xmrig | ef6d5faefc5c91b4aa75fc15f2aa59bdf60aa3bb778885a12a3cbdd1870fab4e

Analysis

max time kernel
116s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260709-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260709-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
29/07/2026, 10:20

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
Size 2.1MB
Sample260729-mdbcza1flg
SHA256 ef6d5faefc5c91b4aa75fc15f2aa59bdf60aa3bb778885a12a3cbdd1870fab4e
MD5 fd8dccadc1e1c4d4e7a98589cba35045
SHA1 4203f67cf3c938ecfa54aeea4b5dca8a306896ed
SHA512 6f8c46808c747d2f41673d7d3ee7560d1522740fd45dd98489994d46aa0db7c19bf881f17b10320dbcd29a48b4b2b3efe3cc72e85367a29b7ddf83d910ebf469
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKN:00GnJMOWPClFdx6e0EALKWVTffZiPAcP
TLSH
T158A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

xmrig miner

Malware Config

Signatures

Family: xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4216-0-0x00007FF6D71B0000-0x00007FF6D759C000-memory.dmp	xmrig
behavioral2/files/0x000b00000001b315-5.dat	xmrig
behavioral2/memory/5144-7-0x00007FF7D9490000-0x00007FF7D987C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c5d3-12.dat	xmrig
behavioral2/files/0x000c00000001c5d7-10.dat	xmrig
behavioral2/memory/2832-13-0x00007FF691E40000-0x00007FF69222C000-memory.dmp	xmrig
behavioral2/memory/2576-19-0x00007FF6EFFD0000-0x00007FF6F03BC000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5d8-23.dat	xmrig
behavioral2/memory/3084-24-0x00007FF719590000-0x00007FF71997C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5da-29.dat	xmrig
behavioral2/files/0x000d00000001c5d4-35.dat	xmrig
behavioral2/memory/1680-37-0x00007FF60C230000-0x00007FF60C61C000-memory.dmp	xmrig
behavioral2/memory/2588-31-0x00007FF677A90000-0x00007FF677E7C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5db-40.dat	xmrig
behavioral2/files/0x000c00000001c5dc-46.dat	xmrig
behavioral2/memory/2384-43-0x00007FF776230000-0x00007FF77661C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5dd-52.dat	xmrig
behavioral2/memory/752-51-0x00007FF6AA150000-0x00007FF6AA53C000-memory.dmp	xmrig
behavioral2/memory/5864-54-0x00007FF6E2A40000-0x00007FF6E2E2C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5df-59.dat	xmrig
behavioral2/files/0x000c00000001c5e0-66.dat	xmrig
behavioral2/memory/5072-67-0x00007FF629130000-0x00007FF62951C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5e1-72.dat	xmrig
behavioral2/memory/1804-79-0x00007FF76B100000-0x00007FF76B4EC000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5e3-83.dat	xmrig
behavioral2/memory/2400-103-0x00007FF64DA40000-0x00007FF64DE2C000-memory.dmp	xmrig
behavioral2/memory/5776-109-0x00007FF7302A0000-0x00007FF73068C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5ea-118.dat	xmrig
behavioral2/files/0x000c00000001c5eb-125.dat	xmrig
behavioral2/memory/3404-133-0x00007FF7DE360000-0x00007FF7DE74C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5ee-144.dat	xmrig
behavioral2/memory/2308-163-0x00007FF7D9030000-0x00007FF7D941C000-memory.dmp	xmrig
behavioral2/memory/5124-175-0x00007FF6C5930000-0x00007FF6C5D1C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c5f7-192.dat	xmrig
behavioral2/memory/5216-201-0x00007FF61EBE0000-0x00007FF61EFCC000-memory.dmp	xmrig
behavioral2/memory/2284-213-0x00007FF7FA4D0000-0x00007FF7FA8BC000-memory.dmp	xmrig
behavioral2/memory/5544-253-0x00007FF7CC530000-0x00007FF7CC91C000-memory.dmp	xmrig
behavioral2/memory/6020-269-0x00007FF770A30000-0x00007FF770E1C000-memory.dmp	xmrig
behavioral2/memory/2680-313-0x00007FF6DFF80000-0x00007FF6E036C000-memory.dmp	xmrig
behavioral2/memory/1704-317-0x00007FF742A90000-0x00007FF742E7C000-memory.dmp	xmrig
behavioral2/memory/1404-309-0x00007FF600DA0000-0x00007FF60118C000-memory.dmp	xmrig
behavioral2/memory/4920-305-0x00007FF621450000-0x00007FF62183C000-memory.dmp	xmrig
behavioral2/memory/5832-301-0x00007FF7CF7C0000-0x00007FF7CFBAC000-memory.dmp	xmrig
behavioral2/memory/3316-297-0x00007FF664410000-0x00007FF6647FC000-memory.dmp	xmrig
behavioral2/memory/6072-293-0x00007FF62F6C0000-0x00007FF62FAAC000-memory.dmp	xmrig
behavioral2/memory/5188-289-0x00007FF764040000-0x00007FF76442C000-memory.dmp	xmrig
behavioral2/memory/3180-285-0x00007FF7974C0000-0x00007FF7978AC000-memory.dmp	xmrig
behavioral2/memory/5508-281-0x00007FF761A30000-0x00007FF761E1C000-memory.dmp	xmrig
behavioral2/memory/4272-277-0x00007FF7B4DD0000-0x00007FF7B51BC000-memory.dmp	xmrig
behavioral2/memory/824-273-0x00007FF7912B0000-0x00007FF79169C000-memory.dmp	xmrig
behavioral2/memory/5016-265-0x00007FF7D00C0000-0x00007FF7D04AC000-memory.dmp	xmrig
behavioral2/memory/2580-261-0x00007FF73A730000-0x00007FF73AB1C000-memory.dmp	xmrig
behavioral2/memory/1556-257-0x00007FF7E3DD0000-0x00007FF7E41BC000-memory.dmp	xmrig
behavioral2/memory/4492-249-0x00007FF7541F0000-0x00007FF7545DC000-memory.dmp	xmrig
behavioral2/memory/2864-245-0x00007FF6D5CF0000-0x00007FF6D60DC000-memory.dmp	xmrig
behavioral2/memory/4328-241-0x00007FF7BF530000-0x00007FF7BF91C000-memory.dmp	xmrig
behavioral2/memory/3736-237-0x00007FF6AC610000-0x00007FF6AC9FC000-memory.dmp	xmrig
behavioral2/memory/3628-233-0x00007FF747710000-0x00007FF747AFC000-memory.dmp	xmrig
behavioral2/memory/5180-229-0x00007FF7555C0000-0x00007FF7559AC000-memory.dmp	xmrig
behavioral2/memory/2868-225-0x00007FF70D620000-0x00007FF70DA0C000-memory.dmp	xmrig
behavioral2/memory/3688-221-0x00007FF61D420000-0x00007FF61D80C000-memory.dmp	xmrig
behavioral2/memory/2972-217-0x00007FF6F6B80000-0x00007FF6F6F6C000-memory.dmp	xmrig
behavioral2/memory/4560-209-0x00007FF60A190000-0x00007FF60A57C000-memory.dmp	xmrig
behavioral2/memory/3584-205-0x00007FF66FA10000-0x00007FF66FDFC000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5144	qzgNiTq.exe
2832	zjjEdQB.exe
2576	AtpwyWk.exe
3084	TWLLxLR.exe
2588	JYINdQB.exe
1680	CAHrklz.exe
2384	opfMKZW.exe
752	WazmtGD.exe
5864	tzPZApr.exe
6080	oGfoxjY.exe
5072	vafkFHW.exe
5532	aaELxIh.exe
1804	GJlHmkt.exe
4184	wBvfUSL.exe
2012	bTPJDWZ.exe
3856	xdQcmLj.exe
2400	jEXGRci.exe
5776	mWbswsj.exe
1132	acAAWuD.exe
4404	HcaCyrE.exe
5956	mYqiVmo.exe
3404	dnKZxaD.exe
4604	qUvNBLG.exe
3200	jLAbMRL.exe
932	femsKwv.exe
756	POyYDkr.exe
2308	UFbEalE.exe
2040	jrVPxUX.exe
5124	oBuLWFm.exe
3220	STyebuQ.exe
1116	WCpApln.exe
2812	ohpQGQh.exe
6048	nEZwWWn.exe
5216	PYjOEZJ.exe
3584	CiDmNax.exe
4560	QhzWyyC.exe
2284	tEjfSnu.exe
2972	isWLruH.exe
3688	KEaClcM.exe
2868	tQOHkPh.exe
5180	QhfXnWW.exe
3628	UBITnJk.exe
3736	EedTsqQ.exe
4328	zSAAOBN.exe
2864	yOUkoYs.exe
4492	HRLxclH.exe
5544	ZsXxrQz.exe
1556	defKIjj.exe
2580	oNZRZkL.exe
5016	mTmbDcp.exe
6020	JvexWKk.exe
824	AhwKNfl.exe
4272	rbqdEwF.exe
5508	hcaofbn.exe
3180	rhhBOuW.exe
5188	eVndrxu.exe
6072	yfcxesq.exe
3316	fMAzywJ.exe
5832	ZYhnBZR.exe
4920	MevezQX.exe
1404	AbceYIf.exe
2680	csVBxVp.exe
1704	DIuIRAR.exe
5660	lGmYGzY.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\myVtkjt.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vuELTJq.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\uAQPbgS.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YtNJEHd.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\STyebuQ.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FMuTtZN.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bHxNhUA.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\EkeRjjF.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TOBUbmn.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mgrMYgF.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IiMPkbX.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\yfcxesq.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZYlOKST.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IiqjrHX.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vcBOpsC.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\isWLruH.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\uJbXZgH.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OfFolPE.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\zKInerz.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\EhXUlNJ.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bjOnuJm.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QIsCQIu.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TAdcjHY.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\eQjRJdc.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mkxvuhU.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\DCftMji.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\iZXrKQZ.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\CBqFtFr.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\zjjEdQB.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FHfPkVl.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ItXeCYb.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kweQHLo.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\DDbaCWX.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\fUJuCEd.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VvJglWQ.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\rECVKFI.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ArkFIez.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\XJgSoqb.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bQgiLMU.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WOqEAHT.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\HTMzcAR.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\AMsCekb.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\yOUkoYs.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\jyTUKyn.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\uokdxpI.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\BjUAgGw.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LNHxmpY.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OTIbLeI.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\yGwptkg.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FvFCBBr.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\haMeVHz.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\oVIaNnA.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LsRQxHK.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\yWXsufF.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\trNFrOo.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FHgsiiW.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IVObGXI.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qMcYQpx.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\THvXnpl.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\BwDsFZA.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\eAbJGKc.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IpJTnqr.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OCftKMb.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OoiNrPb.exe	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4216 wrote to memory of 5144	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	90
PID 4216 wrote to memory of 2832	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	91
PID 4216 wrote to memory of 2576	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	92
PID 4216 wrote to memory of 3084	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	93
PID 4216 wrote to memory of 2588	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	94
PID 4216 wrote to memory of 1680	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	95
PID 4216 wrote to memory of 2384	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	96
PID 4216 wrote to memory of 752	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	97
PID 4216 wrote to memory of 5864	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	98
PID 4216 wrote to memory of 6080	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	99
PID 4216 wrote to memory of 5072	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	100
PID 4216 wrote to memory of 5532	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	101
PID 4216 wrote to memory of 1804	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	102
PID 4216 wrote to memory of 4184	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	103
PID 4216 wrote to memory of 2012	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	104
PID 4216 wrote to memory of 3856	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	105
PID 4216 wrote to memory of 2400	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	106
PID 4216 wrote to memory of 5776	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	107
PID 4216 wrote to memory of 1132	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	108
PID 4216 wrote to memory of 4404	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	109
PID 4216 wrote to memory of 5956	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	110
PID 4216 wrote to memory of 3404	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	111
PID 4216 wrote to memory of 4604	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	112
PID 4216 wrote to memory of 3200	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	113
PID 4216 wrote to memory of 932	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	114
PID 4216 wrote to memory of 756	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	115
PID 4216 wrote to memory of 2308	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	116
PID 4216 wrote to memory of 2040	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	117
PID 4216 wrote to memory of 5124	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	118
PID 4216 wrote to memory of 3220	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	119
PID 4216 wrote to memory of 1116	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	120
PID 4216 wrote to memory of 2812	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	121
PID 4216 wrote to memory of 6048	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	122
PID 4216 wrote to memory of 5216	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	123
PID 4216 wrote to memory of 3584	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	124
PID 4216 wrote to memory of 4560	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	125
PID 4216 wrote to memory of 2284	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	126
PID 4216 wrote to memory of 2972	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	127
PID 4216 wrote to memory of 3688	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	128
PID 4216 wrote to memory of 2868	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	129
PID 4216 wrote to memory of 5180	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	130
PID 4216 wrote to memory of 3628	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	131
PID 4216 wrote to memory of 3736	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	132
PID 4216 wrote to memory of 4328	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	133
PID 4216 wrote to memory of 2864	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	134
PID 4216 wrote to memory of 4492	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	135
PID 4216 wrote to memory of 5544	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	136
PID 4216 wrote to memory of 1556	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	137
PID 4216 wrote to memory of 2580	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	138
PID 4216 wrote to memory of 5016	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	139
PID 4216 wrote to memory of 6020	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	140
PID 4216 wrote to memory of 824	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	141
PID 4216 wrote to memory of 4272	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	142
PID 4216 wrote to memory of 5508	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	143
PID 4216 wrote to memory of 3180	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	144
PID 4216 wrote to memory of 5188	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	145
PID 4216 wrote to memory of 6072	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	146
PID 4216 wrote to memory of 3316	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	147
PID 4216 wrote to memory of 5832	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	148
PID 4216 wrote to memory of 4920	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	149
PID 4216 wrote to memory of 1404	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	150
PID 4216 wrote to memory of 2680	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	151
PID 4216 wrote to memory of 1704	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	152
PID 4216 wrote to memory of 5660	4216	2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	153

C:\Users\Admin\AppData\Local\Temp\2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
"C:\Users\Admin\AppData\Local\Temp\2026-07-29_fd8dccadc1e1c4d4e7a98589cba35045_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4216
- C:\Windows\System32\qzgNiTq.exe
  C:\Windows\System32\qzgNiTq.exe
  2⤵
  - Executes dropped EXE
  PID:5144
- C:\Windows\System32\zjjEdQB.exe
  C:\Windows\System32\zjjEdQB.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\AtpwyWk.exe
  C:\Windows\System32\AtpwyWk.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System32\TWLLxLR.exe
  C:\Windows\System32\TWLLxLR.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System32\JYINdQB.exe
  C:\Windows\System32\JYINdQB.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System32\CAHrklz.exe
  C:\Windows\System32\CAHrklz.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\opfMKZW.exe
  C:\Windows\System32\opfMKZW.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\WazmtGD.exe
  C:\Windows\System32\WazmtGD.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System32\tzPZApr.exe
  C:\Windows\System32\tzPZApr.exe
  2⤵
  - Executes dropped EXE
  PID:5864
- C:\Windows\System32\oGfoxjY.exe
  C:\Windows\System32\oGfoxjY.exe
  2⤵
  - Executes dropped EXE
  PID:6080
- C:\Windows\System32\vafkFHW.exe
  C:\Windows\System32\vafkFHW.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System32\aaELxIh.exe
  C:\Windows\System32\aaELxIh.exe
  2⤵
  - Executes dropped EXE
  PID:5532
- C:\Windows\System32\GJlHmkt.exe
  C:\Windows\System32\GJlHmkt.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\wBvfUSL.exe
  C:\Windows\System32\wBvfUSL.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System32\bTPJDWZ.exe
  C:\Windows\System32\bTPJDWZ.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\xdQcmLj.exe
  C:\Windows\System32\xdQcmLj.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System32\jEXGRci.exe
  C:\Windows\System32\jEXGRci.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\mWbswsj.exe
  C:\Windows\System32\mWbswsj.exe
  2⤵
  - Executes dropped EXE
  PID:5776
- C:\Windows\System32\acAAWuD.exe
  C:\Windows\System32\acAAWuD.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\HcaCyrE.exe
  C:\Windows\System32\HcaCyrE.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System32\mYqiVmo.exe
  C:\Windows\System32\mYqiVmo.exe
  2⤵
  - Executes dropped EXE
  PID:5956
- C:\Windows\System32\dnKZxaD.exe
  C:\Windows\System32\dnKZxaD.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System32\qUvNBLG.exe
  C:\Windows\System32\qUvNBLG.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System32\jLAbMRL.exe
  C:\Windows\System32\jLAbMRL.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System32\femsKwv.exe
  C:\Windows\System32\femsKwv.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System32\POyYDkr.exe
  C:\Windows\System32\POyYDkr.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System32\UFbEalE.exe
  C:\Windows\System32\UFbEalE.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\jrVPxUX.exe
  C:\Windows\System32\jrVPxUX.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\oBuLWFm.exe
  C:\Windows\System32\oBuLWFm.exe
  2⤵
  - Executes dropped EXE
  PID:5124
- C:\Windows\System32\STyebuQ.exe
  C:\Windows\System32\STyebuQ.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System32\WCpApln.exe
  C:\Windows\System32\WCpApln.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System32\ohpQGQh.exe
  C:\Windows\System32\ohpQGQh.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System32\nEZwWWn.exe
  C:\Windows\System32\nEZwWWn.exe
  2⤵
  - Executes dropped EXE
  PID:6048
- C:\Windows\System32\PYjOEZJ.exe
  C:\Windows\System32\PYjOEZJ.exe
  2⤵
  - Executes dropped EXE
  PID:5216
- C:\Windows\System32\CiDmNax.exe
  C:\Windows\System32\CiDmNax.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System32\QhzWyyC.exe
  C:\Windows\System32\QhzWyyC.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System32\tEjfSnu.exe
  C:\Windows\System32\tEjfSnu.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\isWLruH.exe
  C:\Windows\System32\isWLruH.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\KEaClcM.exe
  C:\Windows\System32\KEaClcM.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System32\tQOHkPh.exe
  C:\Windows\System32\tQOHkPh.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\QhfXnWW.exe
  C:\Windows\System32\QhfXnWW.exe
  2⤵
  - Executes dropped EXE
  PID:5180
- C:\Windows\System32\UBITnJk.exe
  C:\Windows\System32\UBITnJk.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System32\EedTsqQ.exe
  C:\Windows\System32\EedTsqQ.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System32\zSAAOBN.exe
  C:\Windows\System32\zSAAOBN.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System32\yOUkoYs.exe
  C:\Windows\System32\yOUkoYs.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\HRLxclH.exe
  C:\Windows\System32\HRLxclH.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System32\ZsXxrQz.exe
  C:\Windows\System32\ZsXxrQz.exe
  2⤵
  - Executes dropped EXE
  PID:5544
- C:\Windows\System32\defKIjj.exe
  C:\Windows\System32\defKIjj.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System32\oNZRZkL.exe
  C:\Windows\System32\oNZRZkL.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\mTmbDcp.exe
  C:\Windows\System32\mTmbDcp.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System32\JvexWKk.exe
  C:\Windows\System32\JvexWKk.exe
  2⤵
  - Executes dropped EXE
  PID:6020
- C:\Windows\System32\AhwKNfl.exe
  C:\Windows\System32\AhwKNfl.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System32\rbqdEwF.exe
  C:\Windows\System32\rbqdEwF.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System32\hcaofbn.exe
  C:\Windows\System32\hcaofbn.exe
  2⤵
  - Executes dropped EXE
  PID:5508
- C:\Windows\System32\rhhBOuW.exe
  C:\Windows\System32\rhhBOuW.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System32\eVndrxu.exe
  C:\Windows\System32\eVndrxu.exe
  2⤵
  - Executes dropped EXE
  PID:5188
- C:\Windows\System32\yfcxesq.exe
  C:\Windows\System32\yfcxesq.exe
  2⤵
  - Executes dropped EXE
  PID:6072
- C:\Windows\System32\fMAzywJ.exe
  C:\Windows\System32\fMAzywJ.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System32\ZYhnBZR.exe
  C:\Windows\System32\ZYhnBZR.exe
  2⤵
  - Executes dropped EXE
  PID:5832
- C:\Windows\System32\MevezQX.exe
  C:\Windows\System32\MevezQX.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System32\AbceYIf.exe
  C:\Windows\System32\AbceYIf.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System32\csVBxVp.exe
  C:\Windows\System32\csVBxVp.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\DIuIRAR.exe
  C:\Windows\System32\DIuIRAR.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\lGmYGzY.exe
  C:\Windows\System32\lGmYGzY.exe
  2⤵
  - Executes dropped EXE
  PID:5660
- C:\Windows\System32\kgGAbjM.exe
  C:\Windows\System32\kgGAbjM.exe
  2⤵
  PID:4532
- C:\Windows\System32\pTabQGa.exe
  C:\Windows\System32\pTabQGa.exe
  2⤵
  PID:4484
- C:\Windows\System32\EhNheNQ.exe
  C:\Windows\System32\EhNheNQ.exe
  2⤵
  PID:1208
- C:\Windows\System32\QrGalKi.exe
  C:\Windows\System32\QrGalKi.exe
  2⤵
  PID:3376
- C:\Windows\System32\poUZwdj.exe
  C:\Windows\System32\poUZwdj.exe
  2⤵
  PID:5060
- C:\Windows\System32\fTljDQz.exe
  C:\Windows\System32\fTljDQz.exe
  2⤵
  PID:4120
- C:\Windows\System32\AJAxXvF.exe
  C:\Windows\System32\AJAxXvF.exe
  2⤵
  PID:1952
- C:\Windows\System32\AZTGZOd.exe
  C:\Windows\System32\AZTGZOd.exe
  2⤵
  PID:1728
- C:\Windows\System32\kxvTliK.exe
  C:\Windows\System32\kxvTliK.exe
  2⤵
  PID:4308
- C:\Windows\System32\FHfPkVl.exe
  C:\Windows\System32\FHfPkVl.exe
  2⤵
  PID:2092
- C:\Windows\System32\ByuMHHq.exe
  C:\Windows\System32\ByuMHHq.exe
  2⤵
  PID:5512
- C:\Windows\System32\swzYSjY.exe
  C:\Windows\System32\swzYSjY.exe
  2⤵
  PID:1144
- C:\Windows\System32\KJXNeAs.exe
  C:\Windows\System32\KJXNeAs.exe
  2⤵
  PID:5032
- C:\Windows\System32\YoXYCZz.exe
  C:\Windows\System32\YoXYCZz.exe
  2⤵
  PID:4276
- C:\Windows\System32\hnhwCCb.exe
  C:\Windows\System32\hnhwCCb.exe
  2⤵
  PID:5316
- C:\Windows\System32\yqQeNBM.exe
  C:\Windows\System32\yqQeNBM.exe
  2⤵
  PID:1352
- C:\Windows\System32\zYNDYvh.exe
  C:\Windows\System32\zYNDYvh.exe
  2⤵
  PID:1700
- C:\Windows\System32\JkDIiqC.exe
  C:\Windows\System32\JkDIiqC.exe
  2⤵
  PID:2828
- C:\Windows\System32\yQbwCEr.exe
  C:\Windows\System32\yQbwCEr.exe
  2⤵
  PID:4496
- C:\Windows\System32\DXjJHeo.exe
  C:\Windows\System32\DXjJHeo.exe
  2⤵
  PID:568
- C:\Windows\System32\rOPlKHw.exe
  C:\Windows\System32\rOPlKHw.exe
  2⤵
  PID:1340
- C:\Windows\System32\oVIaNnA.exe
  C:\Windows\System32\oVIaNnA.exe
  2⤵
  PID:3788
- C:\Windows\System32\MiBaZrP.exe
  C:\Windows\System32\MiBaZrP.exe
  2⤵
  PID:3348
- C:\Windows\System32\eYpEjKq.exe
  C:\Windows\System32\eYpEjKq.exe
  2⤵
  PID:2756
- C:\Windows\System32\gxQtehw.exe
  C:\Windows\System32\gxQtehw.exe
  2⤵
  PID:6000
- C:\Windows\System32\DCcoKne.exe
  C:\Windows\System32\DCcoKne.exe
  2⤵
  PID:2736
- C:\Windows\System32\JcAiLWb.exe
  C:\Windows\System32\JcAiLWb.exe
  2⤵
  PID:3560
- C:\Windows\System32\vamnaKd.exe
  C:\Windows\System32\vamnaKd.exe
  2⤵
  PID:264
- C:\Windows\System32\CLReEVW.exe
  C:\Windows\System32\CLReEVW.exe
  2⤵
  PID:208
- C:\Windows\System32\QPTjrUa.exe
  C:\Windows\System32\QPTjrUa.exe
  2⤵
  PID:3480
- C:\Windows\System32\dCjZlke.exe
  C:\Windows\System32\dCjZlke.exe
  2⤵
  PID:832
- C:\Windows\System32\SwKCulK.exe
  C:\Windows\System32\SwKCulK.exe
  2⤵
  PID:6056
- C:\Windows\System32\iuWldFp.exe
  C:\Windows\System32\iuWldFp.exe
  2⤵
  PID:5948
- C:\Windows\System32\HuagCaY.exe
  C:\Windows\System32\HuagCaY.exe
  2⤵
  PID:3044
- C:\Windows\System32\QUjuAJS.exe
  C:\Windows\System32\QUjuAJS.exe
  2⤵
  PID:1684
- C:\Windows\System32\lUFLQDn.exe
  C:\Windows\System32\lUFLQDn.exe
  2⤵
  PID:1764
- C:\Windows\System32\dFJQrKQ.exe
  C:\Windows\System32\dFJQrKQ.exe
  2⤵
  PID:2360
- C:\Windows\System32\htLYHvr.exe
  C:\Windows\System32\htLYHvr.exe
  2⤵
  PID:6168
- C:\Windows\System32\hcoIKup.exe
  C:\Windows\System32\hcoIKup.exe
  2⤵
  PID:6200
- C:\Windows\System32\FSeHyuQ.exe
  C:\Windows\System32\FSeHyuQ.exe
  2⤵
  PID:6232
- C:\Windows\System32\xeZFgcn.exe
  C:\Windows\System32\xeZFgcn.exe
  2⤵
  PID:6264
- C:\Windows\System32\BaPMLBL.exe
  C:\Windows\System32\BaPMLBL.exe
  2⤵
  PID:6296
- C:\Windows\System32\CCywPCs.exe
  C:\Windows\System32\CCywPCs.exe
  2⤵
  PID:6328
- C:\Windows\System32\EXJVzlT.exe
  C:\Windows\System32\EXJVzlT.exe
  2⤵
  PID:6360
- C:\Windows\System32\ElvxzLQ.exe
  C:\Windows\System32\ElvxzLQ.exe
  2⤵
  PID:6392
- C:\Windows\System32\mIvKRMN.exe
  C:\Windows\System32\mIvKRMN.exe
  2⤵
  PID:6424
- C:\Windows\System32\vmAJPjR.exe
  C:\Windows\System32\vmAJPjR.exe
  2⤵
  PID:6456
- C:\Windows\System32\pdCJxaP.exe
  C:\Windows\System32\pdCJxaP.exe
  2⤵
  PID:6488
- C:\Windows\System32\dzDEali.exe
  C:\Windows\System32\dzDEali.exe
  2⤵
  PID:6520
- C:\Windows\System32\HzKismB.exe
  C:\Windows\System32\HzKismB.exe
  2⤵
  PID:6552
- C:\Windows\System32\nVCImws.exe
  C:\Windows\System32\nVCImws.exe
  2⤵
  PID:6584
- C:\Windows\System32\pJpnPdN.exe
  C:\Windows\System32\pJpnPdN.exe
  2⤵
  PID:6616
- C:\Windows\System32\ASpFeXc.exe
  C:\Windows\System32\ASpFeXc.exe
  2⤵
  PID:6648
- C:\Windows\System32\VgTMuHo.exe
  C:\Windows\System32\VgTMuHo.exe
  2⤵
  PID:6680
- C:\Windows\System32\citaSfV.exe
  C:\Windows\System32\citaSfV.exe
  2⤵
  PID:6712
- C:\Windows\System32\XJgSoqb.exe
  C:\Windows\System32\XJgSoqb.exe
  2⤵
  PID:6744
- C:\Windows\System32\xRQSepe.exe
  C:\Windows\System32\xRQSepe.exe
  2⤵
  PID:6776
- C:\Windows\System32\esYRSRv.exe
  C:\Windows\System32\esYRSRv.exe
  2⤵
  PID:6808
- C:\Windows\System32\OfUSDAj.exe
  C:\Windows\System32\OfUSDAj.exe
  2⤵
  PID:6840
- C:\Windows\System32\fxmSXnn.exe
  C:\Windows\System32\fxmSXnn.exe
  2⤵
  PID:6872
- C:\Windows\System32\bUosNEI.exe
  C:\Windows\System32\bUosNEI.exe
  2⤵
  PID:6904
- C:\Windows\System32\VYABZku.exe
  C:\Windows\System32\VYABZku.exe
  2⤵
  PID:6936
- C:\Windows\System32\HmwvDRw.exe
  C:\Windows\System32\HmwvDRw.exe
  2⤵
  PID:6968
- C:\Windows\System32\TOFmnqt.exe
  C:\Windows\System32\TOFmnqt.exe
  2⤵
  PID:7000
- C:\Windows\System32\FLCHcMq.exe
  C:\Windows\System32\FLCHcMq.exe
  2⤵
  PID:7032
- C:\Windows\System32\KDtBlCq.exe
  C:\Windows\System32\KDtBlCq.exe
  2⤵
  PID:7064
- C:\Windows\System32\IVtTAYm.exe
  C:\Windows\System32\IVtTAYm.exe
  2⤵
  PID:7096
- C:\Windows\System32\PnkRBek.exe
  C:\Windows\System32\PnkRBek.exe
  2⤵
  PID:7128
- C:\Windows\System32\ImRCCiQ.exe
  C:\Windows\System32\ImRCCiQ.exe
  2⤵
  PID:7160
- C:\Windows\System32\WhlDVMb.exe
  C:\Windows\System32\WhlDVMb.exe
  2⤵
  PID:1880
- C:\Windows\System32\hBPnoZQ.exe
  C:\Windows\System32\hBPnoZQ.exe
  2⤵
  PID:1108
- C:\Windows\System32\tSfRftm.exe
  C:\Windows\System32\tSfRftm.exe
  2⤵
  PID:5812
- C:\Windows\System32\nCXdawa.exe
  C:\Windows\System32\nCXdawa.exe
  2⤵
  PID:2584
- C:\Windows\System32\eQjRJdc.exe
  C:\Windows\System32\eQjRJdc.exe
  2⤵
  PID:796
- C:\Windows\System32\ivyjvxa.exe
  C:\Windows\System32\ivyjvxa.exe
  2⤵
  PID:6188
- C:\Windows\System32\jtlmLgY.exe
  C:\Windows\System32\jtlmLgY.exe
  2⤵
  PID:6252
- C:\Windows\System32\GWGBwjV.exe
  C:\Windows\System32\GWGBwjV.exe
  2⤵
  PID:6320
- C:\Windows\System32\pbpmjek.exe
  C:\Windows\System32\pbpmjek.exe
  2⤵
  PID:6384
- C:\Windows\System32\MGyyMvq.exe
  C:\Windows\System32\MGyyMvq.exe
  2⤵
  PID:6432
- C:\Windows\System32\KBdOStz.exe
  C:\Windows\System32\KBdOStz.exe
  2⤵
  PID:6496
- C:\Windows\System32\BDCsDfF.exe
  C:\Windows\System32\BDCsDfF.exe
  2⤵
  PID:6564
- C:\Windows\System32\oPLGBQj.exe
  C:\Windows\System32\oPLGBQj.exe
  2⤵
  PID:6628
- C:\Windows\System32\yJrFVap.exe
  C:\Windows\System32\yJrFVap.exe
  2⤵
  PID:6672
- C:\Windows\System32\NpjAyOI.exe
  C:\Windows\System32\NpjAyOI.exe
  2⤵
  PID:6720
- C:\Windows\System32\nBkulEp.exe
  C:\Windows\System32\nBkulEp.exe
  2⤵
  PID:6784
- C:\Windows\System32\FHgsiiW.exe
  C:\Windows\System32\FHgsiiW.exe
  2⤵
  PID:6848
- C:\Windows\System32\lamDgJd.exe
  C:\Windows\System32\lamDgJd.exe
  2⤵
  PID:6916
- C:\Windows\System32\ZXLvbJY.exe
  C:\Windows\System32\ZXLvbJY.exe
  2⤵
  PID:6976
- C:\Windows\System32\aXhuCiy.exe
  C:\Windows\System32\aXhuCiy.exe
  2⤵
  PID:7044
- C:\Windows\System32\WPrQCuQ.exe
  C:\Windows\System32\WPrQCuQ.exe
  2⤵
  PID:7104
- C:\Windows\System32\NpJyOuF.exe
  C:\Windows\System32\NpJyOuF.exe
  2⤵
  PID:4692
- C:\Windows\System32\JUyXOuH.exe
  C:\Windows\System32\JUyXOuH.exe
  2⤵
  PID:3400
- C:\Windows\System32\MHdnllF.exe
  C:\Windows\System32\MHdnllF.exe
  2⤵
  PID:5404
- C:\Windows\System32\BrHjfss.exe
  C:\Windows\System32\BrHjfss.exe
  2⤵
  PID:6180
- C:\Windows\System32\ZRYyyPG.exe
  C:\Windows\System32\ZRYyyPG.exe
  2⤵
  PID:5704
- C:\Windows\System32\LwXBdOb.exe
  C:\Windows\System32\LwXBdOb.exe
  2⤵
  PID:4284
- C:\Windows\System32\ITuGMhw.exe
  C:\Windows\System32\ITuGMhw.exe
  2⤵
  PID:6508
- C:\Windows\System32\BSNVmaw.exe
  C:\Windows\System32\BSNVmaw.exe
  2⤵
  PID:6592
- C:\Windows\System32\OsAEJXa.exe
  C:\Windows\System32\OsAEJXa.exe
  2⤵
  PID:2264
- C:\Windows\System32\dBiYKCZ.exe
  C:\Windows\System32\dBiYKCZ.exe
  2⤵
  PID:6796
- C:\Windows\System32\wUVDZIA.exe
  C:\Windows\System32\wUVDZIA.exe
  2⤵
  PID:6924
- C:\Windows\System32\RgGeEyT.exe
  C:\Windows\System32\RgGeEyT.exe
  2⤵
  PID:7056
- C:\Windows\System32\FTdWKpT.exe
  C:\Windows\System32\FTdWKpT.exe
  2⤵
  PID:2704
- C:\Windows\System32\LNiVbxC.exe
  C:\Windows\System32\LNiVbxC.exe
  2⤵
  PID:1812
- C:\Windows\System32\LTuHFjN.exe
  C:\Windows\System32\LTuHFjN.exe
  2⤵
  PID:6212
- C:\Windows\System32\dwyqBne.exe
  C:\Windows\System32\dwyqBne.exe
  2⤵
  PID:5212
- C:\Windows\System32\rcYTLKb.exe
  C:\Windows\System32\rcYTLKb.exe
  2⤵
  PID:6572
- C:\Windows\System32\SIsrMqh.exe
  C:\Windows\System32\SIsrMqh.exe
  2⤵
  PID:4304
- C:\Windows\System32\ZFaQfiq.exe
  C:\Windows\System32\ZFaQfiq.exe
  2⤵
  PID:7180
- C:\Windows\System32\qSLMOlU.exe
  C:\Windows\System32\qSLMOlU.exe
  2⤵
  PID:7212
- C:\Windows\System32\LTYukmN.exe
  C:\Windows\System32\LTYukmN.exe
  2⤵
  PID:7244
- C:\Windows\System32\Bcdjmlm.exe
  C:\Windows\System32\Bcdjmlm.exe
  2⤵
  PID:7276
- C:\Windows\System32\XITHDrC.exe
  C:\Windows\System32\XITHDrC.exe
  2⤵
  PID:7308
- C:\Windows\System32\IVObGXI.exe
  C:\Windows\System32\IVObGXI.exe
  2⤵
  PID:7340
- C:\Windows\System32\QxCEXVI.exe
  C:\Windows\System32\QxCEXVI.exe
  2⤵
  PID:7372
- C:\Windows\System32\fRQllXe.exe
  C:\Windows\System32\fRQllXe.exe
  2⤵
  PID:7404
- C:\Windows\System32\ASojCdN.exe
  C:\Windows\System32\ASojCdN.exe
  2⤵
  PID:7436
- C:\Windows\System32\XXHngYh.exe
  C:\Windows\System32\XXHngYh.exe
  2⤵
  PID:7468
- C:\Windows\System32\LeYfpxt.exe
  C:\Windows\System32\LeYfpxt.exe
  2⤵
  PID:7500
- C:\Windows\System32\caGYjxG.exe
  C:\Windows\System32\caGYjxG.exe
  2⤵
  PID:7532
- C:\Windows\System32\CuqHuXi.exe
  C:\Windows\System32\CuqHuXi.exe
  2⤵
  PID:7564
- C:\Windows\System32\yWBJzhE.exe
  C:\Windows\System32\yWBJzhE.exe
  2⤵
  PID:7596
- C:\Windows\System32\iwwvHdJ.exe
  C:\Windows\System32\iwwvHdJ.exe
  2⤵
  PID:7628
- C:\Windows\System32\smbbnfw.exe
  C:\Windows\System32\smbbnfw.exe
  2⤵
  PID:7660
- C:\Windows\System32\DSAIUgE.exe
  C:\Windows\System32\DSAIUgE.exe
  2⤵
  PID:7692
- C:\Windows\System32\AfNKlAz.exe
  C:\Windows\System32\AfNKlAz.exe
  2⤵
  PID:7724
- C:\Windows\System32\kaZOVfs.exe
  C:\Windows\System32\kaZOVfs.exe
  2⤵
  PID:7756
- C:\Windows\System32\kHkjjQc.exe
  C:\Windows\System32\kHkjjQc.exe
  2⤵
  PID:7788
- C:\Windows\System32\rpZGtPV.exe
  C:\Windows\System32\rpZGtPV.exe
  2⤵
  PID:7820
- C:\Windows\System32\yBNRoWw.exe
  C:\Windows\System32\yBNRoWw.exe
  2⤵
  PID:7852
- C:\Windows\System32\wruYIWj.exe
  C:\Windows\System32\wruYIWj.exe
  2⤵
  PID:7884
- C:\Windows\System32\XWokcjC.exe
  C:\Windows\System32\XWokcjC.exe
  2⤵
  PID:7916
- C:\Windows\System32\kZHGBdU.exe
  C:\Windows\System32\kZHGBdU.exe
  2⤵
  PID:7948
- C:\Windows\System32\fqrrrmE.exe
  C:\Windows\System32\fqrrrmE.exe
  2⤵
  PID:7980
- C:\Windows\System32\MAeFYtM.exe
  C:\Windows\System32\MAeFYtM.exe
  2⤵
  PID:8012
- C:\Windows\System32\FvIymrF.exe
  C:\Windows\System32\FvIymrF.exe
  2⤵
  PID:8044
- C:\Windows\System32\pSNDCcm.exe
  C:\Windows\System32\pSNDCcm.exe
  2⤵
  PID:8076
- C:\Windows\System32\SDNwnZG.exe
  C:\Windows\System32\SDNwnZG.exe
  2⤵
  PID:8108
- C:\Windows\System32\XJqrAuU.exe
  C:\Windows\System32\XJqrAuU.exe
  2⤵
  PID:8140
- C:\Windows\System32\IVmfMld.exe
  C:\Windows\System32\IVmfMld.exe
  2⤵
  PID:8172
- C:\Windows\System32\twtzUJs.exe
  C:\Windows\System32\twtzUJs.exe
  2⤵
  PID:7008
- C:\Windows\System32\dExHMDZ.exe
  C:\Windows\System32\dExHMDZ.exe
  2⤵
  PID:5596
- C:\Windows\System32\QNBNytV.exe
  C:\Windows\System32\QNBNytV.exe
  2⤵
  PID:4356
- C:\Windows\System32\ypzkppi.exe
  C:\Windows\System32\ypzkppi.exe
  2⤵
  PID:6544
- C:\Windows\System32\QBKhCDB.exe
  C:\Windows\System32\QBKhCDB.exe
  2⤵
  PID:6884
- C:\Windows\System32\TzgGCgX.exe
  C:\Windows\System32\TzgGCgX.exe
  2⤵
  PID:2956
- C:\Windows\System32\Jzbdpad.exe
  C:\Windows\System32\Jzbdpad.exe
  2⤵
  PID:7264
- C:\Windows\System32\IWOQSci.exe
  C:\Windows\System32\IWOQSci.exe
  2⤵
  PID:7320
- C:\Windows\System32\zRmZljW.exe
  C:\Windows\System32\zRmZljW.exe
  2⤵
  PID:7348
- C:\Windows\System32\bAfKpmU.exe
  C:\Windows\System32\bAfKpmU.exe
  2⤵
  PID:7412
- C:\Windows\System32\OSasIMr.exe
  C:\Windows\System32\OSasIMr.exe
  2⤵
  PID:7480
- C:\Windows\System32\fPpYYwp.exe
  C:\Windows\System32\fPpYYwp.exe
  2⤵
  PID:7508
- C:\Windows\System32\eMpPBdd.exe
  C:\Windows\System32\eMpPBdd.exe
  2⤵
  PID:7576
- C:\Windows\System32\htPRMcQ.exe
  C:\Windows\System32\htPRMcQ.exe
  2⤵
  PID:7616
- C:\Windows\System32\QWrwuFi.exe
  C:\Windows\System32\QWrwuFi.exe
  2⤵
  PID:7668
- C:\Windows\System32\cNMMNfS.exe
  C:\Windows\System32\cNMMNfS.exe
  2⤵
  PID:7712
- C:\Windows\System32\hMyefQy.exe
  C:\Windows\System32\hMyefQy.exe
  2⤵
  PID:7764
- C:\Windows\System32\OptArFI.exe
  C:\Windows\System32\OptArFI.exe
  2⤵
  PID:7828
- C:\Windows\System32\nDcaOsP.exe
  C:\Windows\System32\nDcaOsP.exe
  2⤵
  PID:7892
- C:\Windows\System32\AlRzpFp.exe
  C:\Windows\System32\AlRzpFp.exe
  2⤵
  PID:7956
- C:\Windows\System32\uvQwbOf.exe
  C:\Windows\System32\uvQwbOf.exe
  2⤵
  PID:3836
- C:\Windows\System32\EqFUTiU.exe
  C:\Windows\System32\EqFUTiU.exe
  2⤵
  PID:8064
- C:\Windows\System32\DkNEDdI.exe
  C:\Windows\System32\DkNEDdI.exe
  2⤵
  PID:8128
- C:\Windows\System32\KulaTlH.exe
  C:\Windows\System32\KulaTlH.exe
  2⤵
  PID:2472
- C:\Windows\System32\PDwkhtH.exe
  C:\Windows\System32\PDwkhtH.exe
  2⤵
  PID:2752
- C:\Windows\System32\mLIAbHN.exe
  C:\Windows\System32\mLIAbHN.exe
  2⤵
  PID:2392
- C:\Windows\System32\POZkyFl.exe
  C:\Windows\System32\POZkyFl.exe
  2⤵
  PID:7256
- C:\Windows\System32\uNTpdbW.exe
  C:\Windows\System32\uNTpdbW.exe
  2⤵
  PID:1612
- C:\Windows\System32\IeRFVbI.exe
  C:\Windows\System32\IeRFVbI.exe
  2⤵
  PID:7460
- C:\Windows\System32\dcZvYof.exe
  C:\Windows\System32\dcZvYof.exe
  2⤵
  PID:7552
- C:\Windows\System32\nnqplJs.exe
  C:\Windows\System32\nnqplJs.exe
  2⤵
  PID:2688
- C:\Windows\System32\KciUMYd.exe
  C:\Windows\System32\KciUMYd.exe
  2⤵
  PID:1468
- C:\Windows\System32\aqJeRcP.exe
  C:\Windows\System32\aqJeRcP.exe
  2⤵
  PID:7840
- C:\Windows\System32\BTtxTzj.exe
  C:\Windows\System32\BTtxTzj.exe
  2⤵
  PID:7968
- C:\Windows\System32\gnvLrLk.exe
  C:\Windows\System32\gnvLrLk.exe
  2⤵
  PID:1136
- C:\Windows\System32\ZYlOKST.exe
  C:\Windows\System32\ZYlOKST.exe
  2⤵
  PID:8184
- C:\Windows\System32\cHuOPjS.exe
  C:\Windows\System32\cHuOPjS.exe
  2⤵
  PID:6732
- C:\Windows\System32\oAoiyrF.exe
  C:\Windows\System32\oAoiyrF.exe
  2⤵
  PID:7316
- C:\Windows\System32\WhKnWZV.exe
  C:\Windows\System32\WhKnWZV.exe
  2⤵
  PID:7488
- C:\Windows\System32\wXSOynU.exe
  C:\Windows\System32\wXSOynU.exe
  2⤵
  PID:3636
- C:\Windows\System32\UfUwbyo.exe
  C:\Windows\System32\UfUwbyo.exe
  2⤵
  PID:7928
- C:\Windows\System32\GZVTKbk.exe
  C:\Windows\System32\GZVTKbk.exe
  2⤵
  PID:1672
- C:\Windows\System32\DZVMENK.exe
  C:\Windows\System32\DZVMENK.exe
  2⤵
  PID:7116
- C:\Windows\System32\EoQgfPg.exe
  C:\Windows\System32\EoQgfPg.exe
  2⤵
  PID:7360
- C:\Windows\System32\JXzwZfj.exe
  C:\Windows\System32\JXzwZfj.exe
  2⤵
  PID:7704
- C:\Windows\System32\ZYDTGVA.exe
  C:\Windows\System32\ZYDTGVA.exe
  2⤵
  PID:8204
- C:\Windows\System32\ReMWoGR.exe
  C:\Windows\System32\ReMWoGR.exe
  2⤵
  PID:8236
- C:\Windows\System32\ivWfWZC.exe
  C:\Windows\System32\ivWfWZC.exe
  2⤵
  PID:8268
- C:\Windows\System32\axZOdTD.exe
  C:\Windows\System32\axZOdTD.exe
  2⤵
  PID:8300
- C:\Windows\System32\QFgWkNI.exe
  C:\Windows\System32\QFgWkNI.exe
  2⤵
  PID:8332
- C:\Windows\System32\nmcMryl.exe
  C:\Windows\System32\nmcMryl.exe
  2⤵
  PID:8364
- C:\Windows\System32\AEoyLZm.exe
  C:\Windows\System32\AEoyLZm.exe
  2⤵
  PID:8396
- C:\Windows\System32\OjraRCx.exe
  C:\Windows\System32\OjraRCx.exe
  2⤵
  PID:8428
- C:\Windows\System32\Gsqiodl.exe
  C:\Windows\System32\Gsqiodl.exe
  2⤵
  PID:8460
- C:\Windows\System32\rScktDS.exe
  C:\Windows\System32\rScktDS.exe
  2⤵
  PID:8492
- C:\Windows\System32\ZFikjxF.exe
  C:\Windows\System32\ZFikjxF.exe
  2⤵
  PID:8524
- C:\Windows\System32\CpJURwu.exe
  C:\Windows\System32\CpJURwu.exe
  2⤵
  PID:8556
- C:\Windows\System32\aaMuNRq.exe
  C:\Windows\System32\aaMuNRq.exe
  2⤵
  PID:8588
- C:\Windows\System32\BxqAspN.exe
  C:\Windows\System32\BxqAspN.exe
  2⤵
  PID:8620
- C:\Windows\System32\aydpLke.exe
  C:\Windows\System32\aydpLke.exe
  2⤵
  PID:8652
- C:\Windows\System32\AaCxewb.exe
  C:\Windows\System32\AaCxewb.exe
  2⤵
  PID:8992
- C:\Windows\System32\SXjOTYG.exe
  C:\Windows\System32\SXjOTYG.exe
  2⤵
  PID:9024
- C:\Windows\System32\DJOeyrt.exe
  C:\Windows\System32\DJOeyrt.exe
  2⤵
  PID:9056
- C:\Windows\System32\zhpxgEP.exe
  C:\Windows\System32\zhpxgEP.exe
  2⤵
  PID:9088
- C:\Windows\System32\wgNstLn.exe
  C:\Windows\System32\wgNstLn.exe
  2⤵
  PID:9120
- C:\Windows\System32\CVERgSr.exe
  C:\Windows\System32\CVERgSr.exe
  2⤵
  PID:9152
- C:\Windows\System32\TijkEpB.exe
  C:\Windows\System32\TijkEpB.exe
  2⤵
  PID:9184
- C:\Windows\System32\NCtFRkm.exe
  C:\Windows\System32\NCtFRkm.exe
  2⤵
  PID:7876
- C:\Windows\System32\ZSMrsFm.exe
  C:\Windows\System32\ZSMrsFm.exe
  2⤵
  PID:8164
- C:\Windows\System32\dcSchsC.exe
  C:\Windows\System32\dcSchsC.exe
  2⤵
  PID:7652
- C:\Windows\System32\hywWGao.exe
  C:\Windows\System32\hywWGao.exe
  2⤵
  PID:7940
- C:\Windows\System32\qyPXRWE.exe
  C:\Windows\System32\qyPXRWE.exe
  2⤵
  PID:8256
- C:\Windows\System32\Pmgrzms.exe
  C:\Windows\System32\Pmgrzms.exe
  2⤵
  PID:8324
- C:\Windows\System32\LsRQxHK.exe
  C:\Windows\System32\LsRQxHK.exe
  2⤵
  PID:8372
- C:\Windows\System32\lkVtXcG.exe
  C:\Windows\System32\lkVtXcG.exe
  2⤵
  PID:8516
- C:\Windows\System32\qwnkrio.exe
  C:\Windows\System32\qwnkrio.exe
  2⤵
  PID:5720
- C:\Windows\System32\HwsEolw.exe
  C:\Windows\System32\HwsEolw.exe
  2⤵
  PID:8640
- C:\Windows\System32\AsDEAkn.exe
  C:\Windows\System32\AsDEAkn.exe
  2⤵
  PID:5064
- C:\Windows\System32\IBCwcod.exe
  C:\Windows\System32\IBCwcod.exe
  2⤵
  PID:4392
- C:\Windows\System32\RVlJkJq.exe
  C:\Windows\System32\RVlJkJq.exe
  2⤵
  PID:2652
- C:\Windows\System32\aVPnyfS.exe
  C:\Windows\System32\aVPnyfS.exe
  2⤵
  PID:2800
- C:\Windows\System32\WDWNSyw.exe
  C:\Windows\System32\WDWNSyw.exe
  2⤵
  PID:944
- C:\Windows\System32\fsbnpFU.exe
  C:\Windows\System32\fsbnpFU.exe
  2⤵
  PID:3616
- C:\Windows\System32\MQzXyYj.exe
  C:\Windows\System32\MQzXyYj.exe
  2⤵
  PID:4940
- C:\Windows\System32\bWRFlEX.exe
  C:\Windows\System32\bWRFlEX.exe
  2⤵
  PID:5764
- C:\Windows\System32\mMKFGom.exe
  C:\Windows\System32\mMKFGom.exe
  2⤵
  PID:2996
- C:\Windows\System32\oljivxh.exe
  C:\Windows\System32\oljivxh.exe
  2⤵
  PID:9012
- C:\Windows\System32\YyjzseO.exe
  C:\Windows\System32\YyjzseO.exe
  2⤵
  PID:9064
- C:\Windows\System32\mkxvuhU.exe
  C:\Windows\System32\mkxvuhU.exe
  2⤵
  PID:9128
- C:\Windows\System32\BYwOPEi.exe
  C:\Windows\System32\BYwOPEi.exe
  2⤵
  PID:9192
- C:\Windows\System32\HLDruqk.exe
  C:\Windows\System32\HLDruqk.exe
  2⤵
  PID:7236
- C:\Windows\System32\gqNrQnB.exe
  C:\Windows\System32\gqNrQnB.exe
  2⤵
  PID:8224
- C:\Windows\System32\uJbXZgH.exe
  C:\Windows\System32\uJbXZgH.exe
  2⤵
  PID:8320
- C:\Windows\System32\ZwZOZtj.exe
  C:\Windows\System32\ZwZOZtj.exe
  2⤵
  PID:8536
- C:\Windows\System32\nfNVgYY.exe
  C:\Windows\System32\nfNVgYY.exe
  2⤵
  PID:8664
- C:\Windows\System32\XjbSwUk.exe
  C:\Windows\System32\XjbSwUk.exe
  2⤵
  PID:720
- C:\Windows\System32\XAmRRBD.exe
  C:\Windows\System32\XAmRRBD.exe
  2⤵
  PID:2716
- C:\Windows\System32\ojJLfKU.exe
  C:\Windows\System32\ojJLfKU.exe
  2⤵
  PID:484
- C:\Windows\System32\DagcDdN.exe
  C:\Windows\System32\DagcDdN.exe
  2⤵
  PID:4436
- C:\Windows\System32\kCeMjLX.exe
  C:\Windows\System32\kCeMjLX.exe
  2⤵
  PID:200
- C:\Windows\System32\xmcCHrM.exe
  C:\Windows\System32\xmcCHrM.exe
  2⤵
  PID:9164
- C:\Windows\System32\wAGwrap.exe
  C:\Windows\System32\wAGwrap.exe
  2⤵
  PID:7588
- C:\Windows\System32\qrsfqou.exe
  C:\Windows\System32\qrsfqou.exe
  2⤵
  PID:8448
- C:\Windows\System32\GZzYDUi.exe
  C:\Windows\System32\GZzYDUi.exe
  2⤵
  PID:8644
- C:\Windows\System32\IMhGyyu.exe
  C:\Windows\System32\IMhGyyu.exe
  2⤵
  PID:5312
- C:\Windows\System32\KrnvzWX.exe
  C:\Windows\System32\KrnvzWX.exe
  2⤵
  PID:2536
- C:\Windows\System32\dTJFTBz.exe
  C:\Windows\System32\dTJFTBz.exe
  2⤵
  PID:8036
- C:\Windows\System32\EYXLxlh.exe
  C:\Windows\System32\EYXLxlh.exe
  2⤵
  PID:560
- C:\Windows\System32\FOjVXbU.exe
  C:\Windows\System32\FOjVXbU.exe
  2⤵
  PID:3800
- C:\Windows\System32\rwxEWDG.exe
  C:\Windows\System32\rwxEWDG.exe
  2⤵
  PID:8292
- C:\Windows\System32\IpJTnqr.exe
  C:\Windows\System32\IpJTnqr.exe
  2⤵
  PID:1332
- C:\Windows\System32\OfFolPE.exe
  C:\Windows\System32\OfFolPE.exe
  2⤵
  PID:2124
- C:\Windows\System32\pxbqDIg.exe
  C:\Windows\System32\pxbqDIg.exe
  2⤵
  PID:9240
- C:\Windows\System32\SGSbDAP.exe
  C:\Windows\System32\SGSbDAP.exe
  2⤵
  PID:9272
- C:\Windows\System32\fFCLoiv.exe
  C:\Windows\System32\fFCLoiv.exe
  2⤵
  PID:9304
- C:\Windows\System32\wfNjOhf.exe
  C:\Windows\System32\wfNjOhf.exe
  2⤵
  PID:9336
- C:\Windows\System32\MALdtXJ.exe
  C:\Windows\System32\MALdtXJ.exe
  2⤵
  PID:9368
- C:\Windows\System32\OUrWmjA.exe
  C:\Windows\System32\OUrWmjA.exe
  2⤵
  PID:9400
- C:\Windows\System32\WifNoTR.exe
  C:\Windows\System32\WifNoTR.exe
  2⤵
  PID:9432
- C:\Windows\System32\IqYsuNc.exe
  C:\Windows\System32\IqYsuNc.exe
  2⤵
  PID:9464
- C:\Windows\System32\NbMsfWn.exe
  C:\Windows\System32\NbMsfWn.exe
  2⤵
  PID:9496
- C:\Windows\System32\ChIvWUA.exe
  C:\Windows\System32\ChIvWUA.exe
  2⤵
  PID:9528
- C:\Windows\System32\ETGiUji.exe
  C:\Windows\System32\ETGiUji.exe
  2⤵
  PID:9560
- C:\Windows\System32\duTGRFz.exe
  C:\Windows\System32\duTGRFz.exe
  2⤵
  PID:9592
- C:\Windows\System32\lUpveGh.exe
  C:\Windows\System32\lUpveGh.exe
  2⤵
  PID:9624
- C:\Windows\System32\mYZSVvF.exe
  C:\Windows\System32\mYZSVvF.exe
  2⤵
  PID:9656
- C:\Windows\System32\rpTqPbk.exe
  C:\Windows\System32\rpTqPbk.exe
  2⤵
  PID:9688
- C:\Windows\System32\DfHDkQR.exe
  C:\Windows\System32\DfHDkQR.exe
  2⤵
  PID:9720
- C:\Windows\System32\vBCePvA.exe
  C:\Windows\System32\vBCePvA.exe
  2⤵
  PID:9752
- C:\Windows\System32\sxmjwZl.exe
  C:\Windows\System32\sxmjwZl.exe
  2⤵
  PID:9784
- C:\Windows\System32\TLbHNVO.exe
  C:\Windows\System32\TLbHNVO.exe
  2⤵
  PID:9816
- C:\Windows\System32\tMMDjWC.exe
  C:\Windows\System32\tMMDjWC.exe
  2⤵
  PID:9848
- C:\Windows\System32\MTBEaIb.exe
  C:\Windows\System32\MTBEaIb.exe
  2⤵
  PID:9880
- C:\Windows\System32\eastZDX.exe
  C:\Windows\System32\eastZDX.exe
  2⤵
  PID:9912
- C:\Windows\System32\jnqaFxe.exe
  C:\Windows\System32\jnqaFxe.exe
  2⤵
  PID:9944
- C:\Windows\System32\cFXDTOe.exe
  C:\Windows\System32\cFXDTOe.exe
  2⤵
  PID:9976
- C:\Windows\System32\uBHDLDe.exe
  C:\Windows\System32\uBHDLDe.exe
  2⤵
  PID:10008
- C:\Windows\System32\QbiiQBS.exe
  C:\Windows\System32\QbiiQBS.exe
  2⤵
  PID:10040
- C:\Windows\System32\iOmzdtZ.exe
  C:\Windows\System32\iOmzdtZ.exe
  2⤵
  PID:10072
- C:\Windows\System32\DCftMji.exe
  C:\Windows\System32\DCftMji.exe
  2⤵
  PID:10104
- C:\Windows\System32\OLhaThc.exe
  C:\Windows\System32\OLhaThc.exe
  2⤵
  PID:10136
- C:\Windows\System32\nAfZhoh.exe
  C:\Windows\System32\nAfZhoh.exe
  2⤵
  PID:10168
- C:\Windows\System32\foVSAZb.exe
  C:\Windows\System32\foVSAZb.exe
  2⤵
  PID:10200
- C:\Windows\System32\kYRybIO.exe
  C:\Windows\System32\kYRybIO.exe
  2⤵
  PID:10232
- C:\Windows\System32\CclyvMN.exe
  C:\Windows\System32\CclyvMN.exe
  2⤵
  PID:9268
- C:\Windows\System32\HLeeJVQ.exe
  C:\Windows\System32\HLeeJVQ.exe
  2⤵
  PID:9332
- C:\Windows\System32\ohoNIIK.exe
  C:\Windows\System32\ohoNIIK.exe
  2⤵
  PID:9392
- C:\Windows\System32\gPOhGCP.exe
  C:\Windows\System32\gPOhGCP.exe
  2⤵
  PID:9456
- C:\Windows\System32\pIJfTzs.exe
  C:\Windows\System32\pIJfTzs.exe
  2⤵
  PID:9516
- C:\Windows\System32\vasEvqn.exe
  C:\Windows\System32\vasEvqn.exe
  2⤵
  PID:9588
- C:\Windows\System32\FMuTtZN.exe
  C:\Windows\System32\FMuTtZN.exe
  2⤵
  PID:9648
- C:\Windows\System32\cNcxlgm.exe
  C:\Windows\System32\cNcxlgm.exe
  2⤵
  PID:9712
- C:\Windows\System32\gWikRNd.exe
  C:\Windows\System32\gWikRNd.exe
  2⤵
  PID:9764
- C:\Windows\System32\KdQgGiZ.exe
  C:\Windows\System32\KdQgGiZ.exe
  2⤵
  PID:2924
- C:\Windows\System32\AsfdKcw.exe
  C:\Windows\System32\AsfdKcw.exe
  2⤵
  PID:9860
- C:\Windows\System32\ylEnRXL.exe
  C:\Windows\System32\ylEnRXL.exe
  2⤵
  PID:9904
- C:\Windows\System32\RXEVYCb.exe
  C:\Windows\System32\RXEVYCb.exe
  2⤵
  PID:9952
- C:\Windows\System32\cyGXwJh.exe
  C:\Windows\System32\cyGXwJh.exe
  2⤵
  PID:10020
- C:\Windows\System32\rkFDlVX.exe
  C:\Windows\System32\rkFDlVX.exe
  2⤵
  PID:10032
- C:\Windows\System32\GRyUIUB.exe
  C:\Windows\System32\GRyUIUB.exe
  2⤵
  PID:10128
- C:\Windows\System32\UvvTDdp.exe
  C:\Windows\System32\UvvTDdp.exe
  2⤵
  PID:10196
- C:\Windows\System32\WboVrHg.exe
  C:\Windows\System32\WboVrHg.exe
  2⤵
  PID:9036
- C:\Windows\System32\ockZmNC.exe
  C:\Windows\System32\ockZmNC.exe
  2⤵
  PID:9348
- C:\Windows\System32\LlnPlKO.exe
  C:\Windows\System32\LlnPlKO.exe
  2⤵
  PID:9476
- C:\Windows\System32\VIUtDhF.exe
  C:\Windows\System32\VIUtDhF.exe
  2⤵
  PID:9604
- C:\Windows\System32\gAFfyNj.exe
  C:\Windows\System32\gAFfyNj.exe
  2⤵
  PID:9732
- C:\Windows\System32\LOeusfp.exe
  C:\Windows\System32\LOeusfp.exe
  2⤵
  PID:5296
- C:\Windows\System32\NiqJvrB.exe
  C:\Windows\System32\NiqJvrB.exe
  2⤵
  PID:9924
- C:\Windows\System32\nEePChD.exe
  C:\Windows\System32\nEePChD.exe
  2⤵
  PID:10000
- C:\Windows\System32\xTWIwrS.exe
  C:\Windows\System32\xTWIwrS.exe
  2⤵
  PID:10148
- C:\Windows\System32\ZNXWxrh.exe
  C:\Windows\System32\ZNXWxrh.exe
  2⤵
  PID:9228
- C:\Windows\System32\spSnNqQ.exe
  C:\Windows\System32\spSnNqQ.exe
  2⤵
  PID:9536
- C:\Windows\System32\rdVuWUC.exe
  C:\Windows\System32\rdVuWUC.exe
  2⤵
  PID:9772
- C:\Windows\System32\iFwWUpH.exe
  C:\Windows\System32\iFwWUpH.exe
  2⤵
  PID:9868
- C:\Windows\System32\TSfqYBp.exe
  C:\Windows\System32\TSfqYBp.exe
  2⤵
  PID:10060
- C:\Windows\System32\QONFwjK.exe
  C:\Windows\System32\QONFwjK.exe
  2⤵
  PID:9472
- C:\Windows\System32\nXxMTRw.exe
  C:\Windows\System32\nXxMTRw.exe
  2⤵
  PID:2412
- C:\Windows\System32\yWXsufF.exe
  C:\Windows\System32\yWXsufF.exe
  2⤵
  PID:9312
- C:\Windows\System32\Ofqblgt.exe
  C:\Windows\System32\Ofqblgt.exe
  2⤵
  PID:10180
- C:\Windows\System32\MvfKqJG.exe
  C:\Windows\System32\MvfKqJG.exe
  2⤵
  PID:9932
- C:\Windows\System32\TYadpVi.exe
  C:\Windows\System32\TYadpVi.exe
  2⤵
  PID:10268
- C:\Windows\System32\xKRYhcS.exe
  C:\Windows\System32\xKRYhcS.exe
  2⤵
  PID:10300
- C:\Windows\System32\srykECx.exe
  C:\Windows\System32\srykECx.exe
  2⤵
  PID:10332
- C:\Windows\System32\xjwDYlU.exe
  C:\Windows\System32\xjwDYlU.exe
  2⤵
  PID:10364
- C:\Windows\System32\nFPuLju.exe
  C:\Windows\System32\nFPuLju.exe
  2⤵
  PID:10396
- C:\Windows\System32\zgfTjVa.exe
  C:\Windows\System32\zgfTjVa.exe
  2⤵
  PID:10428
- C:\Windows\System32\orAkDKU.exe
  C:\Windows\System32\orAkDKU.exe
  2⤵
  PID:10460
- C:\Windows\System32\RXmNBUq.exe
  C:\Windows\System32\RXmNBUq.exe
  2⤵
  PID:10492
- C:\Windows\System32\nKrdBlX.exe
  C:\Windows\System32\nKrdBlX.exe
  2⤵
  PID:10524
- C:\Windows\System32\FygoZkf.exe
  C:\Windows\System32\FygoZkf.exe
  2⤵
  PID:10556
- C:\Windows\System32\zChJsOy.exe
  C:\Windows\System32\zChJsOy.exe
  2⤵
  PID:10588
- C:\Windows\System32\txIZQAA.exe
  C:\Windows\System32\txIZQAA.exe
  2⤵
  PID:10620
- C:\Windows\System32\BmLHkbL.exe
  C:\Windows\System32\BmLHkbL.exe
  2⤵
  PID:10652
- C:\Windows\System32\IETdniQ.exe
  C:\Windows\System32\IETdniQ.exe
  2⤵
  PID:10684
- C:\Windows\System32\IvGOiLr.exe
  C:\Windows\System32\IvGOiLr.exe
  2⤵
  PID:10716
- C:\Windows\System32\jIkUaXk.exe
  C:\Windows\System32\jIkUaXk.exe
  2⤵
  PID:10748
- C:\Windows\System32\MnJiDch.exe
  C:\Windows\System32\MnJiDch.exe
  2⤵
  PID:10780
- C:\Windows\System32\oGnTDFK.exe
  C:\Windows\System32\oGnTDFK.exe
  2⤵
  PID:10812
- C:\Windows\System32\SsIAarP.exe
  C:\Windows\System32\SsIAarP.exe
  2⤵
  PID:10844
- C:\Windows\System32\BzmjSjx.exe
  C:\Windows\System32\BzmjSjx.exe
  2⤵
  PID:10876
- C:\Windows\System32\JNyQEgm.exe
  C:\Windows\System32\JNyQEgm.exe
  2⤵
  PID:10908
- C:\Windows\System32\bhJozIp.exe
  C:\Windows\System32\bhJozIp.exe
  2⤵
  PID:10940
- C:\Windows\System32\trNEnjh.exe
  C:\Windows\System32\trNEnjh.exe
  2⤵
  PID:10972
- C:\Windows\System32\llPZWwL.exe
  C:\Windows\System32\llPZWwL.exe
  2⤵
  PID:11004
- C:\Windows\System32\fdITxXU.exe
  C:\Windows\System32\fdITxXU.exe
  2⤵
  PID:11036
- C:\Windows\System32\tSFNMLF.exe
  C:\Windows\System32\tSFNMLF.exe
  2⤵
  PID:11068
- C:\Windows\System32\xBtbNeg.exe
  C:\Windows\System32\xBtbNeg.exe
  2⤵
  PID:11100
- C:\Windows\System32\dnHLuMH.exe
  C:\Windows\System32\dnHLuMH.exe
  2⤵
  PID:11132
- C:\Windows\System32\HknXWYm.exe
  C:\Windows\System32\HknXWYm.exe
  2⤵
  PID:11164
- C:\Windows\System32\FLkTrJm.exe
  C:\Windows\System32\FLkTrJm.exe
  2⤵
  PID:11196
- C:\Windows\System32\bQgiLMU.exe
  C:\Windows\System32\bQgiLMU.exe
  2⤵
  PID:11228
- C:\Windows\System32\QciiavK.exe
  C:\Windows\System32\QciiavK.exe
  2⤵
  PID:11260
- C:\Windows\System32\FmDocoB.exe
  C:\Windows\System32\FmDocoB.exe
  2⤵
  PID:10288
- C:\Windows\System32\xiuZdam.exe
  C:\Windows\System32\xiuZdam.exe
  2⤵
  PID:10356
- C:\Windows\System32\xMplkUH.exe
  C:\Windows\System32\xMplkUH.exe
  2⤵
  PID:10420
- C:\Windows\System32\mvnXBji.exe
  C:\Windows\System32\mvnXBji.exe
  2⤵
  PID:10480
- C:\Windows\System32\SJIHKzw.exe
  C:\Windows\System32\SJIHKzw.exe
  2⤵
  PID:10544
- C:\Windows\System32\FxVSRaE.exe
  C:\Windows\System32\FxVSRaE.exe
  2⤵
  PID:300
- C:\Windows\System32\rLTMxwE.exe
  C:\Windows\System32\rLTMxwE.exe
  2⤵
  PID:10664
- C:\Windows\System32\vwPFoeP.exe
  C:\Windows\System32\vwPFoeP.exe
  2⤵
  PID:400
- C:\Windows\System32\yIPILBg.exe
  C:\Windows\System32\yIPILBg.exe
  2⤵
  PID:10772
- C:\Windows\System32\LsMysEu.exe
  C:\Windows\System32\LsMysEu.exe
  2⤵
  PID:10824
- C:\Windows\System32\XeVucNk.exe
  C:\Windows\System32\XeVucNk.exe
  2⤵
  PID:10872
- C:\Windows\System32\POUeflu.exe
  C:\Windows\System32\POUeflu.exe
  2⤵
  PID:5920
- C:\Windows\System32\kjUrGAm.exe
  C:\Windows\System32\kjUrGAm.exe
  2⤵
  PID:10952
- C:\Windows\System32\NFaPmsK.exe
  C:\Windows\System32\NFaPmsK.exe
  2⤵
  PID:10996
- C:\Windows\System32\bOOClRr.exe
  C:\Windows\System32\bOOClRr.exe
  2⤵
  PID:11060
- C:\Windows\System32\SBhxKZr.exe
  C:\Windows\System32\SBhxKZr.exe
  2⤵
  PID:11112
- C:\Windows\System32\yKzRCbU.exe
  C:\Windows\System32\yKzRCbU.exe
  2⤵
  PID:11156
- C:\Windows\System32\fnIRTuM.exe
  C:\Windows\System32\fnIRTuM.exe
  2⤵
  PID:2380
- C:\Windows\System32\DmUjkgb.exe
  C:\Windows\System32\DmUjkgb.exe
  2⤵
  PID:11240
- C:\Windows\System32\idcXzaw.exe
  C:\Windows\System32\idcXzaw.exe
  2⤵
  PID:10296
- C:\Windows\System32\pwsWwYr.exe
  C:\Windows\System32\pwsWwYr.exe
  2⤵
  PID:10388
- C:\Windows\System32\xzdcNZT.exe
  C:\Windows\System32\xzdcNZT.exe
  2⤵
  PID:10472
- C:\Windows\System32\GlkAjJP.exe
  C:\Windows\System32\GlkAjJP.exe
  2⤵
  PID:10564
- C:\Windows\System32\rmniyGu.exe
  C:\Windows\System32\rmniyGu.exe
  2⤵
  PID:10648
- C:\Windows\System32\fzawUbB.exe
  C:\Windows\System32\fzawUbB.exe
  2⤵
  PID:10728
- C:\Windows\System32\PbEbshL.exe
  C:\Windows\System32\PbEbshL.exe
  2⤵
  PID:5416
- C:\Windows\System32\xTtkSjd.exe
  C:\Windows\System32\xTtkSjd.exe
  2⤵
  PID:2216
- C:\Windows\System32\fUJuCEd.exe
  C:\Windows\System32\fUJuCEd.exe
  2⤵
  PID:10920
- C:\Windows\System32\NlzAENH.exe
  C:\Windows\System32\NlzAENH.exe
  2⤵
  PID:11000
- C:\Windows\System32\byzhYcZ.exe
  C:\Windows\System32\byzhYcZ.exe
  2⤵
  PID:3244
- C:\Windows\System32\VshOaas.exe
  C:\Windows\System32\VshOaas.exe
  2⤵
  PID:3540
- C:\Windows\System32\IABvnbM.exe
  C:\Windows\System32\IABvnbM.exe
  2⤵
  PID:11176
- C:\Windows\System32\TDoZocE.exe
  C:\Windows\System32\TDoZocE.exe
  2⤵
  PID:11252
- C:\Windows\System32\hkHwugX.exe
  C:\Windows\System32\hkHwugX.exe
  2⤵
  PID:4556
- C:\Windows\System32\iKVmWJB.exe
  C:\Windows\System32\iKVmWJB.exe
  2⤵
  PID:10516
- C:\Windows\System32\kOenaLw.exe
  C:\Windows\System32\kOenaLw.exe
  2⤵
  PID:5840
- C:\Windows\System32\ZMvDlfI.exe
  C:\Windows\System32\ZMvDlfI.exe
  2⤵
  PID:4128
- C:\Windows\System32\XFYjvri.exe
  C:\Windows\System32\XFYjvri.exe
  2⤵
  PID:2808
- C:\Windows\System32\meMPmKf.exe
  C:\Windows\System32\meMPmKf.exe
  2⤵
  PID:2952
- C:\Windows\System32\wlyqbnP.exe
  C:\Windows\System32\wlyqbnP.exe
  2⤵
  PID:2480
- C:\Windows\System32\LaMoAki.exe
  C:\Windows\System32\LaMoAki.exe
  2⤵
  PID:4100
- C:\Windows\System32\IlIQasz.exe
  C:\Windows\System32\IlIQasz.exe
  2⤵
  PID:5160
- C:\Windows\System32\qJoSsEG.exe
  C:\Windows\System32\qJoSsEG.exe
  2⤵
  PID:2764
- C:\Windows\System32\NWrbjin.exe
  C:\Windows\System32\NWrbjin.exe
  2⤵
  PID:3608
- C:\Windows\System32\jZhKdJG.exe
  C:\Windows\System32\jZhKdJG.exe
  2⤵
  PID:10612
- C:\Windows\System32\GSCPnsI.exe
  C:\Windows\System32\GSCPnsI.exe
  2⤵
  PID:3056
- C:\Windows\System32\nSweaeJ.exe
  C:\Windows\System32\nSweaeJ.exe
  2⤵
  PID:1268
- C:\Windows\System32\GYIrHXE.exe
  C:\Windows\System32\GYIrHXE.exe
  2⤵
  PID:4384
- C:\Windows\System32\OJHMIeI.exe
  C:\Windows\System32\OJHMIeI.exe
  2⤵
  PID:11220
- C:\Windows\System32\RzTsKil.exe
  C:\Windows\System32\RzTsKil.exe
  2⤵
  PID:10484
- C:\Windows\System32\UzPQtUC.exe
  C:\Windows\System32\UzPQtUC.exe
  2⤵
  PID:4456
- C:\Windows\System32\LRDWXpN.exe
  C:\Windows\System32\LRDWXpN.exe
  2⤵
  PID:4924
- C:\Windows\System32\YljgngV.exe
  C:\Windows\System32\YljgngV.exe
  2⤵
  PID:1908
- C:\Windows\System32\kyufBwS.exe
  C:\Windows\System32\kyufBwS.exe
  2⤵
  PID:4772
- C:\Windows\System32\ZjQapKS.exe
  C:\Windows\System32\ZjQapKS.exe
  2⤵
  PID:1920
- C:\Windows\System32\iJvjyjW.exe
  C:\Windows\System32\iJvjyjW.exe
  2⤵
  PID:5204
- C:\Windows\System32\WSnRKLV.exe
  C:\Windows\System32\WSnRKLV.exe
  2⤵
  PID:1956
- C:\Windows\System32\ywTboCA.exe
  C:\Windows\System32\ywTboCA.exe
  2⤵
  PID:5868
- C:\Windows\System32\ffmlMmD.exe
  C:\Windows\System32\ffmlMmD.exe
  2⤵
  PID:3876
- C:\Windows\System32\qMcYQpx.exe
  C:\Windows\System32\qMcYQpx.exe
  2⤵
  PID:5640
- C:\Windows\System32\mVKnKAm.exe
  C:\Windows\System32\mVKnKAm.exe
  2⤵
  PID:5712
- C:\Windows\System32\ByEctjY.exe
  C:\Windows\System32\ByEctjY.exe
  2⤵
  PID:3552
- C:\Windows\System32\QvyPWKv.exe
  C:\Windows\System32\QvyPWKv.exe
  2⤵
  PID:1868
- C:\Windows\System32\nhnsNnz.exe
  C:\Windows\System32\nhnsNnz.exe
  2⤵
  PID:2640
- C:\Windows\System32\iuAWtRP.exe
  C:\Windows\System32\iuAWtRP.exe
  2⤵
  PID:5964
- C:\Windows\System32\VvJglWQ.exe
  C:\Windows\System32\VvJglWQ.exe
  2⤵
  PID:11272
- C:\Windows\System32\lpBmFWY.exe
  C:\Windows\System32\lpBmFWY.exe
  2⤵
  PID:11304
- C:\Windows\System32\VgphYnr.exe
  C:\Windows\System32\VgphYnr.exe
  2⤵
  PID:11336
- C:\Windows\System32\DxeFQJJ.exe
  C:\Windows\System32\DxeFQJJ.exe
  2⤵
  PID:11368
- C:\Windows\System32\NkqZjus.exe
  C:\Windows\System32\NkqZjus.exe
  2⤵
  PID:11400
- C:\Windows\System32\keRavQR.exe
  C:\Windows\System32\keRavQR.exe
  2⤵
  PID:11432
- C:\Windows\System32\wNXxxpO.exe
  C:\Windows\System32\wNXxxpO.exe
  2⤵
  PID:11464
- C:\Windows\System32\pYNeiqJ.exe
  C:\Windows\System32\pYNeiqJ.exe
  2⤵
  PID:11496
- C:\Windows\System32\eUGzyiZ.exe
  C:\Windows\System32\eUGzyiZ.exe
  2⤵
  PID:11528
- C:\Windows\System32\WhSVshk.exe
  C:\Windows\System32\WhSVshk.exe
  2⤵
  PID:11560
- C:\Windows\System32\WPMYCwA.exe
  C:\Windows\System32\WPMYCwA.exe
  2⤵
  PID:11592
- C:\Windows\System32\DFeBvrK.exe
  C:\Windows\System32\DFeBvrK.exe
  2⤵
  PID:11624
- C:\Windows\System32\FXrJlWM.exe
  C:\Windows\System32\FXrJlWM.exe
  2⤵
  PID:11656
- C:\Windows\System32\DSzwbCh.exe
  C:\Windows\System32\DSzwbCh.exe
  2⤵
  PID:11688
- C:\Windows\System32\sygxczD.exe
  C:\Windows\System32\sygxczD.exe
  2⤵
  PID:11720
- C:\Windows\System32\xWRVZbX.exe
  C:\Windows\System32\xWRVZbX.exe
  2⤵
  PID:11752
- C:\Windows\System32\FWgJxTM.exe
  C:\Windows\System32\FWgJxTM.exe
  2⤵
  PID:11784
- C:\Windows\System32\fLnqVpr.exe
  C:\Windows\System32\fLnqVpr.exe
  2⤵
  PID:11816
- C:\Windows\System32\RAslXfw.exe
  C:\Windows\System32\RAslXfw.exe
  2⤵
  PID:11848
- C:\Windows\System32\UVuboJF.exe
  C:\Windows\System32\UVuboJF.exe
  2⤵
  PID:11880
- C:\Windows\System32\qSWotno.exe
  C:\Windows\System32\qSWotno.exe
  2⤵
  PID:11912
- C:\Windows\System32\FdIqVtC.exe
  C:\Windows\System32\FdIqVtC.exe
  2⤵
  PID:11944
- C:\Windows\System32\OdkrVFH.exe
  C:\Windows\System32\OdkrVFH.exe
  2⤵
  PID:11976
- C:\Windows\System32\QcehVvg.exe
  C:\Windows\System32\QcehVvg.exe
  2⤵
  PID:12008
- C:\Windows\System32\NOINxlB.exe
  C:\Windows\System32\NOINxlB.exe
  2⤵
  PID:12040
- C:\Windows\System32\jecjZNL.exe
  C:\Windows\System32\jecjZNL.exe
  2⤵
  PID:12072
- C:\Windows\System32\UhroApF.exe
  C:\Windows\System32\UhroApF.exe
  2⤵
  PID:12104
- C:\Windows\System32\PJPHvMY.exe
  C:\Windows\System32\PJPHvMY.exe
  2⤵
  PID:12136
- C:\Windows\System32\mMhSmGt.exe
  C:\Windows\System32\mMhSmGt.exe
  2⤵
  PID:12168
- C:\Windows\System32\vZDlGKr.exe
  C:\Windows\System32\vZDlGKr.exe
  2⤵
  PID:12200
- C:\Windows\System32\THvXnpl.exe
  C:\Windows\System32\THvXnpl.exe
  2⤵
  PID:12232
- C:\Windows\System32\tRgVDoW.exe
  C:\Windows\System32\tRgVDoW.exe
  2⤵
  PID:12264
- C:\Windows\System32\jDGfhIa.exe
  C:\Windows\System32\jDGfhIa.exe
  2⤵
  PID:4232
- C:\Windows\System32\cdOhuun.exe
  C:\Windows\System32\cdOhuun.exe
  2⤵
  PID:11312
- C:\Windows\System32\QdXTwVy.exe
  C:\Windows\System32\QdXTwVy.exe
  2⤵
  PID:2316
- C:\Windows\System32\aNIlwqx.exe
  C:\Windows\System32\aNIlwqx.exe
  2⤵
  PID:11396
- C:\Windows\System32\kynQHWq.exe
  C:\Windows\System32\kynQHWq.exe
  2⤵
  PID:5196
- C:\Windows\System32\JIcacHu.exe
  C:\Windows\System32\JIcacHu.exe
  2⤵
  PID:11476
- C:\Windows\System32\rQyiaUL.exe
  C:\Windows\System32\rQyiaUL.exe
  2⤵
  PID:11536
- C:\Windows\System32\BaDjeFN.exe
  C:\Windows\System32\BaDjeFN.exe
  2⤵
  PID:11572
- C:\Windows\System32\SSBSoMa.exe
  C:\Windows\System32\SSBSoMa.exe
  2⤵
  PID:3780
- C:\Windows\System32\VVzdRBq.exe
  C:\Windows\System32\VVzdRBq.exe
  2⤵
  PID:3324
- C:\Windows\System32\GihNGeb.exe
  C:\Windows\System32\GihNGeb.exe
  2⤵
  PID:4732
- C:\Windows\System32\tVwzdju.exe
  C:\Windows\System32\tVwzdju.exe
  2⤵
  PID:2852
- C:\Windows\System32\uvwtRjd.exe
  C:\Windows\System32\uvwtRjd.exe
  2⤵
  PID:11780
- C:\Windows\System32\kYIZTCc.exe
  C:\Windows\System32\kYIZTCc.exe
  2⤵
  PID:11824
- C:\Windows\System32\AOJsufI.exe
  C:\Windows\System32\AOJsufI.exe
  2⤵
  PID:11876
- C:\Windows\System32\KbAWpUw.exe
  C:\Windows\System32\KbAWpUw.exe
  2⤵
  PID:6248
- C:\Windows\System32\VwrbDaS.exe
  C:\Windows\System32\VwrbDaS.exe
  2⤵
  PID:11956
- C:\Windows\System32\hWSOhcc.exe
  C:\Windows\System32\hWSOhcc.exe
  2⤵
  PID:6344
- C:\Windows\System32\ixLWRwd.exe
  C:\Windows\System32\ixLWRwd.exe
  2⤵
  PID:12028
- C:\Windows\System32\eTribja.exe
  C:\Windows\System32\eTribja.exe
  2⤵
  PID:12080
- C:\Windows\System32\SWzlDWL.exe
  C:\Windows\System32\SWzlDWL.exe
  2⤵
  PID:12132
- C:\Windows\System32\zKInerz.exe
  C:\Windows\System32\zKInerz.exe
  2⤵
  PID:12176
- C:\Windows\System32\HvMXUWc.exe
  C:\Windows\System32\HvMXUWc.exe
  2⤵
  PID:6568
- C:\Windows\System32\qnQSErj.exe
  C:\Windows\System32\qnQSErj.exe
  2⤵
  PID:12240
- C:\Windows\System32\LkNfCvu.exe
  C:\Windows\System32\LkNfCvu.exe
  2⤵
  PID:12276
- C:\Windows\System32\BmXmZtF.exe
  C:\Windows\System32\BmXmZtF.exe
  2⤵
  PID:6708
- C:\Windows\System32\SFjBVMr.exe
  C:\Windows\System32\SFjBVMr.exe
  2⤵
  PID:11356
- C:\Windows\System32\SIaosWx.exe
  C:\Windows\System32\SIaosWx.exe
  2⤵
  PID:4872
- C:\Windows\System32\PQYFrVG.exe
  C:\Windows\System32\PQYFrVG.exe
  2⤵
  PID:11484
- C:\Windows\System32\KNHZQIz.exe
  C:\Windows\System32\KNHZQIz.exe
  2⤵
  PID:11568
- C:\Windows\System32\mAMsFCH.exe
  C:\Windows\System32\mAMsFCH.exe
  2⤵
  PID:6888
- C:\Windows\System32\xOIoCAh.exe
  C:\Windows\System32\xOIoCAh.exe
  2⤵
  PID:2432
- C:\Windows\System32\CBcNLxp.exe
  C:\Windows\System32\CBcNLxp.exe
  2⤵
  PID:11732
- C:\Windows\System32\QLCAsfD.exe
  C:\Windows\System32\QLCAsfD.exe
  2⤵
  PID:11792
- C:\Windows\System32\TplPgNs.exe
  C:\Windows\System32\TplPgNs.exe
  2⤵
  PID:11836
- C:\Windows\System32\EiRgsqV.exe
  C:\Windows\System32\EiRgsqV.exe
  2⤵
  PID:7112
- C:\Windows\System32\bmxTRUs.exe
  C:\Windows\System32\bmxTRUs.exe
  2⤵
  PID:6280
- C:\Windows\System32\CYdhKOu.exe
  C:\Windows\System32\CYdhKOu.exe
  2⤵
  PID:12000
- C:\Windows\System32\pSXUveL.exe
  C:\Windows\System32\pSXUveL.exe
  2⤵
  PID:6440
- C:\Windows\System32\Bbalwzf.exe
  C:\Windows\System32\Bbalwzf.exe
  2⤵
  PID:6516
- C:\Windows\System32\YlYGdLA.exe
  C:\Windows\System32\YlYGdLA.exe
  2⤵
  PID:12188
- C:\Windows\System32\MRbRmDD.exe
  C:\Windows\System32\MRbRmDD.exe
  2⤵
  PID:12220
- C:\Windows\System32\Cijjpci.exe
  C:\Windows\System32\Cijjpci.exe
  2⤵
  PID:6664
- C:\Windows\System32\bHxNhUA.exe
  C:\Windows\System32\bHxNhUA.exe
  2⤵
  PID:5736
- C:\Windows\System32\HcWPQCC.exe
  C:\Windows\System32\HcWPQCC.exe
  2⤵
  PID:6604
- C:\Windows\System32\IybBdVM.exe
  C:\Windows\System32\IybBdVM.exe
  2⤵
  PID:6636
- C:\Windows\System32\REPfbUe.exe
  C:\Windows\System32\REPfbUe.exe
  2⤵
  PID:11516
- C:\Windows\System32\ZZlRAgG.exe
  C:\Windows\System32\ZZlRAgG.exe
  2⤵
  PID:11616
- C:\Windows\System32\wigSdPi.exe
  C:\Windows\System32\wigSdPi.exe
  2⤵
  PID:6912
- C:\Windows\System32\GxLzkdr.exe
  C:\Windows\System32\GxLzkdr.exe
  2⤵
  PID:11740
- C:\Windows\System32\CvvjaMV.exe
  C:\Windows\System32\CvvjaMV.exe
  2⤵
  PID:7048
- C:\Windows\System32\CMiWJiK.exe
  C:\Windows\System32\CMiWJiK.exe
  2⤵
  PID:7148
- C:\Windows\System32\REFpNTZ.exe
  C:\Windows\System32\REFpNTZ.exe
  2⤵
  PID:11964
- C:\Windows\System32\eQOLGSC.exe
  C:\Windows\System32\eQOLGSC.exe
  2⤵
  PID:12052
- C:\Windows\System32\UxJahzK.exe
  C:\Windows\System32\UxJahzK.exe
  2⤵
  PID:12112
- C:\Windows\System32\zocHeTk.exe
  C:\Windows\System32\zocHeTk.exe
  2⤵
  PID:12224
- C:\Windows\System32\eqFaMsG.exe
  C:\Windows\System32\eqFaMsG.exe
  2⤵
  PID:4620
- C:\Windows\System32\NdIhLNA.exe
  C:\Windows\System32\NdIhLNA.exe
  2⤵
  PID:6464
- C:\Windows\System32\eRMtlQK.exe
  C:\Windows\System32\eRMtlQK.exe
  2⤵
  PID:6004
- C:\Windows\System32\wajDESc.exe
  C:\Windows\System32\wajDESc.exe
  2⤵
  PID:7052
- C:\Windows\System32\HqKscNi.exe
  C:\Windows\System32\HqKscNi.exe
  2⤵
  PID:3140
- C:\Windows\System32\WkThePv.exe
  C:\Windows\System32\WkThePv.exe
  2⤵
  PID:4236
- C:\Windows\System32\JyXAIqM.exe
  C:\Windows\System32\JyXAIqM.exe
  2⤵
  PID:11772
- C:\Windows\System32\JqnBFNJ.exe
  C:\Windows\System32\JqnBFNJ.exe
  2⤵
  PID:6184
- C:\Windows\System32\GkybxCo.exe
  C:\Windows\System32\GkybxCo.exe
  2⤵
  PID:2212
- C:\Windows\System32\lRPLfDE.exe
  C:\Windows\System32\lRPLfDE.exe
  2⤵
  PID:6484
- C:\Windows\System32\OzjPttr.exe
  C:\Windows\System32\OzjPttr.exe
  2⤵
  PID:7228
- C:\Windows\System32\jTBGANt.exe
  C:\Windows\System32\jTBGANt.exe
  2⤵
  PID:7272
- C:\Windows\System32\SpGMznq.exe
  C:\Windows\System32\SpGMznq.exe
  2⤵
  PID:6740
- C:\Windows\System32\eOCMDpG.exe
  C:\Windows\System32\eOCMDpG.exe
  2⤵
  PID:6704
- C:\Windows\System32\FAinzZW.exe
  C:\Windows\System32\FAinzZW.exe
  2⤵
  PID:7388
- C:\Windows\System32\kZlpQod.exe
  C:\Windows\System32\kZlpQod.exe
  2⤵
  PID:6336
- C:\Windows\System32\UTyXVfT.exe
  C:\Windows\System32\UTyXVfT.exe
  2⤵
  PID:7496
- C:\Windows\System32\YmrHIdf.exe
  C:\Windows\System32\YmrHIdf.exe
  2⤵
  PID:7516
- C:\Windows\System32\NFtkoKk.exe
  C:\Windows\System32\NFtkoKk.exe
  2⤵
  PID:6536
- C:\Windows\System32\uujWWAu.exe
  C:\Windows\System32\uujWWAu.exe
  2⤵
  PID:2524
- C:\Windows\System32\zwgUsLl.exe
  C:\Windows\System32\zwgUsLl.exe
  2⤵
  PID:7292
- C:\Windows\System32\jZzdeXD.exe
  C:\Windows\System32\jZzdeXD.exe
  2⤵
  PID:6788
- C:\Windows\System32\ZoyfiNB.exe
  C:\Windows\System32\ZoyfiNB.exe
  2⤵
  PID:7420
- C:\Windows\System32\jIgwRkD.exe
  C:\Windows\System32\jIgwRkD.exe
  2⤵
  PID:6444
- C:\Windows\System32\hLYEuxR.exe
  C:\Windows\System32\hLYEuxR.exe
  2⤵
  PID:5224
- C:\Windows\System32\ubCKCAo.exe
  C:\Windows\System32\ubCKCAo.exe
  2⤵
  PID:7580
- C:\Windows\System32\INWjqUm.exe
  C:\Windows\System32\INWjqUm.exe
  2⤵
  PID:7900
- C:\Windows\System32\gapOiBD.exe
  C:\Windows\System32\gapOiBD.exe
  2⤵
  PID:6008
- C:\Windows\System32\CuGctwt.exe
  C:\Windows\System32\CuGctwt.exe
  2⤵
  PID:7772
- C:\Windows\System32\apkNvcJ.exe
  C:\Windows\System32\apkNvcJ.exe
  2⤵
  PID:7836
- C:\Windows\System32\bdOpzPY.exe
  C:\Windows\System32\bdOpzPY.exe
  2⤵
  PID:6480
- C:\Windows\System32\jHvgJMd.exe
  C:\Windows\System32\jHvgJMd.exe
  2⤵
  PID:7720
- C:\Windows\System32\wZgNCfO.exe
  C:\Windows\System32\wZgNCfO.exe
  2⤵
  PID:7996
- C:\Windows\System32\PDRpXPZ.exe
  C:\Windows\System32\PDRpXPZ.exe
  2⤵
  PID:7676
- C:\Windows\System32\TRdHrfO.exe
  C:\Windows\System32\TRdHrfO.exe
  2⤵
  PID:7740
- C:\Windows\System32\lnKgQQm.exe
  C:\Windows\System32\lnKgQQm.exe
  2⤵
  PID:6108
- C:\Windows\System32\HFamEUt.exe
  C:\Windows\System32\HFamEUt.exe
  2⤵
  PID:7136
- C:\Windows\System32\SinOBnD.exe
  C:\Windows\System32\SinOBnD.exe
  2⤵
  PID:3920
- C:\Windows\System32\ZwBnvYJ.exe
  C:\Windows\System32\ZwBnvYJ.exe
  2⤵
  PID:8188
- C:\Windows\System32\pZyGOMt.exe
  C:\Windows\System32\pZyGOMt.exe
  2⤵
  PID:7296
- C:\Windows\System32\mIcpKjY.exe
  C:\Windows\System32\mIcpKjY.exe
  2⤵
  PID:12296
- C:\Windows\System32\jaPRYHp.exe
  C:\Windows\System32\jaPRYHp.exe
  2⤵
  PID:12328
- C:\Windows\System32\dMEFTzX.exe
  C:\Windows\System32\dMEFTzX.exe
  2⤵
  PID:12360
- C:\Windows\System32\RAZyNSo.exe
  C:\Windows\System32\RAZyNSo.exe
  2⤵
  PID:12392
- C:\Windows\System32\GveSWLh.exe
  C:\Windows\System32\GveSWLh.exe
  2⤵
  PID:12424
- C:\Windows\System32\qBFwLhE.exe
  C:\Windows\System32\qBFwLhE.exe
  2⤵
  PID:12456
- C:\Windows\System32\dtgYenE.exe
  C:\Windows\System32\dtgYenE.exe
  2⤵
  PID:12488
- C:\Windows\System32\XadICiN.exe
  C:\Windows\System32\XadICiN.exe
  2⤵
  PID:12520
- C:\Windows\System32\qDsISPI.exe
  C:\Windows\System32\qDsISPI.exe
  2⤵
  PID:12552
- C:\Windows\System32\HbFvixM.exe
  C:\Windows\System32\HbFvixM.exe
  2⤵
  PID:12584
- C:\Windows\System32\rtplTQJ.exe
  C:\Windows\System32\rtplTQJ.exe
  2⤵
  PID:12616
- C:\Windows\System32\SPhbZtV.exe
  C:\Windows\System32\SPhbZtV.exe
  2⤵
  PID:12648
- C:\Windows\System32\DAfCebi.exe
  C:\Windows\System32\DAfCebi.exe
  2⤵
  PID:12680
- C:\Windows\System32\HlZTLVI.exe
  C:\Windows\System32\HlZTLVI.exe
  2⤵
  PID:12712
- C:\Windows\System32\bDTTUgb.exe
  C:\Windows\System32\bDTTUgb.exe
  2⤵
  PID:12744
- C:\Windows\System32\TkgNWyv.exe
  C:\Windows\System32\TkgNWyv.exe
  2⤵
  PID:12776
- C:\Windows\System32\WYKCzpr.exe
  C:\Windows\System32\WYKCzpr.exe
  2⤵
  PID:12808
- C:\Windows\System32\lsvzggE.exe
  C:\Windows\System32\lsvzggE.exe
  2⤵
  PID:12840
- C:\Windows\System32\cUJphXK.exe
  C:\Windows\System32\cUJphXK.exe
  2⤵
  PID:12872
- C:\Windows\System32\nbJTUhF.exe
  C:\Windows\System32\nbJTUhF.exe
  2⤵
  PID:12904
- C:\Windows\System32\qpAKYZL.exe
  C:\Windows\System32\qpAKYZL.exe
  2⤵
  PID:12936
- C:\Windows\System32\cRjJbcu.exe
  C:\Windows\System32\cRjJbcu.exe
  2⤵
  PID:12968
- C:\Windows\System32\uyTXvEX.exe
  C:\Windows\System32\uyTXvEX.exe
  2⤵
  PID:13000
- C:\Windows\System32\zTpVnhR.exe
  C:\Windows\System32\zTpVnhR.exe
  2⤵
  PID:13032
- C:\Windows\System32\XjjFkmJ.exe
  C:\Windows\System32\XjjFkmJ.exe
  2⤵
  PID:13064
- C:\Windows\System32\OqgJOpc.exe
  C:\Windows\System32\OqgJOpc.exe
  2⤵
  PID:13096
- C:\Windows\System32\CIbquhT.exe
  C:\Windows\System32\CIbquhT.exe
  2⤵
  PID:13128
- C:\Windows\System32\pwjimYi.exe
  C:\Windows\System32\pwjimYi.exe
  2⤵
  PID:13160
- C:\Windows\System32\pyJhhJH.exe
  C:\Windows\System32\pyJhhJH.exe
  2⤵
  PID:13192
- C:\Windows\System32\KKqBmVo.exe
  C:\Windows\System32\KKqBmVo.exe
  2⤵
  PID:13224
- C:\Windows\System32\gXXMqqK.exe
  C:\Windows\System32\gXXMqqK.exe
  2⤵
  PID:13256
- C:\Windows\System32\iusFngU.exe
  C:\Windows\System32\iusFngU.exe
  2⤵
  PID:13288
- C:\Windows\System32\ziSqroZ.exe
  C:\Windows\System32\ziSqroZ.exe
  2⤵
  PID:7416
- C:\Windows\System32\mrgTimX.exe
  C:\Windows\System32\mrgTimX.exe
  2⤵
  PID:12340
- C:\Windows\System32\VAtTmWq.exe
  C:\Windows\System32\VAtTmWq.exe
  2⤵
  PID:12388
- C:\Windows\System32\beLRDuL.exe
  C:\Windows\System32\beLRDuL.exe
  2⤵
  PID:12432
- C:\Windows\System32\DcDdHIE.exe
  C:\Windows\System32\DcDdHIE.exe
  2⤵
  PID:12484
- C:\Windows\System32\dLOjEMm.exe
  C:\Windows\System32\dLOjEMm.exe
  2⤵
  PID:2720
- C:\Windows\System32\zqEHFhI.exe
  C:\Windows\System32\zqEHFhI.exe
  2⤵
  PID:12560
- C:\Windows\System32\xPSQCTa.exe
  C:\Windows\System32\xPSQCTa.exe
  2⤵
  PID:12608
- C:\Windows\System32\OCftKMb.exe
  C:\Windows\System32\OCftKMb.exe
  2⤵
  PID:12640
- C:\Windows\System32\CsTaoks.exe
  C:\Windows\System32\CsTaoks.exe
  2⤵
  PID:7988
- C:\Windows\System32\RDomuTF.exe
  C:\Windows\System32\RDomuTF.exe
  2⤵
  PID:12724
- C:\Windows\System32\KxPfFwE.exe
  C:\Windows\System32\KxPfFwE.exe
  2⤵
  PID:12764
- C:\Windows\System32\VPPWelb.exe
  C:\Windows\System32\VPPWelb.exe
  2⤵
  PID:12816
- C:\Windows\System32\DFRUeNj.exe
  C:\Windows\System32\DFRUeNj.exe
  2⤵
  PID:12864
- C:\Windows\System32\uoQUsfW.exe
  C:\Windows\System32\uoQUsfW.exe
  2⤵
  PID:1528
- C:\Windows\System32\aYaCVgo.exe
  C:\Windows\System32\aYaCVgo.exe
  2⤵
  PID:4264
- C:\Windows\System32\BfNbzcv.exe
  C:\Windows\System32\BfNbzcv.exe
  2⤵
  PID:7636
- C:\Windows\System32\jRTdWWX.exe
  C:\Windows\System32\jRTdWWX.exe
  2⤵
  PID:2880
- C:\Windows\System32\rojLXlE.exe
  C:\Windows\System32\rojLXlE.exe
  2⤵
  PID:13044
- C:\Windows\System32\RmnBJqV.exe
  C:\Windows\System32\RmnBJqV.exe
  2⤵
  PID:13092
- C:\Windows\System32\ItXeCYb.exe
  C:\Windows\System32\ItXeCYb.exe
  2⤵
  PID:13136
- C:\Windows\System32\LyaXMbA.exe
  C:\Windows\System32\LyaXMbA.exe
  2⤵
  PID:2492
- C:\Windows\System32\rBVlEgb.exe
  C:\Windows\System32\rBVlEgb.exe
  2⤵
  PID:7492
- C:\Windows\System32\SBxqCDM.exe
  C:\Windows\System32\SBxqCDM.exe
  2⤵
  PID:2988
- C:\Windows\System32\pGIdDHB.exe
  C:\Windows\System32\pGIdDHB.exe
  2⤵
  PID:13300
- C:\Windows\System32\MUcOrsA.exe
  C:\Windows\System32\MUcOrsA.exe
  2⤵
  PID:7448
- C:\Windows\System32\qgqoEIt.exe
  C:\Windows\System32\qgqoEIt.exe
  2⤵
  PID:7540
- C:\Windows\System32\TETahNC.exe
  C:\Windows\System32\TETahNC.exe
  2⤵
  PID:7608
- C:\Windows\System32\EhXUlNJ.exe
  C:\Windows\System32\EhXUlNJ.exe
  2⤵
  PID:6076
- C:\Windows\System32\LuZoPoc.exe
  C:\Windows\System32\LuZoPoc.exe
  2⤵
  PID:7732
- C:\Windows\System32\jZfQKKC.exe
  C:\Windows\System32\jZfQKKC.exe
  2⤵
  PID:8296
- C:\Windows\System32\YjblCZI.exe
  C:\Windows\System32\YjblCZI.exe
  2⤵
  PID:8348
- C:\Windows\System32\mAleLgS.exe
  C:\Windows\System32\mAleLgS.exe
  2⤵
  PID:8380
- C:\Windows\System32\OCFwVGS.exe
  C:\Windows\System32\OCFwVGS.exe
  2⤵
  PID:12848
- C:\Windows\System32\uTmjlLF.exe
  C:\Windows\System32\uTmjlLF.exe
  2⤵
  PID:8488
- C:\Windows\System32\tQRCRBV.exe
  C:\Windows\System32\tQRCRBV.exe
  2⤵
  PID:12944
- C:\Windows\System32\fEDdADb.exe
  C:\Windows\System32\fEDdADb.exe
  2⤵
  PID:6164
- C:\Windows\System32\PmSDhtr.exe
  C:\Windows\System32\PmSDhtr.exe
  2⤵
  PID:13056
- C:\Windows\System32\pJhrkKi.exe
  C:\Windows\System32\pJhrkKi.exe
  2⤵
  PID:7060
- C:\Windows\System32\vbffoWQ.exe
  C:\Windows\System32\vbffoWQ.exe
  2⤵
  PID:5088
- C:\Windows\System32\PSMHZqM.exe
  C:\Windows\System32\PSMHZqM.exe
  2⤵
  PID:13152
- C:\Windows\System32\ddMzrmT.exe
  C:\Windows\System32\ddMzrmT.exe
  2⤵
  PID:5748
- C:\Windows\System32\zThDtaZ.exe
  C:\Windows\System32\zThDtaZ.exe
  2⤵
  PID:13268
- C:\Windows\System32\gMtbegA.exe
  C:\Windows\System32\gMtbegA.exe
  2⤵
  PID:7328
- C:\Windows\System32\lngMwZK.exe
  C:\Windows\System32\lngMwZK.exe
  2⤵
  PID:8148
- C:\Windows\System32\YCepcZA.exe
  C:\Windows\System32\YCepcZA.exe
  2⤵
  PID:7384
- C:\Windows\System32\ozDFLDz.exe
  C:\Windows\System32\ozDFLDz.exe
  2⤵
  PID:12468
- C:\Windows\System32\baNpXFM.exe
  C:\Windows\System32\baNpXFM.exe
  2⤵
  PID:8220
- C:\Windows\System32\gCXxeHm.exe
  C:\Windows\System32\gCXxeHm.exe
  2⤵
  PID:12596
- C:\Windows\System32\UpcUXuN.exe
  C:\Windows\System32\UpcUXuN.exe
  2⤵
  PID:12708
- C:\Windows\System32\kweQHLo.exe
  C:\Windows\System32\kweQHLo.exe
  2⤵
  PID:8612
- C:\Windows\System32\lsiSxsv.exe
  C:\Windows\System32\lsiSxsv.exe
  2⤵
  PID:6832
- C:\Windows\System32\ddRijTe.exe
  C:\Windows\System32\ddRijTe.exe
  2⤵
  PID:3828
- C:\Windows\System32\IiqjrHX.exe
  C:\Windows\System32\IiqjrHX.exe
  2⤵
  PID:4912
- C:\Windows\System32\wtuWnQs.exe
  C:\Windows\System32\wtuWnQs.exe
  2⤵
  PID:8584
- C:\Windows\System32\VlBTQdO.exe
  C:\Windows\System32\VlBTQdO.exe
  2⤵
  PID:8020
- C:\Windows\System32\nOJKWHX.exe
  C:\Windows\System32\nOJKWHX.exe
  2⤵
  PID:1320
- C:\Windows\System32\PsRniPe.exe
  C:\Windows\System32\PsRniPe.exe
  2⤵
  PID:13168
- C:\Windows\System32\IzxsDuZ.exe
  C:\Windows\System32\IzxsDuZ.exe
  2⤵
  PID:9008
- C:\Windows\System32\lzpfSgw.exe
  C:\Windows\System32\lzpfSgw.exe
  2⤵
  PID:7808
- C:\Windows\System32\xSLvuWe.exe
  C:\Windows\System32\xSLvuWe.exe
  2⤵
  PID:12304
- C:\Windows\System32\hssMFYJ.exe
  C:\Windows\System32\hssMFYJ.exe
  2⤵
  PID:9144
- C:\Windows\System32\uwrmmRS.exe
  C:\Windows\System32\uwrmmRS.exe
  2⤵
  PID:1364
- C:\Windows\System32\NGERVHI.exe
  C:\Windows\System32\NGERVHI.exe
  2⤵
  PID:7716
- C:\Windows\System32\ZpTWvtk.exe
  C:\Windows\System32\ZpTWvtk.exe
  2⤵
  PID:9096
- C:\Windows\System32\bCeZeNh.exe
  C:\Windows\System32\bCeZeNh.exe
  2⤵
  PID:3532
- C:\Windows\System32\GEHAWBt.exe
  C:\Windows\System32\GEHAWBt.exe
  2⤵
  PID:12736
- C:\Windows\System32\rGyVjbL.exe
  C:\Windows\System32\rGyVjbL.exe
  2⤵
  PID:4148
- C:\Windows\System32\oGCCuzO.exe
  C:\Windows\System32\oGCCuzO.exe
  2⤵
  PID:9172
- C:\Windows\System32\deNSuJP.exe
  C:\Windows\System32\deNSuJP.exe
  2⤵
  PID:13008
- C:\Windows\System32\RoWZxlI.exe
  C:\Windows\System32\RoWZxlI.exe
  2⤵
  PID:896
- C:\Windows\System32\LwNHUfA.exe
  C:\Windows\System32\LwNHUfA.exe
  2⤵
  PID:4752
- C:\Windows\System32\TpdqyBm.exe
  C:\Windows\System32\TpdqyBm.exe
  2⤵
  PID:1616
- C:\Windows\System32\kjkXCTj.exe
  C:\Windows\System32\kjkXCTj.exe
  2⤵
  PID:8216
- C:\Windows\System32\nkmNEGX.exe
  C:\Windows\System32\nkmNEGX.exe
  2⤵
  PID:1084
- C:\Windows\System32\vYzPFkt.exe
  C:\Windows\System32\vYzPFkt.exe
  2⤵
  PID:4660
- C:\Windows\System32\myVtkjt.exe
  C:\Windows\System32\myVtkjt.exe
  2⤵
  PID:7304
- C:\Windows\System32\MZRgNFj.exe
  C:\Windows\System32\MZRgNFj.exe
  2⤵
  PID:7812
- C:\Windows\System32\PZDbQcV.exe
  C:\Windows\System32\PZDbQcV.exe
  2⤵
  PID:9480
- C:\Windows\System32\ykyIJmN.exe
  C:\Windows\System32\ykyIJmN.exe
  2⤵
  PID:3848
- C:\Windows\System32\BwDsFZA.exe
  C:\Windows\System32\BwDsFZA.exe
  2⤵
  PID:5888
- C:\Windows\System32\IwAdjgF.exe
  C:\Windows\System32\IwAdjgF.exe
  2⤵
  PID:8312
- C:\Windows\System32\TuqfrEm.exe
  C:\Windows\System32\TuqfrEm.exe
  2⤵
  PID:9684
- C:\Windows\System32\OoiNrPb.exe
  C:\Windows\System32\OoiNrPb.exe
  2⤵
  PID:5972
- C:\Windows\System32\nyMJLhS.exe
  C:\Windows\System32\nyMJLhS.exe
  2⤵
  PID:5700
- C:\Windows\System32\yTjtISn.exe
  C:\Windows\System32\yTjtISn.exe
  2⤵
  PID:5716
- C:\Windows\System32\aSUnXEF.exe
  C:\Windows\System32\aSUnXEF.exe
  2⤵
  PID:9840
- C:\Windows\System32\LreEuCj.exe
  C:\Windows\System32\LreEuCj.exe
  2⤵
  PID:4372
- C:\Windows\System32\NFNviKC.exe
  C:\Windows\System32\NFNviKC.exe
  2⤵
  PID:9416
- C:\Windows\System32\wGDBoYe.exe
  C:\Windows\System32\wGDBoYe.exe
  2⤵
  PID:9996
- C:\Windows\System32\jahKwiB.exe
  C:\Windows\System32\jahKwiB.exe
  2⤵
  PID:4204
- C:\Windows\System32\ehQBcJs.exe
  C:\Windows\System32\ehQBcJs.exe
  2⤵
  PID:10088
- C:\Windows\System32\KdGRqnB.exe
  C:\Windows\System32\KdGRqnB.exe
  2⤵
  PID:9544
- C:\Windows\System32\XJOyYde.exe
  C:\Windows\System32\XJOyYde.exe
  2⤵
  PID:10160
- C:\Windows\System32\QrqrfWC.exe
  C:\Windows\System32\QrqrfWC.exe
  2⤵
  PID:13140
- C:\Windows\System32\TQKTRvh.exe
  C:\Windows\System32\TQKTRvh.exe
  2⤵
  PID:13248
- C:\Windows\System32\hKOidBO.exe
  C:\Windows\System32\hKOidBO.exe
  2⤵
  PID:9780
- C:\Windows\System32\QHYRxcN.exe
  C:\Windows\System32\QHYRxcN.exe
  2⤵
  PID:9360
- C:\Windows\System32\vMbdcYt.exe
  C:\Windows\System32\vMbdcYt.exe
  2⤵
  PID:12532
- C:\Windows\System32\NMewNPV.exe
  C:\Windows\System32\NMewNPV.exe
  2⤵
  PID:9484
- C:\Windows\System32\ujFMAUB.exe
  C:\Windows\System32\ujFMAUB.exe
  2⤵
  PID:9612
- C:\Windows\System32\GRDeuey.exe
  C:\Windows\System32\GRDeuey.exe
  2⤵
  PID:6116
- C:\Windows\System32\YeoULVU.exe
  C:\Windows\System32\YeoULVU.exe
  2⤵
  PID:9796
- C:\Windows\System32\oALatnE.exe
  C:\Windows\System32\oALatnE.exe
  2⤵
  PID:7992
- C:\Windows\System32\knkxRVi.exe
  C:\Windows\System32\knkxRVi.exe
  2⤵
  PID:13204
- C:\Windows\System32\OFnWyWi.exe
  C:\Windows\System32\OFnWyWi.exe
  2⤵
  PID:9256
- C:\Windows\System32\fzwieKx.exe
  C:\Windows\System32\fzwieKx.exe
  2⤵
  PID:10112
- C:\Windows\System32\WOVOmbq.exe
  C:\Windows\System32\WOVOmbq.exe
  2⤵
  PID:9428
- C:\Windows\System32\YBffVAC.exe
  C:\Windows\System32\YBffVAC.exe
  2⤵
  PID:9280
- C:\Windows\System32\PbqDZfA.exe
  C:\Windows\System32\PbqDZfA.exe
  2⤵
  PID:9680
- C:\Windows\System32\NlQOPJl.exe
  C:\Windows\System32\NlQOPJl.exe
  2⤵
  PID:9664
- C:\Windows\System32\gCBqduJ.exe
  C:\Windows\System32\gCBqduJ.exe
  2⤵
  PID:9792
- C:\Windows\System32\dSypzxV.exe
  C:\Windows\System32\dSypzxV.exe
  2⤵
  PID:9900
- C:\Windows\System32\uXiYCHD.exe
  C:\Windows\System32\uXiYCHD.exe
  2⤵
  PID:10156
- C:\Windows\System32\dsRaGMe.exe
  C:\Windows\System32\dsRaGMe.exe
  2⤵
  PID:9448
- C:\Windows\System32\SCXYTmE.exe
  C:\Windows\System32\SCXYTmE.exe
  2⤵
  PID:9412
- C:\Windows\System32\lwQfSqV.exe
  C:\Windows\System32\lwQfSqV.exe
  2⤵
  PID:9740
- C:\Windows\System32\FvANfsR.exe
  C:\Windows\System32\FvANfsR.exe
  2⤵
  PID:10004
- C:\Windows\System32\GcZMQkb.exe
  C:\Windows\System32\GcZMQkb.exe
  2⤵
  PID:9964
- C:\Windows\System32\NDTdQZE.exe
  C:\Windows\System32\NDTdQZE.exe
  2⤵
  PID:9984
- C:\Windows\System32\LJTmWTY.exe
  C:\Windows\System32\LJTmWTY.exe
  2⤵
  PID:10212
- C:\Windows\System32\XnCfIZv.exe
  C:\Windows\System32\XnCfIZv.exe
  2⤵
  PID:10292
- C:\Windows\System32\zQOuroz.exe
  C:\Windows\System32\zQOuroz.exe
  2⤵
  PID:9872
- C:\Windows\System32\FPOCcUT.exe
  C:\Windows\System32\FPOCcUT.exe
  2⤵
  PID:2820
- C:\Windows\System32\rdbEOAw.exe
  C:\Windows\System32\rdbEOAw.exe
  2⤵
  PID:4704
- C:\Windows\System32\FxUUMIj.exe
  C:\Windows\System32\FxUUMIj.exe
  2⤵
  PID:4572
- C:\Windows\System32\nLVGUHW.exe
  C:\Windows\System32\nLVGUHW.exe
  2⤵
  PID:10328
- C:\Windows\System32\OMnCakJ.exe
  C:\Windows\System32\OMnCakJ.exe
  2⤵
  PID:10380
- C:\Windows\System32\KodNsdJ.exe
  C:\Windows\System32\KodNsdJ.exe
  2⤵
  PID:10068
- C:\Windows\System32\XSJNRfO.exe
  C:\Windows\System32\XSJNRfO.exe
  2⤵
  PID:10348
- C:\Windows\System32\tLiAGIJ.exe
  C:\Windows\System32\tLiAGIJ.exe
  2⤵
  PID:10540
- C:\Windows\System32\DjNAcyr.exe
  C:\Windows\System32\DjNAcyr.exe
  2⤵
  PID:10608
- C:\Windows\System32\sLQzwSQ.exe
  C:\Windows\System32\sLQzwSQ.exe
  2⤵
  PID:10572
- C:\Windows\System32\vZDtzOF.exe
  C:\Windows\System32\vZDtzOF.exe
  2⤵
  PID:7864
- C:\Windows\System32\GggRPXW.exe
  C:\Windows\System32\GggRPXW.exe
  2⤵
  PID:10732
- C:\Windows\System32\jMDPZtu.exe
  C:\Windows\System32\jMDPZtu.exe
  2⤵
  PID:10828
- C:\Windows\System32\cSQBLBv.exe
  C:\Windows\System32\cSQBLBv.exe
  2⤵
  PID:10796
- C:\Windows\System32\tjuLOgM.exe
  C:\Windows\System32\tjuLOgM.exe
  2⤵
  PID:10928
- C:\Windows\System32\HAekZWa.exe
  C:\Windows\System32\HAekZWa.exe
  2⤵
  PID:13324
- C:\Windows\System32\TYMMXCk.exe
  C:\Windows\System32\TYMMXCk.exe
  2⤵
  PID:13356
- C:\Windows\System32\YYhTtfg.exe
  C:\Windows\System32\YYhTtfg.exe
  2⤵
  PID:13388
- C:\Windows\System32\QnYokBc.exe
  C:\Windows\System32\QnYokBc.exe
  2⤵
  PID:13420
- C:\Windows\System32\oDftlwH.exe
  C:\Windows\System32\oDftlwH.exe
  2⤵
  PID:13452
- C:\Windows\System32\ouqXAlP.exe
  C:\Windows\System32\ouqXAlP.exe
  2⤵
  PID:13484
- C:\Windows\System32\QvmHEyU.exe
  C:\Windows\System32\QvmHEyU.exe
  2⤵
  PID:13516
- C:\Windows\System32\sYSQxkN.exe
  C:\Windows\System32\sYSQxkN.exe
  2⤵
  PID:13548
- C:\Windows\System32\dbRgHHx.exe
  C:\Windows\System32\dbRgHHx.exe
  2⤵
  PID:13580
- C:\Windows\System32\PKxTeOS.exe
  C:\Windows\System32\PKxTeOS.exe
  2⤵
  PID:13612
- C:\Windows\System32\MjWQUbe.exe
  C:\Windows\System32\MjWQUbe.exe
  2⤵
  PID:13644
- C:\Windows\System32\WOqEAHT.exe
  C:\Windows\System32\WOqEAHT.exe
  2⤵
  PID:13676
- C:\Windows\System32\CkLoXrF.exe
  C:\Windows\System32\CkLoXrF.exe
  2⤵
  PID:13708
- C:\Windows\System32\SgyiKbk.exe
  C:\Windows\System32\SgyiKbk.exe
  2⤵
  PID:13740
- C:\Windows\System32\VuGfXku.exe
  C:\Windows\System32\VuGfXku.exe
  2⤵
  PID:13772
- C:\Windows\System32\FuvaTni.exe
  C:\Windows\System32\FuvaTni.exe
  2⤵
  PID:13804
- C:\Windows\System32\ZrPMIBy.exe
  C:\Windows\System32\ZrPMIBy.exe
  2⤵
  PID:13836
- C:\Windows\System32\gYvrkkd.exe
  C:\Windows\System32\gYvrkkd.exe
  2⤵
  PID:13868
- C:\Windows\System32\HDQHOqe.exe
  C:\Windows\System32\HDQHOqe.exe
  2⤵
  PID:13900
- C:\Windows\System32\rDRMwkw.exe
  C:\Windows\System32\rDRMwkw.exe
  2⤵
  PID:13932
- C:\Windows\System32\mDunWaB.exe
  C:\Windows\System32\mDunWaB.exe
  2⤵
  PID:13964
- C:\Windows\System32\lEcJcaO.exe
  C:\Windows\System32\lEcJcaO.exe
  2⤵
  PID:13996
- C:\Windows\System32\UAgQBgN.exe
  C:\Windows\System32\UAgQBgN.exe
  2⤵
  PID:14028
- C:\Windows\System32\jyTUKyn.exe
  C:\Windows\System32\jyTUKyn.exe
  2⤵
  PID:14060
- C:\Windows\System32\zFREWhR.exe
  C:\Windows\System32\zFREWhR.exe
  2⤵
  PID:14092
- C:\Windows\System32\RyPUoME.exe
  C:\Windows\System32\RyPUoME.exe
  2⤵
  PID:14124
- C:\Windows\System32\SaXHRqI.exe
  C:\Windows\System32\SaXHRqI.exe
  2⤵
  PID:14156
- C:\Windows\System32\XDihPAO.exe
  C:\Windows\System32\XDihPAO.exe
  2⤵
  PID:14188
- C:\Windows\System32\nJXXPPs.exe
  C:\Windows\System32\nJXXPPs.exe
  2⤵
  PID:14220
- C:\Windows\System32\rECVKFI.exe
  C:\Windows\System32\rECVKFI.exe
  2⤵
  PID:14252
- C:\Windows\System32\VoqVvmT.exe
  C:\Windows\System32\VoqVvmT.exe
  2⤵
  PID:14284
- C:\Windows\System32\gGrbONL.exe
  C:\Windows\System32\gGrbONL.exe
  2⤵
  PID:14316
- C:\Windows\System32\ynihTqy.exe
  C:\Windows\System32\ynihTqy.exe
  2⤵
  PID:10956
- C:\Windows\System32\QpXOzZD.exe
  C:\Windows\System32\QpXOzZD.exe
  2⤵
  PID:13368
- C:\Windows\System32\laYSiAb.exe
  C:\Windows\System32\laYSiAb.exe
  2⤵
  PID:13408
- C:\Windows\System32\DkchNya.exe
  C:\Windows\System32\DkchNya.exe
  2⤵
  PID:11084
- C:\Windows\System32\dryUZTm.exe
  C:\Windows\System32\dryUZTm.exe
  2⤵
  PID:13496
- C:\Windows\System32\DaouKjH.exe
  C:\Windows\System32\DaouKjH.exe
  2⤵
  PID:13536
- C:\Windows\System32\eTlTNRR.exe
  C:\Windows\System32\eTlTNRR.exe
  2⤵
  PID:8264
- C:\Windows\System32\ENodUDl.exe
  C:\Windows\System32\ENodUDl.exe
  2⤵
  PID:13624
- C:\Windows\System32\wOyZfSC.exe
  C:\Windows\System32\wOyZfSC.exe
  2⤵
  PID:10340
- C:\Windows\System32\uRgDHrX.exe
  C:\Windows\System32\uRgDHrX.exe
  2⤵
  PID:13696
- C:\Windows\System32\WXmYwLB.exe
  C:\Windows\System32\WXmYwLB.exe
  2⤵
  PID:10512
- C:\Windows\System32\UiVsLhv.exe
  C:\Windows\System32\UiVsLhv.exe
  2⤵
  PID:13780
- C:\Windows\System32\DEtPvyJ.exe
  C:\Windows\System32\DEtPvyJ.exe
  2⤵
  PID:13824
- C:\Windows\System32\SXPooqm.exe
  C:\Windows\System32\SXPooqm.exe
  2⤵
  PID:10760
- C:\Windows\System32\nyPnQrI.exe
  C:\Windows\System32\nyPnQrI.exe
  2⤵
  PID:13912
- C:\Windows\System32\ArkFIez.exe
  C:\Windows\System32\ArkFIez.exe
  2⤵
  PID:13952
- C:\Windows\System32\UdZrLAi.exe
  C:\Windows\System32\UdZrLAi.exe
  2⤵
  PID:10932
- C:\Windows\System32\VcdLjTC.exe
  C:\Windows\System32\VcdLjTC.exe
  2⤵
  PID:14040
- C:\Windows\System32\CzPOqLQ.exe
  C:\Windows\System32\CzPOqLQ.exe
  2⤵
  PID:14084
- C:\Windows\System32\iNPYSJt.exe
  C:\Windows\System32\iNPYSJt.exe
  2⤵
  PID:11140
- C:\Windows\System32\wbqkcoD.exe
  C:\Windows\System32\wbqkcoD.exe
  2⤵
  PID:14168
- C:\Windows\System32\UaweLdO.exe
  C:\Windows\System32\UaweLdO.exe
  2⤵
  PID:1576
- C:\Windows\System32\rezCHsm.exe
  C:\Windows\System32\rezCHsm.exe
  2⤵
  PID:10344
- C:\Windows\System32\HTMzcAR.exe
  C:\Windows\System32\HTMzcAR.exe
  2⤵
  PID:14296
- C:\Windows\System32\hmIBiwh.exe
  C:\Windows\System32\hmIBiwh.exe
  2⤵
  PID:10860
- C:\Windows\System32\PJFJblQ.exe
  C:\Windows\System32\PJFJblQ.exe
  2⤵
  PID:13376
- C:\Windows\System32\FsJQGLn.exe
  C:\Windows\System32\FsJQGLn.exe
  2⤵
  PID:10788
- C:\Windows\System32\uHjtXBL.exe
  C:\Windows\System32\uHjtXBL.exe
  2⤵
  PID:10936
- C:\Windows\System32\rpzTyMc.exe
  C:\Windows\System32\rpzTyMc.exe
  2⤵
  PID:13528
- C:\Windows\System32\lfriBjs.exe
  C:\Windows\System32\lfriBjs.exe
  2⤵
  PID:13608
- C:\Windows\System32\AMsCekb.exe
  C:\Windows\System32\AMsCekb.exe
  2⤵
  PID:13632
- C:\Windows\System32\OdUJjJd.exe
  C:\Windows\System32\OdUJjJd.exe
  2⤵
  PID:13688
- C:\Windows\System32\gIZuaqt.exe
  C:\Windows\System32\gIZuaqt.exe
  2⤵
  PID:13752
- C:\Windows\System32\WmmwHUu.exe
  C:\Windows\System32\WmmwHUu.exe
  2⤵
  PID:5308
- C:\Windows\System32\zpQOOXU.exe
  C:\Windows\System32\zpQOOXU.exe
  2⤵
  PID:1100
- C:\Windows\System32\RtlEifG.exe
  C:\Windows\System32\RtlEifG.exe
  2⤵
  PID:10800
- C:\Windows\System32\ImbMkjf.exe
  C:\Windows\System32\ImbMkjf.exe
  2⤵
  PID:13972
- C:\Windows\System32\sIgxrxu.exe
  C:\Windows\System32\sIgxrxu.exe
  2⤵
  PID:14008
- C:\Windows\System32\SGqRBqq.exe
  C:\Windows\System32\SGqRBqq.exe
  2⤵
  PID:3040
- C:\Windows\System32\oKphuMQ.exe
  C:\Windows\System32\oKphuMQ.exe
  2⤵
  PID:14148
- C:\Windows\System32\tvGgfQg.exe
  C:\Windows\System32\tvGgfQg.exe
  2⤵
  PID:14212
- C:\Windows\System32\TltYmdh.exe
  C:\Windows\System32\TltYmdh.exe
  2⤵
  PID:14232
- C:\Windows\System32\TDIDIam.exe
  C:\Windows\System32\TDIDIam.exe
  2⤵
  PID:14308
- C:\Windows\System32\YxlawFs.exe
  C:\Windows\System32\YxlawFs.exe
  2⤵
  PID:4292
- C:\Windows\System32\grgqhNk.exe
  C:\Windows\System32\grgqhNk.exe
  2⤵
  PID:13396
- C:\Windows\System32\uokdxpI.exe
  C:\Windows\System32\uokdxpI.exe
  2⤵
  PID:4368
- C:\Windows\System32\czXaRoZ.exe
  C:\Windows\System32\czXaRoZ.exe
  2⤵
  PID:1304
- C:\Windows\System32\RrnRoed.exe
  C:\Windows\System32\RrnRoed.exe
  2⤵
  PID:4536
- C:\Windows\System32\IjfZQBj.exe
  C:\Windows\System32\IjfZQBj.exe
  2⤵
  PID:868
- C:\Windows\System32\ZYRcefN.exe
  C:\Windows\System32\ZYRcefN.exe
  2⤵
  PID:2128
- C:\Windows\System32\FdkBCOM.exe
  C:\Windows\System32\FdkBCOM.exe
  2⤵
  PID:1212
- C:\Windows\System32\eNIiUYv.exe
  C:\Windows\System32\eNIiUYv.exe
  2⤵
  PID:13720
- C:\Windows\System32\bjOnuJm.exe
  C:\Windows\System32\bjOnuJm.exe
  2⤵
  PID:296
- C:\Windows\System32\cXlsHOL.exe
  C:\Windows\System32\cXlsHOL.exe
  2⤵
  PID:13848
- C:\Windows\System32\XIjInfr.exe
  C:\Windows\System32\XIjInfr.exe
  2⤵
  PID:10884
- C:\Windows\System32\MtyeEHT.exe
  C:\Windows\System32\MtyeEHT.exe
  2⤵
  PID:4748
- C:\Windows\System32\EtzXzsF.exe
  C:\Windows\System32\EtzXzsF.exe
  2⤵
  PID:11080
- C:\Windows\System32\UlxCsBV.exe
  C:\Windows\System32\UlxCsBV.exe
  2⤵
  PID:11544
- C:\Windows\System32\ooreZFP.exe
  C:\Windows\System32\ooreZFP.exe
  2⤵
  PID:14244
- C:\Windows\System32\VRkczTf.exe
  C:\Windows\System32\VRkczTf.exe
  2⤵
  PID:10660
- C:\Windows\System32\WEaYdsa.exe
  C:\Windows\System32\WEaYdsa.exe
  2⤵
  PID:10740
- C:\Windows\System32\UHoRqop.exe
  C:\Windows\System32\UHoRqop.exe
  2⤵
  PID:11704
- C:\Windows\System32\dTnrHnq.exe
  C:\Windows\System32\dTnrHnq.exe
  2⤵
  PID:2744
- C:\Windows\System32\QIsCQIu.exe
  C:\Windows\System32\QIsCQIu.exe
  2⤵
  PID:3936
- C:\Windows\System32\qqyMAPj.exe
  C:\Windows\System32\qqyMAPj.exe
  2⤵
  PID:2056
- C:\Windows\System32\OpRFdKa.exe
  C:\Windows\System32\OpRFdKa.exe
  2⤵
  PID:13664
- C:\Windows\System32\HTExnRl.exe
  C:\Windows\System32\HTExnRl.exe
  2⤵
  PID:5572
- C:\Windows\System32\ZTxLRPc.exe
  C:\Windows\System32\ZTxLRPc.exe
  2⤵
  PID:11428
- C:\Windows\System32\RnUhlne.exe
  C:\Windows\System32\RnUhlne.exe
  2⤵
  PID:14024
- C:\Windows\System32\flZXfuq.exe
  C:\Windows\System32\flZXfuq.exe
  2⤵
  PID:11556
- C:\Windows\System32\GhMMtkd.exe
  C:\Windows\System32\GhMMtkd.exe
  2⤵
  PID:10436
- C:\Windows\System32\WtPtDDZ.exe
  C:\Windows\System32\WtPtDDZ.exe
  2⤵
  PID:12060
- C:\Windows\System32\oErDppJ.exe
  C:\Windows\System32\oErDppJ.exe
  2⤵
  PID:1760
- C:\Windows\System32\elTNszN.exe
  C:\Windows\System32\elTNszN.exe
  2⤵
  PID:11768
- C:\Windows\System32\ekjGWwq.exe
  C:\Windows\System32\ekjGWwq.exe
  2⤵
  PID:12196
- C:\Windows\System32\VARmmQq.exe
  C:\Windows\System32\VARmmQq.exe
  2⤵
  PID:11288
- C:\Windows\System32\PyGFQsl.exe
  C:\Windows\System32\PyGFQsl.exe
  2⤵
  PID:11908
- C:\Windows\System32\ZPXSTpG.exe
  C:\Windows\System32\ZPXSTpG.exe
  2⤵
  PID:10948
- C:\Windows\System32\uILbvld.exe
  C:\Windows\System32\uILbvld.exe
  2⤵
  PID:11576
- C:\Windows\System32\DovOWCF.exe
  C:\Windows\System32\DovOWCF.exe
  2⤵
  PID:12024
- C:\Windows\System32\CNHBfce.exe
  C:\Windows\System32\CNHBfce.exe
  2⤵
  PID:11472
- C:\Windows\System32\wvUqsMW.exe
  C:\Windows\System32\wvUqsMW.exe
  2⤵
  PID:11508
- C:\Windows\System32\bIlMKAT.exe
  C:\Windows\System32\bIlMKAT.exe
  2⤵
  PID:2964
- C:\Windows\System32\NkgIAss.exe
  C:\Windows\System32\NkgIAss.exe
  2⤵
  PID:11332
- C:\Windows\System32\VARoVkw.exe
  C:\Windows\System32\VARoVkw.exe
  2⤵
  PID:11680
- C:\Windows\System32\kzAHgYw.exe
  C:\Windows\System32\kzAHgYw.exe
  2⤵
  PID:14312
- C:\Windows\System32\HgmdPCF.exe
  C:\Windows\System32\HgmdPCF.exe
  2⤵
  PID:4280
- C:\Windows\System32\qFwHexX.exe
  C:\Windows\System32\qFwHexX.exe
  2⤵
  PID:10084
- C:\Windows\System32\rfxupOu.exe
  C:\Windows\System32\rfxupOu.exe
  2⤵
  PID:11632
- C:\Windows\System32\CIlNgPN.exe
  C:\Windows\System32\CIlNgPN.exe
  2⤵
  PID:11936
- C:\Windows\System32\kHlNAZL.exe
  C:\Windows\System32\kHlNAZL.exe
  2⤵
  PID:11764
- C:\Windows\System32\jMvcbty.exe
  C:\Windows\System32\jMvcbty.exe
  2⤵
  PID:11408
- C:\Windows\System32\UznzblM.exe
  C:\Windows\System32\UznzblM.exe
  2⤵
  PID:4396
- C:\Windows\System32\MuqppHL.exe
  C:\Windows\System32\MuqppHL.exe
  2⤵
  PID:12192
- C:\Windows\System32\IvgxOnK.exe
  C:\Windows\System32\IvgxOnK.exe
  2⤵
  PID:6388
- C:\Windows\System32\vLPRmdQ.exe
  C:\Windows\System32\vLPRmdQ.exe
  2⤵
  PID:12228
- C:\Windows\System32\PrmtmIx.exe
  C:\Windows\System32\PrmtmIx.exe
  2⤵
  PID:5340
- C:\Windows\System32\GpkFocT.exe
  C:\Windows\System32\GpkFocT.exe
  2⤵
  PID:6728
- C:\Windows\System32\kFxtWZk.exe
  C:\Windows\System32\kFxtWZk.exe
  2⤵
  PID:6600
- C:\Windows\System32\TCNkwSA.exe
  C:\Windows\System32\TCNkwSA.exe
  2⤵
  PID:11412
- C:\Windows\System32\YTzSARm.exe
  C:\Windows\System32\YTzSARm.exe
  2⤵
  PID:2932
- C:\Windows\System32\ZUMcxqd.exe
  C:\Windows\System32\ZUMcxqd.exe
  2⤵
  PID:1184
- C:\Windows\System32\NmqoQFu.exe
  C:\Windows\System32\NmqoQFu.exe
  2⤵
  PID:14344
- C:\Windows\System32\HQskPHJ.exe
  C:\Windows\System32\HQskPHJ.exe
  2⤵
  PID:14376
- C:\Windows\System32\yqNFWOY.exe
  C:\Windows\System32\yqNFWOY.exe
  2⤵
  PID:14408
- C:\Windows\System32\PSanVrW.exe
  C:\Windows\System32\PSanVrW.exe
  2⤵
  PID:14440
- C:\Windows\System32\LaoLMOn.exe
  C:\Windows\System32\LaoLMOn.exe
  2⤵
  PID:14472
- C:\Windows\System32\gPhIvwx.exe
  C:\Windows\System32\gPhIvwx.exe
  2⤵
  PID:14504
- C:\Windows\System32\jXRfsTu.exe
  C:\Windows\System32\jXRfsTu.exe
  2⤵
  PID:14536
- C:\Windows\System32\cMAjUIa.exe
  C:\Windows\System32\cMAjUIa.exe
  2⤵
  PID:14568
- C:\Windows\System32\XJuSZRm.exe
  C:\Windows\System32\XJuSZRm.exe
  2⤵
  PID:14600
- C:\Windows\System32\IYQXuAn.exe
  C:\Windows\System32\IYQXuAn.exe
  2⤵
  PID:14632
- C:\Windows\System32\uffbgGh.exe
  C:\Windows\System32\uffbgGh.exe
  2⤵
  PID:14664
- C:\Windows\System32\ORxeykD.exe
  C:\Windows\System32\ORxeykD.exe
  2⤵
  PID:14696
- C:\Windows\System32\cunXlrW.exe
  C:\Windows\System32\cunXlrW.exe
  2⤵
  PID:14728
- C:\Windows\System32\aJwcgty.exe
  C:\Windows\System32\aJwcgty.exe
  2⤵
  PID:14760
- C:\Windows\System32\whzoMPx.exe
  C:\Windows\System32\whzoMPx.exe
  2⤵
  PID:14792
- C:\Windows\System32\xqIzVEy.exe
  C:\Windows\System32\xqIzVEy.exe
  2⤵
  PID:14824
- C:\Windows\System32\VliWiRj.exe
  C:\Windows\System32\VliWiRj.exe
  2⤵
  PID:14856
- C:\Windows\System32\lirZpaL.exe
  C:\Windows\System32\lirZpaL.exe
  2⤵
  PID:14888
- C:\Windows\System32\rojhgIf.exe
  C:\Windows\System32\rojhgIf.exe
  2⤵
  PID:14920
- C:\Windows\System32\DgMapMx.exe
  C:\Windows\System32\DgMapMx.exe
  2⤵
  PID:14952
- C:\Windows\System32\MlipJqP.exe
  C:\Windows\System32\MlipJqP.exe
  2⤵
  PID:14984
- C:\Windows\System32\JGIMzjE.exe
  C:\Windows\System32\JGIMzjE.exe
  2⤵
  PID:15016
- C:\Windows\System32\UEKvVAn.exe
  C:\Windows\System32\UEKvVAn.exe
  2⤵
  PID:15048
- C:\Windows\System32\qlhgaET.exe
  C:\Windows\System32\qlhgaET.exe
  2⤵
  PID:15080
- C:\Windows\System32\lqazsTY.exe
  C:\Windows\System32\lqazsTY.exe
  2⤵
  PID:15112
- C:\Windows\System32\xzpKAxd.exe
  C:\Windows\System32\xzpKAxd.exe
  2⤵
  PID:15144
- C:\Windows\System32\QtpzVyd.exe
  C:\Windows\System32\QtpzVyd.exe
  2⤵
  PID:15176
- C:\Windows\System32\XaHORWI.exe
  C:\Windows\System32\XaHORWI.exe
  2⤵
  PID:15208
- C:\Windows\System32\buLoQzf.exe
  C:\Windows\System32\buLoQzf.exe
  2⤵
  PID:15240
- C:\Windows\System32\cBwBhUG.exe
  C:\Windows\System32\cBwBhUG.exe
  2⤵
  PID:15272
- C:\Windows\System32\owbTmXs.exe
  C:\Windows\System32\owbTmXs.exe
  2⤵
  PID:15304
- C:\Windows\System32\FcxwzBZ.exe
  C:\Windows\System32\FcxwzBZ.exe
  2⤵
  PID:15336
- C:\Windows\System32\CopmfrX.exe
  C:\Windows\System32\CopmfrX.exe
  2⤵
  PID:14340
- C:\Windows\System32\PqXbzlk.exe
  C:\Windows\System32\PqXbzlk.exe
  2⤵
  PID:14384
- C:\Windows\System32\bNBCCNu.exe
  C:\Windows\System32\bNBCCNu.exe
  2⤵
  PID:14416
- C:\Windows\System32\OqSFPnF.exe
  C:\Windows\System32\OqSFPnF.exe
  2⤵
  PID:6312
- C:\Windows\System32\qJeDAzn.exe
  C:\Windows\System32\qJeDAzn.exe
  2⤵
  PID:14492
- C:\Windows\System32\jiPpFnx.exe
  C:\Windows\System32\jiPpFnx.exe
  2⤵
  PID:14560
- C:\Windows\System32\LNHxmpY.exe
  C:\Windows\System32\LNHxmpY.exe
  2⤵
  PID:3384
- C:\Windows\System32\GSRgCoF.exe
  C:\Windows\System32\GSRgCoF.exe
  2⤵
  PID:14620
- C:\Windows\System32\xLPsrbi.exe
  C:\Windows\System32\xLPsrbi.exe
  2⤵
  PID:6400
- C:\Windows\System32\fzWwJCe.exe
  C:\Windows\System32\fzWwJCe.exe
  2⤵
  PID:6540
- C:\Windows\System32\vYjbKiy.exe
  C:\Windows\System32\vYjbKiy.exe
  2⤵
  PID:14772
- C:\Windows\System32\vuELTJq.exe
  C:\Windows\System32\vuELTJq.exe
  2⤵
  PID:14812
- C:\Windows\System32\tVhGFOg.exe
  C:\Windows\System32\tVhGFOg.exe
  2⤵
  PID:5912
- C:\Windows\System32\qygNygE.exe
  C:\Windows\System32\qygNygE.exe
  2⤵
  PID:14896
- C:\Windows\System32\SCkabAP.exe
  C:\Windows\System32\SCkabAP.exe
  2⤵
  PID:11892
- C:\Windows\System32\SHTwoMn.exe
  C:\Windows\System32\SHTwoMn.exe
  2⤵
  PID:14976
- C:\Windows\System32\TXtCivf.exe
  C:\Windows\System32\TXtCivf.exe
  2⤵
  PID:3632
- C:\Windows\System32\hEhShUf.exe
  C:\Windows\System32\hEhShUf.exe
  2⤵
  PID:15056
- C:\Windows\System32\DURCIwn.exe
  C:\Windows\System32\DURCIwn.exe
  2⤵
  PID:15104
- C:\Windows\System32\IxWyXAk.exe
  C:\Windows\System32\IxWyXAk.exe
  2⤵
  PID:15164
- C:\Windows\System32\ItnqyIL.exe
  C:\Windows\System32\ItnqyIL.exe
  2⤵
  PID:15216
- C:\Windows\System32\yFMQPuy.exe
  C:\Windows\System32\yFMQPuy.exe
  2⤵
  PID:15268
- C:\Windows\System32\sSHFWoq.exe
  C:\Windows\System32\sSHFWoq.exe
  2⤵
  PID:15312
- C:\Windows\System32\dQIZFYn.exe
  C:\Windows\System32\dQIZFYn.exe
  2⤵
  PID:6996
- C:\Windows\System32\wUZuwcL.exe
  C:\Windows\System32\wUZuwcL.exe
  2⤵
  PID:7124
- C:\Windows\System32\zPuzacZ.exe
  C:\Windows\System32\zPuzacZ.exe
  2⤵
  PID:14452
- C:\Windows\System32\EkeRjjF.exe
  C:\Windows\System32\EkeRjjF.exe
  2⤵
  PID:14512
- C:\Windows\System32\txfpXwS.exe
  C:\Windows\System32\txfpXwS.exe
  2⤵
  PID:6608
- C:\Windows\System32\TsWkDgs.exe
  C:\Windows\System32\TsWkDgs.exe
  2⤵
  PID:1808
- C:\Windows\System32\LhoZFlX.exe
  C:\Windows\System32\LhoZFlX.exe
  2⤵
  PID:14704
- C:\Windows\System32\rsUuuSI.exe
  C:\Windows\System32\rsUuuSI.exe
  2⤵
  PID:14768
- C:\Windows\System32\kUwznkw.exe
  C:\Windows\System32\kUwznkw.exe
  2⤵
  PID:7452
- C:\Windows\System32\HYGaVXG.exe
  C:\Windows\System32\HYGaVXG.exe
  2⤵
  PID:14884
- C:\Windows\System32\isgxjlN.exe
  C:\Windows\System32\isgxjlN.exe
  2⤵
  PID:7080
- C:\Windows\System32\pRXWhFZ.exe
  C:\Windows\System32\pRXWhFZ.exe
  2⤵
  PID:6436
- C:\Windows\System32\rYPIQsu.exe
  C:\Windows\System32\rYPIQsu.exe
  2⤵
  PID:15028
- C:\Windows\System32\NtTmnzJ.exe
  C:\Windows\System32\NtTmnzJ.exe
  2⤵
  PID:15088
- C:\Windows\System32\NQcPFxa.exe
  C:\Windows\System32\NQcPFxa.exe
  2⤵
  PID:5076
- C:\Windows\System32\tIiKdTe.exe
  C:\Windows\System32\tIiKdTe.exe
  2⤵
  PID:6792
- C:\Windows\System32\TmAuzgU.exe
  C:\Windows\System32\TmAuzgU.exe
  2⤵
  PID:2672
- C:\Windows\System32\OxpFyMm.exe
  C:\Windows\System32\OxpFyMm.exe
  2⤵
  PID:2904
- C:\Windows\System32\DXGKewT.exe
  C:\Windows\System32\DXGKewT.exe
  2⤵
  PID:14420
- C:\Windows\System32\JhkGboY.exe
  C:\Windows\System32\JhkGboY.exe
  2⤵
  PID:8104
- C:\Windows\System32\nzlWvFk.exe
  C:\Windows\System32\nzlWvFk.exe
  2⤵
  PID:7964
- C:\Windows\System32\NKtFxxN.exe
  C:\Windows\System32\NKtFxxN.exe
  2⤵
  PID:14644
- C:\Windows\System32\XJkWAHq.exe
  C:\Windows\System32\XJkWAHq.exe
  2⤵
  PID:14724
- C:\Windows\System32\YXEzXgc.exe
  C:\Windows\System32\YXEzXgc.exe
  2⤵
  PID:14800
- C:\Windows\System32\nPiFneU.exe
  C:\Windows\System32\nPiFneU.exe
  2⤵
  PID:6964
- C:\Windows\System32\fzJKXlK.exe
  C:\Windows\System32\fzJKXlK.exe
  2⤵
  PID:11984
- C:\Windows\System32\uQgLnhQ.exe
  C:\Windows\System32\uQgLnhQ.exe
  2⤵
  PID:12212
- C:\Windows\System32\rOOolSY.exe
  C:\Windows\System32\rOOolSY.exe
  2⤵
  PID:15140
- C:\Windows\System32\WacEdDz.exe
  C:\Windows\System32\WacEdDz.exe
  2⤵
  PID:6656
- C:\Windows\System32\BRTtoXw.exe
  C:\Windows\System32\BRTtoXw.exe
  2⤵
  PID:7324
- C:\Windows\System32\XuPoXFW.exe
  C:\Windows\System32\XuPoXFW.exe
  2⤵
  PID:11940
- C:\Windows\System32\CSzxuXL.exe
  C:\Windows\System32\CSzxuXL.exe
  2⤵
  PID:12472
- C:\Windows\System32\uunIGul.exe
  C:\Windows\System32\uunIGul.exe
  2⤵
  PID:7592
- C:\Windows\System32\trNFrOo.exe
  C:\Windows\System32\trNFrOo.exe
  2⤵
  PID:5024
- C:\Windows\System32\VfDWVKl.exe
  C:\Windows\System32\VfDWVKl.exe
  2⤵
  PID:6836
- C:\Windows\System32\rOCiEdM.exe
  C:\Windows\System32\rOCiEdM.exe
  2⤵
  PID:12676
- C:\Windows\System32\vpCBfek.exe
  C:\Windows\System32\vpCBfek.exe
  2⤵
  PID:6376
- C:\Windows\System32\NtdTgPr.exe
  C:\Windows\System32\NtdTgPr.exe
  2⤵
  PID:6216
- C:\Windows\System32\FPKbguR.exe
  C:\Windows\System32\FPKbguR.exe
  2⤵
  PID:7176
- C:\Windows\System32\guTQxWB.exe
  C:\Windows\System32\guTQxWB.exe
  2⤵
  PID:6980
- C:\Windows\System32\NhwlTCh.exe
  C:\Windows\System32\NhwlTCh.exe
  2⤵
  PID:12476
- C:\Windows\System32\GUuvmAT.exe
  C:\Windows\System32\GUuvmAT.exe
  2⤵
  PID:12920
- C:\Windows\System32\QsHPSvB.exe
  C:\Windows\System32\QsHPSvB.exe
  2⤵
  PID:8072
- C:\Windows\System32\vZbNPrf.exe
  C:\Windows\System32\vZbNPrf.exe
  2⤵
  PID:14832
- C:\Windows\System32\pQhbsxI.exe
  C:\Windows\System32\pQhbsxI.exe
  2⤵
  PID:3332
- C:\Windows\System32\JhVoRrF.exe
  C:\Windows\System32\JhVoRrF.exe
  2⤵
  PID:12760
- C:\Windows\System32\fWffMMZ.exe
  C:\Windows\System32\fWffMMZ.exe
  2⤵
  PID:6576
- C:\Windows\System32\zxZrmRN.exe
  C:\Windows\System32\zxZrmRN.exe
  2⤵
  PID:14496
- C:\Windows\System32\wMRzxdS.exe
  C:\Windows\System32\wMRzxdS.exe
  2⤵
  PID:14756
- C:\Windows\System32\XXVMJgR.exe
  C:\Windows\System32\XXVMJgR.exe
  2⤵
  PID:1564
- C:\Windows\System32\WeeJmYe.exe
  C:\Windows\System32\WeeJmYe.exe
  2⤵
  PID:13240
- C:\Windows\System32\MOuKllz.exe
  C:\Windows\System32\MOuKllz.exe
  2⤵
  PID:12856
- C:\Windows\System32\OTIbLeI.exe
  C:\Windows\System32\OTIbLeI.exe
  2⤵
  PID:12964
- C:\Windows\System32\lssgwcB.exe
  C:\Windows\System32\lssgwcB.exe
  2⤵
  PID:12368
- C:\Windows\System32\xXTRfkg.exe
  C:\Windows\System32\xXTRfkg.exe
  2⤵
  PID:13080

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

AtpwyWk.exe

Path C:\Windows\System32\AtpwyWk.exe
Size 2.1MB
SHA256 72a0cb37d291108122d804d78866effa43830e76a9214edfc6379a8ad55a9436
MD5 135b993951630a0dbe39c849301028cd
SHA1 988382bd965b50aff49786cc5da67ea130dcc4ae
SHA512 d553acd4d79879921eadce674b3664ce13606e1cf96710c55626dab0fe1c2de80a90c427be5a1dbe5aae18f4a7a50fe0b569e11ea4757a6d99519d9b24b21541
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKW:00GnJMOWPClFdx6e0EALKWVTffZiPAcE
TLSH
T118A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

CAHrklz.exe

Path C:\Windows\System32\CAHrklz.exe
Size 2.1MB
SHA256 f4d49dbd5012f30d87708f3ab4d3f1bff43912f9ddbb2396b79033902a2b9e01
MD5 210846c8eca7431e85d6c87136aa8108
SHA1 82c195c1c117b5e42c7692020050cf2758688c00
SHA512 e6bbc07b65aee4312e13272bde52fdbfa4ea3f1e2a583ed18af62514e9b6d193c688d899cea6234d25323d5a14908bcd88c63438b74e70534437de5164c1fa92
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKa:00GnJMOWPClFdx6e0EALKWVTffZiPAcE
TLSH
T1DAA5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

GJlHmkt.exe

Path C:\Windows\System32\GJlHmkt.exe
Size 2.1MB
SHA256 44f3b3ecb514552b7a005f8f628c8b844f2f5038f11e6cb702580b8c3a41ab27
MD5 01a4e53ef34d45aa3ee59fd4e6576d31
SHA1 71b282acc41f537d8ed59c65e5bc5076da9fc6c7
SHA512 fa610acfdb1edfa21c7b465f70c968d43662ea9298e4839a5780168412f1b8dbac9ea5666d8fc792c19dbf6bc2952d49e69c356cb38ecec1659b416c16105649
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKm:00GnJMOWPClFdx6e0EALKWVTffZiPAcI
TLSH
T13DA5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

HcaCyrE.exe

Path C:\Windows\System32\HcaCyrE.exe
Size 2.1MB
SHA256 e0dd93cae37cf531bd2f9437e91c9f6a010f8567e36601555fa2ca8128af240f
MD5 ca378bbefb8dc68af02d867f0ece2a10
SHA1 150667cb13d2c0ac5b6271c940b3cf1caba96605
SHA512 46cc0040d38e17cc08ccf01e567f9dd104f15d2ae0ad5f09c00990de4910cefa357ae4e5e53af6e0426f78efe66dda86b52a7a69b73426f29489563c19ff1eb6
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKA:00GnJMOWPClFdx6e0EALKWVTffZiPAcu
TLSH
T1D3A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

JYINdQB.exe

Path C:\Windows\System32\JYINdQB.exe
Size 2.1MB
SHA256 3cb9a9d987614082c89f58fcb3d9e9ac94c243f61438b6a6cf87846f0627ce10
MD5 56e0d827a41f8906d96567c0440a0a1e
SHA1 b4de24eaafcb5d22746fca2a13af6fbc5efe45e9
SHA512 2d01b3ecdb6ad1fcf5b38fac212b68770ddbb495953fd1e526a5f07408e60ea4fc29f47e6e4babd05da3af736ae193cc86067c7db225580faec20a840a25ec5d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKb:00GnJMOWPClFdx6e0EALKWVTffZiPAcd
TLSH
T16BA5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

POyYDkr.exe

Path C:\Windows\System32\POyYDkr.exe
Size 2.1MB
SHA256 fc4f0bb3c97b2325bdce59b2155daf817a54a0c3840c0a307dff653ce3647075
MD5 f92934f31f87c5a78aceb5456e958090
SHA1 4f27c356279b1473e354780a8c9d01ee2d235768
SHA512 b9a04bb483873e7608869ba0312f395a530895939643ad0134f3981d665c60d0ab4288683a607c4bd48d414c4393db2205a8477f297af7d13af35779ed09acb5
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKu:00GnJMOWPClFdx6e0EALKWVTffZiPAcs
TLSH
T138A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

STyebuQ.exe

Path C:\Windows\System32\STyebuQ.exe
Size 2.1MB
SHA256 ac3a4733550dcdf4cb8018aeee0536a092738e63e1c068df63faf733ae92c980
MD5 05929554ca4292aca0c6cf64763e22ce
SHA1 fcba320de8bcb8d860be22b4d1159f659fcb7185
SHA512 4b416e99fd5359721daff61e8d8b8e54d37b91be355a0af7c75963cadc8b59ea8cc2959e33358730f6eb668f6fccec3cddb91c9f9e8baf034d3a5cd9449ea9cb
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKg:00GnJMOWPClFdx6e0EALKWVTffZiPAc2
TLSH
T1A5A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

TWLLxLR.exe

Path C:\Windows\System32\TWLLxLR.exe
Size 2.1MB
SHA256 c7e7d0c247aab0e675b9fb3503187de6788b121ff86f24b0ac959c9606427855
MD5 c3012a35f6eef67e588319b260d32b92
SHA1 d3c1d9f007050a0301f6178feceb627c7a09ea1c
SHA512 33bf7425890a741e3a7c0c0276126e521a506349e965409ef9ce0472c02389b04e8d707ea62f6840128ab05a631255a4ed75f30c3e5faf98c6248ab44dd16637
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEK/:00GnJMOWPClFdx6e0EALKWVTffZiPAc5
TLSH
T195A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

UFbEalE.exe

Path C:\Windows\System32\UFbEalE.exe
Size 2.1MB
SHA256 57a7b3ecb2d083bcbc4a288f878d128ac94e23d133c0554051acba2242369b8c
MD5 18246a3b2a55599f6109443082243b90
SHA1 3fd435bbd40e2f0ddeda7fcbe4d013986ee8b2a1
SHA512 ccbde5d40bc9f99eca9b5b17bd9df1fe24cf794eba8860f7f1e1df0e120776fb79cc812736402f4c4893e1548cafe397874ea32a2ee8c7609b41a2e2863b530e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKo:00GnJMOWPClFdx6e0EALKWVTffZiPAcW
TLSH
T1F2A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

WCpApln.exe

Path C:\Windows\System32\WCpApln.exe
Size 2.1MB
SHA256 e3ac84da941dd965bba0cba386e05ac94f1352536c09c4d4f9af074f477d3d0b
MD5 e4ecc9b02b1ef49ff19a9deab364dcd1
SHA1 0a8931cc74d7be2340c8957347e5a8e8d94c2ed2
SHA512 807600c443282656420eac0ac7325daa36a1302974a1c2f3d677f2550b858fe644ca356d70256e74aab77bb95ae39e1869fb7ddcc56d4a57244e7578f0c01da1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKc:00GnJMOWPClFdx6e0EALKWVTffZiPAcq
TLSH
T156A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

WazmtGD.exe

Path C:\Windows\System32\WazmtGD.exe
Size 2.1MB
SHA256 eefb9707c5c242258835c3caf83b5bad375778c2c2b5e116f87ac482c25c705d
MD5 4fb782fa52bd63851f1826b687eef11a
SHA1 69f3f3a4d36d626d4a565afc17c4306529cdf798
SHA512 fc6ebc8bddad0af86aa0f33a33140b291267abd23d599a17fc075825012f470fd0c0eadfa3195bff682af7b81741a35142c050f38e4998f153d9c3d16cbd4edc
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEK8:00GnJMOWPClFdx6e0EALKWVTffZiPAce
TLSH
T183A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

aaELxIh.exe

Path C:\Windows\System32\aaELxIh.exe
Size 2.1MB
SHA256 0f05520564bb4ed8ed46d1336e948b61bf41128eedeb41f5aff2ff6f54acc072
MD5 66ba9ce936bb59d23af56f752058d95f
SHA1 6d17b74d29265f4e33b221c3547e14a2076d2181
SHA512 417e69573a09ff51e9fe12f03834b43ddbea950e2d3eaab923799088c69cd60bb47d166b302c55d79f2fb60cf23625bc39510fc089d0a836a31acfa09c989d93
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKp:00GnJMOWPClFdx6e0EALKWVTffZiPAc7
TLSH
T192A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

acAAWuD.exe

Path C:\Windows\System32\acAAWuD.exe
Size 2.1MB
SHA256 65a3e558fab6b879c0ae7d082914cc7976125f5125594da668357d54776d8524
MD5 71bfc8d6b54b0fe4679b14bd9dcb7aae
SHA1 d1b26f01fbbccc9944678f321ac9c3870cff1472
SHA512 2e34fdec78c0b82cc391a4b54fa145a841d6af4c3f0a51b41936189b8d1a4e78c24548407b8850f19042b24c0ac5b3bca4ced0e4f8df9c00f4430d6d9a6fdf83
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEK1:00GnJMOWPClFdx6e0EALKWVTffZiPAcj
TLSH
T198A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

bTPJDWZ.exe

Path C:\Windows\System32\bTPJDWZ.exe
Size 2.1MB
SHA256 badbd2c7b3f1db33159de82af1c3b83f20f365982f33f5935f05c8b5e542e0bf
MD5 734ecd1addf7dabfdadb20e34f8beaef
SHA1 6cfab8e43ba8735c5ca5b5ff1d8a696d665434ee
SHA512 59a07341cbf21ac659cf7ceccd075aabf4c15b20ac4d285bedfecbb76331ca71032668b60b57816ad7006219a3ce0e6269f27a5744d6faf389116bf83477298e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKq:00GnJMOWPClFdx6e0EALKWVTffZiPAcQ
TLSH
T1C7A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

dnKZxaD.exe

Path C:\Windows\System32\dnKZxaD.exe
Size 2.1MB
SHA256 933b797bbb097facc9e68cfb5fcd2c225fb9bfccbe57be00a6bb22b897670835
MD5 062eca47b226d792f73d236d812de104
SHA1 8529f3b1bfbd235ce2c10bcea7810fe052ff36d1
SHA512 fdefec0d8a302eb7fe02d0f77d076d20ba0ce458b4571321fb57c377df32ce6d995217886f87d8a1059f75a8fdd878ecf66059e164d965ab358ab8f769a70046
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKe:00GnJMOWPClFdx6e0EALKWVTffZiPAcI
TLSH
T15CA5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

femsKwv.exe

Path C:\Windows\System32\femsKwv.exe
Size 2.1MB
SHA256 9353aebe7ac0f9057c9b9f9f7ea155c2f4934ca4281d001fa8d3a57fd583bd58
MD5 f1ef6770b606f11828a86799ef8f319e
SHA1 af75167b1dfda9cdfb195db5e6f6624f1c4b91cf
SHA512 b4af743deea3c2124a1e3bde9cb31c99a6337056d2ddc652a3beb42a4184ae815f31cdb57a5c0f9c8dd45fccbd16f0adff793e9239ea9d7d7cf8cdbded353575
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEK5:00GnJMOWPClFdx6e0EALKWVTffZiPAcn
TLSH
T106A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

jEXGRci.exe

Path C:\Windows\System32\jEXGRci.exe
Size 2.1MB
SHA256 3014fdfd1056417d766263070264ab04d3bfe102b791efbed2aa25e316779c4f
MD5 50ce97de37f951b75a5bff1f37f43929
SHA1 613f6e1e0a92642a1f926ad121ceef881982f026
SHA512 e9bbaf0329e160277c6959fb0b4d0cfc67bdb7f04c1879e7da5d577b2de1121dc3058a317ac81ee1e7f0613def9ca1a6bf927515ce96ac5170caa5f44309002f
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKP:00GnJMOWPClFdx6e0EALKWVTffZiPAc5
TLSH
T121A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

jLAbMRL.exe

Path C:\Windows\System32\jLAbMRL.exe
Size 2.1MB
SHA256 659559f51a955a9db48e3ddbfb637c447fd13d0048baa74c3ea215399a57e8b3
MD5 50e625b82e63e14d80683ed8ae96891f
SHA1 b56790713df9b9a5d835b58ab2c62d21d87aca34
SHA512 9027cd31cf8d9f3f3d740425264785e13aaa82ca112f9f6508217d1ea818efb2dc6f9781e6af305d54c8786f54682d7dc102749bcebf75c07711782f86d2bcd8
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKr:00GnJMOWPClFdx6e0EALKWVTffZiPAcJ
TLSH
T1B2A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

jrVPxUX.exe

Path C:\Windows\System32\jrVPxUX.exe
Size 2.1MB
SHA256 7c6a6ad6a1adb3e9d0893eb350f8ebd20e6ea0699ad927ba4deb1e372a78c59f
MD5 ef1b94bc92e14b79403acfc85a3b78b3
SHA1 c029f69422e2c6bc727fb6c2a1dbced2baf47aa2
SHA512 0ddf1d68886ad57c7c85d882a589c1b8ee239142a8d3def103128a197aebaa3cff5c4df9e41b6fe4d0d5d5d7828b46f75a1ecd37b19ff22a8808240acb1dfca1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKq:00GnJMOWPClFdx6e0EALKWVTffZiPAcQ
TLSH
T1BAA5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

mWbswsj.exe

Path C:\Windows\System32\mWbswsj.exe
Size 2.1MB
SHA256 bc2cf1110f1bc7739e57e361d5d224347d8c1e6f61ee61b6180c2724ed80e18e
MD5 eaa9d7e5fd6be6fdf281e3d617b971ae
SHA1 6ddcb8833a9290e7a0dff07108e796f6424f8657
SHA512 1a62cb1f62b35450da21dec4d97e9f6670b40d694a1a113b2d868f6899ecc0981357f0a8f5fb669e9a7d641c0f3381c31e21196f5604a080edd109ccb4d93733
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKQ:00GnJMOWPClFdx6e0EALKWVTffZiPAcq
TLSH
T14FA5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

mYqiVmo.exe

Path C:\Windows\System32\mYqiVmo.exe
Size 2.1MB
SHA256 1504050fee10424a8477be206adfadff9c53879aeb71c706f8ea372afd2445e4
MD5 f014cf84959495cd26cb8bc2733543c7
SHA1 29bc94b1879d7dc89a65273a22c49d0f8ad3c844
SHA512 f9153e4ee1fefeda739044781b83dde6314031bc01077219b2c46af23ce0b3de72f03d0293dd6154ad7c186a6b1fa1f02809a549976af28f967cd54650814034
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEK1:00GnJMOWPClFdx6e0EALKWVTffZiPAc7
TLSH
T1D4A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

oBuLWFm.exe

Path C:\Windows\System32\oBuLWFm.exe
Size 2.1MB
SHA256 6fad90dec2bb8b7160b644c43215312aa7d54b4f8887c35b6bdd6fb20fd4a77c
MD5 5c768fb1a27db78137877ea8c059ab8d
SHA1 b5c758df51895e79255bd242fac10aeee36ae43b
SHA512 11fc7a65028f7076c056d817fcf4e2c9bb45e6453856f5aa859a0139c91ec20c65aaffa181a7ea5505d358a1ea95c9241fe99cd8c8f228fd6278ee8e1ab52aad
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKn:00GnJMOWPClFdx6e0EALKWVTffZiPAc1
TLSH
T1EAA5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

oGfoxjY.exe

Path C:\Windows\System32\oGfoxjY.exe
Size 2.1MB
SHA256 0e3b10c0bf9272af9000852f79f3339c691ab5a86dc5d4c1a59597f11a002d1c
MD5 350e9b3c2205088b880331e17c93addd
SHA1 8de9c658a9d911041de3ccd0ef33eaff6818c1ae
SHA512 dc9bab026528e08b40ba2ca56bb8c67eea0bb0c153eb2cb266512168604b6b5c6ac08064c5cc46ecdfe8f074f1adb93b733e0c84a533a84efa9a6636f4048b67
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKE:00GnJMOWPClFdx6e0EALKWVTffZiPAc6
TLSH
T15EA5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ohpQGQh.exe

Path C:\Windows\System32\ohpQGQh.exe
Size 2.1MB
SHA256 e296c1f9a34e62855d9a648087c6b365d14a5d5f7d2fe7e7cfdd0945e0bcac08
MD5 31f78a87474a267fc980b17283c5c92a
SHA1 616096af1d9d7c33963010161cb754e2c7fe0097
SHA512 f8621ade6b97fe4c60afecdee9e506330340fcd8e00ca386d411fb98dc24edeb0d7a718b417d0968090c26f7f06f9ab773b2e61e0e614049f1b5d68e81287519
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKF:00GnJMOWPClFdx6e0EALKWVTffZiPAcH
TLSH
T17CA5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

opfMKZW.exe

Path C:\Windows\System32\opfMKZW.exe
Size 2.1MB
SHA256 f4e19a5c6cfab005d57966254e793bf946ded4a1333723c9c756206c440bed83
MD5 04977457cbcac84ea76c7d4f57bc8f65
SHA1 0dffb0321ceb527e054f0eadc02a0adc012e917d
SHA512 0d404a978165889f5c7137f335b4af679277942822641156ad49ab4e57f6fc0870a37476f5e247bf4c527c873016cbb2e950b2499125c017fcd4d0a8fef279c9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKw:00GnJMOWPClFdx6e0EALKWVTffZiPAcW
TLSH
T156A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

qUvNBLG.exe

Path C:\Windows\System32\qUvNBLG.exe
Size 2.1MB
SHA256 d613f29033816eda51cc0b4ec4e729eaad83faf02183feef4b478a457865bb36
MD5 3516f08a09370a9aa2c1b2183e6aa6ce
SHA1 efcdd810adb49ea6efe7254e4943827f14502b3a
SHA512 36cc273bd6135f3fc454f7796b1536cd4e6e19c0243614de14075f09b1000fee8f1ff6d525d02192788643f0747b9a97f61d56339b710d64d0bd12b33f691d83
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKu:00GnJMOWPClFdx6e0EALKWVTffZiPAcs
TLSH
T18FA5CF6DB25041F5C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

qzgNiTq.exe

Path C:\Windows\System32\qzgNiTq.exe
Size 2.1MB
SHA256 19e578a02a06045b0df031683a4883b2e6de7d6c06a248d5b713e8c293a2dce5
MD5 657daf4675ed7234ba975ba0193ebdd0
SHA1 b4ebe3444b8c9e3fa6fc450fa8556bae0b9723d7
SHA512 78818517d6dfc6a3359511201e24e3dc46d5b0044716793022473ead610cd87aa6cfdcb9ebe5b4d20fd9dba309ab6a7ac018648ca5c2f86ee01fc400d5cb4faa
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEK4:00GnJMOWPClFdx6e0EALKWVTffZiPAcO
TLSH
T169A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

tzPZApr.exe

Path C:\Windows\System32\tzPZApr.exe
Size 2.1MB
SHA256 90d10d698455ee8b7e5824ebf08a8659f4fa4c3d3c4ba5fcea022e83c360dcea
MD5 f1890e0b323636b1cf7db8496393adf6
SHA1 f4095f75cdaebe08bc313634ec5cf9e8c0e2fb1c
SHA512 a7f7b4f6ea71555e9b7d5169d5ac155dc68494023e8bf7a82c9ae136aa4ef7586953fd38935acde97daae253721992ac97d13d30fc21d14302254805205df644
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKV:00GnJMOWPClFdx6e0EALKWVTffZiPAc/
TLSH
T18DA5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

vafkFHW.exe

Path C:\Windows\System32\vafkFHW.exe
Size 2.1MB
SHA256 fc3d2561663f7d0e59b8a3eb3657ccfec0d0e20c05d1a56ef5c6cc0ed5ca757d
MD5 00e401a3235c6cb3adcce763705d32dc
SHA1 1f0de2ee253a3d21d11fb4a4d64e1368252bc2a3
SHA512 905637828d5c10dc5a5fb0754ebd4d1a1e6b713ac435f471056531eef6b2b77fb7ae84db51f7b27784c969357f957a548e6cf99b4b9d125c52f956aa03650516
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKP:00GnJMOWPClFdx6e0EALKWVTffZiPAcF
TLSH
T1D1A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

wBvfUSL.exe

Path C:\Windows\System32\wBvfUSL.exe
Size 2.1MB
SHA256 6b48ba37694b101454718f6c0b9d7cc25fbe97072c23c8e6f4e6eff61fc21020
MD5 04d198c1cd5d2ae92c1fa4d38b98e792
SHA1 42df61a553a5fd19a6cb0f3e412bfa921008250b
SHA512 a24b111193b93ea3dfee8f358cfea597b326950c549e465dc6f4d4922e521c8d07adb19e661f288d35ccbb2e26f9c3daf080e758f0ff9a9bfbc77df207266716
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKB:00GnJMOWPClFdx6e0EALKWVTffZiPAcH
TLSH
T1F2A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

xdQcmLj.exe

Path C:\Windows\System32\xdQcmLj.exe
Size 2.1MB
SHA256 e454f49a31ada7c8dcb33890a8e857e320ed5354661426f4f212c4b4c185ecb5
MD5 b61aa848035596ff8198318582d045bf
SHA1 86c64f9d2e7769487e5d41ca628315a10a5dbf2c
SHA512 60cc8d4ed330be15b486501fbac7e0cd708cfd70249b13a3ed18e055a82280be46527acce40d355639e8acf1f186161093596e7e9d387970bb2c87bc5e75b18b
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEK8:00GnJMOWPClFdx6e0EALKWVTffZiPAcK
TLSH
T14CA5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

zjjEdQB.exe

Path C:\Windows\System32\zjjEdQB.exe
Size 2.1MB
SHA256 a5d42e05e9892b677c4cf8e1fa78d349862cbaf905c546013fa996a9ca803943
MD5 66c0ea45e986d5721c2d022556e3dd2c
SHA1 b41c1ff51577dbb76d181f17b759423731d7f887
SHA512 27749cb4ad4637ca32ddfd58876ef8ba5bca7fe30249391d9dc2587292fea3a2357eb881137a7639815af6f9aa55c0fa2d8842e14977f91a05d433de1af5b385
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4nPBuRMEKV:00GnJMOWPClFdx6e0EALKWVTffZiPAcz
TLSH
T176A5CF6D725041F9C6AFC178C91B890FF7F138594364A5EB12A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/752-51-0x00007FF6AA150000-0x00007FF6AA53C000-memory.dmp

Download

memory/756-157-0x00007FF6539E0000-0x00007FF653DCC000-memory.dmp

Download

memory/824-273-0x00007FF7912B0000-0x00007FF79169C000-memory.dmp

Download

memory/932-151-0x00007FF602300000-0x00007FF6026EC000-memory.dmp

Download

memory/1116-187-0x00007FF78B6A0000-0x00007FF78BA8C000-memory.dmp

Download

memory/1132-115-0x00007FF652750000-0x00007FF652B3C000-memory.dmp

Download

memory/1404-309-0x00007FF600DA0000-0x00007FF60118C000-memory.dmp

Download

memory/1556-257-0x00007FF7E3DD0000-0x00007FF7E41BC000-memory.dmp

Download

memory/1680-37-0x00007FF60C230000-0x00007FF60C61C000-memory.dmp

Download

memory/1704-317-0x00007FF742A90000-0x00007FF742E7C000-memory.dmp

Download

memory/1804-79-0x00007FF76B100000-0x00007FF76B4EC000-memory.dmp

Download

memory/2012-91-0x00007FF7B72B0000-0x00007FF7B769C000-memory.dmp

Download

memory/2040-169-0x00007FF6C4760000-0x00007FF6C4B4C000-memory.dmp

Download

memory/2284-213-0x00007FF7FA4D0000-0x00007FF7FA8BC000-memory.dmp

Download

memory/2308-163-0x00007FF7D9030000-0x00007FF7D941C000-memory.dmp

Download

memory/2384-43-0x00007FF776230000-0x00007FF77661C000-memory.dmp

Download

memory/2400-103-0x00007FF64DA40000-0x00007FF64DE2C000-memory.dmp

Download

memory/2576-19-0x00007FF6EFFD0000-0x00007FF6F03BC000-memory.dmp

Download

memory/2580-261-0x00007FF73A730000-0x00007FF73AB1C000-memory.dmp

Download

memory/2588-31-0x00007FF677A90000-0x00007FF677E7C000-memory.dmp

Download

memory/2680-313-0x00007FF6DFF80000-0x00007FF6E036C000-memory.dmp

Download

memory/2812-193-0x00007FF75EFF0000-0x00007FF75F3DC000-memory.dmp

Download

memory/2832-13-0x00007FF691E40000-0x00007FF69222C000-memory.dmp

Download

memory/2864-245-0x00007FF6D5CF0000-0x00007FF6D60DC000-memory.dmp

Download

memory/2868-225-0x00007FF70D620000-0x00007FF70DA0C000-memory.dmp

Download

memory/2972-217-0x00007FF6F6B80000-0x00007FF6F6F6C000-memory.dmp

Download

memory/3084-24-0x00007FF719590000-0x00007FF71997C000-memory.dmp

Download

memory/3180-285-0x00007FF7974C0000-0x00007FF7978AC000-memory.dmp

Download

memory/3200-145-0x00007FF6300E0000-0x00007FF6304CC000-memory.dmp

Download

memory/3220-181-0x00007FF69B910000-0x00007FF69BCFC000-memory.dmp

Download

memory/3316-297-0x00007FF664410000-0x00007FF6647FC000-memory.dmp

Download

memory/3404-133-0x00007FF7DE360000-0x00007FF7DE74C000-memory.dmp

Download

memory/3584-205-0x00007FF66FA10000-0x00007FF66FDFC000-memory.dmp

Download

memory/3628-233-0x00007FF747710000-0x00007FF747AFC000-memory.dmp

Download

memory/3688-221-0x00007FF61D420000-0x00007FF61D80C000-memory.dmp

Download

memory/3736-237-0x00007FF6AC610000-0x00007FF6AC9FC000-memory.dmp

Download

memory/3856-97-0x00007FF68E6C0000-0x00007FF68EAAC000-memory.dmp

Download

memory/4184-85-0x00007FF70F310000-0x00007FF70F6FC000-memory.dmp

Download

memory/4216-1-0x0000028BD8A90000-0x0000028BD8AA0000-memory.dmp

Download

memory/4216-0-0x00007FF6D71B0000-0x00007FF6D759C000-memory.dmp

Download

memory/4272-277-0x00007FF7B4DD0000-0x00007FF7B51BC000-memory.dmp

Download

memory/4328-241-0x00007FF7BF530000-0x00007FF7BF91C000-memory.dmp

Download

memory/4404-121-0x00007FF77E280000-0x00007FF77E66C000-memory.dmp

Download

memory/4492-249-0x00007FF7541F0000-0x00007FF7545DC000-memory.dmp

Download

memory/4560-209-0x00007FF60A190000-0x00007FF60A57C000-memory.dmp

Download

memory/4604-139-0x00007FF783600000-0x00007FF7839EC000-memory.dmp

Download

memory/4920-305-0x00007FF621450000-0x00007FF62183C000-memory.dmp

Download

memory/5016-265-0x00007FF7D00C0000-0x00007FF7D04AC000-memory.dmp

Download

memory/5072-67-0x00007FF629130000-0x00007FF62951C000-memory.dmp

Download

memory/5124-175-0x00007FF6C5930000-0x00007FF6C5D1C000-memory.dmp

Download

memory/5144-7-0x00007FF7D9490000-0x00007FF7D987C000-memory.dmp

Download

memory/5180-229-0x00007FF7555C0000-0x00007FF7559AC000-memory.dmp

Download

memory/5188-289-0x00007FF764040000-0x00007FF76442C000-memory.dmp

Download

memory/5216-201-0x00007FF61EBE0000-0x00007FF61EFCC000-memory.dmp

Download

memory/5508-281-0x00007FF761A30000-0x00007FF761E1C000-memory.dmp

Download

memory/5532-73-0x00007FF6B1FC0000-0x00007FF6B23AC000-memory.dmp

Download

memory/5544-253-0x00007FF7CC530000-0x00007FF7CC91C000-memory.dmp

Download

memory/5776-109-0x00007FF7302A0000-0x00007FF73068C000-memory.dmp

Download

memory/5832-301-0x00007FF7CF7C0000-0x00007FF7CFBAC000-memory.dmp

Download

memory/5864-54-0x00007FF6E2A40000-0x00007FF6E2E2C000-memory.dmp

Download

memory/5956-127-0x00007FF654620000-0x00007FF654A0C000-memory.dmp

Download

memory/6020-269-0x00007FF770A30000-0x00007FF770E1C000-memory.dmp

Download

memory/6048-197-0x00007FF6C9010000-0x00007FF6C93FC000-memory.dmp

Download

memory/6072-293-0x00007FF62F6C0000-0x00007FF62FAAC000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads