xmrig | b65a11eea0fc4672786fcb81608ccd8ba6d2cdb8cd9c46f8e74af4d6e866b0e4

Analysis

max time kernel
130s
max time network
122s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260709-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260709-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
02/08/2026, 02:51

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
Size 2.5MB
Sample260802-dchk8acj6x
SHA256 b65a11eea0fc4672786fcb81608ccd8ba6d2cdb8cd9c46f8e74af4d6e866b0e4
MD5 937b8152e0c46b54d879b37ed2055969
SHA1 d840ea7341c2b3f0d7217c5c3e1492a8db49d1eb
SHA512 a0c5d58ce08bb020d56b16cb22701a48534dd52e9b0a9dc3f96770896046d1b402690b332fb8f6bc850dd4ba124861d91eeec1c67d65b3c2a4c0c5fd22dd621c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0E:00GnJMOWPClFdx6e0EALKWVTffZiPAc6
TLSH
T1F2C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

xmrig miner

Malware Config

Signatures

Family: xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/2440-0-0x00007FF788FC0000-0x00007FF7893AC000-memory.dmp	xmrig
behavioral2/files/0x000a000000011390-6.dat	xmrig
behavioral2/memory/3688-7-0x00007FF6A8F60000-0x00007FF6A934C000-memory.dmp	xmrig
behavioral2/files/0x0005000000016b3f-11.dat	xmrig
behavioral2/memory/2168-13-0x00007FF638D70000-0x00007FF63915C000-memory.dmp	xmrig
behavioral2/files/0x000500000001b871-18.dat	xmrig
behavioral2/memory/1088-19-0x00007FF70BBA0000-0x00007FF70BF8C000-memory.dmp	xmrig
behavioral2/files/0x001800000001c4c9-23.dat	xmrig
behavioral2/memory/2256-25-0x00007FF615BC0000-0x00007FF615FAC000-memory.dmp	xmrig
behavioral2/files/0x0005000000016cbe-29.dat	xmrig
behavioral2/memory/2360-31-0x00007FF66BA20000-0x00007FF66BE0C000-memory.dmp	xmrig
behavioral2/files/0x002300000001c4f6-36.dat	xmrig
behavioral2/memory/3612-37-0x00007FF7FCE70000-0x00007FF7FD25C000-memory.dmp	xmrig
behavioral2/files/0x001200000001c512-42.dat	xmrig
behavioral2/memory/2832-43-0x00007FF7EA8D0000-0x00007FF7EACBC000-memory.dmp	xmrig
behavioral2/memory/3804-49-0x00007FF799CB0000-0x00007FF79A09C000-memory.dmp	xmrig
behavioral2/files/0x000e00000001c514-54.dat	xmrig
behavioral2/memory/4452-59-0x00007FF64F790000-0x00007FF64FB7C000-memory.dmp	xmrig
behavioral2/memory/1348-77-0x00007FF7695D0000-0x00007FF7699BC000-memory.dmp	xmrig
behavioral2/memory/5884-83-0x00007FF7D0DB0000-0x00007FF7D119C000-memory.dmp	xmrig
behavioral2/memory/3960-89-0x00007FF6AA7B0000-0x00007FF6AAB9C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c51e-105.dat	xmrig
behavioral2/memory/1604-113-0x00007FF7BB940000-0x00007FF7BBD2C000-memory.dmp	xmrig
behavioral2/memory/2364-131-0x00007FF723E00000-0x00007FF7241EC000-memory.dmp	xmrig
behavioral2/memory/3420-143-0x00007FF6C8010000-0x00007FF6C83FC000-memory.dmp	xmrig
behavioral2/memory/3680-155-0x00007FF692800000-0x00007FF692BEC000-memory.dmp	xmrig
behavioral2/memory/4556-223-0x00007FF7CFA40000-0x00007FF7CFE2C000-memory.dmp	xmrig
behavioral2/memory/2080-283-0x00007FF758510000-0x00007FF7588FC000-memory.dmp	xmrig
behavioral2/memory/3436-303-0x00007FF760E90000-0x00007FF76127C000-memory.dmp	xmrig
behavioral2/memory/3620-315-0x00007FF797990000-0x00007FF797D7C000-memory.dmp	xmrig
behavioral2/memory/1804-311-0x00007FF677790000-0x00007FF677B7C000-memory.dmp	xmrig
behavioral2/memory/5984-307-0x00007FF7E93C0000-0x00007FF7E97AC000-memory.dmp	xmrig
behavioral2/memory/2424-299-0x00007FF658250000-0x00007FF65863C000-memory.dmp	xmrig
behavioral2/memory/5672-295-0x00007FF65E7C0000-0x00007FF65EBAC000-memory.dmp	xmrig
behavioral2/memory/928-291-0x00007FF69D500000-0x00007FF69D8EC000-memory.dmp	xmrig
behavioral2/memory/5064-287-0x00007FF7D7350000-0x00007FF7D773C000-memory.dmp	xmrig
behavioral2/memory/4180-279-0x00007FF7F3B40000-0x00007FF7F3F2C000-memory.dmp	xmrig
behavioral2/memory/2236-275-0x00007FF720160000-0x00007FF72054C000-memory.dmp	xmrig
behavioral2/memory/4460-271-0x00007FF7EA990000-0x00007FF7EAD7C000-memory.dmp	xmrig
behavioral2/memory/3964-267-0x00007FF673BD0000-0x00007FF673FBC000-memory.dmp	xmrig
behavioral2/memory/5796-263-0x00007FF79AD90000-0x00007FF79B17C000-memory.dmp	xmrig
behavioral2/memory/5056-259-0x00007FF6E1E20000-0x00007FF6E220C000-memory.dmp	xmrig
behavioral2/memory/3152-255-0x00007FF781950000-0x00007FF781D3C000-memory.dmp	xmrig
behavioral2/memory/936-251-0x00007FF66ACF0000-0x00007FF66B0DC000-memory.dmp	xmrig
behavioral2/memory/4860-247-0x00007FF6CB2E0000-0x00007FF6CB6CC000-memory.dmp	xmrig
behavioral2/memory/4924-243-0x00007FF6B2EE0000-0x00007FF6B32CC000-memory.dmp	xmrig
behavioral2/memory/1856-239-0x00007FF6353D0000-0x00007FF6357BC000-memory.dmp	xmrig
behavioral2/memory/2296-235-0x00007FF707650000-0x00007FF707A3C000-memory.dmp	xmrig
behavioral2/memory/3148-231-0x00007FF6B4CE0000-0x00007FF6B50CC000-memory.dmp	xmrig
behavioral2/memory/484-227-0x00007FF7B1BE0000-0x00007FF7B1FCC000-memory.dmp	xmrig
behavioral2/memory/480-219-0x00007FF7F9420000-0x00007FF7F980C000-memory.dmp	xmrig
behavioral2/memory/5384-215-0x00007FF72EC00000-0x00007FF72EFEC000-memory.dmp	xmrig
behavioral2/memory/1384-211-0x00007FF76F230000-0x00007FF76F61C000-memory.dmp	xmrig
behavioral2/memory/4456-207-0x00007FF65D210000-0x00007FF65D5FC000-memory.dmp	xmrig
behavioral2/memory/200-203-0x00007FF7CAB90000-0x00007FF7CAF7C000-memory.dmp	xmrig
behavioral2/memory/5824-199-0x00007FF6577F0000-0x00007FF657BDC000-memory.dmp	xmrig
behavioral2/memory/712-195-0x00007FF6CE810000-0x00007FF6CEBFC000-memory.dmp	xmrig
behavioral2/memory/5596-191-0x00007FF69E500000-0x00007FF69E8EC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c52c-190.dat	xmrig
behavioral2/memory/1616-185-0x00007FF79F510000-0x00007FF79F8FC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c52b-184.dat	xmrig
behavioral2/memory/3168-179-0x00007FF6B8DB0000-0x00007FF6B919C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c52a-178.dat	xmrig
behavioral2/memory/5844-173-0x00007FF64CD80000-0x00007FF64D16C000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3688	PXoVmqg.exe
2168	QsYCymE.exe
1088	HcBtNfJ.exe
2256	NQqBery.exe
2360	NVkhNOP.exe
3612	bIJBHSH.exe
2832	UndLfkk.exe
3804	HYikNaJ.exe
1360	jTfEPTS.exe
4452	MIHgRml.exe
5920	PXoQyOX.exe
236	damnZWF.exe
1348	mNrblgM.exe
5884	LurVLqJ.exe
3960	NKRHuNl.exe
4124	rAHWoVr.exe
1244	dIEvGkv.exe
3952	CJwQAdj.exe
1604	HQpIioh.exe
4600	iwmOAbk.exe
2456	DdtJYgn.exe
2364	vxeAOmf.exe
5096	pDMJogb.exe
3420	gErQOWn.exe
5840	CyiNrmx.exe
3680	mKHhaSz.exe
3440	OdQbzIL.exe
3944	OtkCSHz.exe
5844	zYAitmO.exe
3168	ZZqogYd.exe
1616	fitIgzT.exe
5596	ntgDJNu.exe
712	cGymKYo.exe
5824	VQjmRyE.exe
200	eXkahPl.exe
4456	qcgLOYk.exe
1384	SxrsljE.exe
5384	zPAuBVC.exe
480	yaXIeHr.exe
4556	DyVkfsF.exe
484	JEIrSyM.exe
3148	DBwiRDz.exe
2296	igcmtqJ.exe
1856	mRDnAek.exe
4924	RTJhXGp.exe
4860	bkghEre.exe
936	WRUgOrL.exe
3152	rtEJOPO.exe
5056	NNSdQqZ.exe
5796	UtiZvTf.exe
3964	EJUrMci.exe
4460	BnHeOBd.exe
2236	lzSwAbv.exe
4180	lrqSaeV.exe
2080	lzXKxmY.exe
5064	NKxCBHk.exe
928	QRiiBlU.exe
5672	tMVRqTn.exe
2424	oXOLaag.exe
3436	hfcIpAL.exe
5984	DfhmDKa.exe
1804	UsxYGIN.exe
3620	CvyOZif.exe
3236	bMzFbYw.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\jaWWomR.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\UduGAxH.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mlKoYVH.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wxRftfU.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bdhAorA.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vaxgIuw.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\NHOPGuf.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IiNPbTr.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JYwFnAE.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\MygKLSA.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RarKeQE.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PPcREOj.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\rGUcrTH.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dzoAAKR.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\AuoAEVI.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\UeWwSOy.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RNdolBP.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\AYKmWVk.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\CJwQAdj.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ALffMsO.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lLJUtUd.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\cfQGPkJ.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\pqWCCuW.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GimXJEf.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IoIZJKd.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\blVRwQq.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VkRNtLu.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\liZkNBQ.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PoQDPrF.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kQtrzVF.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ElDQLic.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\zLIyCXW.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\tMhZnuv.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\eGFZDqh.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ykICClS.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gkBYapI.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\HSPwoZa.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\xHGzznP.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JaKyPHt.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QhypSKL.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GYsHett.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dQMzYDT.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LLliOiN.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VFZiATc.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\pIHOJuB.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VVnUygO.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ASqBGSi.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\aLQdOIQ.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gQMRONf.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\sVIRkkL.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\Hxpbyty.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VLxYISh.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nUbiebM.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\noSByjS.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YXsQMgT.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\SlJurLm.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\NxXPmpo.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PyLAImF.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\yaXIeHr.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RTJhXGp.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kUkSanD.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kggkRik.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OHDCIuP.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IiQFCWm.exe	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2440 wrote to memory of 3688	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	90
PID 2440 wrote to memory of 2168	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	91
PID 2440 wrote to memory of 1088	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	92
PID 2440 wrote to memory of 2256	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	93
PID 2440 wrote to memory of 2360	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	94
PID 2440 wrote to memory of 3612	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	95
PID 2440 wrote to memory of 2832	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	96
PID 2440 wrote to memory of 3804	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	97
PID 2440 wrote to memory of 1360	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	98
PID 2440 wrote to memory of 4452	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	99
PID 2440 wrote to memory of 5920	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	100
PID 2440 wrote to memory of 236	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	101
PID 2440 wrote to memory of 1348	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	102
PID 2440 wrote to memory of 5884	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	103
PID 2440 wrote to memory of 3960	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	104
PID 2440 wrote to memory of 4124	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	105
PID 2440 wrote to memory of 1244	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	106
PID 2440 wrote to memory of 3952	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	107
PID 2440 wrote to memory of 1604	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	108
PID 2440 wrote to memory of 4600	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	109
PID 2440 wrote to memory of 2456	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	110
PID 2440 wrote to memory of 2364	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	111
PID 2440 wrote to memory of 5096	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	112
PID 2440 wrote to memory of 3420	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	113
PID 2440 wrote to memory of 5840	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	114
PID 2440 wrote to memory of 3680	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	115
PID 2440 wrote to memory of 3440	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	116
PID 2440 wrote to memory of 3944	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	117
PID 2440 wrote to memory of 5844	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	118
PID 2440 wrote to memory of 3168	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	119
PID 2440 wrote to memory of 1616	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	120
PID 2440 wrote to memory of 5596	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	121
PID 2440 wrote to memory of 712	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	122
PID 2440 wrote to memory of 5824	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	123
PID 2440 wrote to memory of 200	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	124
PID 2440 wrote to memory of 4456	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	125
PID 2440 wrote to memory of 1384	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	126
PID 2440 wrote to memory of 5384	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	127
PID 2440 wrote to memory of 480	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	128
PID 2440 wrote to memory of 4556	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	129
PID 2440 wrote to memory of 484	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	130
PID 2440 wrote to memory of 3148	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	131
PID 2440 wrote to memory of 2296	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	132
PID 2440 wrote to memory of 1856	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	133
PID 2440 wrote to memory of 4924	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	134
PID 2440 wrote to memory of 4860	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	135
PID 2440 wrote to memory of 936	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	136
PID 2440 wrote to memory of 3152	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	137
PID 2440 wrote to memory of 5056	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	138
PID 2440 wrote to memory of 5796	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	139
PID 2440 wrote to memory of 3964	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	140
PID 2440 wrote to memory of 4460	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	141
PID 2440 wrote to memory of 2236	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	142
PID 2440 wrote to memory of 4180	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	143
PID 2440 wrote to memory of 2080	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	144
PID 2440 wrote to memory of 5064	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	145
PID 2440 wrote to memory of 928	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	146
PID 2440 wrote to memory of 5672	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	147
PID 2440 wrote to memory of 2424	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	148
PID 2440 wrote to memory of 3436	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	149
PID 2440 wrote to memory of 5984	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	150
PID 2440 wrote to memory of 1804	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	151
PID 2440 wrote to memory of 3620	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	152
PID 2440 wrote to memory of 3236	2440	2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	153

C:\Users\Admin\AppData\Local\Temp\2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
"C:\Users\Admin\AppData\Local\Temp\2026-08-02_937b8152e0c46b54d879b37ed2055969_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2440
- C:\Windows\System32\PXoVmqg.exe
  C:\Windows\System32\PXoVmqg.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System32\QsYCymE.exe
  C:\Windows\System32\QsYCymE.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\HcBtNfJ.exe
  C:\Windows\System32\HcBtNfJ.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System32\NQqBery.exe
  C:\Windows\System32\NQqBery.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\NVkhNOP.exe
  C:\Windows\System32\NVkhNOP.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\bIJBHSH.exe
  C:\Windows\System32\bIJBHSH.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System32\UndLfkk.exe
  C:\Windows\System32\UndLfkk.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\HYikNaJ.exe
  C:\Windows\System32\HYikNaJ.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System32\jTfEPTS.exe
  C:\Windows\System32\jTfEPTS.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System32\MIHgRml.exe
  C:\Windows\System32\MIHgRml.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System32\PXoQyOX.exe
  C:\Windows\System32\PXoQyOX.exe
  2⤵
  - Executes dropped EXE
  PID:5920
- C:\Windows\System32\damnZWF.exe
  C:\Windows\System32\damnZWF.exe
  2⤵
  - Executes dropped EXE
  PID:236
- C:\Windows\System32\mNrblgM.exe
  C:\Windows\System32\mNrblgM.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System32\LurVLqJ.exe
  C:\Windows\System32\LurVLqJ.exe
  2⤵
  - Executes dropped EXE
  PID:5884
- C:\Windows\System32\NKRHuNl.exe
  C:\Windows\System32\NKRHuNl.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System32\rAHWoVr.exe
  C:\Windows\System32\rAHWoVr.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System32\dIEvGkv.exe
  C:\Windows\System32\dIEvGkv.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\CJwQAdj.exe
  C:\Windows\System32\CJwQAdj.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System32\HQpIioh.exe
  C:\Windows\System32\HQpIioh.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\iwmOAbk.exe
  C:\Windows\System32\iwmOAbk.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System32\DdtJYgn.exe
  C:\Windows\System32\DdtJYgn.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\vxeAOmf.exe
  C:\Windows\System32\vxeAOmf.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\pDMJogb.exe
  C:\Windows\System32\pDMJogb.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System32\gErQOWn.exe
  C:\Windows\System32\gErQOWn.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System32\CyiNrmx.exe
  C:\Windows\System32\CyiNrmx.exe
  2⤵
  - Executes dropped EXE
  PID:5840
- C:\Windows\System32\mKHhaSz.exe
  C:\Windows\System32\mKHhaSz.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System32\OdQbzIL.exe
  C:\Windows\System32\OdQbzIL.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System32\OtkCSHz.exe
  C:\Windows\System32\OtkCSHz.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System32\zYAitmO.exe
  C:\Windows\System32\zYAitmO.exe
  2⤵
  - Executes dropped EXE
  PID:5844
- C:\Windows\System32\ZZqogYd.exe
  C:\Windows\System32\ZZqogYd.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System32\fitIgzT.exe
  C:\Windows\System32\fitIgzT.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\ntgDJNu.exe
  C:\Windows\System32\ntgDJNu.exe
  2⤵
  - Executes dropped EXE
  PID:5596
- C:\Windows\System32\cGymKYo.exe
  C:\Windows\System32\cGymKYo.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System32\VQjmRyE.exe
  C:\Windows\System32\VQjmRyE.exe
  2⤵
  - Executes dropped EXE
  PID:5824
- C:\Windows\System32\eXkahPl.exe
  C:\Windows\System32\eXkahPl.exe
  2⤵
  - Executes dropped EXE
  PID:200
- C:\Windows\System32\qcgLOYk.exe
  C:\Windows\System32\qcgLOYk.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System32\SxrsljE.exe
  C:\Windows\System32\SxrsljE.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System32\zPAuBVC.exe
  C:\Windows\System32\zPAuBVC.exe
  2⤵
  - Executes dropped EXE
  PID:5384
- C:\Windows\System32\yaXIeHr.exe
  C:\Windows\System32\yaXIeHr.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System32\DyVkfsF.exe
  C:\Windows\System32\DyVkfsF.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System32\JEIrSyM.exe
  C:\Windows\System32\JEIrSyM.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System32\DBwiRDz.exe
  C:\Windows\System32\DBwiRDz.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System32\igcmtqJ.exe
  C:\Windows\System32\igcmtqJ.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\mRDnAek.exe
  C:\Windows\System32\mRDnAek.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\RTJhXGp.exe
  C:\Windows\System32\RTJhXGp.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System32\bkghEre.exe
  C:\Windows\System32\bkghEre.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System32\WRUgOrL.exe
  C:\Windows\System32\WRUgOrL.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System32\rtEJOPO.exe
  C:\Windows\System32\rtEJOPO.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System32\NNSdQqZ.exe
  C:\Windows\System32\NNSdQqZ.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System32\UtiZvTf.exe
  C:\Windows\System32\UtiZvTf.exe
  2⤵
  - Executes dropped EXE
  PID:5796
- C:\Windows\System32\EJUrMci.exe
  C:\Windows\System32\EJUrMci.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System32\BnHeOBd.exe
  C:\Windows\System32\BnHeOBd.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System32\lzSwAbv.exe
  C:\Windows\System32\lzSwAbv.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System32\lrqSaeV.exe
  C:\Windows\System32\lrqSaeV.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System32\lzXKxmY.exe
  C:\Windows\System32\lzXKxmY.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System32\NKxCBHk.exe
  C:\Windows\System32\NKxCBHk.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System32\QRiiBlU.exe
  C:\Windows\System32\QRiiBlU.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System32\tMVRqTn.exe
  C:\Windows\System32\tMVRqTn.exe
  2⤵
  - Executes dropped EXE
  PID:5672
- C:\Windows\System32\oXOLaag.exe
  C:\Windows\System32\oXOLaag.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\hfcIpAL.exe
  C:\Windows\System32\hfcIpAL.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System32\DfhmDKa.exe
  C:\Windows\System32\DfhmDKa.exe
  2⤵
  - Executes dropped EXE
  PID:5984
- C:\Windows\System32\UsxYGIN.exe
  C:\Windows\System32\UsxYGIN.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\CvyOZif.exe
  C:\Windows\System32\CvyOZif.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System32\bMzFbYw.exe
  C:\Windows\System32\bMzFbYw.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System32\frKOaoC.exe
  C:\Windows\System32\frKOaoC.exe
  2⤵
  PID:3200
- C:\Windows\System32\RLkFZUk.exe
  C:\Windows\System32\RLkFZUk.exe
  2⤵
  PID:5180
- C:\Windows\System32\RcxWvNG.exe
  C:\Windows\System32\RcxWvNG.exe
  2⤵
  PID:4848
- C:\Windows\System32\TBCZlfs.exe
  C:\Windows\System32\TBCZlfs.exe
  2⤵
  PID:5532
- C:\Windows\System32\ZSPTTjc.exe
  C:\Windows\System32\ZSPTTjc.exe
  2⤵
  PID:5140
- C:\Windows\System32\Awqqvqb.exe
  C:\Windows\System32\Awqqvqb.exe
  2⤵
  PID:1220
- C:\Windows\System32\PCrTzId.exe
  C:\Windows\System32\PCrTzId.exe
  2⤵
  PID:3404
- C:\Windows\System32\owAWxOw.exe
  C:\Windows\System32\owAWxOw.exe
  2⤵
  PID:2392
- C:\Windows\System32\BfdWNwl.exe
  C:\Windows\System32\BfdWNwl.exe
  2⤵
  PID:3224
- C:\Windows\System32\bhfEkVX.exe
  C:\Windows\System32\bhfEkVX.exe
  2⤵
  PID:4560
- C:\Windows\System32\jLpnZPS.exe
  C:\Windows\System32\jLpnZPS.exe
  2⤵
  PID:4276
- C:\Windows\System32\MlCdiLY.exe
  C:\Windows\System32\MlCdiLY.exe
  2⤵
  PID:3444
- C:\Windows\System32\XIpjTae.exe
  C:\Windows\System32\XIpjTae.exe
  2⤵
  PID:4756
- C:\Windows\System32\Flmllvx.exe
  C:\Windows\System32\Flmllvx.exe
  2⤵
  PID:1704
- C:\Windows\System32\VHRqDpp.exe
  C:\Windows\System32\VHRqDpp.exe
  2⤵
  PID:5052
- C:\Windows\System32\PSkxnJC.exe
  C:\Windows\System32\PSkxnJC.exe
  2⤵
  PID:944
- C:\Windows\System32\jSxgCJw.exe
  C:\Windows\System32\jSxgCJw.exe
  2⤵
  PID:4252
- C:\Windows\System32\fOqHynU.exe
  C:\Windows\System32\fOqHynU.exe
  2⤵
  PID:3708
- C:\Windows\System32\LJLDism.exe
  C:\Windows\System32\LJLDism.exe
  2⤵
  PID:3332
- C:\Windows\System32\XhVgpIy.exe
  C:\Windows\System32\XhVgpIy.exe
  2⤵
  PID:5176
- C:\Windows\System32\LUJHPsI.exe
  C:\Windows\System32\LUJHPsI.exe
  2⤵
  PID:1652
- C:\Windows\System32\qEeVfxX.exe
  C:\Windows\System32\qEeVfxX.exe
  2⤵
  PID:4648
- C:\Windows\System32\fGryqoU.exe
  C:\Windows\System32\fGryqoU.exe
  2⤵
  PID:6088
- C:\Windows\System32\lbkfuKA.exe
  C:\Windows\System32\lbkfuKA.exe
  2⤵
  PID:5092
- C:\Windows\System32\LJgkOyc.exe
  C:\Windows\System32\LJgkOyc.exe
  2⤵
  PID:2880
- C:\Windows\System32\KvrzGCj.exe
  C:\Windows\System32\KvrzGCj.exe
  2⤵
  PID:5188
- C:\Windows\System32\fZdHvdl.exe
  C:\Windows\System32\fZdHvdl.exe
  2⤵
  PID:1232
- C:\Windows\System32\BDdRoQV.exe
  C:\Windows\System32\BDdRoQV.exe
  2⤵
  PID:5872
- C:\Windows\System32\gLhOFXQ.exe
  C:\Windows\System32\gLhOFXQ.exe
  2⤵
  PID:2988
- C:\Windows\System32\WcymCVl.exe
  C:\Windows\System32\WcymCVl.exe
  2⤵
  PID:6152
- C:\Windows\System32\ZaRrlXp.exe
  C:\Windows\System32\ZaRrlXp.exe
  2⤵
  PID:6184
- C:\Windows\System32\iZztKct.exe
  C:\Windows\System32\iZztKct.exe
  2⤵
  PID:6216
- C:\Windows\System32\CFZlpvC.exe
  C:\Windows\System32\CFZlpvC.exe
  2⤵
  PID:6248
- C:\Windows\System32\MbyrDpY.exe
  C:\Windows\System32\MbyrDpY.exe
  2⤵
  PID:6280
- C:\Windows\System32\bTotDGb.exe
  C:\Windows\System32\bTotDGb.exe
  2⤵
  PID:6312
- C:\Windows\System32\hMTBnBN.exe
  C:\Windows\System32\hMTBnBN.exe
  2⤵
  PID:6344
- C:\Windows\System32\HsHEVwT.exe
  C:\Windows\System32\HsHEVwT.exe
  2⤵
  PID:6376
- C:\Windows\System32\pyyNdFG.exe
  C:\Windows\System32\pyyNdFG.exe
  2⤵
  PID:6408
- C:\Windows\System32\pLpzvxh.exe
  C:\Windows\System32\pLpzvxh.exe
  2⤵
  PID:6440
- C:\Windows\System32\OLrtjxB.exe
  C:\Windows\System32\OLrtjxB.exe
  2⤵
  PID:6472
- C:\Windows\System32\DtuRYQd.exe
  C:\Windows\System32\DtuRYQd.exe
  2⤵
  PID:6504
- C:\Windows\System32\DsBTCaY.exe
  C:\Windows\System32\DsBTCaY.exe
  2⤵
  PID:6536
- C:\Windows\System32\WGeaCVX.exe
  C:\Windows\System32\WGeaCVX.exe
  2⤵
  PID:6568
- C:\Windows\System32\ehrNlRw.exe
  C:\Windows\System32\ehrNlRw.exe
  2⤵
  PID:6600
- C:\Windows\System32\xHnogab.exe
  C:\Windows\System32\xHnogab.exe
  2⤵
  PID:6632
- C:\Windows\System32\dEnKeCM.exe
  C:\Windows\System32\dEnKeCM.exe
  2⤵
  PID:6664
- C:\Windows\System32\EWaxdPS.exe
  C:\Windows\System32\EWaxdPS.exe
  2⤵
  PID:6696
- C:\Windows\System32\sWyJnPP.exe
  C:\Windows\System32\sWyJnPP.exe
  2⤵
  PID:6728
- C:\Windows\System32\IHqYTAB.exe
  C:\Windows\System32\IHqYTAB.exe
  2⤵
  PID:6760
- C:\Windows\System32\UQLnozU.exe
  C:\Windows\System32\UQLnozU.exe
  2⤵
  PID:6792
- C:\Windows\System32\fSQBDVD.exe
  C:\Windows\System32\fSQBDVD.exe
  2⤵
  PID:6824
- C:\Windows\System32\kUkSanD.exe
  C:\Windows\System32\kUkSanD.exe
  2⤵
  PID:6856
- C:\Windows\System32\hQvGtWe.exe
  C:\Windows\System32\hQvGtWe.exe
  2⤵
  PID:6888
- C:\Windows\System32\pIIQSBb.exe
  C:\Windows\System32\pIIQSBb.exe
  2⤵
  PID:6920
- C:\Windows\System32\bEKOAka.exe
  C:\Windows\System32\bEKOAka.exe
  2⤵
  PID:6952
- C:\Windows\System32\gSlUcoA.exe
  C:\Windows\System32\gSlUcoA.exe
  2⤵
  PID:6984
- C:\Windows\System32\ZatFlYk.exe
  C:\Windows\System32\ZatFlYk.exe
  2⤵
  PID:7016
- C:\Windows\System32\uDabPOy.exe
  C:\Windows\System32\uDabPOy.exe
  2⤵
  PID:7048
- C:\Windows\System32\tpfkOTL.exe
  C:\Windows\System32\tpfkOTL.exe
  2⤵
  PID:7080
- C:\Windows\System32\HzZrfXK.exe
  C:\Windows\System32\HzZrfXK.exe
  2⤵
  PID:7112
- C:\Windows\System32\vGlpjdN.exe
  C:\Windows\System32\vGlpjdN.exe
  2⤵
  PID:7144
- C:\Windows\System32\soRhRvq.exe
  C:\Windows\System32\soRhRvq.exe
  2⤵
  PID:4144
- C:\Windows\System32\VKQmhBZ.exe
  C:\Windows\System32\VKQmhBZ.exe
  2⤵
  PID:2996
- C:\Windows\System32\LHPIOOS.exe
  C:\Windows\System32\LHPIOOS.exe
  2⤵
  PID:1688
- C:\Windows\System32\ZVMrPrP.exe
  C:\Windows\System32\ZVMrPrP.exe
  2⤵
  PID:3884
- C:\Windows\System32\XWNNWhk.exe
  C:\Windows\System32\XWNNWhk.exe
  2⤵
  PID:5800
- C:\Windows\System32\kggkRik.exe
  C:\Windows\System32\kggkRik.exe
  2⤵
  PID:5976
- C:\Windows\System32\IRXJFRI.exe
  C:\Windows\System32\IRXJFRI.exe
  2⤵
  PID:6192
- C:\Windows\System32\DTUjXnV.exe
  C:\Windows\System32\DTUjXnV.exe
  2⤵
  PID:6256
- C:\Windows\System32\jmObNSi.exe
  C:\Windows\System32\jmObNSi.exe
  2⤵
  PID:6324
- C:\Windows\System32\uoFaBIN.exe
  C:\Windows\System32\uoFaBIN.exe
  2⤵
  PID:6384
- C:\Windows\System32\RVFSxVc.exe
  C:\Windows\System32\RVFSxVc.exe
  2⤵
  PID:6452
- C:\Windows\System32\mlKoYVH.exe
  C:\Windows\System32\mlKoYVH.exe
  2⤵
  PID:6516
- C:\Windows\System32\PyqKTWG.exe
  C:\Windows\System32\PyqKTWG.exe
  2⤵
  PID:6580
- C:\Windows\System32\svYrnKi.exe
  C:\Windows\System32\svYrnKi.exe
  2⤵
  PID:6644
- C:\Windows\System32\PmWbHoo.exe
  C:\Windows\System32\PmWbHoo.exe
  2⤵
  PID:6708
- C:\Windows\System32\JwukXPI.exe
  C:\Windows\System32\JwukXPI.exe
  2⤵
  PID:6772
- C:\Windows\System32\ruNmfgs.exe
  C:\Windows\System32\ruNmfgs.exe
  2⤵
  PID:6836
- C:\Windows\System32\lTpkJlz.exe
  C:\Windows\System32\lTpkJlz.exe
  2⤵
  PID:6900
- C:\Windows\System32\MtLFNIB.exe
  C:\Windows\System32\MtLFNIB.exe
  2⤵
  PID:6964
- C:\Windows\System32\vTzxwrn.exe
  C:\Windows\System32\vTzxwrn.exe
  2⤵
  PID:7028
- C:\Windows\System32\GhWMGrG.exe
  C:\Windows\System32\GhWMGrG.exe
  2⤵
  PID:7068
- C:\Windows\System32\NTKsVXq.exe
  C:\Windows\System32\NTKsVXq.exe
  2⤵
  PID:7136
- C:\Windows\System32\vmrWMjf.exe
  C:\Windows\System32\vmrWMjf.exe
  2⤵
  PID:3892
- C:\Windows\System32\UzkKmrR.exe
  C:\Windows\System32\UzkKmrR.exe
  2⤵
  PID:1620
- C:\Windows\System32\nxnZtoo.exe
  C:\Windows\System32\nxnZtoo.exe
  2⤵
  PID:4140
- C:\Windows\System32\toWKGoy.exe
  C:\Windows\System32\toWKGoy.exe
  2⤵
  PID:6236
- C:\Windows\System32\HrfvYAx.exe
  C:\Windows\System32\HrfvYAx.exe
  2⤵
  PID:6368
- C:\Windows\System32\fHvHOwB.exe
  C:\Windows\System32\fHvHOwB.exe
  2⤵
  PID:6496
- C:\Windows\System32\DFaOwIU.exe
  C:\Windows\System32\DFaOwIU.exe
  2⤵
  PID:6624
- C:\Windows\System32\otIxNMD.exe
  C:\Windows\System32\otIxNMD.exe
  2⤵
  PID:6752
- C:\Windows\System32\uUtwadx.exe
  C:\Windows\System32\uUtwadx.exe
  2⤵
  PID:6880
- C:\Windows\System32\XSEcgcX.exe
  C:\Windows\System32\XSEcgcX.exe
  2⤵
  PID:7008
- C:\Windows\System32\ehmDuKc.exe
  C:\Windows\System32\ehmDuKc.exe
  2⤵
  PID:7124
- C:\Windows\System32\adiJHTm.exe
  C:\Windows\System32\adiJHTm.exe
  2⤵
  PID:7180
- C:\Windows\System32\KKXRaJZ.exe
  C:\Windows\System32\KKXRaJZ.exe
  2⤵
  PID:7212
- C:\Windows\System32\WnVkFql.exe
  C:\Windows\System32\WnVkFql.exe
  2⤵
  PID:7244
- C:\Windows\System32\NPmHEsB.exe
  C:\Windows\System32\NPmHEsB.exe
  2⤵
  PID:7276
- C:\Windows\System32\NQyWZUx.exe
  C:\Windows\System32\NQyWZUx.exe
  2⤵
  PID:7308
- C:\Windows\System32\TnRXeaY.exe
  C:\Windows\System32\TnRXeaY.exe
  2⤵
  PID:7340
- C:\Windows\System32\ZopEXXq.exe
  C:\Windows\System32\ZopEXXq.exe
  2⤵
  PID:7372
- C:\Windows\System32\WYVgRhk.exe
  C:\Windows\System32\WYVgRhk.exe
  2⤵
  PID:7404
- C:\Windows\System32\jGzLyQZ.exe
  C:\Windows\System32\jGzLyQZ.exe
  2⤵
  PID:7436
- C:\Windows\System32\KUiEWRo.exe
  C:\Windows\System32\KUiEWRo.exe
  2⤵
  PID:7468
- C:\Windows\System32\cNnzEkH.exe
  C:\Windows\System32\cNnzEkH.exe
  2⤵
  PID:7500
- C:\Windows\System32\DkllbXF.exe
  C:\Windows\System32\DkllbXF.exe
  2⤵
  PID:7532
- C:\Windows\System32\zpDDWMN.exe
  C:\Windows\System32\zpDDWMN.exe
  2⤵
  PID:7564
- C:\Windows\System32\wXrXTMR.exe
  C:\Windows\System32\wXrXTMR.exe
  2⤵
  PID:7596
- C:\Windows\System32\tjKQooF.exe
  C:\Windows\System32\tjKQooF.exe
  2⤵
  PID:7628
- C:\Windows\System32\eDCmJSc.exe
  C:\Windows\System32\eDCmJSc.exe
  2⤵
  PID:7660
- C:\Windows\System32\hVQRSEv.exe
  C:\Windows\System32\hVQRSEv.exe
  2⤵
  PID:7692
- C:\Windows\System32\dzqeqtt.exe
  C:\Windows\System32\dzqeqtt.exe
  2⤵
  PID:7724
- C:\Windows\System32\yviLXKL.exe
  C:\Windows\System32\yviLXKL.exe
  2⤵
  PID:7756
- C:\Windows\System32\FaGvMVW.exe
  C:\Windows\System32\FaGvMVW.exe
  2⤵
  PID:7788
- C:\Windows\System32\zMnkGdU.exe
  C:\Windows\System32\zMnkGdU.exe
  2⤵
  PID:7820
- C:\Windows\System32\GfoWvCu.exe
  C:\Windows\System32\GfoWvCu.exe
  2⤵
  PID:7852
- C:\Windows\System32\zFfahrq.exe
  C:\Windows\System32\zFfahrq.exe
  2⤵
  PID:7884
- C:\Windows\System32\gpanWUQ.exe
  C:\Windows\System32\gpanWUQ.exe
  2⤵
  PID:7916
- C:\Windows\System32\gneSkbF.exe
  C:\Windows\System32\gneSkbF.exe
  2⤵
  PID:7948
- C:\Windows\System32\kvvHyMZ.exe
  C:\Windows\System32\kvvHyMZ.exe
  2⤵
  PID:7980
- C:\Windows\System32\ZFvzKAG.exe
  C:\Windows\System32\ZFvzKAG.exe
  2⤵
  PID:8012
- C:\Windows\System32\fzNrvMF.exe
  C:\Windows\System32\fzNrvMF.exe
  2⤵
  PID:8044
- C:\Windows\System32\IsLjOdb.exe
  C:\Windows\System32\IsLjOdb.exe
  2⤵
  PID:8076
- C:\Windows\System32\QhypSKL.exe
  C:\Windows\System32\QhypSKL.exe
  2⤵
  PID:8108
- C:\Windows\System32\cGnNaHs.exe
  C:\Windows\System32\cGnNaHs.exe
  2⤵
  PID:8140
- C:\Windows\System32\kKRaazm.exe
  C:\Windows\System32\kKRaazm.exe
  2⤵
  PID:8172
- C:\Windows\System32\oMyeNaV.exe
  C:\Windows\System32\oMyeNaV.exe
  2⤵
  PID:2484
- C:\Windows\System32\XyRJzqj.exe
  C:\Windows\System32\XyRJzqj.exe
  2⤵
  PID:6160
- C:\Windows\System32\DuuEyKF.exe
  C:\Windows\System32\DuuEyKF.exe
  2⤵
  PID:6396
- C:\Windows\System32\KuZEXNB.exe
  C:\Windows\System32\KuZEXNB.exe
  2⤵
  PID:6652
- C:\Windows\System32\tqxYeVO.exe
  C:\Windows\System32\tqxYeVO.exe
  2⤵
  PID:6908
- C:\Windows\System32\bPXMCqm.exe
  C:\Windows\System32\bPXMCqm.exe
  2⤵
  PID:7156
- C:\Windows\System32\apfEDdO.exe
  C:\Windows\System32\apfEDdO.exe
  2⤵
  PID:7200
- C:\Windows\System32\WPKPUTj.exe
  C:\Windows\System32\WPKPUTj.exe
  2⤵
  PID:7264
- C:\Windows\System32\EhApVxS.exe
  C:\Windows\System32\EhApVxS.exe
  2⤵
  PID:7332
- C:\Windows\System32\ojzrUCL.exe
  C:\Windows\System32\ojzrUCL.exe
  2⤵
  PID:7396
- C:\Windows\System32\PqAKEyO.exe
  C:\Windows\System32\PqAKEyO.exe
  2⤵
  PID:7444
- C:\Windows\System32\YVndhrR.exe
  C:\Windows\System32\YVndhrR.exe
  2⤵
  PID:7512
- C:\Windows\System32\VkRNtLu.exe
  C:\Windows\System32\VkRNtLu.exe
  2⤵
  PID:7576
- C:\Windows\System32\NSiNSRr.exe
  C:\Windows\System32\NSiNSRr.exe
  2⤵
  PID:7640
- C:\Windows\System32\BNwjbTK.exe
  C:\Windows\System32\BNwjbTK.exe
  2⤵
  PID:7704
- C:\Windows\System32\fbIifKB.exe
  C:\Windows\System32\fbIifKB.exe
  2⤵
  PID:7748
- C:\Windows\System32\TKReMrn.exe
  C:\Windows\System32\TKReMrn.exe
  2⤵
  PID:7796
- C:\Windows\System32\GYsHett.exe
  C:\Windows\System32\GYsHett.exe
  2⤵
  PID:7860
- C:\Windows\System32\TCtyjVk.exe
  C:\Windows\System32\TCtyjVk.exe
  2⤵
  PID:3324
- C:\Windows\System32\NMNXFXv.exe
  C:\Windows\System32\NMNXFXv.exe
  2⤵
  PID:7972
- C:\Windows\System32\DmbiGcr.exe
  C:\Windows\System32\DmbiGcr.exe
  2⤵
  PID:8036
- C:\Windows\System32\nIGbfpK.exe
  C:\Windows\System32\nIGbfpK.exe
  2⤵
  PID:8088
- C:\Windows\System32\KrwjoAj.exe
  C:\Windows\System32\KrwjoAj.exe
  2⤵
  PID:8128
- C:\Windows\System32\sAbtpoX.exe
  C:\Windows\System32\sAbtpoX.exe
  2⤵
  PID:4376
- C:\Windows\System32\BEqGeiL.exe
  C:\Windows\System32\BEqGeiL.exe
  2⤵
  PID:6304
- C:\Windows\System32\NghZmpB.exe
  C:\Windows\System32\NghZmpB.exe
  2⤵
  PID:6804
- C:\Windows\System32\KXCZERs.exe
  C:\Windows\System32\KXCZERs.exe
  2⤵
  PID:7164
- C:\Windows\System32\WDCmGdJ.exe
  C:\Windows\System32\WDCmGdJ.exe
  2⤵
  PID:7256
- C:\Windows\System32\oydVyCV.exe
  C:\Windows\System32\oydVyCV.exe
  2⤵
  PID:7384
- C:\Windows\System32\rQivKvk.exe
  C:\Windows\System32\rQivKvk.exe
  2⤵
  PID:7492
- C:\Windows\System32\SaBTTXW.exe
  C:\Windows\System32\SaBTTXW.exe
  2⤵
  PID:7588
- C:\Windows\System32\eUKEDtI.exe
  C:\Windows\System32\eUKEDtI.exe
  2⤵
  PID:7716
- C:\Windows\System32\jKOXTjJ.exe
  C:\Windows\System32\jKOXTjJ.exe
  2⤵
  PID:7776
- C:\Windows\System32\HYiGdNo.exe
  C:\Windows\System32\HYiGdNo.exe
  2⤵
  PID:4380
- C:\Windows\System32\NXJeydr.exe
  C:\Windows\System32\NXJeydr.exe
  2⤵
  PID:3924
- C:\Windows\System32\vrJcIxB.exe
  C:\Windows\System32\vrJcIxB.exe
  2⤵
  PID:8056
- C:\Windows\System32\sVahhhn.exe
  C:\Windows\System32\sVahhhn.exe
  2⤵
  PID:8120
- C:\Windows\System32\kVoMmFV.exe
  C:\Windows\System32\kVoMmFV.exe
  2⤵
  PID:1888
- C:\Windows\System32\lwdfFll.exe
  C:\Windows\System32\lwdfFll.exe
  2⤵
  PID:2948
- C:\Windows\System32\PEjOGqY.exe
  C:\Windows\System32\PEjOGqY.exe
  2⤵
  PID:7220
- C:\Windows\System32\doamSgf.exe
  C:\Windows\System32\doamSgf.exe
  2⤵
  PID:7424
- C:\Windows\System32\zOEwZEg.exe
  C:\Windows\System32\zOEwZEg.exe
  2⤵
  PID:7604
- C:\Windows\System32\oXhMNgY.exe
  C:\Windows\System32\oXhMNgY.exe
  2⤵
  PID:2852
- C:\Windows\System32\dIfFiOy.exe
  C:\Windows\System32\dIfFiOy.exe
  2⤵
  PID:7908
- C:\Windows\System32\aAtmVIu.exe
  C:\Windows\System32\aAtmVIu.exe
  2⤵
  PID:4616
- C:\Windows\System32\plngXYB.exe
  C:\Windows\System32\plngXYB.exe
  2⤵
  PID:8180
- C:\Windows\System32\HEAywNX.exe
  C:\Windows\System32\HEAywNX.exe
  2⤵
  PID:6268
- C:\Windows\System32\ixxdRWW.exe
  C:\Windows\System32\ixxdRWW.exe
  2⤵
  PID:6104
- C:\Windows\System32\dTvUfav.exe
  C:\Windows\System32\dTvUfav.exe
  2⤵
  PID:7524
- C:\Windows\System32\wowZJOy.exe
  C:\Windows\System32\wowZJOy.exe
  2⤵
  PID:7808
- C:\Windows\System32\LyChQRH.exe
  C:\Windows\System32\LyChQRH.exe
  2⤵
  PID:8096
- C:\Windows\System32\jCPJPhH.exe
  C:\Windows\System32\jCPJPhH.exe
  2⤵
  PID:8204
- C:\Windows\System32\xjXdvnp.exe
  C:\Windows\System32\xjXdvnp.exe
  2⤵
  PID:8236
- C:\Windows\System32\LpdxFFg.exe
  C:\Windows\System32\LpdxFFg.exe
  2⤵
  PID:8268
- C:\Windows\System32\ZAYMdoJ.exe
  C:\Windows\System32\ZAYMdoJ.exe
  2⤵
  PID:8300
- C:\Windows\System32\iwNdQpi.exe
  C:\Windows\System32\iwNdQpi.exe
  2⤵
  PID:8332
- C:\Windows\System32\QgtGdTj.exe
  C:\Windows\System32\QgtGdTj.exe
  2⤵
  PID:8364
- C:\Windows\System32\GkLozaO.exe
  C:\Windows\System32\GkLozaO.exe
  2⤵
  PID:8396
- C:\Windows\System32\sDmFggm.exe
  C:\Windows\System32\sDmFggm.exe
  2⤵
  PID:8428
- C:\Windows\System32\aEjoOEs.exe
  C:\Windows\System32\aEjoOEs.exe
  2⤵
  PID:8460
- C:\Windows\System32\cwpvBbf.exe
  C:\Windows\System32\cwpvBbf.exe
  2⤵
  PID:8492
- C:\Windows\System32\MCTIXiq.exe
  C:\Windows\System32\MCTIXiq.exe
  2⤵
  PID:8524
- C:\Windows\System32\emLHEYn.exe
  C:\Windows\System32\emLHEYn.exe
  2⤵
  PID:8556
- C:\Windows\System32\jjBXfsv.exe
  C:\Windows\System32\jjBXfsv.exe
  2⤵
  PID:8588
- C:\Windows\System32\SlJurLm.exe
  C:\Windows\System32\SlJurLm.exe
  2⤵
  PID:8620
- C:\Windows\System32\hOAHsKx.exe
  C:\Windows\System32\hOAHsKx.exe
  2⤵
  PID:8652
- C:\Windows\System32\YtwsdOC.exe
  C:\Windows\System32\YtwsdOC.exe
  2⤵
  PID:8684
- C:\Windows\System32\iirQPzi.exe
  C:\Windows\System32\iirQPzi.exe
  2⤵
  PID:8716
- C:\Windows\System32\aLQdOIQ.exe
  C:\Windows\System32\aLQdOIQ.exe
  2⤵
  PID:8748
- C:\Windows\System32\OYwvMta.exe
  C:\Windows\System32\OYwvMta.exe
  2⤵
  PID:8780
- C:\Windows\System32\uPsPzyc.exe
  C:\Windows\System32\uPsPzyc.exe
  2⤵
  PID:8812
- C:\Windows\System32\ALffMsO.exe
  C:\Windows\System32\ALffMsO.exe
  2⤵
  PID:8844
- C:\Windows\System32\pMaEFLB.exe
  C:\Windows\System32\pMaEFLB.exe
  2⤵
  PID:8876
- C:\Windows\System32\EZYfuSf.exe
  C:\Windows\System32\EZYfuSf.exe
  2⤵
  PID:8908
- C:\Windows\System32\amSTqwM.exe
  C:\Windows\System32\amSTqwM.exe
  2⤵
  PID:8940
- C:\Windows\System32\KHWmCxQ.exe
  C:\Windows\System32\KHWmCxQ.exe
  2⤵
  PID:8972
- C:\Windows\System32\cmFhqni.exe
  C:\Windows\System32\cmFhqni.exe
  2⤵
  PID:9004
- C:\Windows\System32\GQiKyXk.exe
  C:\Windows\System32\GQiKyXk.exe
  2⤵
  PID:9036
- C:\Windows\System32\ZmZsmxQ.exe
  C:\Windows\System32\ZmZsmxQ.exe
  2⤵
  PID:9068
- C:\Windows\System32\bVnBchI.exe
  C:\Windows\System32\bVnBchI.exe
  2⤵
  PID:9100
- C:\Windows\System32\xQhvURa.exe
  C:\Windows\System32\xQhvURa.exe
  2⤵
  PID:9132
- C:\Windows\System32\Zsfnbdh.exe
  C:\Windows\System32\Zsfnbdh.exe
  2⤵
  PID:9164
- C:\Windows\System32\SJLqTIL.exe
  C:\Windows\System32\SJLqTIL.exe
  2⤵
  PID:9196
- C:\Windows\System32\igRkQRh.exe
  C:\Windows\System32\igRkQRh.exe
  2⤵
  PID:6528
- C:\Windows\System32\zxHWnkl.exe
  C:\Windows\System32\zxHWnkl.exe
  2⤵
  PID:5088
- C:\Windows\System32\ymdAUha.exe
  C:\Windows\System32\ymdAUha.exe
  2⤵
  PID:4964
- C:\Windows\System32\JQzlRoM.exe
  C:\Windows\System32\JQzlRoM.exe
  2⤵
  PID:8244
- C:\Windows\System32\njgRBNx.exe
  C:\Windows\System32\njgRBNx.exe
  2⤵
  PID:8308
- C:\Windows\System32\lfdqQHq.exe
  C:\Windows\System32\lfdqQHq.exe
  2⤵
  PID:8352
- C:\Windows\System32\FWUJGRm.exe
  C:\Windows\System32\FWUJGRm.exe
  2⤵
  PID:8416
- C:\Windows\System32\dLpDPEt.exe
  C:\Windows\System32\dLpDPEt.exe
  2⤵
  PID:4988
- C:\Windows\System32\tOkculC.exe
  C:\Windows\System32\tOkculC.exe
  2⤵
  PID:8664
- C:\Windows\System32\skkuDby.exe
  C:\Windows\System32\skkuDby.exe
  2⤵
  PID:8704
- C:\Windows\System32\TyMlPNY.exe
  C:\Windows\System32\TyMlPNY.exe
  2⤵
  PID:8772
- C:\Windows\System32\bqAIYtV.exe
  C:\Windows\System32\bqAIYtV.exe
  2⤵
  PID:8824
- C:\Windows\System32\InqMaYj.exe
  C:\Windows\System32\InqMaYj.exe
  2⤵
  PID:8864
- C:\Windows\System32\uWmkrou.exe
  C:\Windows\System32\uWmkrou.exe
  2⤵
  PID:8932
- C:\Windows\System32\yyLeYEk.exe
  C:\Windows\System32\yyLeYEk.exe
  2⤵
  PID:8984
- C:\Windows\System32\MmJdgBO.exe
  C:\Windows\System32\MmJdgBO.exe
  2⤵
  PID:2300
- C:\Windows\System32\eUKLPge.exe
  C:\Windows\System32\eUKLPge.exe
  2⤵
  PID:9144
- C:\Windows\System32\EIoldVR.exe
  C:\Windows\System32\EIoldVR.exe
  2⤵
  PID:8228
- C:\Windows\System32\hpjNDTc.exe
  C:\Windows\System32\hpjNDTc.exe
  2⤵
  PID:1312
- C:\Windows\System32\lYDeRdV.exe
  C:\Windows\System32\lYDeRdV.exe
  2⤵
  PID:4384
- C:\Windows\System32\unObpIq.exe
  C:\Windows\System32\unObpIq.exe
  2⤵
  PID:4568
- C:\Windows\System32\pJkgeQE.exe
  C:\Windows\System32\pJkgeQE.exe
  2⤵
  PID:4292
- C:\Windows\System32\JBgaehQ.exe
  C:\Windows\System32\JBgaehQ.exe
  2⤵
  PID:4604
- C:\Windows\System32\nQHhnge.exe
  C:\Windows\System32\nQHhnge.exe
  2⤵
  PID:3724
- C:\Windows\System32\cOTTgsP.exe
  C:\Windows\System32\cOTTgsP.exe
  2⤵
  PID:3500
- C:\Windows\System32\pcyfDos.exe
  C:\Windows\System32\pcyfDos.exe
  2⤵
  PID:4232
- C:\Windows\System32\mYLpLwT.exe
  C:\Windows\System32\mYLpLwT.exe
  2⤵
  PID:8580
- C:\Windows\System32\GynJqoZ.exe
  C:\Windows\System32\GynJqoZ.exe
  2⤵
  PID:8692
- C:\Windows\System32\JNZRXvu.exe
  C:\Windows\System32\JNZRXvu.exe
  2⤵
  PID:8800
- C:\Windows\System32\YAdviIc.exe
  C:\Windows\System32\YAdviIc.exe
  2⤵
  PID:920
- C:\Windows\System32\fXRuXNo.exe
  C:\Windows\System32\fXRuXNo.exe
  2⤵
  PID:9028
- C:\Windows\System32\fzujKgW.exe
  C:\Windows\System32\fzujKgW.exe
  2⤵
  PID:2524
- C:\Windows\System32\SmHsZMp.exe
  C:\Windows\System32\SmHsZMp.exe
  2⤵
  PID:8340
- C:\Windows\System32\PKiEnYu.exe
  C:\Windows\System32\PKiEnYu.exe
  2⤵
  PID:4828
- C:\Windows\System32\fiSMUtk.exe
  C:\Windows\System32\fiSMUtk.exe
  2⤵
  PID:2748
- C:\Windows\System32\JfgDvXk.exe
  C:\Windows\System32\JfgDvXk.exe
  2⤵
  PID:1508
- C:\Windows\System32\kFjKPCL.exe
  C:\Windows\System32\kFjKPCL.exe
  2⤵
  PID:2112
- C:\Windows\System32\kxduDXj.exe
  C:\Windows\System32\kxduDXj.exe
  2⤵
  PID:4328
- C:\Windows\System32\UGSSrbj.exe
  C:\Windows\System32\UGSSrbj.exe
  2⤵
  PID:4552
- C:\Windows\System32\GnRfbxU.exe
  C:\Windows\System32\GnRfbxU.exe
  2⤵
  PID:8644
- C:\Windows\System32\SdKzUPD.exe
  C:\Windows\System32\SdKzUPD.exe
  2⤵
  PID:5944
- C:\Windows\System32\AAhxHDL.exe
  C:\Windows\System32\AAhxHDL.exe
  2⤵
  PID:124
- C:\Windows\System32\PhMmMrY.exe
  C:\Windows\System32\PhMmMrY.exe
  2⤵
  PID:8292
- C:\Windows\System32\Vzlvlre.exe
  C:\Windows\System32\Vzlvlre.exe
  2⤵
  PID:3456
- C:\Windows\System32\BzVzqtL.exe
  C:\Windows\System32\BzVzqtL.exe
  2⤵
  PID:2324
- C:\Windows\System32\zMvVOMO.exe
  C:\Windows\System32\zMvVOMO.exe
  2⤵
  PID:2800
- C:\Windows\System32\cTqbIMG.exe
  C:\Windows\System32\cTqbIMG.exe
  2⤵
  PID:8724
- C:\Windows\System32\QIKoynV.exe
  C:\Windows\System32\QIKoynV.exe
  2⤵
  PID:2060
- C:\Windows\System32\IsDRZQf.exe
  C:\Windows\System32\IsDRZQf.exe
  2⤵
  PID:5164
- C:\Windows\System32\JSNwGgP.exe
  C:\Windows\System32\JSNwGgP.exe
  2⤵
  PID:3264
- C:\Windows\System32\AkJycwA.exe
  C:\Windows\System32\AkJycwA.exe
  2⤵
  PID:8676
- C:\Windows\System32\fPXoVyV.exe
  C:\Windows\System32\fPXoVyV.exe
  2⤵
  PID:8404
- C:\Windows\System32\tRkWpCL.exe
  C:\Windows\System32\tRkWpCL.exe
  2⤵
  PID:2512
- C:\Windows\System32\lOBSetz.exe
  C:\Windows\System32\lOBSetz.exe
  2⤵
  PID:8920
- C:\Windows\System32\sUHvHxn.exe
  C:\Windows\System32\sUHvHxn.exe
  2⤵
  PID:3268
- C:\Windows\System32\dQMzYDT.exe
  C:\Windows\System32\dQMzYDT.exe
  2⤵
  PID:8608
- C:\Windows\System32\CXXAKbf.exe
  C:\Windows\System32\CXXAKbf.exe
  2⤵
  PID:3304
- C:\Windows\System32\YkDbeum.exe
  C:\Windows\System32\YkDbeum.exe
  2⤵
  PID:5040
- C:\Windows\System32\OBufTqa.exe
  C:\Windows\System32\OBufTqa.exe
  2⤵
  PID:1276
- C:\Windows\System32\LknmYSe.exe
  C:\Windows\System32\LknmYSe.exe
  2⤵
  PID:472
- C:\Windows\System32\dTfouJR.exe
  C:\Windows\System32\dTfouJR.exe
  2⤵
  PID:4884
- C:\Windows\System32\WsGYNke.exe
  C:\Windows\System32\WsGYNke.exe
  2⤵
  PID:1492
- C:\Windows\System32\adhwLME.exe
  C:\Windows\System32\adhwLME.exe
  2⤵
  PID:9224
- C:\Windows\System32\IROSnIA.exe
  C:\Windows\System32\IROSnIA.exe
  2⤵
  PID:9256
- C:\Windows\System32\gQMRONf.exe
  C:\Windows\System32\gQMRONf.exe
  2⤵
  PID:9288
- C:\Windows\System32\gUUPXOO.exe
  C:\Windows\System32\gUUPXOO.exe
  2⤵
  PID:9320
- C:\Windows\System32\DKUYuVd.exe
  C:\Windows\System32\DKUYuVd.exe
  2⤵
  PID:9352
- C:\Windows\System32\aZwFxKV.exe
  C:\Windows\System32\aZwFxKV.exe
  2⤵
  PID:9384
- C:\Windows\System32\SUEguel.exe
  C:\Windows\System32\SUEguel.exe
  2⤵
  PID:9416
- C:\Windows\System32\IdFliaX.exe
  C:\Windows\System32\IdFliaX.exe
  2⤵
  PID:9448
- C:\Windows\System32\fgZOKXT.exe
  C:\Windows\System32\fgZOKXT.exe
  2⤵
  PID:9484
- C:\Windows\System32\CFctijE.exe
  C:\Windows\System32\CFctijE.exe
  2⤵
  PID:9516
- C:\Windows\System32\eeBwCXr.exe
  C:\Windows\System32\eeBwCXr.exe
  2⤵
  PID:9548
- C:\Windows\System32\lPpdCLB.exe
  C:\Windows\System32\lPpdCLB.exe
  2⤵
  PID:9580
- C:\Windows\System32\OXFTFca.exe
  C:\Windows\System32\OXFTFca.exe
  2⤵
  PID:9612
- C:\Windows\System32\lrNftRl.exe
  C:\Windows\System32\lrNftRl.exe
  2⤵
  PID:9644
- C:\Windows\System32\lcfcVbA.exe
  C:\Windows\System32\lcfcVbA.exe
  2⤵
  PID:9676
- C:\Windows\System32\xRHlxWZ.exe
  C:\Windows\System32\xRHlxWZ.exe
  2⤵
  PID:9708
- C:\Windows\System32\VNeWRRQ.exe
  C:\Windows\System32\VNeWRRQ.exe
  2⤵
  PID:9740
- C:\Windows\System32\OXeOXCE.exe
  C:\Windows\System32\OXeOXCE.exe
  2⤵
  PID:9772
- C:\Windows\System32\StlnKmn.exe
  C:\Windows\System32\StlnKmn.exe
  2⤵
  PID:9804
- C:\Windows\System32\FKwrwLc.exe
  C:\Windows\System32\FKwrwLc.exe
  2⤵
  PID:9836
- C:\Windows\System32\sAiBVPG.exe
  C:\Windows\System32\sAiBVPG.exe
  2⤵
  PID:9868
- C:\Windows\System32\zewMxcA.exe
  C:\Windows\System32\zewMxcA.exe
  2⤵
  PID:9900
- C:\Windows\System32\NZINtOK.exe
  C:\Windows\System32\NZINtOK.exe
  2⤵
  PID:9932
- C:\Windows\System32\xMrSEgu.exe
  C:\Windows\System32\xMrSEgu.exe
  2⤵
  PID:9964
- C:\Windows\System32\pIquLlY.exe
  C:\Windows\System32\pIquLlY.exe
  2⤵
  PID:9996
- C:\Windows\System32\hzxVSej.exe
  C:\Windows\System32\hzxVSej.exe
  2⤵
  PID:10028
- C:\Windows\System32\MPlWqVg.exe
  C:\Windows\System32\MPlWqVg.exe
  2⤵
  PID:10060
- C:\Windows\System32\qRcRlqu.exe
  C:\Windows\System32\qRcRlqu.exe
  2⤵
  PID:10092
- C:\Windows\System32\OHDCIuP.exe
  C:\Windows\System32\OHDCIuP.exe
  2⤵
  PID:10124
- C:\Windows\System32\qIpuHOz.exe
  C:\Windows\System32\qIpuHOz.exe
  2⤵
  PID:10156
- C:\Windows\System32\XHkstJw.exe
  C:\Windows\System32\XHkstJw.exe
  2⤵
  PID:10188
- C:\Windows\System32\mvXKOno.exe
  C:\Windows\System32\mvXKOno.exe
  2⤵
  PID:10220
- C:\Windows\System32\MGjMtzy.exe
  C:\Windows\System32\MGjMtzy.exe
  2⤵
  PID:1512
- C:\Windows\System32\LzCpmoi.exe
  C:\Windows\System32\LzCpmoi.exe
  2⤵
  PID:9268
- C:\Windows\System32\KyAtWuf.exe
  C:\Windows\System32\KyAtWuf.exe
  2⤵
  PID:9300
- C:\Windows\System32\jKnoTAQ.exe
  C:\Windows\System32\jKnoTAQ.exe
  2⤵
  PID:9364
- C:\Windows\System32\CSzSoui.exe
  C:\Windows\System32\CSzSoui.exe
  2⤵
  PID:4940
- C:\Windows\System32\qGWopRc.exe
  C:\Windows\System32\qGWopRc.exe
  2⤵
  PID:5412
- C:\Windows\System32\gWiPbny.exe
  C:\Windows\System32\gWiPbny.exe
  2⤵
  PID:9496
- C:\Windows\System32\qAlBqYN.exe
  C:\Windows\System32\qAlBqYN.exe
  2⤵
  PID:5060
- C:\Windows\System32\sUyOTKI.exe
  C:\Windows\System32\sUyOTKI.exe
  2⤵
  PID:9588
- C:\Windows\System32\zuokgKt.exe
  C:\Windows\System32\zuokgKt.exe
  2⤵
  PID:4708
- C:\Windows\System32\UboIhMC.exe
  C:\Windows\System32\UboIhMC.exe
  2⤵
  PID:9672
- C:\Windows\System32\qpwlweL.exe
  C:\Windows\System32\qpwlweL.exe
  2⤵
  PID:9720
- C:\Windows\System32\GjhTHsT.exe
  C:\Windows\System32\GjhTHsT.exe
  2⤵
  PID:9768
- C:\Windows\System32\KwdoxFR.exe
  C:\Windows\System32\KwdoxFR.exe
  2⤵
  PID:2504
- C:\Windows\System32\GZSDuvR.exe
  C:\Windows\System32\GZSDuvR.exe
  2⤵
  PID:9856
- C:\Windows\System32\zKKUOeA.exe
  C:\Windows\System32\zKKUOeA.exe
  2⤵
  PID:9912
- C:\Windows\System32\MECMfIw.exe
  C:\Windows\System32\MECMfIw.exe
  2⤵
  PID:9960
- C:\Windows\System32\ogAQEMe.exe
  C:\Windows\System32\ogAQEMe.exe
  2⤵
  PID:4776
- C:\Windows\System32\KZNIXHQ.exe
  C:\Windows\System32\KZNIXHQ.exe
  2⤵
  PID:10036
- C:\Windows\System32\RlMxYsF.exe
  C:\Windows\System32\RlMxYsF.exe
  2⤵
  PID:10084
- C:\Windows\System32\hGWcZMJ.exe
  C:\Windows\System32\hGWcZMJ.exe
  2⤵
  PID:10148
- C:\Windows\System32\NuRiyIz.exe
  C:\Windows\System32\NuRiyIz.exe
  2⤵
  PID:3936
- C:\Windows\System32\WqEynhq.exe
  C:\Windows\System32\WqEynhq.exe
  2⤵
  PID:10228
- C:\Windows\System32\VDIIZoy.exe
  C:\Windows\System32\VDIIZoy.exe
  2⤵
  PID:9264
- C:\Windows\System32\qgYGfWP.exe
  C:\Windows\System32\qgYGfWP.exe
  2⤵
  PID:4064
- C:\Windows\System32\XtukofR.exe
  C:\Windows\System32\XtukofR.exe
  2⤵
  PID:1424
- C:\Windows\System32\CLmoVnu.exe
  C:\Windows\System32\CLmoVnu.exe
  2⤵
  PID:9428
- C:\Windows\System32\ynaKpUC.exe
  C:\Windows\System32\ynaKpUC.exe
  2⤵
  PID:4632
- C:\Windows\System32\FtHbZKb.exe
  C:\Windows\System32\FtHbZKb.exe
  2⤵
  PID:1324
- C:\Windows\System32\djYSlVh.exe
  C:\Windows\System32\djYSlVh.exe
  2⤵
  PID:9604
- C:\Windows\System32\nDmPNhd.exe
  C:\Windows\System32\nDmPNhd.exe
  2⤵
  PID:4584
- C:\Windows\System32\yuCNgHR.exe
  C:\Windows\System32\yuCNgHR.exe
  2⤵
  PID:2280
- C:\Windows\System32\DKozxtI.exe
  C:\Windows\System32\DKozxtI.exe
  2⤵
  PID:9812
- C:\Windows\System32\NxYhpcb.exe
  C:\Windows\System32\NxYhpcb.exe
  2⤵
  PID:2016
- C:\Windows\System32\idwBOkV.exe
  C:\Windows\System32\idwBOkV.exe
  2⤵
  PID:5372
- C:\Windows\System32\CgACmjb.exe
  C:\Windows\System32\CgACmjb.exe
  2⤵
  PID:3212
- C:\Windows\System32\oxfFxyO.exe
  C:\Windows\System32\oxfFxyO.exe
  2⤵
  PID:4512
- C:\Windows\System32\jbrLMXH.exe
  C:\Windows\System32\jbrLMXH.exe
  2⤵
  PID:4908
- C:\Windows\System32\wLdvJwW.exe
  C:\Windows\System32\wLdvJwW.exe
  2⤵
  PID:6064
- C:\Windows\System32\mJpoaJm.exe
  C:\Windows\System32\mJpoaJm.exe
  2⤵
  PID:10212
- C:\Windows\System32\dadNxUw.exe
  C:\Windows\System32\dadNxUw.exe
  2⤵
  PID:2868
- C:\Windows\System32\DpPyjfC.exe
  C:\Windows\System32\DpPyjfC.exe
  2⤵
  PID:9312
- C:\Windows\System32\gOHmVfQ.exe
  C:\Windows\System32\gOHmVfQ.exe
  2⤵
  PID:9408
- C:\Windows\System32\YKkalhD.exe
  C:\Windows\System32\YKkalhD.exe
  2⤵
  PID:3984
- C:\Windows\System32\YGOwhIT.exe
  C:\Windows\System32\YGOwhIT.exe
  2⤵
  PID:9608
- C:\Windows\System32\YhZjNIg.exe
  C:\Windows\System32\YhZjNIg.exe
  2⤵
  PID:1188
- C:\Windows\System32\GzvQxsO.exe
  C:\Windows\System32\GzvQxsO.exe
  2⤵
  PID:9728
- C:\Windows\System32\LmnWLta.exe
  C:\Windows\System32\LmnWLta.exe
  2⤵
  PID:9844
- C:\Windows\System32\SYDZOFD.exe
  C:\Windows\System32\SYDZOFD.exe
  2⤵
  PID:9944
- C:\Windows\System32\vDGcsMs.exe
  C:\Windows\System32\vDGcsMs.exe
  2⤵
  PID:6244
- C:\Windows\System32\jEyBXTU.exe
  C:\Windows\System32\jEyBXTU.exe
  2⤵
  PID:6276
- C:\Windows\System32\rmGKaPa.exe
  C:\Windows\System32\rmGKaPa.exe
  2⤵
  PID:10176
- C:\Windows\System32\ndtaILp.exe
  C:\Windows\System32\ndtaILp.exe
  2⤵
  PID:9252
- C:\Windows\System32\GIWXwyU.exe
  C:\Windows\System32\GIWXwyU.exe
  2⤵
  PID:5864
- C:\Windows\System32\jRndqeY.exe
  C:\Windows\System32\jRndqeY.exe
  2⤵
  PID:5068
- C:\Windows\System32\IqSAruv.exe
  C:\Windows\System32\IqSAruv.exe
  2⤵
  PID:5404
- C:\Windows\System32\BYCDGck.exe
  C:\Windows\System32\BYCDGck.exe
  2⤵
  PID:6564
- C:\Windows\System32\HpjCani.exe
  C:\Windows\System32\HpjCani.exe
  2⤵
  PID:9784
- C:\Windows\System32\VyhjPYN.exe
  C:\Windows\System32\VyhjPYN.exe
  2⤵
  PID:6660
- C:\Windows\System32\AOZtBTd.exe
  C:\Windows\System32\AOZtBTd.exe
  2⤵
  PID:9972
- C:\Windows\System32\hcYyHbJ.exe
  C:\Windows\System32\hcYyHbJ.exe
  2⤵
  PID:6744
- C:\Windows\System32\AvdJMTW.exe
  C:\Windows\System32\AvdJMTW.exe
  2⤵
  PID:4624
- C:\Windows\System32\RdUOhkI.exe
  C:\Windows\System32\RdUOhkI.exe
  2⤵
  PID:6436
- C:\Windows\System32\YpqVbDl.exe
  C:\Windows\System32\YpqVbDl.exe
  2⤵
  PID:6884
- C:\Windows\System32\aBIrVjM.exe
  C:\Windows\System32\aBIrVjM.exe
  2⤵
  PID:4652
- C:\Windows\System32\VOPiahQ.exe
  C:\Windows\System32\VOPiahQ.exe
  2⤵
  PID:4128
- C:\Windows\System32\MAETerN.exe
  C:\Windows\System32\MAETerN.exe
  2⤵
  PID:7000
- C:\Windows\System32\LLliOiN.exe
  C:\Windows\System32\LLliOiN.exe
  2⤵
  PID:6712
- C:\Windows\System32\BQowOHi.exe
  C:\Windows\System32\BQowOHi.exe
  2⤵
  PID:7096
- C:\Windows\System32\EySnCdj.exe
  C:\Windows\System32\EySnCdj.exe
  2⤵
  PID:6840
- C:\Windows\System32\HEVQEhz.exe
  C:\Windows\System32\HEVQEhz.exe
  2⤵
  PID:6916
- C:\Windows\System32\UlNcChx.exe
  C:\Windows\System32\UlNcChx.exe
  2⤵
  PID:4628
- C:\Windows\System32\lLJUtUd.exe
  C:\Windows\System32\lLJUtUd.exe
  2⤵
  PID:7032
- C:\Windows\System32\TgfZdoz.exe
  C:\Windows\System32\TgfZdoz.exe
  2⤵
  PID:7108
- C:\Windows\System32\qCQmqMW.exe
  C:\Windows\System32\qCQmqMW.exe
  2⤵
  PID:6468
- C:\Windows\System32\tGcXxfP.exe
  C:\Windows\System32\tGcXxfP.exe
  2⤵
  PID:6596
- C:\Windows\System32\nUPsTSB.exe
  C:\Windows\System32\nUPsTSB.exe
  2⤵
  PID:5592
- C:\Windows\System32\zSEbxpB.exe
  C:\Windows\System32\zSEbxpB.exe
  2⤵
  PID:3396
- C:\Windows\System32\qafnfRB.exe
  C:\Windows\System32\qafnfRB.exe
  2⤵
  PID:6556
- C:\Windows\System32\zvEWEBZ.exe
  C:\Windows\System32\zvEWEBZ.exe
  2⤵
  PID:1708
- C:\Windows\System32\RiILhvC.exe
  C:\Windows\System32\RiILhvC.exe
  2⤵
  PID:2780
- C:\Windows\System32\GILjHCl.exe
  C:\Windows\System32\GILjHCl.exe
  2⤵
  PID:3000
- C:\Windows\System32\uMVRZad.exe
  C:\Windows\System32\uMVRZad.exe
  2⤵
  PID:1452
- C:\Windows\System32\NZmLiWA.exe
  C:\Windows\System32\NZmLiWA.exe
  2⤵
  PID:6676
- C:\Windows\System32\RarKeQE.exe
  C:\Windows\System32\RarKeQE.exe
  2⤵
  PID:7140
- C:\Windows\System32\FPQKnRA.exe
  C:\Windows\System32\FPQKnRA.exe
  2⤵
  PID:2808
- C:\Windows\System32\JKpkvkg.exe
  C:\Windows\System32\JKpkvkg.exe
  2⤵
  PID:4992
- C:\Windows\System32\XyLSsMQ.exe
  C:\Windows\System32\XyLSsMQ.exe
  2⤵
  PID:1560
- C:\Windows\System32\WovOiqj.exe
  C:\Windows\System32\WovOiqj.exe
  2⤵
  PID:6296
- C:\Windows\System32\ksQnFvh.exe
  C:\Windows\System32\ksQnFvh.exe
  2⤵
  PID:6464
- C:\Windows\System32\ccbKLui.exe
  C:\Windows\System32\ccbKLui.exe
  2⤵
  PID:6560
- C:\Windows\System32\AWcnDQy.exe
  C:\Windows\System32\AWcnDQy.exe
  2⤵
  PID:6204
- C:\Windows\System32\IHTPkuf.exe
  C:\Windows\System32\IHTPkuf.exe
  2⤵
  PID:4388
- C:\Windows\System32\JWbrVDD.exe
  C:\Windows\System32\JWbrVDD.exe
  2⤵
  PID:6720
- C:\Windows\System32\UFSSlpi.exe
  C:\Windows\System32\UFSSlpi.exe
  2⤵
  PID:1340
- C:\Windows\System32\JgXdzbd.exe
  C:\Windows\System32\JgXdzbd.exe
  2⤵
  PID:7196
- C:\Windows\System32\RoeAvlY.exe
  C:\Windows\System32\RoeAvlY.exe
  2⤵
  PID:1788
- C:\Windows\System32\ZbCIpZZ.exe
  C:\Windows\System32\ZbCIpZZ.exe
  2⤵
  PID:2860
- C:\Windows\System32\evPGKqr.exe
  C:\Windows\System32\evPGKqr.exe
  2⤵
  PID:6816
- C:\Windows\System32\atOLdHp.exe
  C:\Windows\System32\atOLdHp.exe
  2⤵
  PID:7400
- C:\Windows\System32\YqGFlQB.exe
  C:\Windows\System32\YqGFlQB.exe
  2⤵
  PID:6068
- C:\Windows\System32\WVQPmKZ.exe
  C:\Windows\System32\WVQPmKZ.exe
  2⤵
  PID:10264
- C:\Windows\System32\xJCqgLu.exe
  C:\Windows\System32\xJCqgLu.exe
  2⤵
  PID:10296
- C:\Windows\System32\HEFnHlr.exe
  C:\Windows\System32\HEFnHlr.exe
  2⤵
  PID:10328
- C:\Windows\System32\oGnKXvd.exe
  C:\Windows\System32\oGnKXvd.exe
  2⤵
  PID:10368
- C:\Windows\System32\roWjxXd.exe
  C:\Windows\System32\roWjxXd.exe
  2⤵
  PID:10400
- C:\Windows\System32\mDUBbvG.exe
  C:\Windows\System32\mDUBbvG.exe
  2⤵
  PID:10432
- C:\Windows\System32\TBOcTKV.exe
  C:\Windows\System32\TBOcTKV.exe
  2⤵
  PID:10464
- C:\Windows\System32\BMAJRwi.exe
  C:\Windows\System32\BMAJRwi.exe
  2⤵
  PID:10504
- C:\Windows\System32\kTeBUiz.exe
  C:\Windows\System32\kTeBUiz.exe
  2⤵
  PID:10536
- C:\Windows\System32\KqcTHoL.exe
  C:\Windows\System32\KqcTHoL.exe
  2⤵
  PID:10568
- C:\Windows\System32\kWYejcR.exe
  C:\Windows\System32\kWYejcR.exe
  2⤵
  PID:10600
- C:\Windows\System32\coqMxrn.exe
  C:\Windows\System32\coqMxrn.exe
  2⤵
  PID:10632
- C:\Windows\System32\KCyplKW.exe
  C:\Windows\System32\KCyplKW.exe
  2⤵
  PID:10664
- C:\Windows\System32\NmGpcLZ.exe
  C:\Windows\System32\NmGpcLZ.exe
  2⤵
  PID:10696
- C:\Windows\System32\bOHbnvd.exe
  C:\Windows\System32\bOHbnvd.exe
  2⤵
  PID:10728
- C:\Windows\System32\lJYpkjr.exe
  C:\Windows\System32\lJYpkjr.exe
  2⤵
  PID:10760
- C:\Windows\System32\GrvYmOk.exe
  C:\Windows\System32\GrvYmOk.exe
  2⤵
  PID:10792
- C:\Windows\System32\wAqKDBR.exe
  C:\Windows\System32\wAqKDBR.exe
  2⤵
  PID:10824
- C:\Windows\System32\urxuIsu.exe
  C:\Windows\System32\urxuIsu.exe
  2⤵
  PID:10872
- C:\Windows\System32\fEkmRVY.exe
  C:\Windows\System32\fEkmRVY.exe
  2⤵
  PID:10904
- C:\Windows\System32\vidJcGb.exe
  C:\Windows\System32\vidJcGb.exe
  2⤵
  PID:10936
- C:\Windows\System32\DNfCCyb.exe
  C:\Windows\System32\DNfCCyb.exe
  2⤵
  PID:10968
- C:\Windows\System32\DsonFKL.exe
  C:\Windows\System32\DsonFKL.exe
  2⤵
  PID:11000
- C:\Windows\System32\KzEmfuR.exe
  C:\Windows\System32\KzEmfuR.exe
  2⤵
  PID:11036
- C:\Windows\System32\ajDdgmc.exe
  C:\Windows\System32\ajDdgmc.exe
  2⤵
  PID:11072
- C:\Windows\System32\tokZujD.exe
  C:\Windows\System32\tokZujD.exe
  2⤵
  PID:11112
- C:\Windows\System32\pOxjFfx.exe
  C:\Windows\System32\pOxjFfx.exe
  2⤵
  PID:11144
- C:\Windows\System32\lGGhQOO.exe
  C:\Windows\System32\lGGhQOO.exe
  2⤵
  PID:11176
- C:\Windows\System32\HvPbIql.exe
  C:\Windows\System32\HvPbIql.exe
  2⤵
  PID:11208
- C:\Windows\System32\OCqrSeD.exe
  C:\Windows\System32\OCqrSeD.exe
  2⤵
  PID:11240
- C:\Windows\System32\pQuGwnX.exe
  C:\Windows\System32\pQuGwnX.exe
  2⤵
  PID:7324
- C:\Windows\System32\yhFGAwo.exe
  C:\Windows\System32\yhFGAwo.exe
  2⤵
  PID:10288
- C:\Windows\System32\gXYjucz.exe
  C:\Windows\System32\gXYjucz.exe
  2⤵
  PID:10316
- C:\Windows\System32\qmcVCAK.exe
  C:\Windows\System32\qmcVCAK.exe
  2⤵
  PID:7548
- C:\Windows\System32\VFZiATc.exe
  C:\Windows\System32\VFZiATc.exe
  2⤵
  PID:10412
- C:\Windows\System32\XeajTZC.exe
  C:\Windows\System32\XeajTZC.exe
  2⤵
  PID:10460
- C:\Windows\System32\iVXygTE.exe
  C:\Windows\System32\iVXygTE.exe
  2⤵
  PID:10484
- C:\Windows\System32\xlZqtbN.exe
  C:\Windows\System32\xlZqtbN.exe
  2⤵
  PID:10524
- C:\Windows\System32\JkmmwLg.exe
  C:\Windows\System32\JkmmwLg.exe
  2⤵
  PID:3076
- C:\Windows\System32\snYhkFR.exe
  C:\Windows\System32\snYhkFR.exe
  2⤵
  PID:10588
- C:\Windows\System32\GxMIncw.exe
  C:\Windows\System32\GxMIncw.exe
  2⤵
  PID:10608
- C:\Windows\System32\lOfqZBf.exe
  C:\Windows\System32\lOfqZBf.exe
  2⤵
  PID:10640
- C:\Windows\System32\denIOUf.exe
  C:\Windows\System32\denIOUf.exe
  2⤵
  PID:10684
- C:\Windows\System32\gkBYapI.exe
  C:\Windows\System32\gkBYapI.exe
  2⤵
  PID:10756
- C:\Windows\System32\UWhWDEu.exe
  C:\Windows\System32\UWhWDEu.exe
  2⤵
  PID:7932
- C:\Windows\System32\rjMcdim.exe
  C:\Windows\System32\rjMcdim.exe
  2⤵
  PID:10836
- C:\Windows\System32\MBRzyCi.exe
  C:\Windows\System32\MBRzyCi.exe
  2⤵
  PID:10880
- C:\Windows\System32\liZkNBQ.exe
  C:\Windows\System32\liZkNBQ.exe
  2⤵
  PID:10928
- C:\Windows\System32\dcKgmle.exe
  C:\Windows\System32\dcKgmle.exe
  2⤵
  PID:8072
- C:\Windows\System32\HgSrjgj.exe
  C:\Windows\System32\HgSrjgj.exe
  2⤵
  PID:10988
- C:\Windows\System32\JIeXdwk.exe
  C:\Windows\System32\JIeXdwk.exe
  2⤵
  PID:4896
- C:\Windows\System32\CkZYoAU.exe
  C:\Windows\System32\CkZYoAU.exe
  2⤵
  PID:11084
- C:\Windows\System32\IiHnrIX.exe
  C:\Windows\System32\IiHnrIX.exe
  2⤵
  PID:11140
- C:\Windows\System32\KJiBkPZ.exe
  C:\Windows\System32\KJiBkPZ.exe
  2⤵
  PID:11184
- C:\Windows\System32\PPcREOj.exe
  C:\Windows\System32\PPcREOj.exe
  2⤵
  PID:6656
- C:\Windows\System32\ZIUfwHY.exe
  C:\Windows\System32\ZIUfwHY.exe
  2⤵
  PID:10256
- C:\Windows\System32\GWJOUMC.exe
  C:\Windows\System32\GWJOUMC.exe
  2⤵
  PID:10320
- C:\Windows\System32\kuOArTm.exe
  C:\Windows\System32\kuOArTm.exe
  2⤵
  PID:10340
- C:\Windows\System32\Pnklwvc.exe
  C:\Windows\System32\Pnklwvc.exe
  2⤵
  PID:7580
- C:\Windows\System32\FzuCEvQ.exe
  C:\Windows\System32\FzuCEvQ.exe
  2⤵
  PID:7624
- C:\Windows\System32\ILtnRXt.exe
  C:\Windows\System32\ILtnRXt.exe
  2⤵
  PID:3156
- C:\Windows\System32\jFMpVCO.exe
  C:\Windows\System32\jFMpVCO.exe
  2⤵
  PID:10560
- C:\Windows\System32\GbSdSdz.exe
  C:\Windows\System32\GbSdSdz.exe
  2⤵
  PID:1940
- C:\Windows\System32\TiaEuuf.exe
  C:\Windows\System32\TiaEuuf.exe
  2⤵
  PID:4544
- C:\Windows\System32\yMPYYtD.exe
  C:\Windows\System32\yMPYYtD.exe
  2⤵
  PID:7868
- C:\Windows\System32\iKXYpOV.exe
  C:\Windows\System32\iKXYpOV.exe
  2⤵
  PID:7800
- C:\Windows\System32\kxlpBFH.exe
  C:\Windows\System32\kxlpBFH.exe
  2⤵
  PID:7828
- C:\Windows\System32\piSYABz.exe
  C:\Windows\System32\piSYABz.exe
  2⤵
  PID:8028
- C:\Windows\System32\mqFHpQD.exe
  C:\Windows\System32\mqFHpQD.exe
  2⤵
  PID:8104
- C:\Windows\System32\GgTSQBX.exe
  C:\Windows\System32\GgTSQBX.exe
  2⤵
  PID:8068
- C:\Windows\System32\gmpYcxM.exe
  C:\Windows\System32\gmpYcxM.exe
  2⤵
  PID:11120
- C:\Windows\System32\NFVOvBC.exe
  C:\Windows\System32\NFVOvBC.exe
  2⤵
  PID:6172
- C:\Windows\System32\heiNquz.exe
  C:\Windows\System32\heiNquz.exe
  2⤵
  PID:11220
- C:\Windows\System32\dXRWWiX.exe
  C:\Windows\System32\dXRWWiX.exe
  2⤵
  PID:7060
- C:\Windows\System32\MwZqQbe.exe
  C:\Windows\System32\MwZqQbe.exe
  2⤵
  PID:3376
- C:\Windows\System32\SVHWINs.exe
  C:\Windows\System32\SVHWINs.exe
  2⤵
  PID:10424
- C:\Windows\System32\GnndsJy.exe
  C:\Windows\System32\GnndsJy.exe
  2⤵
  PID:7428
- C:\Windows\System32\IaHGsJL.exe
  C:\Windows\System32\IaHGsJL.exe
  2⤵
  PID:7652
- C:\Windows\System32\siJeDFg.exe
  C:\Windows\System32\siJeDFg.exe
  2⤵
  PID:10652
- C:\Windows\System32\yAQReAn.exe
  C:\Windows\System32\yAQReAn.exe
  2⤵
  PID:10800
- C:\Windows\System32\fehaDdY.exe
  C:\Windows\System32\fehaDdY.exe
  2⤵
  PID:6040
- C:\Windows\System32\MFRiXuD.exe
  C:\Windows\System32\MFRiXuD.exe
  2⤵
  PID:11032
- C:\Windows\System32\naAfpaG.exe
  C:\Windows\System32\naAfpaG.exe
  2⤵
  PID:1248
- C:\Windows\System32\WtIbPQN.exe
  C:\Windows\System32\WtIbPQN.exe
  2⤵
  PID:6500
- C:\Windows\System32\jxENudu.exe
  C:\Windows\System32\jxENudu.exe
  2⤵
  PID:10272
- C:\Windows\System32\WBcmxHQ.exe
  C:\Windows\System32\WBcmxHQ.exe
  2⤵
  PID:10376
- C:\Windows\System32\TaBWMoC.exe
  C:\Windows\System32\TaBWMoC.exe
  2⤵
  PID:6628
- C:\Windows\System32\MGpeDFz.exe
  C:\Windows\System32\MGpeDFz.exe
  2⤵
  PID:2596
- C:\Windows\System32\FfPvfgb.exe
  C:\Windows\System32\FfPvfgb.exe
  2⤵
  PID:7840
- C:\Windows\System32\tfsOUGf.exe
  C:\Windows\System32\tfsOUGf.exe
  2⤵
  PID:10812
- C:\Windows\System32\sVIRkkL.exe
  C:\Windows\System32\sVIRkkL.exe
  2⤵
  PID:11008
- C:\Windows\System32\NTPQfwY.exe
  C:\Windows\System32\NTPQfwY.exe
  2⤵
  PID:11068
- C:\Windows\System32\QrcszEA.exe
  C:\Windows\System32\QrcszEA.exe
  2⤵
  PID:11216
- C:\Windows\System32\OIqNoES.exe
  C:\Windows\System32\OIqNoES.exe
  2⤵
  PID:2864
- C:\Windows\System32\IuuzRHd.exe
  C:\Windows\System32\IuuzRHd.exe
  2⤵
  PID:7476
- C:\Windows\System32\vczPUvt.exe
  C:\Windows\System32\vczPUvt.exe
  2⤵
  PID:7960
- C:\Windows\System32\YVMlkBH.exe
  C:\Windows\System32\YVMlkBH.exe
  2⤵
  PID:3244
- C:\Windows\System32\EmvlGMX.exe
  C:\Windows\System32\EmvlGMX.exe
  2⤵
  PID:10244
- C:\Windows\System32\ZwhEaWI.exe
  C:\Windows\System32\ZwhEaWI.exe
  2⤵
  PID:8284
- C:\Windows\System32\iPIwrEH.exe
  C:\Windows\System32\iPIwrEH.exe
  2⤵
  PID:8328
- C:\Windows\System32\xAiyIWy.exe
  C:\Windows\System32\xAiyIWy.exe
  2⤵
  PID:2992
- C:\Windows\System32\qRZsUop.exe
  C:\Windows\System32\qRZsUop.exe
  2⤵
  PID:7480
- C:\Windows\System32\PnLaLiw.exe
  C:\Windows\System32\PnLaLiw.exe
  2⤵
  PID:6092
- C:\Windows\System32\IFuWCoO.exe
  C:\Windows\System32\IFuWCoO.exe
  2⤵
  PID:3196
- C:\Windows\System32\JMDadSg.exe
  C:\Windows\System32\JMDadSg.exe
  2⤵
  PID:7288
- C:\Windows\System32\AwMJMkX.exe
  C:\Windows\System32\AwMJMkX.exe
  2⤵
  PID:8412
- C:\Windows\System32\XUSCtIb.exe
  C:\Windows\System32\XUSCtIb.exe
  2⤵
  PID:556
- C:\Windows\System32\TLvaLCi.exe
  C:\Windows\System32\TLvaLCi.exe
  2⤵
  PID:8392
- C:\Windows\System32\UeAUwDF.exe
  C:\Windows\System32\UeAUwDF.exe
  2⤵
  PID:8476
- C:\Windows\System32\lfQAEyL.exe
  C:\Windows\System32\lfQAEyL.exe
  2⤵
  PID:11288
- C:\Windows\System32\HKfdaCF.exe
  C:\Windows\System32\HKfdaCF.exe
  2⤵
  PID:11320
- C:\Windows\System32\fEKRlqr.exe
  C:\Windows\System32\fEKRlqr.exe
  2⤵
  PID:11352
- C:\Windows\System32\fVifBrQ.exe
  C:\Windows\System32\fVifBrQ.exe
  2⤵
  PID:11384
- C:\Windows\System32\ZBbcZJR.exe
  C:\Windows\System32\ZBbcZJR.exe
  2⤵
  PID:11416
- C:\Windows\System32\pcRcHBK.exe
  C:\Windows\System32\pcRcHBK.exe
  2⤵
  PID:11448
- C:\Windows\System32\rigLuhc.exe
  C:\Windows\System32\rigLuhc.exe
  2⤵
  PID:11480
- C:\Windows\System32\UjJWKZA.exe
  C:\Windows\System32\UjJWKZA.exe
  2⤵
  PID:11512
- C:\Windows\System32\WfAWBfJ.exe
  C:\Windows\System32\WfAWBfJ.exe
  2⤵
  PID:11544
- C:\Windows\System32\YjLtFEz.exe
  C:\Windows\System32\YjLtFEz.exe
  2⤵
  PID:11576
- C:\Windows\System32\CssTFYr.exe
  C:\Windows\System32\CssTFYr.exe
  2⤵
  PID:11608
- C:\Windows\System32\cSQfPPQ.exe
  C:\Windows\System32\cSQfPPQ.exe
  2⤵
  PID:11640
- C:\Windows\System32\guelNhE.exe
  C:\Windows\System32\guelNhE.exe
  2⤵
  PID:11672
- C:\Windows\System32\cKVdWJt.exe
  C:\Windows\System32\cKVdWJt.exe
  2⤵
  PID:11704
- C:\Windows\System32\KeEaQhY.exe
  C:\Windows\System32\KeEaQhY.exe
  2⤵
  PID:11736
- C:\Windows\System32\rDAhuRu.exe
  C:\Windows\System32\rDAhuRu.exe
  2⤵
  PID:11768
- C:\Windows\System32\icbOTVU.exe
  C:\Windows\System32\icbOTVU.exe
  2⤵
  PID:11800
- C:\Windows\System32\XRIZbCI.exe
  C:\Windows\System32\XRIZbCI.exe
  2⤵
  PID:11832
- C:\Windows\System32\eFhLQoS.exe
  C:\Windows\System32\eFhLQoS.exe
  2⤵
  PID:11864
- C:\Windows\System32\HQMmwWh.exe
  C:\Windows\System32\HQMmwWh.exe
  2⤵
  PID:11896
- C:\Windows\System32\VGkmLCx.exe
  C:\Windows\System32\VGkmLCx.exe
  2⤵
  PID:11928
- C:\Windows\System32\zhtTUWk.exe
  C:\Windows\System32\zhtTUWk.exe
  2⤵
  PID:11960
- C:\Windows\System32\DmUfMys.exe
  C:\Windows\System32\DmUfMys.exe
  2⤵
  PID:11992
- C:\Windows\System32\UaxfZND.exe
  C:\Windows\System32\UaxfZND.exe
  2⤵
  PID:12024
- C:\Windows\System32\QiYYhJJ.exe
  C:\Windows\System32\QiYYhJJ.exe
  2⤵
  PID:12056
- C:\Windows\System32\GPTxQze.exe
  C:\Windows\System32\GPTxQze.exe
  2⤵
  PID:12088
- C:\Windows\System32\pIHOJuB.exe
  C:\Windows\System32\pIHOJuB.exe
  2⤵
  PID:12120
- C:\Windows\System32\fSgerpH.exe
  C:\Windows\System32\fSgerpH.exe
  2⤵
  PID:12152
- C:\Windows\System32\zeiZlkU.exe
  C:\Windows\System32\zeiZlkU.exe
  2⤵
  PID:12184
- C:\Windows\System32\XmGNuky.exe
  C:\Windows\System32\XmGNuky.exe
  2⤵
  PID:12216
- C:\Windows\System32\PynJWsg.exe
  C:\Windows\System32\PynJWsg.exe
  2⤵
  PID:12248
- C:\Windows\System32\cfQGPkJ.exe
  C:\Windows\System32\cfQGPkJ.exe
  2⤵
  PID:12280
- C:\Windows\System32\BqbhXhg.exe
  C:\Windows\System32\BqbhXhg.exe
  2⤵
  PID:6684
- C:\Windows\System32\hQSLqZu.exe
  C:\Windows\System32\hQSLqZu.exe
  2⤵
  PID:11332
- C:\Windows\System32\uhbIkaJ.exe
  C:\Windows\System32\uhbIkaJ.exe
  2⤵
  PID:11376
- C:\Windows\System32\xqiWEmU.exe
  C:\Windows\System32\xqiWEmU.exe
  2⤵
  PID:8668
- C:\Windows\System32\HKBqfyA.exe
  C:\Windows\System32\HKBqfyA.exe
  2⤵
  PID:8700
- C:\Windows\System32\HnAPrZh.exe
  C:\Windows\System32\HnAPrZh.exe
  2⤵
  PID:11520
- C:\Windows\System32\SfLBkbJ.exe
  C:\Windows\System32\SfLBkbJ.exe
  2⤵
  PID:11564
- C:\Windows\System32\qLyAmZQ.exe
  C:\Windows\System32\qLyAmZQ.exe
  2⤵
  PID:11596
- C:\Windows\System32\nhaUDmm.exe
  C:\Windows\System32\nhaUDmm.exe
  2⤵
  PID:11664
- C:\Windows\System32\MmIfWtY.exe
  C:\Windows\System32\MmIfWtY.exe
  2⤵
  PID:11696
- C:\Windows\System32\gjqNdxY.exe
  C:\Windows\System32\gjqNdxY.exe
  2⤵
  PID:11744
- C:\Windows\System32\SDOjNhi.exe
  C:\Windows\System32\SDOjNhi.exe
  2⤵
  PID:11808
- C:\Windows\System32\scoUDye.exe
  C:\Windows\System32\scoUDye.exe
  2⤵
  PID:11856
- C:\Windows\System32\HbjCYVj.exe
  C:\Windows\System32\HbjCYVj.exe
  2⤵
  PID:9020
- C:\Windows\System32\PYCUtJK.exe
  C:\Windows\System32\PYCUtJK.exe
  2⤵
  PID:11956
- C:\Windows\System32\smNgXTh.exe
  C:\Windows\System32\smNgXTh.exe
  2⤵
  PID:12000
- C:\Windows\System32\TPYECUA.exe
  C:\Windows\System32\TPYECUA.exe
  2⤵
  PID:12052
- C:\Windows\System32\gcnKBhK.exe
  C:\Windows\System32\gcnKBhK.exe
  2⤵
  PID:3560
- C:\Windows\System32\HeoEVGz.exe
  C:\Windows\System32\HeoEVGz.exe
  2⤵
  PID:9192
- C:\Windows\System32\NvHQXBz.exe
  C:\Windows\System32\NvHQXBz.exe
  2⤵
  PID:12172
- C:\Windows\System32\VVnUygO.exe
  C:\Windows\System32\VVnUygO.exe
  2⤵
  PID:12228
- C:\Windows\System32\EBpluJT.exe
  C:\Windows\System32\EBpluJT.exe
  2⤵
  PID:12272
- C:\Windows\System32\SYxural.exe
  C:\Windows\System32\SYxural.exe
  2⤵
  PID:11296
- C:\Windows\System32\yhuGFGb.exe
  C:\Windows\System32\yhuGFGb.exe
  2⤵
  PID:6812
- C:\Windows\System32\IZPfOcI.exe
  C:\Windows\System32\IZPfOcI.exe
  2⤵
  PID:11440
- C:\Windows\System32\FiqMhrJ.exe
  C:\Windows\System32\FiqMhrJ.exe
  2⤵
  PID:11492
- C:\Windows\System32\zekORwi.exe
  C:\Windows\System32\zekORwi.exe
  2⤵
  PID:8808
- C:\Windows\System32\CskCxew.exe
  C:\Windows\System32\CskCxew.exe
  2⤵
  PID:11628
- C:\Windows\System32\BVVPtFh.exe
  C:\Windows\System32\BVVPtFh.exe
  2⤵
  PID:11684
- C:\Windows\System32\Hxpbyty.exe
  C:\Windows\System32\Hxpbyty.exe
  2⤵
  PID:11776
- C:\Windows\System32\Mnbqylg.exe
  C:\Windows\System32\Mnbqylg.exe
  2⤵
  PID:11828
- C:\Windows\System32\AdzmaTy.exe
  C:\Windows\System32\AdzmaTy.exe
  2⤵
  PID:4040
- C:\Windows\System32\oPHFbUB.exe
  C:\Windows\System32\oPHFbUB.exe
  2⤵
  PID:8960
- C:\Windows\System32\PUDIJDw.exe
  C:\Windows\System32\PUDIJDw.exe
  2⤵
  PID:12016
- C:\Windows\System32\ZYwhCAo.exe
  C:\Windows\System32\ZYwhCAo.exe
  2⤵
  PID:12076
- C:\Windows\System32\SvrAfsi.exe
  C:\Windows\System32\SvrAfsi.exe
  2⤵
  PID:4444
- C:\Windows\System32\yUZekWd.exe
  C:\Windows\System32\yUZekWd.exe
  2⤵
  PID:5112
- C:\Windows\System32\dHQACnO.exe
  C:\Windows\System32\dHQACnO.exe
  2⤵
  PID:2956
- C:\Windows\System32\CcBkytZ.exe
  C:\Windows\System32\CcBkytZ.exe
  2⤵
  PID:5988
- C:\Windows\System32\eWwNObO.exe
  C:\Windows\System32\eWwNObO.exe
  2⤵
  PID:11372
- C:\Windows\System32\TWsJJCU.exe
  C:\Windows\System32\TWsJJCU.exe
  2⤵
  PID:8732
- C:\Windows\System32\qBTLcss.exe
  C:\Windows\System32\qBTLcss.exe
  2⤵
  PID:5916
- C:\Windows\System32\BGNKkWR.exe
  C:\Windows\System32\BGNKkWR.exe
  2⤵
  PID:8640
- C:\Windows\System32\bHtJoxf.exe
  C:\Windows\System32\bHtJoxf.exe
  2⤵
  PID:11732
- C:\Windows\System32\qBmPJPj.exe
  C:\Windows\System32\qBmPJPj.exe
  2⤵
  PID:8788
- C:\Windows\System32\xjmwFuU.exe
  C:\Windows\System32\xjmwFuU.exe
  2⤵
  PID:8868
- C:\Windows\System32\EecTYwp.exe
  C:\Windows\System32\EecTYwp.exe
  2⤵
  PID:7448
- C:\Windows\System32\gFHPhce.exe
  C:\Windows\System32\gFHPhce.exe
  2⤵
  PID:8856
- C:\Windows\System32\lzccFnK.exe
  C:\Windows\System32\lzccFnK.exe
  2⤵
  PID:9080
- C:\Windows\System32\mUFHWRm.exe
  C:\Windows\System32\mUFHWRm.exe
  2⤵
  PID:12176
- C:\Windows\System32\XCpCbEY.exe
  C:\Windows\System32\XCpCbEY.exe
  2⤵
  PID:12240
- C:\Windows\System32\dYgDABj.exe
  C:\Windows\System32\dYgDABj.exe
  2⤵
  PID:2304
- C:\Windows\System32\vUqwKuf.exe
  C:\Windows\System32\vUqwKuf.exe
  2⤵
  PID:11460
- C:\Windows\System32\yUSoYck.exe
  C:\Windows\System32\yUSoYck.exe
  2⤵
  PID:5500
- C:\Windows\System32\pbspspK.exe
  C:\Windows\System32\pbspspK.exe
  2⤵
  PID:5628
- C:\Windows\System32\tlwTuQZ.exe
  C:\Windows\System32\tlwTuQZ.exe
  2⤵
  PID:7956
- C:\Windows\System32\ulDgYxz.exe
  C:\Windows\System32\ulDgYxz.exe
  2⤵
  PID:8896
- C:\Windows\System32\hInoATV.exe
  C:\Windows\System32\hInoATV.exe
  2⤵
  PID:7488
- C:\Windows\System32\LuBOtZi.exe
  C:\Windows\System32\LuBOtZi.exe
  2⤵
  PID:12208
- C:\Windows\System32\rGUcrTH.exe
  C:\Windows\System32\rGUcrTH.exe
  2⤵
  PID:11344
- C:\Windows\System32\ccfneLn.exe
  C:\Windows\System32\ccfneLn.exe
  2⤵
  PID:8436
- C:\Windows\System32\NRTchNs.exe
  C:\Windows\System32\NRTchNs.exe
  2⤵
  PID:7904
- C:\Windows\System32\sogGTzU.exe
  C:\Windows\System32\sogGTzU.exe
  2⤵
  PID:7316
- C:\Windows\System32\xGxmkgB.exe
  C:\Windows\System32\xGxmkgB.exe
  2⤵
  PID:8132
- C:\Windows\System32\iGQVhNq.exe
  C:\Windows\System32\iGQVhNq.exe
  2⤵
  PID:2052
- C:\Windows\System32\ceptBQF.exe
  C:\Windows\System32\ceptBQF.exe
  2⤵
  PID:896
- C:\Windows\System32\VBTmIxp.exe
  C:\Windows\System32\VBTmIxp.exe
  2⤵
  PID:8280
- C:\Windows\System32\xGpsPqI.exe
  C:\Windows\System32\xGpsPqI.exe
  2⤵
  PID:7864
- C:\Windows\System32\JUYtEUT.exe
  C:\Windows\System32\JUYtEUT.exe
  2⤵
  PID:4216
- C:\Windows\System32\XkvIbpT.exe
  C:\Windows\System32\XkvIbpT.exe
  2⤵
  PID:3184
- C:\Windows\System32\blvpAgO.exe
  C:\Windows\System32\blvpAgO.exe
  2⤵
  PID:7712
- C:\Windows\System32\kYlyKBT.exe
  C:\Windows\System32\kYlyKBT.exe
  2⤵
  PID:5184
- C:\Windows\System32\kaTndkQ.exe
  C:\Windows\System32\kaTndkQ.exe
  2⤵
  PID:8472
- C:\Windows\System32\qpOFnoH.exe
  C:\Windows\System32\qpOFnoH.exe
  2⤵
  PID:1676
- C:\Windows\System32\HSPwoZa.exe
  C:\Windows\System32\HSPwoZa.exe
  2⤵
  PID:2664
- C:\Windows\System32\clqYeoF.exe
  C:\Windows\System32\clqYeoF.exe
  2⤵
  PID:5204
- C:\Windows\System32\acYRPDn.exe
  C:\Windows\System32\acYRPDn.exe
  2⤵
  PID:4116
- C:\Windows\System32\lrOraER.exe
  C:\Windows\System32\lrOraER.exe
  2⤵
  PID:3652
- C:\Windows\System32\dKnvxwc.exe
  C:\Windows\System32\dKnvxwc.exe
  2⤵
  PID:6672
- C:\Windows\System32\bXtEkSs.exe
  C:\Windows\System32\bXtEkSs.exe
  2⤵
  PID:3316
- C:\Windows\System32\dTIlzfP.exe
  C:\Windows\System32\dTIlzfP.exe
  2⤵
  PID:5772
- C:\Windows\System32\BTuWYOA.exe
  C:\Windows\System32\BTuWYOA.exe
  2⤵
  PID:7520
- C:\Windows\System32\ivSwXyk.exe
  C:\Windows\System32\ivSwXyk.exe
  2⤵
  PID:4448
- C:\Windows\System32\wVnNQEn.exe
  C:\Windows\System32\wVnNQEn.exe
  2⤵
  PID:4696
- C:\Windows\System32\tiGIwwY.exe
  C:\Windows\System32\tiGIwwY.exe
  2⤵
  PID:9248
- C:\Windows\System32\WuGzXFL.exe
  C:\Windows\System32\WuGzXFL.exe
  2⤵
  PID:9280
- C:\Windows\System32\YFxjazP.exe
  C:\Windows\System32\YFxjazP.exe
  2⤵
  PID:8232
- C:\Windows\System32\jCBCjiW.exe
  C:\Windows\System32\jCBCjiW.exe
  2⤵
  PID:9308
- C:\Windows\System32\masMrvM.exe
  C:\Windows\System32\masMrvM.exe
  2⤵
  PID:1640
- C:\Windows\System32\pqrkOju.exe
  C:\Windows\System32\pqrkOju.exe
  2⤵
  PID:12300
- C:\Windows\System32\pdyiJcJ.exe
  C:\Windows\System32\pdyiJcJ.exe
  2⤵
  PID:12332
- C:\Windows\System32\QwbUxJU.exe
  C:\Windows\System32\QwbUxJU.exe
  2⤵
  PID:12364
- C:\Windows\System32\Ccvxyqa.exe
  C:\Windows\System32\Ccvxyqa.exe
  2⤵
  PID:12396
- C:\Windows\System32\jUswoqr.exe
  C:\Windows\System32\jUswoqr.exe
  2⤵
  PID:12428
- C:\Windows\System32\CnmIhGX.exe
  C:\Windows\System32\CnmIhGX.exe
  2⤵
  PID:12460
- C:\Windows\System32\nHqUNPS.exe
  C:\Windows\System32\nHqUNPS.exe
  2⤵
  PID:12492
- C:\Windows\System32\gwwxIoe.exe
  C:\Windows\System32\gwwxIoe.exe
  2⤵
  PID:12524
- C:\Windows\System32\wysRrAn.exe
  C:\Windows\System32\wysRrAn.exe
  2⤵
  PID:12556
- C:\Windows\System32\CsJuIrL.exe
  C:\Windows\System32\CsJuIrL.exe
  2⤵
  PID:12588
- C:\Windows\System32\mOffonM.exe
  C:\Windows\System32\mOffonM.exe
  2⤵
  PID:12620
- C:\Windows\System32\himHIIP.exe
  C:\Windows\System32\himHIIP.exe
  2⤵
  PID:12652
- C:\Windows\System32\IlcFuNY.exe
  C:\Windows\System32\IlcFuNY.exe
  2⤵
  PID:12684
- C:\Windows\System32\ZCtTGnB.exe
  C:\Windows\System32\ZCtTGnB.exe
  2⤵
  PID:12716
- C:\Windows\System32\HcunHKL.exe
  C:\Windows\System32\HcunHKL.exe
  2⤵
  PID:12748
- C:\Windows\System32\JFNhvDk.exe
  C:\Windows\System32\JFNhvDk.exe
  2⤵
  PID:12780
- C:\Windows\System32\BbhGHKB.exe
  C:\Windows\System32\BbhGHKB.exe
  2⤵
  PID:12812
- C:\Windows\System32\MbGofZQ.exe
  C:\Windows\System32\MbGofZQ.exe
  2⤵
  PID:12844
- C:\Windows\System32\fVhBZhS.exe
  C:\Windows\System32\fVhBZhS.exe
  2⤵
  PID:12876
- C:\Windows\System32\PWeHSSh.exe
  C:\Windows\System32\PWeHSSh.exe
  2⤵
  PID:12908
- C:\Windows\System32\QXvblZa.exe
  C:\Windows\System32\QXvblZa.exe
  2⤵
  PID:12940
- C:\Windows\System32\HqayuXl.exe
  C:\Windows\System32\HqayuXl.exe
  2⤵
  PID:12972
- C:\Windows\System32\xVJtdws.exe
  C:\Windows\System32\xVJtdws.exe
  2⤵
  PID:13004
- C:\Windows\System32\BLHTNLB.exe
  C:\Windows\System32\BLHTNLB.exe
  2⤵
  PID:13036
- C:\Windows\System32\OXjuNLc.exe
  C:\Windows\System32\OXjuNLc.exe
  2⤵
  PID:13068
- C:\Windows\System32\oWcYEQP.exe
  C:\Windows\System32\oWcYEQP.exe
  2⤵
  PID:13100
- C:\Windows\System32\wFtQffh.exe
  C:\Windows\System32\wFtQffh.exe
  2⤵
  PID:13132
- C:\Windows\System32\RszdSfj.exe
  C:\Windows\System32\RszdSfj.exe
  2⤵
  PID:13164
- C:\Windows\System32\ASqBGSi.exe
  C:\Windows\System32\ASqBGSi.exe
  2⤵
  PID:13196
- C:\Windows\System32\RFmYebM.exe
  C:\Windows\System32\RFmYebM.exe
  2⤵
  PID:13228
- C:\Windows\System32\pzkuJWt.exe
  C:\Windows\System32\pzkuJWt.exe
  2⤵
  PID:13260
- C:\Windows\System32\JJBePbJ.exe
  C:\Windows\System32\JJBePbJ.exe
  2⤵
  PID:13292
- C:\Windows\System32\tapBOfc.exe
  C:\Windows\System32\tapBOfc.exe
  2⤵
  PID:9432
- C:\Windows\System32\lajFaHF.exe
  C:\Windows\System32\lajFaHF.exe
  2⤵
  PID:12344
- C:\Windows\System32\PfeRzHb.exe
  C:\Windows\System32\PfeRzHb.exe
  2⤵
  PID:12392
- C:\Windows\System32\EdQpUGR.exe
  C:\Windows\System32\EdQpUGR.exe
  2⤵
  PID:9600
- C:\Windows\System32\uwgrimz.exe
  C:\Windows\System32\uwgrimz.exe
  2⤵
  PID:12468
- C:\Windows\System32\CvQBTgR.exe
  C:\Windows\System32\CvQBTgR.exe
  2⤵
  PID:9696
- C:\Windows\System32\NvKNiVo.exe
  C:\Windows\System32\NvKNiVo.exe
  2⤵
  PID:12548
- C:\Windows\System32\ZXwnGvH.exe
  C:\Windows\System32\ZXwnGvH.exe
  2⤵
  PID:9756
- C:\Windows\System32\ssaoqCE.exe
  C:\Windows\System32\ssaoqCE.exe
  2⤵
  PID:9788
- C:\Windows\System32\PUzYBkn.exe
  C:\Windows\System32\PUzYBkn.exe
  2⤵
  PID:12672
- C:\Windows\System32\pbuvuhs.exe
  C:\Windows\System32\pbuvuhs.exe
  2⤵
  PID:9884
- C:\Windows\System32\yOzMCiM.exe
  C:\Windows\System32\yOzMCiM.exe
  2⤵
  PID:12760
- C:\Windows\System32\hfyQAde.exe
  C:\Windows\System32\hfyQAde.exe
  2⤵
  PID:9956
- C:\Windows\System32\pouKgnj.exe
  C:\Windows\System32\pouKgnj.exe
  2⤵
  PID:12852
- C:\Windows\System32\dzoAAKR.exe
  C:\Windows\System32\dzoAAKR.exe
  2⤵
  PID:12884
- C:\Windows\System32\PPyIVpK.exe
  C:\Windows\System32\PPyIVpK.exe
  2⤵
  PID:12932
- C:\Windows\System32\BmJarqO.exe
  C:\Windows\System32\BmJarqO.exe
  2⤵
  PID:1928
- C:\Windows\System32\lckyNyP.exe
  C:\Windows\System32\lckyNyP.exe
  2⤵
  PID:13012
- C:\Windows\System32\KjZCaOk.exe
  C:\Windows\System32\KjZCaOk.exe
  2⤵
  PID:8840
- C:\Windows\System32\HyYawJy.exe
  C:\Windows\System32\HyYawJy.exe
  2⤵
  PID:13092
- C:\Windows\System32\qKxEMmx.exe
  C:\Windows\System32\qKxEMmx.exe
  2⤵
  PID:13140
- C:\Windows\System32\VtbeZZn.exe
  C:\Windows\System32\VtbeZZn.exe
  2⤵
  PID:3932
- C:\Windows\System32\hPSremN.exe
  C:\Windows\System32\hPSremN.exe
  2⤵
  PID:9332
- C:\Windows\System32\ozmXjZl.exe
  C:\Windows\System32\ozmXjZl.exe
  2⤵
  PID:13248
- C:\Windows\System32\XHIQyVu.exe
  C:\Windows\System32\XHIQyVu.exe
  2⤵
  PID:13280
- C:\Windows\System32\IiQFCWm.exe
  C:\Windows\System32\IiQFCWm.exe
  2⤵
  PID:12312
- C:\Windows\System32\oxOowOs.exe
  C:\Windows\System32\oxOowOs.exe
  2⤵
  PID:12376
- C:\Windows\System32\kalruaH.exe
  C:\Windows\System32\kalruaH.exe
  2⤵
  PID:9668
- C:\Windows\System32\LAWvNWu.exe
  C:\Windows\System32\LAWvNWu.exe
  2⤵
  PID:12480
- C:\Windows\System32\aHuMweM.exe
  C:\Windows\System32\aHuMweM.exe
  2⤵
  PID:12536
- C:\Windows\System32\rsVNqQT.exe
  C:\Windows\System32\rsVNqQT.exe
  2⤵
  PID:12600
- C:\Windows\System32\WsCSfEo.exe
  C:\Windows\System32\WsCSfEo.exe
  2⤵
  PID:9820
- C:\Windows\System32\JGCmOyX.exe
  C:\Windows\System32\JGCmOyX.exe
  2⤵
  PID:12704
- C:\Windows\System32\mHINvVd.exe
  C:\Windows\System32\mHINvVd.exe
  2⤵
  PID:9888
- C:\Windows\System32\jBUnsGU.exe
  C:\Windows\System32\jBUnsGU.exe
  2⤵
  PID:12824
- C:\Windows\System32\mqMHRDs.exe
  C:\Windows\System32\mqMHRDs.exe
  2⤵
  PID:9988
- C:\Windows\System32\aJcNrMV.exe
  C:\Windows\System32\aJcNrMV.exe
  2⤵
  PID:12952
- C:\Windows\System32\dkLfyjB.exe
  C:\Windows\System32\dkLfyjB.exe
  2⤵
  PID:10108
- C:\Windows\System32\RsJpiQr.exe
  C:\Windows\System32\RsJpiQr.exe
  2⤵
  PID:10136
- C:\Windows\System32\FxSlFsc.exe
  C:\Windows\System32\FxSlFsc.exe
  2⤵
  PID:13108
- C:\Windows\System32\HBAPALi.exe
  C:\Windows\System32\HBAPALi.exe
  2⤵
  PID:4752
- C:\Windows\System32\GqfSIjB.exe
  C:\Windows\System32\GqfSIjB.exe
  2⤵
  PID:9276
- C:\Windows\System32\HWircpT.exe
  C:\Windows\System32\HWircpT.exe
  2⤵
  PID:9380
- C:\Windows\System32\wbUoZyH.exe
  C:\Windows\System32\wbUoZyH.exe
  2⤵
  PID:2616
- C:\Windows\System32\mpvknPA.exe
  C:\Windows\System32\mpvknPA.exe
  2⤵
  PID:12356
- C:\Windows\System32\OmjjtES.exe
  C:\Windows\System32\OmjjtES.exe
  2⤵
  PID:12416
- C:\Windows\System32\IJNBeJZ.exe
  C:\Windows\System32\IJNBeJZ.exe
  2⤵
  PID:12504
- C:\Windows\System32\wxRftfU.exe
  C:\Windows\System32\wxRftfU.exe
  2⤵
  PID:9724
- C:\Windows\System32\sGqHVHu.exe
  C:\Windows\System32\sGqHVHu.exe
  2⤵
  PID:9848
- C:\Windows\System32\GKXSAwG.exe
  C:\Windows\System32\GKXSAwG.exe
  2⤵
  PID:9828
- C:\Windows\System32\truHRdN.exe
  C:\Windows\System32\truHRdN.exe
  2⤵
  PID:9952
- C:\Windows\System32\UCSgkKd.exe
  C:\Windows\System32\UCSgkKd.exe
  2⤵
  PID:10048
- C:\Windows\System32\XNlJakx.exe
  C:\Windows\System32\XNlJakx.exe
  2⤵
  PID:12984
- C:\Windows\System32\zLCDYQG.exe
  C:\Windows\System32\zLCDYQG.exe
  2⤵
  PID:10200
- C:\Windows\System32\RMVehQV.exe
  C:\Windows\System32\RMVehQV.exe
  2⤵
  PID:10164
- C:\Windows\System32\XkBhJSw.exe
  C:\Windows\System32\XkBhJSw.exe
  2⤵
  PID:5664
- C:\Windows\System32\uHwfzQL.exe
  C:\Windows\System32\uHwfzQL.exe
  2⤵
  PID:5544
- C:\Windows\System32\PFAaBYl.exe
  C:\Windows\System32\PFAaBYl.exe
  2⤵
  PID:9572
- C:\Windows\System32\cjtolEz.exe
  C:\Windows\System32\cjtolEz.exe
  2⤵
  PID:3840
- C:\Windows\System32\OkJZQNC.exe
  C:\Windows\System32\OkJZQNC.exe
  2⤵
  PID:12520
- C:\Windows\System32\gVzyQVh.exe
  C:\Windows\System32\gVzyQVh.exe
  2⤵
  PID:9780
- C:\Windows\System32\mTfcssJ.exe
  C:\Windows\System32\mTfcssJ.exe
  2⤵
  PID:9864
- C:\Windows\System32\xXgVBOr.exe
  C:\Windows\System32\xXgVBOr.exe
  2⤵
  PID:9980
- C:\Windows\System32\mFgFkrr.exe
  C:\Windows\System32\mFgFkrr.exe
  2⤵
  PID:10020
- C:\Windows\System32\SRRPMlb.exe
  C:\Windows\System32\SRRPMlb.exe
  2⤵
  PID:13056
- C:\Windows\System32\WdhggXX.exe
  C:\Windows\System32\WdhggXX.exe
  2⤵
  PID:8568
- C:\Windows\System32\NAqDZCr.exe
  C:\Windows\System32\NAqDZCr.exe
  2⤵
  PID:8936
- C:\Windows\System32\XwCGPGs.exe
  C:\Windows\System32\XwCGPGs.exe
  2⤵
  PID:9400
- C:\Windows\System32\DdSFDoV.exe
  C:\Windows\System32\DdSFDoV.exe
  2⤵
  PID:12440
- C:\Windows\System32\xWaFOPN.exe
  C:\Windows\System32\xWaFOPN.exe
  2⤵
  PID:9796
- C:\Windows\System32\pPLoZiV.exe
  C:\Windows\System32\pPLoZiV.exe
  2⤵
  PID:4228
- C:\Windows\System32\pNmXGbh.exe
  C:\Windows\System32\pNmXGbh.exe
  2⤵
  PID:8312
- C:\Windows\System32\VDNWzHI.exe
  C:\Windows\System32\VDNWzHI.exe
  2⤵
  PID:6904
- C:\Windows\System32\ZVXeCQf.exe
  C:\Windows\System32\ZVXeCQf.exe
  2⤵
  PID:9632
- C:\Windows\System32\bdhAorA.exe
  C:\Windows\System32\bdhAorA.exe
  2⤵
  PID:3300
- C:\Windows\System32\zyPzydn.exe
  C:\Windows\System32\zyPzydn.exe
  2⤵
  PID:10100
- C:\Windows\System32\DcqnNKX.exe
  C:\Windows\System32\DcqnNKX.exe
  2⤵
  PID:6852
- C:\Windows\System32\AILFaJE.exe
  C:\Windows\System32\AILFaJE.exe
  2⤵
  PID:2004
- C:\Windows\System32\RlGeHgY.exe
  C:\Windows\System32\RlGeHgY.exe
  2⤵
  PID:1976
- C:\Windows\System32\GyXjkYc.exe
  C:\Windows\System32\GyXjkYc.exe
  2⤵
  PID:4028
- C:\Windows\System32\ybffjzV.exe
  C:\Windows\System32\ybffjzV.exe
  2⤵
  PID:6224
- C:\Windows\System32\zVBQKDG.exe
  C:\Windows\System32\zVBQKDG.exe
  2⤵
  PID:4832
- C:\Windows\System32\KZpPlCf.exe
  C:\Windows\System32\KZpPlCf.exe
  2⤵
  PID:6484
- C:\Windows\System32\LzsGzzP.exe
  C:\Windows\System32\LzsGzzP.exe
  2⤵
  PID:6948
- C:\Windows\System32\XUVYUGA.exe
  C:\Windows\System32\XUVYUGA.exe
  2⤵
  PID:5476
- C:\Windows\System32\NIUwkmm.exe
  C:\Windows\System32\NIUwkmm.exe
  2⤵
  PID:5968
- C:\Windows\System32\rtkCOyw.exe
  C:\Windows\System32\rtkCOyw.exe
  2⤵
  PID:4612
- C:\Windows\System32\YwbbOZY.exe
  C:\Windows\System32\YwbbOZY.exe
  2⤵
  PID:6200
- C:\Windows\System32\LPjcwoV.exe
  C:\Windows\System32\LPjcwoV.exe
  2⤵
  PID:3880
- C:\Windows\System32\hoigGTb.exe
  C:\Windows\System32\hoigGTb.exe
  2⤵
  PID:6356
- C:\Windows\System32\VtqcUeg.exe
  C:\Windows\System32\VtqcUeg.exe
  2⤵
  PID:4200
- C:\Windows\System32\mtFFyot.exe
  C:\Windows\System32\mtFFyot.exe
  2⤵
  PID:6800
- C:\Windows\System32\IdjQcHD.exe
  C:\Windows\System32\IdjQcHD.exe
  2⤵
  PID:6940
- C:\Windows\System32\yCNYxYy.exe
  C:\Windows\System32\yCNYxYy.exe
  2⤵
  PID:13320
- C:\Windows\System32\muxrGlX.exe
  C:\Windows\System32\muxrGlX.exe
  2⤵
  PID:13352
- C:\Windows\System32\faWiSIU.exe
  C:\Windows\System32\faWiSIU.exe
  2⤵
  PID:13384
- C:\Windows\System32\DjbFZPQ.exe
  C:\Windows\System32\DjbFZPQ.exe
  2⤵
  PID:13416
- C:\Windows\System32\zzmYxzL.exe
  C:\Windows\System32\zzmYxzL.exe
  2⤵
  PID:13448
- C:\Windows\System32\QnrkSOY.exe
  C:\Windows\System32\QnrkSOY.exe
  2⤵
  PID:13480
- C:\Windows\System32\VLxYISh.exe
  C:\Windows\System32\VLxYISh.exe
  2⤵
  PID:13512
- C:\Windows\System32\cuDhPHm.exe
  C:\Windows\System32\cuDhPHm.exe
  2⤵
  PID:13544
- C:\Windows\System32\JhScrmY.exe
  C:\Windows\System32\JhScrmY.exe
  2⤵
  PID:13576
- C:\Windows\System32\GbsyIKb.exe
  C:\Windows\System32\GbsyIKb.exe
  2⤵
  PID:13608
- C:\Windows\System32\gDzwdOy.exe
  C:\Windows\System32\gDzwdOy.exe
  2⤵
  PID:13640
- C:\Windows\System32\LgnngdZ.exe
  C:\Windows\System32\LgnngdZ.exe
  2⤵
  PID:13672
- C:\Windows\System32\lOleoLg.exe
  C:\Windows\System32\lOleoLg.exe
  2⤵
  PID:13704
- C:\Windows\System32\hSiMMeB.exe
  C:\Windows\System32\hSiMMeB.exe
  2⤵
  PID:13736
- C:\Windows\System32\iOVNrSp.exe
  C:\Windows\System32\iOVNrSp.exe
  2⤵
  PID:13768
- C:\Windows\System32\vQfguvj.exe
  C:\Windows\System32\vQfguvj.exe
  2⤵
  PID:13800
- C:\Windows\System32\oaPBHzH.exe
  C:\Windows\System32\oaPBHzH.exe
  2⤵
  PID:13832
- C:\Windows\System32\sUcjZBu.exe
  C:\Windows\System32\sUcjZBu.exe
  2⤵
  PID:13864
- C:\Windows\System32\NxXPmpo.exe
  C:\Windows\System32\NxXPmpo.exe
  2⤵
  PID:13896
- C:\Windows\System32\yBwmxzz.exe
  C:\Windows\System32\yBwmxzz.exe
  2⤵
  PID:13928
- C:\Windows\System32\gRoMaAq.exe
  C:\Windows\System32\gRoMaAq.exe
  2⤵
  PID:13960
- C:\Windows\System32\jaWWomR.exe
  C:\Windows\System32\jaWWomR.exe
  2⤵
  PID:13992
- C:\Windows\System32\AkjAXjQ.exe
  C:\Windows\System32\AkjAXjQ.exe
  2⤵
  PID:14024
- C:\Windows\System32\FCeAsgu.exe
  C:\Windows\System32\FCeAsgu.exe
  2⤵
  PID:14056
- C:\Windows\System32\cxMVMny.exe
  C:\Windows\System32\cxMVMny.exe
  2⤵
  PID:14088
- C:\Windows\System32\IeULvQz.exe
  C:\Windows\System32\IeULvQz.exe
  2⤵
  PID:14120
- C:\Windows\System32\KJEwPkz.exe
  C:\Windows\System32\KJEwPkz.exe
  2⤵
  PID:14152
- C:\Windows\System32\cMGakwB.exe
  C:\Windows\System32\cMGakwB.exe
  2⤵
  PID:14184
- C:\Windows\System32\quYswJh.exe
  C:\Windows\System32\quYswJh.exe
  2⤵
  PID:14216
- C:\Windows\System32\pJDVqze.exe
  C:\Windows\System32\pJDVqze.exe
  2⤵
  PID:14248
- C:\Windows\System32\iOTOOXD.exe
  C:\Windows\System32\iOTOOXD.exe
  2⤵
  PID:14280
- C:\Windows\System32\IIPmUQH.exe
  C:\Windows\System32\IIPmUQH.exe
  2⤵
  PID:14312
- C:\Windows\System32\AiFPFbn.exe
  C:\Windows\System32\AiFPFbn.exe
  2⤵
  PID:4736
- C:\Windows\System32\fmYcNef.exe
  C:\Windows\System32\fmYcNef.exe
  2⤵
  PID:5432
- C:\Windows\System32\ntaiVyl.exe
  C:\Windows\System32\ntaiVyl.exe
  2⤵
  PID:13404
- C:\Windows\System32\dhbbQJG.exe
  C:\Windows\System32\dhbbQJG.exe
  2⤵
  PID:13460
- C:\Windows\System32\ZDLXfbi.exe
  C:\Windows\System32\ZDLXfbi.exe
  2⤵
  PID:13488
- C:\Windows\System32\MqUSvLP.exe
  C:\Windows\System32\MqUSvLP.exe
  2⤵
  PID:13536
- C:\Windows\System32\qeHjoHu.exe
  C:\Windows\System32\qeHjoHu.exe
  2⤵
  PID:7336
- C:\Windows\System32\WMbLmDZ.exe
  C:\Windows\System32\WMbLmDZ.exe
  2⤵
  PID:13620
- C:\Windows\System32\WamChaC.exe
  C:\Windows\System32\WamChaC.exe
  2⤵
  PID:7240
- C:\Windows\System32\sJEDhQr.exe
  C:\Windows\System32\sJEDhQr.exe
  2⤵
  PID:13692
- C:\Windows\System32\mMuQGWf.exe
  C:\Windows\System32\mMuQGWf.exe
  2⤵
  PID:13724
- C:\Windows\System32\rfqsPKL.exe
  C:\Windows\System32\rfqsPKL.exe
  2⤵
  PID:10384
- C:\Windows\System32\VNPcBgK.exe
  C:\Windows\System32\VNPcBgK.exe
  2⤵
  PID:10448
- C:\Windows\System32\JAXLozl.exe
  C:\Windows\System32\JAXLozl.exe
  2⤵
  PID:13840
- C:\Windows\System32\PMPJfYQ.exe
  C:\Windows\System32\PMPJfYQ.exe
  2⤵
  PID:13888
- C:\Windows\System32\QVmKwID.exe
  C:\Windows\System32\QVmKwID.exe
  2⤵
  PID:13936
- C:\Windows\System32\tIKqEiR.exe
  C:\Windows\System32\tIKqEiR.exe
  2⤵
  PID:13984
- C:\Windows\System32\MmWkHKu.exe
  C:\Windows\System32\MmWkHKu.exe
  2⤵
  PID:10660
- C:\Windows\System32\bkuzvKy.exe
  C:\Windows\System32\bkuzvKy.exe
  2⤵
  PID:14064
- C:\Windows\System32\YQHLZec.exe
  C:\Windows\System32\YQHLZec.exe
  2⤵
  PID:14116
- C:\Windows\System32\UduGAxH.exe
  C:\Windows\System32\UduGAxH.exe
  2⤵
  PID:10788
- C:\Windows\System32\oxQdspS.exe
  C:\Windows\System32\oxQdspS.exe
  2⤵
  PID:14196
- C:\Windows\System32\iHpWDia.exe
  C:\Windows\System32\iHpWDia.exe
  2⤵
  PID:10896
- C:\Windows\System32\OEMUpqQ.exe
  C:\Windows\System32\OEMUpqQ.exe
  2⤵
  PID:14268
- C:\Windows\System32\rAPXDUM.exe
  C:\Windows\System32\rAPXDUM.exe
  2⤵
  PID:14300
- C:\Windows\System32\TWpxOjB.exe
  C:\Windows\System32\TWpxOjB.exe
  2⤵
  PID:13332
- C:\Windows\System32\hSFFEUr.exe
  C:\Windows\System32\hSFFEUr.exe
  2⤵
  PID:13392
- C:\Windows\System32\PYxNMcb.exe
  C:\Windows\System32\PYxNMcb.exe
  2⤵
  PID:13444
- C:\Windows\System32\aYssMcS.exe
  C:\Windows\System32\aYssMcS.exe
  2⤵
  PID:7228
- C:\Windows\System32\jhVOqsB.exe
  C:\Windows\System32\jhVOqsB.exe
  2⤵
  PID:7272
- C:\Windows\System32\AeRbLmc.exe
  C:\Windows\System32\AeRbLmc.exe
  2⤵
  PID:11256
- C:\Windows\System32\bxQwIRy.exe
  C:\Windows\System32\bxQwIRy.exe
  2⤵
  PID:13648
- C:\Windows\System32\ShzhSJk.exe
  C:\Windows\System32\ShzhSJk.exe
  2⤵
  PID:10280
- C:\Windows\System32\IWZOTwQ.exe
  C:\Windows\System32\IWZOTwQ.exe
  2⤵
  PID:10392
- C:\Windows\System32\eptotug.exe
  C:\Windows\System32\eptotug.exe
  2⤵
  PID:1668
- C:\Windows\System32\CVqaPHx.exe
  C:\Windows\System32\CVqaPHx.exe
  2⤵
  PID:13876
- C:\Windows\System32\aGsnpqY.exe
  C:\Windows\System32\aGsnpqY.exe
  2⤵
  PID:10584
- C:\Windows\System32\dVxCoNk.exe
  C:\Windows\System32\dVxCoNk.exe
  2⤵
  PID:10628
- C:\Windows\System32\bujpJlQ.exe
  C:\Windows\System32\bujpJlQ.exe
  2⤵
  PID:10680
- C:\Windows\System32\tFDxIed.exe
  C:\Windows\System32\tFDxIed.exe
  2⤵
  PID:10688
- C:\Windows\System32\KsjrTXb.exe
  C:\Windows\System32\KsjrTXb.exe
  2⤵
  PID:14160
- C:\Windows\System32\SBbHKQJ.exe
  C:\Windows\System32\SBbHKQJ.exe
  2⤵
  PID:14224
- C:\Windows\System32\neGwMeM.exe
  C:\Windows\System32\neGwMeM.exe
  2⤵
  PID:10920
- C:\Windows\System32\AsrJAFp.exe
  C:\Windows\System32\AsrJAFp.exe
  2⤵
  PID:10916
- C:\Windows\System32\DRbxSfl.exe
  C:\Windows\System32\DRbxSfl.exe
  2⤵
  PID:8092
- C:\Windows\System32\YeAECFk.exe
  C:\Windows\System32\YeAECFk.exe
  2⤵
  PID:11088
- C:\Windows\System32\AojpmBp.exe
  C:\Windows\System32\AojpmBp.exe
  2⤵
  PID:13528
- C:\Windows\System32\QSfnFrH.exe
  C:\Windows\System32\QSfnFrH.exe
  2⤵
  PID:11260
- C:\Windows\System32\vaxgIuw.exe
  C:\Windows\System32\vaxgIuw.exe
  2⤵
  PID:11232
- C:\Windows\System32\reXESCF.exe
  C:\Windows\System32\reXESCF.exe
  2⤵
  PID:13744
- C:\Windows\System32\GPfACOx.exe
  C:\Windows\System32\GPfACOx.exe
  2⤵
  PID:10420
- C:\Windows\System32\AllGheo.exe
  C:\Windows\System32\AllGheo.exe
  2⤵
  PID:7232
- C:\Windows\System32\sZimNok.exe
  C:\Windows\System32\sZimNok.exe
  2⤵
  PID:10488
- C:\Windows\System32\jJUjuXE.exe
  C:\Windows\System32\jJUjuXE.exe
  2⤵
  PID:14036
- C:\Windows\System32\vBTQPkM.exe
  C:\Windows\System32\vBTQPkM.exe
  2⤵
  PID:5388
- C:\Windows\System32\qGohnce.exe
  C:\Windows\System32\qGohnce.exe
  2⤵
  PID:14176
- C:\Windows\System32\HrtlodH.exe
  C:\Windows\System32\HrtlodH.exe
  2⤵
  PID:2468
- C:\Windows\System32\imTvumz.exe
  C:\Windows\System32\imTvumz.exe
  2⤵
  PID:3860
- C:\Windows\System32\mrygJwe.exe
  C:\Windows\System32\mrygJwe.exe
  2⤵
  PID:6848
- C:\Windows\System32\AtDOAaD.exe
  C:\Windows\System32\AtDOAaD.exe
  2⤵
  PID:11132
- C:\Windows\System32\oyAdkvv.exe
  C:\Windows\System32\oyAdkvv.exe
  2⤵
  PID:11192
- C:\Windows\System32\AIOMeBs.exe
  C:\Windows\System32\AIOMeBs.exe
  2⤵
  PID:3928
- C:\Windows\System32\dmMWGyK.exe
  C:\Windows\System32\dmMWGyK.exe
  2⤵
  PID:6544
- C:\Windows\System32\vRwmdZk.exe
  C:\Windows\System32\vRwmdZk.exe
  2⤵
  PID:7612
- C:\Windows\System32\oKqDVld.exe
  C:\Windows\System32\oKqDVld.exe
  2⤵
  PID:13908
- C:\Windows\System32\NnIWPfi.exe
  C:\Windows\System32\NnIWPfi.exe
  2⤵
  PID:13948
- C:\Windows\System32\OPlBRsb.exe
  C:\Windows\System32\OPlBRsb.exe
  2⤵
  PID:10712
- C:\Windows\System32\wFHtcQh.exe
  C:\Windows\System32\wFHtcQh.exe
  2⤵
  PID:3084
- C:\Windows\System32\gAiCTjU.exe
  C:\Windows\System32\gAiCTjU.exe
  2⤵
  PID:7964
- C:\Windows\System32\ABpYQTz.exe
  C:\Windows\System32\ABpYQTz.exe
  2⤵
  PID:14332
- C:\Windows\System32\Ebhkdsa.exe
  C:\Windows\System32\Ebhkdsa.exe
  2⤵
  PID:11020
- C:\Windows\System32\pDlRNvz.exe
  C:\Windows\System32\pDlRNvz.exe
  2⤵
  PID:8156
- C:\Windows\System32\ciMuGbj.exe
  C:\Windows\System32\ciMuGbj.exe
  2⤵
  PID:1980
- C:\Windows\System32\uGFxHvg.exe
  C:\Windows\System32\uGFxHvg.exe
  2⤵
  PID:8184
- C:\Windows\System32\sLAHoMZ.exe
  C:\Windows\System32\sLAHoMZ.exe
  2⤵
  PID:7192
- C:\Windows\System32\nDdNmTS.exe
  C:\Windows\System32\nDdNmTS.exe
  2⤵
  PID:7608
- C:\Windows\System32\tLfJOFm.exe
  C:\Windows\System32\tLfJOFm.exe
  2⤵
  PID:6724
- C:\Windows\System32\xHqTkRt.exe
  C:\Windows\System32\xHqTkRt.exe
  2⤵
  PID:10768
- C:\Windows\System32\FxPvJkI.exe
  C:\Windows\System32\FxPvJkI.exe
  2⤵
  PID:8160
- C:\Windows\System32\gTyRFas.exe
  C:\Windows\System32\gTyRFas.exe
  2⤵
  PID:10956
- C:\Windows\System32\ChPMAay.exe
  C:\Windows\System32\ChPMAay.exe
  2⤵
  PID:10716
- C:\Windows\System32\nNBJlRe.exe
  C:\Windows\System32\nNBJlRe.exe
  2⤵
  PID:4536
- C:\Windows\System32\ZQLlBOs.exe
  C:\Windows\System32\ZQLlBOs.exe
  2⤵
  PID:3112
- C:\Windows\System32\uaUIDXr.exe
  C:\Windows\System32\uaUIDXr.exe
  2⤵
  PID:4676
- C:\Windows\System32\MnbLwUS.exe
  C:\Windows\System32\MnbLwUS.exe
  2⤵
  PID:8508
- C:\Windows\System32\mYFQdTq.exe
  C:\Windows\System32\mYFQdTq.exe
  2⤵
  PID:7668
- C:\Windows\System32\tNqaDlg.exe
  C:\Windows\System32\tNqaDlg.exe
  2⤵
  PID:700
- C:\Windows\System32\NDwLPqr.exe
  C:\Windows\System32\NDwLPqr.exe
  2⤵
  PID:11348
- C:\Windows\System32\uBJkoGv.exe
  C:\Windows\System32\uBJkoGv.exe
  2⤵
  PID:11368
- C:\Windows\System32\XKaPQpZ.exe
  C:\Windows\System32\XKaPQpZ.exe
  2⤵
  PID:11444
- C:\Windows\System32\UkmxuZe.exe
  C:\Windows\System32\UkmxuZe.exe
  2⤵
  PID:7556
- C:\Windows\System32\pyBsMIG.exe
  C:\Windows\System32\pyBsMIG.exe
  2⤵
  PID:11152
- C:\Windows\System32\NHOPGuf.exe
  C:\Windows\System32\NHOPGuf.exe
  2⤵
  PID:10912
- C:\Windows\System32\SWmeQuF.exe
  C:\Windows\System32\SWmeQuF.exe
  2⤵
  PID:11636
- C:\Windows\System32\oyNZpma.exe
  C:\Windows\System32\oyNZpma.exe
  2⤵
  PID:7484
- C:\Windows\System32\yAJUyrv.exe
  C:\Windows\System32\yAJUyrv.exe
  2⤵
  PID:11728
- C:\Windows\System32\sJKsxoT.exe
  C:\Windows\System32\sJKsxoT.exe
  2⤵
  PID:11752
- C:\Windows\System32\FtpUCbw.exe
  C:\Windows\System32\FtpUCbw.exe
  2⤵
  PID:1828
- C:\Windows\System32\pVSDaLJ.exe
  C:\Windows\System32\pVSDaLJ.exe
  2⤵
  PID:11860
- C:\Windows\System32\qnnMApy.exe
  C:\Windows\System32\qnnMApy.exe
  2⤵
  PID:11508
- C:\Windows\System32\JQzNOMS.exe
  C:\Windows\System32\JQzNOMS.exe
  2⤵
  PID:6428
- C:\Windows\System32\gcUyQaR.exe
  C:\Windows\System32\gcUyQaR.exe
  2⤵
  PID:7452
- C:\Windows\System32\AUNNLQA.exe
  C:\Windows\System32\AUNNLQA.exe
  2⤵
  PID:12040
- C:\Windows\System32\CCqkSWb.exe
  C:\Windows\System32\CCqkSWb.exe
  2⤵
  PID:11048
- C:\Windows\System32\sOOfOrq.exe
  C:\Windows\System32\sOOfOrq.exe
  2⤵
  PID:12008
- C:\Windows\System32\OxTniLd.exe
  C:\Windows\System32\OxTniLd.exe
  2⤵
  PID:5764
- C:\Windows\System32\kCcmyJS.exe
  C:\Windows\System32\kCcmyJS.exe
  2⤵
  PID:2740
- C:\Windows\System32\NZxwSMI.exe
  C:\Windows\System32\NZxwSMI.exe
  2⤵
  PID:12200
- C:\Windows\System32\AbVohZx.exe
  C:\Windows\System32\AbVohZx.exe
  2⤵
  PID:12168
- C:\Windows\System32\EEFRXfu.exe
  C:\Windows\System32\EEFRXfu.exe
  2⤵
  PID:11308
- C:\Windows\System32\cAFAOuo.exe
  C:\Windows\System32\cAFAOuo.exe
  2⤵
  PID:8572
- C:\Windows\System32\XKHdeXi.exe
  C:\Windows\System32\XKHdeXi.exe
  2⤵
  PID:8680
- C:\Windows\System32\DHRhciV.exe
  C:\Windows\System32\DHRhciV.exe
  2⤵
  PID:3348
- C:\Windows\System32\tWKpgjO.exe
  C:\Windows\System32\tWKpgjO.exe
  2⤵
  PID:9188
- C:\Windows\System32\xwOzyKx.exe
  C:\Windows\System32\xwOzyKx.exe
  2⤵
  PID:9208
- C:\Windows\System32\vFAgtnV.exe
  C:\Windows\System32\vFAgtnV.exe
  2⤵
  PID:792
- C:\Windows\System32\HpXvVFc.exe
  C:\Windows\System32\HpXvVFc.exe
  2⤵
  PID:716
- C:\Windows\System32\EewNbSD.exe
  C:\Windows\System32\EewNbSD.exe
  2⤵
  PID:8796
- C:\Windows\System32\wcsbUFy.exe
  C:\Windows\System32\wcsbUFy.exe
  2⤵
  PID:2096
- C:\Windows\System32\qcZLkVw.exe
  C:\Windows\System32\qcZLkVw.exe
  2⤵
  PID:8904
- C:\Windows\System32\iGkjruA.exe
  C:\Windows\System32\iGkjruA.exe
  2⤵
  PID:7088
- C:\Windows\System32\DRbwPgC.exe
  C:\Windows\System32\DRbwPgC.exe
  2⤵
  PID:11876
- C:\Windows\System32\DGmKWPt.exe
  C:\Windows\System32\DGmKWPt.exe
  2⤵
  PID:14404
- C:\Windows\System32\ETiUoKm.exe
  C:\Windows\System32\ETiUoKm.exe
  2⤵
  PID:14436
- C:\Windows\System32\ZUIqNuP.exe
  C:\Windows\System32\ZUIqNuP.exe
  2⤵
  PID:14468
- C:\Windows\System32\MEMsZaL.exe
  C:\Windows\System32\MEMsZaL.exe
  2⤵
  PID:14500
- C:\Windows\System32\rJeRiFf.exe
  C:\Windows\System32\rJeRiFf.exe
  2⤵
  PID:14532
- C:\Windows\System32\iRNhvJi.exe
  C:\Windows\System32\iRNhvJi.exe
  2⤵
  PID:14564
- C:\Windows\System32\AuoAEVI.exe
  C:\Windows\System32\AuoAEVI.exe
  2⤵
  PID:14596
- C:\Windows\System32\SfAwqAC.exe
  C:\Windows\System32\SfAwqAC.exe
  2⤵
  PID:14628
- C:\Windows\System32\yNbBoEx.exe
  C:\Windows\System32\yNbBoEx.exe
  2⤵
  PID:14660
- C:\Windows\System32\dVGMzWQ.exe
  C:\Windows\System32\dVGMzWQ.exe
  2⤵
  PID:14692
- C:\Windows\System32\rHEoRlX.exe
  C:\Windows\System32\rHEoRlX.exe
  2⤵
  PID:14724
- C:\Windows\System32\NkzmMWA.exe
  C:\Windows\System32\NkzmMWA.exe
  2⤵
  PID:14756
- C:\Windows\System32\ISSwoWY.exe
  C:\Windows\System32\ISSwoWY.exe
  2⤵
  PID:14788
- C:\Windows\System32\nUbiebM.exe
  C:\Windows\System32\nUbiebM.exe
  2⤵
  PID:14820
- C:\Windows\System32\qkMvreU.exe
  C:\Windows\System32\qkMvreU.exe
  2⤵
  PID:14856
- C:\Windows\System32\niDrNOT.exe
  C:\Windows\System32\niDrNOT.exe
  2⤵
  PID:14888
- C:\Windows\System32\nLtYSFb.exe
  C:\Windows\System32\nLtYSFb.exe
  2⤵
  PID:14920
- C:\Windows\System32\rMLbMsq.exe
  C:\Windows\System32\rMLbMsq.exe
  2⤵
  PID:14952
- C:\Windows\System32\IEveTTx.exe
  C:\Windows\System32\IEveTTx.exe
  2⤵
  PID:14984
- C:\Windows\System32\WSIpTOW.exe
  C:\Windows\System32\WSIpTOW.exe
  2⤵
  PID:15016
- C:\Windows\System32\PJHpMZN.exe
  C:\Windows\System32\PJHpMZN.exe
  2⤵
  PID:15048
- C:\Windows\System32\DtWkqNI.exe
  C:\Windows\System32\DtWkqNI.exe
  2⤵
  PID:15080
- C:\Windows\System32\ZqqIUwT.exe
  C:\Windows\System32\ZqqIUwT.exe
  2⤵
  PID:15112
- C:\Windows\System32\xeciDsQ.exe
  C:\Windows\System32\xeciDsQ.exe
  2⤵
  PID:15144
- C:\Windows\System32\hAydGtP.exe
  C:\Windows\System32\hAydGtP.exe
  2⤵
  PID:15176
- C:\Windows\System32\KxgSbIm.exe
  C:\Windows\System32\KxgSbIm.exe
  2⤵
  PID:15208
- C:\Windows\System32\zLVUBsX.exe
  C:\Windows\System32\zLVUBsX.exe
  2⤵
  PID:15240
- C:\Windows\System32\tZUCKbB.exe
  C:\Windows\System32\tZUCKbB.exe
  2⤵
  PID:15272
- C:\Windows\System32\SeGFFRr.exe
  C:\Windows\System32\SeGFFRr.exe
  2⤵
  PID:15304
- C:\Windows\System32\qlsDaXI.exe
  C:\Windows\System32\qlsDaXI.exe
  2⤵
  PID:15336
- C:\Windows\System32\imRikma.exe
  C:\Windows\System32\imRikma.exe
  2⤵
  PID:14392
- C:\Windows\System32\JAQVLrG.exe
  C:\Windows\System32\JAQVLrG.exe
  2⤵
  PID:4152
- C:\Windows\System32\PHZuOFh.exe
  C:\Windows\System32\PHZuOFh.exe
  2⤵
  PID:14476
- C:\Windows\System32\YwzRXqE.exe
  C:\Windows\System32\YwzRXqE.exe
  2⤵
  PID:14512
- C:\Windows\System32\YpMJuhO.exe
  C:\Windows\System32\YpMJuhO.exe
  2⤵
  PID:14552
- C:\Windows\System32\qoxDlNi.exe
  C:\Windows\System32\qoxDlNi.exe
  2⤵
  PID:7720
- C:\Windows\System32\QklLlVW.exe
  C:\Windows\System32\QklLlVW.exe
  2⤵
  PID:14640
- C:\Windows\System32\jxKXUOn.exe
  C:\Windows\System32\jxKXUOn.exe
  2⤵
  PID:6336
- C:\Windows\System32\jGMsEdB.exe
  C:\Windows\System32\jGMsEdB.exe
  2⤵
  PID:14720
- C:\Windows\System32\mWNdVGp.exe
  C:\Windows\System32\mWNdVGp.exe
  2⤵
  PID:10408
- C:\Windows\System32\RJhsjnt.exe
  C:\Windows\System32\RJhsjnt.exe
  2⤵
  PID:14800
- C:\Windows\System32\PiTAhmv.exe
  C:\Windows\System32\PiTAhmv.exe
  2⤵
  PID:14840
- C:\Windows\System32\aApDcQT.exe
  C:\Windows\System32\aApDcQT.exe
  2⤵
  PID:14880
- C:\Windows\System32\TMqMImF.exe
  C:\Windows\System32\TMqMImF.exe
  2⤵
  PID:12164
- C:\Windows\System32\wlCtmMb.exe
  C:\Windows\System32\wlCtmMb.exe
  2⤵
  PID:14964
- C:\Windows\System32\JnevxOe.exe
  C:\Windows\System32\JnevxOe.exe
  2⤵
  PID:4112

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

CJwQAdj.exe

Path C:\Windows\System32\CJwQAdj.exe
Size 2.5MB
SHA256 720ca0e62df564e8e293c9675989222faec22518880f9ec7cc078c60c972d23f
MD5 f3f530d568ce38084c8e71c54ac564a7
SHA1 c10b443ff842fd1ff41f1e3ff8091e0ac5e4edb9
SHA512 e34d54525b408cd2cf6085fbb592181c6d83d1e23a031736ad1feaa4dc965a0cd8449fbb864e643b2684844e36b22018a2c74dcbc56d64fe3793f643d74e1c07
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0I:00GnJMOWPClFdx6e0EALKWVTffZiPAci
TLSH
T175C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

CyiNrmx.exe

Path C:\Windows\System32\CyiNrmx.exe
Size 2.5MB
SHA256 6cee6bca6d4db56191a8e329a59e42878168b4692954be71a453445381a7ca58
MD5 741ddf6c7a8b63035d7290a2199cf49a
SHA1 208e5c3d53d38b8033f785b99f785b1ea91bde6b
SHA512 5ad032153eb8beeab662c699cdcdb97a103b2327abd900bc7775d5083d8e42d49bb0423be4f88f8b8a473d6423bc23824ef178f3acbbba5accb3c215f832500f
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0K:00GnJMOWPClFdx6e0EALKWVTffZiPAcg
TLSH
T106C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

DdtJYgn.exe

Path C:\Windows\System32\DdtJYgn.exe
Size 2.5MB
SHA256 49cd1dfc020595515307ddd1345e3cbb2561406ce373ab7d38e5cf36c74b7633
MD5 30c151c2e8f86f03bd0c8dd784ac4d54
SHA1 e18071ec561d103a473e7ddaf3fa300d92b826c5
SHA512 469d5028b9078781d73448768168f3de8e41e7ac7a16b36ea57b5c9f4e85d9685348c10c4b63fb5c08ec0f95e6f76b2cb6d6d5eeb388ef558745984465a1358e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0b:00GnJMOWPClFdx6e0EALKWVTffZiPAcp
TLSH
T1F0C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

HQpIioh.exe

Path C:\Windows\System32\HQpIioh.exe
Size 2.5MB
SHA256 7ae9a0da132a98648e805fb41a835f06e7f25f0b6f6022482a2b120bf5762737
MD5 7ce55231e5356d26958777c11c47e173
SHA1 21cdc0d8853807be8ae45bd9bfe319d98ffcca90
SHA512 2d22e206d81ae1925f911f0c1edb2834b0b29940f252222a48fc2a1f1b37ceb10a91d992659c4d5055af7f6c267e4d7bd43bcb47c9a5299d707d14f95b1c88d7
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0/:00GnJMOWPClFdx6e0EALKWVTffZiPAch
TLSH
T148C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

HYikNaJ.exe

Path C:\Windows\System32\HYikNaJ.exe
Size 2.5MB
SHA256 c1a8c69b52048878c95d6c4ed4c12b42bfba756f4ae9d45aabae6ca9b08f9f7f
MD5 c49f85af44d6bba4c229bfe2e3bfbbe6
SHA1 7d804ba2c2dd088c54d6713444ceb9af0afd6aa0
SHA512 b6f72a143c22859465fd62ec9a7e3f559517d781e137744fb1c76f8a6ac41148e193d83f267f272beefe579f08dc3175e142c06c0743b56d12c55f5aaa1bccd6
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0g:00GnJMOWPClFdx6e0EALKWVTffZiPAcC
TLSH
T1DBC5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

HcBtNfJ.exe

Path C:\Windows\System32\HcBtNfJ.exe
Size 2.5MB
SHA256 a661d83c5a509995cd77e7a77e45f532c4c5d1a92c1276ac1592d638f837a6fa
MD5 e9290671c511d892d781b564a6b5a959
SHA1 ca5486f511e66bf14c019cfe20629ed60d547f39
SHA512 3e07d8c87030e4dbc487cfc2ae2a0b2c633aaa8d6ee10b60d6546528af55764b455e5d30715f93546049365171ba9640c6bbba78df6f39f8659694bbeaecc216
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0V:00GnJMOWPClFdx6e0EALKWVTffZiPAcb
TLSH
T1A9C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

LurVLqJ.exe

Path C:\Windows\System32\LurVLqJ.exe
Size 2.5MB
SHA256 463c68beb066ce2a3a371e03d3a1fe73fe8380e7f90457c0b8ced1d7bd21b065
MD5 89834fa23794b0442a6a2c540fd31fbf
SHA1 e01f2511ec379d4afc0ef6f06c3b27bc1088cac6
SHA512 4f4c04d05f77d06386b11608e7976724798c5ca486eeacb5d94d47f9ece47c882e760f8c90573352dee0e550f2b1e1161e2f9acd3d7b8ce5aa6d679235e4c976
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0K:00GnJMOWPClFdx6e0EALKWVTffZiPAcU
TLSH
T160C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

MIHgRml.exe

Path C:\Windows\System32\MIHgRml.exe
Size 2.5MB
SHA256 3f877b91a3b400214880648f0a4acaf747b1e9fa234986966c3fc850f0cb18e0
MD5 d9185aaca4a1b1d174303b24728c5e81
SHA1 3df936bba39fb07bac959444415aa38005dffc88
SHA512 b16795d72e4e7435ede634d5d8e5078dc05275280e83c4282dbc0bd7d92310996b97ac2c16bebeba72982aaa71e8163518ad72fd8bafa5d8f9588c2c1ac75b61
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0Pt:00GnJMOWPClFdx6e0EALKWVTffZiPAcj
TLSH
T1ACC5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

NKRHuNl.exe

Path C:\Windows\System32\NKRHuNl.exe
Size 2.5MB
SHA256 71d239ece5f0673b1a785d6037ac798a5252c11f4b92891122d3ae73398a8152
MD5 28dc795164bdc0b5d3bf4d1ccec756e8
SHA1 e402d59a434edac06a55ef6964fec84e6a46ce7a
SHA512 d304b4c678a0172f1c96aece3928a51f761037d75c89fc767a9c7feadb4c4efd5bfad60c73555053d2ee0f4ce6aa8ee4bb45e23ac0f85362134ab0bc7248264c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+03:00GnJMOWPClFdx6e0EALKWVTffZiPAcp
TLSH
T120C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

NQqBery.exe

Path C:\Windows\System32\NQqBery.exe
Size 2.5MB
SHA256 266f2bcdeac4dee74e68b2c834bb32d207d70494138b799cc37aaedcdf0d3f39
MD5 cb99a93a991c0d43dde09cbfc6583222
SHA1 55bc6b5be44a379196651ab5829776b74e746580
SHA512 a6b45164837d4a68d26aeff3812bfa1b468a8636ac5f2886e688e201bd7faad0def40d2554e68809d0ceedb4282cf117d18e1072e749e827998e0a9fad199bec
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0a:00GnJMOWPClFdx6e0EALKWVTffZiPAcM
TLSH
T12DC5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

NVkhNOP.exe

Path C:\Windows\System32\NVkhNOP.exe
Size 2.5MB
SHA256 19137a05ae3568ab7852aecabe0b55c7e9491ad360feb252093cad12fdc3896c
MD5 d694d95f0ea3981078efead64a194d78
SHA1 a8e14577725304a49edf650947c460470495366d
SHA512 a94b03fffc19e92430acaa03bdc53ebeaaa4abd49df53385922b90ac00abeb34f914c08ef2423acb0e6953493dc07851956de4f6fcae94ed2c326fd1cd8e31a3
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+05:00GnJMOWPClFdx6e0EALKWVTffZiPAcj
TLSH
T122C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

OdQbzIL.exe

Path C:\Windows\System32\OdQbzIL.exe
Size 2.5MB
SHA256 d5c394c512a712b64ee3fb34b3f559d18cd0e7f67b2e526f3d71e4c243ac5a48
MD5 320b0233acf2a93ac9b7a924809d3519
SHA1 64c7c7bd17eec7d25079a37736006b37874af320
SHA512 27b37fbbf2f6772ecdb2e1a5d921ea486a2c6007179bac0f1fbbfc734e282bfc632a14095e545ce82b0d9ae92f05d00d4c258362005faeae9b7dbc1b37e59d0c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0u:00GnJMOWPClFdx6e0EALKWVTffZiPAck
TLSH
T161C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

OtkCSHz.exe

Path C:\Windows\System32\OtkCSHz.exe
Size 2.5MB
SHA256 a80407790eb395def4d8f5dfddf45becc746835da8f86e2fed3d9e08b12a0308
MD5 8104a1bf7e8ec43f60d88bd31aea7d2a
SHA1 aa97c53b2a48347ebf3258b5e04bf8f5b256f509
SHA512 78b72304a0938832c73abbc4b044f3962a7b633b5f8bcc2f951e225697f6b7d7614ec15a69aa5963c4537db83ece1ccfc6499789b63447edb4093ea12fc29133
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0U:00GnJMOWPClFdx6e0EALKWVTffZiPAcK
TLSH
T11AC5D06E725541F9C6AFC178C91B890FF7F138594364E5EB12A0579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

PXoQyOX.exe

Path C:\Windows\System32\PXoQyOX.exe
Size 2.5MB
SHA256 02b412e0fdf4e387dd45cb83815ced2e1cc901e5a1fe47acd7fc3c54b82b5713
MD5 17e6c444cbef3273da2af3b69272f497
SHA1 badaffbfb09527e3263136940eea7a2c30d89d34
SHA512 e11bed55a92bb8c5a1e41278d1117b6ecb45ed06e01b2b6d90e801793173b761e17bcb2bc9b1bf49d676acda4771b2c8ea17a641312d599c59d8ba06310daaef
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0Q:00GnJMOWPClFdx6e0EALKWVTffZiPAcC
TLSH
T134C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

PXoVmqg.exe

Path C:\Windows\System32\PXoVmqg.exe
Size 2.5MB
SHA256 5682843384d02829ea8acb12932f0b824b5d0dff17e678e4fc51b3cb89e254a4
MD5 b053bf932134f4234fdc5da5ee5f6557
SHA1 016e40e97f13d14159ce509cffdaa29ace273b17
SHA512 2d0d526050a039e2b25e2c2c18b45b5487966115698067242245d12865f4be414b2181d5da25f457c5ce22b71a95d474923d8aba37c893a854983aacf1dc9ca4
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+00:00GnJMOWPClFdx6e0EALKWVTffZiPAcm
TLSH
T1FFC5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

QsYCymE.exe

Path C:\Windows\System32\QsYCymE.exe
Size 2.5MB
SHA256 f6fbbe1aa0fa20ad346fe3e2aabcde49a11f654e59e20b667e1546401cb6ad44
MD5 086115c8ddf18560517eba600b02c30b
SHA1 1557aabfc03dd4c4f0ae93993526420a45d7c658
SHA512 2e39e610bf4566d4ea36cdd3417f9e3cc76031d2b811dfdba94779222ecc0a38b86f8c612d7e8f9dab1900f342602f660fa4ab841ee90254abf6c28dc359f0f9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0P:00GnJMOWPClFdx6e0EALKWVTffZiPAcN
TLSH
T188C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

UndLfkk.exe

Path C:\Windows\System32\UndLfkk.exe
Size 2.5MB
SHA256 c56a741af2e71e2a9dd7faf6c1ea4cf36c874706db05e58fea8a5dc1d8b8d515
MD5 6ea29802ec329c7905aa830930c0dbc3
SHA1 3a4735c6e816288cb761fa9024c899dcec92f278
SHA512 e313e7e5d8abb376770cfd08df5db9957843682f80c668b5604edb9e7b6d35e2c2f6c178c722b4efb2bef05c8c6c7e2876537a56fd5b2cfea85f43b81928f029
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0I:00GnJMOWPClFdx6e0EALKWVTffZiPAcG
TLSH
T1B0C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ZZqogYd.exe

Path C:\Windows\System32\ZZqogYd.exe
Size 2.5MB
SHA256 7f91e34bb73b933c0252128cddf410e9379e323abc0671657e1d231ea7963436
MD5 9b2e0b113cfb3360bdbf99d79153c374
SHA1 efeacf7585874ddd5ff17b6b718f3c35d37f1bfa
SHA512 f66f7c262f014cd442648499c97846f0e355a6083edd3b837009b36b6d05685ba58fabac38982b6ffeb21e901a1de3f8e781d5f2351fc3f05526a393a44afb9e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0Q:00GnJMOWPClFdx6e0EALKWVTffZiPAca
TLSH
T1E5C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

bIJBHSH.exe

Path C:\Windows\System32\bIJBHSH.exe
Size 2.5MB
SHA256 1f579010f380e2799b334485440aa2c58a3c9a0142671ad0f640687140bb7d85
MD5 539cb08b128932318d9b74deebc9a5da
SHA1 6c774fdb5fd1532280342bccd525bbe754620f3c
SHA512 3f2b7f7e75711109c8d66e511819d8a0ed6d1e9a8130f611d2625edaf4d59ba889f3de18207ce7de8ca70988a9c55ab2d3d388b9fc69e9e8750dffcae11188c5
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0E:00GnJMOWPClFdx6e0EALKWVTffZiPAcu
TLSH
T1D0C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

dIEvGkv.exe

Path C:\Windows\System32\dIEvGkv.exe
Size 2.5MB
SHA256 9e450ab72567dfe9aacc73c0729730df23006ec77181cfd5341e02f071b09b01
MD5 09323e9fa8b63c59ce7177e05393e173
SHA1 b7a8636ce95ecf5e737d9f08471c8285ab00c5af
SHA512 365d06455972c44b28b9e4faccdf0517757882844d0b58d1762f1d5fa1c362c7ed5a91802268bfc6462719852ab24ed0b5f876f513f4cbad89c93d89463a1cb8
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0h:00GnJMOWPClFdx6e0EALKWVTffZiPAcz
TLSH
T166C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

damnZWF.exe

Path C:\Windows\System32\damnZWF.exe
Size 2.5MB
SHA256 0d0da9454c16216ba225b06385c708c3a4bdf8e95ab4affa1096a1dfd1dc1b5f
MD5 c5e240520bc896073ac5ccd7ea409664
SHA1 0a87b47384a53de906de52b7b074165b38ce143b
SHA512 04e4f9846dce6ccdf5481226b7066ed8d1e7c2428c5b0118ad22433f4344bd2ee922bbb3d3fbfac1fd6daf1bfd74c7e9747b9052716e2aab86cfb7aaa670dbab
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0C:00GnJMOWPClFdx6e0EALKWVTffZiPAc4
TLSH
T123C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

fitIgzT.exe

Path C:\Windows\System32\fitIgzT.exe
Size 2.5MB
SHA256 f3585b50d46958ded5df9357f969636f6ecd0c06b371061210a874cb8202ecce
MD5 e2c2f0c666a613dbb13e37f700a4459b
SHA1 cf5a08304a9e4a6b6713663130ce66b2e6879d65
SHA512 020d94957e728495f4347c3b584f30fdbd437768387b8572b92339752fa320c1fb04d8e9925fe336710c7966a06f56d03c5e0b7b739d632c172a0172abf00c22
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0g:00GnJMOWPClFdx6e0EALKWVTffZiPAc6
TLSH
T19DC5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

gErQOWn.exe

Path C:\Windows\System32\gErQOWn.exe
Size 2.5MB
SHA256 24095f9db8d86351da7a17d6a03cc6bc92c6f0e0c35f9413ce4838c954004398
MD5 31e6ab5bbcb91d25131e5f6c37eab8f5
SHA1 8f9159050a93f029ae0fd35f632658342eabaaf7
SHA512 0902435db9a73492f1c3fa43b229df40c57f0eb045ba03ce4af13d0a244476f5740bcf6a831adda8b2879c61433fac7cde7d69bf36a9ef3e6aa41aef4ef5977b
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0a:00GnJMOWPClFdx6e0EALKWVTffZiPAc0
TLSH
T178C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

iwmOAbk.exe

Path C:\Windows\System32\iwmOAbk.exe
Size 2.5MB
SHA256 f313806849ee430b8f97a34566cbfddddcc8dac3587e251cc90aee370a872590
MD5 ef8eb838444a98fdc985fc236c0a24bb
SHA1 7455ef1dc0d90849038d787102e58102a85b8342
SHA512 02dc93d9eb05d332968bec58bf35b3538e65e269de7d6ea9ee6bf901dee9f9ccaf927630e78d767fd95295f12feaa00e0928626619190075480f1c3af1491a69
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0z:00GnJMOWPClFdx6e0EALKWVTffZiPAcJ
TLSH
T151C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

jTfEPTS.exe

Path C:\Windows\System32\jTfEPTS.exe
Size 2.5MB
SHA256 aea39facee39f8987c0bd42b6b81a622e5e56c6b2e4eed1924e88660562a019f
MD5 5f7b3f8808332de1b3f5fd8c5fda8f15
SHA1 01db39c30eed9875e85656174e510b05e5d100f0
SHA512 d58b7bc77120898eef13512c9212e4587845f1720e939af5003328eb715dd4543a17e4c2c5c79a3a6cacb66d23a1310026206ece275e65680c624adf73b6e2f8
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0m:00GnJMOWPClFdx6e0EALKWVTffZiPAck
TLSH
T14CC5D06E725541F9C6AFC178C91B890FF7F138594364E5EB12A0579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

mKHhaSz.exe

Path C:\Windows\System32\mKHhaSz.exe
Size 2.5MB
SHA256 49a8b275bac9fe687ec5218988ce4570bb91b7595d831a7549f535bb8f5988fc
MD5 4ae493d9b9dd07baefcfa010c8d8317c
SHA1 a74d3d4382ff2858a69b5f70a23ce7dc9d48b41b
SHA512 2c07fef84eb3c143d06d328c4dc10d54f18b0e91dd199a8ee96e66ea1bea57254e13c24635df2c78f03195d954154682c7aa20836fe9f8dec0b28fc4f0efce71
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+01F:00GnJMOWPClFdx6e0EALKWVTffZiPAcV
TLSH
T136C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

mNrblgM.exe

Path C:\Windows\System32\mNrblgM.exe
Size 2.5MB
SHA256 c1e2e2138fb082fadf86f22bbf399a1e9681f56c751e524046cc26f7fa6001f4
MD5 e35c5b8559b53413dd28ace6e3e34d49
SHA1 9b260274a9326a162fae73513a7c52eab4644aec
SHA512 77d651d01a21c302845319b061ddadd25678ae7ffeb964f64f384575a3dd7d3af406002b14be3faa245c7b320b6b1bb8cf2fea53e3ad07d6e82003a2e60e10f6
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+03:00GnJMOWPClFdx6e0EALKWVTffZiPAcx
TLSH
T15FC5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A0579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ntgDJNu.exe

Path C:\Windows\System32\ntgDJNu.exe
Size 2.5MB
SHA256 ff1b19925b05cb2d3f6b97cd47852cfedc34952d2e7b2c27acb9bee6d016b64d
MD5 76824b8682976416a26be48423d5098d
SHA1 220d3948cb9318ac1569002da68bd8a44485f365
SHA512 be3ba83229e34b7655c43da050358351ec4582f3e271f7713d86bcdc674f4b98aefddb4af918397f7fc182657ee97558a06ffd9cf08bb3d0b9aa840982fb6c79
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0d:00GnJMOWPClFdx6e0EALKWVTffZiPAcn
TLSH
T195C5D06E725541F9C6AFC178C91B890FF7F138594364E5EB12A0579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

pDMJogb.exe

Path C:\Windows\System32\pDMJogb.exe
Size 2.5MB
SHA256 b45118d0cfbc50f6fcd9759f61f1cc116613f85afe57a677d80707d1cf513961
MD5 e10b032c87fc418b330eace89d0f784b
SHA1 08a53461727fdcb3e73f76ace1f87bffebfa5cb8
SHA512 64ea950bf6c420ec49a563f7c4caf0aacb8190044040a22e4dece7ad5ce2dda0b4b1b64ba2077b94de0614fdf141dda774e5f8f78da033acad440efe1779964a
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0p:00GnJMOWPClFdx6e0EALKWVTffZiPAcn
TLSH
T101C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

rAHWoVr.exe

Path C:\Windows\System32\rAHWoVr.exe
Size 2.5MB
SHA256 7a9bf845856492af2b39e21ac28c571353db7ae68de6f7fbc86e83455b8e8288
MD5 4616dad1a82198f0b25e1151dabf78bc
SHA1 6b781aaed2c3eb972a4f10ed98d3a0f2ca608a33
SHA512 1dbf8547f3a47e10bcc7ee22f07c9987e2563f3bd06274c8c0270d40fc17f7e282d51c59b8fc0184028deac6f465fb0de5645e083692e713abbe22a87e5a2648
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0T:00GnJMOWPClFdx6e0EALKWVTffZiPAcl
TLSH
T15CC5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

vxeAOmf.exe

Path C:\Windows\System32\vxeAOmf.exe
Size 2.5MB
SHA256 9ce794ccffde927ebefce8015b8c642f1f23da8c390cab84a39f9d8b075ffdf3
MD5 83c100236998faa15be9063d4529ad72
SHA1 96a82f428334dea897ab1488350285922f95fcb0
SHA512 bb487bcb2a5451f87ac4fc5b84a9031ce9b80b7d1ac2e38788e66f1b30667bfd254e926ceff849aa7520c56828d16a97932b9c5bdab02a072b55ec7b927c51c4
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+08:00GnJMOWPClFdx6e0EALKWVTffZiPAc2
TLSH
T149C5D06E725541F9C6AFC138C91B890FF7F138594364E5EB12A1579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

zYAitmO.exe

Path C:\Windows\System32\zYAitmO.exe
Size 2.5MB
SHA256 b4e0da73a14d996fd45aab032ebe5386a3ef02fc29f0109ca31ef57ed18041f9
MD5 4c2a537cba90086ac3b0321311287ffd
SHA1 5a542a627d60c1c6b519d33927c72e1058efd41d
SHA512 15330b4c7588b67d3fef724af2cd550a1bbea08da77e03b872eb06c204e15bb2c900d26a2bc2981e05d67b90ecea390eac87ce433449121acc583e6ff46b8ab3
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqMHd3+0gJ:00GnJMOWPClFdx6e0EALKWVTffZiPAc2
TLSH
T1B4C5D06E725541F9C6AFC178C91B890FF7F138594364E5EB12A0579A2F237C08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/200-203-0x00007FF7CAB90000-0x00007FF7CAF7C000-memory.dmp

Download

memory/236-71-0x00007FF6321E0000-0x00007FF6325CC000-memory.dmp

Download

memory/480-219-0x00007FF7F9420000-0x00007FF7F980C000-memory.dmp

Download

memory/484-227-0x00007FF7B1BE0000-0x00007FF7B1FCC000-memory.dmp

Download

memory/712-195-0x00007FF6CE810000-0x00007FF6CEBFC000-memory.dmp

Download

memory/928-291-0x00007FF69D500000-0x00007FF69D8EC000-memory.dmp

Download

memory/936-251-0x00007FF66ACF0000-0x00007FF66B0DC000-memory.dmp

Download

memory/1088-19-0x00007FF70BBA0000-0x00007FF70BF8C000-memory.dmp

Download

memory/1244-101-0x00007FF79EDC0000-0x00007FF79F1AC000-memory.dmp

Download

memory/1348-77-0x00007FF7695D0000-0x00007FF7699BC000-memory.dmp

Download

memory/1384-211-0x00007FF76F230000-0x00007FF76F61C000-memory.dmp

Download

memory/1604-113-0x00007FF7BB940000-0x00007FF7BBD2C000-memory.dmp

Download

memory/1616-185-0x00007FF79F510000-0x00007FF79F8FC000-memory.dmp

Download

memory/1804-311-0x00007FF677790000-0x00007FF677B7C000-memory.dmp

Download

memory/1856-239-0x00007FF6353D0000-0x00007FF6357BC000-memory.dmp

Download

memory/2080-283-0x00007FF758510000-0x00007FF7588FC000-memory.dmp

Download

memory/2168-13-0x00007FF638D70000-0x00007FF63915C000-memory.dmp

Download

memory/2236-275-0x00007FF720160000-0x00007FF72054C000-memory.dmp

Download

memory/2256-25-0x00007FF615BC0000-0x00007FF615FAC000-memory.dmp

Download

memory/2296-235-0x00007FF707650000-0x00007FF707A3C000-memory.dmp

Download

memory/2360-31-0x00007FF66BA20000-0x00007FF66BE0C000-memory.dmp

Download

memory/2364-131-0x00007FF723E00000-0x00007FF7241EC000-memory.dmp

Download

memory/2424-299-0x00007FF658250000-0x00007FF65863C000-memory.dmp

Download

memory/2440-1-0x00000130038D0000-0x00000130038E0000-memory.dmp

Download

memory/2440-0-0x00007FF788FC0000-0x00007FF7893AC000-memory.dmp

Download

memory/2456-125-0x00007FF689480000-0x00007FF68986C000-memory.dmp

Download

memory/2832-43-0x00007FF7EA8D0000-0x00007FF7EACBC000-memory.dmp

Download

memory/3148-231-0x00007FF6B4CE0000-0x00007FF6B50CC000-memory.dmp

Download

memory/3152-255-0x00007FF781950000-0x00007FF781D3C000-memory.dmp

Download

memory/3168-179-0x00007FF6B8DB0000-0x00007FF6B919C000-memory.dmp

Download

memory/3420-143-0x00007FF6C8010000-0x00007FF6C83FC000-memory.dmp

Download

memory/3436-303-0x00007FF760E90000-0x00007FF76127C000-memory.dmp

Download

memory/3440-161-0x00007FF7BB5E0000-0x00007FF7BB9CC000-memory.dmp

Download

memory/3612-37-0x00007FF7FCE70000-0x00007FF7FD25C000-memory.dmp

Download

memory/3620-315-0x00007FF797990000-0x00007FF797D7C000-memory.dmp

Download

memory/3680-155-0x00007FF692800000-0x00007FF692BEC000-memory.dmp

Download

memory/3688-7-0x00007FF6A8F60000-0x00007FF6A934C000-memory.dmp

Download

memory/3804-49-0x00007FF799CB0000-0x00007FF79A09C000-memory.dmp

Download

memory/3944-167-0x00007FF7858D0000-0x00007FF785CBC000-memory.dmp

Download

memory/3952-107-0x00007FF6DDBF0000-0x00007FF6DDFDC000-memory.dmp

Download

memory/3960-89-0x00007FF6AA7B0000-0x00007FF6AAB9C000-memory.dmp

Download

memory/3964-267-0x00007FF673BD0000-0x00007FF673FBC000-memory.dmp

Download

memory/4124-95-0x00007FF765A20000-0x00007FF765E0C000-memory.dmp

Download

memory/4180-279-0x00007FF7F3B40000-0x00007FF7F3F2C000-memory.dmp

Download

memory/4452-59-0x00007FF64F790000-0x00007FF64FB7C000-memory.dmp

Download

memory/4456-207-0x00007FF65D210000-0x00007FF65D5FC000-memory.dmp

Download

memory/4460-271-0x00007FF7EA990000-0x00007FF7EAD7C000-memory.dmp

Download

memory/4556-223-0x00007FF7CFA40000-0x00007FF7CFE2C000-memory.dmp

Download

memory/4600-119-0x00007FF62C0B0000-0x00007FF62C49C000-memory.dmp

Download

memory/4860-247-0x00007FF6CB2E0000-0x00007FF6CB6CC000-memory.dmp

Download

memory/4924-243-0x00007FF6B2EE0000-0x00007FF6B32CC000-memory.dmp

Download

memory/5056-259-0x00007FF6E1E20000-0x00007FF6E220C000-memory.dmp

Download

memory/5064-287-0x00007FF7D7350000-0x00007FF7D773C000-memory.dmp

Download

memory/5096-137-0x00007FF66FA20000-0x00007FF66FE0C000-memory.dmp

Download

memory/5384-215-0x00007FF72EC00000-0x00007FF72EFEC000-memory.dmp

Download

memory/5596-191-0x00007FF69E500000-0x00007FF69E8EC000-memory.dmp

Download

memory/5672-295-0x00007FF65E7C0000-0x00007FF65EBAC000-memory.dmp

Download

memory/5796-263-0x00007FF79AD90000-0x00007FF79B17C000-memory.dmp

Download

memory/5824-199-0x00007FF6577F0000-0x00007FF657BDC000-memory.dmp

Download

memory/5840-149-0x00007FF6AF3F0000-0x00007FF6AF7DC000-memory.dmp

Download

memory/5844-173-0x00007FF64CD80000-0x00007FF64D16C000-memory.dmp

Download

memory/5884-83-0x00007FF7D0DB0000-0x00007FF7D119C000-memory.dmp

Download

memory/5920-65-0x00007FF628500000-0x00007FF6288EC000-memory.dmp

Download

memory/5984-307-0x00007FF7E93C0000-0x00007FF7E97AC000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads