xmrig | d27d450bce9d66d788cbfe5cf60ac62218c9620ec749ecce93f8e99a6ee758c8

Analysis

max time kernel
108s
max time network
136s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260709-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260709-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
22/07/2026, 03:41

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
Size 1.9MB
Sample260722-d8s2tsac47
SHA256 d27d450bce9d66d788cbfe5cf60ac62218c9620ec749ecce93f8e99a6ee758c8
MD5 da546d67bec901a29be2bb6e7b35c16e
SHA1 e8b9e02b53fad5b782f992556789ac653d97b970
SHA512 e181c0e795fda09af7629e09da96171ecfb668bc8b2c427067f3d919df93e54178ab2358a0fc196cabd9803119426ad773f3670e53c30406eda1857e59608b5f
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QO:00GnJMOWPClFdx6e0EALKWVTffZiPAc5
TLSH
T16C95BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

xmrig miner

Malware Config

Signatures

Family: xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/2560-0-0x00007FF7F7750000-0x00007FF7F7B3C000-memory.dmp	xmrig
behavioral2/files/0x001100000001c446-5.dat	xmrig
behavioral2/memory/1476-7-0x00007FF754F80000-0x00007FF75536C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c456-11.dat	xmrig
behavioral2/memory/4840-13-0x00007FF647BE0000-0x00007FF647FCC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c457-10.dat	xmrig
behavioral2/memory/2216-19-0x00007FF7CFA20000-0x00007FF7CFE0C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c458-23.dat	xmrig
behavioral2/memory/3920-25-0x00007FF62A270000-0x00007FF62A65C000-memory.dmp	xmrig
behavioral2/files/0x000f00000001c453-29.dat	xmrig
behavioral2/files/0x000d00000001c459-34.dat	xmrig
behavioral2/files/0x000d00000001c45a-39.dat	xmrig
behavioral2/memory/3260-41-0x00007FF78C6B0000-0x00007FF78CA9C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c45b-45.dat	xmrig
behavioral2/memory/452-47-0x00007FF7ED310000-0x00007FF7ED6FC000-memory.dmp	xmrig
behavioral2/memory/2880-53-0x00007FF6BEC00000-0x00007FF6BEFEC000-memory.dmp	xmrig
behavioral2/memory/4464-59-0x00007FF68A710000-0x00007FF68AAFC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c469-63.dat	xmrig
behavioral2/memory/4356-65-0x00007FF719B40000-0x00007FF719F2C000-memory.dmp	xmrig
behavioral2/memory/4308-71-0x00007FF7DF880000-0x00007FF7DFC6C000-memory.dmp	xmrig
behavioral2/memory/4872-77-0x00007FF735500000-0x00007FF7358EC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c46c-82.dat	xmrig
behavioral2/memory/5124-89-0x00007FF784090000-0x00007FF78447C000-memory.dmp	xmrig
behavioral2/memory/204-95-0x00007FF770F60000-0x00007FF77134C000-memory.dmp	xmrig
behavioral2/memory/124-101-0x00007FF68C470000-0x00007FF68C85C000-memory.dmp	xmrig
behavioral2/memory/5944-107-0x00007FF76AA70000-0x00007FF76AE5C000-memory.dmp	xmrig
behavioral2/memory/2460-113-0x00007FF6DB7D0000-0x00007FF6DBBBC000-memory.dmp	xmrig
behavioral2/memory/6124-119-0x00007FF703310000-0x00007FF7036FC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c479-159.dat	xmrig
behavioral2/memory/1648-173-0x00007FF625540000-0x00007FF62592C000-memory.dmp	xmrig
behavioral2/memory/5336-185-0x00007FF645F00000-0x00007FF6462EC000-memory.dmp	xmrig
behavioral2/memory/1976-207-0x00007FF7FBB80000-0x00007FF7FBF6C000-memory.dmp	xmrig
behavioral2/memory/5924-267-0x00007FF674A40000-0x00007FF674E2C000-memory.dmp	xmrig
behavioral2/memory/5116-295-0x00007FF62DD40000-0x00007FF62E12C000-memory.dmp	xmrig
behavioral2/memory/6108-311-0x00007FF7BCF50000-0x00007FF7BD33C000-memory.dmp	xmrig
behavioral2/memory/2508-315-0x00007FF76E500000-0x00007FF76E8EC000-memory.dmp	xmrig
behavioral2/memory/3432-307-0x00007FF7D4910000-0x00007FF7D4CFC000-memory.dmp	xmrig
behavioral2/memory/2324-303-0x00007FF664920000-0x00007FF664D0C000-memory.dmp	xmrig
behavioral2/memory/5628-299-0x00007FF65DF70000-0x00007FF65E35C000-memory.dmp	xmrig
behavioral2/memory/1876-291-0x00007FF607E70000-0x00007FF60825C000-memory.dmp	xmrig
behavioral2/memory/4768-287-0x00007FF709640000-0x00007FF709A2C000-memory.dmp	xmrig
behavioral2/memory/4252-283-0x00007FF666780000-0x00007FF666B6C000-memory.dmp	xmrig
behavioral2/memory/1284-279-0x00007FF68D750000-0x00007FF68DB3C000-memory.dmp	xmrig
behavioral2/memory/1944-275-0x00007FF712C50000-0x00007FF71303C000-memory.dmp	xmrig
behavioral2/memory/1656-271-0x00007FF6F2810000-0x00007FF6F2BFC000-memory.dmp	xmrig
behavioral2/memory/2672-263-0x00007FF7A9A90000-0x00007FF7A9E7C000-memory.dmp	xmrig
behavioral2/memory/5744-259-0x00007FF639EB0000-0x00007FF63A29C000-memory.dmp	xmrig
behavioral2/memory/1296-255-0x00007FF618310000-0x00007FF6186FC000-memory.dmp	xmrig
behavioral2/memory/1596-251-0x00007FF7281E0000-0x00007FF7285CC000-memory.dmp	xmrig
behavioral2/memory/2644-247-0x00007FF662CE0000-0x00007FF6630CC000-memory.dmp	xmrig
behavioral2/memory/4616-243-0x00007FF6340C0000-0x00007FF6344AC000-memory.dmp	xmrig
behavioral2/memory/2288-239-0x00007FF6B2600000-0x00007FF6B29EC000-memory.dmp	xmrig
behavioral2/memory/2984-235-0x00007FF7243B0000-0x00007FF72479C000-memory.dmp	xmrig
behavioral2/memory/3276-231-0x00007FF75B580000-0x00007FF75B96C000-memory.dmp	xmrig
behavioral2/memory/4452-227-0x00007FF628640000-0x00007FF628A2C000-memory.dmp	xmrig
behavioral2/memory/3264-223-0x00007FF6FDD40000-0x00007FF6FE12C000-memory.dmp	xmrig
behavioral2/memory/1344-219-0x00007FF739760000-0x00007FF739B4C000-memory.dmp	xmrig
behavioral2/memory/3196-215-0x00007FF78E800000-0x00007FF78EBEC000-memory.dmp	xmrig
behavioral2/memory/3064-211-0x00007FF661000000-0x00007FF6613EC000-memory.dmp	xmrig
behavioral2/memory/1020-203-0x00007FF6CFD00000-0x00007FF6D00EC000-memory.dmp	xmrig
behavioral2/memory/3776-199-0x00007FF700440000-0x00007FF70082C000-memory.dmp	xmrig
behavioral2/memory/2188-195-0x00007FF7D00E0000-0x00007FF7D04CC000-memory.dmp	xmrig
behavioral2/memory/688-191-0x00007FF7C89B0000-0x00007FF7C8D9C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c47e-190.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1476	bITAiWh.exe
4840	OSOOiMB.exe
2216	siVogqG.exe
3920	gnmvjgv.exe
2524	hxHTezQ.exe
5844	EBZZufA.exe
3260	eAHYzue.exe
452	JjWQXVd.exe
2880	OWsnEya.exe
4464	EoBIYcg.exe
4356	AoTYKdP.exe
4308	eWXxypg.exe
4872	XiDiHcw.exe
5584	Hufmqhr.exe
5124	BFqXXjW.exe
204	GljhnQg.exe
124	VymkuSe.exe
5944	ADYRjpa.exe
2460	gksTYjt.exe
6124	TdeylKo.exe
5132	WfinBdH.exe
1536	MvpcbTr.exe
4436	TiWJoXY.exe
5724	vVpmlhM.exe
4680	jKMPkcW.exe
4632	yCzmwgy.exe
3896	xkmtDjp.exe
4508	qAKzZue.exe
1648	Kdmnoaj.exe
4444	KIgdzZc.exe
5336	gsGZPku.exe
688	tWvNJRe.exe
2188	XvXXhSF.exe
3776	aEJOTgy.exe
1020	HJIsRPZ.exe
1976	gYCzuob.exe
3064	iBAVuAV.exe
3196	nmeaurx.exe
1344	YhyaOeG.exe
3264	DoJquIT.exe
4452	WkEpqRM.exe
3276	CRUastq.exe
2984	tueYVyE.exe
2288	xRgArsT.exe
4616	hiJxMqa.exe
2644	mNKSxSH.exe
1596	NfeEKvE.exe
1296	vePpBpM.exe
5744	coJadtc.exe
2672	swOJlxW.exe
5924	oyWtvgD.exe
1656	PmWhyvT.exe
1944	wLQUHby.exe
1284	zchIvbX.exe
4252	oVggXEj.exe
4768	FKvBNnM.exe
1876	tDdzNGK.exe
5116	ErnKopB.exe
5628	oJKjatq.exe
2324	nHcZRFZ.exe
3432	IMrresG.exe
6108	NcjKGLm.exe
2508	TdpFDQB.exe
3532	JgNLwHA.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\bptUHwg.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dFtBtRk.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dDOOPUU.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VauYezF.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nVlyfCF.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LYBKfOt.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\yJcvzNT.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\eBEuVaY.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JFKvavn.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nfphAkb.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GJJexrp.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ILpHJal.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\SCzUvlr.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\SovtOHR.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kCgGder.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\aYYkroX.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\oVHgPRN.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YflwQxY.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JLidFqL.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\aQpKHuu.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bUqcqmk.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VHGtktr.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lGWEqcW.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gOkHFYN.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RMWTrqQ.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OuWnPyo.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WnKFXER.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OvJgMUv.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WPxnBdl.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KzlKsbj.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TcHrGqz.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\CnVaJmP.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QloTtcs.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PcVgdtX.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VKeQxER.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\UoxIYDW.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VlfBPky.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kfBXmYL.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wmsIVSv.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\uPjorgl.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\CVSEFty.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gYCzuob.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mWyykMV.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OJOjQBu.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lfIGDeR.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\cNHyEHe.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QKeBpYs.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\saoSEeC.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qHmLPzI.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ErnKopB.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\cTELmRF.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\fUroUyr.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TKvZwta.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ujTkkdu.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YGcQJxi.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kqOylgI.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\HwZEVEX.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\MjnbxIc.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ySCzSfM.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZKzuQkf.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WwoXTWr.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YUwZXHf.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\zslcvdW.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\CRLfEIR.exe	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2560 wrote to memory of 1476	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	90
PID 2560 wrote to memory of 4840	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	91
PID 2560 wrote to memory of 2216	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	92
PID 2560 wrote to memory of 3920	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	93
PID 2560 wrote to memory of 2524	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	94
PID 2560 wrote to memory of 5844	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	95
PID 2560 wrote to memory of 3260	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	96
PID 2560 wrote to memory of 452	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	97
PID 2560 wrote to memory of 2880	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	98
PID 2560 wrote to memory of 4464	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	99
PID 2560 wrote to memory of 4356	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	100
PID 2560 wrote to memory of 4308	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	101
PID 2560 wrote to memory of 4872	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	102
PID 2560 wrote to memory of 5584	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	103
PID 2560 wrote to memory of 5124	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	104
PID 2560 wrote to memory of 204	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	105
PID 2560 wrote to memory of 124	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	106
PID 2560 wrote to memory of 5944	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	107
PID 2560 wrote to memory of 2460	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	108
PID 2560 wrote to memory of 6124	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	109
PID 2560 wrote to memory of 5132	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	110
PID 2560 wrote to memory of 1536	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	111
PID 2560 wrote to memory of 4436	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	112
PID 2560 wrote to memory of 5724	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	113
PID 2560 wrote to memory of 4680	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	114
PID 2560 wrote to memory of 4632	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	115
PID 2560 wrote to memory of 3896	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	116
PID 2560 wrote to memory of 4508	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	117
PID 2560 wrote to memory of 1648	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	118
PID 2560 wrote to memory of 4444	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	119
PID 2560 wrote to memory of 5336	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	120
PID 2560 wrote to memory of 688	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	121
PID 2560 wrote to memory of 2188	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	122
PID 2560 wrote to memory of 3776	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	123
PID 2560 wrote to memory of 1020	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	124
PID 2560 wrote to memory of 1976	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	125
PID 2560 wrote to memory of 3064	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	126
PID 2560 wrote to memory of 3196	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	127
PID 2560 wrote to memory of 1344	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	128
PID 2560 wrote to memory of 3264	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	129
PID 2560 wrote to memory of 4452	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	130
PID 2560 wrote to memory of 3276	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	131
PID 2560 wrote to memory of 2984	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	132
PID 2560 wrote to memory of 2288	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	133
PID 2560 wrote to memory of 4616	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	134
PID 2560 wrote to memory of 2644	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	135
PID 2560 wrote to memory of 1596	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	136
PID 2560 wrote to memory of 1296	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	137
PID 2560 wrote to memory of 5744	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	138
PID 2560 wrote to memory of 2672	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	139
PID 2560 wrote to memory of 5924	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	140
PID 2560 wrote to memory of 1656	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	141
PID 2560 wrote to memory of 1944	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	142
PID 2560 wrote to memory of 1284	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	143
PID 2560 wrote to memory of 4252	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	144
PID 2560 wrote to memory of 4768	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	145
PID 2560 wrote to memory of 1876	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	146
PID 2560 wrote to memory of 5116	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	147
PID 2560 wrote to memory of 5628	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	148
PID 2560 wrote to memory of 2324	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	149
PID 2560 wrote to memory of 3432	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	150
PID 2560 wrote to memory of 6108	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	151
PID 2560 wrote to memory of 2508	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	152
PID 2560 wrote to memory of 3532	2560	2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	153

C:\Users\Admin\AppData\Local\Temp\2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
"C:\Users\Admin\AppData\Local\Temp\2026-07-22_da546d67bec901a29be2bb6e7b35c16e_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2560
- C:\Windows\System32\bITAiWh.exe
  C:\Windows\System32\bITAiWh.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System32\OSOOiMB.exe
  C:\Windows\System32\OSOOiMB.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System32\siVogqG.exe
  C:\Windows\System32\siVogqG.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System32\gnmvjgv.exe
  C:\Windows\System32\gnmvjgv.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System32\hxHTezQ.exe
  C:\Windows\System32\hxHTezQ.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\EBZZufA.exe
  C:\Windows\System32\EBZZufA.exe
  2⤵
  - Executes dropped EXE
  PID:5844
- C:\Windows\System32\eAHYzue.exe
  C:\Windows\System32\eAHYzue.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System32\JjWQXVd.exe
  C:\Windows\System32\JjWQXVd.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System32\OWsnEya.exe
  C:\Windows\System32\OWsnEya.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\EoBIYcg.exe
  C:\Windows\System32\EoBIYcg.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System32\AoTYKdP.exe
  C:\Windows\System32\AoTYKdP.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System32\eWXxypg.exe
  C:\Windows\System32\eWXxypg.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System32\XiDiHcw.exe
  C:\Windows\System32\XiDiHcw.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System32\Hufmqhr.exe
  C:\Windows\System32\Hufmqhr.exe
  2⤵
  - Executes dropped EXE
  PID:5584
- C:\Windows\System32\BFqXXjW.exe
  C:\Windows\System32\BFqXXjW.exe
  2⤵
  - Executes dropped EXE
  PID:5124
- C:\Windows\System32\GljhnQg.exe
  C:\Windows\System32\GljhnQg.exe
  2⤵
  - Executes dropped EXE
  PID:204
- C:\Windows\System32\VymkuSe.exe
  C:\Windows\System32\VymkuSe.exe
  2⤵
  - Executes dropped EXE
  PID:124
- C:\Windows\System32\ADYRjpa.exe
  C:\Windows\System32\ADYRjpa.exe
  2⤵
  - Executes dropped EXE
  PID:5944
- C:\Windows\System32\gksTYjt.exe
  C:\Windows\System32\gksTYjt.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\TdeylKo.exe
  C:\Windows\System32\TdeylKo.exe
  2⤵
  - Executes dropped EXE
  PID:6124
- C:\Windows\System32\WfinBdH.exe
  C:\Windows\System32\WfinBdH.exe
  2⤵
  - Executes dropped EXE
  PID:5132
- C:\Windows\System32\MvpcbTr.exe
  C:\Windows\System32\MvpcbTr.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\TiWJoXY.exe
  C:\Windows\System32\TiWJoXY.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System32\vVpmlhM.exe
  C:\Windows\System32\vVpmlhM.exe
  2⤵
  - Executes dropped EXE
  PID:5724
- C:\Windows\System32\jKMPkcW.exe
  C:\Windows\System32\jKMPkcW.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System32\yCzmwgy.exe
  C:\Windows\System32\yCzmwgy.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System32\xkmtDjp.exe
  C:\Windows\System32\xkmtDjp.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System32\qAKzZue.exe
  C:\Windows\System32\qAKzZue.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System32\Kdmnoaj.exe
  C:\Windows\System32\Kdmnoaj.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\KIgdzZc.exe
  C:\Windows\System32\KIgdzZc.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System32\gsGZPku.exe
  C:\Windows\System32\gsGZPku.exe
  2⤵
  - Executes dropped EXE
  PID:5336
- C:\Windows\System32\tWvNJRe.exe
  C:\Windows\System32\tWvNJRe.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System32\XvXXhSF.exe
  C:\Windows\System32\XvXXhSF.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\aEJOTgy.exe
  C:\Windows\System32\aEJOTgy.exe
  2⤵
  - Executes dropped EXE
  PID:3776
- C:\Windows\System32\HJIsRPZ.exe
  C:\Windows\System32\HJIsRPZ.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System32\gYCzuob.exe
  C:\Windows\System32\gYCzuob.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System32\iBAVuAV.exe
  C:\Windows\System32\iBAVuAV.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\nmeaurx.exe
  C:\Windows\System32\nmeaurx.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System32\YhyaOeG.exe
  C:\Windows\System32\YhyaOeG.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System32\DoJquIT.exe
  C:\Windows\System32\DoJquIT.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System32\WkEpqRM.exe
  C:\Windows\System32\WkEpqRM.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System32\CRUastq.exe
  C:\Windows\System32\CRUastq.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System32\tueYVyE.exe
  C:\Windows\System32\tueYVyE.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\xRgArsT.exe
  C:\Windows\System32\xRgArsT.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System32\hiJxMqa.exe
  C:\Windows\System32\hiJxMqa.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System32\mNKSxSH.exe
  C:\Windows\System32\mNKSxSH.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\NfeEKvE.exe
  C:\Windows\System32\NfeEKvE.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\vePpBpM.exe
  C:\Windows\System32\vePpBpM.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\coJadtc.exe
  C:\Windows\System32\coJadtc.exe
  2⤵
  - Executes dropped EXE
  PID:5744
- C:\Windows\System32\swOJlxW.exe
  C:\Windows\System32\swOJlxW.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\oyWtvgD.exe
  C:\Windows\System32\oyWtvgD.exe
  2⤵
  - Executes dropped EXE
  PID:5924
- C:\Windows\System32\PmWhyvT.exe
  C:\Windows\System32\PmWhyvT.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System32\wLQUHby.exe
  C:\Windows\System32\wLQUHby.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\zchIvbX.exe
  C:\Windows\System32\zchIvbX.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System32\oVggXEj.exe
  C:\Windows\System32\oVggXEj.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System32\FKvBNnM.exe
  C:\Windows\System32\FKvBNnM.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System32\tDdzNGK.exe
  C:\Windows\System32\tDdzNGK.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System32\ErnKopB.exe
  C:\Windows\System32\ErnKopB.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System32\oJKjatq.exe
  C:\Windows\System32\oJKjatq.exe
  2⤵
  - Executes dropped EXE
  PID:5628
- C:\Windows\System32\nHcZRFZ.exe
  C:\Windows\System32\nHcZRFZ.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\IMrresG.exe
  C:\Windows\System32\IMrresG.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System32\NcjKGLm.exe
  C:\Windows\System32\NcjKGLm.exe
  2⤵
  - Executes dropped EXE
  PID:6108
- C:\Windows\System32\TdpFDQB.exe
  C:\Windows\System32\TdpFDQB.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\JgNLwHA.exe
  C:\Windows\System32\JgNLwHA.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System32\pcyRSmG.exe
  C:\Windows\System32\pcyRSmG.exe
  2⤵
  PID:2220
- C:\Windows\System32\TCHFTHp.exe
  C:\Windows\System32\TCHFTHp.exe
  2⤵
  PID:1228
- C:\Windows\System32\zXFLycd.exe
  C:\Windows\System32\zXFLycd.exe
  2⤵
  PID:4288
- C:\Windows\System32\AoWEnQs.exe
  C:\Windows\System32\AoWEnQs.exe
  2⤵
  PID:5220
- C:\Windows\System32\hfJQVsq.exe
  C:\Windows\System32\hfJQVsq.exe
  2⤵
  PID:5408
- C:\Windows\System32\eTixETP.exe
  C:\Windows\System32\eTixETP.exe
  2⤵
  PID:4720
- C:\Windows\System32\IgOZlwf.exe
  C:\Windows\System32\IgOZlwf.exe
  2⤵
  PID:2352
- C:\Windows\System32\EfZFfho.exe
  C:\Windows\System32\EfZFfho.exe
  2⤵
  PID:1564
- C:\Windows\System32\pRThfxS.exe
  C:\Windows\System32\pRThfxS.exe
  2⤵
  PID:4968
- C:\Windows\System32\bvpMZbi.exe
  C:\Windows\System32\bvpMZbi.exe
  2⤵
  PID:3664
- C:\Windows\System32\CpqugTg.exe
  C:\Windows\System32\CpqugTg.exe
  2⤵
  PID:4788
- C:\Windows\System32\fXLgFyP.exe
  C:\Windows\System32\fXLgFyP.exe
  2⤵
  PID:2968
- C:\Windows\System32\xoKatID.exe
  C:\Windows\System32\xoKatID.exe
  2⤵
  PID:4164
- C:\Windows\System32\KzKNCjh.exe
  C:\Windows\System32\KzKNCjh.exe
  2⤵
  PID:3964
- C:\Windows\System32\Pazmtdp.exe
  C:\Windows\System32\Pazmtdp.exe
  2⤵
  PID:5640
- C:\Windows\System32\eTOwwWP.exe
  C:\Windows\System32\eTOwwWP.exe
  2⤵
  PID:3752
- C:\Windows\System32\vqqMoyS.exe
  C:\Windows\System32\vqqMoyS.exe
  2⤵
  PID:3140
- C:\Windows\System32\rbEbZez.exe
  C:\Windows\System32\rbEbZez.exe
  2⤵
  PID:1668
- C:\Windows\System32\ICULYnT.exe
  C:\Windows\System32\ICULYnT.exe
  2⤵
  PID:2132
- C:\Windows\System32\dAwMSNx.exe
  C:\Windows\System32\dAwMSNx.exe
  2⤵
  PID:5000
- C:\Windows\System32\kIJkpye.exe
  C:\Windows\System32\kIJkpye.exe
  2⤵
  PID:3552
- C:\Windows\System32\zdWEfYy.exe
  C:\Windows\System32\zdWEfYy.exe
  2⤵
  PID:5072
- C:\Windows\System32\mjOORBZ.exe
  C:\Windows\System32\mjOORBZ.exe
  2⤵
  PID:1264
- C:\Windows\System32\JWzXleN.exe
  C:\Windows\System32\JWzXleN.exe
  2⤵
  PID:3696
- C:\Windows\System32\Qeolncu.exe
  C:\Windows\System32\Qeolncu.exe
  2⤵
  PID:5556
- C:\Windows\System32\SCzUvlr.exe
  C:\Windows\System32\SCzUvlr.exe
  2⤵
  PID:4752
- C:\Windows\System32\uCFsezl.exe
  C:\Windows\System32\uCFsezl.exe
  2⤵
  PID:1256
- C:\Windows\System32\seHSEIc.exe
  C:\Windows\System32\seHSEIc.exe
  2⤵
  PID:1864
- C:\Windows\System32\moogfTg.exe
  C:\Windows\System32\moogfTg.exe
  2⤵
  PID:3292
- C:\Windows\System32\nZNZish.exe
  C:\Windows\System32\nZNZish.exe
  2⤵
  PID:2448
- C:\Windows\System32\mJXDojn.exe
  C:\Windows\System32\mJXDojn.exe
  2⤵
  PID:4428
- C:\Windows\System32\SQgPGrJ.exe
  C:\Windows\System32\SQgPGrJ.exe
  2⤵
  PID:1804
- C:\Windows\System32\TlstUdq.exe
  C:\Windows\System32\TlstUdq.exe
  2⤵
  PID:2580
- C:\Windows\System32\GWWezXH.exe
  C:\Windows\System32\GWWezXH.exe
  2⤵
  PID:2836
- C:\Windows\System32\lMYgfIF.exe
  C:\Windows\System32\lMYgfIF.exe
  2⤵
  PID:2780
- C:\Windows\System32\Gbtgubu.exe
  C:\Windows\System32\Gbtgubu.exe
  2⤵
  PID:6152
- C:\Windows\System32\LYTGjeC.exe
  C:\Windows\System32\LYTGjeC.exe
  2⤵
  PID:6184
- C:\Windows\System32\EXBvTqA.exe
  C:\Windows\System32\EXBvTqA.exe
  2⤵
  PID:6216
- C:\Windows\System32\KhZKBUk.exe
  C:\Windows\System32\KhZKBUk.exe
  2⤵
  PID:6252
- C:\Windows\System32\hzQNFwH.exe
  C:\Windows\System32\hzQNFwH.exe
  2⤵
  PID:6284
- C:\Windows\System32\JbPpmpa.exe
  C:\Windows\System32\JbPpmpa.exe
  2⤵
  PID:6316
- C:\Windows\System32\LIaaHSX.exe
  C:\Windows\System32\LIaaHSX.exe
  2⤵
  PID:6348
- C:\Windows\System32\cLyWhPI.exe
  C:\Windows\System32\cLyWhPI.exe
  2⤵
  PID:6380
- C:\Windows\System32\zWgdEpg.exe
  C:\Windows\System32\zWgdEpg.exe
  2⤵
  PID:6412
- C:\Windows\System32\mOUDOmN.exe
  C:\Windows\System32\mOUDOmN.exe
  2⤵
  PID:6444
- C:\Windows\System32\uUKsCIu.exe
  C:\Windows\System32\uUKsCIu.exe
  2⤵
  PID:6476
- C:\Windows\System32\lWuYgwB.exe
  C:\Windows\System32\lWuYgwB.exe
  2⤵
  PID:6508
- C:\Windows\System32\Htgrwty.exe
  C:\Windows\System32\Htgrwty.exe
  2⤵
  PID:6540
- C:\Windows\System32\QyfvmYX.exe
  C:\Windows\System32\QyfvmYX.exe
  2⤵
  PID:6572
- C:\Windows\System32\KTVBrFH.exe
  C:\Windows\System32\KTVBrFH.exe
  2⤵
  PID:6604
- C:\Windows\System32\TQiScAK.exe
  C:\Windows\System32\TQiScAK.exe
  2⤵
  PID:6640
- C:\Windows\System32\InTXykv.exe
  C:\Windows\System32\InTXykv.exe
  2⤵
  PID:6672
- C:\Windows\System32\myFXwWz.exe
  C:\Windows\System32\myFXwWz.exe
  2⤵
  PID:6704
- C:\Windows\System32\kIQsDaR.exe
  C:\Windows\System32\kIQsDaR.exe
  2⤵
  PID:6736
- C:\Windows\System32\XyBnane.exe
  C:\Windows\System32\XyBnane.exe
  2⤵
  PID:6768
- C:\Windows\System32\musnVsJ.exe
  C:\Windows\System32\musnVsJ.exe
  2⤵
  PID:6800
- C:\Windows\System32\ubhUsvP.exe
  C:\Windows\System32\ubhUsvP.exe
  2⤵
  PID:6832
- C:\Windows\System32\MMdjhQw.exe
  C:\Windows\System32\MMdjhQw.exe
  2⤵
  PID:6864
- C:\Windows\System32\zQaVnXA.exe
  C:\Windows\System32\zQaVnXA.exe
  2⤵
  PID:6896
- C:\Windows\System32\etqXRXp.exe
  C:\Windows\System32\etqXRXp.exe
  2⤵
  PID:6928
- C:\Windows\System32\XhpFdtD.exe
  C:\Windows\System32\XhpFdtD.exe
  2⤵
  PID:6960
- C:\Windows\System32\GdMArTl.exe
  C:\Windows\System32\GdMArTl.exe
  2⤵
  PID:6992
- C:\Windows\System32\zslcvdW.exe
  C:\Windows\System32\zslcvdW.exe
  2⤵
  PID:7024
- C:\Windows\System32\fHwpLve.exe
  C:\Windows\System32\fHwpLve.exe
  2⤵
  PID:7056
- C:\Windows\System32\nYGwvDn.exe
  C:\Windows\System32\nYGwvDn.exe
  2⤵
  PID:7088
- C:\Windows\System32\SnLiYzi.exe
  C:\Windows\System32\SnLiYzi.exe
  2⤵
  PID:7120
- C:\Windows\System32\lswQUhZ.exe
  C:\Windows\System32\lswQUhZ.exe
  2⤵
  PID:7152
- C:\Windows\System32\EZjqixX.exe
  C:\Windows\System32\EZjqixX.exe
  2⤵
  PID:2308
- C:\Windows\System32\zDmxpUm.exe
  C:\Windows\System32\zDmxpUm.exe
  2⤵
  PID:4132
- C:\Windows\System32\JpHDogW.exe
  C:\Windows\System32\JpHDogW.exe
  2⤵
  PID:5148
- C:\Windows\System32\GMbvNaT.exe
  C:\Windows\System32\GMbvNaT.exe
  2⤵
  PID:5368
- C:\Windows\System32\JRCxWhI.exe
  C:\Windows\System32\JRCxWhI.exe
  2⤵
  PID:6164
- C:\Windows\System32\lwHEDht.exe
  C:\Windows\System32\lwHEDht.exe
  2⤵
  PID:6204
- C:\Windows\System32\tPdwmGO.exe
  C:\Windows\System32\tPdwmGO.exe
  2⤵
  PID:6272
- C:\Windows\System32\urkLRBu.exe
  C:\Windows\System32\urkLRBu.exe
  2⤵
  PID:6324
- C:\Windows\System32\YsjsOjh.exe
  C:\Windows\System32\YsjsOjh.exe
  2⤵
  PID:6388
- C:\Windows\System32\dsUifQg.exe
  C:\Windows\System32\dsUifQg.exe
  2⤵
  PID:6452
- C:\Windows\System32\NuKqIqK.exe
  C:\Windows\System32\NuKqIqK.exe
  2⤵
  PID:6520
- C:\Windows\System32\hruiyti.exe
  C:\Windows\System32\hruiyti.exe
  2⤵
  PID:6560
- C:\Windows\System32\csMGddn.exe
  C:\Windows\System32\csMGddn.exe
  2⤵
  PID:6628
- C:\Windows\System32\mWyykMV.exe
  C:\Windows\System32\mWyykMV.exe
  2⤵
  PID:6696
- C:\Windows\System32\pUTrTPa.exe
  C:\Windows\System32\pUTrTPa.exe
  2⤵
  PID:6744
- C:\Windows\System32\KDYqhAH.exe
  C:\Windows\System32\KDYqhAH.exe
  2⤵
  PID:6792
- C:\Windows\System32\faMvxcB.exe
  C:\Windows\System32\faMvxcB.exe
  2⤵
  PID:6844
- C:\Windows\System32\HMbTQad.exe
  C:\Windows\System32\HMbTQad.exe
  2⤵
  PID:6884
- C:\Windows\System32\pDAYCaz.exe
  C:\Windows\System32\pDAYCaz.exe
  2⤵
  PID:6952
- C:\Windows\System32\NoEsJZF.exe
  C:\Windows\System32\NoEsJZF.exe
  2⤵
  PID:7004
- C:\Windows\System32\NUYihuS.exe
  C:\Windows\System32\NUYihuS.exe
  2⤵
  PID:7048
- C:\Windows\System32\lZRsXJF.exe
  C:\Windows\System32\lZRsXJF.exe
  2⤵
  PID:7100
- C:\Windows\System32\bUqcqmk.exe
  C:\Windows\System32\bUqcqmk.exe
  2⤵
  PID:7140
- C:\Windows\System32\SmaiyTJ.exe
  C:\Windows\System32\SmaiyTJ.exe
  2⤵
  PID:3756
- C:\Windows\System32\bkhmArG.exe
  C:\Windows\System32\bkhmArG.exe
  2⤵
  PID:3056
- C:\Windows\System32\YLZPeUx.exe
  C:\Windows\System32\YLZPeUx.exe
  2⤵
  PID:2532
- C:\Windows\System32\rSKBUJu.exe
  C:\Windows\System32\rSKBUJu.exe
  2⤵
  PID:6172
- C:\Windows\System32\PeSiLrX.exe
  C:\Windows\System32\PeSiLrX.exe
  2⤵
  PID:6264
- C:\Windows\System32\hsEsPKy.exe
  C:\Windows\System32\hsEsPKy.exe
  2⤵
  PID:2224
- C:\Windows\System32\HTPskRV.exe
  C:\Windows\System32\HTPskRV.exe
  2⤵
  PID:3416
- C:\Windows\System32\zWaQALc.exe
  C:\Windows\System32\zWaQALc.exe
  2⤵
  PID:6552
- C:\Windows\System32\ukqqcaG.exe
  C:\Windows\System32\ukqqcaG.exe
  2⤵
  PID:6684
- C:\Windows\System32\BZlmUvp.exe
  C:\Windows\System32\BZlmUvp.exe
  2⤵
  PID:6780
- C:\Windows\System32\nQpVRkY.exe
  C:\Windows\System32\nQpVRkY.exe
  2⤵
  PID:6856
- C:\Windows\System32\cbtsCme.exe
  C:\Windows\System32\cbtsCme.exe
  2⤵
  PID:2708
- C:\Windows\System32\ZlGdqrK.exe
  C:\Windows\System32\ZlGdqrK.exe
  2⤵
  PID:7068
- C:\Windows\System32\FkVOBwQ.exe
  C:\Windows\System32\FkVOBwQ.exe
  2⤵
  PID:7160
- C:\Windows\System32\xxkWPGz.exe
  C:\Windows\System32\xxkWPGz.exe
  2⤵
  PID:3384
- C:\Windows\System32\ORHhKWB.exe
  C:\Windows\System32\ORHhKWB.exe
  2⤵
  PID:2096
- C:\Windows\System32\RaumQLZ.exe
  C:\Windows\System32\RaumQLZ.exe
  2⤵
  PID:1968
- C:\Windows\System32\Ubdvyoz.exe
  C:\Windows\System32\Ubdvyoz.exe
  2⤵
  PID:6360
- C:\Windows\System32\dMGsguG.exe
  C:\Windows\System32\dMGsguG.exe
  2⤵
  PID:6128
- C:\Windows\System32\VQnLdJF.exe
  C:\Windows\System32\VQnLdJF.exe
  2⤵
  PID:6532
- C:\Windows\System32\dQHMEPG.exe
  C:\Windows\System32\dQHMEPG.exe
  2⤵
  PID:6712
- C:\Windows\System32\yLctPJB.exe
  C:\Windows\System32\yLctPJB.exe
  2⤵
  PID:6820
- C:\Windows\System32\IAaNBlW.exe
  C:\Windows\System32\IAaNBlW.exe
  2⤵
  PID:7016
- C:\Windows\System32\zrEzoqG.exe
  C:\Windows\System32\zrEzoqG.exe
  2⤵
  PID:7112
- C:\Windows\System32\kTmOBNe.exe
  C:\Windows\System32\kTmOBNe.exe
  2⤵
  PID:3504
- C:\Windows\System32\sHqmEuW.exe
  C:\Windows\System32\sHqmEuW.exe
  2⤵
  PID:5600
- C:\Windows\System32\PSlCJsR.exe
  C:\Windows\System32\PSlCJsR.exe
  2⤵
  PID:4136
- C:\Windows\System32\UoxIYDW.exe
  C:\Windows\System32\UoxIYDW.exe
  2⤵
  PID:6756
- C:\Windows\System32\njbjqAD.exe
  C:\Windows\System32\njbjqAD.exe
  2⤵
  PID:6968
- C:\Windows\System32\VPwUFBn.exe
  C:\Windows\System32\VPwUFBn.exe
  2⤵
  PID:6092
- C:\Windows\System32\buTliiY.exe
  C:\Windows\System32\buTliiY.exe
  2⤵
  PID:5468
- C:\Windows\System32\CCROiiM.exe
  C:\Windows\System32\CCROiiM.exe
  2⤵
  PID:1552
- C:\Windows\System32\XJNClZc.exe
  C:\Windows\System32\XJNClZc.exe
  2⤵
  PID:5212
- C:\Windows\System32\gTsNGPF.exe
  C:\Windows\System32\gTsNGPF.exe
  2⤵
  PID:3036
- C:\Windows\System32\xLNlhqF.exe
  C:\Windows\System32\xLNlhqF.exe
  2⤵
  PID:6008
- C:\Windows\System32\SlezFJc.exe
  C:\Windows\System32\SlezFJc.exe
  2⤵
  PID:7192
- C:\Windows\System32\fKSHRUe.exe
  C:\Windows\System32\fKSHRUe.exe
  2⤵
  PID:7224
- C:\Windows\System32\cTBFWzF.exe
  C:\Windows\System32\cTBFWzF.exe
  2⤵
  PID:7256
- C:\Windows\System32\CgXTfOe.exe
  C:\Windows\System32\CgXTfOe.exe
  2⤵
  PID:7288
- C:\Windows\System32\HdKdgGE.exe
  C:\Windows\System32\HdKdgGE.exe
  2⤵
  PID:7320
- C:\Windows\System32\QYTrhCf.exe
  C:\Windows\System32\QYTrhCf.exe
  2⤵
  PID:7352
- C:\Windows\System32\stuMfsZ.exe
  C:\Windows\System32\stuMfsZ.exe
  2⤵
  PID:7384
- C:\Windows\System32\PYRwEoO.exe
  C:\Windows\System32\PYRwEoO.exe
  2⤵
  PID:7416
- C:\Windows\System32\rLegyzQ.exe
  C:\Windows\System32\rLegyzQ.exe
  2⤵
  PID:7448
- C:\Windows\System32\lcktTfO.exe
  C:\Windows\System32\lcktTfO.exe
  2⤵
  PID:7480
- C:\Windows\System32\NYHcJcO.exe
  C:\Windows\System32\NYHcJcO.exe
  2⤵
  PID:7516
- C:\Windows\System32\VyMDWTw.exe
  C:\Windows\System32\VyMDWTw.exe
  2⤵
  PID:7548
- C:\Windows\System32\tEvOXIq.exe
  C:\Windows\System32\tEvOXIq.exe
  2⤵
  PID:7580
- C:\Windows\System32\sXRzPzm.exe
  C:\Windows\System32\sXRzPzm.exe
  2⤵
  PID:7612
- C:\Windows\System32\uchsSve.exe
  C:\Windows\System32\uchsSve.exe
  2⤵
  PID:7644
- C:\Windows\System32\qNmUxkh.exe
  C:\Windows\System32\qNmUxkh.exe
  2⤵
  PID:7676
- C:\Windows\System32\NysTYve.exe
  C:\Windows\System32\NysTYve.exe
  2⤵
  PID:7708
- C:\Windows\System32\zfhKtue.exe
  C:\Windows\System32\zfhKtue.exe
  2⤵
  PID:7740
- C:\Windows\System32\PCCPuTg.exe
  C:\Windows\System32\PCCPuTg.exe
  2⤵
  PID:7772
- C:\Windows\System32\YeLQWHf.exe
  C:\Windows\System32\YeLQWHf.exe
  2⤵
  PID:7804
- C:\Windows\System32\UUtfQHl.exe
  C:\Windows\System32\UUtfQHl.exe
  2⤵
  PID:7836
- C:\Windows\System32\eITrOvU.exe
  C:\Windows\System32\eITrOvU.exe
  2⤵
  PID:7868
- C:\Windows\System32\OVRKfGo.exe
  C:\Windows\System32\OVRKfGo.exe
  2⤵
  PID:7900
- C:\Windows\System32\tdVUsae.exe
  C:\Windows\System32\tdVUsae.exe
  2⤵
  PID:7932
- C:\Windows\System32\sFvtKRA.exe
  C:\Windows\System32\sFvtKRA.exe
  2⤵
  PID:7964
- C:\Windows\System32\AFfqaLI.exe
  C:\Windows\System32\AFfqaLI.exe
  2⤵
  PID:7996
- C:\Windows\System32\SovtOHR.exe
  C:\Windows\System32\SovtOHR.exe
  2⤵
  PID:8028
- C:\Windows\System32\KlgXJRb.exe
  C:\Windows\System32\KlgXJRb.exe
  2⤵
  PID:8060
- C:\Windows\System32\CHNLhib.exe
  C:\Windows\System32\CHNLhib.exe
  2⤵
  PID:8092
- C:\Windows\System32\IjzORPb.exe
  C:\Windows\System32\IjzORPb.exe
  2⤵
  PID:8124
- C:\Windows\System32\mekCfki.exe
  C:\Windows\System32\mekCfki.exe
  2⤵
  PID:8156
- C:\Windows\System32\xRpIRZA.exe
  C:\Windows\System32\xRpIRZA.exe
  2⤵
  PID:8188
- C:\Windows\System32\TqxjjwW.exe
  C:\Windows\System32\TqxjjwW.exe
  2⤵
  PID:7216
- C:\Windows\System32\ySNOpZS.exe
  C:\Windows\System32\ySNOpZS.exe
  2⤵
  PID:7280
- C:\Windows\System32\TNvLEEv.exe
  C:\Windows\System32\TNvLEEv.exe
  2⤵
  PID:7344
- C:\Windows\System32\HQvXbvo.exe
  C:\Windows\System32\HQvXbvo.exe
  2⤵
  PID:7412
- C:\Windows\System32\DAYBxJX.exe
  C:\Windows\System32\DAYBxJX.exe
  2⤵
  PID:6024
- C:\Windows\System32\MaEHSSE.exe
  C:\Windows\System32\MaEHSSE.exe
  2⤵
  PID:7528
- C:\Windows\System32\vYGpzNf.exe
  C:\Windows\System32\vYGpzNf.exe
  2⤵
  PID:7568
- C:\Windows\System32\AnCcOuD.exe
  C:\Windows\System32\AnCcOuD.exe
  2⤵
  PID:7640
- C:\Windows\System32\dSKDXIs.exe
  C:\Windows\System32\dSKDXIs.exe
  2⤵
  PID:7704
- C:\Windows\System32\vJMeJlz.exe
  C:\Windows\System32\vJMeJlz.exe
  2⤵
  PID:7768
- C:\Windows\System32\YWGSIfG.exe
  C:\Windows\System32\YWGSIfG.exe
  2⤵
  PID:7832
- C:\Windows\System32\pAxnvxT.exe
  C:\Windows\System32\pAxnvxT.exe
  2⤵
  PID:7896
- C:\Windows\System32\LYzXtvg.exe
  C:\Windows\System32\LYzXtvg.exe
  2⤵
  PID:7960
- C:\Windows\System32\Ebohcej.exe
  C:\Windows\System32\Ebohcej.exe
  2⤵
  PID:8008
- C:\Windows\System32\GMIqyoe.exe
  C:\Windows\System32\GMIqyoe.exe
  2⤵
  PID:8068
- C:\Windows\System32\eYvjvFk.exe
  C:\Windows\System32\eYvjvFk.exe
  2⤵
  PID:8136
- C:\Windows\System32\oLhuGTy.exe
  C:\Windows\System32\oLhuGTy.exe
  2⤵
  PID:4128
- C:\Windows\System32\tPwRWLa.exe
  C:\Windows\System32\tPwRWLa.exe
  2⤵
  PID:7296
- C:\Windows\System32\zhDROhh.exe
  C:\Windows\System32\zhDROhh.exe
  2⤵
  PID:5624
- C:\Windows\System32\tdmHPPD.exe
  C:\Windows\System32\tdmHPPD.exe
  2⤵
  PID:7504
- C:\Windows\System32\lFKXqli.exe
  C:\Windows\System32\lFKXqli.exe
  2⤵
  PID:3768
- C:\Windows\System32\nbxNCID.exe
  C:\Windows\System32\nbxNCID.exe
  2⤵
  PID:7748
- C:\Windows\System32\ILVWNvp.exe
  C:\Windows\System32\ILVWNvp.exe
  2⤵
  PID:7876
- C:\Windows\System32\qoEvLZp.exe
  C:\Windows\System32\qoEvLZp.exe
  2⤵
  PID:7972
- C:\Windows\System32\tLKiolu.exe
  C:\Windows\System32\tLKiolu.exe
  2⤵
  PID:8084
- C:\Windows\System32\ufPEpLA.exe
  C:\Windows\System32\ufPEpLA.exe
  2⤵
  PID:8180
- C:\Windows\System32\WdQIqNP.exe
  C:\Windows\System32\WdQIqNP.exe
  2⤵
  PID:7396
- C:\Windows\System32\ghSihqI.exe
  C:\Windows\System32\ghSihqI.exe
  2⤵
  PID:7688
- C:\Windows\System32\faptXgm.exe
  C:\Windows\System32\faptXgm.exe
  2⤵
  PID:7912
- C:\Windows\System32\yrEWbGc.exe
  C:\Windows\System32\yrEWbGc.exe
  2⤵
  PID:1692
- C:\Windows\System32\LkQXaRf.exe
  C:\Windows\System32\LkQXaRf.exe
  2⤵
  PID:7524
- C:\Windows\System32\EwZsoKV.exe
  C:\Windows\System32\EwZsoKV.exe
  2⤵
  PID:2924
- C:\Windows\System32\vRObeVJ.exe
  C:\Windows\System32\vRObeVJ.exe
  2⤵
  PID:7376
- C:\Windows\System32\fMgPCBw.exe
  C:\Windows\System32\fMgPCBw.exe
  2⤵
  PID:7944
- C:\Windows\System32\KmuIdfZ.exe
  C:\Windows\System32\KmuIdfZ.exe
  2⤵
  PID:4272
- C:\Windows\System32\QcGCtPM.exe
  C:\Windows\System32\QcGCtPM.exe
  2⤵
  PID:7812
- C:\Windows\System32\qyJfpRb.exe
  C:\Windows\System32\qyJfpRb.exe
  2⤵
  PID:8216
- C:\Windows\System32\OFElXfJ.exe
  C:\Windows\System32\OFElXfJ.exe
  2⤵
  PID:8248
- C:\Windows\System32\xpxzmBm.exe
  C:\Windows\System32\xpxzmBm.exe
  2⤵
  PID:8280
- C:\Windows\System32\uQYJUwk.exe
  C:\Windows\System32\uQYJUwk.exe
  2⤵
  PID:8312
- C:\Windows\System32\OktnCQR.exe
  C:\Windows\System32\OktnCQR.exe
  2⤵
  PID:8344
- C:\Windows\System32\vXHgjNs.exe
  C:\Windows\System32\vXHgjNs.exe
  2⤵
  PID:8376
- C:\Windows\System32\aNzpxrM.exe
  C:\Windows\System32\aNzpxrM.exe
  2⤵
  PID:8408
- C:\Windows\System32\ttPXDbR.exe
  C:\Windows\System32\ttPXDbR.exe
  2⤵
  PID:8440
- C:\Windows\System32\XsJzoaU.exe
  C:\Windows\System32\XsJzoaU.exe
  2⤵
  PID:8472
- C:\Windows\System32\RlFlYIe.exe
  C:\Windows\System32\RlFlYIe.exe
  2⤵
  PID:8504
- C:\Windows\System32\QtAgfgS.exe
  C:\Windows\System32\QtAgfgS.exe
  2⤵
  PID:8536
- C:\Windows\System32\OPSdsHg.exe
  C:\Windows\System32\OPSdsHg.exe
  2⤵
  PID:8568
- C:\Windows\System32\sJqlCOp.exe
  C:\Windows\System32\sJqlCOp.exe
  2⤵
  PID:8600
- C:\Windows\System32\BzVrCpy.exe
  C:\Windows\System32\BzVrCpy.exe
  2⤵
  PID:8632
- C:\Windows\System32\RlfXHRz.exe
  C:\Windows\System32\RlfXHRz.exe
  2⤵
  PID:8664
- C:\Windows\System32\SdOKTMg.exe
  C:\Windows\System32\SdOKTMg.exe
  2⤵
  PID:8696
- C:\Windows\System32\aomcGem.exe
  C:\Windows\System32\aomcGem.exe
  2⤵
  PID:8728
- C:\Windows\System32\YgeXjzd.exe
  C:\Windows\System32\YgeXjzd.exe
  2⤵
  PID:8760
- C:\Windows\System32\wLuKCtq.exe
  C:\Windows\System32\wLuKCtq.exe
  2⤵
  PID:8792
- C:\Windows\System32\xbGVztI.exe
  C:\Windows\System32\xbGVztI.exe
  2⤵
  PID:8824
- C:\Windows\System32\bKjbdeM.exe
  C:\Windows\System32\bKjbdeM.exe
  2⤵
  PID:8856
- C:\Windows\System32\gFTRKXy.exe
  C:\Windows\System32\gFTRKXy.exe
  2⤵
  PID:8888
- C:\Windows\System32\WqOmSnl.exe
  C:\Windows\System32\WqOmSnl.exe
  2⤵
  PID:8920
- C:\Windows\System32\PMHnOSh.exe
  C:\Windows\System32\PMHnOSh.exe
  2⤵
  PID:8952
- C:\Windows\System32\MPWckyX.exe
  C:\Windows\System32\MPWckyX.exe
  2⤵
  PID:8984
- C:\Windows\System32\fOvldWe.exe
  C:\Windows\System32\fOvldWe.exe
  2⤵
  PID:9016
- C:\Windows\System32\IHkvMnm.exe
  C:\Windows\System32\IHkvMnm.exe
  2⤵
  PID:9048
- C:\Windows\System32\bcNtdRY.exe
  C:\Windows\System32\bcNtdRY.exe
  2⤵
  PID:9080
- C:\Windows\System32\kqVMxsl.exe
  C:\Windows\System32\kqVMxsl.exe
  2⤵
  PID:9112
- C:\Windows\System32\kqOylgI.exe
  C:\Windows\System32\kqOylgI.exe
  2⤵
  PID:9144
- C:\Windows\System32\eMKptxO.exe
  C:\Windows\System32\eMKptxO.exe
  2⤵
  PID:9176
- C:\Windows\System32\EeAvkSW.exe
  C:\Windows\System32\EeAvkSW.exe
  2⤵
  PID:9208
- C:\Windows\System32\CjWxKQv.exe
  C:\Windows\System32\CjWxKQv.exe
  2⤵
  PID:8212
- C:\Windows\System32\VCheovj.exe
  C:\Windows\System32\VCheovj.exe
  2⤵
  PID:8256
- C:\Windows\System32\ulskVoA.exe
  C:\Windows\System32\ulskVoA.exe
  2⤵
  PID:8320
- C:\Windows\System32\YbrNUIs.exe
  C:\Windows\System32\YbrNUIs.exe
  2⤵
  PID:3636
- C:\Windows\System32\GdEpbsd.exe
  C:\Windows\System32\GdEpbsd.exe
  2⤵
  PID:8428
- C:\Windows\System32\ZIvnanL.exe
  C:\Windows\System32\ZIvnanL.exe
  2⤵
  PID:6120
- C:\Windows\System32\kixJQmF.exe
  C:\Windows\System32\kixJQmF.exe
  2⤵
  PID:8548
- C:\Windows\System32\qRYKVNa.exe
  C:\Windows\System32\qRYKVNa.exe
  2⤵
  PID:8592
- C:\Windows\System32\mcqPIuA.exe
  C:\Windows\System32\mcqPIuA.exe
  2⤵
  PID:8660
- C:\Windows\System32\OJOjQBu.exe
  C:\Windows\System32\OJOjQBu.exe
  2⤵
  PID:8724
- C:\Windows\System32\QcDJtmP.exe
  C:\Windows\System32\QcDJtmP.exe
  2⤵
  PID:8788
- C:\Windows\System32\pCTdBcr.exe
  C:\Windows\System32\pCTdBcr.exe
  2⤵
  PID:8852
- C:\Windows\System32\kCgGder.exe
  C:\Windows\System32\kCgGder.exe
  2⤵
  PID:8916
- C:\Windows\System32\lInKqpF.exe
  C:\Windows\System32\lInKqpF.exe
  2⤵
  PID:8960
- C:\Windows\System32\SGZUBZK.exe
  C:\Windows\System32\SGZUBZK.exe
  2⤵
  PID:9024
- C:\Windows\System32\FOHaufA.exe
  C:\Windows\System32\FOHaufA.exe
  2⤵
  PID:9068
- C:\Windows\System32\WJmGopX.exe
  C:\Windows\System32\WJmGopX.exe
  2⤵
  PID:9136
- C:\Windows\System32\RuGSzAm.exe
  C:\Windows\System32\RuGSzAm.exe
  2⤵
  PID:9204
- C:\Windows\System32\FXVKPRb.exe
  C:\Windows\System32\FXVKPRb.exe
  2⤵
  PID:5968
- C:\Windows\System32\vHSClTJ.exe
  C:\Windows\System32\vHSClTJ.exe
  2⤵
  PID:8368
- C:\Windows\System32\OugEONS.exe
  C:\Windows\System32\OugEONS.exe
  2⤵
  PID:8500
- C:\Windows\System32\tznNafA.exe
  C:\Windows\System32\tznNafA.exe
  2⤵
  PID:4316
- C:\Windows\System32\ZCKiGsb.exe
  C:\Windows\System32\ZCKiGsb.exe
  2⤵
  PID:8672
- C:\Windows\System32\xoCtPcT.exe
  C:\Windows\System32\xoCtPcT.exe
  2⤵
  PID:8752
- C:\Windows\System32\GLMVYKM.exe
  C:\Windows\System32\GLMVYKM.exe
  2⤵
  PID:8900
- C:\Windows\System32\DOxUgzF.exe
  C:\Windows\System32\DOxUgzF.exe
  2⤵
  PID:4732
- C:\Windows\System32\WJFCYJs.exe
  C:\Windows\System32\WJFCYJs.exe
  2⤵
  PID:9092
- C:\Windows\System32\CxgWzmt.exe
  C:\Windows\System32\CxgWzmt.exe
  2⤵
  PID:9184
- C:\Windows\System32\fNOXxRW.exe
  C:\Windows\System32\fNOXxRW.exe
  2⤵
  PID:8324
- C:\Windows\System32\XyfXxbW.exe
  C:\Windows\System32\XyfXxbW.exe
  2⤵
  PID:8516
- C:\Windows\System32\DlGtxHG.exe
  C:\Windows\System32\DlGtxHG.exe
  2⤵
  PID:472
- C:\Windows\System32\DjNahtK.exe
  C:\Windows\System32\DjNahtK.exe
  2⤵
  PID:8976
- C:\Windows\System32\DAuoWzL.exe
  C:\Windows\System32\DAuoWzL.exe
  2⤵
  PID:9200
- C:\Windows\System32\qrBmZvl.exe
  C:\Windows\System32\qrBmZvl.exe
  2⤵
  PID:8512
- C:\Windows\System32\KByHrbb.exe
  C:\Windows\System32\KByHrbb.exe
  2⤵
  PID:8928
- C:\Windows\System32\SgCCgvn.exe
  C:\Windows\System32\SgCCgvn.exe
  2⤵
  PID:8388
- C:\Windows\System32\lRWGZva.exe
  C:\Windows\System32\lRWGZva.exe
  2⤵
  PID:8204
- C:\Windows\System32\WSePuoO.exe
  C:\Windows\System32\WSePuoO.exe
  2⤵
  PID:8576
- C:\Windows\System32\uoXBEmo.exe
  C:\Windows\System32\uoXBEmo.exe
  2⤵
  PID:9244
- C:\Windows\System32\CGWzOkq.exe
  C:\Windows\System32\CGWzOkq.exe
  2⤵
  PID:9276
- C:\Windows\System32\bVtOtsO.exe
  C:\Windows\System32\bVtOtsO.exe
  2⤵
  PID:9308
- C:\Windows\System32\jQwimBI.exe
  C:\Windows\System32\jQwimBI.exe
  2⤵
  PID:9340
- C:\Windows\System32\GoMKnzV.exe
  C:\Windows\System32\GoMKnzV.exe
  2⤵
  PID:9372
- C:\Windows\System32\kAKEeyP.exe
  C:\Windows\System32\kAKEeyP.exe
  2⤵
  PID:9404
- C:\Windows\System32\YjWjbmA.exe
  C:\Windows\System32\YjWjbmA.exe
  2⤵
  PID:9436
- C:\Windows\System32\XjHVWep.exe
  C:\Windows\System32\XjHVWep.exe
  2⤵
  PID:9468
- C:\Windows\System32\pHLVluW.exe
  C:\Windows\System32\pHLVluW.exe
  2⤵
  PID:9500
- C:\Windows\System32\VYqeFHs.exe
  C:\Windows\System32\VYqeFHs.exe
  2⤵
  PID:9532
- C:\Windows\System32\VHGtktr.exe
  C:\Windows\System32\VHGtktr.exe
  2⤵
  PID:9564
- C:\Windows\System32\ZdHBwel.exe
  C:\Windows\System32\ZdHBwel.exe
  2⤵
  PID:9596
- C:\Windows\System32\LcJXEWn.exe
  C:\Windows\System32\LcJXEWn.exe
  2⤵
  PID:9628
- C:\Windows\System32\HLaoHBX.exe
  C:\Windows\System32\HLaoHBX.exe
  2⤵
  PID:9660
- C:\Windows\System32\uXQFGxz.exe
  C:\Windows\System32\uXQFGxz.exe
  2⤵
  PID:9692
- C:\Windows\System32\LpwJMUI.exe
  C:\Windows\System32\LpwJMUI.exe
  2⤵
  PID:9724
- C:\Windows\System32\VtwZTuG.exe
  C:\Windows\System32\VtwZTuG.exe
  2⤵
  PID:9756
- C:\Windows\System32\BmYQodd.exe
  C:\Windows\System32\BmYQodd.exe
  2⤵
  PID:9788
- C:\Windows\System32\EqfwLBA.exe
  C:\Windows\System32\EqfwLBA.exe
  2⤵
  PID:9820
- C:\Windows\System32\BzmjdpO.exe
  C:\Windows\System32\BzmjdpO.exe
  2⤵
  PID:9852
- C:\Windows\System32\XTZlvjd.exe
  C:\Windows\System32\XTZlvjd.exe
  2⤵
  PID:9884
- C:\Windows\System32\QInUkxZ.exe
  C:\Windows\System32\QInUkxZ.exe
  2⤵
  PID:9916
- C:\Windows\System32\RdSDhGT.exe
  C:\Windows\System32\RdSDhGT.exe
  2⤵
  PID:9948
- C:\Windows\System32\eNoPXVu.exe
  C:\Windows\System32\eNoPXVu.exe
  2⤵
  PID:9980
- C:\Windows\System32\ERjifXC.exe
  C:\Windows\System32\ERjifXC.exe
  2⤵
  PID:10012
- C:\Windows\System32\ISWLbjE.exe
  C:\Windows\System32\ISWLbjE.exe
  2⤵
  PID:10044
- C:\Windows\System32\WMcnnew.exe
  C:\Windows\System32\WMcnnew.exe
  2⤵
  PID:10076
- C:\Windows\System32\ogVlfbr.exe
  C:\Windows\System32\ogVlfbr.exe
  2⤵
  PID:10108
- C:\Windows\System32\EzHkyec.exe
  C:\Windows\System32\EzHkyec.exe
  2⤵
  PID:10140
- C:\Windows\System32\FsDcaht.exe
  C:\Windows\System32\FsDcaht.exe
  2⤵
  PID:10172
- C:\Windows\System32\DMLJcJQ.exe
  C:\Windows\System32\DMLJcJQ.exe
  2⤵
  PID:10204
- C:\Windows\System32\YrQlGom.exe
  C:\Windows\System32\YrQlGom.exe
  2⤵
  PID:10236
- C:\Windows\System32\jkwajMJ.exe
  C:\Windows\System32\jkwajMJ.exe
  2⤵
  PID:9268
- C:\Windows\System32\mvoUeXF.exe
  C:\Windows\System32\mvoUeXF.exe
  2⤵
  PID:9332
- C:\Windows\System32\nuwxTuC.exe
  C:\Windows\System32\nuwxTuC.exe
  2⤵
  PID:9396
- C:\Windows\System32\RxnDoMK.exe
  C:\Windows\System32\RxnDoMK.exe
  2⤵
  PID:9460
- C:\Windows\System32\eHsUZyw.exe
  C:\Windows\System32\eHsUZyw.exe
  2⤵
  PID:9528
- C:\Windows\System32\iRmqYbA.exe
  C:\Windows\System32\iRmqYbA.exe
  2⤵
  PID:9588
- C:\Windows\System32\EsELXzr.exe
  C:\Windows\System32\EsELXzr.exe
  2⤵
  PID:9652
- C:\Windows\System32\GqcotEA.exe
  C:\Windows\System32\GqcotEA.exe
  2⤵
  PID:9712
- C:\Windows\System32\TIrNlkw.exe
  C:\Windows\System32\TIrNlkw.exe
  2⤵
  PID:9780
- C:\Windows\System32\iXNmMFs.exe
  C:\Windows\System32\iXNmMFs.exe
  2⤵
  PID:9844
- C:\Windows\System32\lGWEqcW.exe
  C:\Windows\System32\lGWEqcW.exe
  2⤵
  PID:9908
- C:\Windows\System32\syLCIHR.exe
  C:\Windows\System32\syLCIHR.exe
  2⤵
  PID:9972
- C:\Windows\System32\eKbnkgA.exe
  C:\Windows\System32\eKbnkgA.exe
  2⤵
  PID:10036
- C:\Windows\System32\aYYkroX.exe
  C:\Windows\System32\aYYkroX.exe
  2⤵
  PID:10100
- C:\Windows\System32\Pskiyvs.exe
  C:\Windows\System32\Pskiyvs.exe
  2⤵
  PID:10164
- C:\Windows\System32\dnsPMFq.exe
  C:\Windows\System32\dnsPMFq.exe
  2⤵
  PID:10224
- C:\Windows\System32\eAgfbgp.exe
  C:\Windows\System32\eAgfbgp.exe
  2⤵
  PID:9320
- C:\Windows\System32\CLvEOod.exe
  C:\Windows\System32\CLvEOod.exe
  2⤵
  PID:9480
- C:\Windows\System32\qfGZqfA.exe
  C:\Windows\System32\qfGZqfA.exe
  2⤵
  PID:9572
- C:\Windows\System32\OIOxqwI.exe
  C:\Windows\System32\OIOxqwI.exe
  2⤵
  PID:9704
- C:\Windows\System32\VybiZGF.exe
  C:\Windows\System32\VybiZGF.exe
  2⤵
  PID:9828
- C:\Windows\System32\xBCSfev.exe
  C:\Windows\System32\xBCSfev.exe
  2⤵
  PID:9976
- C:\Windows\System32\sgwseQK.exe
  C:\Windows\System32\sgwseQK.exe
  2⤵
  PID:10104
- C:\Windows\System32\QssBSrP.exe
  C:\Windows\System32\QssBSrP.exe
  2⤵
  PID:10232
- C:\Windows\System32\trtJceh.exe
  C:\Windows\System32\trtJceh.exe
  2⤵
  PID:9464
- C:\Windows\System32\hJCvTdD.exe
  C:\Windows\System32\hJCvTdD.exe
  2⤵
  PID:9720
- C:\Windows\System32\CjDcvlF.exe
  C:\Windows\System32\CjDcvlF.exe
  2⤵
  PID:9928
- C:\Windows\System32\AUoaoTe.exe
  C:\Windows\System32\AUoaoTe.exe
  2⤵
  PID:10200
- C:\Windows\System32\uIsDmzX.exe
  C:\Windows\System32\uIsDmzX.exe
  2⤵
  PID:9656
- C:\Windows\System32\ljURbWz.exe
  C:\Windows\System32\ljURbWz.exe
  2⤵
  PID:9992
- C:\Windows\System32\QdMSNnZ.exe
  C:\Windows\System32\QdMSNnZ.exe
  2⤵
  PID:9608
- C:\Windows\System32\IBrbCqz.exe
  C:\Windows\System32\IBrbCqz.exe
  2⤵
  PID:9880
- C:\Windows\System32\ztNwEIl.exe
  C:\Windows\System32\ztNwEIl.exe
  2⤵
  PID:10252
- C:\Windows\System32\eEWYfDC.exe
  C:\Windows\System32\eEWYfDC.exe
  2⤵
  PID:10284
- C:\Windows\System32\OHxMLBK.exe
  C:\Windows\System32\OHxMLBK.exe
  2⤵
  PID:10316
- C:\Windows\System32\gkyCMST.exe
  C:\Windows\System32\gkyCMST.exe
  2⤵
  PID:10348
- C:\Windows\System32\gcpQwnz.exe
  C:\Windows\System32\gcpQwnz.exe
  2⤵
  PID:10380
- C:\Windows\System32\hNFmpos.exe
  C:\Windows\System32\hNFmpos.exe
  2⤵
  PID:10412
- C:\Windows\System32\ABrCRIp.exe
  C:\Windows\System32\ABrCRIp.exe
  2⤵
  PID:10472
- C:\Windows\System32\uKKEvEa.exe
  C:\Windows\System32\uKKEvEa.exe
  2⤵
  PID:10504
- C:\Windows\System32\AxxFSzv.exe
  C:\Windows\System32\AxxFSzv.exe
  2⤵
  PID:10536
- C:\Windows\System32\zTDWmIA.exe
  C:\Windows\System32\zTDWmIA.exe
  2⤵
  PID:10568
- C:\Windows\System32\XfGAHAe.exe
  C:\Windows\System32\XfGAHAe.exe
  2⤵
  PID:10600
- C:\Windows\System32\jEHONtB.exe
  C:\Windows\System32\jEHONtB.exe
  2⤵
  PID:10632
- C:\Windows\System32\KllErgo.exe
  C:\Windows\System32\KllErgo.exe
  2⤵
  PID:10664
- C:\Windows\System32\wxdlnXs.exe
  C:\Windows\System32\wxdlnXs.exe
  2⤵
  PID:10696
- C:\Windows\System32\xLGsNmx.exe
  C:\Windows\System32\xLGsNmx.exe
  2⤵
  PID:10728
- C:\Windows\System32\DImtUyg.exe
  C:\Windows\System32\DImtUyg.exe
  2⤵
  PID:10760
- C:\Windows\System32\lqhgghw.exe
  C:\Windows\System32\lqhgghw.exe
  2⤵
  PID:10792
- C:\Windows\System32\WJpNlNJ.exe
  C:\Windows\System32\WJpNlNJ.exe
  2⤵
  PID:10824
- C:\Windows\System32\aKiLHQe.exe
  C:\Windows\System32\aKiLHQe.exe
  2⤵
  PID:10856
- C:\Windows\System32\SBwrxnv.exe
  C:\Windows\System32\SBwrxnv.exe
  2⤵
  PID:10888
- C:\Windows\System32\GAYzsNj.exe
  C:\Windows\System32\GAYzsNj.exe
  2⤵
  PID:10920
- C:\Windows\System32\KzlxYQH.exe
  C:\Windows\System32\KzlxYQH.exe
  2⤵
  PID:10952
- C:\Windows\System32\ZdgifJp.exe
  C:\Windows\System32\ZdgifJp.exe
  2⤵
  PID:10984
- C:\Windows\System32\VlfBPky.exe
  C:\Windows\System32\VlfBPky.exe
  2⤵
  PID:11016
- C:\Windows\System32\IzQNQfH.exe
  C:\Windows\System32\IzQNQfH.exe
  2⤵
  PID:11048
- C:\Windows\System32\xXZVtWE.exe
  C:\Windows\System32\xXZVtWE.exe
  2⤵
  PID:11080
- C:\Windows\System32\cKQTMgC.exe
  C:\Windows\System32\cKQTMgC.exe
  2⤵
  PID:11112
- C:\Windows\System32\lndtRnV.exe
  C:\Windows\System32\lndtRnV.exe
  2⤵
  PID:11144
- C:\Windows\System32\fIfIsof.exe
  C:\Windows\System32\fIfIsof.exe
  2⤵
  PID:11176
- C:\Windows\System32\dQxqgFA.exe
  C:\Windows\System32\dQxqgFA.exe
  2⤵
  PID:11208
- C:\Windows\System32\gyYZMoj.exe
  C:\Windows\System32\gyYZMoj.exe
  2⤵
  PID:11240
- C:\Windows\System32\fBdrruY.exe
  C:\Windows\System32\fBdrruY.exe
  2⤵
  PID:10260
- C:\Windows\System32\wneyviD.exe
  C:\Windows\System32\wneyviD.exe
  2⤵
  PID:10324
- C:\Windows\System32\acFMMfa.exe
  C:\Windows\System32\acFMMfa.exe
  2⤵
  PID:10388
- C:\Windows\System32\nBtzXVM.exe
  C:\Windows\System32\nBtzXVM.exe
  2⤵
  PID:5752
- C:\Windows\System32\TePCMaj.exe
  C:\Windows\System32\TePCMaj.exe
  2⤵
  PID:10484
- C:\Windows\System32\wiBQgHM.exe
  C:\Windows\System32\wiBQgHM.exe
  2⤵
  PID:10548
- C:\Windows\System32\BZZJSOV.exe
  C:\Windows\System32\BZZJSOV.exe
  2⤵
  PID:10452
- C:\Windows\System32\UGWUaGm.exe
  C:\Windows\System32\UGWUaGm.exe
  2⤵
  PID:10612
- C:\Windows\System32\WPxnBdl.exe
  C:\Windows\System32\WPxnBdl.exe
  2⤵
  PID:10672
- C:\Windows\System32\vfLVQPD.exe
  C:\Windows\System32\vfLVQPD.exe
  2⤵
  PID:2104
- C:\Windows\System32\ugRiUYv.exe
  C:\Windows\System32\ugRiUYv.exe
  2⤵
  PID:10780
- C:\Windows\System32\BRJcVfJ.exe
  C:\Windows\System32\BRJcVfJ.exe
  2⤵
  PID:4172
- C:\Windows\System32\mLjwlhu.exe
  C:\Windows\System32\mLjwlhu.exe
  2⤵
  PID:10864
- C:\Windows\System32\PVxNrRY.exe
  C:\Windows\System32\PVxNrRY.exe
  2⤵
  PID:10908
- C:\Windows\System32\DvEpFoG.exe
  C:\Windows\System32\DvEpFoG.exe
  2⤵
  PID:10960
- C:\Windows\System32\sbtlgOy.exe
  C:\Windows\System32\sbtlgOy.exe
  2⤵
  PID:11028
- C:\Windows\System32\Byzalos.exe
  C:\Windows\System32\Byzalos.exe
  2⤵
  PID:11072
- C:\Windows\System32\FjgLYXb.exe
  C:\Windows\System32\FjgLYXb.exe
  2⤵
  PID:11136
- C:\Windows\System32\UlObMVW.exe
  C:\Windows\System32\UlObMVW.exe
  2⤵
  PID:11184
- C:\Windows\System32\tXjXzMw.exe
  C:\Windows\System32\tXjXzMw.exe
  2⤵
  PID:11252
- C:\Windows\System32\nfphAkb.exe
  C:\Windows\System32\nfphAkb.exe
  2⤵
  PID:10296
- C:\Windows\System32\EqCCDkU.exe
  C:\Windows\System32\EqCCDkU.exe
  2⤵
  PID:10404
- C:\Windows\System32\ryXZHBV.exe
  C:\Windows\System32\ryXZHBV.exe
  2⤵
  PID:10492
- C:\Windows\System32\NrGVxok.exe
  C:\Windows\System32\NrGVxok.exe
  2⤵
  PID:4864
- C:\Windows\System32\MdZiFcD.exe
  C:\Windows\System32\MdZiFcD.exe
  2⤵
  PID:10644
- C:\Windows\System32\GCQEMEE.exe
  C:\Windows\System32\GCQEMEE.exe
  2⤵
  PID:3088
- C:\Windows\System32\EHzUkvP.exe
  C:\Windows\System32\EHzUkvP.exe
  2⤵
  PID:10820
- C:\Windows\System32\oFvChff.exe
  C:\Windows\System32\oFvChff.exe
  2⤵
  PID:10852
- C:\Windows\System32\ApTYCWk.exe
  C:\Windows\System32\ApTYCWk.exe
  2⤵
  PID:1116
- C:\Windows\System32\fvTXLFh.exe
  C:\Windows\System32\fvTXLFh.exe
  2⤵
  PID:10996
- C:\Windows\System32\OHMynAc.exe
  C:\Windows\System32\OHMynAc.exe
  2⤵
  PID:2972
- C:\Windows\System32\DCPywcM.exe
  C:\Windows\System32\DCPywcM.exe
  2⤵
  PID:2428
- C:\Windows\System32\nTVgxxm.exe
  C:\Windows\System32\nTVgxxm.exe
  2⤵
  PID:256
- C:\Windows\System32\frydAqP.exe
  C:\Windows\System32\frydAqP.exe
  2⤵
  PID:10420
- C:\Windows\System32\ftIGDIV.exe
  C:\Windows\System32\ftIGDIV.exe
  2⤵
  PID:10556
- C:\Windows\System32\SfshAOL.exe
  C:\Windows\System32\SfshAOL.exe
  2⤵
  PID:10716
- C:\Windows\System32\PPEEmGj.exe
  C:\Windows\System32\PPEEmGj.exe
  2⤵
  PID:5332
- C:\Windows\System32\CXAmMdV.exe
  C:\Windows\System32\CXAmMdV.exe
  2⤵
  PID:4204
- C:\Windows\System32\jJjSoru.exe
  C:\Windows\System32\jJjSoru.exe
  2⤵
  PID:11088
- C:\Windows\System32\PTxCWMy.exe
  C:\Windows\System32\PTxCWMy.exe
  2⤵
  PID:11248
- C:\Windows\System32\gxxTbIf.exe
  C:\Windows\System32\gxxTbIf.exe
  2⤵
  PID:10340
- C:\Windows\System32\gSklIzd.exe
  C:\Windows\System32\gSklIzd.exe
  2⤵
  PID:10620
- C:\Windows\System32\qddOVxO.exe
  C:\Windows\System32\qddOVxO.exe
  2⤵
  PID:2700
- C:\Windows\System32\jUQqNDS.exe
  C:\Windows\System32\jUQqNDS.exe
  2⤵
  PID:11036
- C:\Windows\System32\QIXeLDW.exe
  C:\Windows\System32\QIXeLDW.exe
  2⤵
  PID:10276
- C:\Windows\System32\BOXOVkP.exe
  C:\Windows\System32\BOXOVkP.exe
  2⤵
  PID:10580
- C:\Windows\System32\KlbdnCB.exe
  C:\Windows\System32\KlbdnCB.exe
  2⤵
  PID:5524
- C:\Windows\System32\kfBXmYL.exe
  C:\Windows\System32\kfBXmYL.exe
  2⤵
  PID:11216
- C:\Windows\System32\nExCGzE.exe
  C:\Windows\System32\nExCGzE.exe
  2⤵
  PID:5696
- C:\Windows\System32\HwZEVEX.exe
  C:\Windows\System32\HwZEVEX.exe
  2⤵
  PID:10896
- C:\Windows\System32\UbUnAjg.exe
  C:\Windows\System32\UbUnAjg.exe
  2⤵
  PID:4520
- C:\Windows\System32\eLpgHvK.exe
  C:\Windows\System32\eLpgHvK.exe
  2⤵
  PID:1688
- C:\Windows\System32\wdtuFZJ.exe
  C:\Windows\System32\wdtuFZJ.exe
  2⤵
  PID:10932
- C:\Windows\System32\aorBowA.exe
  C:\Windows\System32\aorBowA.exe
  2⤵
  PID:11344
- C:\Windows\System32\PDeacTe.exe
  C:\Windows\System32\PDeacTe.exe
  2⤵
  PID:11376
- C:\Windows\System32\ijLKDKJ.exe
  C:\Windows\System32\ijLKDKJ.exe
  2⤵
  PID:11408
- C:\Windows\System32\zzvjZAS.exe
  C:\Windows\System32\zzvjZAS.exe
  2⤵
  PID:11440
- C:\Windows\System32\VrUzqsN.exe
  C:\Windows\System32\VrUzqsN.exe
  2⤵
  PID:11472
- C:\Windows\System32\KzlKsbj.exe
  C:\Windows\System32\KzlKsbj.exe
  2⤵
  PID:11504
- C:\Windows\System32\BerDNVR.exe
  C:\Windows\System32\BerDNVR.exe
  2⤵
  PID:11536
- C:\Windows\System32\NYXxjiL.exe
  C:\Windows\System32\NYXxjiL.exe
  2⤵
  PID:11568
- C:\Windows\System32\ykBVMxV.exe
  C:\Windows\System32\ykBVMxV.exe
  2⤵
  PID:11600
- C:\Windows\System32\TcHrGqz.exe
  C:\Windows\System32\TcHrGqz.exe
  2⤵
  PID:11632
- C:\Windows\System32\FMOZpUJ.exe
  C:\Windows\System32\FMOZpUJ.exe
  2⤵
  PID:11664
- C:\Windows\System32\lfIGDeR.exe
  C:\Windows\System32\lfIGDeR.exe
  2⤵
  PID:11696
- C:\Windows\System32\GonFvAB.exe
  C:\Windows\System32\GonFvAB.exe
  2⤵
  PID:11728
- C:\Windows\System32\fNjYAlX.exe
  C:\Windows\System32\fNjYAlX.exe
  2⤵
  PID:11760
- C:\Windows\System32\MOuzfnU.exe
  C:\Windows\System32\MOuzfnU.exe
  2⤵
  PID:11792
- C:\Windows\System32\nGubwEC.exe
  C:\Windows\System32\nGubwEC.exe
  2⤵
  PID:11824
- C:\Windows\System32\idkxFij.exe
  C:\Windows\System32\idkxFij.exe
  2⤵
  PID:11856
- C:\Windows\System32\usiXJkM.exe
  C:\Windows\System32\usiXJkM.exe
  2⤵
  PID:11888
- C:\Windows\System32\PwwSwro.exe
  C:\Windows\System32\PwwSwro.exe
  2⤵
  PID:11920
- C:\Windows\System32\nYTCIQV.exe
  C:\Windows\System32\nYTCIQV.exe
  2⤵
  PID:11952
- C:\Windows\System32\whDQklL.exe
  C:\Windows\System32\whDQklL.exe
  2⤵
  PID:11984
- C:\Windows\System32\PUlXmxZ.exe
  C:\Windows\System32\PUlXmxZ.exe
  2⤵
  PID:12016
- C:\Windows\System32\oVHgPRN.exe
  C:\Windows\System32\oVHgPRN.exe
  2⤵
  PID:12048
- C:\Windows\System32\SCjZnnw.exe
  C:\Windows\System32\SCjZnnw.exe
  2⤵
  PID:12080
- C:\Windows\System32\scpHPMP.exe
  C:\Windows\System32\scpHPMP.exe
  2⤵
  PID:12112
- C:\Windows\System32\TfsRDYa.exe
  C:\Windows\System32\TfsRDYa.exe
  2⤵
  PID:12144
- C:\Windows\System32\FhvZkXL.exe
  C:\Windows\System32\FhvZkXL.exe
  2⤵
  PID:12176
- C:\Windows\System32\VFrptNS.exe
  C:\Windows\System32\VFrptNS.exe
  2⤵
  PID:12208
- C:\Windows\System32\vZoNxln.exe
  C:\Windows\System32\vZoNxln.exe
  2⤵
  PID:12240
- C:\Windows\System32\RGNnEXG.exe
  C:\Windows\System32\RGNnEXG.exe
  2⤵
  PID:12272
- C:\Windows\System32\mKrzdBC.exe
  C:\Windows\System32\mKrzdBC.exe
  2⤵
  PID:3596
- C:\Windows\System32\zvsjvso.exe
  C:\Windows\System32\zvsjvso.exe
  2⤵
  PID:11400
- C:\Windows\System32\PqqfTAz.exe
  C:\Windows\System32\PqqfTAz.exe
  2⤵
  PID:11452
- C:\Windows\System32\jVwbXIp.exe
  C:\Windows\System32\jVwbXIp.exe
  2⤵
  PID:11516
- C:\Windows\System32\GmqwKei.exe
  C:\Windows\System32\GmqwKei.exe
  2⤵
  PID:11576
- C:\Windows\System32\JFkhOfD.exe
  C:\Windows\System32\JFkhOfD.exe
  2⤵
  PID:540
- C:\Windows\System32\NXVxzGp.exe
  C:\Windows\System32\NXVxzGp.exe
  2⤵
  PID:11684
- C:\Windows\System32\fZGmWKu.exe
  C:\Windows\System32\fZGmWKu.exe
  2⤵
  PID:11748
- C:\Windows\System32\PnSWugH.exe
  C:\Windows\System32\PnSWugH.exe
  2⤵
  PID:11816
- C:\Windows\System32\jRdwEZL.exe
  C:\Windows\System32\jRdwEZL.exe
  2⤵
  PID:11876
- C:\Windows\System32\oJzhzMX.exe
  C:\Windows\System32\oJzhzMX.exe
  2⤵
  PID:11948
- C:\Windows\System32\tBfmEOi.exe
  C:\Windows\System32\tBfmEOi.exe
  2⤵
  PID:12008
- C:\Windows\System32\CRLfEIR.exe
  C:\Windows\System32\CRLfEIR.exe
  2⤵
  PID:12056
- C:\Windows\System32\mRAtNJh.exe
  C:\Windows\System32\mRAtNJh.exe
  2⤵
  PID:12120
- C:\Windows\System32\BqDVYsS.exe
  C:\Windows\System32\BqDVYsS.exe
  2⤵
  PID:12164
- C:\Windows\System32\HVDokuP.exe
  C:\Windows\System32\HVDokuP.exe
  2⤵
  PID:12248
- C:\Windows\System32\NlGkiGZ.exe
  C:\Windows\System32\NlGkiGZ.exe
  2⤵
  PID:4924
- C:\Windows\System32\PjIlZyo.exe
  C:\Windows\System32\PjIlZyo.exe
  2⤵
  PID:4552
- C:\Windows\System32\MaPtyFV.exe
  C:\Windows\System32\MaPtyFV.exe
  2⤵
  PID:11484
- C:\Windows\System32\DGgKjQN.exe
  C:\Windows\System32\DGgKjQN.exe
  2⤵
  PID:11592
- C:\Windows\System32\vpIWBhu.exe
  C:\Windows\System32\vpIWBhu.exe
  2⤵
  PID:5548
- C:\Windows\System32\DXWGoZX.exe
  C:\Windows\System32\DXWGoZX.exe
  2⤵
  PID:11804
- C:\Windows\System32\qYBKmYQ.exe
  C:\Windows\System32\qYBKmYQ.exe
  2⤵
  PID:11900
- C:\Windows\System32\pXUnSJw.exe
  C:\Windows\System32\pXUnSJw.exe
  2⤵
  PID:11992
- C:\Windows\System32\hUueDtX.exe
  C:\Windows\System32\hUueDtX.exe
  2⤵
  PID:4780
- C:\Windows\System32\DWCYoBw.exe
  C:\Windows\System32\DWCYoBw.exe
  2⤵
  PID:4860
- C:\Windows\System32\oWtwROa.exe
  C:\Windows\System32\oWtwROa.exe
  2⤵
  PID:12268
- C:\Windows\System32\OOcYfML.exe
  C:\Windows\System32\OOcYfML.exe
  2⤵
  PID:11420
- C:\Windows\System32\nbyTdrT.exe
  C:\Windows\System32\nbyTdrT.exe
  2⤵
  PID:11528
- C:\Windows\System32\fCZDGRC.exe
  C:\Windows\System32\fCZDGRC.exe
  2⤵
  PID:11672
- C:\Windows\System32\QkpQuun.exe
  C:\Windows\System32\QkpQuun.exe
  2⤵
  PID:11832
- C:\Windows\System32\pgYtRWd.exe
  C:\Windows\System32\pgYtRWd.exe
  2⤵
  PID:5324
- C:\Windows\System32\APbkCqq.exe
  C:\Windows\System32\APbkCqq.exe
  2⤵
  PID:2340
- C:\Windows\System32\QqKLlnQ.exe
  C:\Windows\System32\QqKLlnQ.exe
  2⤵
  PID:5972
- C:\Windows\System32\xzsJdVR.exe
  C:\Windows\System32\xzsJdVR.exe
  2⤵
  PID:4608
- C:\Windows\System32\aMdsgCf.exe
  C:\Windows\System32\aMdsgCf.exe
  2⤵
  PID:11624
- C:\Windows\System32\TeImyJd.exe
  C:\Windows\System32\TeImyJd.exe
  2⤵
  PID:11912
- C:\Windows\System32\uyIlxCF.exe
  C:\Windows\System32\uyIlxCF.exe
  2⤵
  PID:3392
- C:\Windows\System32\RprMAsI.exe
  C:\Windows\System32\RprMAsI.exe
  2⤵
  PID:1036
- C:\Windows\System32\XDqNuNG.exe
  C:\Windows\System32\XDqNuNG.exe
  2⤵
  PID:3008
- C:\Windows\System32\nwWdvXF.exe
  C:\Windows\System32\nwWdvXF.exe
  2⤵
  PID:11460
- C:\Windows\System32\qqBrixD.exe
  C:\Windows\System32\qqBrixD.exe
  2⤵
  PID:11736
- C:\Windows\System32\NhsPDzv.exe
  C:\Windows\System32\NhsPDzv.exe
  2⤵
  PID:2464
- C:\Windows\System32\rvkvkGc.exe
  C:\Windows\System32\rvkvkGc.exe
  2⤵
  PID:11352
- C:\Windows\System32\aaEKdyz.exe
  C:\Windows\System32\aaEKdyz.exe
  2⤵
  PID:2056
- C:\Windows\System32\cNHyEHe.exe
  C:\Windows\System32\cNHyEHe.exe
  2⤵
  PID:2916
- C:\Windows\System32\jmbOHNh.exe
  C:\Windows\System32\jmbOHNh.exe
  2⤵
  PID:2536
- C:\Windows\System32\opesPXq.exe
  C:\Windows\System32\opesPXq.exe
  2⤵
  PID:4168
- C:\Windows\System32\gtFBSaQ.exe
  C:\Windows\System32\gtFBSaQ.exe
  2⤵
  PID:3020
- C:\Windows\System32\BOcgwOF.exe
  C:\Windows\System32\BOcgwOF.exe
  2⤵
  PID:2196
- C:\Windows\System32\YUMnEyt.exe
  C:\Windows\System32\YUMnEyt.exe
  2⤵
  PID:3280
- C:\Windows\System32\ysHnwhr.exe
  C:\Windows\System32\ysHnwhr.exe
  2⤵
  PID:12312
- C:\Windows\System32\EVwBwRS.exe
  C:\Windows\System32\EVwBwRS.exe
  2⤵
  PID:12344
- C:\Windows\System32\wUHCZox.exe
  C:\Windows\System32\wUHCZox.exe
  2⤵
  PID:12384
- C:\Windows\System32\QAiBcDh.exe
  C:\Windows\System32\QAiBcDh.exe
  2⤵
  PID:12416
- C:\Windows\System32\wTbcuPf.exe
  C:\Windows\System32\wTbcuPf.exe
  2⤵
  PID:12448
- C:\Windows\System32\anRJuDD.exe
  C:\Windows\System32\anRJuDD.exe
  2⤵
  PID:12480
- C:\Windows\System32\knNlQxD.exe
  C:\Windows\System32\knNlQxD.exe
  2⤵
  PID:12512
- C:\Windows\System32\ZyyaTpV.exe
  C:\Windows\System32\ZyyaTpV.exe
  2⤵
  PID:12544
- C:\Windows\System32\cZHzVMz.exe
  C:\Windows\System32\cZHzVMz.exe
  2⤵
  PID:12576
- C:\Windows\System32\COSNulv.exe
  C:\Windows\System32\COSNulv.exe
  2⤵
  PID:12616
- C:\Windows\System32\lEMsOQe.exe
  C:\Windows\System32\lEMsOQe.exe
  2⤵
  PID:12648
- C:\Windows\System32\CMreGPw.exe
  C:\Windows\System32\CMreGPw.exe
  2⤵
  PID:12680
- C:\Windows\System32\LsmgOQC.exe
  C:\Windows\System32\LsmgOQC.exe
  2⤵
  PID:12712
- C:\Windows\System32\uiDCrRt.exe
  C:\Windows\System32\uiDCrRt.exe
  2⤵
  PID:12756
- C:\Windows\System32\spynJbq.exe
  C:\Windows\System32\spynJbq.exe
  2⤵
  PID:12788
- C:\Windows\System32\bZHdiap.exe
  C:\Windows\System32\bZHdiap.exe
  2⤵
  PID:12828
- C:\Windows\System32\BxzLLCC.exe
  C:\Windows\System32\BxzLLCC.exe
  2⤵
  PID:12864
- C:\Windows\System32\zsbuWuU.exe
  C:\Windows\System32\zsbuWuU.exe
  2⤵
  PID:12904
- C:\Windows\System32\GRUoRQN.exe
  C:\Windows\System32\GRUoRQN.exe
  2⤵
  PID:12936
- C:\Windows\System32\eFSVTwr.exe
  C:\Windows\System32\eFSVTwr.exe
  2⤵
  PID:12968
- C:\Windows\System32\STyJTXA.exe
  C:\Windows\System32\STyJTXA.exe
  2⤵
  PID:13000
- C:\Windows\System32\lYUOkBo.exe
  C:\Windows\System32\lYUOkBo.exe
  2⤵
  PID:13032
- C:\Windows\System32\XeWUPUr.exe
  C:\Windows\System32\XeWUPUr.exe
  2⤵
  PID:13064
- C:\Windows\System32\JfYvIBk.exe
  C:\Windows\System32\JfYvIBk.exe
  2⤵
  PID:13096
- C:\Windows\System32\SwOJwsR.exe
  C:\Windows\System32\SwOJwsR.exe
  2⤵
  PID:13128
- C:\Windows\System32\uxhQDxK.exe
  C:\Windows\System32\uxhQDxK.exe
  2⤵
  PID:13160
- C:\Windows\System32\RSpzMrT.exe
  C:\Windows\System32\RSpzMrT.exe
  2⤵
  PID:13204
- C:\Windows\System32\tELHwli.exe
  C:\Windows\System32\tELHwli.exe
  2⤵
  PID:13240
- C:\Windows\System32\ApzXcew.exe
  C:\Windows\System32\ApzXcew.exe
  2⤵
  PID:13272
- C:\Windows\System32\lJzCsaJ.exe
  C:\Windows\System32\lJzCsaJ.exe
  2⤵
  PID:13304
- C:\Windows\System32\eoUcrdC.exe
  C:\Windows\System32\eoUcrdC.exe
  2⤵
  PID:12324
- C:\Windows\System32\XEcVumJ.exe
  C:\Windows\System32\XEcVumJ.exe
  2⤵
  PID:12356
- C:\Windows\System32\GFMsaWO.exe
  C:\Windows\System32\GFMsaWO.exe
  2⤵
  PID:12412
- C:\Windows\System32\gOkHFYN.exe
  C:\Windows\System32\gOkHFYN.exe
  2⤵
  PID:12456
- C:\Windows\System32\OqpuYRO.exe
  C:\Windows\System32\OqpuYRO.exe
  2⤵
  PID:12508
- C:\Windows\System32\HUhjrjs.exe
  C:\Windows\System32\HUhjrjs.exe
  2⤵
  PID:12552
- C:\Windows\System32\YEoZNWt.exe
  C:\Windows\System32\YEoZNWt.exe
  2⤵
  PID:12596
- C:\Windows\System32\mgDtCDl.exe
  C:\Windows\System32\mgDtCDl.exe
  2⤵
  PID:12656
- C:\Windows\System32\MBctWjE.exe
  C:\Windows\System32\MBctWjE.exe
  2⤵
  PID:12700
- C:\Windows\System32\HKYzbZE.exe
  C:\Windows\System32\HKYzbZE.exe
  2⤵
  PID:12768
- C:\Windows\System32\ZkcJgxz.exe
  C:\Windows\System32\ZkcJgxz.exe
  2⤵
  PID:6556
- C:\Windows\System32\vmfIPVq.exe
  C:\Windows\System32\vmfIPVq.exe
  2⤵
  PID:12848
- C:\Windows\System32\rxnNggk.exe
  C:\Windows\System32\rxnNggk.exe
  2⤵
  PID:12916
- C:\Windows\System32\KCvmvMt.exe
  C:\Windows\System32\KCvmvMt.exe
  2⤵
  PID:12976
- C:\Windows\System32\DVhcYrm.exe
  C:\Windows\System32\DVhcYrm.exe
  2⤵
  PID:13024
- C:\Windows\System32\YrobaMk.exe
  C:\Windows\System32\YrobaMk.exe
  2⤵
  PID:13052
- C:\Windows\System32\bZRLydx.exe
  C:\Windows\System32\bZRLydx.exe
  2⤵
  PID:13116
- C:\Windows\System32\QKeBpYs.exe
  C:\Windows\System32\QKeBpYs.exe
  2⤵
  PID:13172
- C:\Windows\System32\PLIucss.exe
  C:\Windows\System32\PLIucss.exe
  2⤵
  PID:6828
- C:\Windows\System32\AURXyFL.exe
  C:\Windows\System32\AURXyFL.exe
  2⤵
  PID:6848
- C:\Windows\System32\tgPNrRn.exe
  C:\Windows\System32\tgPNrRn.exe
  2⤵
  PID:12336
- C:\Windows\System32\oURXKwF.exe
  C:\Windows\System32\oURXKwF.exe
  2⤵
  PID:6924
- C:\Windows\System32\suhExIP.exe
  C:\Windows\System32\suhExIP.exe
  2⤵
  PID:6956
- C:\Windows\System32\sLvxtDD.exe
  C:\Windows\System32\sLvxtDD.exe
  2⤵
  PID:6988
- C:\Windows\System32\CilvkDU.exe
  C:\Windows\System32\CilvkDU.exe
  2⤵
  PID:7020
- C:\Windows\System32\sBjBPSA.exe
  C:\Windows\System32\sBjBPSA.exe
  2⤵
  PID:2764
- C:\Windows\System32\hHwNfly.exe
  C:\Windows\System32\hHwNfly.exe
  2⤵
  PID:6524
- C:\Windows\System32\wDQMTqb.exe
  C:\Windows\System32\wDQMTqb.exe
  2⤵
  PID:7104
- C:\Windows\System32\saoSEeC.exe
  C:\Windows\System32\saoSEeC.exe
  2⤵
  PID:6656
- C:\Windows\System32\rimqLCt.exe
  C:\Windows\System32\rimqLCt.exe
  2⤵
  PID:12996
- C:\Windows\System32\shfabgB.exe
  C:\Windows\System32\shfabgB.exe
  2⤵
  PID:6720
- C:\Windows\System32\uxUXeom.exe
  C:\Windows\System32\uxUXeom.exe
  2⤵
  PID:3604
- C:\Windows\System32\ZpRupHa.exe
  C:\Windows\System32\ZpRupHa.exe
  2⤵
  PID:3600
- C:\Windows\System32\bKVpFoy.exe
  C:\Windows\System32\bKVpFoy.exe
  2⤵
  PID:2412
- C:\Windows\System32\wdzCfyE.exe
  C:\Windows\System32\wdzCfyE.exe
  2⤵
  PID:4532
- C:\Windows\System32\IKBEeIG.exe
  C:\Windows\System32\IKBEeIG.exe
  2⤵
  PID:6208
- C:\Windows\System32\wQjbPOU.exe
  C:\Windows\System32\wQjbPOU.exe
  2⤵
  PID:6236
- C:\Windows\System32\lYvhMVg.exe
  C:\Windows\System32\lYvhMVg.exe
  2⤵
  PID:6536
- C:\Windows\System32\FyyuwbT.exe
  C:\Windows\System32\FyyuwbT.exe
  2⤵
  PID:6600
- C:\Windows\System32\tzhtktu.exe
  C:\Windows\System32\tzhtktu.exe
  2⤵
  PID:2528
- C:\Windows\System32\wNCvGff.exe
  C:\Windows\System32\wNCvGff.exe
  2⤵
  PID:13136
- C:\Windows\System32\iwkdsbv.exe
  C:\Windows\System32\iwkdsbv.exe
  2⤵
  PID:12292
- C:\Windows\System32\EwdUbMt.exe
  C:\Windows\System32\EwdUbMt.exe
  2⤵
  PID:5656
- C:\Windows\System32\YDuinla.exe
  C:\Windows\System32\YDuinla.exe
  2⤵
  PID:12572
- C:\Windows\System32\tayhhdd.exe
  C:\Windows\System32\tayhhdd.exe
  2⤵
  PID:6660
- C:\Windows\System32\MEZVrZW.exe
  C:\Windows\System32\MEZVrZW.exe
  2⤵
  PID:6356
- C:\Windows\System32\FhreumI.exe
  C:\Windows\System32\FhreumI.exe
  2⤵
  PID:13184
- C:\Windows\System32\TXlIVZB.exe
  C:\Windows\System32\TXlIVZB.exe
  2⤵
  PID:4244
- C:\Windows\System32\YVvHHHp.exe
  C:\Windows\System32\YVvHHHp.exe
  2⤵
  PID:12660
- C:\Windows\System32\eMtTLuW.exe
  C:\Windows\System32\eMtTLuW.exe
  2⤵
  PID:2600
- C:\Windows\System32\lrWWjMs.exe
  C:\Windows\System32\lrWWjMs.exe
  2⤵
  PID:6420
- C:\Windows\System32\YWFiTbA.exe
  C:\Windows\System32\YWFiTbA.exe
  2⤵
  PID:6244
- C:\Windows\System32\XphcPOe.exe
  C:\Windows\System32\XphcPOe.exe
  2⤵
  PID:6888
- C:\Windows\System32\FlZnDmC.exe
  C:\Windows\System32\FlZnDmC.exe
  2⤵
  PID:12988
- C:\Windows\System32\pQLEBBp.exe
  C:\Windows\System32\pQLEBBp.exe
  2⤵
  PID:1588
- C:\Windows\System32\NuNcxhy.exe
  C:\Windows\System32\NuNcxhy.exe
  2⤵
  PID:4240
- C:\Windows\System32\exaiSKZ.exe
  C:\Windows\System32\exaiSKZ.exe
  2⤵
  PID:12636
- C:\Windows\System32\PRqRYnN.exe
  C:\Windows\System32\PRqRYnN.exe
  2⤵
  PID:6496
- C:\Windows\System32\dRoaYZi.exe
  C:\Windows\System32\dRoaYZi.exe
  2⤵
  PID:1080
- C:\Windows\System32\VsLWMfS.exe
  C:\Windows\System32\VsLWMfS.exe
  2⤵
  PID:5128
- C:\Windows\System32\AvSepvo.exe
  C:\Windows\System32\AvSepvo.exe
  2⤵
  PID:3168
- C:\Windows\System32\HbVIsBD.exe
  C:\Windows\System32\HbVIsBD.exe
  2⤵
  PID:13340
- C:\Windows\System32\dlnXJnN.exe
  C:\Windows\System32\dlnXJnN.exe
  2⤵
  PID:13372
- C:\Windows\System32\IWwHeyR.exe
  C:\Windows\System32\IWwHeyR.exe
  2⤵
  PID:13404
- C:\Windows\System32\bwvihMx.exe
  C:\Windows\System32\bwvihMx.exe
  2⤵
  PID:13436
- C:\Windows\System32\BqlaBxA.exe
  C:\Windows\System32\BqlaBxA.exe
  2⤵
  PID:13468
- C:\Windows\System32\fNDQNzf.exe
  C:\Windows\System32\fNDQNzf.exe
  2⤵
  PID:13500
- C:\Windows\System32\sntYMVv.exe
  C:\Windows\System32\sntYMVv.exe
  2⤵
  PID:13532
- C:\Windows\System32\cTELmRF.exe
  C:\Windows\System32\cTELmRF.exe
  2⤵
  PID:13564
- C:\Windows\System32\GJJexrp.exe
  C:\Windows\System32\GJJexrp.exe
  2⤵
  PID:13596
- C:\Windows\System32\XphUuNJ.exe
  C:\Windows\System32\XphUuNJ.exe
  2⤵
  PID:13628
- C:\Windows\System32\MjnbxIc.exe
  C:\Windows\System32\MjnbxIc.exe
  2⤵
  PID:13660
- C:\Windows\System32\HzNJEcZ.exe
  C:\Windows\System32\HzNJEcZ.exe
  2⤵
  PID:13692
- C:\Windows\System32\KeZHUWJ.exe
  C:\Windows\System32\KeZHUWJ.exe
  2⤵
  PID:13724
- C:\Windows\System32\GNUhEzw.exe
  C:\Windows\System32\GNUhEzw.exe
  2⤵
  PID:13756
- C:\Windows\System32\iBiVykd.exe
  C:\Windows\System32\iBiVykd.exe
  2⤵
  PID:13788
- C:\Windows\System32\bzNsFJh.exe
  C:\Windows\System32\bzNsFJh.exe
  2⤵
  PID:13820
- C:\Windows\System32\XZdjYGj.exe
  C:\Windows\System32\XZdjYGj.exe
  2⤵
  PID:13876
- C:\Windows\System32\FSIIpGr.exe
  C:\Windows\System32\FSIIpGr.exe
  2⤵
  PID:13908
- C:\Windows\System32\GGsQGtG.exe
  C:\Windows\System32\GGsQGtG.exe
  2⤵
  PID:13940
- C:\Windows\System32\HisyGau.exe
  C:\Windows\System32\HisyGau.exe
  2⤵
  PID:13972
- C:\Windows\System32\shFpDsL.exe
  C:\Windows\System32\shFpDsL.exe
  2⤵
  PID:14008
- C:\Windows\System32\XgHKMSP.exe
  C:\Windows\System32\XgHKMSP.exe
  2⤵
  PID:14044
- C:\Windows\System32\Ktkxpbp.exe
  C:\Windows\System32\Ktkxpbp.exe
  2⤵
  PID:14076
- C:\Windows\System32\ECidkHQ.exe
  C:\Windows\System32\ECidkHQ.exe
  2⤵
  PID:14108
- C:\Windows\System32\IQqJQji.exe
  C:\Windows\System32\IQqJQji.exe
  2⤵
  PID:14140
- C:\Windows\System32\xRNTzZQ.exe
  C:\Windows\System32\xRNTzZQ.exe
  2⤵
  PID:14172
- C:\Windows\System32\HcEtygF.exe
  C:\Windows\System32\HcEtygF.exe
  2⤵
  PID:14204
- C:\Windows\System32\znxHnWm.exe
  C:\Windows\System32\znxHnWm.exe
  2⤵
  PID:14236
- C:\Windows\System32\UQcMmon.exe
  C:\Windows\System32\UQcMmon.exe
  2⤵
  PID:14268
- C:\Windows\System32\ZBwFJEp.exe
  C:\Windows\System32\ZBwFJEp.exe
  2⤵
  PID:14304
- C:\Windows\System32\FMRPPMW.exe
  C:\Windows\System32\FMRPPMW.exe
  2⤵
  PID:13316
- C:\Windows\System32\fnmDWvk.exe
  C:\Windows\System32\fnmDWvk.exe
  2⤵
  PID:13364
- C:\Windows\System32\EsAkQPH.exe
  C:\Windows\System32\EsAkQPH.exe
  2⤵
  PID:1580
- C:\Windows\System32\xZoMqqz.exe
  C:\Windows\System32\xZoMqqz.exe
  2⤵
  PID:13444
- C:\Windows\System32\ZXGGmRV.exe
  C:\Windows\System32\ZXGGmRV.exe
  2⤵
  PID:412
- C:\Windows\System32\fxdIpcc.exe
  C:\Windows\System32\fxdIpcc.exe
  2⤵
  PID:13480
- C:\Windows\System32\JIYQYYW.exe
  C:\Windows\System32\JIYQYYW.exe
  2⤵
  PID:13544
- C:\Windows\System32\PVCUCPm.exe
  C:\Windows\System32\PVCUCPm.exe
  2⤵
  PID:13592
- C:\Windows\System32\cfWQKmm.exe
  C:\Windows\System32\cfWQKmm.exe
  2⤵
  PID:13616
- C:\Windows\System32\dQxkgOZ.exe
  C:\Windows\System32\dQxkgOZ.exe
  2⤵
  PID:460
- C:\Windows\System32\dekHYWT.exe
  C:\Windows\System32\dekHYWT.exe
  2⤵
  PID:13704
- C:\Windows\System32\eVqdQBj.exe
  C:\Windows\System32\eVqdQBj.exe
  2⤵
  PID:13748
- C:\Windows\System32\SsVgnmt.exe
  C:\Windows\System32\SsVgnmt.exe
  2⤵
  PID:7108
- C:\Windows\System32\ytDMsso.exe
  C:\Windows\System32\ytDMsso.exe
  2⤵
  PID:2396
- C:\Windows\System32\nlXBrqT.exe
  C:\Windows\System32\nlXBrqT.exe
  2⤵
  PID:13844
- C:\Windows\System32\ySCzSfM.exe
  C:\Windows\System32\ySCzSfM.exe
  2⤵
  PID:2996
- C:\Windows\System32\FoTcVvw.exe
  C:\Windows\System32\FoTcVvw.exe
  2⤵
  PID:13932
- C:\Windows\System32\pTZiTXM.exe
  C:\Windows\System32\pTZiTXM.exe
  2⤵
  PID:13964
- C:\Windows\System32\MSCrxvt.exe
  C:\Windows\System32\MSCrxvt.exe
  2⤵
  PID:13996
- C:\Windows\System32\rZGMpBm.exe
  C:\Windows\System32\rZGMpBm.exe
  2⤵
  PID:14032
- C:\Windows\System32\uPvFDsq.exe
  C:\Windows\System32\uPvFDsq.exe
  2⤵
  PID:6876
- C:\Windows\System32\ZHzlWxF.exe
  C:\Windows\System32\ZHzlWxF.exe
  2⤵
  PID:4432
- C:\Windows\System32\qzBupDq.exe
  C:\Windows\System32\qzBupDq.exe
  2⤵
  PID:14152
- C:\Windows\System32\IXXHLuw.exe
  C:\Windows\System32\IXXHLuw.exe
  2⤵
  PID:14184
- C:\Windows\System32\BrsmTBX.exe
  C:\Windows\System32\BrsmTBX.exe
  2⤵
  PID:14216
- C:\Windows\System32\EBrwCiH.exe
  C:\Windows\System32\EBrwCiH.exe
  2⤵
  PID:14244
- C:\Windows\System32\zOscHLS.exe
  C:\Windows\System32\zOscHLS.exe
  2⤵
  PID:14276
- C:\Windows\System32\oFxQmlp.exe
  C:\Windows\System32\oFxQmlp.exe
  2⤵
  PID:7372
- C:\Windows\System32\DKtonGN.exe
  C:\Windows\System32\DKtonGN.exe
  2⤵
  PID:13352
- C:\Windows\System32\ydauFwX.exe
  C:\Windows\System32\ydauFwX.exe
  2⤵
  PID:13384
- C:\Windows\System32\kGiJmTE.exe
  C:\Windows\System32\kGiJmTE.exe
  2⤵
  PID:13432
- C:\Windows\System32\CnVaJmP.exe
  C:\Windows\System32\CnVaJmP.exe
  2⤵
  PID:7628
- C:\Windows\System32\tSTlbTp.exe
  C:\Windows\System32\tSTlbTp.exe
  2⤵
  PID:13464
- C:\Windows\System32\fYglwNJ.exe
  C:\Windows\System32\fYglwNJ.exe
  2⤵
  PID:7760
- C:\Windows\System32\AzvwVuu.exe
  C:\Windows\System32\AzvwVuu.exe
  2⤵
  PID:13560
- C:\Windows\System32\itObRaQ.exe
  C:\Windows\System32\itObRaQ.exe
  2⤵
  PID:936
- C:\Windows\System32\psnmYxX.exe
  C:\Windows\System32\psnmYxX.exe
  2⤵
  PID:6648
- C:\Windows\System32\rshbMjS.exe
  C:\Windows\System32\rshbMjS.exe
  2⤵
  PID:13700
- C:\Windows\System32\ojsXhmC.exe
  C:\Windows\System32\ojsXhmC.exe
  2⤵
  PID:6904
- C:\Windows\System32\yLGHooO.exe
  C:\Windows\System32\yLGHooO.exe
  2⤵
  PID:8076
- C:\Windows\System32\AnkbSbg.exe
  C:\Windows\System32\AnkbSbg.exe
  2⤵
  PID:13812
- C:\Windows\System32\XpwBOgK.exe
  C:\Windows\System32\XpwBOgK.exe
  2⤵
  PID:2488
- C:\Windows\System32\fUroUyr.exe
  C:\Windows\System32\fUroUyr.exe
  2⤵
  PID:7264
- C:\Windows\System32\PWwHymg.exe
  C:\Windows\System32\PWwHymg.exe
  2⤵
  PID:7328
- C:\Windows\System32\YPyLzxV.exe
  C:\Windows\System32\YPyLzxV.exe
  2⤵
  PID:7456
- C:\Windows\System32\kFJHade.exe
  C:\Windows\System32\kFJHade.exe
  2⤵
  PID:14068
- C:\Windows\System32\RZTMSIZ.exe
  C:\Windows\System32\RZTMSIZ.exe
  2⤵
  PID:7620
- C:\Windows\System32\BvicZHu.exe
  C:\Windows\System32\BvicZHu.exe
  2⤵
  PID:14128
- C:\Windows\System32\OIWDYEX.exe
  C:\Windows\System32\OIWDYEX.exe
  2⤵
  PID:2828
- C:\Windows\System32\rktjLgh.exe
  C:\Windows\System32\rktjLgh.exe
  2⤵
  PID:14212
- C:\Windows\System32\umhKVnD.exe
  C:\Windows\System32\umhKVnD.exe
  2⤵
  PID:7272
- C:\Windows\System32\zOXthbu.exe
  C:\Windows\System32\zOXthbu.exe
  2⤵
  PID:4492
- C:\Windows\System32\vGXsyKy.exe
  C:\Windows\System32\vGXsyKy.exe
  2⤵
  PID:3256
- C:\Windows\System32\qkqTHGN.exe
  C:\Windows\System32\qkqTHGN.exe
  2⤵
  PID:7500
- C:\Windows\System32\LYBKfOt.exe
  C:\Windows\System32\LYBKfOt.exe
  2⤵
  PID:13416
- C:\Windows\System32\EnQFMsH.exe
  C:\Windows\System32\EnQFMsH.exe
  2⤵
  PID:7720
- C:\Windows\System32\nnfLBOK.exe
  C:\Windows\System32\nnfLBOK.exe
  2⤵
  PID:7940
- C:\Windows\System32\vDrlWpE.exe
  C:\Windows\System32\vDrlWpE.exe
  2⤵
  PID:13512
- C:\Windows\System32\KfrxKmx.exe
  C:\Windows\System32\KfrxKmx.exe
  2⤵
  PID:7540
- C:\Windows\System32\uMJzzUo.exe
  C:\Windows\System32\uMJzzUo.exe
  2⤵
  PID:7852
- C:\Windows\System32\oXsnUIt.exe
  C:\Windows\System32\oXsnUIt.exe
  2⤵
  PID:7920
- C:\Windows\System32\DzwcKXJ.exe
  C:\Windows\System32\DzwcKXJ.exe
  2⤵
  PID:13684
- C:\Windows\System32\DjunvOq.exe
  C:\Windows\System32\DjunvOq.exe
  2⤵
  PID:5428
- C:\Windows\System32\owahcbJ.exe
  C:\Windows\System32\owahcbJ.exe
  2⤵
  PID:8240
- C:\Windows\System32\vszqNrN.exe
  C:\Windows\System32\vszqNrN.exe
  2⤵
  PID:8264
- C:\Windows\System32\iTJwmxK.exe
  C:\Windows\System32\iTJwmxK.exe
  2⤵
  PID:4960
- C:\Windows\System32\DLCJkbO.exe
  C:\Windows\System32\DLCJkbO.exe
  2⤵
  PID:13904
- C:\Windows\System32\OUfmPWg.exe
  C:\Windows\System32\OUfmPWg.exe
  2⤵
  PID:8424
- C:\Windows\System32\DCXVeSh.exe
  C:\Windows\System32\DCXVeSh.exe
  2⤵
  PID:5832
- C:\Windows\System32\HWFrOFv.exe
  C:\Windows\System32\HWFrOFv.exe
  2⤵
  PID:7560
- C:\Windows\System32\QFrjGpy.exe
  C:\Windows\System32\QFrjGpy.exe
  2⤵
  PID:7668
- C:\Windows\System32\hRghOEZ.exe
  C:\Windows\System32\hRghOEZ.exe
  2⤵
  PID:8616
- C:\Windows\System32\YflwQxY.exe
  C:\Windows\System32\YflwQxY.exe
  2⤵
  PID:7176
- C:\Windows\System32\XHIurvi.exe
  C:\Windows\System32\XHIurvi.exe
  2⤵
  PID:8744
- C:\Windows\System32\bCFEgPg.exe
  C:\Windows\System32\bCFEgPg.exe
  2⤵
  PID:8812
- C:\Windows\System32\cIrcGUJ.exe
  C:\Windows\System32\cIrcGUJ.exe
  2⤵
  PID:14324
- C:\Windows\System32\WrfuSnO.exe
  C:\Windows\System32\WrfuSnO.exe
  2⤵
  PID:7432
- C:\Windows\System32\eTaTGgr.exe
  C:\Windows\System32\eTaTGgr.exe
  2⤵
  PID:8968
- C:\Windows\System32\ZKzuQkf.exe
  C:\Windows\System32\ZKzuQkf.exe
  2⤵
  PID:9036
- C:\Windows\System32\KsCRMFx.exe
  C:\Windows\System32\KsCRMFx.exe
  2⤵
  PID:9104
- C:\Windows\System32\bAWquXd.exe
  C:\Windows\System32\bAWquXd.exe
  2⤵
  PID:8120
- C:\Windows\System32\BRBTmGh.exe
  C:\Windows\System32\BRBTmGh.exe
  2⤵
  PID:7268
- C:\Windows\System32\OGucGIB.exe
  C:\Windows\System32\OGucGIB.exe
  2⤵
  PID:7780
- C:\Windows\System32\RpOitfH.exe
  C:\Windows\System32\RpOitfH.exe
  2⤵
  PID:8352
- C:\Windows\System32\swwoJfx.exe
  C:\Windows\System32\swwoJfx.exe
  2⤵
  PID:8480
- C:\Windows\System32\xyDlFwy.exe
  C:\Windows\System32\xyDlFwy.exe
  2⤵
  PID:8628
- C:\Windows\System32\VlOKOiG.exe
  C:\Windows\System32\VlOKOiG.exe
  2⤵
  PID:13764
- C:\Windows\System32\coszLQQ.exe
  C:\Windows\System32\coszLQQ.exe
  2⤵
  PID:5348
- C:\Windows\System32\LINGgOy.exe
  C:\Windows\System32\LINGgOy.exe
  2⤵
  PID:9012
- C:\Windows\System32\JUixcgf.exe
  C:\Windows\System32\JUixcgf.exe
  2⤵
  PID:8360
- C:\Windows\System32\CqqkQcX.exe
  C:\Windows\System32\CqqkQcX.exe
  2⤵
  PID:8432
- C:\Windows\System32\wBlJtjB.exe
  C:\Windows\System32\wBlJtjB.exe
  2⤵
  PID:14000
- C:\Windows\System32\PfNjZFJ.exe
  C:\Windows\System32\PfNjZFJ.exe
  2⤵
  PID:8524
- C:\Windows\System32\RjspISf.exe
  C:\Windows\System32\RjspISf.exe
  2⤵
  PID:8556
- C:\Windows\System32\VviwKFm.exe
  C:\Windows\System32\VviwKFm.exe
  2⤵
  PID:4512
- C:\Windows\System32\SXkJlXC.exe
  C:\Windows\System32\SXkJlXC.exe
  2⤵
  PID:9168
- C:\Windows\System32\IZLZNRz.exe
  C:\Windows\System32\IZLZNRz.exe
  2⤵
  PID:8468
- C:\Windows\System32\bIkllcQ.exe
  C:\Windows\System32\bIkllcQ.exe
  2⤵
  PID:6892
- C:\Windows\System32\mRkWBGh.exe
  C:\Windows\System32\mRkWBGh.exe
  2⤵
  PID:8872
- C:\Windows\System32\jAtofHv.exe
  C:\Windows\System32\jAtofHv.exe
  2⤵
  PID:8940
- C:\Windows\System32\ohWAeAZ.exe
  C:\Windows\System32\ohWAeAZ.exe
  2⤵
  PID:7564
- C:\Windows\System32\QfCWvtf.exe
  C:\Windows\System32\QfCWvtf.exe
  2⤵
  PID:8996
- C:\Windows\System32\TNgIfQX.exe
  C:\Windows\System32\TNgIfQX.exe
  2⤵
  PID:9160
- C:\Windows\System32\jvfFfkh.exe
  C:\Windows\System32\jvfFfkh.exe
  2⤵
  PID:9292
- C:\Windows\System32\JLDFtvs.exe
  C:\Windows\System32\JLDFtvs.exe
  2⤵
  PID:7884
- C:\Windows\System32\LyCzAUv.exe
  C:\Windows\System32\LyCzAUv.exe
  2⤵
  PID:9392
- C:\Windows\System32\alFgeJX.exe
  C:\Windows\System32\alFgeJX.exe
  2⤵
  PID:8580
- C:\Windows\System32\GmLWDQy.exe
  C:\Windows\System32\GmLWDQy.exe
  2⤵
  PID:8016
- C:\Windows\System32\TBMSeSG.exe
  C:\Windows\System32\TBMSeSG.exe
  2⤵
  PID:9548
- C:\Windows\System32\IewkUyp.exe
  C:\Windows\System32\IewkUyp.exe
  2⤵
  PID:9612
- C:\Windows\System32\RcuNicc.exe
  C:\Windows\System32\RcuNicc.exe
  2⤵
  PID:9708
- C:\Windows\System32\RaoVZAB.exe
  C:\Windows\System32\RaoVZAB.exe
  2⤵
  PID:9772
- C:\Windows\System32\BOjegaw.exe
  C:\Windows\System32\BOjegaw.exe
  2⤵
  PID:8304
- C:\Windows\System32\IJKrcxE.exe
  C:\Windows\System32\IJKrcxE.exe
  2⤵
  PID:9872
- C:\Windows\System32\bptUHwg.exe
  C:\Windows\System32\bptUHwg.exe
  2⤵
  PID:9940
- C:\Windows\System32\JGIiatg.exe
  C:\Windows\System32\JGIiatg.exe
  2⤵
  PID:6616
- C:\Windows\System32\lwhKWLn.exe
  C:\Windows\System32\lwhKWLn.exe
  2⤵
  PID:10064
- C:\Windows\System32\nUSrEup.exe
  C:\Windows\System32\nUSrEup.exe
  2⤵
  PID:10124
- C:\Windows\System32\TiOwBqN.exe
  C:\Windows\System32\TiOwBqN.exe
  2⤵
  PID:4296
- C:\Windows\System32\rzoOpxr.exe
  C:\Windows\System32\rzoOpxr.exe
  2⤵
  PID:8864
- C:\Windows\System32\FYEmsEy.exe
  C:\Windows\System32\FYEmsEy.exe
  2⤵
  PID:8904
- C:\Windows\System32\WwoXTWr.exe
  C:\Windows\System32\WwoXTWr.exe
  2⤵
  PID:9448
- C:\Windows\System32\vziNghE.exe
  C:\Windows\System32\vziNghE.exe
  2⤵
  PID:9556
- C:\Windows\System32\YKjUdtX.exe
  C:\Windows\System32\YKjUdtX.exe
  2⤵
  PID:9064
- C:\Windows\System32\DrfDCzK.exe
  C:\Windows\System32\DrfDCzK.exe
  2⤵
  PID:9808
- C:\Windows\System32\FfypVVJ.exe
  C:\Windows\System32\FfypVVJ.exe
  2⤵
  PID:9956
- C:\Windows\System32\DKdIObo.exe
  C:\Windows\System32\DKdIObo.exe
  2⤵
  PID:9364
- C:\Windows\System32\AlQTeNS.exe
  C:\Windows\System32\AlQTeNS.exe
  2⤵
  PID:1768
- C:\Windows\System32\twXCyXL.exe
  C:\Windows\System32\twXCyXL.exe
  2⤵
  PID:9256
- C:\Windows\System32\iXdeIVP.exe
  C:\Windows\System32\iXdeIVP.exe
  2⤵
  PID:9520
- C:\Windows\System32\BAHldPC.exe
  C:\Windows\System32\BAHldPC.exe
  2⤵
  PID:2452
- C:\Windows\System32\grrZCrk.exe
  C:\Windows\System32\grrZCrk.exe
  2⤵
  PID:1308
- C:\Windows\System32\kjbevfy.exe
  C:\Windows\System32\kjbevfy.exe
  2⤵
  PID:9100
- C:\Windows\System32\ZOAWrpT.exe
  C:\Windows\System32\ZOAWrpT.exe
  2⤵
  PID:9804
- C:\Windows\System32\HOgDRgl.exe
  C:\Windows\System32\HOgDRgl.exe
  2⤵
  PID:8436
- C:\Windows\System32\tUdYZcN.exe
  C:\Windows\System32\tUdYZcN.exe
  2⤵
  PID:9784
- C:\Windows\System32\lTmNstO.exe
  C:\Windows\System32\lTmNstO.exe
  2⤵
  PID:10268
- C:\Windows\System32\wmsIVSv.exe
  C:\Windows\System32\wmsIVSv.exe
  2⤵
  PID:6764
- C:\Windows\System32\jsgchHW.exe
  C:\Windows\System32\jsgchHW.exe
  2⤵
  PID:9964
- C:\Windows\System32\VmpcDpf.exe
  C:\Windows\System32\VmpcDpf.exe
  2⤵
  PID:10564
- C:\Windows\System32\HcRyVfk.exe
  C:\Windows\System32\HcRyVfk.exe
  2⤵
  PID:8652
- C:\Windows\System32\ZWZBcxu.exe
  C:\Windows\System32\ZWZBcxu.exe
  2⤵
  PID:7928
- C:\Windows\System32\CXpfoOB.exe
  C:\Windows\System32\CXpfoOB.exe
  2⤵
  PID:10228
- C:\Windows\System32\ohZZHkC.exe
  C:\Windows\System32\ohZZHkC.exe
  2⤵
  PID:8908
- C:\Windows\System32\xwptlQq.exe
  C:\Windows\System32\xwptlQq.exe
  2⤵
  PID:10788
- C:\Windows\System32\GSXKwvK.exe
  C:\Windows\System32\GSXKwvK.exe
  2⤵
  PID:10840
- C:\Windows\System32\GnCTEoT.exe
  C:\Windows\System32\GnCTEoT.exe
  2⤵
  PID:10904
- C:\Windows\System32\PZzOkZf.exe
  C:\Windows\System32\PZzOkZf.exe
  2⤵
  PID:10936
- C:\Windows\System32\regGPiQ.exe
  C:\Windows\System32\regGPiQ.exe
  2⤵
  PID:7820
- C:\Windows\System32\zytoTmV.exe
  C:\Windows\System32\zytoTmV.exe
  2⤵
  PID:11040
- C:\Windows\System32\lrPSVaE.exe
  C:\Windows\System32\lrPSVaE.exe
  2⤵
  PID:9424
- C:\Windows\System32\XzcOoFt.exe
  C:\Windows\System32\XzcOoFt.exe
  2⤵
  PID:9384
- C:\Windows\System32\wZSnMYD.exe
  C:\Windows\System32\wZSnMYD.exe
  2⤵
  PID:9800
- C:\Windows\System32\OHmPfPi.exe
  C:\Windows\System32\OHmPfPi.exe
  2⤵
  PID:11232
- C:\Windows\System32\ASvTgIp.exe
  C:\Windows\System32\ASvTgIp.exe
  2⤵
  PID:9336
- C:\Windows\System32\nhVOmOz.exe
  C:\Windows\System32\nhVOmOz.exe
  2⤵
  PID:10072
- C:\Windows\System32\deDZrNv.exe
  C:\Windows\System32\deDZrNv.exe
  2⤵
  PID:5020
- C:\Windows\System32\qHmLPzI.exe
  C:\Windows\System32\qHmLPzI.exe
  2⤵
  PID:4604
- C:\Windows\System32\DkQpkwo.exe
  C:\Windows\System32\DkQpkwo.exe
  2⤵
  PID:3420
- C:\Windows\System32\jdsmWnW.exe
  C:\Windows\System32\jdsmWnW.exe
  2⤵
  PID:10656
- C:\Windows\System32\IvFJwtc.exe
  C:\Windows\System32\IvFJwtc.exe
  2⤵
  PID:10704
- C:\Windows\System32\KINhUoz.exe
  C:\Windows\System32\KINhUoz.exe
  2⤵
  PID:10832
- C:\Windows\System32\vtlDWNi.exe
  C:\Windows\System32\vtlDWNi.exe
  2⤵
  PID:10848
- C:\Windows\System32\QHNCbZw.exe
  C:\Windows\System32\QHNCbZw.exe
  2⤵
  PID:10808
- C:\Windows\System32\VysMsHl.exe
  C:\Windows\System32\VysMsHl.exe
  2⤵
  PID:11012
- C:\Windows\System32\fnysuvK.exe
  C:\Windows\System32\fnysuvK.exe
  2⤵
  PID:10948
- C:\Windows\System32\FNdfUYv.exe
  C:\Windows\System32\FNdfUYv.exe
  2⤵
  PID:3408
- C:\Windows\System32\mcMJXAm.exe
  C:\Windows\System32\mcMJXAm.exe
  2⤵
  PID:10132
- C:\Windows\System32\ZCEBSQz.exe
  C:\Windows\System32\ZCEBSQz.exe
  2⤵
  PID:10196
- C:\Windows\System32\yqMmFlW.exe
  C:\Windows\System32\yqMmFlW.exe
  2⤵
  PID:9560
- C:\Windows\System32\TnmXcHj.exe
  C:\Windows\System32\TnmXcHj.exe
  2⤵
  PID:9680
- C:\Windows\System32\SaIfXrc.exe
  C:\Windows\System32\SaIfXrc.exe
  2⤵
  PID:10800
- C:\Windows\System32\IAaPtyN.exe
  C:\Windows\System32\IAaPtyN.exe
  2⤵
  PID:9400
- C:\Windows\System32\BgOQmCJ.exe
  C:\Windows\System32\BgOQmCJ.exe
  2⤵
  PID:10512
- C:\Windows\System32\NXZGhOv.exe
  C:\Windows\System32\NXZGhOv.exe
  2⤵
  PID:10488
- C:\Windows\System32\xsZlGAl.exe
  C:\Windows\System32\xsZlGAl.exe
  2⤵
  PID:8680
- C:\Windows\System32\NsJlSKo.exe
  C:\Windows\System32\NsJlSKo.exe
  2⤵
  PID:10816
- C:\Windows\System32\kakIjXb.exe
  C:\Windows\System32\kakIjXb.exe
  2⤵
  PID:10912
- C:\Windows\System32\KxAFRJe.exe
  C:\Windows\System32\KxAFRJe.exe
  2⤵
  PID:4332
- C:\Windows\System32\vStPOAy.exe
  C:\Windows\System32\vStPOAy.exe
  2⤵
  PID:11120
- C:\Windows\System32\qTnrbEx.exe
  C:\Windows\System32\qTnrbEx.exe
  2⤵
  PID:11004
- C:\Windows\System32\SxSiYSa.exe
  C:\Windows\System32\SxSiYSa.exe
  2⤵
  PID:4964
- C:\Windows\System32\rIJXFLB.exe
  C:\Windows\System32\rIJXFLB.exe
  2⤵
  PID:2756
- C:\Windows\System32\lcwapeh.exe
  C:\Windows\System32\lcwapeh.exe
  2⤵
  PID:10168
- C:\Windows\System32\qkyuxyp.exe
  C:\Windows\System32\qkyuxyp.exe
  2⤵
  PID:4644
- C:\Windows\System32\pkHhKoa.exe
  C:\Windows\System32\pkHhKoa.exe
  2⤵
  PID:10976
- C:\Windows\System32\pEtuPDR.exe
  C:\Windows\System32\pEtuPDR.exe
  2⤵
  PID:10520
- C:\Windows\System32\psiadzp.exe
  C:\Windows\System32\psiadzp.exe
  2⤵
  PID:11152
- C:\Windows\System32\oVBOkuI.exe
  C:\Windows\System32\oVBOkuI.exe
  2⤵
  PID:3976
- C:\Windows\System32\NKvgUGX.exe
  C:\Windows\System32\NKvgUGX.exe
  2⤵
  PID:2632
- C:\Windows\System32\mpmkbBx.exe
  C:\Windows\System32\mpmkbBx.exe
  2⤵
  PID:5884
- C:\Windows\System32\fcIjVbR.exe
  C:\Windows\System32\fcIjVbR.exe
  2⤵
  PID:10408
- C:\Windows\System32\XQPWgFP.exe
  C:\Windows\System32\XQPWgFP.exe
  2⤵
  PID:11328
- C:\Windows\System32\JLidFqL.exe
  C:\Windows\System32\JLidFqL.exe
  2⤵
  PID:9592
- C:\Windows\System32\kfiftmQ.exe
  C:\Windows\System32\kfiftmQ.exe
  2⤵
  PID:11392
- C:\Windows\System32\JqgNnLz.exe
  C:\Windows\System32\JqgNnLz.exe
  2⤵
  PID:10616
- C:\Windows\System32\CmfqTnh.exe
  C:\Windows\System32\CmfqTnh.exe
  2⤵
  PID:11488
- C:\Windows\System32\KrJLkFc.exe
  C:\Windows\System32\KrJLkFc.exe
  2⤵
  PID:1272
- C:\Windows\System32\SzxwfZi.exe
  C:\Windows\System32\SzxwfZi.exe
  2⤵
  PID:10308
- C:\Windows\System32\bAJZdUH.exe
  C:\Windows\System32\bAJZdUH.exe
  2⤵
  PID:9540
- C:\Windows\System32\yunjPPr.exe
  C:\Windows\System32\yunjPPr.exe
  2⤵
  PID:11680
- C:\Windows\System32\NkJTQWS.exe
  C:\Windows\System32\NkJTQWS.exe
  2⤵
  PID:6080
- C:\Windows\System32\NXmilnR.exe
  C:\Windows\System32\NXmilnR.exe
  2⤵
  PID:11776
- C:\Windows\System32\DUIBKvY.exe
  C:\Windows\System32\DUIBKvY.exe
  2⤵
  PID:11520
- C:\Windows\System32\LySJsvA.exe
  C:\Windows\System32\LySJsvA.exe
  2⤵
  PID:3496
- C:\Windows\System32\JjrKCdb.exe
  C:\Windows\System32\JjrKCdb.exe
  2⤵
  PID:3116
- C:\Windows\System32\IDPFCjP.exe
  C:\Windows\System32\IDPFCjP.exe
  2⤵
  PID:11936
- C:\Windows\System32\UXEpquF.exe
  C:\Windows\System32\UXEpquF.exe
  2⤵
  PID:6016
- C:\Windows\System32\PAeRKiy.exe
  C:\Windows\System32\PAeRKiy.exe
  2⤵
  PID:10972
- C:\Windows\System32\bfNVAqm.exe
  C:\Windows\System32\bfNVAqm.exe
  2⤵
  PID:6000
- C:\Windows\System32\sikpJRh.exe
  C:\Windows\System32\sikpJRh.exe
  2⤵
  PID:10944
- C:\Windows\System32\StRuAuS.exe
  C:\Windows\System32\StRuAuS.exe
  2⤵
  PID:12168
- C:\Windows\System32\RmvedsN.exe
  C:\Windows\System32\RmvedsN.exe
  2⤵
  PID:11944
- C:\Windows\System32\TBDyOYU.exe
  C:\Windows\System32\TBDyOYU.exe
  2⤵
  PID:11852
- C:\Windows\System32\hMifust.exe
  C:\Windows\System32\hMifust.exe
  2⤵
  PID:12200
- C:\Windows\System32\fjjrgZU.exe
  C:\Windows\System32\fjjrgZU.exe
  2⤵
  PID:12256
- C:\Windows\System32\qddxKPw.exe
  C:\Windows\System32\qddxKPw.exe
  2⤵
  PID:11332
- C:\Windows\System32\XZUxhcY.exe
  C:\Windows\System32\XZUxhcY.exe
  2⤵
  PID:200
- C:\Windows\System32\blDMtAx.exe
  C:\Windows\System32\blDMtAx.exe
  2⤵
  PID:14344
- C:\Windows\System32\ftHcFHF.exe
  C:\Windows\System32\ftHcFHF.exe
  2⤵
  PID:14376
- C:\Windows\System32\pDNWNgV.exe
  C:\Windows\System32\pDNWNgV.exe
  2⤵
  PID:14408
- C:\Windows\System32\lkiseQW.exe
  C:\Windows\System32\lkiseQW.exe
  2⤵
  PID:14440
- C:\Windows\System32\BsHuINc.exe
  C:\Windows\System32\BsHuINc.exe
  2⤵
  PID:14472
- C:\Windows\System32\XVuyrHn.exe
  C:\Windows\System32\XVuyrHn.exe
  2⤵
  PID:14504
- C:\Windows\System32\MQwhhed.exe
  C:\Windows\System32\MQwhhed.exe
  2⤵
  PID:14536
- C:\Windows\System32\igWaiDs.exe
  C:\Windows\System32\igWaiDs.exe
  2⤵
  PID:14568
- C:\Windows\System32\ZioXnpI.exe
  C:\Windows\System32\ZioXnpI.exe
  2⤵
  PID:14600
- C:\Windows\System32\iprsGhl.exe
  C:\Windows\System32\iprsGhl.exe
  2⤵
  PID:14632
- C:\Windows\System32\BCsnHdu.exe
  C:\Windows\System32\BCsnHdu.exe
  2⤵
  PID:14664
- C:\Windows\System32\ZtxEdxW.exe
  C:\Windows\System32\ZtxEdxW.exe
  2⤵
  PID:14696
- C:\Windows\System32\MuLmDRO.exe
  C:\Windows\System32\MuLmDRO.exe
  2⤵
  PID:14728
- C:\Windows\System32\XHMwjTY.exe
  C:\Windows\System32\XHMwjTY.exe
  2⤵
  PID:14760
- C:\Windows\System32\ySGpure.exe
  C:\Windows\System32\ySGpure.exe
  2⤵
  PID:14792
- C:\Windows\System32\trchbMt.exe
  C:\Windows\System32\trchbMt.exe
  2⤵
  PID:14824
- C:\Windows\System32\OHCdPll.exe
  C:\Windows\System32\OHCdPll.exe
  2⤵
  PID:14856
- C:\Windows\System32\peKwcVE.exe
  C:\Windows\System32\peKwcVE.exe
  2⤵
  PID:14888
- C:\Windows\System32\ahuHJed.exe
  C:\Windows\System32\ahuHJed.exe
  2⤵
  PID:14920
- C:\Windows\System32\RLoukKL.exe
  C:\Windows\System32\RLoukKL.exe
  2⤵
  PID:14952
- C:\Windows\System32\UdTgCNo.exe
  C:\Windows\System32\UdTgCNo.exe
  2⤵
  PID:14984
- C:\Windows\System32\SiBgLgy.exe
  C:\Windows\System32\SiBgLgy.exe
  2⤵
  PID:15016
- C:\Windows\System32\lJYRywb.exe
  C:\Windows\System32\lJYRywb.exe
  2⤵
  PID:15048
- C:\Windows\System32\pnnFQyw.exe
  C:\Windows\System32\pnnFQyw.exe
  2⤵
  PID:15080
- C:\Windows\System32\fPOQSRl.exe
  C:\Windows\System32\fPOQSRl.exe
  2⤵
  PID:15112
- C:\Windows\System32\CNolHmG.exe
  C:\Windows\System32\CNolHmG.exe
  2⤵
  PID:15144
- C:\Windows\System32\BEojTQk.exe
  C:\Windows\System32\BEojTQk.exe
  2⤵
  PID:15176
- C:\Windows\System32\nsBvRSo.exe
  C:\Windows\System32\nsBvRSo.exe
  2⤵
  PID:15208
- C:\Windows\System32\DlYKHCI.exe
  C:\Windows\System32\DlYKHCI.exe
  2⤵
  PID:15240
- C:\Windows\System32\tYaVCqt.exe
  C:\Windows\System32\tYaVCqt.exe
  2⤵
  PID:15272
- C:\Windows\System32\wYJOwbs.exe
  C:\Windows\System32\wYJOwbs.exe
  2⤵
  PID:15304
- C:\Windows\System32\dYbrrDf.exe
  C:\Windows\System32\dYbrrDf.exe
  2⤵
  PID:15336
- C:\Windows\System32\eYnXJtL.exe
  C:\Windows\System32\eYnXJtL.exe
  2⤵
  PID:14352
- C:\Windows\System32\blKUPLO.exe
  C:\Windows\System32\blKUPLO.exe
  2⤵
  PID:14404
- C:\Windows\System32\AQOcmlL.exe
  C:\Windows\System32\AQOcmlL.exe
  2⤵
  PID:14432
- C:\Windows\System32\PCrafjZ.exe
  C:\Windows\System32\PCrafjZ.exe
  2⤵
  PID:14468
- C:\Windows\System32\yXDuaJp.exe
  C:\Windows\System32\yXDuaJp.exe
  2⤵
  PID:14516
- C:\Windows\System32\fkceotk.exe
  C:\Windows\System32\fkceotk.exe
  2⤵
  PID:14560
- C:\Windows\System32\xjZnJxz.exe
  C:\Windows\System32\xjZnJxz.exe
  2⤵
  PID:14612
- C:\Windows\System32\pXlIflq.exe
  C:\Windows\System32\pXlIflq.exe
  2⤵
  PID:14620
- C:\Windows\System32\mzxMSRq.exe
  C:\Windows\System32\mzxMSRq.exe
  2⤵
  PID:14704
- C:\Windows\System32\OUWFKbi.exe
  C:\Windows\System32\OUWFKbi.exe
  2⤵
  PID:12216
- C:\Windows\System32\iiFEjPg.exe
  C:\Windows\System32\iiFEjPg.exe
  2⤵
  PID:2904
- C:\Windows\System32\NpSLdMq.exe
  C:\Windows\System32\NpSLdMq.exe
  2⤵
  PID:14832
- C:\Windows\System32\dDQtDzL.exe
  C:\Windows\System32\dDQtDzL.exe
  2⤵
  PID:14864
- C:\Windows\System32\cOdBdPt.exe
  C:\Windows\System32\cOdBdPt.exe
  2⤵
  PID:14912
- C:\Windows\System32\vtVRPPj.exe
  C:\Windows\System32\vtVRPPj.exe
  2⤵
  PID:14948
- C:\Windows\System32\DiYnGAI.exe
  C:\Windows\System32\DiYnGAI.exe
  2⤵
  PID:236
- C:\Windows\System32\RvIPybG.exe
  C:\Windows\System32\RvIPybG.exe
  2⤵
  PID:12236
- C:\Windows\System32\plVuKTA.exe
  C:\Windows\System32\plVuKTA.exe
  2⤵
  PID:15072
- C:\Windows\System32\teSyLLA.exe
  C:\Windows\System32\teSyLLA.exe
  2⤵
  PID:15140
- C:\Windows\System32\AhMyQAp.exe
  C:\Windows\System32\AhMyQAp.exe
  2⤵
  PID:11620
- C:\Windows\System32\evrQdRc.exe
  C:\Windows\System32\evrQdRc.exe
  2⤵
  PID:11844
- C:\Windows\System32\mSlDJbl.exe
  C:\Windows\System32\mSlDJbl.exe
  2⤵
  PID:15264
- C:\Windows\System32\FTYNhTQ.exe
  C:\Windows\System32\FTYNhTQ.exe
  2⤵
  PID:15312
- C:\Windows\System32\TnFwurd.exe
  C:\Windows\System32\TnFwurd.exe
  2⤵
  PID:4844
- C:\Windows\System32\ozeWbFl.exe
  C:\Windows\System32\ozeWbFl.exe
  2⤵
  PID:11656
- C:\Windows\System32\AIBqDYQ.exe
  C:\Windows\System32\AIBqDYQ.exe
  2⤵
  PID:11848
- C:\Windows\System32\FQdxQGP.exe
  C:\Windows\System32\FQdxQGP.exe
  2⤵
  PID:11932
- C:\Windows\System32\RlXfZZt.exe
  C:\Windows\System32\RlXfZZt.exe
  2⤵
  PID:14544
- C:\Windows\System32\RFWwCYi.exe
  C:\Windows\System32\RFWwCYi.exe
  2⤵
  PID:14640
- C:\Windows\System32\WFRntlU.exe
  C:\Windows\System32\WFRntlU.exe
  2⤵
  PID:14708
- C:\Windows\System32\UJcIKdc.exe
  C:\Windows\System32\UJcIKdc.exe
  2⤵
  PID:5320
- C:\Windows\System32\BTaIVCx.exe
  C:\Windows\System32\BTaIVCx.exe
  2⤵
  PID:2848
- C:\Windows\System32\JdrTVIJ.exe
  C:\Windows\System32\JdrTVIJ.exe
  2⤵
  PID:4564
- C:\Windows\System32\aQpKHuu.exe
  C:\Windows\System32\aQpKHuu.exe
  2⤵
  PID:5620
- C:\Windows\System32\UlGlMqx.exe
  C:\Windows\System32\UlGlMqx.exe
  2⤵
  PID:12068
- C:\Windows\System32\iLeDllV.exe
  C:\Windows\System32\iLeDllV.exe
  2⤵
  PID:15100
- C:\Windows\System32\vAGQWIQ.exe
  C:\Windows\System32\vAGQWIQ.exe
  2⤵
  PID:15172
- C:\Windows\System32\dWjtwSd.exe
  C:\Windows\System32\dWjtwSd.exe
  2⤵
  PID:15248
- C:\Windows\System32\QloTtcs.exe
  C:\Windows\System32\QloTtcs.exe
  2⤵
  PID:15316
- C:\Windows\System32\WDdwZCh.exe
  C:\Windows\System32\WDdwZCh.exe
  2⤵
  PID:11608
- C:\Windows\System32\uZSdcXH.exe
  C:\Windows\System32\uZSdcXH.exe
  2⤵
  PID:12404
- C:\Windows\System32\LLhieKt.exe
  C:\Windows\System32\LLhieKt.exe
  2⤵
  PID:14480
- C:\Windows\System32\GXsNNPA.exe
  C:\Windows\System32\GXsNNPA.exe
  2⤵
  PID:12036
- C:\Windows\System32\JUQPQma.exe
  C:\Windows\System32\JUQPQma.exe
  2⤵
  PID:14684
- C:\Windows\System32\wirFvIF.exe
  C:\Windows\System32\wirFvIF.exe
  2⤵
  PID:14804
- C:\Windows\System32\ajzOiGb.exe
  C:\Windows\System32\ajzOiGb.exe
  2⤵
  PID:14880
- C:\Windows\System32\TdtBDEQ.exe
  C:\Windows\System32\TdtBDEQ.exe
  2⤵
  PID:12632
- C:\Windows\System32\tedBMtL.exe
  C:\Windows\System32\tedBMtL.exe
  2⤵
  PID:2268
- C:\Windows\System32\zopJpKo.exe
  C:\Windows\System32\zopJpKo.exe
  2⤵
  PID:12708
- C:\Windows\System32\VBphQgo.exe
  C:\Windows\System32\VBphQgo.exe
  2⤵
  PID:15188
- C:\Windows\System32\HEGOwaC.exe
  C:\Windows\System32\HEGOwaC.exe
  2⤵
  PID:10692
- C:\Windows\System32\aRommVN.exe
  C:\Windows\System32\aRommVN.exe
  2⤵
  PID:6248
- C:\Windows\System32\ILpHJal.exe
  C:\Windows\System32\ILpHJal.exe
  2⤵
  PID:2176
- C:\Windows\System32\FTUhgDA.exe
  C:\Windows\System32\FTUhgDA.exe
  2⤵
  PID:12496
- C:\Windows\System32\aOFRQnV.exe
  C:\Windows\System32\aOFRQnV.exe
  2⤵
  PID:14780
- C:\Windows\System32\GjfTHcw.exe
  C:\Windows\System32\GjfTHcw.exe
  2⤵
  PID:12992
- C:\Windows\System32\WCQaQtN.exe
  C:\Windows\System32\WCQaQtN.exe
  2⤵
  PID:14800
- C:\Windows\System32\YgAQjhu.exe
  C:\Windows\System32\YgAQjhu.exe
  2⤵
  PID:13060
- C:\Windows\System32\avftYoM.exe
  C:\Windows\System32\avftYoM.exe
  2⤵
  PID:15228
- C:\Windows\System32\yJcvzNT.exe
  C:\Windows\System32\yJcvzNT.exe
  2⤵
  PID:14368
- C:\Windows\System32\XCJWvyr.exe
  C:\Windows\System32\XCJWvyr.exe
  2⤵
  PID:4260
- C:\Windows\System32\PlwifaV.exe
  C:\Windows\System32\PlwifaV.exe
  2⤵
  PID:14748
- C:\Windows\System32\yYSzVhd.exe
  C:\Windows\System32\yYSzVhd.exe
  2⤵
  PID:13260
- C:\Windows\System32\wQIquhs.exe
  C:\Windows\System32\wQIquhs.exe
  2⤵
  PID:14964
- C:\Windows\System32\pZDZYaq.exe
  C:\Windows\System32\pZDZYaq.exe
  2⤵
  PID:12304
- C:\Windows\System32\ZCwmIcD.exe
  C:\Windows\System32\ZCwmIcD.exe
  2⤵
  PID:6232
- C:\Windows\System32\dNjABEb.exe
  C:\Windows\System32\dNjABEb.exe
  2⤵
  PID:6268
- C:\Windows\System32\zETCjnZ.exe
  C:\Windows\System32\zETCjnZ.exe
  2⤵
  PID:12600
- C:\Windows\System32\aUFwoeZ.exe
  C:\Windows\System32\aUFwoeZ.exe
  2⤵
  PID:15068
- C:\Windows\System32\yOzEHeZ.exe
  C:\Windows\System32\yOzEHeZ.exe
  2⤵
  PID:4744
- C:\Windows\System32\veTRfbu.exe
  C:\Windows\System32\veTRfbu.exe
  2⤵
  PID:12704
- C:\Windows\System32\duUocSp.exe
  C:\Windows\System32\duUocSp.exe
  2⤵
  PID:13292
- C:\Windows\System32\mZDDrAi.exe
  C:\Windows\System32\mZDDrAi.exe
  2⤵
  PID:12772
- C:\Windows\System32\IKVXEuX.exe
  C:\Windows\System32\IKVXEuX.exe
  2⤵
  PID:12912
- C:\Windows\System32\BsSdAfx.exe
  C:\Windows\System32\BsSdAfx.exe
  2⤵
  PID:13012
- C:\Windows\System32\FVmeGrm.exe
  C:\Windows\System32\FVmeGrm.exe
  2⤵
  PID:13056
- C:\Windows\System32\gvQHBPD.exe
  C:\Windows\System32\gvQHBPD.exe
  2⤵
  PID:13224
- C:\Windows\System32\iVzgAeN.exe
  C:\Windows\System32\iVzgAeN.exe
  2⤵
  PID:12776
- C:\Windows\System32\QshsGIr.exe
  C:\Windows\System32\QshsGIr.exe
  2⤵
  PID:13156
- C:\Windows\System32\IwXjdgm.exe
  C:\Windows\System32\IwXjdgm.exe
  2⤵
  PID:6280
- C:\Windows\System32\sSATyjH.exe
  C:\Windows\System32\sSATyjH.exe
  2⤵
  PID:12436
- C:\Windows\System32\yeiEdZf.exe
  C:\Windows\System32\yeiEdZf.exe
  2⤵
  PID:6880
- C:\Windows\System32\lLtCTyB.exe
  C:\Windows\System32\lLtCTyB.exe
  2⤵
  PID:13220
- C:\Windows\System32\ViQAuwP.exe
  C:\Windows\System32\ViQAuwP.exe
  2⤵
  PID:15368
- C:\Windows\System32\sLcvfVw.exe
  C:\Windows\System32\sLcvfVw.exe
  2⤵
  PID:15400
- C:\Windows\System32\TwyLcoW.exe
  C:\Windows\System32\TwyLcoW.exe
  2⤵
  PID:15432
- C:\Windows\System32\nuPGWEi.exe
  C:\Windows\System32\nuPGWEi.exe
  2⤵
  PID:15464
- C:\Windows\System32\ErOoehH.exe
  C:\Windows\System32\ErOoehH.exe
  2⤵
  PID:15496
- C:\Windows\System32\iJnphMS.exe
  C:\Windows\System32\iJnphMS.exe
  2⤵
  PID:15528
- C:\Windows\System32\fepUQQV.exe
  C:\Windows\System32\fepUQQV.exe
  2⤵
  PID:15560
- C:\Windows\System32\jfOTXIp.exe
  C:\Windows\System32\jfOTXIp.exe
  2⤵
  PID:15592
- C:\Windows\System32\OuzWxWW.exe
  C:\Windows\System32\OuzWxWW.exe
  2⤵
  PID:15624
- C:\Windows\System32\OqPiDBe.exe
  C:\Windows\System32\OqPiDBe.exe
  2⤵
  PID:15656
- C:\Windows\System32\bRTRyxI.exe
  C:\Windows\System32\bRTRyxI.exe
  2⤵
  PID:15688
- C:\Windows\System32\uxZDIfr.exe
  C:\Windows\System32\uxZDIfr.exe
  2⤵
  PID:15720
- C:\Windows\System32\adivwit.exe
  C:\Windows\System32\adivwit.exe
  2⤵
  PID:15752

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

ADYRjpa.exe

Path C:\Windows\System32\ADYRjpa.exe
Size 1.9MB
SHA256 1e7f9c633f23471f577ee36d01d5cd676538ff63844c80eca1dbc02307d6797e
MD5 6e2de75abd9faee99b4e2158023412a8
SHA1 02e7dcc00d5c7933c372ed43de8e89e4a9bb22f3
SHA512 a4326e6547332552d9cd7dd4ed82f71eb6ec9a8b1b5a0b2c4b55273b3240c18fcf4388acf7d5a6ca0d3deb8ada80d3bba79599456d28a8313e7396c87e997230
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Q7:00GnJMOWPClFdx6e0EALKWVTffZiPAcW
TLSH
T11F95BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

AoTYKdP.exe

Path C:\Windows\System32\AoTYKdP.exe
Size 1.9MB
SHA256 a0e2ee45da31ae89d7247b4c10a31a7c214b15cbc19444d2f8a366bdecbc08b6
MD5 3ea32daa2dbc71562fd2b7ea4f7cc6e4
SHA1 27255085d5a059c37768fed254739fa15dafe4e3
SHA512 77fbc4888203393e4a584f12899ccdb8b39b57296978b9a62758c8ab432b8bfaa7f1fe7b47d7958262969d4369a55152fecf8ee7aeff630eff9b05d213588686
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qn:00GnJMOWPClFdx6e0EALKWVTffZiPAcU
TLSH
T15195BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

BFqXXjW.exe

Path C:\Windows\System32\BFqXXjW.exe
Size 1.9MB
SHA256 d9eaa1d4a620be12f2017d02f2e76e122a37cd319444806c41476504cffa9613
MD5 0410bb9cf7b8de5cfc3211ba585b37b9
SHA1 a12bb52787e2b808017dd91d9077f56e0b04f16d
SHA512 4937f228a40ce2aad08b43489d4dee81a06df7cc8dde081eb752a6d5135faf91a1431f7616de67addc7c538c493eb56e796c84b0a15dc9399eef4ffed13606f0
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QT:00GnJMOWPClFdx6e0EALKWVTffZiPAck
TLSH
T16895BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

EBZZufA.exe

Path C:\Windows\System32\EBZZufA.exe
Size 1.9MB
SHA256 ff4c8d416e9ee04899328e7290969bde3f264b52170038e98bad737ed6139432
MD5 4daa68661e0f839fefc5b7694d170b18
SHA1 3a415e7332851ab2a609187fdd390f272c97e015
SHA512 4ea79f0652a929bcad28873ece4d9759dadb6451845c21bdc8e57d712701eb34d4568c8b80f9792b9abf7f6444be9aa6c63968b12acd672ab2d9fedab214b1e0
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QG:00GnJMOWPClFdx6e0EALKWVTffZiPAcj
TLSH
T10A95BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

EoBIYcg.exe

Path C:\Windows\System32\EoBIYcg.exe
Size 1.9MB
SHA256 dd0979fd360c3178e747bea3f004cecd66735fa514bd493812293adef15318bb
MD5 61680dae212f83feb72065c7b93cad8b
SHA1 cbb5a81aad3c5a9acbd56f2bd14418e2864ea76a
SHA512 0d5c9646e2d7f046aa8f1794de73b3980bfceeb8b901c1e80af7c3c2dbeaa914c7f3861f7d05549b037ccb8eecef242c80c43de83d73167a1957cf62a8b974d5
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qn:00GnJMOWPClFdx6e0EALKWVTffZiPAcy
TLSH
T1A395BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

GljhnQg.exe

Path C:\Windows\System32\GljhnQg.exe
Size 1.9MB
SHA256 fe28ed7ee244c8a5765cf1942d40b5883468389e4dc920f0e63876086b581f35
MD5 784448eb3059bad1a8956ebf1a5a2c8e
SHA1 98af4523550de6ab68d68df4836b9dce917a52d4
SHA512 f1c843977b1ae184667ba192cd02c5b0844ba272f637a2a7d7fdca5a6ebf1830e06168f5baa31b393502edfaa1cc9fd9c7d93593ee09d63392cf2385c3cd4204
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QZ:00GnJMOWPClFdx6e0EALKWVTffZiPAcU
TLSH
T1D795BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

Hufmqhr.exe

Path C:\Windows\System32\Hufmqhr.exe
Size 1.9MB
SHA256 9dc3ad388e3c41b428eb6f9be0c485422deaffe600329f9ff69421f2a7ee8c78
MD5 42b999d7f4148c38b1ac778d94a4f231
SHA1 47a9472d330b28e67ad7e676307f6dcf9198a6f7
SHA512 128659a8767ac1a2dc03f518ce8960fd240c51107bb1526ca9f92b9c3a9be6ffb7680bd001964d64aaf57c3661c7257781ece41ec129af803c6c89f88ec9f362
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qd:00GnJMOWPClFdx6e0EALKWVTffZiPAcc
TLSH
T10695BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

JjWQXVd.exe

Path C:\Windows\System32\JjWQXVd.exe
Size 1.9MB
SHA256 e2f62f7f4918065da732718e186106e8ddd079c7479048c8df5c664c790775af
MD5 7dcfd18c1116b992cc82a3cb0d360eea
SHA1 1477417540e2e1dcbfb469b833a3388c4e22763f
SHA512 410da7610a9262ac409b3679f44cb1ecde9bd5ebe6a9600323b19b75d609493deeeb94671444d4a6f508027c7f0970a500a46dbcd9b22cb556b74cce15b99475
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qd:00GnJMOWPClFdx6e0EALKWVTffZiPAcs
TLSH
T1AE95BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

KIgdzZc.exe

Path C:\Windows\System32\KIgdzZc.exe
Size 1.9MB
SHA256 35cd105ad961157ae60f0981b6391ce6c46e756244a9d4cac3522e365c116866
MD5 170a594be8560de2d3d3cfa7f3328ef9
SHA1 72c6574b7afb434408f3da93c2b013371e4511f1
SHA512 27b7b14ccd90ae365f423b68452a5c96ffa94f4184c24e884bd4f358c45e03ef517167ad2d862ea625cf9dafb798983df1448b354bd97c51c7f2774b571e7e81
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QC:00GnJMOWPClFdx6e0EALKWVTffZiPAcX
TLSH
T1F795BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

Kdmnoaj.exe

Path C:\Windows\System32\Kdmnoaj.exe
Size 1.9MB
SHA256 e1cf5a256c505e45f728903d635143b07badd47650efc86823b2f30fd5bf58b2
MD5 d9c8a24004e8a59b983db648cf59017f
SHA1 b87ee290b0049599b4802eb236f933fc28b1279c
SHA512 d106861d4a851139d4882cac0ad9d3fe73ac5ea0e9194f72fcd609cda9b68470bcd98cb9c1b71fab7baa9159510b61da921d6a573e93c801eff4880c2d09e7d9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QJ:00GnJMOWPClFdx6e0EALKWVTffZiPAcW
TLSH
T14B95BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

MvpcbTr.exe

Path C:\Windows\System32\MvpcbTr.exe
Size 1.9MB
SHA256 fbeff3feed1723fd6a15328c56864c6c56a4c408a0000d8e136c0273b847c0bd
MD5 1360029d27d2daadd633ac714330fecd
SHA1 0be42eab92c629d80afd8c389c072d53b6f0e12d
SHA512 2710a66c2a9de54719f553756c2436eeaaafa6d91f416db8d94861577feacf21e655e83a55d2b4bd3c9c4b15d2f1e4b8a6b9c383bef672a752715f8994386627
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QGZ:00GnJMOWPClFdx6e0EALKWVTffZiPAcH
TLSH
T1A795BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

OSOOiMB.exe

Path C:\Windows\System32\OSOOiMB.exe
Size 1.9MB
SHA256 ce0a7cbf075d4f0c43f078a5e85003bf8527a8a861900064c8234f9e99b70750
MD5 34d997f8399302c294fcd0cdc082e800
SHA1 abb61cdebc1d705258a1c406125f17429b3a4f09
SHA512 f3fec1b39f49554e1a6a44f34f5455f47a8ed536905cb9f9a2b7e0390336c80a0888618042d95e75a270dd28b2268381b2db9d74b750ae15d50a824567e737cd
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qw:00GnJMOWPClFdx6e0EALKWVTffZiPAc9
TLSH
T15895BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

OWsnEya.exe

Path C:\Windows\System32\OWsnEya.exe
Size 1.9MB
SHA256 c9825e6b3951f43ae6727bbf441a5b5289065ec80d81644a8a4f015ecd25268b
MD5 6ab0d25b6cc8a91bf5c753652d4bc77c
SHA1 7c954774b06ec35d02e4d08c39bdea503daed1be
SHA512 5ab78e1d3a82ab36551a5ce0beda125e3dd697b65835831c49a3a0a5247e127a434efc09128902287bcd9a5691590546b774ead0fc101ed8576efb58751efb5a
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QW:00GnJMOWPClFdx6e0EALKWVTffZiPAcV
TLSH
T15A95BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

TdeylKo.exe

Path C:\Windows\System32\TdeylKo.exe
Size 1.9MB
SHA256 0caa6b1a3ab5db286203ecacf0fcfa04cb927e550297b28331523e9db9188a75
MD5 0c77d672b22c2446f2beb6e33808cbe5
SHA1 efcbac2ef895fd5bc3dd04b7fa11ab7bb5587895
SHA512 0b2cab6fb9b23edd1451a59ecf37a22c20f83f4d51c4c2e5830c8e142ac267e6b0478610614c1b8919c0db21177fedb024f50d3f0de20814d3d96fc9a7157ba1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QyI:00GnJMOWPClFdx6e0EALKWVTffZiPAcY
TLSH
T17A95BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

TiWJoXY.exe

Path C:\Windows\System32\TiWJoXY.exe
Size 1.9MB
SHA256 b47079b3c63f1d77f606212273acce6ad029304c16ff1f19c3a07c05a9316763
MD5 f113cdeab94cdc0c55b60e80224c002f
SHA1 87c4f992c5cbe7a39988ec174914b22801890030
SHA512 db5fc18c9776a8250bb11fb537d32e6a8cbd070fc5fd4831dba4497cecefa859099f7c0079a3c985134faaf108b77b1380044eb0734a9282366e77a8e0b756b9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QD:00GnJMOWPClFdx6e0EALKWVTffZiPAcA
TLSH
T1FD95BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

VymkuSe.exe

Path C:\Windows\System32\VymkuSe.exe
Size 1.9MB
SHA256 fe8bf8b946fe3f884011e31a57b31a35eb54cc03e26361735e12aa8f8dd6c9de
MD5 ff2e9226381652c72e1dae38dd54e44c
SHA1 0ccd7b735d92afa341772ae79f818fcba02129aa
SHA512 d2cf95e1ddca1b0a30cb204db5393e7c66054629d5cbb829e17b2a6432b8b0a1ff098f878f6d34a026a753e51f18b7e41b765b5bd073b45fe5f5593e9218220d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QP:00GnJMOWPClFdx6e0EALKWVTffZiPAcc
TLSH
T13795BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

WfinBdH.exe

Path C:\Windows\System32\WfinBdH.exe
Size 1.9MB
SHA256 6df6a330e53aa5bdbf461a557042664f9ed9a5a9df5f7c1522232ac79ba79718
MD5 6281d1ae9b61c94df5dd1b78a9aa18b4
SHA1 3acd2a29b24a15752ba5ac631ed45f5723509314
SHA512 a758d6f3ff27f28a58116b31f13dbca40b00bff1c93c0e1e06394d713407ea6f3b5e18aba3f8d65760091255fc43a2ab875c5a307bcfa1764afe35ec046ee44f
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qm:00GnJMOWPClFdx6e0EALKWVTffZiPAcx
TLSH
T1BC95BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

XiDiHcw.exe

Path C:\Windows\System32\XiDiHcw.exe
Size 1.9MB
SHA256 12e6a9320c0abbf7b04463fe400761701560cadebe004285c851e3c65cf8d146
MD5 31228a20513eb773a8f7d0fe0dff71ce
SHA1 a47349f362ab7a8d73bb6e2843636a78df1fd824
SHA512 755527e9b4460bcae3e6c7e1cb0d5a075cbb2175141e1d5704e1671d184b2c291f14aa7c32707a817bf2db3e2fc2f55d10b2ff5efbae76d0ad71d5aa9206939a
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QS:00GnJMOWPClFdx6e0EALKWVTffZiPAcF
TLSH
T16E95BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

bITAiWh.exe

Path C:\Windows\System32\bITAiWh.exe
Size 1.9MB
SHA256 ec999e7cd5d1e8e5862c9dbc8004cccfb1882a98fb06c64728162878b692a16c
MD5 03d453b4860d43b2ef0c56ac6062e626
SHA1 85d2d405f49ac1afd5d9ad53326b6c03b71270ed
SHA512 4a333ef8f42cacd8cf96331a00014d3f903050b51232e2c9a2af85c33aa9a3aa825a2a7484b9295df4c6a187faca06e70396e17116766b3b445423e8feb2f4d3
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QC:00GnJMOWPClFdx6e0EALKWVTffZiPAcV
TLSH
T18295BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

eAHYzue.exe

Path C:\Windows\System32\eAHYzue.exe
Size 1.9MB
SHA256 3a2aec1c2c5807d8490e4ed391d746b36fae2d15b46995f32344d98d0de63cdb
MD5 baa2b1076106ec781fc681f31772924d
SHA1 77fbcb603118ee8fab57e1829a4a6224fbe90b8d
SHA512 a04886582009d0c04ff18f84b16729884de5409a2270070907c6798838238ce890a76b6e4e99bf72b7648f7561950fe850ee95df832a5ed6f3949cc29c9d92fc
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Q5:00GnJMOWPClFdx6e0EALKWVTffZiPAc6
TLSH
T15D95BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

eWXxypg.exe

Path C:\Windows\System32\eWXxypg.exe
Size 1.9MB
SHA256 a20ab0c8ce5a0894bb2f590cecb0977fd656497e87b11ae3ff91b3ee53249ed2
MD5 c7f6d4cb4817c58808a4a48996ff8b15
SHA1 11149f534338ebcf2d9afa081bbe10d8b89d189d
SHA512 5884023b48dbda55b9d9d616de90f1345ab342206ffe249a2ebfa7c4011414d4cd4745005aeea8b2c687cf807fa701d28797e116440a67a4d0a8aa523c2a64fb
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QV:00GnJMOWPClFdx6e0EALKWVTffZiPAcA
TLSH
T18395BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

gksTYjt.exe

Path C:\Windows\System32\gksTYjt.exe
Size 1.9MB
SHA256 4fcdb09e530eef76b8b4661973da3c727950e5f010286365c6979c51a2b79921
MD5 aa691fae8945a6be90839f65bf33a6af
SHA1 2b23dc31818ea4297c614dbfab9505a4bed0bced
SHA512 772e840e7906c5b94757bec8ecc9c2c782acf9799c8564991c5aa1f495b251994fecee3f64b2dc3cda9efcc13e8a0d92f13aaee1709f22b2e19ce4e73c1ad0fe
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QY:00GnJMOWPClFdx6e0EALKWVTffZiPAcf
TLSH
T1D795BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

gnmvjgv.exe

Path C:\Windows\System32\gnmvjgv.exe
Size 1.9MB
SHA256 49ac84e0399b743d7dd3ea717d7db20568baef9351abff2546bc5d5dd2eae524
MD5 bf0b8e3af7e864b26bd1e26747a986c5
SHA1 776317aad9c8e36bc7e3352e96e760377517784f
SHA512 fabb684b7230c1644a41d38b60c7bd6fdf07873d2bf9188946e2d90d16782439f1601a8ab9ac051716d51b191886aaf0fd70a50ce8c34d53905faf825ba1ae79
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QE:00GnJMOWPClFdx6e0EALKWVTffZiPAcB
TLSH
T17095BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

gsGZPku.exe

Path C:\Windows\System32\gsGZPku.exe
Size 1.9MB
SHA256 29fa917f58ad4e906e22f83e9d204f7f22dd82675c7c3dd4f1735be51d0bbb13
MD5 7a0963fbf3c745b28014bf7aa577d565
SHA1 c305e5690c5c37e7a04dfeebfae2791f9476ccc0
SHA512 f10ec8328ce52f5c65aa8571bbe7d184570fe26d54c8baa8dbdc7b4bf444f6170588c058b485099d8d086fb8f75d61a3cc12cb35820b43e966ddf9fb8f3d5394
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qk:00GnJMOWPClFdx6e0EALKWVTffZiPAcj
TLSH
T14A95BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

hxHTezQ.exe

Path C:\Windows\System32\hxHTezQ.exe
Size 1.9MB
SHA256 bb314fa4e6ff368d68ac7e7721fdfdce089f2c38cf236b17d1e939ca3da65a7e
MD5 bdf147af05df27c5e8a8097af3711f49
SHA1 01683f940cc91eda29b5137b2ccc38fdc76ffb1c
SHA512 e63a0a8294072c8810db282eb0e5c4ee8660c536cb7146418b72388e67e7b0680ef0cec9683faea3cfe4aa47e57cf863b1bf3d01802a0a0b2ba00eb50aad4033
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QX:00GnJMOWPClFdx6e0EALKWVTffZiPAcA
TLSH
T17595BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

jKMPkcW.exe

Path C:\Windows\System32\jKMPkcW.exe
Size 1.9MB
SHA256 ac6152f71f53e71d60c2ca28fa46953c76e748e24d0360181ea086685089b58b
MD5 28d056e846bf12c97d4f0e3b0dd6e633
SHA1 a5c6542c75e0aa6bdf39669425b89b97d91addf6
SHA512 5af57b63e144e2f4c2f4b3a06ffad62bb995cc9546d0fab07c35a8b22968eda8238488bb00f4a65a126a387b879b38b440b81a1eae685074e7a4557e3e5d781d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Q0:00GnJMOWPClFdx6e0EALKWVTffZiPAcn
TLSH
T15F95BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

qAKzZue.exe

Path C:\Windows\System32\qAKzZue.exe
Size 1.9MB
SHA256 9fd311c3d99fe9b0ee1bac7c81c449754221319c9a9ee1746b68870b10bbe3b8
MD5 f15668aa7631ea5b96c4825ad4043437
SHA1 c8b62c095ae675f1302a48b11cb198a562da4fc2
SHA512 46338b9348dd5208338a7dcfc68c367b2cc38e4729e6ee12cfa0144a66598f5d0c6923cd5721e9c1541e1a67470622e9da36d1c6e368b4ebe3e01106e01e85dd
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QK:00GnJMOWPClFdx6e0EALKWVTffZiPAcj
TLSH
T11595BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

siVogqG.exe

Path C:\Windows\System32\siVogqG.exe
Size 1.9MB
SHA256 0b3cf84893979e4587a965d69dd4d5d9ba9fabf6d030eb3e9b6260adf4d366a2
MD5 baf84774fbed054c3985e390e23ab413
SHA1 2a3b874fe3f90eac5e57b519bc5005846e8e246f
SHA512 76a60414f3954e521b9e385d366cff8a411c5e3975693258dfcee3f9c12426b2cf5e0ae23b83cecca961eae2751fd1591c8e597e9b547ea43f90a0010b7ac930
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qw:00GnJMOWPClFdx6e0EALKWVTffZiPAcb
TLSH
T1D795BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

tWvNJRe.exe

Path C:\Windows\System32\tWvNJRe.exe
Size 1.9MB
SHA256 ccf2a190b3f3966fef31c02d7f64ffcbf0aebcbbd92a840308b6b9f237426fbe
MD5 e25758c05212410bc0e3488db564a984
SHA1 6bcad1aa17fd318f6a3f04f2f1ce52609f10f922
SHA512 b2b45d4717308fcbaae88a0ee69ba28507002c111d3c81070ca7c74a81d4768be913bd1ecbf54eeecb9b5657abb19ccdd7838bf14c6f029d7f2618f46ed6144e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qw:00GnJMOWPClFdx6e0EALKWVTffZiPAcV
TLSH
T10495BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

vVpmlhM.exe

Path C:\Windows\System32\vVpmlhM.exe
Size 1.9MB
SHA256 a6f59af53f3e20b29ec08535b410a81ca12d4cbe7bcc722c2f19858cee4ba7a0
MD5 7289a24a3aafb47b6a0b962f173ce4be
SHA1 efd4cbdf557b6caffaa03b78b3cab239d215fff6
SHA512 09f74151e3b1dc9d47f743116ce085060806782d3dc19be6059fb7a09eb1a701f894a1c49db1406271e7e14b48cd83600692a1c4bfd627f30e654aebab24fe0a
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qo:00GnJMOWPClFdx6e0EALKWVTffZiPAcV
TLSH
T10995BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

xkmtDjp.exe

Path C:\Windows\System32\xkmtDjp.exe
Size 1.9MB
SHA256 d75e7731b63b8a7aaa4d031ec8468adb3830f4e3770d0a644efe019309bf7823
MD5 1ea4546763d523147d98dfc3f17e5618
SHA1 9077b8e3c3454502983f5e43de8f74d5e128e539
SHA512 9cdb25f5b3de2e84c195d937b6b7d472bbf60f035b15cfb80cb802eb9aa37951ce24a9dd610e54ba276452636fe6158d5b30b72a464490bcb9d4ca2f90f0661d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9Qz:00GnJMOWPClFdx6e0EALKWVTffZiPAcA
TLSH
T18A95BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

yCzmwgy.exe

Path C:\Windows\System32\yCzmwgy.exe
Size 1.9MB
SHA256 24a2da5389de8ee0cdf71b2a585d455dcf13cac4df061ad6824b938da7c4bf47
MD5 8a764d68f85ace6a1da43ee9f71e922d
SHA1 26322002953b81186ffcc36abf0fc3609c0dd2aa
SHA512 bd1b25ceb0cd83746442d2e31a324fea37e4f1c07503b738b549463b1972d22d5da64a459fd66dd597f2422dc84c326b8694864eb1613edc91c7c779047e3c8e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QE:00GnJMOWPClFdx6e0EALKWVTffZiPAcx
TLSH
T12895BF6D726141F5C6AFC178C91B890FF7F138594364A5EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/124-101-0x00007FF68C470000-0x00007FF68C85C000-memory.dmp

Download

memory/204-95-0x00007FF770F60000-0x00007FF77134C000-memory.dmp

Download

memory/452-47-0x00007FF7ED310000-0x00007FF7ED6FC000-memory.dmp

Download

memory/688-191-0x00007FF7C89B0000-0x00007FF7C8D9C000-memory.dmp

Download

memory/1020-203-0x00007FF6CFD00000-0x00007FF6D00EC000-memory.dmp

Download

memory/1284-279-0x00007FF68D750000-0x00007FF68DB3C000-memory.dmp

Download

memory/1296-255-0x00007FF618310000-0x00007FF6186FC000-memory.dmp

Download

memory/1344-219-0x00007FF739760000-0x00007FF739B4C000-memory.dmp

Download

memory/1476-7-0x00007FF754F80000-0x00007FF75536C000-memory.dmp

Download

memory/1536-131-0x00007FF60ECC0000-0x00007FF60F0AC000-memory.dmp

Download

memory/1596-251-0x00007FF7281E0000-0x00007FF7285CC000-memory.dmp

Download

memory/1648-173-0x00007FF625540000-0x00007FF62592C000-memory.dmp

Download

memory/1656-271-0x00007FF6F2810000-0x00007FF6F2BFC000-memory.dmp

Download

memory/1876-291-0x00007FF607E70000-0x00007FF60825C000-memory.dmp

Download

memory/1944-275-0x00007FF712C50000-0x00007FF71303C000-memory.dmp

Download

memory/1976-207-0x00007FF7FBB80000-0x00007FF7FBF6C000-memory.dmp

Download

memory/2188-195-0x00007FF7D00E0000-0x00007FF7D04CC000-memory.dmp

Download

memory/2216-19-0x00007FF7CFA20000-0x00007FF7CFE0C000-memory.dmp

Download

memory/2288-239-0x00007FF6B2600000-0x00007FF6B29EC000-memory.dmp

Download

memory/2324-303-0x00007FF664920000-0x00007FF664D0C000-memory.dmp

Download

memory/2460-113-0x00007FF6DB7D0000-0x00007FF6DBBBC000-memory.dmp

Download

memory/2508-315-0x00007FF76E500000-0x00007FF76E8EC000-memory.dmp

Download

memory/2560-0-0x00007FF7F7750000-0x00007FF7F7B3C000-memory.dmp

Download

memory/2560-1-0x0000026FB0110000-0x0000026FB0120000-memory.dmp

Download

memory/2644-247-0x00007FF662CE0000-0x00007FF6630CC000-memory.dmp

Download

memory/2672-263-0x00007FF7A9A90000-0x00007FF7A9E7C000-memory.dmp

Download

memory/2880-53-0x00007FF6BEC00000-0x00007FF6BEFEC000-memory.dmp

Download

memory/2984-235-0x00007FF7243B0000-0x00007FF72479C000-memory.dmp

Download

memory/3064-211-0x00007FF661000000-0x00007FF6613EC000-memory.dmp

Download

memory/3196-215-0x00007FF78E800000-0x00007FF78EBEC000-memory.dmp

Download

memory/3260-41-0x00007FF78C6B0000-0x00007FF78CA9C000-memory.dmp

Download

memory/3264-223-0x00007FF6FDD40000-0x00007FF6FE12C000-memory.dmp

Download

memory/3276-231-0x00007FF75B580000-0x00007FF75B96C000-memory.dmp

Download

memory/3432-307-0x00007FF7D4910000-0x00007FF7D4CFC000-memory.dmp

Download

memory/3776-199-0x00007FF700440000-0x00007FF70082C000-memory.dmp

Download

memory/3896-161-0x00007FF70DC40000-0x00007FF70E02C000-memory.dmp

Download

memory/3920-25-0x00007FF62A270000-0x00007FF62A65C000-memory.dmp

Download

memory/4252-283-0x00007FF666780000-0x00007FF666B6C000-memory.dmp

Download

memory/4308-71-0x00007FF7DF880000-0x00007FF7DFC6C000-memory.dmp

Download

memory/4356-65-0x00007FF719B40000-0x00007FF719F2C000-memory.dmp

Download

memory/4436-137-0x00007FF6CA450000-0x00007FF6CA83C000-memory.dmp

Download

memory/4444-179-0x00007FF7D9C60000-0x00007FF7DA04C000-memory.dmp

Download

memory/4452-227-0x00007FF628640000-0x00007FF628A2C000-memory.dmp

Download

memory/4464-59-0x00007FF68A710000-0x00007FF68AAFC000-memory.dmp

Download

memory/4508-167-0x00007FF7F15A0000-0x00007FF7F198C000-memory.dmp

Download

memory/4616-243-0x00007FF6340C0000-0x00007FF6344AC000-memory.dmp

Download

memory/4632-155-0x00007FF634D30000-0x00007FF63511C000-memory.dmp

Download

memory/4680-149-0x00007FF64AE90000-0x00007FF64B27C000-memory.dmp

Download

memory/4768-287-0x00007FF709640000-0x00007FF709A2C000-memory.dmp

Download

memory/4840-13-0x00007FF647BE0000-0x00007FF647FCC000-memory.dmp

Download

memory/4872-77-0x00007FF735500000-0x00007FF7358EC000-memory.dmp

Download

memory/5116-295-0x00007FF62DD40000-0x00007FF62E12C000-memory.dmp

Download

memory/5124-89-0x00007FF784090000-0x00007FF78447C000-memory.dmp

Download

memory/5132-125-0x00007FF7192B0000-0x00007FF71969C000-memory.dmp

Download

memory/5336-185-0x00007FF645F00000-0x00007FF6462EC000-memory.dmp

Download

memory/5584-83-0x00007FF7BC7B0000-0x00007FF7BCB9C000-memory.dmp

Download

memory/5628-299-0x00007FF65DF70000-0x00007FF65E35C000-memory.dmp

Download

memory/5724-143-0x00007FF6EE780000-0x00007FF6EEB6C000-memory.dmp

Download

memory/5744-259-0x00007FF639EB0000-0x00007FF63A29C000-memory.dmp

Download

memory/5844-35-0x00007FF720890000-0x00007FF720C7C000-memory.dmp

Download

memory/5924-267-0x00007FF674A40000-0x00007FF674E2C000-memory.dmp

Download

memory/5944-107-0x00007FF76AA70000-0x00007FF76AE5C000-memory.dmp

Download

memory/6108-311-0x00007FF7BCF50000-0x00007FF7BD33C000-memory.dmp

Download

memory/6124-119-0x00007FF703310000-0x00007FF7036FC000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads