows\System32\htZRwQh.exe
  C:\Windows\System32\htZRwQh.exe
  2⤵
  PID:1396
- C:\Windows\System32\JZZQwSf.exe
  C:\Windows\System32\JZZQwSf.exe
  2⤵
  PID:8752
- C:\Windows\System32\YzHHspn.exe
  C:\Windows\System32\YzHHspn.exe
  2⤵
  PID:1872
- C:\Windows\System32\XhIGAUz.exe
  C:\Windows\System32\XhIGAUz.exe
  2⤵
  PID:2940
- C:\Windows\System32\ZGrpIpD.exe
  C:\Windows\System32\ZGrpIpD.exe
  2⤵
  PID:8868
- C:\Windows\System32\iAGMJnb.exe
  C:\Windows\System32\iAGMJnb.exe
  2⤵
  PID:5292
- C:\Windows\System32\OEMZHSV.exe
  C:\Windows\System32\OEMZHSV.exe
  2⤵
  PID:5880
- C:\Windows\System32\WbyLiUK.exe
  C:\Windows\System32\WbyLiUK.exe
  2⤵
  PID:1112
- C:\Windows\System32\LquvfiW.exe
  C:\Windows\System32\LquvfiW.exe
  2⤵
  PID:1764
- C:\Windows\System32\llDeJXy.exe
  C:\Windows\System32\llDeJXy.exe
  2⤵
  PID:6068
- C:\Windows\System32\SdjWVJv.exe
  C:\Windows\System32\SdjWVJv.exe
  2⤵
  PID:2384
- C:\Windows\System32\kUuwYUu.exe
  C:\Windows\System32\kUuwYUu.exe
  2⤵
  PID:5776
- C:\Windows\System32\YyxKFDc.exe
  C:\Windows\System32\YyxKFDc.exe
  2⤵
  PID:5676
- C:\Windows\System32\JAvSvXu.exe
  C:\Windows\System32\JAvSvXu.exe
  2⤵
  PID:8988
- C:\Windows\System32\qCPdCzZ.exe
  C:\Windows\System32\qCPdCzZ.exe
  2⤵
  PID:9032
- C:\Windows\System32\uzVJypW.exe
  C:\Windows\System32\uzVJypW.exe
  2⤵
  PID:9112
- C:\Windows\System32\IEynfMU.exe
  C:\Windows\System32\IEynfMU.exe
  2⤵
  PID:9184
- C:\Windows\System32\gsudPLV.exe
  C:\Windows\System32\gsudPLV.exe
  2⤵
  PID:4412
- C:\Windows\System32\xVyLRQt.exe
  C:\Windows\System32\xVyLRQt.exe
  2⤵
  PID:8200
- C:\Windows\System32\HOistpq.exe
  C:\Windows\System32\HOistpq.exe
  2⤵
  PID:8328
- C:\Windows\System32\OFHKzMa.exe
  C:\Windows\System32\OFHKzMa.exe
  2⤵
  PID:8660
- C:\Windows\System32\fogBoSR.exe
  C:\Windows\System32\fogBoSR.exe
  2⤵
  PID:8708
- C:\Windows\System32\djrrQlE.exe
  C:\Windows\System32\djrrQlE.exe
  2⤵
  PID:8784
- C:\Windows\System32\nWyrAQq.exe
  C:\Windows\System32\nWyrAQq.exe
  2⤵
  PID:768
- C:\Windows\System32\CszMjYv.exe
  C:\Windows\System32\CszMjYv.exe
  2⤵
  PID:8852
- C:\Windows\System32\gndNqFL.exe
  C:\Windows\System32\gndNqFL.exe
  2⤵
  PID:2804
- C:\Windows\System32\rtfmhcE.exe
  C:\Windows\System32\rtfmhcE.exe
  2⤵
  PID:8912
- C:\Windows\System32\NnAwDlj.exe
  C:\Windows\System32\NnAwDlj.exe
  2⤵
  PID:5092
- C:\Windows\System32\VPouQwo.exe
  C:\Windows\System32\VPouQwo.exe
  2⤵
  PID:4580
- C:\Windows\System32\fflWHPV.exe
  C:\Windows\System32\fflWHPV.exe
  2⤵
  PID:1180
- C:\Windows\System32\jJnYDIQ.exe
  C:\Windows\System32\jJnYDIQ.exe
  2⤵
  PID:9084
- C:\Windows\System32\YhgEKiU.exe
  C:\Windows\System32\YhgEKiU.exe
  2⤵
  PID:9212
- C:\Windows\System32\gRNyfJO.exe
  C:\Windows\System32\gRNyfJO.exe
  2⤵
  PID:8240
- C:\Windows\System32\dBYoqNs.exe
  C:\Windows\System32\dBYoqNs.exe
  2⤵
  PID:8720
- C:\Windows\System32\zbiPNli.exe
  C:\Windows\System32\zbiPNli.exe
  2⤵
  PID:5740
- C:\Windows\System32\dCIuowF.exe
  C:\Windows\System32\dCIuowF.exe
  2⤵
  PID:5920
- C:\Windows\System32\YICAYGJ.exe
  C:\Windows\System32\YICAYGJ.exe
  2⤵
  PID:2028
- C:\Windows\System32\IxgJkNe.exe
  C:\Windows\System32\IxgJkNe.exe
  2⤵
  PID:4700
- C:\Windows\System32\ZqoJszl.exe
  C:\Windows\System32\ZqoJszl.exe
  2⤵
  PID:7528
- C:\Windows\System32\AyuxKlU.exe
  C:\Windows\System32\AyuxKlU.exe
  2⤵
  PID:8360
- C:\Windows\System32\WCzqcAr.exe
  C:\Windows\System32\WCzqcAr.exe
  2⤵
  PID:4300
- C:\Windows\System32\RYIuine.exe
  C:\Windows\System32\RYIuine.exe
  2⤵
  PID:2980
- C:\Windows\System32\fUAaYsz.exe
  C:\Windows\System32\fUAaYsz.exe
  2⤵
  PID:9036
- C:\Windows\System32\IlNgooH.exe
  C:\Windows\System32\IlNgooH.exe
  2⤵
  PID:5080
- C:\Windows\System32\ZOaeXQV.exe
  C:\Windows\System32\ZOaeXQV.exe
  2⤵
  PID:2884
- C:\Windows\System32\YWXTllO.exe
  C:\Windows\System32\YWXTllO.exe
  2⤵
  PID:1304
- C:\Windows\System32\OkAMemA.exe
  C:\Windows\System32\OkAMemA.exe
  2⤵
  PID:4656
- C:\Windows\System32\IZCXxXX.exe
  C:\Windows\System32\IZCXxXX.exe
  2⤵
  PID:4820
- C:\Windows\System32\cLnQFBK.exe
  C:\Windows\System32\cLnQFBK.exe
  2⤵
  PID:3664
- C:\Windows\System32\VSBPYwu.exe
  C:\Windows\System32\VSBPYwu.exe
  2⤵
  PID:3004
- C:\Windows\System32\vHzFIbZ.exe
  C:\Windows\System32\vHzFIbZ.exe
  2⤵
  PID:9224
- C:\Windows\System32\AmStXFk.exe
  C:\Windows\System32\AmStXFk.exe
  2⤵
  PID:9256
- C:\Windows\System32\CTdpHSB.exe
  C:\Windows\System32\CTdpHSB.exe
  2⤵
  PID:9288
- C:\Windows\System32\dOhhJjh.exe
  C:\Windows\System32\dOhhJjh.exe
  2⤵
  PID:9320
- C:\Windows\System32\bhfWiQM.exe
  C:\Windows\System32\bhfWiQM.exe
  2⤵
  PID:9352
- C:\Windows\System32\iyTWfDB.exe
  C:\Windows\System32\iyTWfDB.exe
  2⤵
  PID:9384
- C:\Windows\System32\ITgFNVo.exe
  C:\Windows\System32\ITgFNVo.exe
  2⤵
  PID:9416
- C:\Windows\System32\XMFctgJ.exe
  C:\Windows\System32\XMFctgJ.exe
  2⤵
  PID:9448
- C:\Windows\System32\WCbsTJT.exe
  C:\Windows\System32\WCbsTJT.exe
  2⤵
  PID:9480
- C:\Windows\System32\CyZwyNx.exe
  C:\Windows\System32\CyZwyNx.exe
  2⤵
  PID:9512
- C:\Windows\System32\Axhhilu.exe
  C:\Windows\System32\Axhhilu.exe
  2⤵
  PID:9544
- C:\Windows\System32\HkWKTPm.exe
  C:\Windows\System32\HkWKTPm.exe
  2⤵
  PID:9576
- C:\Windows\System32\GGsMhmz.exe
  C:\Windows\System32\GGsMhmz.exe
  2⤵
  PID:9608
- C:\Windows\System32\rkdIwPs.exe
  C:\Windows\System32\rkdIwPs.exe
  2⤵
  PID:9640
- C:\Windows\System32\aDRHVDf.exe
  C:\Windows\System32\aDRHVDf.exe
  2⤵
  PID:9672
- C:\Windows\System32\IWnRiCK.exe
  C:\Windows\System32\IWnRiCK.exe
  2⤵
  PID:9704
- C:\Windows\System32\viZWgng.exe
  C:\Windows\System32\viZWgng.exe
  2⤵
  PID:9736
- C:\Windows\System32\EPjribn.exe
  C:\Windows\System32\EPjribn.exe
  2⤵
  PID:9768
- C:\Windows\System32\aXuxFjJ.exe
  C:\Windows\System32\aXuxFjJ.exe
  2⤵
  PID:9800
- C:\Windows\System32\OBnuYBg.exe
  C:\Windows\System32\OBnuYBg.exe
  2⤵
  PID:9832
- C:\Windows\System32\ptDbQcs.exe
  C:\Windows\System32\ptDbQcs.exe
  2⤵
  PID:9864
- C:\Windows\System32\IdNMEgy.exe
  C:\Windows\System32\IdNMEgy.exe
  2⤵
  PID:9896
- C:\Windows\System32\FUFVkml.exe
  C:\Windows\System32\FUFVkml.exe
  2⤵
  PID:9928
- C:\Windows\System32\MVjIHHg.exe
  C:\Windows\System32\MVjIHHg.exe
  2⤵
  PID:9960
- C:\Windows\System32\BCGJVjN.exe
  C:\Windows\System32\BCGJVjN.exe
  2⤵
  PID:9992
- C:\Windows\System32\NSncdXV.exe
  C:\Windows\System32\NSncdXV.exe
  2⤵
  PID:10024
- C:\Windows\System32\KotldWN.exe
  C:\Windows\System32\KotldWN.exe
  2⤵
  PID:10056
- C:\Windows\System32\JwuyQTR.exe
  C:\Windows\System32\JwuyQTR.exe
  2⤵
  PID:10088
- C:\Windows\System32\QvAfUYm.exe
  C:\Windows\System32\QvAfUYm.exe
  2⤵
  PID:10120
- C:\Windows\System32\SxmrAit.exe
  C:\Windows\System32\SxmrAit.exe
  2⤵
  PID:10152
- C:\Windows\System32\gpecXgL.exe
  C:\Windows\System32\gpecXgL.exe
  2⤵
  PID:10184
- C:\Windows\System32\OrxXOpi.exe
  C:\Windows\System32\OrxXOpi.exe
  2⤵
  PID:10216
- C:\Windows\System32\AOOQvaQ.exe
  C:\Windows\System32\AOOQvaQ.exe
  2⤵
  PID:2228
- C:\Windows\System32\woKtBbU.exe
  C:\Windows\System32\woKtBbU.exe
  2⤵
  PID:9268
- C:\Windows\System32\MYnYFiv.exe
  C:\Windows\System32\MYnYFiv.exe
  2⤵
  PID:9312
- C:\Windows\System32\lGOrtDd.exe
  C:\Windows\System32\lGOrtDd.exe
  2⤵
  PID:3412
- C:\Windows\System32\BLMKGed.exe
  C:\Windows\System32\BLMKGed.exe
  2⤵
  PID:9392
- C:\Windows\System32\pusCjVl.exe
  C:\Windows\System32\pusCjVl.exe
  2⤵
  PID:9436
- C:\Windows\System32\MSQSoCL.exe
  C:\Windows\System32\MSQSoCL.exe
  2⤵
  PID:9488
- C:\Windows\System32\whoqmND.exe
  C:\Windows\System32\whoqmND.exe
  2⤵
  PID:9532
- C:\Windows\System32\jPPzpRj.exe
  C:\Windows\System32\jPPzpRj.exe
  2⤵
  PID:9604
- C:\Windows\System32\ZrKLAFj.exe
  C:\Windows\System32\ZrKLAFj.exe
  2⤵
  PID:4404
- C:\Windows\System32\hsvtXVI.exe
  C:\Windows\System32\hsvtXVI.exe
  2⤵
  PID:428
- C:\Windows\System32\lgnwCEg.exe
  C:\Windows\System32\lgnwCEg.exe
  2⤵
  PID:2916
- C:\Windows\System32\xhpSeeL.exe
  C:\Windows\System32\xhpSeeL.exe
  2⤵
  PID:1320
- C:\Windows\System32\Lbjwofk.exe
  C:\Windows\System32\Lbjwofk.exe
  2⤵
  PID:9788
- C:\Windows\System32\xrTLFkw.exe
  C:\Windows\System32\xrTLFkw.exe
  2⤵
  PID:9876
- C:\Windows\System32\FzemzpV.exe
  C:\Windows\System32\FzemzpV.exe
  2⤵
  PID:9920
- C:\Windows\System32\pASZCSN.exe
  C:\Windows\System32\pASZCSN.exe
  2⤵
  PID:9984
- C:\Windows\System32\shDIWVb.exe
  C:\Windows\System32\shDIWVb.exe
  2⤵
  PID:10032
- C:\Windows\System32\MvrTuvW.exe
  C:\Windows\System32\MvrTuvW.exe
  2⤵
  PID:1052
- C:\Windows\System32\hWPDJar.exe
  C:\Windows\System32\hWPDJar.exe
  2⤵
  PID:10132
- C:\Windows\System32\wltSGCv.exe
  C:\Windows\System32\wltSGCv.exe
  2⤵
  PID:10172
- C:\Windows\System32\dGcRttz.exe
  C:\Windows\System32\dGcRttz.exe
  2⤵
  PID:3068
- C:\Windows\System32\HtgWDSj.exe
  C:\Windows\System32\HtgWDSj.exe
  2⤵
  PID:1956
- C:\Windows\System32\MDXfJyD.exe
  C:\Windows\System32\MDXfJyD.exe
  2⤵
  PID:9428
- C:\Windows\System32\kKGfSSy.exe
  C:\Windows\System32\kKGfSSy.exe
  2⤵
  PID:9524
- C:\Windows\System32\tOFzDod.exe
  C:\Windows\System32\tOFzDod.exe
  2⤵
  PID:4348
- C:\Windows\System32\ssWGdxu.exe
  C:\Windows\System32\ssWGdxu.exe
  2⤵
  PID:9680
- C:\Windows\System32\aCHdtIj.exe
  C:\Windows\System32\aCHdtIj.exe
  2⤵
  PID:5156
- C:\Windows\System32\byGEwpX.exe
  C:\Windows\System32\byGEwpX.exe
  2⤵
  PID:4528
- C:\Windows\System32\tOcOhpK.exe
  C:\Windows\System32\tOcOhpK.exe
  2⤵
  PID:4896
- C:\Windows\System32\kXyUvxV.exe
  C:\Windows\System32\kXyUvxV.exe
  2⤵
  PID:5720
- C:\Windows\System32\wJoChsE.exe
  C:\Windows\System32\wJoChsE.exe
  2⤵
  PID:10036
- C:\Windows\System32\aSJJiBj.exe
  C:\Windows\System32\aSJJiBj.exe
  2⤵
  PID:10076
- C:\Windows\System32\rVmPqts.exe
  C:\Windows\System32\rVmPqts.exe
  2⤵
  PID:3296
- C:\Windows\System32\PtMLOXB.exe
  C:\Windows\System32\PtMLOXB.exe
  2⤵
  PID:9248
- C:\Windows\System32\fAHozPB.exe
  C:\Windows\System32\fAHozPB.exe
  2⤵
  PID:9492
- C:\Windows\System32\zdGlSuV.exe
  C:\Windows\System32\zdGlSuV.exe
  2⤵
  PID:9584
- C:\Windows\System32\YgKwjDy.exe
  C:\Windows\System32\YgKwjDy.exe
  2⤵
  PID:9648
- C:\Windows\System32\tiKABJO.exe
  C:\Windows\System32\tiKABJO.exe
  2⤵
  PID:1432
- C:\Windows\System32\nFdjJcQ.exe
  C:\Windows\System32\nFdjJcQ.exe
  2⤵
  PID:5620
- C:\Windows\System32\KcXapjQ.exe
  C:\Windows\System32\KcXapjQ.exe
  2⤵
  PID:9980
- C:\Windows\System32\KtNTVFg.exe
  C:\Windows\System32\KtNTVFg.exe
  2⤵
  PID:5660
- C:\Windows\System32\lyAlbLi.exe
  C:\Windows\System32\lyAlbLi.exe
  2⤵
  PID:9264
- C:\Windows\System32\nnAFOmv.exe
  C:\Windows\System32\nnAFOmv.exe
  2⤵
  PID:9520
- C:\Windows\System32\ozLoHvc.exe
  C:\Windows\System32\ozLoHvc.exe
  2⤵
  PID:200
- C:\Windows\System32\TagoIJR.exe
  C:\Windows\System32\TagoIJR.exe
  2⤵
  PID:9776
- C:\Windows\System32\vwKBYaw.exe
  C:\Windows\System32\vwKBYaw.exe
  2⤵
  PID:1312
- C:\Windows\System32\AvpDGXE.exe
  C:\Windows\System32\AvpDGXE.exe
  2⤵
  PID:5568
- C:\Windows\System32\lZijyLa.exe
  C:\Windows\System32\lZijyLa.exe
  2⤵
  PID:4512
- C:\Windows\System32\NwKPcOq.exe
  C:\Windows\System32\NwKPcOq.exe
  2⤵
  PID:5996
- C:\Windows\System32\mNsTDSx.exe
  C:\Windows\System32\mNsTDSx.exe
  2⤵
  PID:1428
- C:\Windows\System32\jdZnuKg.exe
  C:\Windows\System32\jdZnuKg.exe
  2⤵
  PID:1508
- C:\Windows\System32\kTiQvXa.exe
  C:\Windows\System32\kTiQvXa.exe
  2⤵
  PID:904
- C:\Windows\System32\MLtKfXs.exe
  C:\Windows\System32\MLtKfXs.exe
  2⤵
  PID:1168
- C:\Windows\System32\AdWKOPH.exe
  C:\Windows\System32\AdWKOPH.exe
  2⤵
  PID:5276
- C:\Windows\System32\vNzLXBX.exe
  C:\Windows\System32\vNzLXBX.exe
  2⤵
  PID:10252
- C:\Windows\System32\EXpWdWV.exe
  C:\Windows\System32\EXpWdWV.exe
  2⤵
  PID:10284
- C:\Windows\System32\WlJzdTg.exe
  C:\Windows\System32\WlJzdTg.exe
  2⤵
  PID:10308
- C:\Windows\System32\PiVBeAr.exe
  C:\Windows\System32\PiVBeAr.exe
  2⤵
  PID:10332
- C:\Windows\System32\BuydLkv.exe
  C:\Windows\System32\BuydLkv.exe
  2⤵
  PID:10372
- C:\Windows\System32\AFSJmAb.exe
  C:\Windows\System32\AFSJmAb.exe
  2⤵
  PID:10400
- C:\Windows\System32\oSorPZl.exe
  C:\Windows\System32\oSorPZl.exe
  2⤵
  PID:10456
- C:\Windows\System32\wULwCMu.exe
  C:\Windows\System32\wULwCMu.exe
  2⤵
  PID:10488
- C:\Windows\System32\upYbVmc.exe
  C:\Windows\System32\upYbVmc.exe
  2⤵
  PID:10524
- C:\Windows\System32\bPdLFXc.exe
  C:\Windows\System32\bPdLFXc.exe
  2⤵
  PID:10556
- C:\Windows\System32\BUflnId.exe
  C:\Windows\System32\BUflnId.exe
  2⤵
  PID:10588
- C:\Windows\System32\wUngMmq.exe
  C:\Windows\System32\wUngMmq.exe
  2⤵
  PID:10620
- C:\Windows\System32\ojfJdcQ.exe
  C:\Windows\System32\ojfJdcQ.exe
  2⤵
  PID:10652
- C:\Windows\System32\JOefvoC.exe
  C:\Windows\System32\JOefvoC.exe
  2⤵
  PID:10684
- C:\Windows\System32\bbRTfgR.exe
  C:\Windows\System32\bbRTfgR.exe
  2⤵
  PID:10716
- C:\Windows\System32\faiHMoH.exe
  C:\Windows\System32\faiHMoH.exe
  2⤵
  PID:10768
- C:\Windows\System32\DHxHeIh.exe
  C:\Windows\System32\DHxHeIh.exe
  2⤵
  PID:10808
- C:\Windows\System32\dVfpxoA.exe
  C:\Windows\System32\dVfpxoA.exe
  2⤵
  PID:10840
- C:\Windows\System32\FFFZgea.exe
  C:\Windows\System32\FFFZgea.exe
  2⤵
  PID:10876
- C:\Windows\System32\oVOligp.exe
  C:\Windows\System32\oVOligp.exe
  2⤵
  PID:10908
- C:\Windows\System32\okitYNL.exe
  C:\Windows\System32\okitYNL.exe
  2⤵
  PID:10948
- C:\Windows\System32\xUdYoRp.exe
  C:\Windows\System32\xUdYoRp.exe
  2⤵
  PID:10980
- C:\Windows\System32\dRhtbtO.exe
  C:\Windows\System32\dRhtbtO.exe
  2⤵
  PID:11012
- C:\Windows\System32\fWnImzx.exe
  C:\Windows\System32\fWnImzx.exe
  2⤵
  PID:11044
- C:\Windows\System32\PAfUUcX.exe
  C:\Windows\System32\PAfUUcX.exe
  2⤵
  PID:11076
- C:\Windows\System32\vJhwwGq.exe
  C:\Windows\System32\vJhwwGq.exe
  2⤵
  PID:11108
- C:\Windows\System32\XzYmvfo.exe
  C:\Windows\System32\XzYmvfo.exe
  2⤵
  PID:11140
- C:\Windows\System32\rrrrUBh.exe
  C:\Windows\System32\rrrrUBh.exe
  2⤵
  PID:11172
- C:\Windows\System32\CkUbUYX.exe
  C:\Windows\System32\CkUbUYX.exe
  2⤵
  PID:11208
- C:\Windows\System32\HirDHhM.exe
  C:\Windows\System32\HirDHhM.exe
  2⤵
  PID:11240
- C:\Windows\System32\RHYaYDc.exe
  C:\Windows\System32\RHYaYDc.exe
  2⤵
  PID:2876
- C:\Windows\System32\UrNdNQT.exe
  C:\Windows\System32\UrNdNQT.exe
  2⤵
  PID:10328
- C:\Windows\System32\NdQxQLt.exe
  C:\Windows\System32\NdQxQLt.exe
  2⤵
  PID:3268
- C:\Windows\System32\ofRQBLu.exe
  C:\Windows\System32\ofRQBLu.exe
  2⤵
  PID:5560
- C:\Windows\System32\nkDqYcw.exe
  C:\Windows\System32\nkDqYcw.exe
  2⤵
  PID:10476
- C:\Windows\System32\yOuPZnZ.exe
  C:\Windows\System32\yOuPZnZ.exe
  2⤵
  PID:10548
- C:\Windows\System32\lNnSovf.exe
  C:\Windows\System32\lNnSovf.exe
  2⤵
  PID:10600
- C:\Windows\System32\hGBDJvZ.exe
  C:\Windows\System32\hGBDJvZ.exe
  2⤵
  PID:10660
- C:\Windows\System32\MwtuuFj.exe
  C:\Windows\System32\MwtuuFj.exe
  2⤵
  PID:5964
- C:\Windows\System32\FFmfPRQ.exe
  C:\Windows\System32\FFmfPRQ.exe
  2⤵
  PID:10792
- C:\Windows\System32\ObeCbeD.exe
  C:\Windows\System32\ObeCbeD.exe
  2⤵
  PID:2792
- C:\Windows\System32\kiWyZFb.exe
  C:\Windows\System32\kiWyZFb.exe
  2⤵
  PID:1464
- C:\Windows\System32\Sygpbcr.exe
  C:\Windows\System32\Sygpbcr.exe
  2⤵
  PID:3976
- C:\Windows\System32\byapFCu.exe
  C:\Windows\System32\byapFCu.exe
  2⤵
  PID:3480
- C:\Windows\System32\KTKdMwY.exe
  C:\Windows\System32\KTKdMwY.exe
  2⤵
  PID:10992
- C:\Windows\System32\AnzmcMe.exe
  C:\Windows\System32\AnzmcMe.exe
  2⤵
  PID:11032
- C:\Windows\System32\tCdzHxd.exe
  C:\Windows\System32\tCdzHxd.exe
  2⤵
  PID:11088
- C:\Windows\System32\CrlTwCD.exe
  C:\Windows\System32\CrlTwCD.exe
  2⤵
  PID:5956
- C:\Windows\System32\VNdbKhd.exe
  C:\Windows\System32\VNdbKhd.exe
  2⤵
  PID:11180
- C:\Windows\System32\ueqwkQm.exe
  C:\Windows\System32\ueqwkQm.exe
  2⤵
  PID:11228
- C:\Windows\System32\DifQiWU.exe
  C:\Windows\System32\DifQiWU.exe
  2⤵
  PID:2784
- C:\Windows\System32\RDvBkbN.exe
  C:\Windows\System32\RDvBkbN.exe
  2⤵
  PID:10352
- C:\Windows\System32\ULEMPRL.exe
  C:\Windows\System32\ULEMPRL.exe
  2⤵
  PID:6164
- C:\Windows\System32\NTXrJoY.exe
  C:\Windows\System32\NTXrJoY.exe
  2⤵
  PID:3112
- C:\Windows\System32\WVOSiMX.exe
  C:\Windows\System32\WVOSiMX.exe
  2⤵
  PID:10648
- C:\Windows\System32\xKlBaBu.exe
  C:\Windows\System32\xKlBaBu.exe
  2⤵
  PID:6280
- C:\Windows\System32\MRGWyby.exe
  C:\Windows\System32\MRGWyby.exe
  2⤵
  PID:3128
- C:\Windows\System32\uMjUwxO.exe
  C:\Windows\System32\uMjUwxO.exe
  2⤵
  PID:10864
- C:\Windows\System32\KaYeEiN.exe
  C:\Windows\System32\KaYeEiN.exe
  2⤵
  PID:6420
- C:\Windows\System32\YKKZxEj.exe
  C:\Windows\System32\YKKZxEj.exe
  2⤵
  PID:3596
- C:\Windows\System32\lnZDfEE.exe
  C:\Windows\System32\lnZDfEE.exe
  2⤵
  PID:11116
- C:\Windows\System32\FzsgtKD.exe
  C:\Windows\System32\FzsgtKD.exe
  2⤵
  PID:2552
- C:\Windows\System32\rhLRHkH.exe
  C:\Windows\System32\rhLRHkH.exe
  2⤵
  PID:11252
- C:\Windows\System32\DnFiQrQ.exe
  C:\Windows\System32\DnFiQrQ.exe
  2⤵
  PID:6600
- C:\Windows\System32\ceTwupt.exe
  C:\Windows\System32\ceTwupt.exe
  2⤵
  PID:10464
- C:\Windows\System32\dVvQiMC.exe
  C:\Windows\System32\dVvQiMC.exe
  2⤵
  PID:10576
- C:\Windows\System32\obaVgvm.exe
  C:\Windows\System32\obaVgvm.exe
  2⤵
  PID:4704
- C:\Windows\System32\OJFrgnC.exe
  C:\Windows\System32\OJFrgnC.exe
  2⤵
  PID:10896
- C:\Windows\System32\iysAZFa.exe
  C:\Windows\System32\iysAZFa.exe
  2⤵
  PID:11020
- C:\Windows\System32\LuaWVJn.exe
  C:\Windows\System32\LuaWVJn.exe
  2⤵
  PID:6504
- C:\Windows\System32\RgZnXGT.exe
  C:\Windows\System32\RgZnXGT.exe
  2⤵
  PID:6536
- C:\Windows\System32\hBTfwsc.exe
  C:\Windows\System32\hBTfwsc.exe
  2⤵
  PID:6644
- C:\Windows\System32\RDjDRWo.exe
  C:\Windows\System32\RDjDRWo.exe
  2⤵
  PID:10608
- C:\Windows\System32\QpAXtqj.exe
  C:\Windows\System32\QpAXtqj.exe
  2⤵
  PID:3916
- C:\Windows\System32\zKiUEqS.exe
  C:\Windows\System32\zKiUEqS.exe
  2⤵
  PID:2080
- C:\Windows\System32\HrjxHUO.exe
  C:\Windows\System32\HrjxHUO.exe
  2⤵
  PID:6824
- C:\Windows\System32\XxlCjFD.exe
  C:\Windows\System32\XxlCjFD.exe
  2⤵
  PID:10320
- C:\Windows\System32\fTKgiGz.exe
  C:\Windows\System32\fTKgiGz.exe
  2⤵
  PID:6932
- C:\Windows\System32\afysAGD.exe
  C:\Windows\System32\afysAGD.exe
  2⤵
  PID:3608
- C:\Windows\System32\mcKHGiD.exe
  C:\Windows\System32\mcKHGiD.exe
  2⤵
  PID:11096
- C:\Windows\System32\BibWLEc.exe
  C:\Windows\System32\BibWLEc.exe
  2⤵
  PID:4304
- C:\Windows\System32\dUykypT.exe
  C:\Windows\System32\dUykypT.exe
  2⤵
  PID:3116
- C:\Windows\System32\OFmaqHZ.exe
  C:\Windows\System32\OFmaqHZ.exe
  2⤵
  PID:11160
- C:\Windows\System32\RKQyaZo.exe
  C:\Windows\System32\RKQyaZo.exe
  2⤵
  PID:6004
- C:\Windows\System32\HpniFit.exe
  C:\Windows\System32\HpniFit.exe
  2⤵
  PID:10468
- C:\Windows\System32\toOMpQw.exe
  C:\Windows\System32\toOMpQw.exe
  2⤵
  PID:6352
- C:\Windows\System32\loTbjqB.exe
  C:\Windows\System32\loTbjqB.exe
  2⤵
  PID:5752
- C:\Windows\System32\VwhMVaa.exe
  C:\Windows\System32\VwhMVaa.exe
  2⤵
  PID:2312
- C:\Windows\System32\XNdcyUi.exe
  C:\Windows\System32\XNdcyUi.exe
  2⤵
  PID:6448
- C:\Windows\System32\KSgkObt.exe
  C:\Windows\System32\KSgkObt.exe
  2⤵
  PID:11292
- C:\Windows\System32\PzOHOYN.exe
  C:\Windows\System32\PzOHOYN.exe
  2⤵
  PID:11324
- C:\Windows\System32\VqDpGKu.exe
  C:\Windows\System32\VqDpGKu.exe
  2⤵
  PID:11356
- C:\Windows\System32\YBifaaL.exe
  C:\Windows\System32\YBifaaL.exe
  2⤵
  PID:11388
- C:\Windows\System32\QmUrqMi.exe
  C:\Windows\System32\QmUrqMi.exe
  2⤵
  PID:11420
- C:\Windows\System32\vTVYcOy.exe
  C:\Windows\System32\vTVYcOy.exe
  2⤵
  PID:11452
- C:\Windows\System32\ZHFXyfP.exe
  C:\Windows\System32\ZHFXyfP.exe
  2⤵
  PID:11484
- C:\Windows\System32\ykOIdSV.exe
  C:\Windows\System32\ykOIdSV.exe
  2⤵
  PID:11516
- C:\Windows\System32\CIjywmM.exe
  C:\Windows\System32\CIjywmM.exe
  2⤵
  PID:11548
- C:\Windows\System32\ptegsMq.exe
  C:\Windows\System32\ptegsMq.exe
  2⤵
  PID:11580
- C:\Windows\System32\XNtxRIK.exe
  C:\Windows\System32\XNtxRIK.exe
  2⤵
  PID:11612
- C:\Windows\System32\JWCORSD.exe
  C:\Windows\System32\JWCORSD.exe
  2⤵
  PID:11644
- C:\Windows\System32\zsWKouT.exe
  C:\Windows\System32\zsWKouT.exe
  2⤵
  PID:11684
- C:\Windows\System32\iVqXQEy.exe
  C:\Windows\System32\iVqXQEy.exe
  2⤵
  PID:11716
- C:\Windows\System32\ihISidW.exe
  C:\Windows\System32\ihISidW.exe
  2⤵
  PID:11748
- C:\Windows\System32\mZlDNmo.exe
  C:\Windows\System32\mZlDNmo.exe
  2⤵
  PID:11780
- C:\Windows\System32\cVHdJmM.exe
  C:\Windows\System32\cVHdJmM.exe
  2⤵
  PID:11812
- C:\Windows\System32\qdsprwy.exe
  C:\Windows\System32\qdsprwy.exe
  2⤵
  PID:11844
- C:\Windows\System32\hMDFobR.exe
  C:\Windows\System32\hMDFobR.exe
  2⤵
  PID:11876
- C:\Windows\System32\FZPGEtj.exe
  C:\Windows\System32\FZPGEtj.exe
  2⤵
  PID:11908
- C:\Windows\System32\JfeHFKe.exe
  C:\Windows\System32\JfeHFKe.exe
  2⤵
  PID:11940
- C:\Windows\System32\gFbXRJa.exe
  C:\Windows\System32\gFbXRJa.exe
  2⤵
  PID:11972
- C:\Windows\System32\YKGIRGt.exe
  C:\Windows\System32\YKGIRGt.exe
  2⤵
  PID:12004
- C:\Windows\System32\GGUBLtb.exe
  C:\Windows\System32\GGUBLtb.exe
  2⤵
  PID:12036
- C:\Windows\System32\kxNQDGR.exe
  C:\Windows\System32\kxNQDGR.exe
  2⤵
  PID:12068
- C:\Windows\System32\kljNBzD.exe
  C:\Windows\System32\kljNBzD.exe
  2⤵
  PID:12104
- C:\Windows\System32\fxqrLFN.exe
  C:\Windows\System32\fxqrLFN.exe
  2⤵
  PID:12136
- C:\Windows\System32\WOiiTIb.exe
  C:\Windows\System32\WOiiTIb.exe
  2⤵
  PID:12168
- C:\Windows\System32\kISVMAE.exe
  C:\Windows\System32\kISVMAE.exe
  2⤵
  PID:12200
- C:\Windows\System32\YHHgnKz.exe
  C:\Windows\System32\YHHgnKz.exe
  2⤵
  PID:12236
- C:\Windows\System32\wrlcmQH.exe
  C:\Windows\System32\wrlcmQH.exe
  2⤵
  PID:12268
- C:\Windows\System32\menailr.exe
  C:\Windows\System32\menailr.exe
  2⤵
  PID:11284
- C:\Windows\System32\BvcnbyQ.exe
  C:\Windows\System32\BvcnbyQ.exe
  2⤵
  PID:11336
- C:\Windows\System32\lDPsOyw.exe
  C:\Windows\System32\lDPsOyw.exe
  2⤵
  PID:11380
- C:\Windows\System32\tEoRAAm.exe
  C:\Windows\System32\tEoRAAm.exe
  2⤵
  PID:11432
- C:\Windows\System32\UnqXCKQ.exe
  C:\Windows\System32\UnqXCKQ.exe
  2⤵
  PID:11472
- C:\Windows\System32\RuXDhNc.exe
  C:\Windows\System32\RuXDhNc.exe
  2⤵
  PID:11528
- C:\Windows\System32\FQuWnGE.exe
  C:\Windows\System32\FQuWnGE.exe
  2⤵
  PID:11576
- C:\Windows\System32\PIZSwvy.exe
  C:\Windows\System32\PIZSwvy.exe
  2⤵
  PID:7052
- C:\Windows\System32\DnKOnLD.exe
  C:\Windows\System32\DnKOnLD.exe
  2⤵
  PID:7116
- C:\Windows\System32\ZatvrMV.exe
  C:\Windows\System32\ZatvrMV.exe
  2⤵
  PID:11712
- C:\Windows\System32\mXAPdqQ.exe
  C:\Windows\System32\mXAPdqQ.exe
  2⤵
  PID:11756
- C:\Windows\System32\sfMGqBE.exe
  C:\Windows\System32\sfMGqBE.exe
  2⤵
  PID:11800
- C:\Windows\System32\kAnxWDc.exe
  C:\Windows\System32\kAnxWDc.exe
  2⤵
  PID:11856
- C:\Windows\System32\UFMukGf.exe
  C:\Windows\System32\UFMukGf.exe
  2⤵
  PID:11900
- C:\Windows\System32\YtpxLpn.exe
  C:\Windows\System32\YtpxLpn.exe
  2⤵
  PID:11968
- C:\Windows\System32\HADhQoO.exe
  C:\Windows\System32\HADhQoO.exe
  2⤵
  PID:12016
- C:\Windows\System32\bagtunK.exe
  C:\Windows\System32\bagtunK.exe
  2⤵
  PID:12048
- C:\Windows\System32\QyWQdaX.exe
  C:\Windows\System32\QyWQdaX.exe
  2⤵
  PID:12088
- C:\Windows\System32\tHPSHvW.exe
  C:\Windows\System32\tHPSHvW.exe
  2⤵
  PID:12148
- C:\Windows\System32\pnvXMgo.exe
  C:\Windows\System32\pnvXMgo.exe
  2⤵
  PID:12188
- C:\Windows\System32\eeVzEZS.exe
  C:\Windows\System32\eeVzEZS.exe
  2⤵
  PID:12248
- C:\Windows\System32\YqnFMgD.exe
  C:\Windows\System32\YqnFMgD.exe
  2⤵
  PID:1968
- C:\Windows\System32\tnqXhBC.exe
  C:\Windows\System32\tnqXhBC.exe
  2⤵
  PID:1680
- C:\Windows\System32\ycUWGlq.exe
  C:\Windows\System32\ycUWGlq.exe
  2⤵
  PID:6736
- C:\Windows\System32\tNsyNfe.exe
  C:\Windows\System32\tNsyNfe.exe
  2⤵
  PID:11504
- C:\Windows\System32\FGJQUBE.exe
  C:\Windows\System32\FGJQUBE.exe
  2⤵
  PID:6980
- C:\Windows\System32\cvwWffU.exe
  C:\Windows\System32\cvwWffU.exe
  2⤵
  PID:1884
- C:\Windows\System32\QUXAOsN.exe
  C:\Windows\System32\QUXAOsN.exe
  2⤵
  PID:7180
- C:\Windows\System32\DNGBxDD.exe
  C:\Windows\System32\DNGBxDD.exe
  2⤵
  PID:11788
- C:\Windows\System32\inxUUeJ.exe
  C:\Windows\System32\inxUUeJ.exe
  2⤵
  PID:11868
- C:\Windows\System32\cLwyvpy.exe
  C:\Windows\System32\cLwyvpy.exe
  2⤵
  PID:11948
- C:\Windows\System32\QMkanlj.exe
  C:\Windows\System32\QMkanlj.exe
  2⤵
  PID:12012
- C:\Windows\System32\PPpdBLv.exe
  C:\Windows\System32\PPpdBLv.exe
  2⤵
  PID:6820
- C:\Windows\System32\tDKBdSx.exe
  C:\Windows\System32\tDKBdSx.exe
  2⤵
  PID:12176
- C:\Windows\System32\jsWrQSh.exe
  C:\Windows\System32\jsWrQSh.exe
  2⤵
  PID:12280
- C:\Windows\System32\lSaXetI.exe
  C:\Windows\System32\lSaXetI.exe
  2⤵
  PID:11364
- C:\Windows\System32\bprazsj.exe
  C:\Windows\System32\bprazsj.exe
  2⤵
  PID:11464
- C:\Windows\System32\tzhKPvr.exe
  C:\Windows\System32\tzhKPvr.exe
  2⤵
  PID:4200
- C:\Windows\System32\YrtTcEe.exe
  C:\Windows\System32\YrtTcEe.exe
  2⤵
  PID:7552
- C:\Windows\System32\Hsechdq.exe
  C:\Windows\System32\Hsechdq.exe
  2⤵
  PID:3980
- C:\Windows\System32\YrPodTv.exe
  C:\Windows\System32\YrPodTv.exe
  2⤵
  PID:11888
- C:\Windows\System32\ryEqYCQ.exe
  C:\Windows\System32\ryEqYCQ.exe
  2⤵
  PID:7296
- C:\Windows\System32\kwzVvTz.exe
  C:\Windows\System32\kwzVvTz.exe
  2⤵
  PID:12192
- C:\Windows\System32\SrExtHs.exe
  C:\Windows\System32\SrExtHs.exe
  2⤵
  PID:11280
- C:\Windows\System32\RlGdZCX.exe
  C:\Windows\System32\RlGdZCX.exe
  2⤵
  PID:7456
- C:\Windows\System32\GsIbuxd.exe
  C:\Windows\System32\GsIbuxd.exe
  2⤵
  PID:11656
- C:\Windows\System32\yTCdOQi.exe
  C:\Windows\System32\yTCdOQi.exe
  2⤵
  PID:7584
- C:\Windows\System32\EDQwDBg.exe
  C:\Windows\System32\EDQwDBg.exe
  2⤵
  PID:6608
- C:\Windows\System32\lUulEMr.exe
  C:\Windows\System32\lUulEMr.exe
  2⤵
  PID:7712
- C:\Windows\System32\rsLAVqf.exe
  C:\Windows\System32\rsLAVqf.exe
  2⤵
  PID:7392
- C:\Windows\System32\zudVCgE.exe
  C:\Windows\System32\zudVCgE.exe
  2⤵
  PID:7808
- C:\Windows\System32\uytthKe.exe
  C:\Windows\System32\uytthKe.exe
  2⤵
  PID:5572
- C:\Windows\System32\VAiNmSt.exe
  C:\Windows\System32\VAiNmSt.exe
  2⤵
  PID:7680
- C:\Windows\System32\kJeCANS.exe
  C:\Windows\System32\kJeCANS.exe
  2⤵
  PID:12244
- C:\Windows\System32\pvBIKUI.exe
  C:\Windows\System32\pvBIKUI.exe
  2⤵
  PID:4416
- C:\Windows\System32\qvUxtXi.exe
  C:\Windows\System32\qvUxtXi.exe
  2⤵
  PID:7936
- C:\Windows\System32\aHLzZzz.exe
  C:\Windows\System32\aHLzZzz.exe
  2⤵
  PID:4168
- C:\Windows\System32\ozMFLGL.exe
  C:\Windows\System32\ozMFLGL.exe
  2⤵
  PID:4616
- C:\Windows\System32\yXQdTUZ.exe
  C:\Windows\System32\yXQdTUZ.exe
  2⤵
  PID:7172
- C:\Windows\System32\gCzhJKq.exe
  C:\Windows\System32\gCzhJKq.exe
  2⤵
  PID:4764
- C:\Windows\System32\MaCjGvv.exe
  C:\Windows\System32\MaCjGvv.exe
  2⤵
  PID:2376
- C:\Windows\System32\bENSXxg.exe
  C:\Windows\System32\bENSXxg.exe
  2⤵
  PID:12296
- C:\Windows\System32\MyhcKyh.exe
  C:\Windows\System32\MyhcKyh.exe
  2⤵
  PID:12328
- C:\Windows\System32\jefbBfs.exe
  C:\Windows\System32\jefbBfs.exe
  2⤵
  PID:12360
- C:\Windows\System32\SkwkosF.exe
  C:\Windows\System32\SkwkosF.exe
  2⤵
  PID:12392
- C:\Windows\System32\quMCawz.exe
  C:\Windows\System32\quMCawz.exe
  2⤵
  PID:12424
- C:\Windows\System32\feICcBK.exe
  C:\Windows\System32\feICcBK.exe
  2⤵
  PID:12456
- C:\Windows\System32\texSoJD.exe
  C:\Windows\System32\texSoJD.exe
  2⤵
  PID:12488
- C:\Windows\System32\TRZlUwE.exe
  C:\Windows\System32\TRZlUwE.exe
  2⤵
  PID:12520
- C:\Windows\System32\qiUaMtJ.exe
  C:\Windows\System32\qiUaMtJ.exe
  2⤵
  PID:12552
- C:\Windows\System32\xKEjkXv.exe
  C:\Windows\System32\xKEjkXv.exe
  2⤵
  PID:12584
- C:\Windows\System32\LnHZiEe.exe
  C:\Windows\System32\LnHZiEe.exe
  2⤵
  PID:12616
- C:\Windows\System32\BkNRkfI.exe
  C:\Windows\System32\BkNRkfI.exe
  2⤵
  PID:12648
- C:\Windows\System32\XYWruOu.exe
  C:\Windows\System32\XYWruOu.exe
  2⤵
  PID:12680
- C:\Windows\System32\qZYXZvZ.exe
  C:\Windows\System32\qZYXZvZ.exe
  2⤵
  PID:12712
- C:\Windows\System32\ZiPWxhG.exe
  C:\Windows\System32\ZiPWxhG.exe
  2⤵
  PID:12744
- C:\Windows\System32\vIEuOgt.exe
  C:\Windows\System32\vIEuOgt.exe
  2⤵
  PID:12776
- C:\Windows\System32\tmLZxHq.exe
  C:\Windows\System32\tmLZxHq.exe
  2⤵
  PID:12808
- C:\Windows\System32\GLZcPTA.exe
  C:\Windows\System32\GLZcPTA.exe
  2⤵
  PID:12840
- C:\Windows\System32\tqmurRr.exe
  C:\Windows\System32\tqmurRr.exe
  2⤵
  PID:12872
- C:\Windows\System32\zAOHsei.exe
  C:\Windows\System32\zAOHsei.exe
  2⤵
  PID:12904
- C:\Windows\System32\SXsGxtw.exe
  C:\Windows\System32\SXsGxtw.exe
  2⤵
  PID:12936
- C:\Windows\System32\AFBPtxn.exe
  C:\Windows\System32\AFBPtxn.exe
  2⤵
  PID:12968
- C:\Windows\System32\NrCfQCz.exe
  C:\Windows\System32\NrCfQCz.exe
  2⤵
  PID:13000
- C:\Windows\System32\SQSePHY.exe
  C:\Windows\System32\SQSePHY.exe
  2⤵
  PID:13032
- C:\Windows\System32\vLnYpDO.exe
  C:\Windows\System32\vLnYpDO.exe
  2⤵
  PID:13064
- C:\Windows\System32\yQSDLmH.exe
  C:\Windows\System32\yQSDLmH.exe
  2⤵
  PID:13096
- C:\Windows\System32\znrNint.exe
  C:\Windows\System32\znrNint.exe
  2⤵
  PID:13128
- C:\Windows\System32\gEtbTMJ.exe
  C:\Windows\System32\gEtbTMJ.exe
  2⤵
  PID:13160
- C:\Windows\System32\fNjGCee.exe
  C:\Windows\System32\fNjGCee.exe
  2⤵
  PID:13192
- C:\Windows\System32\iwABSNe.exe
  C:\Windows\System32\iwABSNe.exe
  2⤵
  PID:13224
- C:\Windows\System32\DBcDPaD.exe
  C:\Windows\System32\DBcDPaD.exe
  2⤵
  PID:13256
- C:\Windows\System32\gimHjMs.exe
  C:\Windows\System32\gimHjMs.exe
  2⤵
  PID:13288
- C:\Windows\System32\nPaXOlH.exe
  C:\Windows\System32\nPaXOlH.exe
  2⤵
  PID:8108
- C:\Windows\System32\uShiwyx.exe
  C:\Windows\System32\uShiwyx.exe
  2⤵
  PID:12340
- C:\Windows\System32\opxtnhk.exe
  C:\Windows\System32\opxtnhk.exe
  2⤵
  PID:12372
- C:\Windows\System32\NluPJcm.exe
  C:\Windows\System32\NluPJcm.exe
  2⤵
  PID:7512
- C:\Windows\System32\qdQPBwQ.exe
  C:\Windows\System32\qdQPBwQ.exe
  2⤵
  PID:7612
- C:\Windows\System32\RMwCJEx.exe
  C:\Windows\System32\RMwCJEx.exe
  2⤵
  PID:7676
- C:\Windows\System32\cCpvamQ.exe
  C:\Windows\System32\cCpvamQ.exe
  2⤵
  PID:7704
- C:\Windows\System32\HiIkqKe.exe
  C:\Windows\System32\HiIkqKe.exe
  2⤵
  PID:12608
- C:\Windows\System32\qHtYEeD.exe
  C:\Windows\System32\qHtYEeD.exe
  2⤵
  PID:7908
- C:\Windows\System32\EwZnGQv.exe
  C:\Windows\System32\EwZnGQv.exe
  2⤵
  PID:12700
- C:\Windows\System32\OEpMnww.exe
  C:\Windows\System32\OEpMnww.exe
  2⤵
  PID:12752
- C:\Windows\System32\mecijDG.exe
  C:\Windows\System32\mecijDG.exe
  2⤵
  PID:12796
- C:\Windows\System32\bYinpNO.exe
  C:\Windows\System32\bYinpNO.exe
  2⤵
  PID:6708
- C:\Windows\System32\wFRNMkd.exe
  C:\Windows\System32\wFRNMkd.exe
  2⤵
  PID:12860
- C:\Windows\System32\UuHpugs.exe
  C:\Windows\System32\UuHpugs.exe
  2⤵
  PID:12912
- C:\Windows\System32\yHMbsxm.exe
  C:\Windows\System32\yHMbsxm.exe
  2⤵
  PID:12948
- C:\Windows\System32\FegkqoW.exe
  C:\Windows\System32\FegkqoW.exe
  2⤵
  PID:7580
- C:\Windows\System32\SZyFJmg.exe
  C:\Windows\System32\SZyFJmg.exe
  2⤵
  PID:13040
- C:\Windows\System32\fstkbyJ.exe
  C:\Windows\System32\fstkbyJ.exe
  2⤵
  PID:7896
- C:\Windows\System32\DnUkIZj.exe
  C:\Windows\System32\DnUkIZj.exe
  2⤵
  PID:13136
- C:\Windows\System32\ZQHRWUb.exe
  C:\Windows\System32\ZQHRWUb.exe
  2⤵
  PID:13172
- C:\Windows\System32\sycoPvW.exe
  C:\Windows\System32\sycoPvW.exe
  2⤵
  PID:13212
- C:\Windows\System32\pLKTmYo.exe
  C:\Windows\System32\pLKTmYo.exe
  2⤵
  PID:13268
- C:\Windows\System32\myWkDnf.exe
  C:\Windows\System32\myWkDnf.exe
  2⤵
  PID:13300
- C:\Windows\System32\aRElGzl.exe
  C:\Windows\System32\aRElGzl.exe
  2⤵
  PID:7388
- C:\Windows\System32\yuLzlks.exe
  C:\Windows\System32\yuLzlks.exe
  2⤵
  PID:7448
- C:\Windows\System32\ZzNNsju.exe
  C:\Windows\System32\ZzNNsju.exe
  2⤵
  PID:12444
- C:\Windows\System32\gYCHrbF.exe
  C:\Windows\System32\gYCHrbF.exe
  2⤵
  PID:12532
- C:\Windows\System32\wWCDkJd.exe
  C:\Windows\System32\wWCDkJd.exe
  2⤵
  PID:8204
- C:\Windows\System32\tuPcgFA.exe
  C:\Windows\System32\tuPcgFA.exe
  2⤵
  PID:8236
- C:\Windows\System32\wERVFEZ.exe
  C:\Windows\System32\wERVFEZ.exe
  2⤵
  PID:12724
- C:\Windows\System32\flnPPvK.exe
  C:\Windows\System32\flnPPvK.exe
  2⤵
  PID:8156
- C:\Windows\System32\qxbXsTv.exe
  C:\Windows\System32\qxbXsTv.exe
  2⤵
  PID:12852
- C:\Windows\System32\HROdNwo.exe
  C:\Windows\System32\HROdNwo.exe
  2⤵
  PID:7240
- C:\Windows\System32\HDzQDGI.exe
  C:\Windows\System32\HDzQDGI.exe
  2⤵
  PID:7420
- C:\Windows\System32\CJAGduk.exe
  C:\Windows\System32\CJAGduk.exe
  2⤵
  PID:13008
- C:\Windows\System32\PqYDmpk.exe
  C:\Windows\System32\PqYDmpk.exe
  2⤵
  PID:13076
- C:\Windows\System32\XnqiQBs.exe
  C:\Windows\System32\XnqiQBs.exe
  2⤵
  PID:13156
- C:\Windows\System32\jzSMUZq.exe
  C:\Windows\System32\jzSMUZq.exe
  2⤵
  PID:13200
- C:\Windows\System32\TWdPQWj.exe
  C:\Windows\System32\TWdPQWj.exe
  2⤵
  PID:13280
- C:\Windows\System32\gxCPOMp.exe
  C:\Windows\System32\gxCPOMp.exe
  2⤵
  PID:8696
- C:\Windows\System32\gZxWxGv.exe
  C:\Windows\System32\gZxWxGv.exe
  2⤵
  PID:8716
- C:\Windows\System32\RkTWYlT.exe
  C:\Windows\System32\RkTWYlT.exe
  2⤵
  PID:12480
- C:\Windows\System32\uBnsqqC.exe
  C:\Windows\System32\uBnsqqC.exe
  2⤵
  PID:7804
- C:\Windows\System32\ICTwYGc.exe
  C:\Windows\System32\ICTwYGc.exe
  2⤵
  PID:7964
- C:\Windows\System32\JJxTrfm.exe
  C:\Windows\System32\JJxTrfm.exe
  2⤵
  PID:12768
- C:\Windows\System32\YAhfdnH.exe
  C:\Windows\System32\YAhfdnH.exe
  2⤵
  PID:2744
- C:\Windows\System32\uumGsly.exe
  C:\Windows\System32\uumGsly.exe
  2⤵
  PID:8428
- C:\Windows\System32\vWDjNsF.exe
  C:\Windows\System32\vWDjNsF.exe
  2⤵
  PID:6900
- C:\Windows\System32\qpdkNnr.exe
  C:\Windows\System32\qpdkNnr.exe
  2⤵
  PID:8004
- C:\Windows\System32\INKqYhx.exe
  C:\Windows\System32\INKqYhx.exe
  2⤵
  PID:6468
- C:\Windows\System32\SvTPWYb.exe
  C:\Windows\System32\SvTPWYb.exe
  2⤵
  PID:12304
- C:\Windows\System32\vdqxWvg.exe
  C:\Windows\System32\vdqxWvg.exe
  2⤵
  PID:7772
- C:\Windows\System32\MukrBbu.exe
  C:\Windows\System32\MukrBbu.exe
  2⤵
  PID:7880
- C:\Windows\System32\UjEDeTA.exe
  C:\Windows\System32\UjEDeTA.exe
  2⤵
  PID:12612
- C:\Windows\System32\zNBRlci.exe
  C:\Windows\System32\zNBRlci.exe
  2⤵
  PID:8208
- C:\Windows\System32\ySbucJK.exe
  C:\Windows\System32\ySbucJK.exe
  2⤵
  PID:8276
- C:\Windows\System32\ZcFQeuW.exe
  C:\Windows\System32\ZcFQeuW.exe
  2⤵
  PID:1612
- C:\Windows\System32\tvwCYqr.exe
  C:\Windows\System32\tvwCYqr.exe
  2⤵
  PID:8996
- C:\Windows\System32\BrhRCXh.exe
  C:\Windows\System32\BrhRCXh.exe
  2⤵
  PID:8088
- C:\Windows\System32\fgpQlem.exe
  C:\Windows\System32\fgpQlem.exe
  2⤵
  PID:8652
- C:\Windows\System32\NKuAJuY.exe
  C:\Windows\System32\NKuAJuY.exe
  2⤵
  PID:8808
- C:\Windows\System32\AHyDRxX.exe
  C:\Windows\System32\AHyDRxX.exe
  2⤵
  PID:7452
- C:\Windows\System32\lGUNjOl.exe
  C:\Windows\System32\lGUNjOl.exe
  2⤵
  PID:3696
- C:\Windows\System32\xOgBudM.exe
  C:\Windows\System32\xOgBudM.exe
  2⤵
  PID:2740
- C:\Windows\System32\SwSTRFl.exe
  C:\Windows\System32\SwSTRFl.exe
  2⤵
  PID:12668
- C:\Windows\System32\gdjSakE.exe
  C:\Windows\System32\gdjSakE.exe
  2⤵
  PID:12836
- C:\Windows\System32\VqCmFPr.exe
  C:\Windows\System32\VqCmFPr.exe
  2⤵
  PID:2096
- C:\Windows\System32\BOObhvP.exe
  C:\Windows\System32\BOObhvP.exe
  2⤵
  PID:2624
- C:\Windows\System32\OnPEoah.exe
  C:\Windows\System32\OnPEoah.exe
  2⤵
  PID:7276
- C:\Windows\System32\eKcDOxx.exe
  C:\Windows\System32\eKcDOxx.exe
  2⤵
  PID:9088
- C:\Windows\System32\nFwZsAR.exe
  C:\Windows\System32\nFwZsAR.exe
  2⤵
  PID:7620
- C:\Windows\System32\RJuhziE.exe
  C:\Windows\System32\RJuhziE.exe
  2⤵
  PID:2324
- C:\Windows\System32\ORcYPKK.exe
  C:\Windows\System32\ORcYPKK.exe
  2⤵
  PID:8260
- C:\Windows\System32\Cupbsmj.exe
  C:\Windows\System32\Cupbsmj.exe
  2⤵
  PID:3440
- C:\Windows\System32\uxswpkH.exe
  C:\Windows\System32\uxswpkH.exe
  2⤵
  PID:3216
- C:\Windows\System32\NKHYyHF.exe
  C:\Windows\System32\NKHYyHF.exe
  2⤵
  PID:3340
- C:\Windows\System32\oMKIzca.exe
  C:\Windows\System32\oMKIzca.exe
  2⤵
  PID:3376
- C:\Windows\System32\xlJLEXJ.exe
  C:\Windows\System32\xlJLEXJ.exe
  2⤵
  PID:7532
- C:\Windows\System32\TWTBtVl.exe
  C:\Windows\System32\TWTBtVl.exe
  2⤵
  PID:13232
- C:\Windows\System32\JapsVDz.exe
  C:\Windows\System32\JapsVDz.exe
  2⤵
  PID:4964
- C:\Windows\System32\EvKCtHU.exe
  C:\Windows\System32\EvKCtHU.exe
  2⤵
  PID:6672
- C:\Windows\System32\yqckCWu.exe
  C:\Windows\System32\yqckCWu.exe
  2⤵
  PID:7660
- C:\Windows\System32\zqhNMzN.exe
  C:\Windows\System32\zqhNMzN.exe
  2⤵
  PID:8272
- C:\Windows\System32\hXrKDwh.exe
  C:\Windows\System32\hXrKDwh.exe
  2⤵
  PID:3176
- C:\Windows\System32\qYlhbXg.exe
  C:\Windows\System32\qYlhbXg.exe
  2⤵
  PID:3512
- C:\Windows\System32\UZmaQPo.exe
  C:\Windows\System32\UZmaQPo.exe
  2⤵
  PID:1708
- C:\Windows\System32\TasKOwZ.exe
  C:\Windows\System32\TasKOwZ.exe
  2⤵
  PID:4672
- C:\Windows\System32\qvoDrhQ.exe
  C:\Windows\System32\qvoDrhQ.exe
  2⤵
  PID:5540
- C:\Windows\System32\FIQenfO.exe
  C:\Windows\System32\FIQenfO.exe
  2⤵
  PID:9016
- C:\Windows\System32\NMOIZki.exe
  C:\Windows\System32\NMOIZki.exe
  2⤵
  PID:1480
- C:\Windows\System32\pJkMStY.exe
  C:\Windows\System32\pJkMStY.exe
  2⤵
  PID:8612
- C:\Windows\System32\xVIWxBS.exe
  C:\Windows\System32\xVIWxBS.exe
  2⤵
  PID:5364
- C:\Windows\System32\QAcWcmR.exe
  C:\Windows\System32\QAcWcmR.exe
  2⤵
  PID:2476
- C:\Windows\System32\SCeCJlK.exe
  C:\Windows\System32\SCeCJlK.exe
  2⤵
  PID:9064
- C:\Windows\System32\eyGebWl.exe
  C:\Windows\System32\eyGebWl.exe
  2⤵
  PID:12416
- C:\Windows\System32\CFSykQu.exe
  C:\Windows\System32\CFSykQu.exe
  2⤵
  PID:4812
- C:\Windows\System32\cIKGVcB.exe
  C:\Windows\System32\cIKGVcB.exe
  2⤵
  PID:5104
- C:\Windows\System32\vuINwqI.exe
  C:\Windows\System32\vuINwqI.exe
  2⤵
  PID:468
- C:\Windows\System32\YHMyIfp.exe
  C:\Windows\System32\YHMyIfp.exe
  2⤵
  PID:4692
- C:\Windows\System32\GynBbra.exe
  C:\Windows\System32\GynBbra.exe
  2⤵
  PID:9400
- C:\Windows\System32\HGSauhJ.exe
  C:\Windows\System32\HGSauhJ.exe
  2⤵
  PID:9476
- C:\Windows\System32\seyARjq.exe
  C:\Windows\System32\seyARjq.exe
  2⤵
  PID:9496
- C:\Windows\System32\DcgwHAl.exe
  C:\Windows\System32\DcgwHAl.exe
  2⤵
  PID:9572
- C:\Windows\System32\bGuEevZ.exe
  C:\Windows\System32\bGuEevZ.exe
  2⤵
  PID:9304
- C:\Windows\System32\arieckh.exe
  C:\Windows\System32\arieckh.exe
  2⤵
  PID:9372
- C:\Windows\System32\mjYzQlf.exe
  C:\Windows\System32\mjYzQlf.exe
  2⤵
  PID:9696
- C:\Windows\System32\SOaWYvh.exe
  C:\Windows\System32\SOaWYvh.exe
  2⤵
  PID:9252
- C:\Windows\System32\DAgnMEQ.exe
  C:\Windows\System32\DAgnMEQ.exe
  2⤵
  PID:8788
- C:\Windows\System32\ivIOgLz.exe
  C:\Windows\System32\ivIOgLz.exe
  2⤵
  PID:9632
- C:\Windows\System32\uDvtBnN.exe
  C:\Windows\System32\uDvtBnN.exe
  2⤵
  PID:9860
- C:\Windows\System32\hrHBkDL.exe
  C:\Windows\System32\hrHBkDL.exe
  2⤵
  PID:9892
- C:\Windows\System32\VvCtbhE.exe
  C:\Windows\System32\VvCtbhE.exe
  2⤵
  PID:9624
- C:\Windows\System32\NTNVLYP.exe
  C:\Windows\System32\NTNVLYP.exe
  2⤵
  PID:9944
- C:\Windows\System32\wTgWguO.exe
  C:\Windows\System32\wTgWguO.exe
  2⤵
  PID:9764
- C:\Windows\System32\AukIMHR.exe
  C:\Windows\System32\AukIMHR.exe
  2⤵
  PID:9668
- C:\Windows\System32\bbAtIid.exe
  C:\Windows\System32\bbAtIid.exe
  2⤵
  PID:7972
- C:\Windows\System32\gEaTQhO.exe
  C:\Windows\System32\gEaTQhO.exe
  2⤵
  PID:10044
- C:\Windows\System32\RHfkQBH.exe
  C:\Windows\System32\RHfkQBH.exe
  2⤵
  PID:9976
- C:\Windows\System32\JoOWmlw.exe
  C:\Windows\System32\JoOWmlw.exe
  2⤵
  PID:9956
- C:\Windows\System32\eYywSUh.exe
  C:\Windows\System32\eYywSUh.exe
  2⤵
  PID:9244
- C:\Windows\System32\fZYqJUi.exe
  C:\Windows\System32\fZYqJUi.exe
  2⤵
  PID:10232
- C:\Windows\System32\myTTsVp.exe
  C:\Windows\System32\myTTsVp.exe
  2⤵
  PID:9296
- C:\Windows\System32\iepxhwf.exe
  C:\Windows\System32\iepxhwf.exe
  2⤵
  PID:9440
- C:\Windows\System32\OfjIVgr.exe
  C:\Windows\System32\OfjIVgr.exe
  2⤵
  PID:9344
- C:\Windows\System32\ljhFtnu.exe
  C:\Windows\System32\ljhFtnu.exe
  2⤵
  PID:7460
- C:\Windows\System32\jJTxXrB.exe
  C:\Windows\System32\jJTxXrB.exe
  2⤵
  PID:5492
- C:\Windows\System32\XIoejHe.exe
  C:\Windows\System32\XIoejHe.exe
  2⤵
  PID:13328
- C:\Windows\System32\zPwypEs.exe
  C:\Windows\System32\zPwypEs.exe
  2⤵
  PID:13360
- C:\Windows\System32\dbWOoKe.exe
  C:\Windows\System32\dbWOoKe.exe
  2⤵
  PID:13392
- C:\Windows\System32\xkkiogc.exe
  C:\Windows\System32\xkkiogc.exe
  2⤵
  PID:13424
- C:\Windows\System32\wYaKeYd.exe
  C:\Windows\System32\wYaKeYd.exe
  2⤵
  PID:13456
- C:\Windows\System32\QwzHiFs.exe
  C:\Windows\System32\QwzHiFs.exe
  2⤵
  PID:13488
- C:\Windows\System32\RHIBSQh.exe
  C:\Windows\System32\RHIBSQh.exe
  2⤵
  PID:13520
- C:\Windows\System32\KGWdPuk.exe
  C:\Windows\System32\KGWdPuk.exe
  2⤵
  PID:13552
- C:\Windows\System32\zfdGwnD.exe
  C:\Windows\System32\zfdGwnD.exe
  2⤵
  PID:13584
- C:\Windows\System32\vVhFYVz.exe
  C:\Windows\System32\vVhFYVz.exe
  2⤵
  PID:13616
- C:\Windows\System32\fxXuSXf.exe
  C:\Windows\System32\fxXuSXf.exe
  2⤵
  PID:13648
- C:\Windows\System32\emXSzxp.exe
  C:\Windows\System32\emXSzxp.exe
  2⤵
  PID:13680
- C:\Windows\System32\tYwcTQd.exe
  C:\Windows\System32\tYwcTQd.exe
  2⤵
  PID:13712
- C:\Windows\System32\iMzHHay.exe
  C:\Windows\System32\iMzHHay.exe
  2⤵
  PID:13744
- C:\Windows\System32\odDDmQa.exe
  C:\Windows\System32\odDDmQa.exe
  2⤵
  PID:13776
- C:\Windows\System32\YHfdzUI.exe
  C:\Windows\System32\YHfdzUI.exe
  2⤵
  PID:13808
- C:\Windows\System32\BcoVJQM.exe
  C:\Windows\System32\BcoVJQM.exe
  2⤵
  PID:13840
- C:\Windows\System32\OBZKjXQ.exe
  C:\Windows\System32\OBZKjXQ.exe
  2⤵
  PID:13872
- C:\Windows\System32\URlbxGN.exe
  C:\Windows\System32\URlbxGN.exe
  2⤵
  PID:13904
- C:\Windows\System32\CrwzLbr.exe
  C:\Windows\System32\CrwzLbr.exe
  2⤵
  PID:13936
- C:\Windows\System32\KBdqRwc.exe
  C:\Windows\System32\KBdqRwc.exe
  2⤵
  PID:13968
- C:\Windows\System32\MjeNFHd.exe
  C:\Windows\System32\MjeNFHd.exe
  2⤵
  PID:14000
- C:\Windows\System32\xffDSDJ.exe
  C:\Windows\System32\xffDSDJ.exe
  2⤵
  PID:14032
- C:\Windows\System32\ETeuKZx.exe
  C:\Windows\System32\ETeuKZx.exe
  2⤵
  PID:14064
- C:\Windows\System32\FUfwguC.exe
  C:\Windows\System32\FUfwguC.exe
  2⤵
  PID:14096
- C:\Windows\System32\OkFEqgj.exe
  C:\Windows\System32\OkFEqgj.exe
  2⤵
  PID:14128
- C:\Windows\System32\izNLDox.exe
  C:\Windows\System32\izNLDox.exe
  2⤵
  PID:14160
- C:\Windows\System32\NUGSdBu.exe
  C:\Windows\System32\NUGSdBu.exe
  2⤵
  PID:14192
- C:\Windows\System32\MSuduZN.exe
  C:\Windows\System32\MSuduZN.exe
  2⤵
  PID:14224
- C:\Windows\System32\qEduDIg.exe
  C:\Windows\System32\qEduDIg.exe
  2⤵
  PID:14256
- C:\Windows\System32\YkWLyYf.exe
  C:\Windows\System32\YkWLyYf.exe
  2⤵
  PID:14288
- C:\Windows\System32\DYLohvo.exe
  C:\Windows\System32\DYLohvo.exe
  2⤵
  PID:14320
- C:\Windows\System32\rNCIqOI.exe
  C:\Windows\System32\rNCIqOI.exe
  2⤵
  PID:9684
- C:\Windows\System32\bzCxeBM.exe
  C:\Windows\System32\bzCxeBM.exe
  2⤵
  PID:4768
- C:\Windows\System32\gvetdLU.exe
  C:\Windows\System32\gvetdLU.exe
  2⤵
  PID:13380
- C:\Windows\System32\sLvdumn.exe
  C:\Windows\System32\sLvdumn.exe
  2⤵
  PID:13436
- C:\Windows\System32\EtsrjhA.exe
  C:\Windows\System32\EtsrjhA.exe
  2⤵
  PID:9948
- C:\Windows\System32\PlqIcYS.exe
  C:\Windows\System32\PlqIcYS.exe
  2⤵
  PID:13500
- C:\Windows\System32\cUQNjVX.exe
  C:\Windows\System32\cUQNjVX.exe
  2⤵
  PID:13540
- C:\Windows\System32\TgaQSYA.exe
  C:\Windows\System32\TgaQSYA.exe
  2⤵
  PID:10148
- C:\Windows\System32\cVMYFXL.exe
  C:\Windows\System32\cVMYFXL.exe
  2⤵
  PID:13624
- C:\Windows\System32\OVPkJLp.exe
  C:\Windows\System32\OVPkJLp.exe
  2⤵
  PID:9328
- C:\Windows\System32\eeHWKfR.exe
  C:\Windows\System32\eeHWKfR.exe
  2⤵
  PID:13688
- C:\Windows\System32\tcTbKKL.exe
  C:\Windows\System32\tcTbKKL.exe
  2⤵
  PID:3464
- C:\Windows\System32\cbLsHBX.exe
  C:\Windows\System32\cbLsHBX.exe
  2⤵
  PID:13804
- C:\Windows\System32\tmomUAO.exe
  C:\Windows\System32\tmomUAO.exe
  2⤵
  PID:13832
- C:\Windows\System32\jDwgEDP.exe
  C:\Windows\System32\jDwgEDP.exe
  2⤵
  PID:2296
- C:\Windows\System32\PaloKhB.exe
  C:\Windows\System32\PaloKhB.exe
  2⤵
  PID:2020
- C:\Windows\System32\yRcbMZg.exe
  C:\Windows\System32\yRcbMZg.exe
  2⤵
  PID:13948
- C:\Windows\System32\YXeNUvH.exe
  C:\Windows\System32\YXeNUvH.exe
  2⤵
  PID:13992
- C:\Windows\System32\XpQUhId.exe
  C:\Windows\System32\XpQUhId.exe
  2⤵
  PID:14044
- C:\Windows\System32\EGXlnmO.exe
  C:\Windows\System32\EGXlnmO.exe
  2⤵
  PID:9472
- C:\Windows\System32\MRBKbNR.exe
  C:\Windows\System32\MRBKbNR.exe
  2⤵
  PID:8504
- C:\Windows\System32\pNxeaXv.exe
  C:\Windows\System32\pNxeaXv.exe
  2⤵
  PID:14156
- C:\Windows\System32\pBJtGfN.exe
  C:\Windows\System32\pBJtGfN.exe
  2⤵
  PID:9828
- C:\Windows\System32\dTJLeWb.exe
  C:\Windows\System32\dTJLeWb.exe
  2⤵
  PID:10164
- C:\Windows\System32\HBEzlzJ.exe
  C:\Windows\System32\HBEzlzJ.exe
  2⤵
  PID:8600
- C:\Windows\System32\aTWQnSj.exe
  C:\Windows\System32\aTWQnSj.exe
  2⤵
  PID:1512
- C:\Windows\System32\wWntRMk.exe
  C:\Windows\System32\wWntRMk.exe
  2⤵
  PID:3704
- C:\Windows\System32\parDvMH.exe
  C:\Windows\System32\parDvMH.exe
  2⤵
  PID:9808
- C:\Windows\System32\ExNJRDv.exe
  C:\Windows\System32\ExNJRDv.exe
  2⤵
  PID:9220
- C:\Windows\System32\kiQZlzW.exe
  C:\Windows\System32\kiQZlzW.exe
  2⤵
  PID:13348
- C:\Windows\System32\VOieREH.exe
  C:\Windows\System32\VOieREH.exe
  2⤵
  PID:2540
- C:\Windows\System32\BHzfaaY.exe
  C:\Windows\System32\BHzfaaY.exe
  2⤵
  PID:4456
- C:\Windows\System32\NQhytlW.exe
  C:\Windows\System32\NQhytlW.exe
  2⤵
  PID:10068
- C:\Windows\System32\uGNiHLB.exe
  C:\Windows\System32\uGNiHLB.exe
  2⤵
  PID:13580
- C:\Windows\System32\mnKxGKe.exe
  C:\Windows\System32\mnKxGKe.exe
  2⤵
  PID:13640
- C:\Windows\System32\iYBdkcr.exe
  C:\Windows\System32\iYBdkcr.exe
  2⤵
  PID:9500
- C:\Windows\System32\uORwzwA.exe
  C:\Windows\System32\uORwzwA.exe
  2⤵
  PID:9040
- C:\Windows\System32\AuopwpD.exe
  C:\Windows\System32\AuopwpD.exe
  2⤵
  PID:13764
- C:\Windows\System32\AlqlmKH.exe
  C:\Windows\System32\AlqlmKH.exe
  2⤵
  PID:4480
- C:\Windows\System32\lqUQldF.exe
  C:\Windows\System32\lqUQldF.exe
  2⤵
  PID:13884
- C:\Windows\System32\BCARfZB.exe
  C:\Windows\System32\BCARfZB.exe
  2⤵
  PID:13932
- C:\Windows\System32\nfFZFlL.exe
  C:\Windows\System32\nfFZFlL.exe
  2⤵
  PID:10672
- C:\Windows\System32\TayWFpq.exe
  C:\Windows\System32\TayWFpq.exe
  2⤵
  PID:10228
- C:\Windows\System32\jdfzJwS.exe
  C:\Windows\System32\jdfzJwS.exe
  2⤵
  PID:14108
- C:\Windows\System32\KvgNCqK.exe
  C:\Windows\System32\KvgNCqK.exe
  2⤵
  PID:1996
- C:\Windows\System32\tSHDGnU.exe
  C:\Windows\System32\tSHDGnU.exe
  2⤵
  PID:1852
- C:\Windows\System32\uhHQjFK.exe
  C:\Windows\System32\uhHQjFK.exe
  2⤵
  PID:9556
- C:\Windows\System32\WKhFmzs.exe
  C:\Windows\System32\WKhFmzs.exe
  2⤵
  PID:10976
- C:\Windows\System32\EzrBogC.exe
  C:\Windows\System32\EzrBogC.exe
  2⤵
  PID:8728
- C:\Windows\System32\HRZdPSc.exe
  C:\Windows\System32\HRZdPSc.exe
  2⤵
  PID:11068
- C:\Windows\System32\LnEOuzk.exe
  C:\Windows\System32\LnEOuzk.exe
  2⤵
  PID:13340
- C:\Windows\System32\bujWbAL.exe
  C:\Windows\System32\bujWbAL.exe
  2⤵
  PID:5368
- C:\Windows\System32\XEalDft.exe
  C:\Windows\System32\XEalDft.exe
  2⤵
  PID:10020
- C:\Windows\System32\FXBNwLn.exe
  C:\Windows\System32\FXBNwLn.exe
  2⤵
  PID:13604
- C:\Windows\System32\UFvXDEy.exe
  C:\Windows\System32\UFvXDEy.exe
  2⤵
  PID:13668
- C:\Windows\System32\UuCPVBg.exe
  C:\Windows\System32\UuCPVBg.exe
  2⤵
  PID:13740
- C:\Windows\System32\DkgkZTn.exe
  C:\Windows\System32\DkgkZTn.exe
  2⤵
  PID:10552
- C:\Windows\System32\eWogYvF.exe
  C:\Windows\System32\eWogYvF.exe
  2⤵
  PID:13848
- C:\Windows\System32\GCKdPja.exe
  C:\Windows\System32\GCKdPja.exe
  2⤵
  PID:10508
- C:\Windows\System32\mGzgLKO.exe
  C:\Windows\System32\mGzgLKO.exe
  2⤵
  PID:10584
- C:\Windows\System32\qzPcvbY.exe
  C:\Windows\System32\qzPcvbY.exe
  2⤵
  PID:14120
- C:\Windows\System32\lrGPCNI.exe
  C:\Windows\System32\lrGPCNI.exe
  2⤵
  PID:10868
- C:\Windows\System32\QuaryVQ.exe
  C:\Windows\System32\QuaryVQ.exe
  2⤵
  PID:1468
- C:\Windows\System32\yKwvSoM.exe
  C:\Windows\System32\yKwvSoM.exe
  2⤵
  PID:10884
- C:\Windows\System32\LOsmvqq.exe
  C:\Windows\System32\LOsmvqq.exe
  2⤵
  PID:13324
- C:\Windows\System32\tjMHXbu.exe
  C:\Windows\System32\tjMHXbu.exe
  2⤵
  PID:11024
- C:\Windows\System32\jCaqyDU.exe
  C:\Windows\System32\jCaqyDU.exe
  2⤵
  PID:11168
- C:\Windows\System32\SKvMkpb.exe
  C:\Windows\System32\SKvMkpb.exe
  2⤵
  PID:10128
- C:\Windows\System32\fnnpnNR.exe
  C:\Windows\System32\fnnpnNR.exe
  2⤵
  PID:11200
- C:\Windows\System32\vBlpqDQ.exe
  C:\Windows\System32\vBlpqDQ.exe
  2⤵
  PID:10292
- C:\Windows\System32\ZfTvXCr.exe
  C:\Windows\System32\ZfTvXCr.exe
  2⤵
  PID:10580
- C:\Windows\System32\WKWtUWj.exe
  C:\Windows\System32\WKWtUWj.exe
  2⤵
  PID:13988
- C:\Windows\System32\aHNnRpZ.exe
  C:\Windows\System32\aHNnRpZ.exe
  2⤵
  PID:10628
- C:\Windows\System32\iyejDfY.exe
  C:\Windows\System32\iyejDfY.exe
  2⤵
  PID:14200
- C:\Windows\System32\JZAZuoO.exe
  C:\Windows\System32\JZAZuoO.exe
  2⤵
  PID:2560
- C:\Windows\System32\YkPaDTO.exe
  C:\Windows\System32\YkPaDTO.exe
  2⤵
  PID:2900
- C:\Windows\System32\cMVXaKK.exe
  C:\Windows\System32\cMVXaKK.exe
  2⤵
  PID:13384
- C:\Windows\System32\WoIDVrB.exe
  C:\Windows\System32\WoIDVrB.exe
  2⤵
  PID:5928
- C:\Windows\System32\humRiQL.exe
  C:\Windows\System32\humRiQL.exe
  2⤵
  PID:11164
- C:\Windows\System32\KVOcbia.exe
  C:\Windows\System32\KVOcbia.exe
  2⤵
  PID:2820
- C:\Windows\System32\byMwROM.exe
  C:\Windows\System32\byMwROM.exe
  2⤵
  PID:2088
- C:\Windows\System32\scnZwYl.exe
  C:\Windows\System32\scnZwYl.exe
  2⤵
  PID:6344
- C:\Windows\System32\kjuXYCh.exe
  C:\Windows\System32\kjuXYCh.exe
  2⤵
  PID:10836
- C:\Windows\System32\pwgKILW.exe
  C:\Windows\System32\pwgKILW.exe
  2⤵
  PID:3748
- C:\Windows\System32\HkZmPtv.exe
  C:\Windows\System32\HkZmPtv.exe
  2⤵
  PID:11216
- C:\Windows\System32\iClxROH.exe
  C:\Windows\System32\iClxROH.exe
  2⤵
  PID:6888
- C:\Windows\System32\WIZnDNI.exe
  C:\Windows\System32\WIZnDNI.exe
  2⤵
  PID:13660
- C:\Windows\System32\IfyXZBV.exe
  C:\Windows\System32\IfyXZBV.exe
  2⤵
  PID:10356
- C:\Windows\System32\OBAPXEW.exe
  C:\Windows\System32\OBAPXEW.exe
  2⤵
  PID:10416
- C:\Windows\System32\TpnUiFJ.exe
  C:\Windows\System32\TpnUiFJ.exe
  2⤵
  PID:10696
- C:\Windows\System32\EfyxWRo.exe
  C:\Windows\System32\EfyxWRo.exe
  2⤵
  PID:2244
- C:\Windows\System32\wBhKtTc.exe
  C:\Windows\System32\wBhKtTc.exe
  2⤵
  PID:3248
- C:\Windows\System32\eZQTSZs.exe
  C:\Windows\System32\eZQTSZs.exe
  2⤵
  PID:13480
- C:\Windows\System32\BxlXCxK.exe
  C:\Windows\System32\BxlXCxK.exe
  2⤵
  PID:10472
- C:\Windows\System32\aXFufGA.exe
  C:\Windows\System32\aXFufGA.exe
  2⤵
  PID:3188
- C:\Windows\System32\SRArCIR.exe
  C:\Windows\System32\SRArCIR.exe
  2⤵
  PID:10680
- C:\Windows\System32\EDUVZXC.exe
  C:\Windows\System32\EDUVZXC.exe
  2⤵
  PID:10820
- C:\Windows\System32\OroKPnx.exe
  C:\Windows\System32\OroKPnx.exe
  2⤵
  PID:6856
- C:\Windows\System32\eiieGXX.exe
  C:\Windows\System32\eiieGXX.exe
  2⤵
  PID:6260
- C:\Windows\System32\QKNYTHW.exe
  C:\Windows\System32\QKNYTHW.exe
  2⤵
  PID:3356
- C:\Windows\System32\HsQqhVV.exe
  C:\Windows\System32\HsQqhVV.exe
  2⤵
  PID:11352
- C:\Windows\System32\oYxcCzs.exe
  C:\Windows\System32\oYxcCzs.exe
  2⤵
  PID:11404
- C:\Windows\System32\byiFhkm.exe
  C:\Windows\System32\byiFhkm.exe
  2⤵
  PID:6248
- C:\Windows\System32\mfBojuT.exe
  C:\Windows\System32\mfBojuT.exe
  2⤵
  PID:11500
- C:\Windows\System32\PAMYlIT.exe
  C:\Windows\System32\PAMYlIT.exe
  2⤵
  PID:14264
- C:\Windows\System32\TzfvsZW.exe
  C:\Windows\System32\TzfvsZW.exe
  2⤵
  PID:6760
- C:\Windows\System32\lnUelxS.exe
  C:\Windows\System32\lnUelxS.exe
  2⤵
  PID:6416
- C:\Windows\System32\EpsoVHf.exe
  C:\Windows\System32\EpsoVHf.exe
  2⤵
  PID:11628
- C:\Windows\System32\qPPXqqX.exe
  C:\Windows\System32\qPPXqqX.exe
  2⤵
  PID:11564
- C:\Windows\System32\cMfAlzU.exe
  C:\Windows\System32\cMfAlzU.exe
  2⤵
  PID:14344
- C:\Windows\System32\MSstrxK.exe
  C:\Windows\System32\MSstrxK.exe
  2⤵
  PID:14376
- C:\Windows\System32\eVOCFdv.exe
  C:\Windows\System32\eVOCFdv.exe
  2⤵
  PID:14408
- C:\Windows\System32\bZXsFsc.exe
  C:\Windows\System32\bZXsFsc.exe
  2⤵
  PID:14440
- C:\Windows\System32\lIQKyuI.exe
  C:\Windows\System32\lIQKyuI.exe
  2⤵
  PID:14472
- C:\Windows\System32\dOCqgSw.exe
  C:\Windows\System32\dOCqgSw.exe
  2⤵
  PID:14504
- C:\Windows\System32\ATqnxhD.exe
  C:\Windows\System32\ATqnxhD.exe
  2⤵
  PID:14536
- C:\Windows\System32\PTudxwU.exe
  C:\Windows\System32\PTudxwU.exe
  2⤵
  PID:14568
- C:\Windows\System32\uXXWPqR.exe
  C:\Windows\System32\uXXWPqR.exe
  2⤵
  PID:14600
- C:\Windows\System32\cJoSeIO.exe
  C:\Windows\System32\cJoSeIO.exe
  2⤵
  PID:14632
- C:\Windows\System32\ioNKUbx.exe
  C:\Windows\System32\ioNKUbx.exe
  2⤵
  PID:14664
- C:\Windows\System32\WqfPoBs.exe
  C:\Windows\System32\WqfPoBs.exe
  2⤵
  PID:14696
- C:\Windows\System32\YDEQBZz.exe
  C:\Windows\System32\YDEQBZz.exe
  2⤵
  PID:14728
- C:\Windows\System32\dVqrokg.exe
  C:\Windows\System32\dVqrokg.exe
  2⤵
  PID:14760
- C:\Windows\System32\oyWIQXx.exe
  C:\Windows\System32\oyWIQXx.exe
  2⤵
  PID:14792
- C:\Windows\System32\PZYdMMM.exe
  C:\Windows\System32\PZYdMMM.exe
  2⤵
  PID:14824
- C:\Windows\System32\PPHGFcl.exe
  C:\Windows\System32\PPHGFcl.exe
  2⤵
  PID:14856
- C:\Windows\System32\qKDzanR.exe
  C:\Windows\System32\qKDzanR.exe
  2⤵
  PID:14888
- C:\Windows\System32\tQwTIjK.exe
  C:\Windows\System32\tQwTIjK.exe
  2⤵
  PID:14920
- C:\Windows\System32\FaQqbdE.exe
  C:\Windows\System32\FaQqbdE.exe
  2⤵
  PID:14952
- C:\Windows\System32\veEInow.exe
  C:\Windows\System32\veEInow.exe
  2⤵
  PID:14984
- C:\Windows\System32\YmeLIKi.exe
  C:\Windows\System32\YmeLIKi.exe
  2⤵
  PID:15016
- C:\Windows\System32\sQdKchV.exe
  C:\Windows\System32\sQdKchV.exe
  2⤵
  PID:15048
- C:\Windows\System32\BKmMbUv.exe
  C:\Windows\System32\BKmMbUv.exe
  2⤵
  PID:15080
- C:\Windows\System32\yJsuAoH.exe
  C:\Windows\System32\yJsuAoH.exe
  2⤵
  PID:15112
- C:\Windows\System32\nZAIZmU.exe
  C:\Windows\System32\nZAIZmU.exe
  2⤵
  PID:15144
- C:\Windows\System32\mQBEPyk.exe
  C:\Windows\System32\mQBEPyk.exe
  2⤵
  PID:15176
- C:\Windows\System32\kUkNwgL.exe
  C:\Windows\System32\kUkNwgL.exe
  2⤵
  PID:15208
- C:\Windows\System32\WFjhvrv.exe
  C:\Windows\System32\WFjhvrv.exe
  2⤵
  PID:15240
- C:\Windows\System32\mAEkiUh.exe
  C:\Windows\System32\mAEkiUh.exe
  2⤵
  PID:15272
- C:\Windows\System32\jpptLsZ.exe
  C:\Windows\System32\jpptLsZ.exe
  2⤵
  PID:15304
- C:\Windows\System32\kWijmhK.exe
  C:\Windows\System32\kWijmhK.exe
  2⤵
  PID:15336
- C:\Windows\System32\OeMESzS.exe
  C:\Windows\System32\OeMESzS.exe
  2⤵
  PID:11732
- C:\Windows\System32\Xeulbwv.exe
  C:\Windows\System32\Xeulbwv.exe
  2⤵
  PID:11796
- C:\Windows\System32\vIjGhgt.exe
  C:\Windows\System32\vIjGhgt.exe
  2⤵
  PID:14420
- C:\Windows\System32\gdZwWMU.exe
  C:\Windows\System32\gdZwWMU.exe
  2⤵
  PID:14460
- C:\Windows\System32\AUvvWiC.exe
  C:\Windows\System32\AUvvWiC.exe
  2⤵
  PID:11924
- C:\Windows\System32\LeVIwmW.exe
  C:\Windows\System32\LeVIwmW.exe
  2⤵
  PID:14544
- C:\Windows\System32\XgKDEAq.exe
  C:\Windows\System32\XgKDEAq.exe
  2⤵
  PID:14588
- C:\Windows\System32\sjcGgbj.exe
  C:\Windows\System32\sjcGgbj.exe
  2⤵
  PID:14620
- C:\Windows\System32\dhuddUV.exe
  C:\Windows\System32\dhuddUV.exe
  2⤵
  PID:12132
- C:\Windows\System32\xhrsOgG.exe
  C:\Windows\System32\xhrsOgG.exe
  2⤵
  PID:14724
- C:\Windows\System32\JIbYteE.exe
  C:\Windows\System32\JIbYteE.exe
  2⤵
  PID:12228
- C:\Windows\System32\hauCIyG.exe
  C:\Windows\System32\hauCIyG.exe
  2⤵
  PID:12264
- C:\Windows\System32\pZejgEn.exe
  C:\Windows\System32\pZejgEn.exe
  2⤵
  PID:6636
- C:\Windows\System32\egYTjeh.exe
  C:\Windows\System32\egYTjeh.exe
  2⤵
  PID:14880
- C:\Windows\System32\gOkwuKJ.exe
  C:\Windows\System32\gOkwuKJ.exe
  2⤵
  PID:14932
- C:\Windows\System32\mUnWjQH.exe
  C:\Windows\System32\mUnWjQH.exe
  2⤵
  PID:11524
- C:\Windows\System32\sklarNJ.exe
  C:\Windows\System32\sklarNJ.exe
  2⤵
  PID:15008
- C:\Windows\System32\ryxVjgd.exe
  C:\Windows\System32\ryxVjgd.exe
  2⤵
  PID:11632
- C:\Windows\System32\aHUDasv.exe
  C:\Windows\System32\aHUDasv.exe
  2⤵
  PID:15092
- C:\Windows\System32\ErITYxG.exe
  C:\Windows\System32\ErITYxG.exe
  2⤵
  PID:15140
- C:\Windows\System32\zGlcGDg.exe
  C:\Windows\System32\zGlcGDg.exe
  2⤵
  PID:11852
- C:\Windows\System32\xlBsWny.exe
  C:\Windows\System32\xlBsWny.exe
  2⤵
  PID:15216
- C:\Windows\System32\XnKyAzV.exe
  C:\Windows\System32\XnKyAzV.exe
  2⤵
  PID:11980
- C:\Windows\System32\WvTWoNs.exe
  C:\Windows\System32\WvTWoNs.exe
  2⤵
  PID:15296
- C:\Windows\System32\qipvtXi.exe
  C:\Windows\System32\qipvtXi.exe
  2⤵
  PID:12144
- C:\Windows\System32\ksErrvU.exe
  C:\Windows\System32\ksErrvU.exe
  2⤵
  PID:11768
- C:\Windows\System32\uzSNGuj.exe
  C:\Windows\System32\uzSNGuj.exe
  2⤵
  PID:11828
- C:\Windows\System32\hACuZus.exe
  C:\Windows\System32\hACuZus.exe
  2⤵
  PID:14452
- C:\Windows\System32\ApzxNht.exe
  C:\Windows\System32\ApzxNht.exe
  2⤵
  PID:14512
- C:\Windows\System32\mxOQZUT.exe
  C:\Windows\System32\mxOQZUT.exe
  2⤵
  PID:14556
- C:\Windows\System32\awzcgjc.exe
  C:\Windows\System32\awzcgjc.exe
  2⤵
  PID:12052
- C:\Windows\System32\xOaGXAj.exe
  C:\Windows\System32\xOaGXAj.exe
  2⤵
  PID:14684
- C:\Windows\System32\IGyDUAS.exe
  C:\Windows\System32\IGyDUAS.exe
  2⤵
  PID:14736
- C:\Windows\System32\ayGxtGm.exe
  C:\Windows\System32\ayGxtGm.exe
  2⤵
  PID:10428
- C:\Windows\System32\ZpTQeoP.exe
  C:\Windows\System32\ZpTQeoP.exe
  2⤵
  PID:12284
- C:\Windows\System32\bRJOBAK.exe
  C:\Windows\System32\bRJOBAK.exe
  2⤵
  PID:6688
- C:\Windows\System32\YpgKMlz.exe
  C:\Windows\System32\YpgKMlz.exe
  2⤵
  PID:11460
- C:\Windows\System32\FkhrqLm.exe
  C:\Windows\System32\FkhrqLm.exe
  2⤵
  PID:12256
- C:\Windows\System32\qqojXCa.exe
  C:\Windows\System32\qqojXCa.exe
  2⤵
  PID:15024
- C:\Windows\System32\SKtuYrE.exe
  C:\Windows\System32\SKtuYrE.exe
  2⤵
  PID:15108
- C:\Windows\System32\MLlQPui.exe
  C:\Windows\System32\MLlQPui.exe
  2⤵
  PID:11724
- C:\Windows\System32\QwrUBQW.exe
  C:\Windows\System32\QwrUBQW.exe
  2⤵
  PID:11772
- C:\Windows\System32\HfIBojr.exe
  C:\Windows\System32\HfIBojr.exe
  2⤵
  PID:15264
- C:\Windows\System32\KfzKOTY.exe
  C:\Windows\System32\KfzKOTY.exe
  2⤵
  PID:4624
- C:\Windows\System32\OeOeUQZ.exe
  C:\Windows\System32\OeOeUQZ.exe
  2⤵
  PID:11808
- C:\Windows\System32\iYCzGHs.exe
  C:\Windows\System32\iYCzGHs.exe
  2⤵
  PID:2108
- C:\Windows\System32\aQGQQAE.exe
  C:\Windows\System32\aQGQQAE.exe
  2⤵
  PID:11400
- C:\Windows\System32\SupWBSO.exe
  C:\Windows\System32\SupWBSO.exe
  2⤵
  PID:6404
- C:\Windows\System32\nWzFxRY.exe
  C:\Windows\System32\nWzFxRY.exe
  2⤵
  PID:12080
- C:\Windows\System32\bwOVcYx.exe
  C:\Windows\System32\bwOVcYx.exe
  2⤵
  PID:10300
- C:\Windows\System32\NijgjUN.exe
  C:\Windows\System32\NijgjUN.exe
  2⤵
  PID:7488
- C:\Windows\System32\DjFmxVp.exe
  C:\Windows\System32\DjFmxVp.exe
  2⤵
  PID:7244
- C:\Windows\System32\GiCsxWx.exe
  C:\Windows\System32\GiCsxWx.exe
  2⤵
  PID:12060
- C:\Windows\System32\MNxpOea.exe
  C:\Windows\System32\MNxpOea.exe
  2⤵
  PID:11864
- C:\Windows\System32\bLBfflg.exe
  C:\Windows\System32\bLBfflg.exe
  2⤵
  PID:15100
- C:\Windows\System32\tQksYke.exe
  C:\Windows\System32\tQksYke.exe
  2⤵
  PID:7500
- C:\Windows\System32\EmWEjXY.exe
  C:\Windows\System32\EmWEjXY.exe
  2⤵
  PID:15188
- C:\Windows\System32\igqsKCE.exe
  C:\Windows\System32\igqsKCE.exe
  2⤵
  PID:15220
- C:\Windows\System32\WnsQmVH.exe
  C:\Windows\System32\WnsQmVH.exe
  2⤵
  PID:12076
- C:\Windows\System32\TvxWWvk.exe
  C:\Windows\System32\TvxWWvk.exe
  2⤵
  PID:10776
- C:\Windows\System32\nXWCGHW.exe
  C:\Windows\System32\nXWCGHW.exe
  2⤵
  PID:11544
- C:\Windows\System32\iowcaSJ.exe
  C:\Windows\System32\iowcaSJ.exe
  2⤵
  PID:12440
- C:\Windows\System32\MFtuZOk.exe
  C:\Windows\System32\MFtuZOk.exe
  2⤵
  PID:14640
- C:\Windows\System32\eIWZvqw.exe
  C:\Windows\System32\eIWZvqw.exe
  2⤵
  PID:12536
- C:\Windows\System32\EtHnUak.exe
  C:\Windows\System32\EtHnUak.exe
  2⤵
  PID:14820
- C:\Windows\System32\mxoMvpS.exe
  C:\Windows\System32\mxoMvpS.exe
  2⤵
  PID:14916
- C:\Windows\System32\gbUdoRy.exe
  C:\Windows\System32\gbUdoRy.exe
  2⤵
  PID:6912
- C:\Windows\System32\ymDQdOj.exe
  C:\Windows\System32\ymDQdOj.exe
  2⤵
  PID:15068
- C:\Windows\System32\lGoFbMH.exe
  C:\Windows\System32\lGoFbMH.exe
  2⤵
  PID:10444
- C:\Windows\System32\ogfBdId.exe
  C:\Windows\System32\ogfBdId.exe
  2⤵
  PID:15228
- C:\Windows\System32\peKLWRh.exe
  C:\Windows\System32\peKLWRh.exe
  2⤵
  PID:6976
- C:\Windows\System32\IjUXZDA.exe
  C:\Windows\System32\IjUXZDA.exe
  2⤵
  PID:12420
- C:\Windows\System32\PfKtJUA.exe
  C:\Windows\System32\PfKtJUA.exe
  2⤵
  PID:12888
- C:\Windows\System32\DgvwHSE.exe
  C:\Windows\System32\DgvwHSE.exe
  2⤵
  PID:1364
- C:\Windows\System32\REgyeVl.exe
  C:\Windows\System32\REgyeVl.exe
  2⤵
  PID:12000
- C:\Windows\System32\RVxQXYG.exe
  C:\Windows\System32\RVxQXYG.exe
  2⤵
  PID:13016
- C:\Windows\System32\LDnFdLx.exe
  C:\Windows\System32\LDnFdLx.exe
  2⤵
  PID:11440
- C:\Windows\System32\rOlxxUQ.exe
  C:\Windows\System32\rOlxxUQ.exe
  2⤵
  PID:12764
- C:\Windows\System32\tNytZFp.exe
  C:\Windows\System32\tNytZFp.exe
  2⤵
  PID:13144
- C:\Windows\System32\QYexNqg.exe
  C:\Windows\System32\QYexNqg.exe
  2⤵
  PID:7520
- C:\Windows\System32\JsJmZMV.exe
  C:\Windows\System32\JsJmZMV.exe
  2⤵
  PID:12484

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

BxFmPkq.exe

Path C:\Windows\System32\BxFmPkq.exe
Size 2.0MB
SHA256 e465796cd8da9c022843d5df95bad24de7bb4c0c11f7269b36fa7410702a6d6f
MD5 30b445efdb940f70785e955c33f862e9
SHA1 32aaba93132904194fd14f59c881fa5832ebbb86
SHA512 409283e8f4c97b198fccb8bb9e819f78ac5437dc2a9708043d16dfcc78322eaaa16baa226eb1e0fcfed4caeb32c9cf837ef38dd9e2910cae71252be96bf67113
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cx:00GnJMOWPClFdx6e0EALKWVTffZiPAcd
TLSH
T189A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

CZoDctI.exe

Path C:\Windows\System32\CZoDctI.exe
Size 2.0MB
SHA256 e4667614240cb43ef2a6bcb7d16f9f4929bc30ecfff6353aa12ec8d68348254f
MD5 70e43cb7bbc17c0ae1af8827c77ea67e
SHA1 79dc868b9cb3213c5888c46a14620a90a9f16cda
SHA512 424d6992490e33c79d1e79f4420ca8ab4263c3431e919069baf0d28f3408a25797381ff5f206ab4afa13ad851ab8801eaf2b62fee1726267980f0990706a6ff3
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cl:00GnJMOWPClFdx6e0EALKWVTffZiPAc5
TLSH
T180A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

CkpnGhs.exe

Path C:\Windows\System32\CkpnGhs.exe
Size 2.0MB
SHA256 90b7232077ec1d76abeba2d61b30b39fb78c04a7d0a7f6c3ae75f8903743dfea
MD5 f395c2cba6260d954b2083c483114a86
SHA1 8a8bac18bb5828873fe0509a894f7cc4699f378b
SHA512 0d9c6910fc45ebfd8055c7679a5e99dee0dec8e73f9db6955aa2f6763df0de1be84886893a136fabb6b778582fb38c0c5d7dd53a460898e3f16e71c14cf3f1e1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cY:00GnJMOWPClFdx6e0EALKWVTffZiPAcc
TLSH
T140A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

DaEauzT.exe

Path C:\Windows\System32\DaEauzT.exe
Size 2.0MB
SHA256 a0981466b4c6fd7b56661ad0ed37ba1bbbb9a3173499ba37c34a61f278670c94
MD5 3332ddb5437efb6774fda30803f84ffa
SHA1 aab7c8f0da035e04c3d6c1366475611970101d40
SHA512 6c131cb7f82bdd0567d086b11090fd17896019cd6051b8d1b1903bdbad77ac85dff59701c3440eab9e133e41b34700bc5058466681f8ad4cdb79e96044e6b11a
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9c/:00GnJMOWPClFdx6e0EALKWVTffZiPAcb
TLSH
T181A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

GITPVAo.exe

Path C:\Windows\System32\GITPVAo.exe
Size 2.0MB
SHA256 7bc866f05d7a6254feea62801feb6cc0684a3bd2ecbd45d3025f687b0d45cf4e
MD5 50547ed817dda0ddc307c2e8a680463d
SHA1 0a31677fe737d887a2df5106bf17a6800052d895
SHA512 45cde9b8d05bde1d058bc134df8b70a3b8241059ecf69d3945e0613e339e36e8658c71fc6d6ca9333e0b45806a962d0864f4d866388a05e1b0fd1bae59254d62
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9ch:00GnJMOWPClFdx6e0EALKWVTffZiPAcl
TLSH
T165A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

OyXUiTN.exe

Path C:\Windows\System32\OyXUiTN.exe
Size 2.0MB
SHA256 133bc2c663e6c87f62384258446bb9c356e243010c99165bafcb5ed016306eb5
MD5 f10db690d5d373c873c87c4ec215a7f5
SHA1 c4c05d97d46754c41b48749248989d0b163e00a5
SHA512 96813334b61c4de753560256ea074ea4533f873dafb52889aafda822efc17f39006031a359ee5988e43267c6c9f8e5c9acb15498fef0d24654565e46c0ebc170
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cb:00GnJMOWPClFdx6e0EALKWVTffZiPAcX
TLSH
T172A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

PxDHbWb.exe

Path C:\Windows\System32\PxDHbWb.exe
Size 2.0MB
SHA256 c221a2b64d783f06f7f47fd7ab93af54166992969e40479a2b31feca178a17f1
MD5 99f87703976502f380ee0b3835622714
SHA1 e04d82a61a268a8e796aaf9447041b42beb12f50
SHA512 ce982044d1986a0dfffaeadaffe165a65d44c1b265e2287b917da5d44e66350bc5ef01f285caf59a6292e1bb825e0917f726b24782c7ae26c74c92afc4cb30bc
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cL:00GnJMOWPClFdx6e0EALKWVTffZiPAcv
TLSH
T13BA5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

RgXuGjp.exe

Path C:\Windows\System32\RgXuGjp.exe
Size 2.0MB
SHA256 0a367cf599edb079eba85fa0cac25f366bbd54fb6840baa46957e6b17f2d0cfe
MD5 6d6e5a7e2563291ac3556f70fecb8df2
SHA1 fc327ea07b70c4ddd836b0a0f1d1d38e0f4cd81f
SHA512 ba80bca61c9d0544b12406ce5a48dc981110e412ae6e51ca5b7fc19fddaf2f0c30455bb8c139239bf205b4dc90208a3c9230138cc39a33aec61048b30d8494e9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9c7:00GnJMOWPClFdx6e0EALKWVTffZiPAcH
TLSH
T17FA5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

RvSRmIj.exe

Path C:\Windows\System32\RvSRmIj.exe
Size 2.0MB
SHA256 73848653617fb3ced8a54b3b2403385bc3ac7d1c606bd3cfba4c852a56a72047
MD5 a210ca998940782ae3c792ab3bab1879
SHA1 8b6c23ea1c3b73f846c41e2896ddd3fae14e04be
SHA512 3b564a5fe715a61c71bdfbb299a390e2008109b6cd742de92e7cbd8089545d8ebb4ad7843981255a2d4a6ed0ad861303efca4d9b0d0ddfbbd793b3f3ece6793d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cK:00GnJMOWPClFdx6e0EALKWVTffZiPAce
TLSH
T1A6A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

SiyiNEM.exe

Path C:\Windows\System32\SiyiNEM.exe
Size 2.0MB
SHA256 9819f57527242438449c9f548af7f65dbe83e333bbe3b12ca864173771a7f93e
MD5 76bb1d6f362dc48f18bb7db323834c13
SHA1 d038bb9f6088bb297f22796b91e76b4a1efa9210
SHA512 8109eaa0acbcd4c561763a7deff6f3c8d960ce1e300fa50908afe2c2eb36b4bfa6bd84a9c6e1d82ba94efb795528b92391dceeefe48845634bd4c8d9a92b89a1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cC:00GnJMOWPClFdx6e0EALKWVTffZiPAce
TLSH
T19CA5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

VsGIdXs.exe

Path C:\Windows\System32\VsGIdXs.exe
Size 2.0MB
SHA256 8f32c331124634967e4d33f76195b17fd82a3e3279ec81175bb7867dbb6e8e92
MD5 986f931d967289adfebc2379c78bbe98
SHA1 2c9247826e795da6c3541da0c0c78b5df9eeeeab
SHA512 02edf5e4ddba4dc8042dd35f950723edf1e84a582f43c0b37aaa1329e9d815550d7cb7e98227e2e43b3bbc4e47755d03b21e6165cb890825bc7d919a50222ff1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9c2:00GnJMOWPClFdx6e0EALKWVTffZiPAcS
TLSH
T116A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

VyEvxIj.exe

Path C:\Windows\System32\VyEvxIj.exe
Size 2.0MB
SHA256 53720b22685935c152ded2cb4c8358fc41d72b4eb2d1bd90b050c125bca5cb58
MD5 316961c0c19385114aa2154b87963189
SHA1 b62f0aab9eaecc49eb2715275e5c2043f267d87f
SHA512 e955969722fd9c93e940f5a93b6d296cb6997ddf7c8a177f4620bccd2e59179be72733f5717e2f9f58d3696794cdeed2e81a492eabf895a57e49ad161fa4893f
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cv:00GnJMOWPClFdx6e0EALKWVTffZiPAcj
TLSH
T18DA5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

WJSrirx.exe

Path C:\Windows\System32\WJSrirx.exe
Size 2.0MB
SHA256 471d837772f03eb8d4f23142c6aa696c695202f512ee6fdc33ade70042287e66
MD5 f72e9890de5a91f7b77f34f05bc63d3b
SHA1 859e1fee35e79733e7ec54ff9067ab0cb86d993b
SHA512 21a34ff2e1514a80bd80e2df1a164ca848a94e091e3c5316203f01d2cf969456a7b2145913ad14361e771b5913c551638e990679800bde09ffc5fd4a37a6ecb1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cG:00GnJMOWPClFdx6e0EALKWVTffZiPAcS
TLSH
T17EA5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

WiEXWgl.exe

Path C:\Windows\System32\WiEXWgl.exe
Size 2.0MB
SHA256 f65206de1754ec2f4aa267f5fe6b69115d9758b8e570a79fc039d3ef61320639
MD5 8b0c60ffd9c24f63df11825684edc7ab
SHA1 7627d70b82c2fbf2701b1c43ba2c101c66980d78
SHA512 72b0594ec07ed9d2e600a985b810c1543142400ea4feca79cd98e43980422caedc094e0c9291ed2d4378c5032a3008ae5e314b2273f61e94df2f8e73aabc7681
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cZ:00GnJMOWPClFdx6e0EALKWVTffZiPAc1
TLSH
T1C6A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

XUUawjL.exe

Path C:\Windows\System32\XUUawjL.exe
Size 2.0MB
SHA256 44c7a1a900f570c1d2a8f40c2fc1686f9fb07cdffd893575fbbd8178994a578b
MD5 a36e5144aafd3af521f0ce3258287488
SHA1 7913a6f5ba0ab655fe3abd27e6312f6002249c44
SHA512 55dfb357e36c5710d8e69066f1080987693d1ea1ccd2eb45e8eaee62c2df50fec2f8edb000fb7046ef74ea12b9ea641cc96b72d7abc81cc44cae60b229f5bbb4
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9c5:00GnJMOWPClFdx6e0EALKWVTffZiPAcl
TLSH
T183A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ZNgMxPF.exe

Path C:\Windows\System32\ZNgMxPF.exe
Size 2.0MB
SHA256 cef786c8da8c49a4d44b5ac20c6554933cc1bea8945052da9d9fa4a963b8a7a7
MD5 b82a582bd430e917e4772b6a06f34d9f
SHA1 e2e1db8bb8b374a9d1a51b494b167e87d04f0beb
SHA512 6a087e5166d40fac361e7f6bd1f495f89794f59040fafdc10dbdb09da2c83f800e30815fb10520f10d9987cdab1f334b7caf033fbb85bb093efddda085a54881
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cq:00GnJMOWPClFdx6e0EALKWVTffZiPAcW
TLSH
T172A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

aGUVThY.exe

Path C:\Windows\System32\aGUVThY.exe
Size 2.0MB
SHA256 e92677867e592dc1c81e2f80e14895bb6a34137a6372b0be5a2ceb468181d83a
MD5 f22b66a7836512cad5940b9db8339ab9
SHA1 7f6c934602dd7104559ca2b4a0b8e6d5e3700c7b
SHA512 7398d4ae1078cb2966c3fa03827675b7805c17170114c1bb49ca99d300f7ce47b81fb071ddffd06860cfa0e79b35be6652924b2accecf13c13118c59579bbc6c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cY:00GnJMOWPClFdx6e0EALKWVTffZiPAcc
TLSH
T17EA5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

cHKtBka.exe

Path C:\Windows\System32\cHKtBka.exe
Size 2.0MB
SHA256 9cffaf2037fb9cc3bb7372d25b98b26f3d249dfd57eaa4061005f0b6d5afe04e
MD5 c213c89be11a158e9881d965cc35ff46
SHA1 7b807e1cde07e33e824821496b439639868b9075
SHA512 9376fa0cccbb7051405fcdb23c1da7524bd72ffd8bd9d76a7406a7c464fc8c26cef51e474cd250ffc1ec6b502477c37a3e10b9f38aace8a58f3d799b32deb0a2
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9c7:00GnJMOWPClFdx6e0EALKWVTffZiPAcP
TLSH
T109A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

eoCcCEV.exe

Path C:\Windows\System32\eoCcCEV.exe
Size 2.0MB
SHA256 67a1a68658fce0b8c54e43ccbdaddbc3cc41ada1172ebf66e5ced8948fb77ea2
MD5 e107b21f70ab7ad75e80ee79a427d6a5
SHA1 0f72b72e0b27dcbe40f9a5ba7f648aaff10e2975
SHA512 c2c4485b881b375790c2382eaf6fd096b8d99f4ad534ba0f2dd7440047cb556a1a22d29cbf0dfd3cd8344b36f9ee331313a279193c0886e6ebd2dbb7c6b26431
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cd:00GnJMOWPClFdx6e0EALKWVTffZiPAcR
TLSH
T1A2A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ffayctR.exe

Path C:\Windows\System32\ffayctR.exe
Size 2.0MB
SHA256 ee8bd501dc7f11f5c6ab1d0aa6e8923cf69f9dd612712e3eb36b46b72c72a50a
MD5 4e11494abb1dedb62320016f3444497d
SHA1 c95704225b6b497778d5cae03e7a4c427bef2b6a
SHA512 462da22d9668fc381e5c37ab42031723cc799e5960fb87969e70a5932ae73979b80cd6ea638bb4d35c939483fb65c69a4592a308fbf7edeeee56cfdfe4d9079d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cj:00GnJMOWPClFdx6e0EALKWVTffZiPAcv
TLSH
T1A7A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

gPtSMYg.exe

Path C:\Windows\System32\gPtSMYg.exe
Size 2.0MB
SHA256 7c004b4fcedb5a8472f773dbf77a16a857be77a4448140d038d28282ce2fd988
MD5 29214081d1cbfaad261bd1bb7d639c19
SHA1 84353946ac6840dba633e631966350bc16ebebb8
SHA512 2fa7add4166f54a74bf4ef7b3d769023ce2b4fab4864e4dc2d2f78d794c7bc379d1a76a6a0bfbc2245e4404135668941ff4163a8f4c758846583624bee84152d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cU:00GnJMOWPClFdx6e0EALKWVTffZiPAcA
TLSH
T128A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

gUjVuDW.exe

Path C:\Windows\System32\gUjVuDW.exe
Size 2.0MB
SHA256 3404a1e17cbb67b99b4a8a1f0144ec50b74f28240fb0e0d202fd2da93c821244
MD5 bbcf7af67717c26f9a3f9863147ccd36
SHA1 d97a18905afa9e4cb02768322040b23f734a7450
SHA512 a036b126c80e997736c481cd2e67914f9167ef9774fa08af8cdb4fa0507e9e66de803218ba559c2070d248669f575195d5682f1927e2d4e8b6337cbac64497cb
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cl:00GnJMOWPClFdx6e0EALKWVTffZiPAcR
TLSH
T17CA5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

jEyysnh.exe

Path C:\Windows\System32\jEyysnh.exe
Size 2.0MB
SHA256 a512a78ecc36b3d615e6e5f01460cd00e4542772a45031134c9901abb1d850cc
MD5 5426c761d1e73cc543bc587a4a51372f
SHA1 d9bfad91c0bb75b165d23f614c4e41d331a1a739
SHA512 1ee5f0f1804d8581bee9678094a408b3a61a03fe83a9d1d5555182c9496133ff1003feac578ae3187df202df5244121d4f24a8d2a339d614f63a4d4553ce111f
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cB:00GnJMOWPClFdx6e0EALKWVTffZiPAcV
TLSH
T197A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

mPqqlLN.exe

Path C:\Windows\System32\mPqqlLN.exe
Size 2.0MB
SHA256 fd5c717cd9de4d506e1b0898c88c4c90b0436b9979b05616bcf5c6cb4fc72486
MD5 e27b07856c84febe15b85db66ad56bff
SHA1 5f3b49235fab898c03a013a98afc10cfcd1692f2
SHA512 1354d22a1276c842178b2b5a1ad231e3ecbeb0807c9f7ffd7b17b0690e05eec13a47794664a418312489b15d17b5fc289ba16f815ce05a47fe5a9d26fed7d412
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9c0:00GnJMOWPClFdx6e0EALKWVTffZiPAcw
TLSH
T1EEA5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

oUZcBVa.exe

Path C:\Windows\System32\oUZcBVa.exe
Size 2.0MB
SHA256 1c0d0810f8567a2770e9307be9c9957014dccac6a08d50991668637e54fb5387
MD5 eba40c74ec83661b46989156433f9fb1
SHA1 936016688c87a29ce9aa213d4546137f27041e87
SHA512 d5a26724da430c14fedda8914d64b385b87b7b9518cff705577ea98c74e410e623f00f30e383ca08e45d7135547fd63f6846e9b51c0a339828650dbf800efb15
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cF:00GnJMOWPClFdx6e0EALKWVTffZiPAc5
TLSH
T149A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ooVdgJO.exe

Path C:\Windows\System32\ooVdgJO.exe
Size 2.0MB
SHA256 1032da21baa60e5443e43ee1696f76fb42a7638552a9a4d5198c2506198c4190
MD5 9459e7b1fc9cb89b8238f18d2ec952e4
SHA1 7744c8a79fe0232a1c869df62067704e4181eee2
SHA512 eee2b7565ddccf6f388ae49aa2d978424437f1ec3a0eba2fd3abbee248f784673f0aecf53911f99bc40599b1c9eddc137d2928bda058b07c3f25df81a011cea0
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9ck:00GnJMOWPClFdx6e0EALKWVTffZiPAcY
TLSH
T196A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

pAsycHQ.exe

Path C:\Windows\System32\pAsycHQ.exe
Size 2.0MB
SHA256 7e852e1f5f8f13338f91010b63f2a4bc7a775117869f1d1e41394d61065335c5
MD5 5a1f45eb16e3a7812b640103ff011953
SHA1 473566a53fd1913a101f45f19bba34999f5b8471
SHA512 22f583ddcf88b325b65c4fd8a554fe09d5e2e1ec235d24691cc418635afe93a8b79b18f55ee178cc2ace8516ad0b18bbe7ebf2fdd1adc7b02e8e66ee1518122e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cy:00GnJMOWPClFdx6e0EALKWVTffZiPAcm
TLSH
T160A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

pdCifIT.exe

Path C:\Windows\System32\pdCifIT.exe
Size 2.0MB
SHA256 bc6b0a9e5c41715f15efedb8ca3c30b80f04f62a24b82518da8bc50fedd8366a
MD5 f7caad2e2d8df8c39eb7c0d7f6630202
SHA1 a5fdf0a5172e6f4beb0a62865bd816fc034d00da
SHA512 872726f93cea38733fcb5d091916657b4ce2de3ace2b6cc6bcb1ee8ccafa98af47a26a5b6236ff0d88f214f005440b5300a9b1f8ba0f8d83b68e5dc88153af28
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9c5:00GnJMOWPClFdx6e0EALKWVTffZiPAct
TLSH
T15BA5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

pqyxJli.exe

Path C:\Windows\System32\pqyxJli.exe
Size 2.0MB
SHA256 2c60d771ee55a188947b36d93a49fff62cdee188a392b3df706c57fd884dec4d
MD5 12b065d01e9aebce6f96dfbdc100a0c3
SHA1 4d28f8732ba8bcb5059887ead6287a8993912843
SHA512 0e0af198619d133ab83d1fd217100398949338784b4cbb50c6121d7982be5b37d3eb368735ff7b56471f344a35b919113385fc4d1a283835fd172bd7a7dd3082
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cZ:00GnJMOWPClFdx6e0EALKWVTffZiPAcd
TLSH
T1ADA5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

sKMvshH.exe

Path C:\Windows\System32\sKMvshH.exe
Size 2.0MB
SHA256 6aa45f15802929ffca8400da6b0022b94e9d3f38e47dd5e9b0f079064751548a
MD5 fac643642f1be5eaafa401d1e42be5a7
SHA1 74b65ee12084fa9cc8f4ce2291bb007270493899
SHA512 92cc8bdbc3610b888082a8e9383e16dbb14cfcf564374aeb152ae70c73a2bc7959e46a05094c7b0207675cadefb23a457c138192a85da2b1de0501b5ef70ae2b
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cY:00GnJMOWPClFdx6e0EALKWVTffZiPAc8
TLSH
T1BBA5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

tlhRlLe.exe

Path C:\Windows\System32\tlhRlLe.exe
Size 2.0MB
SHA256 f7f5283e3a9bd6498df400477e2ccb91c097e9b85ace7af7b0a2b112a006ce71
MD5 cbbddc4fda9e0ab42036e91ad88b858f
SHA1 d1049c529b0d4dd3eebd81b7a05ce637280b7adb
SHA512 c991eb83a32be348c1e3e14f273752835d0dbd430046f2fd16793b0bbaa3512cb9a1e9e13e9f2c9b663c8a129984c68eb41da92845a9782701153134982a5f08
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cp:00GnJMOWPClFdx6e0EALKWVTffZiPAcV
TLSH
T1FFA5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

zmwFxPN.exe

Path C:\Windows\System32\zmwFxPN.exe
Size 2.0MB
SHA256 537ae8e8f9f04b089641b4965ecc6a5859e291364b930d20729ed8f0299b0c9d
MD5 30f38c023457c21a670a0316bc707672
SHA1 17d4bab0c7ec3e1e3f5db9da65f3af8e682a90ed
SHA512 5d248c41a0dc19b41500ce999f239eb452c4ceb4af1ff9c1090005c360a621f0798802213a8fb395a50e3352ea042666a4ab6f93e1df970054809401d306e88f
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUJ8Y9cg:00GnJMOWPClFdx6e0EALKWVTffZiPAcc
TLSH
T192A5BF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/240-115-0x00007FF6FB160000-0x00007FF6FB54C000-memory.dmp

Download

memory/560-19-0x00007FF75B960000-0x00007FF75BD4C000-memory.dmp

Download

memory/564-229-0x00007FF74A560000-0x00007FF74A94C000-memory.dmp

Download

memory/636-205-0x00007FF778250000-0x00007FF77863C000-memory.dmp

Download

memory/1016-31-0x00007FF6A5D80000-0x00007FF6A616C000-memory.dmp

Download

memory/1068-233-0x00007FF7328F0000-0x00007FF732CDC000-memory.dmp

Download

memory/1096-67-0x00007FF7B6540000-0x00007FF7B692C000-memory.dmp

Download

memory/1120-109-0x00007FF7BEA40000-0x00007FF7BEE2C000-memory.dmp

Download

memory/1128-213-0x00007FF7F4C60000-0x00007FF7F504C000-memory.dmp

Download

memory/1152-209-0x00007FF6FC5B0000-0x00007FF6FC99C000-memory.dmp

Download

memory/1160-257-0x00007FF652670000-0x00007FF652A5C000-memory.dmp

Download

memory/1216-97-0x00007FF63FC10000-0x00007FF63FFFC000-memory.dmp

Download

memory/1256-73-0x00007FF6FE2E0000-0x00007FF6FE6CC000-memory.dmp

Download

memory/1280-163-0x00007FF653550000-0x00007FF65393C000-memory.dmp

Download

memory/1392-249-0x00007FF6192A0000-0x00007FF61968C000-memory.dmp

Download

memory/1552-281-0x00007FF79E920000-0x00007FF79ED0C000-memory.dmp

Download

memory/1844-157-0x00007FF66CE00000-0x00007FF66D1EC000-memory.dmp

Download

memory/1876-301-0x00007FF7E4A30000-0x00007FF7E4E1C000-memory.dmp

Download

memory/1908-145-0x00007FF7A9180000-0x00007FF7A956C000-memory.dmp

Download

memory/1948-305-0x00007FF641230000-0x00007FF64161C000-memory.dmp

Download

memory/2016-245-0x00007FF643B70000-0x00007FF643F5C000-memory.dmp

Download

memory/2240-133-0x00007FF6AB7B0000-0x00007FF6ABB9C000-memory.dmp

Download

memory/2252-121-0x00007FF7A7F10000-0x00007FF7A82FC000-memory.dmp

Download

memory/2276-193-0x00007FF6D1C30000-0x00007FF6D201C000-memory.dmp

Download

memory/2400-289-0x00007FF7E1160000-0x00007FF7E154C000-memory.dmp

Download

memory/2500-265-0x00007FF6155E0000-0x00007FF6159CC000-memory.dmp

Download

memory/2512-261-0x00007FF70DF60000-0x00007FF70E34C000-memory.dmp

Download

memory/2564-79-0x00007FF634F70000-0x00007FF63535C000-memory.dmp

Download

memory/2576-285-0x00007FF7B06A0000-0x00007FF7B0A8C000-memory.dmp

Download

memory/2616-151-0x00007FF6C5220000-0x00007FF6C560C000-memory.dmp

Download

memory/2728-293-0x00007FF7ED270000-0x00007FF7ED65C000-memory.dmp

Download

memory/2868-0-0x00007FF7DF200000-0x00007FF7DF5EC000-memory.dmp

Download

memory/2868-1-0x00000230E6080000-0x00000230E6090000-memory.dmp

Download

memory/2964-61-0x00007FF783210000-0x00007FF7835FC000-memory.dmp

Download

memory/2968-273-0x00007FF755160000-0x00007FF75554C000-memory.dmp

Download

memory/2972-85-0x00007FF71FB30000-0x00007FF71FF1C000-memory.dmp

Download

memory/3008-277-0x00007FF7A62B0000-0x00007FF7A669C000-memory.dmp

Download

memory/3012-269-0x00007FF6530A0000-0x00007FF65348C000-memory.dmp

Download

memory/3104-169-0x00007FF7806F0000-0x00007FF780ADC000-memory.dmp

Download

memory/3180-309-0x00007FF6DCFA0000-0x00007FF6DD38C000-memory.dmp

Download

memory/3288-175-0x00007FF7CACA0000-0x00007FF7CB08C000-memory.dmp

Download

memory/3616-127-0x00007FF60CCE0000-0x00007FF60D0CC000-memory.dmp

Download

memory/3620-237-0x00007FF7C2160000-0x00007FF7C254C000-memory.dmp

Download

memory/3776-187-0x00007FF66B6D0000-0x00007FF66BABC000-memory.dmp

Download

memory/4104-13-0x00007FF61C200000-0x00007FF61C5EC000-memory.dmp

Download

memory/4136-181-0x00007FF651260000-0x00007FF65164C000-memory.dmp

Download

memory/4320-55-0x00007FF7D1B70000-0x00007FF7D1F5C000-memory.dmp

Download

memory/4336-253-0x00007FF753320000-0x00007FF75370C000-memory.dmp

Download

memory/4440-221-0x00007FF6745E0000-0x00007FF6749CC000-memory.dmp

Download

memory/4596-103-0x00007FF63E3F0000-0x00007FF63E7DC000-memory.dmp

Download

memory/4644-7-0x00007FF762960000-0x00007FF762D4C000-memory.dmp

Download

memory/4776-225-0x00007FF65CCE0000-0x00007FF65D0CC000-memory.dmp

Download

memory/4836-241-0x00007FF649E80000-0x00007FF64A26C000-memory.dmp

Download

memory/4872-91-0x00007FF6D87D0000-0x00007FF6D8BBC000-memory.dmp

Download

memory/4888-197-0x00007FF6E8DD0000-0x00007FF6E91BC000-memory.dmp

Download

memory/4948-43-0x00007FF6550A0000-0x00007FF65548C000-memory.dmp

Download

memory/5004-313-0x00007FF7EA990000-0x00007FF7EAD7C000-memory.dmp

Download

memory/5048-49-0x00007FF6CE8E0000-0x00007FF6CECCC000-memory.dmp

Download

memory/5360-37-0x00007FF647FA0000-0x00007FF64838C000-memory.dmp

Download

memory/5632-25-0x00007FF655460000-0x00007FF65584C000-memory.dmp

Download

memory/5924-217-0x00007FF73AB50000-0x00007FF73AF3C000-memory.dmp

Download

memory/5980-297-0x00007FF760870000-0x00007FF760C5C000-memory.dmp

Download

memory/6084-139-0x00007FF6F9A70000-0x00007FF6F9E5C000-memory.dmp

Download

memory/6108-201-0x00007FF6D03D0000-0x00007FF6D07BC000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads