xmrig | 3d72302bd51218e47551fd0c69493e9d9a279c82ffd752e36fb387776d28b6db

Analysis

max time kernel
118s
max time network
123s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260709-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260709-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
20/08/2026, 12:34

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
Size 2.1MB
Sample260820-pr7pfacl7w
SHA256 3d72302bd51218e47551fd0c69493e9d9a279c82ffd752e36fb387776d28b6db
MD5 69b02a3b7fff9158800c6b6f2741b0b9
SHA1 932428a9d1c5135b921b02f2ebf4cfecd839be10
SHA512 e3475e892403bf7505d98fc94193265d9c3ac7d2fc9954124e5d872e1cdd0147cb22515ba2d08331cf566d0b6c2ed6b6ee735e2b6a2c6e0eb3c6b415d98a0e74
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPW:00GnJMOWPClFdx6e0EALKWVTffZiPAcu
TLSH
T159A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

xmrig miner

Malware Config

Signatures

Family: xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4608-0-0x00007FF6CB890000-0x00007FF6CBC7C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001b89b-5.dat	xmrig
behavioral2/memory/5116-7-0x00007FF6CF480000-0x00007FF6CF86C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4ad-11.dat	xmrig
behavioral2/files/0x000e00000001c494-10.dat	xmrig
behavioral2/memory/2000-17-0x00007FF608C80000-0x00007FF60906C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4ae-21.dat	xmrig
behavioral2/memory/3064-23-0x00007FF751B70000-0x00007FF751F5C000-memory.dmp	xmrig
behavioral2/memory/3348-25-0x00007FF77BB80000-0x00007FF77BF6C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4af-30.dat	xmrig
behavioral2/memory/1500-31-0x00007FF61E2A0000-0x00007FF61E68C000-memory.dmp	xmrig
behavioral2/memory/5904-37-0x00007FF7A35A0000-0x00007FF7A398C000-memory.dmp	xmrig
behavioral2/files/0x000e00000001c495-41.dat	xmrig
behavioral2/memory/2868-43-0x00007FF6A0EF0000-0x00007FF6A12DC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4b1-48.dat	xmrig
behavioral2/files/0x000d00000001c4b3-59.dat	xmrig
behavioral2/files/0x000d00000001c4b4-66.dat	xmrig
behavioral2/files/0x000d00000001c4b5-72.dat	xmrig
behavioral2/memory/5652-79-0x00007FF78B220000-0x00007FF78B60C000-memory.dmp	xmrig
behavioral2/memory/5004-85-0x00007FF726DC0000-0x00007FF7271AC000-memory.dmp	xmrig
behavioral2/memory/5684-103-0x00007FF661C80000-0x00007FF66206C000-memory.dmp	xmrig
behavioral2/memory/5556-115-0x00007FF78C650000-0x00007FF78CA3C000-memory.dmp	xmrig
behavioral2/memory/5372-127-0x00007FF7C16B0000-0x00007FF7C1A9C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4c2-138.dat	xmrig
behavioral2/memory/3152-151-0x00007FF6B30E0000-0x00007FF6B34CC000-memory.dmp	xmrig
behavioral2/memory/6112-181-0x00007FF6BAB10000-0x00007FF6BAEFC000-memory.dmp	xmrig
behavioral2/memory/3852-197-0x00007FF7BEEC0000-0x00007FF7BF2AC000-memory.dmp	xmrig
behavioral2/memory/5728-209-0x00007FF72FE10000-0x00007FF7301FC000-memory.dmp	xmrig
behavioral2/memory/860-225-0x00007FF67A540000-0x00007FF67A92C000-memory.dmp	xmrig
behavioral2/memory/5624-301-0x00007FF780EB0000-0x00007FF78129C000-memory.dmp	xmrig
behavioral2/memory/2900-313-0x00007FF757940000-0x00007FF757D2C000-memory.dmp	xmrig
behavioral2/memory/1208-309-0x00007FF674340000-0x00007FF67472C000-memory.dmp	xmrig
behavioral2/memory/5068-305-0x00007FF74FBF0000-0x00007FF74FFDC000-memory.dmp	xmrig
behavioral2/memory/4660-297-0x00007FF77B500000-0x00007FF77B8EC000-memory.dmp	xmrig
behavioral2/memory/4296-293-0x00007FF7D60A0000-0x00007FF7D648C000-memory.dmp	xmrig
behavioral2/memory/3576-289-0x00007FF65A350000-0x00007FF65A73C000-memory.dmp	xmrig
behavioral2/memory/3544-285-0x00007FF67B130000-0x00007FF67B51C000-memory.dmp	xmrig
behavioral2/memory/4936-281-0x00007FF6AD880000-0x00007FF6ADC6C000-memory.dmp	xmrig
behavioral2/memory/4108-277-0x00007FF694710000-0x00007FF694AFC000-memory.dmp	xmrig
behavioral2/memory/4204-273-0x00007FF713030000-0x00007FF71341C000-memory.dmp	xmrig
behavioral2/memory/5448-269-0x00007FF647810000-0x00007FF647BFC000-memory.dmp	xmrig
behavioral2/memory/2880-265-0x00007FF6B1E20000-0x00007FF6B220C000-memory.dmp	xmrig
behavioral2/memory/3312-261-0x00007FF683510000-0x00007FF6838FC000-memory.dmp	xmrig
behavioral2/memory/5996-257-0x00007FF7D11B0000-0x00007FF7D159C000-memory.dmp	xmrig
behavioral2/memory/4892-253-0x00007FF6F44F0000-0x00007FF6F48DC000-memory.dmp	xmrig
behavioral2/memory/4884-249-0x00007FF610E70000-0x00007FF61125C000-memory.dmp	xmrig
behavioral2/memory/4112-245-0x00007FF61A840000-0x00007FF61AC2C000-memory.dmp	xmrig
behavioral2/memory/2484-241-0x00007FF6DE430000-0x00007FF6DE81C000-memory.dmp	xmrig
behavioral2/memory/3592-237-0x00007FF6CCAD0000-0x00007FF6CCEBC000-memory.dmp	xmrig
behavioral2/memory/1192-233-0x00007FF692960000-0x00007FF692D4C000-memory.dmp	xmrig
behavioral2/memory/3188-229-0x00007FF658230000-0x00007FF65861C000-memory.dmp	xmrig
behavioral2/memory/3424-221-0x00007FF65E740000-0x00007FF65EB2C000-memory.dmp	xmrig
behavioral2/memory/1300-217-0x00007FF6C6710000-0x00007FF6C6AFC000-memory.dmp	xmrig
behavioral2/memory/1908-213-0x00007FF754550000-0x00007FF75493C000-memory.dmp	xmrig
behavioral2/memory/3808-205-0x00007FF742F50000-0x00007FF74333C000-memory.dmp	xmrig
behavioral2/memory/3908-201-0x00007FF76EC00000-0x00007FF76EFEC000-memory.dmp	xmrig
behavioral2/memory/3044-193-0x00007FF600620000-0x00007FF600A0C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4cc-192.dat	xmrig
behavioral2/memory/2156-187-0x00007FF6E5770000-0x00007FF6E5B5C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4cb-186.dat	xmrig
behavioral2/files/0x000d00000001c4c9-180.dat	xmrig
behavioral2/memory/692-175-0x00007FF74CB40000-0x00007FF74CF2C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4c8-174.dat	xmrig
behavioral2/memory/2392-169-0x00007FF747AD0000-0x00007FF747EBC000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5116	OkHWyse.exe
3348	LcyUGda.exe
2000	conaali.exe
3064	ohCKCdi.exe
1500	gWNDhED.exe
5904	eYfDXnr.exe
2868	whEDoEW.exe
5692	HIQCinp.exe
4376	bSYfjua.exe
5456	ClspGVc.exe
3916	rtKOUJy.exe
5772	pGQsvWr.exe
5652	icwTkKo.exe
5004	RKqqXRa.exe
3980	cuPieGK.exe
124	mtdsohY.exe
5684	zbhBbOy.exe
1228	ctKoPVt.exe
5556	XLTifSc.exe
1768	tuQKpjy.exe
5372	bOzaPTa.exe
4572	INhUspC.exe
1964	bGSvDjM.exe
2176	AwxovNs.exe
3152	YycsvfB.exe
4156	aBSONvb.exe
3408	POMSaVi.exe
2392	aiVpSDE.exe
692	SZwdZmF.exe
6112	enXmqpd.exe
2156	OSEHqRH.exe
3044	HIATrdB.exe
3852	OnZMSed.exe
3908	nQoGCaI.exe
3808	XvBKsbO.exe
5728	wVBWJCL.exe
1908	nswJLyG.exe
1300	wPMxJZL.exe
3424	bVGtpwB.exe
860	Fqmgkuq.exe
3188	FcNRqjd.exe
1192	tsOvoxS.exe
3592	MCJTGGD.exe
2484	bubZEGF.exe
4112	ZNzmOze.exe
4884	VnhywPa.exe
4892	ncCDgDj.exe
5996	ybBBMTT.exe
3312	iTYjcqK.exe
2880	hkcpBhD.exe
5448	oVToTcV.exe
4204	uaGvekY.exe
4108	qASPLBk.exe
4936	xKPaiCH.exe
3544	pvmABoY.exe
3576	ScsccCJ.exe
4296	UTsXBvX.exe
4660	wDDjnWg.exe
5624	aemOJZd.exe
5068	OGMfSVJ.exe
1208	horysma.exe
2900	KxjYwkG.exe
2904	RWgkVEJ.exe
2920	AJAPgDD.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ncCDgDj.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ugRApRa.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dZtElGV.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\MAGAuGF.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WlBqfir.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\BHmRKMD.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JGzaPIq.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JIqEcAd.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\jiEvkFl.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\frnRkKZ.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\paJToqF.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\aWkOwNG.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wjmFPnm.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kPPpSHz.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\pmNwQJY.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\sZtBIvC.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QpbtfRU.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\CbZktva.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\pYzhHKZ.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\uaoKiXG.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RXgyJiU.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\rgMFFBr.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\eIDvfPn.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZCMgZUJ.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\fUYxHNP.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ebRrDtS.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\uGaaRtg.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\SrroUPz.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YyvqxkZ.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\safdkfK.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vBMODpj.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\XvBKsbO.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GwDIpAo.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\NaqDYQx.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nAHdEct.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\srhaAzK.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OFKAfDh.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\hkcpBhD.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\puRNxnY.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\NapXfPC.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\UifFFTk.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\hVNUPZf.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RPxRIQx.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\xAKOMFV.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\sSsTVpp.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\fqeeHdw.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wnngHbw.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RsuXuYz.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lKdjUoF.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vhrXKvn.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mtdsohY.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\HFOZveW.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GBniojo.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GRvnNol.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qPJPlmz.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\uYGZdsP.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YgMZdbd.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZvbmFhk.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TENUuUW.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\XbYaaZQ.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YMaCmob.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FyPQNBO.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mjJwBke.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\NsXlGGp.exe	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4608 wrote to memory of 5116	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	90
PID 4608 wrote to memory of 3348	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	91
PID 4608 wrote to memory of 2000	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	92
PID 4608 wrote to memory of 3064	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	93
PID 4608 wrote to memory of 1500	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	94
PID 4608 wrote to memory of 5904	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	95
PID 4608 wrote to memory of 2868	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	96
PID 4608 wrote to memory of 5692	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	97
PID 4608 wrote to memory of 4376	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	98
PID 4608 wrote to memory of 5456	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	99
PID 4608 wrote to memory of 3916	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	100
PID 4608 wrote to memory of 5772	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	101
PID 4608 wrote to memory of 5652	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	102
PID 4608 wrote to memory of 5004	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	103
PID 4608 wrote to memory of 3980	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	104
PID 4608 wrote to memory of 124	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	105
PID 4608 wrote to memory of 5684	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	106
PID 4608 wrote to memory of 1228	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	107
PID 4608 wrote to memory of 5556	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	108
PID 4608 wrote to memory of 1768	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	109
PID 4608 wrote to memory of 5372	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	110
PID 4608 wrote to memory of 4572	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	111
PID 4608 wrote to memory of 1964	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	112
PID 4608 wrote to memory of 2176	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	113
PID 4608 wrote to memory of 3152	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	114
PID 4608 wrote to memory of 4156	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	115
PID 4608 wrote to memory of 3408	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	116
PID 4608 wrote to memory of 2392	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	117
PID 4608 wrote to memory of 692	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	118
PID 4608 wrote to memory of 6112	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	119
PID 4608 wrote to memory of 2156	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	120
PID 4608 wrote to memory of 3044	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	121
PID 4608 wrote to memory of 3852	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	122
PID 4608 wrote to memory of 3908	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	123
PID 4608 wrote to memory of 3808	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	124
PID 4608 wrote to memory of 5728	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	125
PID 4608 wrote to memory of 1908	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	126
PID 4608 wrote to memory of 1300	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	127
PID 4608 wrote to memory of 3424	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	128
PID 4608 wrote to memory of 860	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	129
PID 4608 wrote to memory of 3188	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	130
PID 4608 wrote to memory of 1192	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	131
PID 4608 wrote to memory of 3592	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	132
PID 4608 wrote to memory of 2484	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	133
PID 4608 wrote to memory of 4112	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	134
PID 4608 wrote to memory of 4884	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	135
PID 4608 wrote to memory of 4892	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	136
PID 4608 wrote to memory of 5996	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	137
PID 4608 wrote to memory of 3312	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	138
PID 4608 wrote to memory of 2880	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	139
PID 4608 wrote to memory of 5448	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	140
PID 4608 wrote to memory of 4204	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	141
PID 4608 wrote to memory of 4108	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	142
PID 4608 wrote to memory of 4936	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	143
PID 4608 wrote to memory of 3544	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	144
PID 4608 wrote to memory of 3576	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	145
PID 4608 wrote to memory of 4296	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	146
PID 4608 wrote to memory of 4660	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	147
PID 4608 wrote to memory of 5624	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	148
PID 4608 wrote to memory of 5068	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	149
PID 4608 wrote to memory of 1208	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	150
PID 4608 wrote to memory of 2900	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	151
PID 4608 wrote to memory of 2904	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	152
PID 4608 wrote to memory of 2920	4608	2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	153

C:\Users\Admin\AppData\Local\Temp\2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
"C:\Users\Admin\AppData\Local\Temp\2026-08-20_69b02a3b7fff9158800c6b6f2741b0b9_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4608
- C:\Windows\System32\OkHWyse.exe
  C:\Windows\System32\OkHWyse.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System32\LcyUGda.exe
  C:\Windows\System32\LcyUGda.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System32\conaali.exe
  C:\Windows\System32\conaali.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System32\ohCKCdi.exe
  C:\Windows\System32\ohCKCdi.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\gWNDhED.exe
  C:\Windows\System32\gWNDhED.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System32\eYfDXnr.exe
  C:\Windows\System32\eYfDXnr.exe
  2⤵
  - Executes dropped EXE
  PID:5904
- C:\Windows\System32\whEDoEW.exe
  C:\Windows\System32\whEDoEW.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System32\HIQCinp.exe
  C:\Windows\System32\HIQCinp.exe
  2⤵
  - Executes dropped EXE
  PID:5692
- C:\Windows\System32\bSYfjua.exe
  C:\Windows\System32\bSYfjua.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System32\ClspGVc.exe
  C:\Windows\System32\ClspGVc.exe
  2⤵
  - Executes dropped EXE
  PID:5456
- C:\Windows\System32\rtKOUJy.exe
  C:\Windows\System32\rtKOUJy.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System32\pGQsvWr.exe
  C:\Windows\System32\pGQsvWr.exe
  2⤵
  - Executes dropped EXE
  PID:5772
- C:\Windows\System32\icwTkKo.exe
  C:\Windows\System32\icwTkKo.exe
  2⤵
  - Executes dropped EXE
  PID:5652
- C:\Windows\System32\RKqqXRa.exe
  C:\Windows\System32\RKqqXRa.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System32\cuPieGK.exe
  C:\Windows\System32\cuPieGK.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System32\mtdsohY.exe
  C:\Windows\System32\mtdsohY.exe
  2⤵
  - Executes dropped EXE
  PID:124
- C:\Windows\System32\zbhBbOy.exe
  C:\Windows\System32\zbhBbOy.exe
  2⤵
  - Executes dropped EXE
  PID:5684
- C:\Windows\System32\ctKoPVt.exe
  C:\Windows\System32\ctKoPVt.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System32\XLTifSc.exe
  C:\Windows\System32\XLTifSc.exe
  2⤵
  - Executes dropped EXE
  PID:5556
- C:\Windows\System32\tuQKpjy.exe
  C:\Windows\System32\tuQKpjy.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\bOzaPTa.exe
  C:\Windows\System32\bOzaPTa.exe
  2⤵
  - Executes dropped EXE
  PID:5372
- C:\Windows\System32\INhUspC.exe
  C:\Windows\System32\INhUspC.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System32\bGSvDjM.exe
  C:\Windows\System32\bGSvDjM.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\AwxovNs.exe
  C:\Windows\System32\AwxovNs.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\YycsvfB.exe
  C:\Windows\System32\YycsvfB.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System32\aBSONvb.exe
  C:\Windows\System32\aBSONvb.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System32\POMSaVi.exe
  C:\Windows\System32\POMSaVi.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System32\aiVpSDE.exe
  C:\Windows\System32\aiVpSDE.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\SZwdZmF.exe
  C:\Windows\System32\SZwdZmF.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System32\enXmqpd.exe
  C:\Windows\System32\enXmqpd.exe
  2⤵
  - Executes dropped EXE
  PID:6112
- C:\Windows\System32\OSEHqRH.exe
  C:\Windows\System32\OSEHqRH.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\HIATrdB.exe
  C:\Windows\System32\HIATrdB.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\OnZMSed.exe
  C:\Windows\System32\OnZMSed.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System32\nQoGCaI.exe
  C:\Windows\System32\nQoGCaI.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System32\XvBKsbO.exe
  C:\Windows\System32\XvBKsbO.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System32\wVBWJCL.exe
  C:\Windows\System32\wVBWJCL.exe
  2⤵
  - Executes dropped EXE
  PID:5728
- C:\Windows\System32\nswJLyG.exe
  C:\Windows\System32\nswJLyG.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System32\wPMxJZL.exe
  C:\Windows\System32\wPMxJZL.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System32\bVGtpwB.exe
  C:\Windows\System32\bVGtpwB.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System32\Fqmgkuq.exe
  C:\Windows\System32\Fqmgkuq.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System32\FcNRqjd.exe
  C:\Windows\System32\FcNRqjd.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System32\tsOvoxS.exe
  C:\Windows\System32\tsOvoxS.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System32\MCJTGGD.exe
  C:\Windows\System32\MCJTGGD.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System32\bubZEGF.exe
  C:\Windows\System32\bubZEGF.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\ZNzmOze.exe
  C:\Windows\System32\ZNzmOze.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System32\VnhywPa.exe
  C:\Windows\System32\VnhywPa.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System32\ncCDgDj.exe
  C:\Windows\System32\ncCDgDj.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System32\ybBBMTT.exe
  C:\Windows\System32\ybBBMTT.exe
  2⤵
  - Executes dropped EXE
  PID:5996
- C:\Windows\System32\iTYjcqK.exe
  C:\Windows\System32\iTYjcqK.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System32\hkcpBhD.exe
  C:\Windows\System32\hkcpBhD.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\oVToTcV.exe
  C:\Windows\System32\oVToTcV.exe
  2⤵
  - Executes dropped EXE
  PID:5448
- C:\Windows\System32\uaGvekY.exe
  C:\Windows\System32\uaGvekY.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System32\qASPLBk.exe
  C:\Windows\System32\qASPLBk.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System32\xKPaiCH.exe
  C:\Windows\System32\xKPaiCH.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System32\pvmABoY.exe
  C:\Windows\System32\pvmABoY.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System32\ScsccCJ.exe
  C:\Windows\System32\ScsccCJ.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System32\UTsXBvX.exe
  C:\Windows\System32\UTsXBvX.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System32\wDDjnWg.exe
  C:\Windows\System32\wDDjnWg.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System32\aemOJZd.exe
  C:\Windows\System32\aemOJZd.exe
  2⤵
  - Executes dropped EXE
  PID:5624
- C:\Windows\System32\OGMfSVJ.exe
  C:\Windows\System32\OGMfSVJ.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System32\horysma.exe
  C:\Windows\System32\horysma.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System32\KxjYwkG.exe
  C:\Windows\System32\KxjYwkG.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\RWgkVEJ.exe
  C:\Windows\System32\RWgkVEJ.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System32\AJAPgDD.exe
  C:\Windows\System32\AJAPgDD.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System32\dWargeK.exe
  C:\Windows\System32\dWargeK.exe
  2⤵
  PID:2600
- C:\Windows\System32\RGXafmO.exe
  C:\Windows\System32\RGXafmO.exe
  2⤵
  PID:56
- C:\Windows\System32\MIBKeLq.exe
  C:\Windows\System32\MIBKeLq.exe
  2⤵
  PID:1700
- C:\Windows\System32\pHEWKxa.exe
  C:\Windows\System32\pHEWKxa.exe
  2⤵
  PID:2800
- C:\Windows\System32\SuxSJFM.exe
  C:\Windows\System32\SuxSJFM.exe
  2⤵
  PID:3344
- C:\Windows\System32\tvoDatW.exe
  C:\Windows\System32\tvoDatW.exe
  2⤵
  PID:4952
- C:\Windows\System32\sdUXAJA.exe
  C:\Windows\System32\sdUXAJA.exe
  2⤵
  PID:4600
- C:\Windows\System32\GDxJeYV.exe
  C:\Windows\System32\GDxJeYV.exe
  2⤵
  PID:5840
- C:\Windows\System32\slidcqH.exe
  C:\Windows\System32\slidcqH.exe
  2⤵
  PID:5508
- C:\Windows\System32\kqGLvAN.exe
  C:\Windows\System32\kqGLvAN.exe
  2⤵
  PID:4104
- C:\Windows\System32\mYdYIwj.exe
  C:\Windows\System32\mYdYIwj.exe
  2⤵
  PID:5360
- C:\Windows\System32\THQfKSc.exe
  C:\Windows\System32\THQfKSc.exe
  2⤵
  PID:5872
- C:\Windows\System32\yzgKkms.exe
  C:\Windows\System32\yzgKkms.exe
  2⤵
  PID:1412
- C:\Windows\System32\pyIHAwl.exe
  C:\Windows\System32\pyIHAwl.exe
  2⤵
  PID:1404
- C:\Windows\System32\wmrGano.exe
  C:\Windows\System32\wmrGano.exe
  2⤵
  PID:4904
- C:\Windows\System32\iTZPuwT.exe
  C:\Windows\System32\iTZPuwT.exe
  2⤵
  PID:3716
- C:\Windows\System32\efFMYyN.exe
  C:\Windows\System32\efFMYyN.exe
  2⤵
  PID:4512
- C:\Windows\System32\uualhNT.exe
  C:\Windows\System32\uualhNT.exe
  2⤵
  PID:2296
- C:\Windows\System32\AriGCOh.exe
  C:\Windows\System32\AriGCOh.exe
  2⤵
  PID:1748
- C:\Windows\System32\hFlyzgP.exe
  C:\Windows\System32\hFlyzgP.exe
  2⤵
  PID:4692
- C:\Windows\System32\boNqUDM.exe
  C:\Windows\System32\boNqUDM.exe
  2⤵
  PID:1072
- C:\Windows\System32\UraOJGM.exe
  C:\Windows\System32\UraOJGM.exe
  2⤵
  PID:1040
- C:\Windows\System32\EqLmmAn.exe
  C:\Windows\System32\EqLmmAn.exe
  2⤵
  PID:4796
- C:\Windows\System32\LOhuxdj.exe
  C:\Windows\System32\LOhuxdj.exe
  2⤵
  PID:5756
- C:\Windows\System32\uVTeYDu.exe
  C:\Windows\System32\uVTeYDu.exe
  2⤵
  PID:2768
- C:\Windows\System32\kOBXMro.exe
  C:\Windows\System32\kOBXMro.exe
  2⤵
  PID:3048
- C:\Windows\System32\tpDLtAV.exe
  C:\Windows\System32\tpDLtAV.exe
  2⤵
  PID:1644
- C:\Windows\System32\ePjuWGd.exe
  C:\Windows\System32\ePjuWGd.exe
  2⤵
  PID:2288
- C:\Windows\System32\FLvmeSy.exe
  C:\Windows\System32\FLvmeSy.exe
  2⤵
  PID:5800
- C:\Windows\System32\snOymvh.exe
  C:\Windows\System32\snOymvh.exe
  2⤵
  PID:2144
- C:\Windows\System32\GoENmdM.exe
  C:\Windows\System32\GoENmdM.exe
  2⤵
  PID:3560
- C:\Windows\System32\NLlUWqV.exe
  C:\Windows\System32\NLlUWqV.exe
  2⤵
  PID:5940
- C:\Windows\System32\gDnvEPJ.exe
  C:\Windows\System32\gDnvEPJ.exe
  2⤵
  PID:6172
- C:\Windows\System32\qSJDUUi.exe
  C:\Windows\System32\qSJDUUi.exe
  2⤵
  PID:6204
- C:\Windows\System32\TmnklKQ.exe
  C:\Windows\System32\TmnklKQ.exe
  2⤵
  PID:6236
- C:\Windows\System32\pWWnquL.exe
  C:\Windows\System32\pWWnquL.exe
  2⤵
  PID:6268
- C:\Windows\System32\DmHgrCO.exe
  C:\Windows\System32\DmHgrCO.exe
  2⤵
  PID:6300
- C:\Windows\System32\itsKoCS.exe
  C:\Windows\System32\itsKoCS.exe
  2⤵
  PID:6332
- C:\Windows\System32\bWbpbCF.exe
  C:\Windows\System32\bWbpbCF.exe
  2⤵
  PID:6364
- C:\Windows\System32\gpPaCDc.exe
  C:\Windows\System32\gpPaCDc.exe
  2⤵
  PID:6396
- C:\Windows\System32\DNUPlsg.exe
  C:\Windows\System32\DNUPlsg.exe
  2⤵
  PID:6428
- C:\Windows\System32\FCWSsnz.exe
  C:\Windows\System32\FCWSsnz.exe
  2⤵
  PID:6460
- C:\Windows\System32\YXbNpLP.exe
  C:\Windows\System32\YXbNpLP.exe
  2⤵
  PID:6492
- C:\Windows\System32\DEonRzA.exe
  C:\Windows\System32\DEonRzA.exe
  2⤵
  PID:6524
- C:\Windows\System32\hgfXGQD.exe
  C:\Windows\System32\hgfXGQD.exe
  2⤵
  PID:6556
- C:\Windows\System32\OEomHXL.exe
  C:\Windows\System32\OEomHXL.exe
  2⤵
  PID:6588
- C:\Windows\System32\KsBotkR.exe
  C:\Windows\System32\KsBotkR.exe
  2⤵
  PID:6620
- C:\Windows\System32\ICbsxVl.exe
  C:\Windows\System32\ICbsxVl.exe
  2⤵
  PID:6652
- C:\Windows\System32\gGbjYLN.exe
  C:\Windows\System32\gGbjYLN.exe
  2⤵
  PID:6684
- C:\Windows\System32\aRdEXej.exe
  C:\Windows\System32\aRdEXej.exe
  2⤵
  PID:6716
- C:\Windows\System32\gZHXEpD.exe
  C:\Windows\System32\gZHXEpD.exe
  2⤵
  PID:6748
- C:\Windows\System32\VTmnHAS.exe
  C:\Windows\System32\VTmnHAS.exe
  2⤵
  PID:6780
- C:\Windows\System32\MgzbroJ.exe
  C:\Windows\System32\MgzbroJ.exe
  2⤵
  PID:6812
- C:\Windows\System32\YbrxUGO.exe
  C:\Windows\System32\YbrxUGO.exe
  2⤵
  PID:6844
- C:\Windows\System32\PARyejZ.exe
  C:\Windows\System32\PARyejZ.exe
  2⤵
  PID:6876
- C:\Windows\System32\JvxhKrq.exe
  C:\Windows\System32\JvxhKrq.exe
  2⤵
  PID:6908
- C:\Windows\System32\rHBMcgm.exe
  C:\Windows\System32\rHBMcgm.exe
  2⤵
  PID:6940
- C:\Windows\System32\QRsUpZT.exe
  C:\Windows\System32\QRsUpZT.exe
  2⤵
  PID:6972
- C:\Windows\System32\TrgzuDo.exe
  C:\Windows\System32\TrgzuDo.exe
  2⤵
  PID:7004
- C:\Windows\System32\LDjjYWd.exe
  C:\Windows\System32\LDjjYWd.exe
  2⤵
  PID:7036
- C:\Windows\System32\MabmKOd.exe
  C:\Windows\System32\MabmKOd.exe
  2⤵
  PID:7068
- C:\Windows\System32\ZaEbPcg.exe
  C:\Windows\System32\ZaEbPcg.exe
  2⤵
  PID:7100
- C:\Windows\System32\cUgHYMG.exe
  C:\Windows\System32\cUgHYMG.exe
  2⤵
  PID:7132
- C:\Windows\System32\wSIgOLC.exe
  C:\Windows\System32\wSIgOLC.exe
  2⤵
  PID:7164
- C:\Windows\System32\SeUbynG.exe
  C:\Windows\System32\SeUbynG.exe
  2⤵
  PID:3684
- C:\Windows\System32\kMRVxcC.exe
  C:\Windows\System32\kMRVxcC.exe
  2⤵
  PID:1468
- C:\Windows\System32\YbAfwoO.exe
  C:\Windows\System32\YbAfwoO.exe
  2⤵
  PID:4168
- C:\Windows\System32\sahAnFX.exe
  C:\Windows\System32\sahAnFX.exe
  2⤵
  PID:5184
- C:\Windows\System32\ISmlgIQ.exe
  C:\Windows\System32\ISmlgIQ.exe
  2⤵
  PID:5568
- C:\Windows\System32\LtbuMeN.exe
  C:\Windows\System32\LtbuMeN.exe
  2⤵
  PID:6160
- C:\Windows\System32\VrCWPxg.exe
  C:\Windows\System32\VrCWPxg.exe
  2⤵
  PID:6224
- C:\Windows\System32\mzSKInK.exe
  C:\Windows\System32\mzSKInK.exe
  2⤵
  PID:6288
- C:\Windows\System32\bXeKpJd.exe
  C:\Windows\System32\bXeKpJd.exe
  2⤵
  PID:6352
- C:\Windows\System32\VeCaGtS.exe
  C:\Windows\System32\VeCaGtS.exe
  2⤵
  PID:6416
- C:\Windows\System32\EHRWiIn.exe
  C:\Windows\System32\EHRWiIn.exe
  2⤵
  PID:6480
- C:\Windows\System32\UuzQlZu.exe
  C:\Windows\System32\UuzQlZu.exe
  2⤵
  PID:6532
- C:\Windows\System32\yqFOVcb.exe
  C:\Windows\System32\yqFOVcb.exe
  2⤵
  PID:6596
- C:\Windows\System32\rlUqBCZ.exe
  C:\Windows\System32\rlUqBCZ.exe
  2⤵
  PID:6660
- C:\Windows\System32\BwJBDsu.exe
  C:\Windows\System32\BwJBDsu.exe
  2⤵
  PID:6724
- C:\Windows\System32\GENfqtN.exe
  C:\Windows\System32\GENfqtN.exe
  2⤵
  PID:6788
- C:\Windows\System32\YgMZdbd.exe
  C:\Windows\System32\YgMZdbd.exe
  2⤵
  PID:6852
- C:\Windows\System32\bPoeVTN.exe
  C:\Windows\System32\bPoeVTN.exe
  2⤵
  PID:6916
- C:\Windows\System32\djzjkwg.exe
  C:\Windows\System32\djzjkwg.exe
  2⤵
  PID:6984
- C:\Windows\System32\zlRwEJR.exe
  C:\Windows\System32\zlRwEJR.exe
  2⤵
  PID:7048
- C:\Windows\System32\zCcXbIw.exe
  C:\Windows\System32\zCcXbIw.exe
  2⤵
  PID:7088
- C:\Windows\System32\ybyznWI.exe
  C:\Windows\System32\ybyznWI.exe
  2⤵
  PID:7152
- C:\Windows\System32\HQMgSwr.exe
  C:\Windows\System32\HQMgSwr.exe
  2⤵
  PID:4424
- C:\Windows\System32\dZKVJzh.exe
  C:\Windows\System32\dZKVJzh.exe
  2⤵
  PID:4120
- C:\Windows\System32\XepeNqA.exe
  C:\Windows\System32\XepeNqA.exe
  2⤵
  PID:6148
- C:\Windows\System32\NqxpGor.exe
  C:\Windows\System32\NqxpGor.exe
  2⤵
  PID:6244
- C:\Windows\System32\McQQJhQ.exe
  C:\Windows\System32\McQQJhQ.exe
  2⤵
  PID:6372
- C:\Windows\System32\NqzyRBH.exe
  C:\Windows\System32\NqzyRBH.exe
  2⤵
  PID:3228
- C:\Windows\System32\gIvQRfH.exe
  C:\Windows\System32\gIvQRfH.exe
  2⤵
  PID:6632
- C:\Windows\System32\UJkAgeF.exe
  C:\Windows\System32\UJkAgeF.exe
  2⤵
  PID:1492
- C:\Windows\System32\gpblJEK.exe
  C:\Windows\System32\gpblJEK.exe
  2⤵
  PID:6836
- C:\Windows\System32\PqkMOJk.exe
  C:\Windows\System32\PqkMOJk.exe
  2⤵
  PID:6964
- C:\Windows\System32\QxFYmoq.exe
  C:\Windows\System32\QxFYmoq.exe
  2⤵
  PID:7076
- C:\Windows\System32\YEkkfLj.exe
  C:\Windows\System32\YEkkfLj.exe
  2⤵
  PID:5964
- C:\Windows\System32\TJzrIDF.exe
  C:\Windows\System32\TJzrIDF.exe
  2⤵
  PID:4388
- C:\Windows\System32\DwPDSxJ.exe
  C:\Windows\System32\DwPDSxJ.exe
  2⤵
  PID:6212
- C:\Windows\System32\PjyDoYa.exe
  C:\Windows\System32\PjyDoYa.exe
  2⤵
  PID:7200
- C:\Windows\System32\rpnzDXb.exe
  C:\Windows\System32\rpnzDXb.exe
  2⤵
  PID:7232
- C:\Windows\System32\KxvjEAL.exe
  C:\Windows\System32\KxvjEAL.exe
  2⤵
  PID:7264
- C:\Windows\System32\Agahhvm.exe
  C:\Windows\System32\Agahhvm.exe
  2⤵
  PID:7296
- C:\Windows\System32\zjCcUeB.exe
  C:\Windows\System32\zjCcUeB.exe
  2⤵
  PID:7328
- C:\Windows\System32\pcFhObn.exe
  C:\Windows\System32\pcFhObn.exe
  2⤵
  PID:7360
- C:\Windows\System32\lHZzXyG.exe
  C:\Windows\System32\lHZzXyG.exe
  2⤵
  PID:7392
- C:\Windows\System32\wAAQWwM.exe
  C:\Windows\System32\wAAQWwM.exe
  2⤵
  PID:7424
- C:\Windows\System32\puRNxnY.exe
  C:\Windows\System32\puRNxnY.exe
  2⤵
  PID:7456
- C:\Windows\System32\FPyRiMq.exe
  C:\Windows\System32\FPyRiMq.exe
  2⤵
  PID:7488
- C:\Windows\System32\GwDIpAo.exe
  C:\Windows\System32\GwDIpAo.exe
  2⤵
  PID:7520
- C:\Windows\System32\GUbgdsv.exe
  C:\Windows\System32\GUbgdsv.exe
  2⤵
  PID:7552
- C:\Windows\System32\JHmWtPl.exe
  C:\Windows\System32\JHmWtPl.exe
  2⤵
  PID:7584
- C:\Windows\System32\oBjTcVm.exe
  C:\Windows\System32\oBjTcVm.exe
  2⤵
  PID:7616
- C:\Windows\System32\BVImyTc.exe
  C:\Windows\System32\BVImyTc.exe
  2⤵
  PID:7648
- C:\Windows\System32\eaynZJR.exe
  C:\Windows\System32\eaynZJR.exe
  2⤵
  PID:7680
- C:\Windows\System32\mjJwBke.exe
  C:\Windows\System32\mjJwBke.exe
  2⤵
  PID:7712
- C:\Windows\System32\lCLPCmO.exe
  C:\Windows\System32\lCLPCmO.exe
  2⤵
  PID:7744
- C:\Windows\System32\zuPvMxU.exe
  C:\Windows\System32\zuPvMxU.exe
  2⤵
  PID:7776
- C:\Windows\System32\XNaGrpd.exe
  C:\Windows\System32\XNaGrpd.exe
  2⤵
  PID:7808
- C:\Windows\System32\FdMbLxH.exe
  C:\Windows\System32\FdMbLxH.exe
  2⤵
  PID:7840
- C:\Windows\System32\MvaDytq.exe
  C:\Windows\System32\MvaDytq.exe
  2⤵
  PID:7872
- C:\Windows\System32\IDTYGiG.exe
  C:\Windows\System32\IDTYGiG.exe
  2⤵
  PID:7904
- C:\Windows\System32\fmRjVTZ.exe
  C:\Windows\System32\fmRjVTZ.exe
  2⤵
  PID:7936
- C:\Windows\System32\PfYiHAU.exe
  C:\Windows\System32\PfYiHAU.exe
  2⤵
  PID:7968
- C:\Windows\System32\qMIdaAX.exe
  C:\Windows\System32\qMIdaAX.exe
  2⤵
  PID:8000
- C:\Windows\System32\ZDrkQDl.exe
  C:\Windows\System32\ZDrkQDl.exe
  2⤵
  PID:8032
- C:\Windows\System32\oXapqdR.exe
  C:\Windows\System32\oXapqdR.exe
  2⤵
  PID:8064
- C:\Windows\System32\SjOpsYs.exe
  C:\Windows\System32\SjOpsYs.exe
  2⤵
  PID:8096
- C:\Windows\System32\vehJNct.exe
  C:\Windows\System32\vehJNct.exe
  2⤵
  PID:8128
- C:\Windows\System32\sZMZNFE.exe
  C:\Windows\System32\sZMZNFE.exe
  2⤵
  PID:8160
- C:\Windows\System32\evFtsEd.exe
  C:\Windows\System32\evFtsEd.exe
  2⤵
  PID:6324
- C:\Windows\System32\beclctP.exe
  C:\Windows\System32\beclctP.exe
  2⤵
  PID:5856
- C:\Windows\System32\qUGIzPO.exe
  C:\Windows\System32\qUGIzPO.exe
  2⤵
  PID:6672
- C:\Windows\System32\djUkSZc.exe
  C:\Windows\System32\djUkSZc.exe
  2⤵
  PID:6952
- C:\Windows\System32\RaBjFTd.exe
  C:\Windows\System32\RaBjFTd.exe
  2⤵
  PID:5464
- C:\Windows\System32\AmCyiJQ.exe
  C:\Windows\System32\AmCyiJQ.exe
  2⤵
  PID:6084
- C:\Windows\System32\HxDSPwx.exe
  C:\Windows\System32\HxDSPwx.exe
  2⤵
  PID:7208
- C:\Windows\System32\nFrxaKB.exe
  C:\Windows\System32\nFrxaKB.exe
  2⤵
  PID:7252
- C:\Windows\System32\HCggxYx.exe
  C:\Windows\System32\HCggxYx.exe
  2⤵
  PID:7320
- C:\Windows\System32\WwrSdcZ.exe
  C:\Windows\System32\WwrSdcZ.exe
  2⤵
  PID:7368
- C:\Windows\System32\YFIYGEz.exe
  C:\Windows\System32\YFIYGEz.exe
  2⤵
  PID:7436
- C:\Windows\System32\VsfqwkK.exe
  C:\Windows\System32\VsfqwkK.exe
  2⤵
  PID:240
- C:\Windows\System32\GETbxTn.exe
  C:\Windows\System32\GETbxTn.exe
  2⤵
  PID:7528
- C:\Windows\System32\PoWhCrq.exe
  C:\Windows\System32\PoWhCrq.exe
  2⤵
  PID:7592
- C:\Windows\System32\NfSkTzm.exe
  C:\Windows\System32\NfSkTzm.exe
  2⤵
  PID:7656
- C:\Windows\System32\iXBUjTW.exe
  C:\Windows\System32\iXBUjTW.exe
  2⤵
  PID:2560
- C:\Windows\System32\rWUsGRc.exe
  C:\Windows\System32\rWUsGRc.exe
  2⤵
  PID:7756
- C:\Windows\System32\UPRcVPc.exe
  C:\Windows\System32\UPRcVPc.exe
  2⤵
  PID:7796
- C:\Windows\System32\aMGyJyM.exe
  C:\Windows\System32\aMGyJyM.exe
  2⤵
  PID:7860
- C:\Windows\System32\YfPExco.exe
  C:\Windows\System32\YfPExco.exe
  2⤵
  PID:7928
- C:\Windows\System32\siAUTSi.exe
  C:\Windows\System32\siAUTSi.exe
  2⤵
  PID:7980
- C:\Windows\System32\JMmoqNX.exe
  C:\Windows\System32\JMmoqNX.exe
  2⤵
  PID:8024
- C:\Windows\System32\nNaAFrx.exe
  C:\Windows\System32\nNaAFrx.exe
  2⤵
  PID:8088
- C:\Windows\System32\auZeErh.exe
  C:\Windows\System32\auZeErh.exe
  2⤵
  PID:4160
- C:\Windows\System32\VtPFtgK.exe
  C:\Windows\System32\VtPFtgK.exe
  2⤵
  PID:8172
- C:\Windows\System32\DNRTSSb.exe
  C:\Windows\System32\DNRTSSb.exe
  2⤵
  PID:6472
- C:\Windows\System32\uYGZdsP.exe
  C:\Windows\System32\uYGZdsP.exe
  2⤵
  PID:4664
- C:\Windows\System32\tvaQpDq.exe
  C:\Windows\System32\tvaQpDq.exe
  2⤵
  PID:6992
- C:\Windows\System32\WIMiZFC.exe
  C:\Windows\System32\WIMiZFC.exe
  2⤵
  PID:7180
- C:\Windows\System32\CNuPEBo.exe
  C:\Windows\System32\CNuPEBo.exe
  2⤵
  PID:4128
- C:\Windows\System32\fxcyMUA.exe
  C:\Windows\System32\fxcyMUA.exe
  2⤵
  PID:7340
- C:\Windows\System32\zYsTKGl.exe
  C:\Windows\System32\zYsTKGl.exe
  2⤵
  PID:7384
- C:\Windows\System32\owvRfoX.exe
  C:\Windows\System32\owvRfoX.exe
  2⤵
  PID:7468
- C:\Windows\System32\sBjkEHI.exe
  C:\Windows\System32\sBjkEHI.exe
  2⤵
  PID:7540
- C:\Windows\System32\lndJqMw.exe
  C:\Windows\System32\lndJqMw.exe
  2⤵
  PID:7668
- C:\Windows\System32\aJXgCGX.exe
  C:\Windows\System32\aJXgCGX.exe
  2⤵
  PID:7768
- C:\Windows\System32\PvBQzEz.exe
  C:\Windows\System32\PvBQzEz.exe
  2⤵
  PID:7880
- C:\Windows\System32\hbzjPzC.exe
  C:\Windows\System32\hbzjPzC.exe
  2⤵
  PID:7992
- C:\Windows\System32\JJwVyMu.exe
  C:\Windows\System32\JJwVyMu.exe
  2⤵
  PID:5748
- C:\Windows\System32\ioFumjs.exe
  C:\Windows\System32\ioFumjs.exe
  2⤵
  PID:8180
- C:\Windows\System32\wVbnExO.exe
  C:\Windows\System32\wVbnExO.exe
  2⤵
  PID:6800
- C:\Windows\System32\tIzoSzE.exe
  C:\Windows\System32\tIzoSzE.exe
  2⤵
  PID:5036
- C:\Windows\System32\jMPeNXi.exe
  C:\Windows\System32\jMPeNXi.exe
  2⤵
  PID:6120
- C:\Windows\System32\pXZHSQF.exe
  C:\Windows\System32\pXZHSQF.exe
  2⤵
  PID:7432
- C:\Windows\System32\FLftmxk.exe
  C:\Windows\System32\FLftmxk.exe
  2⤵
  PID:7636
- C:\Windows\System32\TNcjOeb.exe
  C:\Windows\System32\TNcjOeb.exe
  2⤵
  PID:7848
- C:\Windows\System32\WpezblQ.exe
  C:\Windows\System32\WpezblQ.exe
  2⤵
  PID:8076
- C:\Windows\System32\eReujEQ.exe
  C:\Windows\System32\eReujEQ.exe
  2⤵
  PID:6512
- C:\Windows\System32\lOwADpk.exe
  C:\Windows\System32\lOwADpk.exe
  2⤵
  PID:7276
- C:\Windows\System32\VaQVROp.exe
  C:\Windows\System32\VaQVROp.exe
  2⤵
  PID:7576
- C:\Windows\System32\kmmPIOC.exe
  C:\Windows\System32\kmmPIOC.exe
  2⤵
  PID:8200
- C:\Windows\System32\VGkveCb.exe
  C:\Windows\System32\VGkveCb.exe
  2⤵
  PID:8232
- C:\Windows\System32\GmpDyus.exe
  C:\Windows\System32\GmpDyus.exe
  2⤵
  PID:8264
- C:\Windows\System32\NsXlGGp.exe
  C:\Windows\System32\NsXlGGp.exe
  2⤵
  PID:8296
- C:\Windows\System32\cEWyIHE.exe
  C:\Windows\System32\cEWyIHE.exe
  2⤵
  PID:8328
- C:\Windows\System32\AcLukvj.exe
  C:\Windows\System32\AcLukvj.exe
  2⤵
  PID:8360
- C:\Windows\System32\YXyxjgP.exe
  C:\Windows\System32\YXyxjgP.exe
  2⤵
  PID:8392
- C:\Windows\System32\HsmTZAB.exe
  C:\Windows\System32\HsmTZAB.exe
  2⤵
  PID:8424
- C:\Windows\System32\hZPFtcr.exe
  C:\Windows\System32\hZPFtcr.exe
  2⤵
  PID:8456
- C:\Windows\System32\golJAud.exe
  C:\Windows\System32\golJAud.exe
  2⤵
  PID:8488
- C:\Windows\System32\ZngHQIW.exe
  C:\Windows\System32\ZngHQIW.exe
  2⤵
  PID:8520
- C:\Windows\System32\XxWuqQb.exe
  C:\Windows\System32\XxWuqQb.exe
  2⤵
  PID:8552
- C:\Windows\System32\CvRVkav.exe
  C:\Windows\System32\CvRVkav.exe
  2⤵
  PID:8584
- C:\Windows\System32\AwyXbFm.exe
  C:\Windows\System32\AwyXbFm.exe
  2⤵
  PID:8616
- C:\Windows\System32\ZKUhtLE.exe
  C:\Windows\System32\ZKUhtLE.exe
  2⤵
  PID:8648
- C:\Windows\System32\NNTiPfx.exe
  C:\Windows\System32\NNTiPfx.exe
  2⤵
  PID:8680
- C:\Windows\System32\AEwEGrs.exe
  C:\Windows\System32\AEwEGrs.exe
  2⤵
  PID:8712
- C:\Windows\System32\eQkcGIO.exe
  C:\Windows\System32\eQkcGIO.exe
  2⤵
  PID:8744
- C:\Windows\System32\tcJovFv.exe
  C:\Windows\System32\tcJovFv.exe
  2⤵
  PID:8776
- C:\Windows\System32\buQRPXY.exe
  C:\Windows\System32\buQRPXY.exe
  2⤵
  PID:8808
- C:\Windows\System32\VAcieYE.exe
  C:\Windows\System32\VAcieYE.exe
  2⤵
  PID:8840
- C:\Windows\System32\mjlMxqX.exe
  C:\Windows\System32\mjlMxqX.exe
  2⤵
  PID:8872
- C:\Windows\System32\UttGcbw.exe
  C:\Windows\System32\UttGcbw.exe
  2⤵
  PID:8904
- C:\Windows\System32\GKuXzpr.exe
  C:\Windows\System32\GKuXzpr.exe
  2⤵
  PID:8936
- C:\Windows\System32\LGTJnGx.exe
  C:\Windows\System32\LGTJnGx.exe
  2⤵
  PID:8968
- C:\Windows\System32\jRgKhoD.exe
  C:\Windows\System32\jRgKhoD.exe
  2⤵
  PID:9000
- C:\Windows\System32\HEmMxqH.exe
  C:\Windows\System32\HEmMxqH.exe
  2⤵
  PID:9032
- C:\Windows\System32\xlDbXKY.exe
  C:\Windows\System32\xlDbXKY.exe
  2⤵
  PID:9064
- C:\Windows\System32\PPmKLYF.exe
  C:\Windows\System32\PPmKLYF.exe
  2⤵
  PID:9096
- C:\Windows\System32\HObLxow.exe
  C:\Windows\System32\HObLxow.exe
  2⤵
  PID:9128
- C:\Windows\System32\lJybAQV.exe
  C:\Windows\System32\lJybAQV.exe
  2⤵
  PID:9160
- C:\Windows\System32\soPZswL.exe
  C:\Windows\System32\soPZswL.exe
  2⤵
  PID:9192
- C:\Windows\System32\cnYQDxd.exe
  C:\Windows\System32\cnYQDxd.exe
  2⤵
  PID:8012
- C:\Windows\System32\bDSnlMu.exe
  C:\Windows\System32\bDSnlMu.exe
  2⤵
  PID:6896
- C:\Windows\System32\iYbQHku.exe
  C:\Windows\System32\iYbQHku.exe
  2⤵
  PID:4232
- C:\Windows\System32\GsPVfYg.exe
  C:\Windows\System32\GsPVfYg.exe
  2⤵
  PID:8244
- C:\Windows\System32\SYgPbcn.exe
  C:\Windows\System32\SYgPbcn.exe
  2⤵
  PID:5484
- C:\Windows\System32\RYsFhbO.exe
  C:\Windows\System32\RYsFhbO.exe
  2⤵
  PID:8352
- C:\Windows\System32\Ynqikii.exe
  C:\Windows\System32\Ynqikii.exe
  2⤵
  PID:8496
- C:\Windows\System32\umnaGei.exe
  C:\Windows\System32\umnaGei.exe
  2⤵
  PID:8564
- C:\Windows\System32\uxnwWxp.exe
  C:\Windows\System32\uxnwWxp.exe
  2⤵
  PID:8640
- C:\Windows\System32\rqcGlKa.exe
  C:\Windows\System32\rqcGlKa.exe
  2⤵
  PID:8688
- C:\Windows\System32\ozNUPkr.exe
  C:\Windows\System32\ozNUPkr.exe
  2⤵
  PID:8764
- C:\Windows\System32\zfKliOU.exe
  C:\Windows\System32\zfKliOU.exe
  2⤵
  PID:8828
- C:\Windows\System32\qCJZYnX.exe
  C:\Windows\System32\qCJZYnX.exe
  2⤵
  PID:8880
- C:\Windows\System32\TuSnpuY.exe
  C:\Windows\System32\TuSnpuY.exe
  2⤵
  PID:8924
- C:\Windows\System32\ypxWMPz.exe
  C:\Windows\System32\ypxWMPz.exe
  2⤵
  PID:8992
- C:\Windows\System32\oCdkSYO.exe
  C:\Windows\System32\oCdkSYO.exe
  2⤵
  PID:9040
- C:\Windows\System32\qeerJwP.exe
  C:\Windows\System32\qeerJwP.exe
  2⤵
  PID:3596
- C:\Windows\System32\NLJQzkX.exe
  C:\Windows\System32\NLJQzkX.exe
  2⤵
  PID:9168
- C:\Windows\System32\ftxcyuy.exe
  C:\Windows\System32\ftxcyuy.exe
  2⤵
  PID:8288
- C:\Windows\System32\eQbQGHt.exe
  C:\Windows\System32\eQbQGHt.exe
  2⤵
  PID:2872
- C:\Windows\System32\FKYhIDA.exe
  C:\Windows\System32\FKYhIDA.exe
  2⤵
  PID:2908
- C:\Windows\System32\PImirtK.exe
  C:\Windows\System32\PImirtK.exe
  2⤵
  PID:5340
- C:\Windows\System32\HAqBaNw.exe
  C:\Windows\System32\HAqBaNw.exe
  2⤵
  PID:3792
- C:\Windows\System32\hdTjwJX.exe
  C:\Windows\System32\hdTjwJX.exe
  2⤵
  PID:4592
- C:\Windows\System32\HOcGoff.exe
  C:\Windows\System32\HOcGoff.exe
  2⤵
  PID:5560
- C:\Windows\System32\irJsLEi.exe
  C:\Windows\System32\irJsLEi.exe
  2⤵
  PID:1272
- C:\Windows\System32\PFoiCTI.exe
  C:\Windows\System32\PFoiCTI.exe
  2⤵
  PID:8572
- C:\Windows\System32\gdFbHKG.exe
  C:\Windows\System32\gdFbHKG.exe
  2⤵
  PID:8700
- C:\Windows\System32\EViwFfO.exe
  C:\Windows\System32\EViwFfO.exe
  2⤵
  PID:8832
- C:\Windows\System32\MkFjqFD.exe
  C:\Windows\System32\MkFjqFD.exe
  2⤵
  PID:8912
- C:\Windows\System32\uQSVVsF.exe
  C:\Windows\System32\uQSVVsF.exe
  2⤵
  PID:3212
- C:\Windows\System32\XtErodn.exe
  C:\Windows\System32\XtErodn.exe
  2⤵
  PID:9076
- C:\Windows\System32\pPIiqZU.exe
  C:\Windows\System32\pPIiqZU.exe
  2⤵
  PID:9204
- C:\Windows\System32\abwxXsn.exe
  C:\Windows\System32\abwxXsn.exe
  2⤵
  PID:556
- C:\Windows\System32\RPxRIQx.exe
  C:\Windows\System32\RPxRIQx.exe
  2⤵
  PID:4720
- C:\Windows\System32\mVdBpfs.exe
  C:\Windows\System32\mVdBpfs.exe
  2⤵
  PID:3184
- C:\Windows\System32\spDNhWN.exe
  C:\Windows\System32\spDNhWN.exe
  2⤵
  PID:4320
- C:\Windows\System32\lnoNwmv.exe
  C:\Windows\System32\lnoNwmv.exe
  2⤵
  PID:6072
- C:\Windows\System32\IdaJJYq.exe
  C:\Windows\System32\IdaJJYq.exe
  2⤵
  PID:948
- C:\Windows\System32\ugRApRa.exe
  C:\Windows\System32\ugRApRa.exe
  2⤵
  PID:8768
- C:\Windows\System32\GKJbgPp.exe
  C:\Windows\System32\GKJbgPp.exe
  2⤵
  PID:8892
- C:\Windows\System32\xOmbgwe.exe
  C:\Windows\System32\xOmbgwe.exe
  2⤵
  PID:9052
- C:\Windows\System32\FLEZspH.exe
  C:\Windows\System32\FLEZspH.exe
  2⤵
  PID:9072
- C:\Windows\System32\qJCBcRX.exe
  C:\Windows\System32\qJCBcRX.exe
  2⤵
  PID:5132
- C:\Windows\System32\ZvbmFhk.exe
  C:\Windows\System32\ZvbmFhk.exe
  2⤵
  PID:1100
- C:\Windows\System32\IOgFTSb.exe
  C:\Windows\System32\IOgFTSb.exe
  2⤵
  PID:8692
- C:\Windows\System32\fGfryBg.exe
  C:\Windows\System32\fGfryBg.exe
  2⤵
  PID:8960
- C:\Windows\System32\snsTkfa.exe
  C:\Windows\System32\snsTkfa.exe
  2⤵
  PID:1792
- C:\Windows\System32\YmpXVPk.exe
  C:\Windows\System32\YmpXVPk.exe
  2⤵
  PID:2064
- C:\Windows\System32\ujMDuoV.exe
  C:\Windows\System32\ujMDuoV.exe
  2⤵
  PID:2488
- C:\Windows\System32\NaqDYQx.exe
  C:\Windows\System32\NaqDYQx.exe
  2⤵
  PID:9120
- C:\Windows\System32\pEuaoyF.exe
  C:\Windows\System32\pEuaoyF.exe
  2⤵
  PID:4396
- C:\Windows\System32\EbXGHOi.exe
  C:\Windows\System32\EbXGHOi.exe
  2⤵
  PID:5992
- C:\Windows\System32\BpxMBzI.exe
  C:\Windows\System32\BpxMBzI.exe
  2⤵
  PID:4756
- C:\Windows\System32\sotUsBG.exe
  C:\Windows\System32\sotUsBG.exe
  2⤵
  PID:8784
- C:\Windows\System32\qPmEDbT.exe
  C:\Windows\System32\qPmEDbT.exe
  2⤵
  PID:9228
- C:\Windows\System32\rBNFoDB.exe
  C:\Windows\System32\rBNFoDB.exe
  2⤵
  PID:9260
- C:\Windows\System32\PYwoqTu.exe
  C:\Windows\System32\PYwoqTu.exe
  2⤵
  PID:9292
- C:\Windows\System32\HwyOEwD.exe
  C:\Windows\System32\HwyOEwD.exe
  2⤵
  PID:9324
- C:\Windows\System32\ZUUgcZP.exe
  C:\Windows\System32\ZUUgcZP.exe
  2⤵
  PID:9356
- C:\Windows\System32\JfvFRvU.exe
  C:\Windows\System32\JfvFRvU.exe
  2⤵
  PID:9388
- C:\Windows\System32\QdzaNvZ.exe
  C:\Windows\System32\QdzaNvZ.exe
  2⤵
  PID:9420
- C:\Windows\System32\VOjheYi.exe
  C:\Windows\System32\VOjheYi.exe
  2⤵
  PID:9452
- C:\Windows\System32\dZtElGV.exe
  C:\Windows\System32\dZtElGV.exe
  2⤵
  PID:9484
- C:\Windows\System32\QbCAxAM.exe
  C:\Windows\System32\QbCAxAM.exe
  2⤵
  PID:9516
- C:\Windows\System32\VWvJRvN.exe
  C:\Windows\System32\VWvJRvN.exe
  2⤵
  PID:9548
- C:\Windows\System32\JhYAxWF.exe
  C:\Windows\System32\JhYAxWF.exe
  2⤵
  PID:9580
- C:\Windows\System32\tGCBcmW.exe
  C:\Windows\System32\tGCBcmW.exe
  2⤵
  PID:9608
- C:\Windows\System32\gvfvrqT.exe
  C:\Windows\System32\gvfvrqT.exe
  2⤵
  PID:9644
- C:\Windows\System32\gSbYMNO.exe
  C:\Windows\System32\gSbYMNO.exe
  2⤵
  PID:9676
- C:\Windows\System32\JWriYpw.exe
  C:\Windows\System32\JWriYpw.exe
  2⤵
  PID:9708
- C:\Windows\System32\OyfdTwB.exe
  C:\Windows\System32\OyfdTwB.exe
  2⤵
  PID:9740
- C:\Windows\System32\BQeSryd.exe
  C:\Windows\System32\BQeSryd.exe
  2⤵
  PID:9772
- C:\Windows\System32\DfgOJIU.exe
  C:\Windows\System32\DfgOJIU.exe
  2⤵
  PID:9804
- C:\Windows\System32\LEYnWPv.exe
  C:\Windows\System32\LEYnWPv.exe
  2⤵
  PID:9836
- C:\Windows\System32\ZWeKEGo.exe
  C:\Windows\System32\ZWeKEGo.exe
  2⤵
  PID:9868
- C:\Windows\System32\VTPAeLG.exe
  C:\Windows\System32\VTPAeLG.exe
  2⤵
  PID:9900
- C:\Windows\System32\bEVYmMv.exe
  C:\Windows\System32\bEVYmMv.exe
  2⤵
  PID:9932
- C:\Windows\System32\LRXptpj.exe
  C:\Windows\System32\LRXptpj.exe
  2⤵
  PID:9964
- C:\Windows\System32\BykeWzn.exe
  C:\Windows\System32\BykeWzn.exe
  2⤵
  PID:9996
- C:\Windows\System32\JALrsoP.exe
  C:\Windows\System32\JALrsoP.exe
  2⤵
  PID:10028
- C:\Windows\System32\uzCapdM.exe
  C:\Windows\System32\uzCapdM.exe
  2⤵
  PID:10060
- C:\Windows\System32\bnbNEqJ.exe
  C:\Windows\System32\bnbNEqJ.exe
  2⤵
  PID:10092
- C:\Windows\System32\MTqtSrR.exe
  C:\Windows\System32\MTqtSrR.exe
  2⤵
  PID:10124
- C:\Windows\System32\VHKiMki.exe
  C:\Windows\System32\VHKiMki.exe
  2⤵
  PID:10156
- C:\Windows\System32\UfsOLBD.exe
  C:\Windows\System32\UfsOLBD.exe
  2⤵
  PID:10188
- C:\Windows\System32\zBsiEZU.exe
  C:\Windows\System32\zBsiEZU.exe
  2⤵
  PID:10220
- C:\Windows\System32\mrIDJMV.exe
  C:\Windows\System32\mrIDJMV.exe
  2⤵
  PID:2408
- C:\Windows\System32\tOLZgaZ.exe
  C:\Windows\System32\tOLZgaZ.exe
  2⤵
  PID:5376
- C:\Windows\System32\lMFMgHt.exe
  C:\Windows\System32\lMFMgHt.exe
  2⤵
  PID:2172
- C:\Windows\System32\iHbsszn.exe
  C:\Windows\System32\iHbsszn.exe
  2⤵
  PID:4988
- C:\Windows\System32\LilxUlN.exe
  C:\Windows\System32\LilxUlN.exe
  2⤵
  PID:9428
- C:\Windows\System32\CtjZMDe.exe
  C:\Windows\System32\CtjZMDe.exe
  2⤵
  PID:9472
- C:\Windows\System32\haiIvxt.exe
  C:\Windows\System32\haiIvxt.exe
  2⤵
  PID:9528
- C:\Windows\System32\FoTkjXr.exe
  C:\Windows\System32\FoTkjXr.exe
  2⤵
  PID:9592
- C:\Windows\System32\qsWucax.exe
  C:\Windows\System32\qsWucax.exe
  2⤵
  PID:9636
- C:\Windows\System32\wXmsYQH.exe
  C:\Windows\System32\wXmsYQH.exe
  2⤵
  PID:9688
- C:\Windows\System32\MSjqNRx.exe
  C:\Windows\System32\MSjqNRx.exe
  2⤵
  PID:9736
- C:\Windows\System32\ckdYDfO.exe
  C:\Windows\System32\ckdYDfO.exe
  2⤵
  PID:2584
- C:\Windows\System32\qbaIBjQ.exe
  C:\Windows\System32\qbaIBjQ.exe
  2⤵
  PID:9832
- C:\Windows\System32\YKUFMrN.exe
  C:\Windows\System32\YKUFMrN.exe
  2⤵
  PID:2356
- C:\Windows\System32\abKNOOi.exe
  C:\Windows\System32\abKNOOi.exe
  2⤵
  PID:9912
- C:\Windows\System32\WieEuMB.exe
  C:\Windows\System32\WieEuMB.exe
  2⤵
  PID:9960
- C:\Windows\System32\doJWQAm.exe
  C:\Windows\System32\doJWQAm.exe
  2⤵
  PID:1384
- C:\Windows\System32\aWzNMyX.exe
  C:\Windows\System32\aWzNMyX.exe
  2⤵
  PID:10056
- C:\Windows\System32\leONAKA.exe
  C:\Windows\System32\leONAKA.exe
  2⤵
  PID:10104
- C:\Windows\System32\mDBwvPj.exe
  C:\Windows\System32\mDBwvPj.exe
  2⤵
  PID:3752
- C:\Windows\System32\oLVEGcg.exe
  C:\Windows\System32\oLVEGcg.exe
  2⤵
  PID:10176
- C:\Windows\System32\MMhoLnR.exe
  C:\Windows\System32\MMhoLnR.exe
  2⤵
  PID:10232
- C:\Windows\System32\AnEpWVr.exe
  C:\Windows\System32\AnEpWVr.exe
  2⤵
  PID:9268
- C:\Windows\System32\XQIADfN.exe
  C:\Windows\System32\XQIADfN.exe
  2⤵
  PID:9364
- C:\Windows\System32\zeZdLsf.exe
  C:\Windows\System32\zeZdLsf.exe
  2⤵
  PID:9432
- C:\Windows\System32\WGJQRLo.exe
  C:\Windows\System32\WGJQRLo.exe
  2⤵
  PID:9524
- C:\Windows\System32\sjvdSbJ.exe
  C:\Windows\System32\sjvdSbJ.exe
  2⤵
  PID:5908
- C:\Windows\System32\NoQWzlB.exe
  C:\Windows\System32\NoQWzlB.exe
  2⤵
  PID:1224
- C:\Windows\System32\AUndqAA.exe
  C:\Windows\System32\AUndqAA.exe
  2⤵
  PID:9768
- C:\Windows\System32\eWDcvSX.exe
  C:\Windows\System32\eWDcvSX.exe
  2⤵
  PID:1852
- C:\Windows\System32\kyxdohB.exe
  C:\Windows\System32\kyxdohB.exe
  2⤵
  PID:9928
- C:\Windows\System32\VqpgoyE.exe
  C:\Windows\System32\VqpgoyE.exe
  2⤵
  PID:9984
- C:\Windows\System32\zkILRof.exe
  C:\Windows\System32\zkILRof.exe
  2⤵
  PID:4588
- C:\Windows\System32\aaiPqAV.exe
  C:\Windows\System32\aaiPqAV.exe
  2⤵
  PID:10148
- C:\Windows\System32\pYzhHKZ.exe
  C:\Windows\System32\pYzhHKZ.exe
  2⤵
  PID:3484
- C:\Windows\System32\swrUtqR.exe
  C:\Windows\System32\swrUtqR.exe
  2⤵
  PID:2948
- C:\Windows\System32\vwXsJoE.exe
  C:\Windows\System32\vwXsJoE.exe
  2⤵
  PID:1336
- C:\Windows\System32\DyVdJkH.exe
  C:\Windows\System32\DyVdJkH.exe
  2⤵
  PID:9604
- C:\Windows\System32\hQElHfs.exe
  C:\Windows\System32\hQElHfs.exe
  2⤵
  PID:3528
- C:\Windows\System32\HkgmYnJ.exe
  C:\Windows\System32\HkgmYnJ.exe
  2⤵
  PID:9880
- C:\Windows\System32\KlRfNdz.exe
  C:\Windows\System32\KlRfNdz.exe
  2⤵
  PID:3376
- C:\Windows\System32\GaHPvvL.exe
  C:\Windows\System32\GaHPvvL.exe
  2⤵
  PID:10200
- C:\Windows\System32\IuARtaF.exe
  C:\Windows\System32\IuARtaF.exe
  2⤵
  PID:9320
- C:\Windows\System32\sexlVDs.exe
  C:\Windows\System32\sexlVDs.exe
  2⤵
  PID:2760
- C:\Windows\System32\yNxfGgo.exe
  C:\Windows\System32\yNxfGgo.exe
  2⤵
  PID:920
- C:\Windows\System32\KNzwpKv.exe
  C:\Windows\System32\KNzwpKv.exe
  2⤵
  PID:2996
- C:\Windows\System32\fbUotYN.exe
  C:\Windows\System32\fbUotYN.exe
  2⤵
  PID:4516
- C:\Windows\System32\oLIFcSe.exe
  C:\Windows\System32\oLIFcSe.exe
  2⤵
  PID:6116
- C:\Windows\System32\JGzaPIq.exe
  C:\Windows\System32\JGzaPIq.exe
  2⤵
  PID:9752
- C:\Windows\System32\FcFPdbq.exe
  C:\Windows\System32\FcFPdbq.exe
  2⤵
  PID:2012
- C:\Windows\System32\aiMBNKy.exe
  C:\Windows\System32\aiMBNKy.exe
  2⤵
  PID:4380
- C:\Windows\System32\uOvubRT.exe
  C:\Windows\System32\uOvubRT.exe
  2⤵
  PID:5276
- C:\Windows\System32\eOgqeVy.exe
  C:\Windows\System32\eOgqeVy.exe
  2⤵
  PID:9348
- C:\Windows\System32\YzOkKhw.exe
  C:\Windows\System32\YzOkKhw.exe
  2⤵
  PID:3020
- C:\Windows\System32\cJpyyMU.exe
  C:\Windows\System32\cJpyyMU.exe
  2⤵
  PID:2480
- C:\Windows\System32\ORFbnPJ.exe
  C:\Windows\System32\ORFbnPJ.exe
  2⤵
  PID:5156
- C:\Windows\System32\qCEQQjX.exe
  C:\Windows\System32\qCEQQjX.exe
  2⤵
  PID:10248
- C:\Windows\System32\CaiuXQU.exe
  C:\Windows\System32\CaiuXQU.exe
  2⤵
  PID:10280
- C:\Windows\System32\xMXnzVP.exe
  C:\Windows\System32\xMXnzVP.exe
  2⤵
  PID:10312
- C:\Windows\System32\zdaKgYI.exe
  C:\Windows\System32\zdaKgYI.exe
  2⤵
  PID:10344
- C:\Windows\System32\BkJsRDO.exe
  C:\Windows\System32\BkJsRDO.exe
  2⤵
  PID:10376
- C:\Windows\System32\unEYCGK.exe
  C:\Windows\System32\unEYCGK.exe
  2⤵
  PID:10408
- C:\Windows\System32\lKvPwLu.exe
  C:\Windows\System32\lKvPwLu.exe
  2⤵
  PID:10440
- C:\Windows\System32\VLoRmxR.exe
  C:\Windows\System32\VLoRmxR.exe
  2⤵
  PID:10472
- C:\Windows\System32\WkijVpa.exe
  C:\Windows\System32\WkijVpa.exe
  2⤵
  PID:10504
- C:\Windows\System32\hQSyTtp.exe
  C:\Windows\System32\hQSyTtp.exe
  2⤵
  PID:10536
- C:\Windows\System32\CAXyZaB.exe
  C:\Windows\System32\CAXyZaB.exe
  2⤵
  PID:10568
- C:\Windows\System32\xAKOMFV.exe
  C:\Windows\System32\xAKOMFV.exe
  2⤵
  PID:10600
- C:\Windows\System32\stEaSrW.exe
  C:\Windows\System32\stEaSrW.exe
  2⤵
  PID:10632
- C:\Windows\System32\sgacFYC.exe
  C:\Windows\System32\sgacFYC.exe
  2⤵
  PID:10664
- C:\Windows\System32\iFrNSqL.exe
  C:\Windows\System32\iFrNSqL.exe
  2⤵
  PID:10696
- C:\Windows\System32\PJbyxKC.exe
  C:\Windows\System32\PJbyxKC.exe
  2⤵
  PID:10728
- C:\Windows\System32\dqIRbEG.exe
  C:\Windows\System32\dqIRbEG.exe
  2⤵
  PID:10760
- C:\Windows\System32\OcqVrSz.exe
  C:\Windows\System32\OcqVrSz.exe
  2⤵
  PID:10792
- C:\Windows\System32\RzyavRk.exe
  C:\Windows\System32\RzyavRk.exe
  2⤵
  PID:10824
- C:\Windows\System32\vhUbogq.exe
  C:\Windows\System32\vhUbogq.exe
  2⤵
  PID:10856
- C:\Windows\System32\ZDfWQfC.exe
  C:\Windows\System32\ZDfWQfC.exe
  2⤵
  PID:10888
- C:\Windows\System32\hKzihSx.exe
  C:\Windows\System32\hKzihSx.exe
  2⤵
  PID:10920
- C:\Windows\System32\vKCdyQJ.exe
  C:\Windows\System32\vKCdyQJ.exe
  2⤵
  PID:10952
- C:\Windows\System32\GzoOhPz.exe
  C:\Windows\System32\GzoOhPz.exe
  2⤵
  PID:10984
- C:\Windows\System32\JIqEcAd.exe
  C:\Windows\System32\JIqEcAd.exe
  2⤵
  PID:11016
- C:\Windows\System32\bzzBzdP.exe
  C:\Windows\System32\bzzBzdP.exe
  2⤵
  PID:11048
- C:\Windows\System32\SAmtAob.exe
  C:\Windows\System32\SAmtAob.exe
  2⤵
  PID:11080
- C:\Windows\System32\yqzgbTa.exe
  C:\Windows\System32\yqzgbTa.exe
  2⤵
  PID:11112
- C:\Windows\System32\rXTkUEC.exe
  C:\Windows\System32\rXTkUEC.exe
  2⤵
  PID:11144
- C:\Windows\System32\XwlisdE.exe
  C:\Windows\System32\XwlisdE.exe
  2⤵
  PID:11176
- C:\Windows\System32\FllpDeO.exe
  C:\Windows\System32\FllpDeO.exe
  2⤵
  PID:11208
- C:\Windows\System32\tYBPAdg.exe
  C:\Windows\System32\tYBPAdg.exe
  2⤵
  PID:11240
- C:\Windows\System32\iIgbUbW.exe
  C:\Windows\System32\iIgbUbW.exe
  2⤵
  PID:4144
- C:\Windows\System32\SUcsMil.exe
  C:\Windows\System32\SUcsMil.exe
  2⤵
  PID:10288
- C:\Windows\System32\oGlpetW.exe
  C:\Windows\System32\oGlpetW.exe
  2⤵
  PID:10332
- C:\Windows\System32\hZMtkPl.exe
  C:\Windows\System32\hZMtkPl.exe
  2⤵
  PID:10404
- C:\Windows\System32\uWTcYdL.exe
  C:\Windows\System32\uWTcYdL.exe
  2⤵
  PID:10448
- C:\Windows\System32\MAMywPH.exe
  C:\Windows\System32\MAMywPH.exe
  2⤵
  PID:2420
- C:\Windows\System32\rXXyIKE.exe
  C:\Windows\System32\rXXyIKE.exe
  2⤵
  PID:1084
- C:\Windows\System32\gZfGoMn.exe
  C:\Windows\System32\gZfGoMn.exe
  2⤵
  PID:10588
- C:\Windows\System32\EJOFtaC.exe
  C:\Windows\System32\EJOFtaC.exe
  2⤵
  PID:10652
- C:\Windows\System32\voXXgdH.exe
  C:\Windows\System32\voXXgdH.exe
  2⤵
  PID:5752
- C:\Windows\System32\xmxNIVB.exe
  C:\Windows\System32\xmxNIVB.exe
  2⤵
  PID:5928
- C:\Windows\System32\FrJDUHP.exe
  C:\Windows\System32\FrJDUHP.exe
  2⤵
  PID:10820
- C:\Windows\System32\zKCPqqF.exe
  C:\Windows\System32\zKCPqqF.exe
  2⤵
  PID:5452
- C:\Windows\System32\pJsFEOo.exe
  C:\Windows\System32\pJsFEOo.exe
  2⤵
  PID:10896
- C:\Windows\System32\TWuxPZL.exe
  C:\Windows\System32\TWuxPZL.exe
  2⤵
  PID:10944
- C:\Windows\System32\MUDxTlU.exe
  C:\Windows\System32\MUDxTlU.exe
  2⤵
  PID:10996
- C:\Windows\System32\nFiOHzL.exe
  C:\Windows\System32\nFiOHzL.exe
  2⤵
  PID:11040
- C:\Windows\System32\zybtedM.exe
  C:\Windows\System32\zybtedM.exe
  2⤵
  PID:11088
- C:\Windows\System32\yjwwhgO.exe
  C:\Windows\System32\yjwwhgO.exe
  2⤵
  PID:6316
- C:\Windows\System32\jiEvkFl.exe
  C:\Windows\System32\jiEvkFl.exe
  2⤵
  PID:11184
- C:\Windows\System32\JmPYESY.exe
  C:\Windows\System32\JmPYESY.exe
  2⤵
  PID:11232
- C:\Windows\System32\ZbtFZrW.exe
  C:\Windows\System32\ZbtFZrW.exe
  2⤵
  PID:6444
- C:\Windows\System32\HwiIklL.exe
  C:\Windows\System32\HwiIklL.exe
  2⤵
  PID:10300
- C:\Windows\System32\duVWMfW.exe
  C:\Windows\System32\duVWMfW.exe
  2⤵
  PID:6508
- C:\Windows\System32\RSRLRZa.exe
  C:\Windows\System32\RSRLRZa.exe
  2⤵
  PID:10460
- C:\Windows\System32\kigmHkc.exe
  C:\Windows\System32\kigmHkc.exe
  2⤵
  PID:10544
- C:\Windows\System32\fDjKGAO.exe
  C:\Windows\System32\fDjKGAO.exe
  2⤵
  PID:6616
- C:\Windows\System32\IzAWbMl.exe
  C:\Windows\System32\IzAWbMl.exe
  2⤵
  PID:6648
- C:\Windows\System32\JNdgQko.exe
  C:\Windows\System32\JNdgQko.exe
  2⤵
  PID:2372
- C:\Windows\System32\bmWBkot.exe
  C:\Windows\System32\bmWBkot.exe
  2⤵
  PID:2056
- C:\Windows\System32\QibMAtF.exe
  C:\Windows\System32\QibMAtF.exe
  2⤵
  PID:6764
- C:\Windows\System32\jcdkItM.exe
  C:\Windows\System32\jcdkItM.exe
  2⤵
  PID:10964
- C:\Windows\System32\WyhXAJG.exe
  C:\Windows\System32\WyhXAJG.exe
  2⤵
  PID:11024
- C:\Windows\System32\NapXfPC.exe
  C:\Windows\System32\NapXfPC.exe
  2⤵
  PID:11136
- C:\Windows\System32\qnTSBWS.exe
  C:\Windows\System32\qnTSBWS.exe
  2⤵
  PID:11196
- C:\Windows\System32\feyMmTB.exe
  C:\Windows\System32\feyMmTB.exe
  2⤵
  PID:11260
- C:\Windows\System32\UifFFTk.exe
  C:\Windows\System32\UifFFTk.exe
  2⤵
  PID:3220
- C:\Windows\System32\ynUuLeG.exe
  C:\Windows\System32\ynUuLeG.exe
  2⤵
  PID:4752
- C:\Windows\System32\aVIVUeV.exe
  C:\Windows\System32\aVIVUeV.exe
  2⤵
  PID:10512
- C:\Windows\System32\mfoTAkn.exe
  C:\Windows\System32\mfoTAkn.exe
  2⤵
  PID:10576
- C:\Windows\System32\TENUuUW.exe
  C:\Windows\System32\TENUuUW.exe
  2⤵
  PID:1120
- C:\Windows\System32\vvMOLjN.exe
  C:\Windows\System32\vvMOLjN.exe
  2⤵
  PID:10772
- C:\Windows\System32\VNNrjIe.exe
  C:\Windows\System32\VNNrjIe.exe
  2⤵
  PID:10868
- C:\Windows\System32\wVPtOQX.exe
  C:\Windows\System32\wVPtOQX.exe
  2⤵
  PID:5476
- C:\Windows\System32\cGSqfxw.exe
  C:\Windows\System32\cGSqfxw.exe
  2⤵
  PID:5044
- C:\Windows\System32\mKiehLN.exe
  C:\Windows\System32\mKiehLN.exe
  2⤵
  PID:4268
- C:\Windows\System32\IzKYHsf.exe
  C:\Windows\System32\IzKYHsf.exe
  2⤵
  PID:10276
- C:\Windows\System32\yIKOMEv.exe
  C:\Windows\System32\yIKOMEv.exe
  2⤵
  PID:6012
- C:\Windows\System32\AfnRgBe.exe
  C:\Windows\System32\AfnRgBe.exe
  2⤵
  PID:7052
- C:\Windows\System32\KzdgpUN.exe
  C:\Windows\System32\KzdgpUN.exe
  2⤵
  PID:6484
- C:\Windows\System32\bZTgFmw.exe
  C:\Windows\System32\bZTgFmw.exe
  2⤵
  PID:6500
- C:\Windows\System32\Wpzjszh.exe
  C:\Windows\System32\Wpzjszh.exe
  2⤵
  PID:6860
- C:\Windows\System32\pFWOIGc.exe
  C:\Windows\System32\pFWOIGc.exe
  2⤵
  PID:10336
- C:\Windows\System32\laHYQmr.exe
  C:\Windows\System32\laHYQmr.exe
  2⤵
  PID:10428
- C:\Windows\System32\hECmMsD.exe
  C:\Windows\System32\hECmMsD.exe
  2⤵
  PID:7096
- C:\Windows\System32\IWObTOJ.exe
  C:\Windows\System32\IWObTOJ.exe
  2⤵
  PID:6600
- C:\Windows\System32\lctYfbf.exe
  C:\Windows\System32\lctYfbf.exe
  2⤵
  PID:5604
- C:\Windows\System32\LlHbPfL.exe
  C:\Windows\System32\LlHbPfL.exe
  2⤵
  PID:3736
- C:\Windows\System32\uTwcNKP.exe
  C:\Windows\System32\uTwcNKP.exe
  2⤵
  PID:3992
- C:\Windows\System32\fhicKRs.exe
  C:\Windows\System32\fhicKRs.exe
  2⤵
  PID:5168
- C:\Windows\System32\pgokrfV.exe
  C:\Windows\System32\pgokrfV.exe
  2⤵
  PID:5648
- C:\Windows\System32\eXylbWb.exe
  C:\Windows\System32\eXylbWb.exe
  2⤵
  PID:4440
- C:\Windows\System32\BRzNpUJ.exe
  C:\Windows\System32\BRzNpUJ.exe
  2⤵
  PID:6308
- C:\Windows\System32\xphBeWH.exe
  C:\Windows\System32\xphBeWH.exe
  2⤵
  PID:6436
- C:\Windows\System32\UNoeUMJ.exe
  C:\Windows\System32\UNoeUMJ.exe
  2⤵
  PID:6568
- C:\Windows\System32\EHqzMlI.exe
  C:\Windows\System32\EHqzMlI.exe
  2⤵
  PID:6696
- C:\Windows\System32\Tljouvs.exe
  C:\Windows\System32\Tljouvs.exe
  2⤵
  PID:6832
- C:\Windows\System32\lGgFzko.exe
  C:\Windows\System32\lGgFzko.exe
  2⤵
  PID:11276
- C:\Windows\System32\CJXVxXU.exe
  C:\Windows\System32\CJXVxXU.exe
  2⤵
  PID:11308
- C:\Windows\System32\PKnJYiG.exe
  C:\Windows\System32\PKnJYiG.exe
  2⤵
  PID:11340
- C:\Windows\System32\iYqojMi.exe
  C:\Windows\System32\iYqojMi.exe
  2⤵
  PID:11372
- C:\Windows\System32\qNIvgBw.exe
  C:\Windows\System32\qNIvgBw.exe
  2⤵
  PID:11404
- C:\Windows\System32\cZuJDJP.exe
  C:\Windows\System32\cZuJDJP.exe
  2⤵
  PID:11436
- C:\Windows\System32\qECalhm.exe
  C:\Windows\System32\qECalhm.exe
  2⤵
  PID:11468
- C:\Windows\System32\LKLchbX.exe
  C:\Windows\System32\LKLchbX.exe
  2⤵
  PID:11500
- C:\Windows\System32\deFylRg.exe
  C:\Windows\System32\deFylRg.exe
  2⤵
  PID:11532
- C:\Windows\System32\OFMYkQU.exe
  C:\Windows\System32\OFMYkQU.exe
  2⤵
  PID:11564
- C:\Windows\System32\XbMmEtY.exe
  C:\Windows\System32\XbMmEtY.exe
  2⤵
  PID:11604
- C:\Windows\System32\soCaCwx.exe
  C:\Windows\System32\soCaCwx.exe
  2⤵
  PID:11640
- C:\Windows\System32\uyiClkJ.exe
  C:\Windows\System32\uyiClkJ.exe
  2⤵
  PID:11672
- C:\Windows\System32\gcELOai.exe
  C:\Windows\System32\gcELOai.exe
  2⤵
  PID:11704
- C:\Windows\System32\GDOhgHC.exe
  C:\Windows\System32\GDOhgHC.exe
  2⤵
  PID:11736
- C:\Windows\System32\iuHhhKh.exe
  C:\Windows\System32\iuHhhKh.exe
  2⤵
  PID:11776
- C:\Windows\System32\iKslooO.exe
  C:\Windows\System32\iKslooO.exe
  2⤵
  PID:11816
- C:\Windows\System32\nMcMNTF.exe
  C:\Windows\System32\nMcMNTF.exe
  2⤵
  PID:11852
- C:\Windows\System32\HNjTfPo.exe
  C:\Windows\System32\HNjTfPo.exe
  2⤵
  PID:11884
- C:\Windows\System32\CcidRzM.exe
  C:\Windows\System32\CcidRzM.exe
  2⤵
  PID:11916
- C:\Windows\System32\oCktwID.exe
  C:\Windows\System32\oCktwID.exe
  2⤵
  PID:11948
- C:\Windows\System32\tNQcYoC.exe
  C:\Windows\System32\tNQcYoC.exe
  2⤵
  PID:11980
- C:\Windows\System32\cJRYhwo.exe
  C:\Windows\System32\cJRYhwo.exe
  2⤵
  PID:12012
- C:\Windows\System32\ltZmGhH.exe
  C:\Windows\System32\ltZmGhH.exe
  2⤵
  PID:12044
- C:\Windows\System32\DfJPkIn.exe
  C:\Windows\System32\DfJPkIn.exe
  2⤵
  PID:12084
- C:\Windows\System32\VpCIbnE.exe
  C:\Windows\System32\VpCIbnE.exe
  2⤵
  PID:12120
- C:\Windows\System32\PGwGIBJ.exe
  C:\Windows\System32\PGwGIBJ.exe
  2⤵
  PID:12160
- C:\Windows\System32\NDhfcgJ.exe
  C:\Windows\System32\NDhfcgJ.exe
  2⤵
  PID:12192
- C:\Windows\System32\esEzZqI.exe
  C:\Windows\System32\esEzZqI.exe
  2⤵
  PID:12224
- C:\Windows\System32\AlDeLMY.exe
  C:\Windows\System32\AlDeLMY.exe
  2⤵
  PID:12264
- C:\Windows\System32\iMvvqyZ.exe
  C:\Windows\System32\iMvvqyZ.exe
  2⤵
  PID:6900
- C:\Windows\System32\iQxlTqb.exe
  C:\Windows\System32\iQxlTqb.exe
  2⤵
  PID:7060
- C:\Windows\System32\jPbmmEt.exe
  C:\Windows\System32\jPbmmEt.exe
  2⤵
  PID:4732
- C:\Windows\System32\EuDylSr.exe
  C:\Windows\System32\EuDylSr.exe
  2⤵
  PID:1200
- C:\Windows\System32\DPBxCMd.exe
  C:\Windows\System32\DPBxCMd.exe
  2⤵
  PID:11464
- C:\Windows\System32\fHZryvr.exe
  C:\Windows\System32\fHZryvr.exe
  2⤵
  PID:7216
- C:\Windows\System32\VcTDKru.exe
  C:\Windows\System32\VcTDKru.exe
  2⤵
  PID:11552
- C:\Windows\System32\cEVOptx.exe
  C:\Windows\System32\cEVOptx.exe
  2⤵
  PID:11612
- C:\Windows\System32\TAJFjRX.exe
  C:\Windows\System32\TAJFjRX.exe
  2⤵
  PID:11660
- C:\Windows\System32\rraLkiQ.exe
  C:\Windows\System32\rraLkiQ.exe
  2⤵
  PID:11712
- C:\Windows\System32\DhBxKlP.exe
  C:\Windows\System32\DhBxKlP.exe
  2⤵
  PID:5732
- C:\Windows\System32\RgLgRTD.exe
  C:\Windows\System32\RgLgRTD.exe
  2⤵
  PID:11828
- C:\Windows\System32\dMuRmcn.exe
  C:\Windows\System32\dMuRmcn.exe
  2⤵
  PID:11860
- C:\Windows\System32\JQyTnlf.exe
  C:\Windows\System32\JQyTnlf.exe
  2⤵
  PID:11908
- C:\Windows\System32\oAEReTU.exe
  C:\Windows\System32\oAEReTU.exe
  2⤵
  PID:11960
- C:\Windows\System32\DNgeTCp.exe
  C:\Windows\System32\DNgeTCp.exe
  2⤵
  PID:7600
- C:\Windows\System32\vHAVQmb.exe
  C:\Windows\System32\vHAVQmb.exe
  2⤵
  PID:7644
- C:\Windows\System32\YxcVjtt.exe
  C:\Windows\System32\YxcVjtt.exe
  2⤵
  PID:7664
- C:\Windows\System32\FRvgCQf.exe
  C:\Windows\System32\FRvgCQf.exe
  2⤵
  PID:1536
- C:\Windows\System32\PMZhgNk.exe
  C:\Windows\System32\PMZhgNk.exe
  2⤵
  PID:1328
- C:\Windows\System32\elIiJAl.exe
  C:\Windows\System32\elIiJAl.exe
  2⤵
  PID:12212
- C:\Windows\System32\GnUHEZP.exe
  C:\Windows\System32\GnUHEZP.exe
  2⤵
  PID:7792
- C:\Windows\System32\wLjudRI.exe
  C:\Windows\System32\wLjudRI.exe
  2⤵
  PID:11320
- C:\Windows\System32\sbsMcmU.exe
  C:\Windows\System32\sbsMcmU.exe
  2⤵
  PID:7888
- C:\Windows\System32\FKZwvpZ.exe
  C:\Windows\System32\FKZwvpZ.exe
  2⤵
  PID:7196
- C:\Windows\System32\ssKpJjZ.exe
  C:\Windows\System32\ssKpJjZ.exe
  2⤵
  PID:7952
- C:\Windows\System32\MjGxShu.exe
  C:\Windows\System32\MjGxShu.exe
  2⤵
  PID:7996
- C:\Windows\System32\lnQqxqm.exe
  C:\Windows\System32\lnQqxqm.exe
  2⤵
  PID:7344
- C:\Windows\System32\musEpTI.exe
  C:\Windows\System32\musEpTI.exe
  2⤵
  PID:11784
- C:\Windows\System32\WauCaru.exe
  C:\Windows\System32\WauCaru.exe
  2⤵
  PID:11896
- C:\Windows\System32\ToQyPnY.exe
  C:\Windows\System32\ToQyPnY.exe
  2⤵
  PID:12020
- C:\Windows\System32\wGxGdCn.exe
  C:\Windows\System32\wGxGdCn.exe
  2⤵
  PID:2888
- C:\Windows\System32\ATUkfQg.exe
  C:\Windows\System32\ATUkfQg.exe
  2⤵
  PID:2892
- C:\Windows\System32\jzDNWxv.exe
  C:\Windows\System32\jzDNWxv.exe
  2⤵
  PID:12220
- C:\Windows\System32\FPKCwam.exe
  C:\Windows\System32\FPKCwam.exe
  2⤵
  PID:12276
- C:\Windows\System32\AKpoDUq.exe
  C:\Windows\System32\AKpoDUq.exe
  2⤵
  PID:11360
- C:\Windows\System32\GjSwZuB.exe
  C:\Windows\System32\GjSwZuB.exe
  2⤵
  PID:1636
- C:\Windows\System32\CgaeMIo.exe
  C:\Windows\System32\CgaeMIo.exe
  2⤵
  PID:11652
- C:\Windows\System32\SIZDJpt.exe
  C:\Windows\System32\SIZDJpt.exe
  2⤵
  PID:11724
- C:\Windows\System32\VRbZsuQ.exe
  C:\Windows\System32\VRbZsuQ.exe
  2⤵
  PID:7412
- C:\Windows\System32\caNsTdy.exe
  C:\Windows\System32\caNsTdy.exe
  2⤵
  PID:12032
- C:\Windows\System32\PnzZfda.exe
  C:\Windows\System32\PnzZfda.exe
  2⤵
  PID:12132
- C:\Windows\System32\rsxugxY.exe
  C:\Windows\System32\rsxugxY.exe
  2⤵
  PID:12272
- C:\Windows\System32\SHZTxab.exe
  C:\Windows\System32\SHZTxab.exe
  2⤵
  PID:11348
- C:\Windows\System32\ypFsXro.exe
  C:\Windows\System32\ypFsXro.exe
  2⤵
  PID:11628
- C:\Windows\System32\iFCHyVz.exe
  C:\Windows\System32\iFCHyVz.exe
  2⤵
  PID:7352
- C:\Windows\System32\HNrjgpb.exe
  C:\Windows\System32\HNrjgpb.exe
  2⤵
  PID:4800
- C:\Windows\System32\hQPrwmR.exe
  C:\Windows\System32\hQPrwmR.exe
  2⤵
  PID:12108
- C:\Windows\System32\GGwsHUN.exe
  C:\Windows\System32\GGwsHUN.exe
  2⤵
  PID:11396
- C:\Windows\System32\AflVhko.exe
  C:\Windows\System32\AflVhko.exe
  2⤵
  PID:7304
- C:\Windows\System32\iJJMHGi.exe
  C:\Windows\System32\iJJMHGi.exe
  2⤵
  PID:8116
- C:\Windows\System32\qBAOfcH.exe
  C:\Windows\System32\qBAOfcH.exe
  2⤵
  PID:2776
- C:\Windows\System32\COHZHjZ.exe
  C:\Windows\System32\COHZHjZ.exe
  2⤵
  PID:4496
- C:\Windows\System32\pISzlbM.exe
  C:\Windows\System32\pISzlbM.exe
  2⤵
  PID:6360
- C:\Windows\System32\VrSkRdF.exe
  C:\Windows\System32\VrSkRdF.exe
  2⤵
  PID:7948
- C:\Windows\System32\IwImmtd.exe
  C:\Windows\System32\IwImmtd.exe
  2⤵
  PID:7240
- C:\Windows\System32\raZhikw.exe
  C:\Windows\System32\raZhikw.exe
  2⤵
  PID:6864
- C:\Windows\System32\OtnBbSh.exe
  C:\Windows\System32\OtnBbSh.exe
  2⤵
  PID:6668
- C:\Windows\System32\ikIAcCI.exe
  C:\Windows\System32\ikIAcCI.exe
  2⤵
  PID:7448
- C:\Windows\System32\oeynCeV.exe
  C:\Windows\System32\oeynCeV.exe
  2⤵
  PID:7564
- C:\Windows\System32\Cxyzmkp.exe
  C:\Windows\System32\Cxyzmkp.exe
  2⤵
  PID:4308
- C:\Windows\System32\ZrxvmJc.exe
  C:\Windows\System32\ZrxvmJc.exe
  2⤵
  PID:7816
- C:\Windows\System32\cNLNXPe.exe
  C:\Windows\System32\cNLNXPe.exe
  2⤵
  PID:6872
- C:\Windows\System32\hEHufxi.exe
  C:\Windows\System32\hEHufxi.exe
  2⤵
  PID:12296
- C:\Windows\System32\BwQmKwx.exe
  C:\Windows\System32\BwQmKwx.exe
  2⤵
  PID:12328
- C:\Windows\System32\XCzpWNZ.exe
  C:\Windows\System32\XCzpWNZ.exe
  2⤵
  PID:12360
- C:\Windows\System32\bfxJYXB.exe
  C:\Windows\System32\bfxJYXB.exe
  2⤵
  PID:12392
- C:\Windows\System32\HczIRQc.exe
  C:\Windows\System32\HczIRQc.exe
  2⤵
  PID:12424
- C:\Windows\System32\kuztmre.exe
  C:\Windows\System32\kuztmre.exe
  2⤵
  PID:12456
- C:\Windows\System32\lVEGyJY.exe
  C:\Windows\System32\lVEGyJY.exe
  2⤵
  PID:12488
- C:\Windows\System32\VsNacZe.exe
  C:\Windows\System32\VsNacZe.exe
  2⤵
  PID:12520
- C:\Windows\System32\NcvVrDw.exe
  C:\Windows\System32\NcvVrDw.exe
  2⤵
  PID:12552
- C:\Windows\System32\hjNyTbd.exe
  C:\Windows\System32\hjNyTbd.exe
  2⤵
  PID:12584
- C:\Windows\System32\ifqlKsP.exe
  C:\Windows\System32\ifqlKsP.exe
  2⤵
  PID:12616
- C:\Windows\System32\yZUKosH.exe
  C:\Windows\System32\yZUKosH.exe
  2⤵
  PID:12648
- C:\Windows\System32\NEUtqMs.exe
  C:\Windows\System32\NEUtqMs.exe
  2⤵
  PID:12680
- C:\Windows\System32\nqUZqig.exe
  C:\Windows\System32\nqUZqig.exe
  2⤵
  PID:12712
- C:\Windows\System32\LRvXoTh.exe
  C:\Windows\System32\LRvXoTh.exe
  2⤵
  PID:12744
- C:\Windows\System32\UGNfdwL.exe
  C:\Windows\System32\UGNfdwL.exe
  2⤵
  PID:12776
- C:\Windows\System32\KRKHkif.exe
  C:\Windows\System32\KRKHkif.exe
  2⤵
  PID:12808
- C:\Windows\System32\XxuxCjn.exe
  C:\Windows\System32\XxuxCjn.exe
  2⤵
  PID:12840
- C:\Windows\System32\jXjYOZD.exe
  C:\Windows\System32\jXjYOZD.exe
  2⤵
  PID:12872
- C:\Windows\System32\osYFdiZ.exe
  C:\Windows\System32\osYFdiZ.exe
  2⤵
  PID:12908
- C:\Windows\System32\ERuuIsk.exe
  C:\Windows\System32\ERuuIsk.exe
  2⤵
  PID:12944
- C:\Windows\System32\TUfhIYt.exe
  C:\Windows\System32\TUfhIYt.exe
  2⤵
  PID:12976
- C:\Windows\System32\kJfBboH.exe
  C:\Windows\System32\kJfBboH.exe
  2⤵
  PID:13008
- C:\Windows\System32\uGronIY.exe
  C:\Windows\System32\uGronIY.exe
  2⤵
  PID:13040
- C:\Windows\System32\AZFQPgU.exe
  C:\Windows\System32\AZFQPgU.exe
  2⤵
  PID:13072
- C:\Windows\System32\wnngHbw.exe
  C:\Windows\System32\wnngHbw.exe
  2⤵
  PID:13108
- C:\Windows\System32\kPPpSHz.exe
  C:\Windows\System32\kPPpSHz.exe
  2⤵
  PID:13140
- C:\Windows\System32\KtLPRiS.exe
  C:\Windows\System32\KtLPRiS.exe
  2⤵
  PID:13172
- C:\Windows\System32\nLjOMYL.exe
  C:\Windows\System32\nLjOMYL.exe
  2⤵
  PID:13204
- C:\Windows\System32\NNTggzB.exe
  C:\Windows\System32\NNTggzB.exe
  2⤵
  PID:13236
- C:\Windows\System32\LGyYZtT.exe
  C:\Windows\System32\LGyYZtT.exe
  2⤵
  PID:13268
- C:\Windows\System32\DMSZhsm.exe
  C:\Windows\System32\DMSZhsm.exe
  2⤵
  PID:13300
- C:\Windows\System32\fnTuZSI.exe
  C:\Windows\System32\fnTuZSI.exe
  2⤵
  PID:12304
- C:\Windows\System32\eWMoLSZ.exe
  C:\Windows\System32\eWMoLSZ.exe
  2⤵
  PID:12340
- C:\Windows\System32\aKihyWU.exe
  C:\Windows\System32\aKihyWU.exe
  2⤵
  PID:12400
- C:\Windows\System32\yTMHPpL.exe
  C:\Windows\System32\yTMHPpL.exe
  2⤵
  PID:12448
- C:\Windows\System32\MEGOBEN.exe
  C:\Windows\System32\MEGOBEN.exe
  2⤵
  PID:12500
- C:\Windows\System32\VcXAZUq.exe
  C:\Windows\System32\VcXAZUq.exe
  2⤵
  PID:12540
- C:\Windows\System32\VQLWvNZ.exe
  C:\Windows\System32\VQLWvNZ.exe
  2⤵
  PID:7960
- C:\Windows\System32\MApZJOM.exe
  C:\Windows\System32\MApZJOM.exe
  2⤵
  PID:8136
- C:\Windows\System32\qcpZGtc.exe
  C:\Windows\System32\qcpZGtc.exe
  2⤵
  PID:3308
- C:\Windows\System32\vpWFJwP.exe
  C:\Windows\System32\vpWFJwP.exe
  2⤵
  PID:7400
- C:\Windows\System32\Ouzsdvd.exe
  C:\Windows\System32\Ouzsdvd.exe
  2⤵
  PID:12784
- C:\Windows\System32\MSTXJiL.exe
  C:\Windows\System32\MSTXJiL.exe
  2⤵
  PID:12832
- C:\Windows\System32\ZNdJzHM.exe
  C:\Windows\System32\ZNdJzHM.exe
  2⤵
  PID:12868
- C:\Windows\System32\lTTGkCO.exe
  C:\Windows\System32\lTTGkCO.exe
  2⤵
  PID:12896
- C:\Windows\System32\EGQBlIf.exe
  C:\Windows\System32\EGQBlIf.exe
  2⤵
  PID:4180
- C:\Windows\System32\uaoKiXG.exe
  C:\Windows\System32\uaoKiXG.exe
  2⤵
  PID:6536
- C:\Windows\System32\KSMdQhf.exe
  C:\Windows\System32\KSMdQhf.exe
  2⤵
  PID:8420
- C:\Windows\System32\tHJOCSF.exe
  C:\Windows\System32\tHJOCSF.exe
  2⤵
  PID:13084
- C:\Windows\System32\YlKUdVJ.exe
  C:\Windows\System32\YlKUdVJ.exe
  2⤵
  PID:13128
- C:\Windows\System32\hdvLQUE.exe
  C:\Windows\System32\hdvLQUE.exe
  2⤵
  PID:6856
- C:\Windows\System32\oyzrRoK.exe
  C:\Windows\System32\oyzrRoK.exe
  2⤵
  PID:8568
- C:\Windows\System32\ZbYoVyZ.exe
  C:\Windows\System32\ZbYoVyZ.exe
  2⤵
  PID:13256
- C:\Windows\System32\RAztDZE.exe
  C:\Windows\System32\RAztDZE.exe
  2⤵
  PID:8044
- C:\Windows\System32\UbcVZBs.exe
  C:\Windows\System32\UbcVZBs.exe
  2⤵
  PID:12336
- C:\Windows\System32\wmOdyLj.exe
  C:\Windows\System32\wmOdyLj.exe
  2⤵
  PID:8740
- C:\Windows\System32\ERFkxXq.exe
  C:\Windows\System32\ERFkxXq.exe
  2⤵
  PID:8760
- C:\Windows\System32\ViXyfCU.exe
  C:\Windows\System32\ViXyfCU.exe
  2⤵
  PID:12544
- C:\Windows\System32\ivoGaGM.exe
  C:\Windows\System32\ivoGaGM.exe
  2⤵
  PID:12636
- C:\Windows\System32\GuZlgkP.exe
  C:\Windows\System32\GuZlgkP.exe
  2⤵
  PID:12720
- C:\Windows\System32\yTSimQr.exe
  C:\Windows\System32\yTSimQr.exe
  2⤵
  PID:8932
- C:\Windows\System32\uberCHy.exe
  C:\Windows\System32\uberCHy.exe
  2⤵
  PID:6580
- C:\Windows\System32\bZAGNLY.exe
  C:\Windows\System32\bZAGNLY.exe
  2⤵
  PID:9016
- C:\Windows\System32\ybMvWsS.exe
  C:\Windows\System32\ybMvWsS.exe
  2⤵
  PID:12924
- C:\Windows\System32\jZMHCOO.exe
  C:\Windows\System32\jZMHCOO.exe
  2⤵
  PID:8344
- C:\Windows\System32\feUtEAo.exe
  C:\Windows\System32\feUtEAo.exe
  2⤵
  PID:9188
- C:\Windows\System32\gvUlxDv.exe
  C:\Windows\System32\gvUlxDv.exe
  2⤵
  PID:13148
- C:\Windows\System32\hHSilrt.exe
  C:\Windows\System32\hHSilrt.exe
  2⤵
  PID:13196
- C:\Windows\System32\tVyhdEP.exe
  C:\Windows\System32\tVyhdEP.exe
  2⤵
  PID:7260
- C:\Windows\System32\frnRkKZ.exe
  C:\Windows\System32\frnRkKZ.exe
  2⤵
  PID:12320
- C:\Windows\System32\UYPELvD.exe
  C:\Windows\System32\UYPELvD.exe
  2⤵
  PID:12420
- C:\Windows\System32\iPtfGWq.exe
  C:\Windows\System32\iPtfGWq.exe
  2⤵
  PID:8824
- C:\Windows\System32\ajAWvQp.exe
  C:\Windows\System32\ajAWvQp.exe
  2⤵
  PID:560
- C:\Windows\System32\kVFWfxM.exe
  C:\Windows\System32\kVFWfxM.exe
  2⤵
  PID:12732
- C:\Windows\System32\xtYjgMW.exe
  C:\Windows\System32\xtYjgMW.exe
  2⤵
  PID:7484
- C:\Windows\System32\CKENwxN.exe
  C:\Windows\System32\CKENwxN.exe
  2⤵
  PID:8596
- C:\Windows\System32\qEjOASg.exe
  C:\Windows\System32\qEjOASg.exe
  2⤵
  PID:7548
- C:\Windows\System32\xCVzYWX.exe
  C:\Windows\System32\xCVzYWX.exe
  2⤵
  PID:8732
- C:\Windows\System32\ymFDEpK.exe
  C:\Windows\System32\ymFDEpK.exe
  2⤵
  PID:7612
- C:\Windows\System32\lGlJbDg.exe
  C:\Windows\System32\lGlJbDg.exe
  2⤵
  PID:8916
- C:\Windows\System32\ZYPQFUP.exe
  C:\Windows\System32\ZYPQFUP.exe
  2⤵
  PID:13292
- C:\Windows\System32\EeaKQga.exe
  C:\Windows\System32\EeaKQga.exe
  2⤵
  PID:7324
- C:\Windows\System32\APnvDVp.exe
  C:\Windows\System32\APnvDVp.exe
  2⤵
  PID:7708
- C:\Windows\System32\SgjXkay.exe
  C:\Windows\System32\SgjXkay.exe
  2⤵
  PID:8868
- C:\Windows\System32\UzKoypd.exe
  C:\Windows\System32\UzKoypd.exe
  2⤵
  PID:6036
- C:\Windows\System32\lWfYIJa.exe
  C:\Windows\System32\lWfYIJa.exe
  2⤵
  PID:792
- C:\Windows\System32\XqKIOSa.exe
  C:\Windows\System32\XqKIOSa.exe
  2⤵
  PID:9112
- C:\Windows\System32\szrJgrs.exe
  C:\Windows\System32\szrJgrs.exe
  2⤵
  PID:7580
- C:\Windows\System32\CrwfTIU.exe
  C:\Windows\System32\CrwfTIU.exe
  2⤵
  PID:8816
- C:\Windows\System32\uDrIrkD.exe
  C:\Windows\System32\uDrIrkD.exe
  2⤵
  PID:1520
- C:\Windows\System32\nHeVOYW.exe
  C:\Windows\System32\nHeVOYW.exe
  2⤵
  PID:9084
- C:\Windows\System32\HFOZveW.exe
  C:\Windows\System32\HFOZveW.exe
  2⤵
  PID:12436
- C:\Windows\System32\lXLRZIN.exe
  C:\Windows\System32\lXLRZIN.exe
  2⤵
  PID:8752
- C:\Windows\System32\oukvbgu.exe
  C:\Windows\System32\oukvbgu.exe
  2⤵
  PID:8884
- C:\Windows\System32\WfvzHkF.exe
  C:\Windows\System32\WfvzHkF.exe
  2⤵
  PID:7804
- C:\Windows\System32\qkuLqrQ.exe
  C:\Windows\System32\qkuLqrQ.exe
  2⤵
  PID:13100
- C:\Windows\System32\HyMnHQf.exe
  C:\Windows\System32\HyMnHQf.exe
  2⤵
  PID:4188
- C:\Windows\System32\iqtkXjJ.exe
  C:\Windows\System32\iqtkXjJ.exe
  2⤵
  PID:13212
- C:\Windows\System32\efYNJWX.exe
  C:\Windows\System32\efYNJWX.exe
  2⤵
  PID:7932
- C:\Windows\System32\yIHXPol.exe
  C:\Windows\System32\yIHXPol.exe
  2⤵
  PID:3444
- C:\Windows\System32\QBccfYD.exe
  C:\Windows\System32\QBccfYD.exe
  2⤵
  PID:12752
- C:\Windows\System32\NjhdlgM.exe
  C:\Windows\System32\NjhdlgM.exe
  2⤵
  PID:8980
- C:\Windows\System32\sNweCyQ.exe
  C:\Windows\System32\sNweCyQ.exe
  2⤵
  PID:5208
- C:\Windows\System32\fIwvbqo.exe
  C:\Windows\System32\fIwvbqo.exe
  2⤵
  PID:7012
- C:\Windows\System32\tCzosnG.exe
  C:\Windows\System32\tCzosnG.exe
  2⤵
  PID:13180
- C:\Windows\System32\njKaWEi.exe
  C:\Windows\System32\njKaWEi.exe
  2⤵
  PID:13288
- C:\Windows\System32\tLlQtJm.exe
  C:\Windows\System32\tLlQtJm.exe
  2⤵
  PID:2460
- C:\Windows\System32\FWgihUa.exe
  C:\Windows\System32\FWgihUa.exe
  2⤵
  PID:4844
- C:\Windows\System32\bQDZriY.exe
  C:\Windows\System32\bQDZriY.exe
  2⤵
  PID:4412
- C:\Windows\System32\mHWgqRS.exe
  C:\Windows\System32\mHWgqRS.exe
  2⤵
  PID:3604
- C:\Windows\System32\zJYHhcj.exe
  C:\Windows\System32\zJYHhcj.exe
  2⤵
  PID:2992
- C:\Windows\System32\bldXLlY.exe
  C:\Windows\System32\bldXLlY.exe
  2⤵
  PID:8380
- C:\Windows\System32\uFSOtOO.exe
  C:\Windows\System32\uFSOtOO.exe
  2⤵
  PID:2608
- C:\Windows\System32\uCHCOiT.exe
  C:\Windows\System32\uCHCOiT.exe
  2⤵
  PID:9308
- C:\Windows\System32\tbisHVe.exe
  C:\Windows\System32\tbisHVe.exe
  2⤵
  PID:2116
- C:\Windows\System32\YqamLIP.exe
  C:\Windows\System32\YqamLIP.exe
  2⤵
  PID:9380
- C:\Windows\System32\MAGAuGF.exe
  C:\Windows\System32\MAGAuGF.exe
  2⤵
  PID:7732
- C:\Windows\System32\trSMSQP.exe
  C:\Windows\System32\trSMSQP.exe
  2⤵
  PID:2292
- C:\Windows\System32\OcERWRg.exe
  C:\Windows\System32\OcERWRg.exe
  2⤵
  PID:9352
- C:\Windows\System32\VckIBXM.exe
  C:\Windows\System32\VckIBXM.exe
  2⤵
  PID:8544
- C:\Windows\System32\LlHJzSw.exe
  C:\Windows\System32\LlHJzSw.exe
  2⤵
  PID:8156
- C:\Windows\System32\GBniojo.exe
  C:\Windows\System32\GBniojo.exe
  2⤵
  PID:9616
- C:\Windows\System32\FvdEOwD.exe
  C:\Windows\System32\FvdEOwD.exe
  2⤵
  PID:9508
- C:\Windows\System32\lGLiPuz.exe
  C:\Windows\System32\lGLiPuz.exe
  2⤵
  PID:5636
- C:\Windows\System32\GxDhZmk.exe
  C:\Windows\System32\GxDhZmk.exe
  2⤵
  PID:2764
- C:\Windows\System32\TGoUUfP.exe
  C:\Windows\System32\TGoUUfP.exe
  2⤵
  PID:2692
- C:\Windows\System32\YWlBebI.exe
  C:\Windows\System32\YWlBebI.exe
  2⤵
  PID:8008
- C:\Windows\System32\zdhcKEW.exe
  C:\Windows\System32\zdhcKEW.exe
  2⤵
  PID:7176
- C:\Windows\System32\WsnHSYp.exe
  C:\Windows\System32\WsnHSYp.exe
  2⤵
  PID:9820
- C:\Windows\System32\MvVvbfA.exe
  C:\Windows\System32\MvVvbfA.exe
  2⤵
  PID:9788
- C:\Windows\System32\xDhlzdl.exe
  C:\Windows\System32\xDhlzdl.exe
  2⤵
  PID:9916
- C:\Windows\System32\EQkGVhU.exe
  C:\Windows\System32\EQkGVhU.exe
  2⤵
  PID:10012
- C:\Windows\System32\mLeSamU.exe
  C:\Windows\System32\mLeSamU.exe
  2⤵
  PID:10044
- C:\Windows\System32\sMIlEPw.exe
  C:\Windows\System32\sMIlEPw.exe
  2⤵
  PID:5836
- C:\Windows\System32\lHjIVZV.exe
  C:\Windows\System32\lHjIVZV.exe
  2⤵
  PID:7764
- C:\Windows\System32\HiNPMDG.exe
  C:\Windows\System32\HiNPMDG.exe
  2⤵
  PID:10140
- C:\Windows\System32\YwzUbFO.exe
  C:\Windows\System32\YwzUbFO.exe
  2⤵
  PID:13340
- C:\Windows\System32\DYoZRaF.exe
  C:\Windows\System32\DYoZRaF.exe
  2⤵
  PID:13372
- C:\Windows\System32\AJyAbKk.exe
  C:\Windows\System32\AJyAbKk.exe
  2⤵
  PID:13404
- C:\Windows\System32\WtyXGGI.exe
  C:\Windows\System32\WtyXGGI.exe
  2⤵
  PID:13436
- C:\Windows\System32\hFjvIjX.exe
  C:\Windows\System32\hFjvIjX.exe
  2⤵
  PID:13468
- C:\Windows\System32\nTQICfc.exe
  C:\Windows\System32\nTQICfc.exe
  2⤵
  PID:13500
- C:\Windows\System32\uzdqKSv.exe
  C:\Windows\System32\uzdqKSv.exe
  2⤵
  PID:13532
- C:\Windows\System32\paJToqF.exe
  C:\Windows\System32\paJToqF.exe
  2⤵
  PID:13564
- C:\Windows\System32\NafKUJJ.exe
  C:\Windows\System32\NafKUJJ.exe
  2⤵
  PID:13596
- C:\Windows\System32\YPAXLjb.exe
  C:\Windows\System32\YPAXLjb.exe
  2⤵
  PID:13628
- C:\Windows\System32\fuvVXXB.exe
  C:\Windows\System32\fuvVXXB.exe
  2⤵
  PID:13660
- C:\Windows\System32\nAHdEct.exe
  C:\Windows\System32\nAHdEct.exe
  2⤵
  PID:13692
- C:\Windows\System32\tlGoNQA.exe
  C:\Windows\System32\tlGoNQA.exe
  2⤵
  PID:13724
- C:\Windows\System32\PTsrmvU.exe
  C:\Windows\System32\PTsrmvU.exe
  2⤵
  PID:13756
- C:\Windows\System32\lsQLQTR.exe
  C:\Windows\System32\lsQLQTR.exe
  2⤵
  PID:13788
- C:\Windows\System32\htujYLC.exe
  C:\Windows\System32\htujYLC.exe
  2⤵
  PID:13820
- C:\Windows\System32\zgJMbpZ.exe
  C:\Windows\System32\zgJMbpZ.exe
  2⤵
  PID:13852
- C:\Windows\System32\itiJvvE.exe
  C:\Windows\System32\itiJvvE.exe
  2⤵
  PID:13884
- C:\Windows\System32\EIlsRwc.exe
  C:\Windows\System32\EIlsRwc.exe
  2⤵
  PID:13916
- C:\Windows\System32\eVXfOru.exe
  C:\Windows\System32\eVXfOru.exe
  2⤵
  PID:13948
- C:\Windows\System32\NJtuJfE.exe
  C:\Windows\System32\NJtuJfE.exe
  2⤵
  PID:13980
- C:\Windows\System32\FlSCikJ.exe
  C:\Windows\System32\FlSCikJ.exe
  2⤵
  PID:14012
- C:\Windows\System32\ueHYokl.exe
  C:\Windows\System32\ueHYokl.exe
  2⤵
  PID:14044
- C:\Windows\System32\ikOZiaf.exe
  C:\Windows\System32\ikOZiaf.exe
  2⤵
  PID:14076
- C:\Windows\System32\mzyEjxe.exe
  C:\Windows\System32\mzyEjxe.exe
  2⤵
  PID:14108
- C:\Windows\System32\VlvZcsk.exe
  C:\Windows\System32\VlvZcsk.exe
  2⤵
  PID:14140
- C:\Windows\System32\rPBQsNe.exe
  C:\Windows\System32\rPBQsNe.exe
  2⤵
  PID:14172
- C:\Windows\System32\aqLipEi.exe
  C:\Windows\System32\aqLipEi.exe
  2⤵
  PID:14204
- C:\Windows\System32\PtHBDtK.exe
  C:\Windows\System32\PtHBDtK.exe
  2⤵
  PID:14236
- C:\Windows\System32\ZyFCIUL.exe
  C:\Windows\System32\ZyFCIUL.exe
  2⤵
  PID:14268
- C:\Windows\System32\uUGSaJF.exe
  C:\Windows\System32\uUGSaJF.exe
  2⤵
  PID:14300
- C:\Windows\System32\pucxyky.exe
  C:\Windows\System32\pucxyky.exe
  2⤵
  PID:14332
- C:\Windows\System32\slnuuap.exe
  C:\Windows\System32\slnuuap.exe
  2⤵
  PID:10204
- C:\Windows\System32\FVMDUBY.exe
  C:\Windows\System32\FVMDUBY.exe
  2⤵
  PID:13380
- C:\Windows\System32\GxRePyv.exe
  C:\Windows\System32\GxRePyv.exe
  2⤵
  PID:4644
- C:\Windows\System32\QUOujQR.exe
  C:\Windows\System32\QUOujQR.exe
  2⤵
  PID:13456
- C:\Windows\System32\WlIYYQd.exe
  C:\Windows\System32\WlIYYQd.exe
  2⤵
  PID:9400
- C:\Windows\System32\MbOnoqJ.exe
  C:\Windows\System32\MbOnoqJ.exe
  2⤵
  PID:13544
- C:\Windows\System32\udDjUFk.exe
  C:\Windows\System32\udDjUFk.exe
  2⤵
  PID:13572
- C:\Windows\System32\lroGLac.exe
  C:\Windows\System32\lroGLac.exe
  2⤵
  PID:13604
- C:\Windows\System32\ilBtQLZ.exe
  C:\Windows\System32\ilBtQLZ.exe
  2⤵
  PID:2072
- C:\Windows\System32\KzqtrWu.exe
  C:\Windows\System32\KzqtrWu.exe
  2⤵
  PID:13684
- C:\Windows\System32\IaqQQvD.exe
  C:\Windows\System32\IaqQQvD.exe
  2⤵
  PID:9848
- C:\Windows\System32\hvbQiEs.exe
  C:\Windows\System32\hvbQiEs.exe
  2⤵
  PID:13748
- C:\Windows\System32\TQxQwwj.exe
  C:\Windows\System32\TQxQwwj.exe
  2⤵
  PID:13784
- C:\Windows\System32\pmNwQJY.exe
  C:\Windows\System32\pmNwQJY.exe
  2⤵
  PID:13828
- C:\Windows\System32\GCsfeQd.exe
  C:\Windows\System32\GCsfeQd.exe
  2⤵
  PID:10164
- C:\Windows\System32\xabxNoA.exe
  C:\Windows\System32\xabxNoA.exe
  2⤵
  PID:10208
- C:\Windows\System32\cDFuNsc.exe
  C:\Windows\System32\cDFuNsc.exe
  2⤵
  PID:13936
- C:\Windows\System32\aWFkdGh.exe
  C:\Windows\System32\aWFkdGh.exe
  2⤵
  PID:9480
- C:\Windows\System32\MGDoQPF.exe
  C:\Windows\System32\MGDoQPF.exe
  2⤵
  PID:9556
- C:\Windows\System32\yJYpSnz.exe
  C:\Windows\System32\yJYpSnz.exe
  2⤵
  PID:14052
- C:\Windows\System32\CjZwKSh.exe
  C:\Windows\System32\CjZwKSh.exe
  2⤵
  PID:14096
- C:\Windows\System32\sefpAAE.exe
  C:\Windows\System32\sefpAAE.exe
  2⤵
  PID:14128
- C:\Windows\System32\ccFLEDY.exe
  C:\Windows\System32\ccFLEDY.exe
  2⤵
  PID:3252
- C:\Windows\System32\RXgyJiU.exe
  C:\Windows\System32\RXgyJiU.exe
  2⤵
  PID:1340
- C:\Windows\System32\UomZCpp.exe
  C:\Windows\System32\UomZCpp.exe
  2⤵
  PID:9316
- C:\Windows\System32\sSsTVpp.exe
  C:\Windows\System32\sSsTVpp.exe
  2⤵
  PID:9368
- C:\Windows\System32\ZuaGAtm.exe
  C:\Windows\System32\ZuaGAtm.exe
  2⤵
  PID:14328
- C:\Windows\System32\FSGxBKs.exe
  C:\Windows\System32\FSGxBKs.exe
  2⤵
  PID:10172
- C:\Windows\System32\LJPblLb.exe
  C:\Windows\System32\LJPblLb.exe
  2⤵
  PID:1060
- C:\Windows\System32\eFCuLHf.exe
  C:\Windows\System32\eFCuLHf.exe
  2⤵
  PID:13428
- C:\Windows\System32\tnrvkKt.exe
  C:\Windows\System32\tnrvkKt.exe
  2⤵
  PID:13476
- C:\Windows\System32\AlmTsCK.exe
  C:\Windows\System32\AlmTsCK.exe
  2⤵
  PID:9700
- C:\Windows\System32\pwYdPxw.exe
  C:\Windows\System32\pwYdPxw.exe
  2⤵
  PID:5252
- C:\Windows\System32\JZJAHfw.exe
  C:\Windows\System32\JZJAHfw.exe
  2⤵
  PID:9304
- C:\Windows\System32\YEonwKN.exe
  C:\Windows\System32\YEonwKN.exe
  2⤵
  PID:752
- C:\Windows\System32\IOQgQuT.exe
  C:\Windows\System32\IOQgQuT.exe
  2⤵
  PID:13680
- C:\Windows\System32\omkpCOZ.exe
  C:\Windows\System32\omkpCOZ.exe
  2⤵
  PID:13736
- C:\Windows\System32\xHoxiSc.exe
  C:\Windows\System32\xHoxiSc.exe
  2⤵
  PID:4944
- C:\Windows\System32\IekElbt.exe
  C:\Windows\System32\IekElbt.exe
  2⤵
  PID:13800
- C:\Windows\System32\cKiyDmg.exe
  C:\Windows\System32\cKiyDmg.exe
  2⤵
  PID:4984
- C:\Windows\System32\EwiCvtM.exe
  C:\Windows\System32\EwiCvtM.exe
  2⤵
  PID:13908
- C:\Windows\System32\JuROulA.exe
  C:\Windows\System32\JuROulA.exe
  2⤵
  PID:13956
- C:\Windows\System32\jQzAKCb.exe
  C:\Windows\System32\jQzAKCb.exe
  2⤵
  PID:13992
- C:\Windows\System32\iSqXEhJ.exe
  C:\Windows\System32\iSqXEhJ.exe
  2⤵
  PID:14036
- C:\Windows\System32\unwlbMS.exe
  C:\Windows\System32\unwlbMS.exe
  2⤵
  PID:14088
- C:\Windows\System32\NoCnjHS.exe
  C:\Windows\System32\NoCnjHS.exe
  2⤵
  PID:8220
- C:\Windows\System32\yzBkLwI.exe
  C:\Windows\System32\yzBkLwI.exe
  2⤵
  PID:10520
- C:\Windows\System32\dnalFGw.exe
  C:\Windows\System32\dnalFGw.exe
  2⤵
  PID:10584
- C:\Windows\System32\hLMEEhA.exe
  C:\Windows\System32\hLMEEhA.exe
  2⤵
  PID:10648
- C:\Windows\System32\xEIJgnB.exe
  C:\Windows\System32\xEIJgnB.exe
  2⤵
  PID:14244
- C:\Windows\System32\SZODbKW.exe
  C:\Windows\System32\SZODbKW.exe
  2⤵
  PID:14296
- C:\Windows\System32\yqgwFJT.exe
  C:\Windows\System32\yqgwFJT.exe
  2⤵
  PID:10180
- C:\Windows\System32\RDfADXz.exe
  C:\Windows\System32\RDfADXz.exe
  2⤵
  PID:10840
- C:\Windows\System32\SsaVXqP.exe
  C:\Windows\System32\SsaVXqP.exe
  2⤵
  PID:8772
- C:\Windows\System32\lwnLqPe.exe
  C:\Windows\System32\lwnLqPe.exe
  2⤵
  PID:13508
- C:\Windows\System32\ZbUnMzq.exe
  C:\Windows\System32\ZbUnMzq.exe
  2⤵
  PID:10980
- C:\Windows\System32\OKUPzfC.exe
  C:\Windows\System32\OKUPzfC.exe
  2⤵
  PID:11000
- C:\Windows\System32\SQwZgEw.exe
  C:\Windows\System32\SQwZgEw.exe
  2⤵
  PID:13668
- C:\Windows\System32\kOHfOVt.exe
  C:\Windows\System32\kOHfOVt.exe
  2⤵
  PID:11096
- C:\Windows\System32\pplNkzp.exe
  C:\Windows\System32\pplNkzp.exe
  2⤵
  PID:10008
- C:\Windows\System32\GRvnNol.exe
  C:\Windows\System32\GRvnNol.exe
  2⤵
  PID:10184
- C:\Windows\System32\RJtbBSp.exe
  C:\Windows\System32\RJtbBSp.exe
  2⤵
  PID:716
- C:\Windows\System32\Gpnwrwn.exe
  C:\Windows\System32\Gpnwrwn.exe
  2⤵
  PID:10296
- C:\Windows\System32\udmnnzv.exe
  C:\Windows\System32\udmnnzv.exe
  2⤵
  PID:4476
- C:\Windows\System32\udKawAK.exe
  C:\Windows\System32\udKawAK.exe
  2⤵
  PID:10432
- C:\Windows\System32\CNtvyNw.exe
  C:\Windows\System32\CNtvyNw.exe
  2⤵
  PID:10480
- C:\Windows\System32\EuWBuow.exe
  C:\Windows\System32\EuWBuow.exe
  2⤵
  PID:14148
- C:\Windows\System32\NAkExAG.exe
  C:\Windows\System32\NAkExAG.exe
  2⤵
  PID:10088
- C:\Windows\System32\RKNILkp.exe
  C:\Windows\System32\RKNILkp.exe
  2⤵
  PID:10212
- C:\Windows\System32\yXLXpqj.exe
  C:\Windows\System32\yXLXpqj.exe
  2⤵
  PID:3896
- C:\Windows\System32\XveOHhe.exe
  C:\Windows\System32\XveOHhe.exe
  2⤵
  PID:13360
- C:\Windows\System32\rgMFFBr.exe
  C:\Windows\System32\rgMFFBr.exe
  2⤵
  PID:10872
- C:\Windows\System32\frAOrrI.exe
  C:\Windows\System32\frAOrrI.exe
  2⤵
  PID:10976
- C:\Windows\System32\ACtczCO.exe
  C:\Windows\System32\ACtczCO.exe
  2⤵
  PID:11060
- C:\Windows\System32\oQrubXU.exe
  C:\Windows\System32\oQrubXU.exe
  2⤵
  PID:11012
- C:\Windows\System32\RJgBgTf.exe
  C:\Windows\System32\RJgBgTf.exe
  2⤵
  PID:6456
- C:\Windows\System32\WARtpLZ.exe
  C:\Windows\System32\WARtpLZ.exe
  2⤵
  PID:808
- C:\Windows\System32\xJGwkUx.exe
  C:\Windows\System32\xJGwkUx.exe
  2⤵
  PID:11172
- C:\Windows\System32\zerQbTb.exe
  C:\Windows\System32\zerQbTb.exe
  2⤵
  PID:13896
- C:\Windows\System32\pDcpboL.exe
  C:\Windows\System32\pDcpboL.exe
  2⤵
  PID:3472
- C:\Windows\System32\YHutnbp.exe
  C:\Windows\System32\YHutnbp.exe
  2⤵
  PID:10360
- C:\Windows\System32\zIfKymA.exe
  C:\Windows\System32\zIfKymA.exe
  2⤵
  PID:4272
- C:\Windows\System32\sZirQrP.exe
  C:\Windows\System32\sZirQrP.exe
  2⤵
  PID:10500
- C:\Windows\System32\KVUbKcN.exe
  C:\Windows\System32\KVUbKcN.exe
  2⤵
  PID:11152
- C:\Windows\System32\ypcxMjp.exe
  C:\Windows\System32\ypcxMjp.exe
  2⤵
  PID:6956
- C:\Windows\System32\eIDvfPn.exe
  C:\Windows\System32\eIDvfPn.exe
  2⤵
  PID:10748
- C:\Windows\System32\KUMTXSW.exe
  C:\Windows\System32\KUMTXSW.exe
  2⤵
  PID:2228
- C:\Windows\System32\bZYAWZq.exe
  C:\Windows\System32\bZYAWZq.exe
  2⤵
  PID:7116
- C:\Windows\System32\suHKmuJ.exe
  C:\Windows\System32\suHKmuJ.exe
  2⤵
  PID:8836
- C:\Windows\System32\afuOksw.exe
  C:\Windows\System32\afuOksw.exe
  2⤵
  PID:6348
- C:\Windows\System32\yBZwbqq.exe
  C:\Windows\System32\yBZwbqq.exe
  2⤵
  PID:1836
- C:\Windows\System32\NqOmyDh.exe
  C:\Windows\System32\NqOmyDh.exe
  2⤵
  PID:2496
- C:\Windows\System32\MvaFjwZ.exe
  C:\Windows\System32\MvaFjwZ.exe
  2⤵
  PID:10464
- C:\Windows\System32\YxpwfwQ.exe
  C:\Windows\System32\YxpwfwQ.exe
  2⤵
  PID:11156
- C:\Windows\System32\CYphPna.exe
  C:\Windows\System32\CYphPna.exe
  2⤵
  PID:5444
- C:\Windows\System32\aLosSDF.exe
  C:\Windows\System32\aLosSDF.exe
  2⤵
  PID:11044
- C:\Windows\System32\wVpdkpb.exe
  C:\Windows\System32\wVpdkpb.exe
  2⤵
  PID:6924
- C:\Windows\System32\FkiohXo.exe
  C:\Windows\System32\FkiohXo.exe
  2⤵
  PID:3888
- C:\Windows\System32\HuYWyPR.exe
  C:\Windows\System32\HuYWyPR.exe
  2⤵
  PID:10908
- C:\Windows\System32\gFBjGqQ.exe
  C:\Windows\System32\gFBjGqQ.exe
  2⤵
  PID:9384
- C:\Windows\System32\nuPjnDL.exe
  C:\Windows\System32\nuPjnDL.exe
  2⤵
  PID:6708
- C:\Windows\System32\zyGTYng.exe
  C:\Windows\System32\zyGTYng.exe
  2⤵
  PID:5000
- C:\Windows\System32\kfFMlXQ.exe
  C:\Windows\System32\kfFMlXQ.exe
  2⤵
  PID:10832
- C:\Windows\System32\IZAeBQH.exe
  C:\Windows\System32\IZAeBQH.exe
  2⤵
  PID:2556
- C:\Windows\System32\gNYlvRw.exe
  C:\Windows\System32\gNYlvRw.exe
  2⤵
  PID:11420
- C:\Windows\System32\oyNkobv.exe
  C:\Windows\System32\oyNkobv.exe
  2⤵
  PID:4100
- C:\Windows\System32\nmdImih.exe
  C:\Windows\System32\nmdImih.exe
  2⤵
  PID:11516
- C:\Windows\System32\DJcHduG.exe
  C:\Windows\System32\DJcHduG.exe
  2⤵
  PID:10068
- C:\Windows\System32\HBjiLfX.exe
  C:\Windows\System32\HBjiLfX.exe
  2⤵
  PID:1888
- C:\Windows\System32\nIGzawy.exe
  C:\Windows\System32\nIGzawy.exe
  2⤵
  PID:10560
- C:\Windows\System32\BUJlmxh.exe
  C:\Windows\System32\BUJlmxh.exe
  2⤵
  PID:7120
- C:\Windows\System32\mETEBOZ.exe
  C:\Windows\System32\mETEBOZ.exe
  2⤵
  PID:10556
- C:\Windows\System32\ZjSCcZr.exe
  C:\Windows\System32\ZjSCcZr.exe
  2⤵
  PID:1372
- C:\Windows\System32\tFiHmiF.exe
  C:\Windows\System32\tFiHmiF.exe
  2⤵
  PID:6728
- C:\Windows\System32\TeYLamb.exe
  C:\Windows\System32\TeYLamb.exe
  2⤵
  PID:10836
- C:\Windows\System32\BNcDctV.exe
  C:\Windows\System32\BNcDctV.exe
  2⤵
  PID:548
- C:\Windows\System32\tgrDSOo.exe
  C:\Windows\System32\tgrDSOo.exe
  2⤵
  PID:13552
- C:\Windows\System32\rfumfeU.exe
  C:\Windows\System32\rfumfeU.exe
  2⤵
  PID:2604
- C:\Windows\System32\SXllFyM.exe
  C:\Windows\System32\SXllFyM.exe
  2⤵
  PID:11548
- C:\Windows\System32\pzaSgJz.exe
  C:\Windows\System32\pzaSgJz.exe
  2⤵
  PID:12176
- C:\Windows\System32\pPlezbD.exe
  C:\Windows\System32\pPlezbD.exe
  2⤵
  PID:6700
- C:\Windows\System32\ZCMgZUJ.exe
  C:\Windows\System32\ZCMgZUJ.exe
  2⤵
  PID:12280
- C:\Windows\System32\BZjXmry.exe
  C:\Windows\System32\BZjXmry.exe
  2⤵
  PID:11800
- C:\Windows\System32\hmnJmuU.exe
  C:\Windows\System32\hmnJmuU.exe
  2⤵
  PID:10372
- C:\Windows\System32\Rccluwz.exe
  C:\Windows\System32\Rccluwz.exe
  2⤵
  PID:3332
- C:\Windows\System32\pvLApKX.exe
  C:\Windows\System32\pvLApKX.exe
  2⤵
  PID:11560
- C:\Windows\System32\UUnxInO.exe
  C:\Windows\System32\UUnxInO.exe
  2⤵
  PID:11120
- C:\Windows\System32\XbYaaZQ.exe
  C:\Windows\System32\XbYaaZQ.exe
  2⤵
  PID:5412
- C:\Windows\System32\mvoprOo.exe
  C:\Windows\System32\mvoprOo.exe
  2⤵
  PID:11848
- C:\Windows\System32\tzRJUlg.exe
  C:\Windows\System32\tzRJUlg.exe
  2⤵
  PID:11940
- C:\Windows\System32\SyAQskD.exe
  C:\Windows\System32\SyAQskD.exe
  2⤵
  PID:11836
- C:\Windows\System32\cZkNMYT.exe
  C:\Windows\System32\cZkNMYT.exe
  2⤵
  PID:11384
- C:\Windows\System32\sisJRWQ.exe
  C:\Windows\System32\sisJRWQ.exe
  2⤵
  PID:11480
- C:\Windows\System32\ZOBrIfU.exe
  C:\Windows\System32\ZOBrIfU.exe
  2⤵
  PID:11596
- C:\Windows\System32\ryTUONe.exe
  C:\Windows\System32\ryTUONe.exe
  2⤵
  PID:12136
- C:\Windows\System32\wJMpaux.exe
  C:\Windows\System32\wJMpaux.exe
  2⤵
  PID:10848
- C:\Windows\System32\yqySmOx.exe
  C:\Windows\System32\yqySmOx.exe
  2⤵
  PID:2632
- C:\Windows\System32\JrvFwSP.exe
  C:\Windows\System32\JrvFwSP.exe
  2⤵
  PID:11744
- C:\Windows\System32\wNGUtkP.exe
  C:\Windows\System32\wNGUtkP.exe
  2⤵
  PID:4520
- C:\Windows\System32\zagETSb.exe
  C:\Windows\System32\zagETSb.exe
  2⤵
  PID:8188
- C:\Windows\System32\GbujQIq.exe
  C:\Windows\System32\GbujQIq.exe
  2⤵
  PID:6452
- C:\Windows\System32\xDsxOYN.exe
  C:\Windows\System32\xDsxOYN.exe
  2⤵
  PID:9448
- C:\Windows\System32\joVbsGj.exe
  C:\Windows\System32\joVbsGj.exe
  2⤵
  PID:1036
- C:\Windows\System32\mQivEMZ.exe
  C:\Windows\System32\mQivEMZ.exe
  2⤵
  PID:3836
- C:\Windows\System32\RsuXuYz.exe
  C:\Windows\System32\RsuXuYz.exe
  2⤵
  PID:7288
- C:\Windows\System32\fUYxHNP.exe
  C:\Windows\System32\fUYxHNP.exe
  2⤵
  PID:11808
- C:\Windows\System32\AjnoHuX.exe
  C:\Windows\System32\AjnoHuX.exe
  2⤵
  PID:11956
- C:\Windows\System32\XXrzVRr.exe
  C:\Windows\System32\XXrzVRr.exe
  2⤵
  PID:2332
- C:\Windows\System32\CGUCRqc.exe
  C:\Windows\System32\CGUCRqc.exe
  2⤵
  PID:3724
- C:\Windows\System32\TTkqAYi.exe
  C:\Windows\System32\TTkqAYi.exe
  2⤵
  PID:8060
- C:\Windows\System32\OKeuptd.exe
  C:\Windows\System32\OKeuptd.exe
  2⤵
  PID:12172
- C:\Windows\System32\cqFYtbn.exe
  C:\Windows\System32\cqFYtbn.exe
  2⤵
  PID:11544
- C:\Windows\System32\iqQCeuT.exe
  C:\Windows\System32\iqQCeuT.exe
  2⤵
  PID:11968
- C:\Windows\System32\ypswrZv.exe
  C:\Windows\System32\ypswrZv.exe
  2⤵
  PID:7828
- C:\Windows\System32\LMNiEFF.exe
  C:\Windows\System32\LMNiEFF.exe
  2⤵
  PID:4324
- C:\Windows\System32\qgxyqYL.exe
  C:\Windows\System32\qgxyqYL.exe
  2⤵
  PID:12112
- C:\Windows\System32\RMOIGIX.exe
  C:\Windows\System32\RMOIGIX.exe
  2⤵
  PID:7496
- C:\Windows\System32\KyhdOqh.exe
  C:\Windows\System32\KyhdOqh.exe
  2⤵
  PID:11576
- C:\Windows\System32\NArVWMv.exe
  C:\Windows\System32\NArVWMv.exe
  2⤵
  PID:3732
- C:\Windows\System32\HtDWyFH.exe
  C:\Windows\System32\HtDWyFH.exe
  2⤵
  PID:12208
- C:\Windows\System32\lblnNdn.exe
  C:\Windows\System32\lblnNdn.exe
  2⤵
  PID:7700
- C:\Windows\System32\HYRoLzV.exe
  C:\Windows\System32\HYRoLzV.exe
  2⤵
  PID:14344
- C:\Windows\System32\vxQRHlM.exe
  C:\Windows\System32\vxQRHlM.exe
  2⤵
  PID:14376
- C:\Windows\System32\GNJNRai.exe
  C:\Windows\System32\GNJNRai.exe
  2⤵
  PID:14408
- C:\Windows\System32\uGaaRtg.exe
  C:\Windows\System32\uGaaRtg.exe
  2⤵
  PID:14440
- C:\Windows\System32\aWkOwNG.exe
  C:\Windows\System32\aWkOwNG.exe
  2⤵
  PID:14472
- C:\Windows\System32\bReWQrY.exe
  C:\Windows\System32\bReWQrY.exe
  2⤵
  PID:14504
- C:\Windows\System32\IksmFAp.exe
  C:\Windows\System32\IksmFAp.exe
  2⤵
  PID:14536
- C:\Windows\System32\ODZSGMR.exe
  C:\Windows\System32\ODZSGMR.exe
  2⤵
  PID:14568
- C:\Windows\System32\mjBYnQn.exe
  C:\Windows\System32\mjBYnQn.exe
  2⤵
  PID:14600
- C:\Windows\System32\DfklcdO.exe
  C:\Windows\System32\DfklcdO.exe
  2⤵
  PID:14632
- C:\Windows\System32\CGCVpXQ.exe
  C:\Windows\System32\CGCVpXQ.exe
  2⤵
  PID:14664
- C:\Windows\System32\pSjcVWE.exe
  C:\Windows\System32\pSjcVWE.exe
  2⤵
  PID:14696
- C:\Windows\System32\FQiYUPu.exe
  C:\Windows\System32\FQiYUPu.exe
  2⤵
  PID:14728
- C:\Windows\System32\qPJPlmz.exe
  C:\Windows\System32\qPJPlmz.exe
  2⤵
  PID:14760
- C:\Windows\System32\CFFYavR.exe
  C:\Windows\System32\CFFYavR.exe
  2⤵
  PID:14792
- C:\Windows\System32\MpojJNs.exe
  C:\Windows\System32\MpojJNs.exe
  2⤵
  PID:14824
- C:\Windows\System32\QseUzFJ.exe
  C:\Windows\System32\QseUzFJ.exe
  2⤵
  PID:14856
- C:\Windows\System32\BCXsHfL.exe
  C:\Windows\System32\BCXsHfL.exe
  2⤵
  PID:14888
- C:\Windows\System32\JKXEEqg.exe
  C:\Windows\System32\JKXEEqg.exe
  2⤵
  PID:14920
- C:\Windows\System32\FJYOURI.exe
  C:\Windows\System32\FJYOURI.exe
  2⤵
  PID:14952
- C:\Windows\System32\hZsnNMY.exe
  C:\Windows\System32\hZsnNMY.exe
  2⤵
  PID:14984
- C:\Windows\System32\lXfRjpk.exe
  C:\Windows\System32\lXfRjpk.exe
  2⤵
  PID:15016
- C:\Windows\System32\xCSxeJw.exe
  C:\Windows\System32\xCSxeJw.exe
  2⤵
  PID:15048
- C:\Windows\System32\GSSzYwK.exe
  C:\Windows\System32\GSSzYwK.exe
  2⤵
  PID:15080
- C:\Windows\System32\aJXtGPn.exe
  C:\Windows\System32\aJXtGPn.exe
  2⤵
  PID:15112
- C:\Windows\System32\SrroUPz.exe
  C:\Windows\System32\SrroUPz.exe
  2⤵
  PID:15144
- C:\Windows\System32\AAkVpdJ.exe
  C:\Windows\System32\AAkVpdJ.exe
  2⤵
  PID:15176
- C:\Windows\System32\ZnaowCw.exe
  C:\Windows\System32\ZnaowCw.exe
  2⤵
  PID:15208
- C:\Windows\System32\lJBDrsP.exe
  C:\Windows\System32\lJBDrsP.exe
  2⤵
  PID:15240
- C:\Windows\System32\JoSYdVK.exe
  C:\Windows\System32\JoSYdVK.exe
  2⤵
  PID:15272
- C:\Windows\System32\tgcWTMY.exe
  C:\Windows\System32\tgcWTMY.exe
  2⤵
  PID:15304
- C:\Windows\System32\YKmjxzy.exe
  C:\Windows\System32\YKmjxzy.exe
  2⤵
  PID:15336
- C:\Windows\System32\eOQWrRx.exe
  C:\Windows\System32\eOQWrRx.exe
  2⤵
  PID:12324
- C:\Windows\System32\juzkYGC.exe
  C:\Windows\System32\juzkYGC.exe
  2⤵
  PID:14384
- C:\Windows\System32\JgYcmLp.exe
  C:\Windows\System32\JgYcmLp.exe
  2⤵
  PID:14420
- C:\Windows\System32\begmIBy.exe
  C:\Windows\System32\begmIBy.exe
  2⤵
  PID:12484
- C:\Windows\System32\DlsQqKc.exe
  C:\Windows\System32\DlsQqKc.exe
  2⤵
  PID:14500
- C:\Windows\System32\cnPUVxv.exe
  C:\Windows\System32\cnPUVxv.exe
  2⤵
  PID:14532
- C:\Windows\System32\iaCadAG.exe
  C:\Windows\System32\iaCadAG.exe
  2⤵
  PID:12644
- C:\Windows\System32\sLPJOqC.exe
  C:\Windows\System32\sLPJOqC.exe
  2⤵
  PID:12708
- C:\Windows\System32\ESQBtuN.exe
  C:\Windows\System32\ESQBtuN.exe
  2⤵
  PID:14640
- C:\Windows\System32\srhaAzK.exe
  C:\Windows\System32\srhaAzK.exe
  2⤵
  PID:14692
- C:\Windows\System32\ITKelRg.exe
  C:\Windows\System32\ITKelRg.exe
  2⤵
  PID:12824
- C:\Windows\System32\BOZtpeJ.exe
  C:\Windows\System32\BOZtpeJ.exe
  2⤵
  PID:12892
- C:\Windows\System32\VVXaOBQ.exe
  C:\Windows\System32\VVXaOBQ.exe
  2⤵
  PID:14816
- C:\Windows\System32\Nwyhhsb.exe
  C:\Windows\System32\Nwyhhsb.exe
  2⤵
  PID:14852
- C:\Windows\System32\yRRgzbn.exe
  C:\Windows\System32\yRRgzbn.exe
  2⤵
  PID:14900
- C:\Windows\System32\ZPZjNeC.exe
  C:\Windows\System32\ZPZjNeC.exe
  2⤵
  PID:13096
- C:\Windows\System32\kVUMIzY.exe
  C:\Windows\System32\kVUMIzY.exe
  2⤵
  PID:14964
- C:\Windows\System32\QVEtHqT.exe
  C:\Windows\System32\QVEtHqT.exe
  2⤵
  PID:13156
- C:\Windows\System32\nOGSElj.exe
  C:\Windows\System32\nOGSElj.exe
  2⤵
  PID:15056
- C:\Windows\System32\mXdfYHO.exe
  C:\Windows\System32\mXdfYHO.exe
  2⤵
  PID:15108
- C:\Windows\System32\MBflqWz.exe
  C:\Windows\System32\MBflqWz.exe
  2⤵
  PID:6936
- C:\Windows\System32\EWvcjvt.exe
  C:\Windows\System32\EWvcjvt.exe
  2⤵
  PID:12388
- C:\Windows\System32\WKUfXNv.exe
  C:\Windows\System32\WKUfXNv.exe
  2⤵
  PID:15216
- C:\Windows\System32\KrPUbzC.exe
  C:\Windows\System32\KrPUbzC.exe
  2⤵
  PID:12528
- C:\Windows\System32\MRolaag.exe
  C:\Windows\System32\MRolaag.exe
  2⤵
  PID:6124
- C:\Windows\System32\omxNvBz.exe
  C:\Windows\System32\omxNvBz.exe
  2⤵
  PID:15332
- C:\Windows\System32\CLUVbli.exe
  C:\Windows\System32\CLUVbli.exe
  2⤵
  PID:6420
- C:\Windows\System32\LhCfgJD.exe
  C:\Windows\System32\LhCfgJD.exe
  2⤵
  PID:14588
- C:\Windows\System32\FRDAbKJ.exe
  C:\Windows\System32\FRDAbKJ.exe
  2⤵
  PID:8472
- C:\Windows\System32\nMAItEC.exe
  C:\Windows\System32\nMAItEC.exe
  2⤵
  PID:4816
- C:\Windows\System32\ZanAMRF.exe
  C:\Windows\System32\ZanAMRF.exe
  2⤵
  PID:12792
- C:\Windows\System32\UfnQJBZ.exe
  C:\Windows\System32\UfnQJBZ.exe
  2⤵
  PID:14748
- C:\Windows\System32\jeIaOHb.exe
  C:\Windows\System32\jeIaOHb.exe
  2⤵
  PID:11632
- C:\Windows\System32\XGuheCm.exe
  C:\Windows\System32\XGuheCm.exe
  2⤵
  PID:7464
- C:\Windows\System32\mKlCvVZ.exe
  C:\Windows\System32\mKlCvVZ.exe
  2⤵
  PID:12628
- C:\Windows\System32\hCzCixT.exe
  C:\Windows\System32\hCzCixT.exe
  2⤵
  PID:2596
- C:\Windows\System32\spQKGok.exe
  C:\Windows\System32\spQKGok.exe
  2⤵
  PID:3764
- C:\Windows\System32\LxeAfmV.exe
  C:\Windows\System32\LxeAfmV.exe
  2⤵
  PID:2456
- C:\Windows\System32\cfkreta.exe
  C:\Windows\System32\cfkreta.exe
  2⤵
  PID:5064
- C:\Windows\System32\bayStHk.exe
  C:\Windows\System32\bayStHk.exe
  2⤵
  PID:4536
- C:\Windows\System32\uTrzeWT.exe
  C:\Windows\System32\uTrzeWT.exe
  2⤵
  PID:15028
- C:\Windows\System32\bchuxgm.exe
  C:\Windows\System32\bchuxgm.exe
  2⤵
  PID:9048
- C:\Windows\System32\nhiPSPk.exe
  C:\Windows\System32\nhiPSPk.exe
  2⤵
  PID:13060
- C:\Windows\System32\GrgeZgz.exe
  C:\Windows\System32\GrgeZgz.exe
  2⤵
  PID:13152
- C:\Windows\System32\UQUSfzY.exe
  C:\Windows\System32\UQUSfzY.exe
  2⤵
  PID:12476
- C:\Windows\System32\BvcRMOj.exe
  C:\Windows\System32\BvcRMOj.exe
  2⤵
  PID:15264
- C:\Windows\System32\fRcMuGY.exe
  C:\Windows\System32\fRcMuGY.exe
  2⤵
  PID:5108
- C:\Windows\System32\wRYmOkt.exe
  C:\Windows\System32\wRYmOkt.exe
  2⤵
  PID:6680
- C:\Windows\System32\BkuYMbC.exe
  C:\Windows\System32\BkuYMbC.exe
  2⤵
  PID:12672

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

AwxovNs.exe

Path C:\Windows\System32\AwxovNs.exe
Size 2.1MB
SHA256 7d6ee7cf2a016d595fd0b2e8a46e0288e66924fc8dab5b3af5a1ea88a0dfc862
MD5 8e408098b098ecea2f8887ea5f6ed83e
SHA1 085121ef4a9e80f9f86827ed580dd3838aed2e92
SHA512 50a401419f71bb95fc741cd9762383d8feb389c4ccdc71ad92f62539a6b994f1bc256bf0bd17dfd285e062d9695a1b8b5ec73737cac387381fc9144a883b5194
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPx:00GnJMOWPClFdx6e0EALKWVTffZiPAcp
TLSH
T121A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ClspGVc.exe

Path C:\Windows\System32\ClspGVc.exe
Size 2.1MB
SHA256 19be50e3204e88fda05c34248e63ab1e8f1bdcb7ca5b1b54253772f5db078d18
MD5 bd95208bf17b2338579c5458f6f38dec
SHA1 0e0f9dc97ddb217e8c3f34992ee6a324f8354f27
SHA512 51d2b358ac89781cfa67aca7bf5b8602f459d307f95fbdaf11f58abe6f11cfd5a6294aafcceeadc22db403328b3af1403eec838d716ee0b8688221f4c1fb6af3
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbP6:00GnJMOWPClFdx6e0EALKWVTffZiPAci
TLSH
T15EA5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

HIATrdB.exe

Path C:\Windows\System32\HIATrdB.exe
Size 2.1MB
SHA256 405ef2f97cd0ad6fe257411d36915110555b3266fbea78fbc90c8103997b4833
MD5 ba22676c2e18c14610b1be383889d13a
SHA1 4523b07956b7f83f83de2875c940a607e22c3936
SHA512 375ec4560b2eec88e0b76e36a66daa26066fa854010642e22a192577c4711f896ab3858ef0de4b8c2a8d683c3d387c3f438efb9fec9885be4620288ed73a3cd1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPv:00GnJMOWPClFdx6e0EALKWVTffZiPAcn
TLSH
T145A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

HIQCinp.exe

Path C:\Windows\System32\HIQCinp.exe
Size 2.1MB
SHA256 49d4c6346f48e580b6366bdb9ec76e3ffd040d01c4eea257d0d73b11ca387388
MD5 e94940bf0e3f8abeaa004b1fb70763d7
SHA1 df5afc64ea8f3c1d6f4c4514233e8b9ee7dcf740
SHA512 768e867b8fa0bd7fec0cd9ecef3a5964c97cd15b9ff22c2d9ee07d4414d307e0811d3bab4c9d7bdf70688b6e3c2f950a3a6948ffb535f8c98abe60b6645242a4
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPm:00GnJMOWPClFdx6e0EALKWVTffZiPAc+
TLSH
T180A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

INhUspC.exe

Path C:\Windows\System32\INhUspC.exe
Size 2.1MB
SHA256 cc363465eba7930eca469fdf7a611908afdd152c5cbf506e3dbac4f1d5701fcf
MD5 d6d660c95b4cc33b7e7016def9428079
SHA1 3bc3a8a6fdf00ea5d050cf350e53e42be81d9220
SHA512 f96608dd4b5467f5808a339664bd8ec02d64f3b113068780551559378858e09b50e494e0f2f61b9b4f6760830b2776cddda12f04d2f8d416ff49aca830aa4d68
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbP+:00GnJMOWPClFdx6e0EALKWVTffZiPAcG
TLSH
T1DCA5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

LcyUGda.exe

Path C:\Windows\System32\LcyUGda.exe
Size 2.1MB
SHA256 de845ab8ed1deedd0417daf2c49e1cd8de93c7bb39002d5f72eef6a7ef196eaf
MD5 9c084ced6b2af4560474151395d1b3e4
SHA1 773f067c76ef757e31a7e6236c6e1eb5976a82da
SHA512 c156d94150ccdca1dcd7251784340f8cfd4fecb59ff7f9a44b4e8d0547399a18caf56160b43bf4a67ec022a76aee3376825796f4b417a4caa52d1a7032c430b9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPy:00GnJMOWPClFdx6e0EALKWVTffZiPAcq
TLSH
T1C5A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

OSEHqRH.exe

Path C:\Windows\System32\OSEHqRH.exe
Size 2.1MB
SHA256 9e881d55900fa12a132dbd285209c45b731631ce4832192d46168d2a6077b760
MD5 3bfd342375f387a7d9121240ac152f1e
SHA1 6725e3a578a00a95c6a96d43202f4e744f351120
SHA512 fe2fb014d87cdf5e640aa7c511b387a2c5406057eface4a88cb0bf2073e754c5e71dec8c7dfa8645f0197c1e92d899064343a0ec7c6a89692952081eb52dfc66
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbP7:00GnJMOWPClFdx6e0EALKWVTffZiPAcj
TLSH
T1E5A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

OkHWyse.exe

Path C:\Windows\System32\OkHWyse.exe
Size 2.1MB
SHA256 2b96e798194d233ac3f44936438e55111ec457d4552360c28cc7cfcc6af489ac
MD5 0497b2487809721312ec52982b96c694
SHA1 41f7da3b6ba029ea3dbe6106e32f71317e485ac9
SHA512 f8bba0fad402488012d06a679d59c62cb884da22389970a8f272fbf45f83d370e224ce3de5ff0d388fc0efaac94dd34494dc39e15faa412221df436a59033ffa
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPX:00GnJMOWPClFdx6e0EALKWVTffZiPAc/
TLSH
T1F3A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

POMSaVi.exe

Path C:\Windows\System32\POMSaVi.exe
Size 2.1MB
SHA256 2f31cabf8c77e5b000d38ade135b47fb5db1eb8a98252b7aa1cb676a85809c05
MD5 caf994c59a0addb020b127f37bd17aac
SHA1 ee5345f5072d2f1223e3fe5ec607e2c265a1d688
SHA512 4741bf1675f2debef3344ebbb9ff7052f95ca797644f91d1ff33329d9ed52b264521c64eb1efb3c4a74352a70daf8321c5b2bd7db6838f53c3c8b65a5bf29f5a
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPJ:00GnJMOWPClFdx6e0EALKWVTffZiPAcB
TLSH
T1E1A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

RKqqXRa.exe

Path C:\Windows\System32\RKqqXRa.exe
Size 2.1MB
SHA256 7b3ac6f53fab490610f30acb24ece6bb8a34b0352813b76f40676294b7fb50d6
MD5 4df036df6574c77a0faa0c94e1a6d0d1
SHA1 3be46d0742252f691a6e43b13688e0b699908cdf
SHA512 8a0267c1c6df195306f19f3b60c2fbd31bebde9e7b3c4592c300bebb2bd364f6d3b4faadf728fbc3ea322f29b748794c6e3881060796a9a5cb6fa661f6ba4ee7
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPW:00GnJMOWPClFdx6e0EALKWVTffZiPAcO
TLSH
T17CA5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

SZwdZmF.exe

Path C:\Windows\System32\SZwdZmF.exe
Size 2.1MB
SHA256 45e64d18a3960520d20f594c4071ebd657221fd8f908a468f21f71fe334d6582
MD5 5b7add9519d19fd3d3e8cdcb224f0899
SHA1 ad043c4fd1a0d67318445d665b55a24e09ae7042
SHA512 1f7c7177d226480395479d860a52048197d2a1564007a3becd0597aad4393c9869921546689de08d63c71c5ffccd70330196b6661fe4deff9ebb4d2309036e54
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPT:00GnJMOWPClFdx6e0EALKWVTffZiPAcb
TLSH
T1F1A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

XLTifSc.exe

Path C:\Windows\System32\XLTifSc.exe
Size 2.1MB
SHA256 5a6ee4a7be8cbb997c0a73cef56f5ff7b413c33cc72176c92d7492455560cac1
MD5 9fc528e428f975893d38204de7e4f5c5
SHA1 13d869c7d8ae0dbe1d1f287b8a31f1d791f164f2
SHA512 e34aa8d5684f44997bd9f6d89b62e04c874503d7cd27461d719c8e10303ac450c99b8d7c56cdeff23be3108c503ddc47ed1fa82b93a999da2da64b86748d0f8b
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPl:00GnJMOWPClFdx6e0EALKWVTffZiPAcN
TLSH
T1DCA5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

YycsvfB.exe

Path C:\Windows\System32\YycsvfB.exe
Size 2.1MB
SHA256 227b79c8864bb68572c8885e3dfcb5ea29db9662f733d4ded71af402f7ee4f9a
MD5 9701967a805576ea4908a301809ea103
SHA1 40cdb8d908bead38d08712cd16f26a33f5ee0c07
SHA512 8925867397fde6a3caa6ef4de60d964fd6428e3ee2f0b58c0ca164374a20dbb02e5c9a99e708c485db37af6052a85951d521e7b51a8dfdfd41eb5ac246afe9b5
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPY:00GnJMOWPClFdx6e0EALKWVTffZiPAcQ
TLSH
T13EA5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

aBSONvb.exe

Path C:\Windows\System32\aBSONvb.exe
Size 2.1MB
SHA256 2f9b2183ecf0334fb436b2a6c2d55a7ba947119812de209f6ad9d919b8f0e5fc
MD5 623a7dcd02251b454f92bf4ca0ce790d
SHA1 f97fbff9fb82725130b7a7cf4c51eba2139b1784
SHA512 742a795549470e40a7541de0701fa306d32021c6155e7416f31abee6c6752d7310634b2cb12cb8ec7a47bbf7099a5abfe50eb9f9368cc33b8d17b1b4ae4559d2
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPL:00GnJMOWPClFdx6e0EALKWVTffZiPAcz
TLSH
T189A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

aiVpSDE.exe

Path C:\Windows\System32\aiVpSDE.exe
Size 2.1MB
SHA256 d3015b5e33f204e3839efb6727b38c5f27b794c21198d0a32dcee5baef76ca81
MD5 2d7d1375c7b3b7f91e5d56ddddab00a5
SHA1 16acd6527849f6381bd4ff6c33a9a6a52c885261
SHA512 8564b4468eef0c0886538587b53f6b4c9cffdb312ee93e1e582cdc1f62bcac6caf545cad67292790aa6fab62ec4c1cd8393df7605ba8abe721e5425dc9ee9058
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbP7:00GnJMOWPClFdx6e0EALKWVTffZiPAcT
TLSH
T18BA5C06D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

bGSvDjM.exe

Path C:\Windows\System32\bGSvDjM.exe
Size 2.1MB
SHA256 5ba65a4804eb790da345dc5dfe9ce43bf686959ca39148d19ec2fb5c1ac171dd
MD5 9dd65a822774636ea2af468dc51b9bfe
SHA1 59d270d049ab19caae6f3e7f0c55e62080d84732
SHA512 0723aafcde22185c9262636631b305c87d4d8d437a233a76b71941e4f06e7259cf98055c9eefc712249f300bf2ef2c4115b591bdb5cd39457ddd7814d459a3e3
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPA:00GnJMOWPClFdx6e0EALKWVTffZiPAc4
TLSH
T187A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

bOzaPTa.exe

Path C:\Windows\System32\bOzaPTa.exe
Size 2.1MB
SHA256 c466360c107e922ce81b9cd37b27e9b51d4c1c6f84f1a61c741cecfd848c4c98
MD5 16b5eb853fb5ad0c2d482d1acd662f81
SHA1 df9bc5548c750ee8173eb97f004d1ed1d543bb8a
SHA512 43628e7c4fd6ff456663a0ae2810c46d53740671a036f297536b4aa7b60f86b4e12c583f51fa85d879e79968cf70655bb4ca206a1a565045a2b518f622168528
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbP3:00GnJMOWPClFdx6e0EALKWVTffZiPAcf
TLSH
T178A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

bSYfjua.exe

Path C:\Windows\System32\bSYfjua.exe
Size 2.1MB
SHA256 172ecb0e9361465a47246ad4041360bf91138145785ac2294b77443f7c03f183
MD5 60259ebd014c6934d0d4b0040dfaa818
SHA1 affd62140f4940b955ab9d614238d8a4dea8abc0
SHA512 98bf841d522ed040448c7f7ca9d06dedeb7fc99514c8878f2275610a946ecf11e286421f66fff6845ec383333b45211d9fb753b1277cb3641f71a5a9233f12ad
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPl:00GnJMOWPClFdx6e0EALKWVTffZiPAc9
TLSH
T109A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

conaali.exe

Path C:\Windows\System32\conaali.exe
Size 2.1MB
SHA256 447892b58caebd4d44b68e59b91f3859333458da43be556f69cc780b1d15ead8
MD5 e098029e4142cae5ff1ce869c5df0802
SHA1 8db8007faa3c3c26d440539b07ced28f08fb5c8e
SHA512 46d92d9276a9645149fac094d2311e8a4c2968e521cbc5fbe55fa02071b2e2ab6a7c6a653211bd2e66f46ff5cdfd1aaa83cdbb7ebab9858e0326c543e5b9dda7
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPg:00GnJMOWPClFdx6e0EALKWVTffZiPAcY
TLSH
T114A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ctKoPVt.exe

Path C:\Windows\System32\ctKoPVt.exe
Size 2.1MB
SHA256 dcb84a0677b2633105c47d920665891f4bb315d785d5b4371a7e779848b3b0cc
MD5 70398f5a251e55dee992a90a9fe86342
SHA1 596e5726866e3d5e804f58b234bd423c04eebf6b
SHA512 0550f8caa4cca810ff0f9cd76c6725ee3d94a542d5b3c7eb37ab1eee4df5e8d82ce9eaf7cfb1addcb602013862ef0360afe12456af4ddab1411b2b720dd85a32
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPq:00GnJMOWPClFdx6e0EALKWVTffZiPAci
TLSH
T12DA5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

cuPieGK.exe

Path C:\Windows\System32\cuPieGK.exe
Size 2.1MB
SHA256 b4f387dc286b44dbd3ce1a79c8fda9eb0ac03378af71d079a8f2bb3be473d0a6
MD5 5e99badad19bd4d088dd57a38b8bc71d
SHA1 d0a86c1fb2d932bd25cfa8559e6a5c90d4b71e1f
SHA512 1d9394990a6d2093293f1a5a0effb4f1296489ae4f0203439069479c1c019fe5069afd2366ad0b6281f623550d5b4c526b21dd2a458340a84d1694b5ab34663f
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPp:00GnJMOWPClFdx6e0EALKWVTffZiPAcR
TLSH
T146A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

eYfDXnr.exe

Path C:\Windows\System32\eYfDXnr.exe
Size 2.1MB
SHA256 4b97498d9a7f1b4fdc7cec2c792d717e2155057013be8c1a4b3a6e7af38dca93
MD5 4ef74eec6890cf070e710b2949803b0b
SHA1 2f7fc495a8bd0d0916b21e4e18d7c55c02e99c02
SHA512 57ea962848e93ef742c628bac8edcedf23232214c5a0eb0c11d6206150bfe85826baae900beca828031e6e40e521173f9f43e94b0ac4dd3704b726b0d571578d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPp:00GnJMOWPClFdx6e0EALKWVTffZiPAcR
TLSH
T133A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

enXmqpd.exe

Path C:\Windows\System32\enXmqpd.exe
Size 2.1MB
SHA256 1d20a200d6bd121fb7f5b0f5bb1f354c587bd82eacae068f2a6a8c776ca7eb8c
MD5 571a3553ac4cc001852bc0fbfa2da8e5
SHA1 741e1c2d4010116f96d1e2003c378d4e4a21dd12
SHA512 8a87fb6fb0c2a986e53cc951a98625bb5a4e85ed0158cf02b8655db1999bf27bc9f30dccae32be10f58c96b17d700bccaf778c8d76e1eea63ad8ac80b3ac0278
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPI:00GnJMOWPClFdx6e0EALKWVTffZiPAcw
TLSH
T112A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

gWNDhED.exe

Path C:\Windows\System32\gWNDhED.exe
Size 2.1MB
SHA256 37fae48f33f7791d8c1011128653b1d9c44a8c36b2c8b6018c1c9dab5db7b616
MD5 9c2b08652fe744e95db8f1a33695931e
SHA1 529f08fc8894288971eb9e1f436cfaf1f729a5ac
SHA512 8c5290204dc5f80ddeecc0341248448560ce6f5792d5bacffd67820ee6b5c0b206d34fe31e4591a2de70102f6c43f61dbe502361582e8175f711d85f831481ad
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPD:00GnJMOWPClFdx6e0EALKWVTffZiPAcb
TLSH
T1B9A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

icwTkKo.exe

Path C:\Windows\System32\icwTkKo.exe
Size 2.1MB
SHA256 01618d8ece430f9b1eeed91dac2c42f898ea0390ed85fe4e87a0040252e5fdf0
MD5 a71d33b280213a1a516fed072d62f8b4
SHA1 0a1ce6d48ef693ea9af3d94b81faa4225279d785
SHA512 b02dc85fd8cfd0bc95b8bcdd9f3b309643aedd31d3027c373bbe4969c2fb79840391f6ec3077f9044cdd8cfe62d465dccae7df5e349d1a561d8738f42c1490da
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPY:00GnJMOWPClFdx6e0EALKWVTffZiPAcw
TLSH
T1ADA5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

mtdsohY.exe

Path C:\Windows\System32\mtdsohY.exe
Size 2.1MB
SHA256 b04fac8e7f0171ea3295bdaecdfa804c61d30d3cb9c7f84e57952783eead3feb
MD5 a76fe4440e82cc5feff036a1560a920c
SHA1 e2a7a97d453746a980ea59cbb57d9f25099f2a4e
SHA512 3abf545f5829ca7fc903bbff6e55d36dbf84aaa96d1c5341eaace82b31b8282c0c3393b41397c9259118b494a81e2e4e663141e6b5b4b67dec4e44b0c2d44032
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPj:00GnJMOWPClFdx6e0EALKWVTffZiPAc7
TLSH
T137A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ohCKCdi.exe

Path C:\Windows\System32\ohCKCdi.exe
Size 2.1MB
SHA256 423326e0adf9c22841c81a40a88c69cb4bbe8e0534323d4f7bd84534ef086499
MD5 266cac8cf017516ac1a09e21a4a03c7b
SHA1 0bef5cdf7c60800e27ac75d5a0869f4be777447e
SHA512 03e3ef4bc2b3b28fbf84e5434047fe8d3e81c6f58a0bf6bf732591d99ecc83f8ef53ebb6770603d96a0583c12bbd14f124a5e2b6e76ee59d12a174a0b64c69df
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPo:00GnJMOWPClFdx6e0EALKWVTffZiPAcw
TLSH
T108A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

pGQsvWr.exe

Path C:\Windows\System32\pGQsvWr.exe
Size 2.1MB
SHA256 aacf62eb65e9fa2690af698666fad3b1afe85744a8b4d4ab1bb9bc24d9d65ad6
MD5 be66a381eb1b52601441dde1785a1bf3
SHA1 ed12b7306d61dcd83daf08d8f78bd346500c5e7e
SHA512 05104dce13b04cdae844072d5898b829b02bbb64f7f8636499314b4888ceb314affff1701c94976ea4b12f041d9b3e14513f33e86377c6410df1dbc7bce6eddf
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbP7:00GnJMOWPClFdx6e0EALKWVTffZiPAcD
TLSH
T1BCA5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

rtKOUJy.exe

Path C:\Windows\System32\rtKOUJy.exe
Size 2.1MB
SHA256 8fce3a34e5fb9aaa0a7bf4799a083e94af6137a0229d66cc65c14ed871f38370
MD5 f8810a2d33e55c5e9884becf4b7bc9ec
SHA1 2410fcea430ad8c30c8d48a7cd8f1325a3d7cfbc
SHA512 7e2b03200501d600838787275937deebe17ba92a05fae29a02f8a181fd8289229c36a312cc836397cb4ac44951f0ec48dcee02fb7ca402226628d5433637e5bf
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbP+:00GnJMOWPClFdx6e0EALKWVTffZiPAcW
TLSH
T15DA5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

tuQKpjy.exe

Path C:\Windows\System32\tuQKpjy.exe
Size 2.1MB
SHA256 f9ae5fb746094c6bca4617b9f9d8a3768db8f1e30d7269df5165a6db5b5fb9aa
MD5 f659c456b46ae831f7f132be1084f4fd
SHA1 ab4040edf37d9eb2dd9c336d3c0c43d07fcb89a7
SHA512 e79c6962144c3cdac9259e647d0469534409d54cdf1eb89c4c6eeec90e3f3894b1c69ae039c20a86fe6f9f52ae076219dba34a25162e4c313105cbbfbee8a3fb
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbP2:00GnJMOWPClFdx6e0EALKWVTffZiPAcO
TLSH
T157A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

whEDoEW.exe

Path C:\Windows\System32\whEDoEW.exe
Size 2.1MB
SHA256 a840dd84702f817b92a302c5d9f2423d4f340104d9a51d01cefc543e55b6be2a
MD5 592a4be0a7dd467284248bb955aab5a6
SHA1 296f806656358605d9c91d0d7e0e1676cae33772
SHA512 e9121c795e597d74f0a44b2e99d53ac25fb558e0cdbdefbb67ec0dbefaf76d6f1c4271a86f3d5b51e72e023d293c2000e051bc3cb6a5e9b1eac2ba5ae0a10ecd
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPg:00GnJMOWPClFdx6e0EALKWVTffZiPAco
TLSH
T1F7A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

zbhBbOy.exe

Path C:\Windows\System32\zbhBbOy.exe
Size 2.1MB
SHA256 3e1a1394b0c1adc19337f717955a9b6f588301260f66477b0d9dcf4c6fd7bb30
MD5 01eb1864efed1e86a79a8e8e3d9010b8
SHA1 fd3c42e02ba497ce68a74c18c2e9d0547b59a2d2
SHA512 960c38f448dde1414804bc4d9eea1ad14fe3a6bc2b1a015b2e1eba1c6a4b1e79413d0b736871867e339d85e4c5ec7a8d0374b21a28f808c309b6d1acf4ff8aab
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcqdI9QSNPbPA:00GnJMOWPClFdx6e0EALKWVTffZiPAcI
TLSH
T146A5CF6D726541F9C6AFC078C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/124-97-0x00007FF6DE090000-0x00007FF6DE47C000-memory.dmp

Download

memory/692-175-0x00007FF74CB40000-0x00007FF74CF2C000-memory.dmp

Download

memory/860-225-0x00007FF67A540000-0x00007FF67A92C000-memory.dmp

Download

memory/1192-233-0x00007FF692960000-0x00007FF692D4C000-memory.dmp

Download

memory/1208-309-0x00007FF674340000-0x00007FF67472C000-memory.dmp

Download

memory/1228-109-0x00007FF63A480000-0x00007FF63A86C000-memory.dmp

Download

memory/1300-217-0x00007FF6C6710000-0x00007FF6C6AFC000-memory.dmp

Download

memory/1500-31-0x00007FF61E2A0000-0x00007FF61E68C000-memory.dmp

Download

memory/1768-121-0x00007FF706990000-0x00007FF706D7C000-memory.dmp

Download

memory/1908-213-0x00007FF754550000-0x00007FF75493C000-memory.dmp

Download

memory/1964-139-0x00007FF6E9930000-0x00007FF6E9D1C000-memory.dmp

Download

memory/2000-17-0x00007FF608C80000-0x00007FF60906C000-memory.dmp

Download

memory/2156-187-0x00007FF6E5770000-0x00007FF6E5B5C000-memory.dmp

Download

memory/2176-145-0x00007FF766B40000-0x00007FF766F2C000-memory.dmp

Download

memory/2392-169-0x00007FF747AD0000-0x00007FF747EBC000-memory.dmp

Download

memory/2484-241-0x00007FF6DE430000-0x00007FF6DE81C000-memory.dmp

Download

memory/2868-43-0x00007FF6A0EF0000-0x00007FF6A12DC000-memory.dmp

Download

memory/2880-265-0x00007FF6B1E20000-0x00007FF6B220C000-memory.dmp

Download

memory/2900-313-0x00007FF757940000-0x00007FF757D2C000-memory.dmp

Download

memory/3044-193-0x00007FF600620000-0x00007FF600A0C000-memory.dmp

Download

memory/3064-23-0x00007FF751B70000-0x00007FF751F5C000-memory.dmp

Download

memory/3152-151-0x00007FF6B30E0000-0x00007FF6B34CC000-memory.dmp

Download

memory/3188-229-0x00007FF658230000-0x00007FF65861C000-memory.dmp

Download

memory/3312-261-0x00007FF683510000-0x00007FF6838FC000-memory.dmp

Download

memory/3348-25-0x00007FF77BB80000-0x00007FF77BF6C000-memory.dmp

Download

memory/3408-163-0x00007FF71B8B0000-0x00007FF71BC9C000-memory.dmp

Download

memory/3424-221-0x00007FF65E740000-0x00007FF65EB2C000-memory.dmp

Download

memory/3544-285-0x00007FF67B130000-0x00007FF67B51C000-memory.dmp

Download

memory/3576-289-0x00007FF65A350000-0x00007FF65A73C000-memory.dmp

Download

memory/3592-237-0x00007FF6CCAD0000-0x00007FF6CCEBC000-memory.dmp

Download

memory/3808-205-0x00007FF742F50000-0x00007FF74333C000-memory.dmp

Download

memory/3852-197-0x00007FF7BEEC0000-0x00007FF7BF2AC000-memory.dmp

Download

memory/3908-201-0x00007FF76EC00000-0x00007FF76EFEC000-memory.dmp

Download

memory/3916-67-0x00007FF69B8C0000-0x00007FF69BCAC000-memory.dmp

Download

memory/3980-91-0x00007FF677A00000-0x00007FF677DEC000-memory.dmp

Download

memory/4108-277-0x00007FF694710000-0x00007FF694AFC000-memory.dmp

Download

memory/4112-245-0x00007FF61A840000-0x00007FF61AC2C000-memory.dmp

Download

memory/4156-157-0x00007FF79B8A0000-0x00007FF79BC8C000-memory.dmp

Download

memory/4204-273-0x00007FF713030000-0x00007FF71341C000-memory.dmp

Download

memory/4296-293-0x00007FF7D60A0000-0x00007FF7D648C000-memory.dmp

Download

memory/4376-55-0x00007FF6BED70000-0x00007FF6BF15C000-memory.dmp

Download

memory/4572-133-0x00007FF6CE3F0000-0x00007FF6CE7DC000-memory.dmp

Download

memory/4608-1-0x0000021F4D2B0000-0x0000021F4D2C0000-memory.dmp

Download

memory/4608-0-0x00007FF6CB890000-0x00007FF6CBC7C000-memory.dmp

Download

memory/4660-297-0x00007FF77B500000-0x00007FF77B8EC000-memory.dmp

Download

memory/4884-249-0x00007FF610E70000-0x00007FF61125C000-memory.dmp

Download

memory/4892-253-0x00007FF6F44F0000-0x00007FF6F48DC000-memory.dmp

Download

memory/4936-281-0x00007FF6AD880000-0x00007FF6ADC6C000-memory.dmp

Download

memory/5004-85-0x00007FF726DC0000-0x00007FF7271AC000-memory.dmp

Download

memory/5068-305-0x00007FF74FBF0000-0x00007FF74FFDC000-memory.dmp

Download

memory/5116-7-0x00007FF6CF480000-0x00007FF6CF86C000-memory.dmp

Download

memory/5372-127-0x00007FF7C16B0000-0x00007FF7C1A9C000-memory.dmp

Download

memory/5448-269-0x00007FF647810000-0x00007FF647BFC000-memory.dmp

Download

memory/5456-61-0x00007FF68C730000-0x00007FF68CB1C000-memory.dmp

Download

memory/5556-115-0x00007FF78C650000-0x00007FF78CA3C000-memory.dmp

Download

memory/5624-301-0x00007FF780EB0000-0x00007FF78129C000-memory.dmp

Download

memory/5652-79-0x00007FF78B220000-0x00007FF78B60C000-memory.dmp

Download

memory/5684-103-0x00007FF661C80000-0x00007FF66206C000-memory.dmp

Download

memory/5692-49-0x00007FF623510000-0x00007FF6238FC000-memory.dmp

Download

memory/5728-209-0x00007FF72FE10000-0x00007FF7301FC000-memory.dmp

Download

memory/5772-73-0x00007FF62D040000-0x00007FF62D42C000-memory.dmp

Download

memory/5904-37-0x00007FF7A35A0000-0x00007FF7A398C000-memory.dmp

Download

memory/5996-257-0x00007FF7D11B0000-0x00007FF7D159C000-memory.dmp

Download

memory/6112-181-0x00007FF6BAB10000-0x00007FF6BAEFC000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads