xmrig | 6915fc4ec7975133a37b6615fe5f92d3b32d3d2f17adbcb7f719d0aa84da8ed0

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20260513-en
resource tags

arch:x64arch:x86image:win10v2004-20260513-enlocale:en-usos:windows10-2004-x64systemwindows
submitted
31/08/2026, 04:29

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
Size 1.8MB
Sample260831-e4fflsdk41
SHA256 6915fc4ec7975133a37b6615fe5f92d3b32d3d2f17adbcb7f719d0aa84da8ed0
MD5 ca6f4e8da061e7ea723c1856b0c0984f
SHA1 cce6c3c1f9c12284738b80cd54a7365fd41e9192
SHA512 61c751fdd7e9c3e4b89a3704193f99c10a26504f39e4c98946cd46ea5add800f06ad01a84e5b15508dbf7f5659415d0ec883d878d0375c261a040d7a969428e2
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22Q:00GnJMOWPClFdx6e0EALKWVTffZiPAcS
TLSH
T16A95AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

xmrig miner

Malware Config

Signatures

Family: xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

Suspicious use of NtCreateUserProcessOtherParentProcess 1 IoCs

description	pid	Process	procid_target
PID 15272 created 1740	15272	WerFaultSecure.exe	905

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/964-0-0x00007FF732E00000-0x00007FF7331EC000-memory.dmp	xmrig
behavioral1/files/0x000600000001e6bc-4.dat	xmrig
behavioral1/files/0x00070000000245cf-8.dat	xmrig
behavioral1/memory/2840-16-0x00007FF717100000-0x00007FF7174EC000-memory.dmp	xmrig
behavioral1/files/0x00070000000245d0-21.dat	xmrig
behavioral1/memory/2160-28-0x00007FF783300000-0x00007FF7836EC000-memory.dmp	xmrig
behavioral1/memory/2420-34-0x00007FF6EB840000-0x00007FF6EBC2C000-memory.dmp	xmrig
behavioral1/memory/4768-40-0x00007FF7024B0000-0x00007FF70289C000-memory.dmp	xmrig
behavioral1/files/0x00070000000245d9-67.dat	xmrig
behavioral1/files/0x00070000000245dc-93.dat	xmrig
behavioral1/memory/1896-124-0x00007FF677080000-0x00007FF67746C000-memory.dmp	xmrig
behavioral1/files/0x00070000000245e6-145.dat	xmrig
behavioral1/files/0x00070000000245ea-169.dat	xmrig
behavioral1/files/0x00070000000245ee-194.dat	xmrig
behavioral1/memory/3348-257-0x00007FF6F46A0000-0x00007FF6F4A8C000-memory.dmp	xmrig
behavioral1/memory/2620-285-0x00007FF77B210000-0x00007FF77B5FC000-memory.dmp	xmrig
behavioral1/memory/728-317-0x00007FF626D00000-0x00007FF6270EC000-memory.dmp	xmrig
behavioral1/memory/3224-313-0x00007FF684540000-0x00007FF68492C000-memory.dmp	xmrig
behavioral1/memory/2412-309-0x00007FF795510000-0x00007FF7958FC000-memory.dmp	xmrig
behavioral1/memory/4248-305-0x00007FF6A89F0000-0x00007FF6A8DDC000-memory.dmp	xmrig
behavioral1/memory/2720-301-0x00007FF619E70000-0x00007FF61A25C000-memory.dmp	xmrig
behavioral1/memory/1672-297-0x00007FF63D370000-0x00007FF63D75C000-memory.dmp	xmrig
behavioral1/memory/1572-293-0x00007FF732C10000-0x00007FF732FFC000-memory.dmp	xmrig
behavioral1/memory/632-289-0x00007FF6B3BD0000-0x00007FF6B3FBC000-memory.dmp	xmrig
behavioral1/memory/1308-281-0x00007FF610AD0000-0x00007FF610EBC000-memory.dmp	xmrig
behavioral1/memory/3932-277-0x00007FF777BA0000-0x00007FF777F8C000-memory.dmp	xmrig
behavioral1/memory/1212-273-0x00007FF7E5350000-0x00007FF7E573C000-memory.dmp	xmrig
behavioral1/memory/4424-269-0x00007FF73A110000-0x00007FF73A4FC000-memory.dmp	xmrig
behavioral1/memory/3176-265-0x00007FF69E4A0000-0x00007FF69E88C000-memory.dmp	xmrig
behavioral1/memory/5016-261-0x00007FF7104E0000-0x00007FF7108CC000-memory.dmp	xmrig
behavioral1/memory/648-253-0x00007FF75F3E0000-0x00007FF75F7CC000-memory.dmp	xmrig
behavioral1/memory/1100-249-0x00007FF735EB0000-0x00007FF73629C000-memory.dmp	xmrig
behavioral1/memory/1752-245-0x00007FF6F9CF0000-0x00007FF6FA0DC000-memory.dmp	xmrig
behavioral1/memory/1680-241-0x00007FF6AB390000-0x00007FF6AB77C000-memory.dmp	xmrig
behavioral1/memory/3564-237-0x00007FF7CB740000-0x00007FF7CBB2C000-memory.dmp	xmrig
behavioral1/memory/1428-233-0x00007FF6EA540000-0x00007FF6EA92C000-memory.dmp	xmrig
behavioral1/memory/2384-229-0x00007FF794F10000-0x00007FF7952FC000-memory.dmp	xmrig
behavioral1/memory/4152-225-0x00007FF778630000-0x00007FF778A1C000-memory.dmp	xmrig
behavioral1/memory/3804-221-0x00007FF60DB70000-0x00007FF60DF5C000-memory.dmp	xmrig
behavioral1/memory/3272-217-0x00007FF7A1300000-0x00007FF7A16EC000-memory.dmp	xmrig
behavioral1/memory/1204-211-0x00007FF791B30000-0x00007FF791F1C000-memory.dmp	xmrig
behavioral1/memory/3872-209-0x00007FF61BCA0000-0x00007FF61C08C000-memory.dmp	xmrig
behavioral1/memory/4348-203-0x00007FF799920000-0x00007FF799D0C000-memory.dmp	xmrig
behavioral1/memory/1760-199-0x00007FF778E80000-0x00007FF77926C000-memory.dmp	xmrig
behavioral1/memory/3080-197-0x00007FF628D60000-0x00007FF62914C000-memory.dmp	xmrig
behavioral1/memory/2660-190-0x00007FF71DA30000-0x00007FF71DE1C000-memory.dmp	xmrig
behavioral1/files/0x00070000000245ec-189.dat	xmrig
behavioral1/files/0x00070000000245ed-187.dat	xmrig
behavioral1/memory/2104-184-0x00007FF7570A0000-0x00007FF75748C000-memory.dmp	xmrig
behavioral1/files/0x00070000000245eb-183.dat	xmrig
behavioral1/memory/1296-178-0x00007FF781B00000-0x00007FF781EEC000-memory.dmp	xmrig
behavioral1/memory/4944-172-0x00007FF737290000-0x00007FF73767C000-memory.dmp	xmrig
behavioral1/files/0x00070000000245e9-171.dat	xmrig
behavioral1/memory/2100-166-0x00007FF7344B0000-0x00007FF73489C000-memory.dmp	xmrig
behavioral1/files/0x00070000000245e8-165.dat	xmrig
behavioral1/memory/388-160-0x00007FF655A60000-0x00007FF655E4C000-memory.dmp	xmrig
behavioral1/files/0x00070000000245e7-159.dat	xmrig
behavioral1/memory/3204-154-0x00007FF708330000-0x00007FF70871C000-memory.dmp	xmrig
behavioral1/memory/4668-148-0x00007FF62A2B0000-0x00007FF62A69C000-memory.dmp	xmrig
behavioral1/files/0x00070000000245e5-147.dat	xmrig
behavioral1/memory/1668-142-0x00007FF641EC0000-0x00007FF6422AC000-memory.dmp	xmrig
behavioral1/files/0x00070000000245e4-141.dat	xmrig
behavioral1/memory/4924-136-0x00007FF7430B0000-0x00007FF74349C000-memory.dmp	xmrig
behavioral1/files/0x00070000000245e3-135.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1068	rHUkFol.exe
2840	WbrgrOS.exe
2068	htiJyYR.exe
2160	gIYeODR.exe
2420	DrihupJ.exe
4768	qCQKydq.exe
4988	xRDxgNF.exe
2156	oZFjFPZ.exe
4344	LYZvoFC.exe
4156	NsRLFbF.exe
3028	etWhlSu.exe
968	KzkQEeg.exe
1900	xxqegIO.exe
4812	pJKwdvC.exe
3128	NQtDGDa.exe
2312	CddFORB.exe
4036	mASVjkA.exe
224	xrtQTfi.exe
740	yUbjXnT.exe
1896	MswXcFm.exe
512	nRnVaMl.exe
4924	BhbXXJJ.exe
1668	ssosthC.exe
4668	jVviQEd.exe
3204	QIcWpjf.exe
388	GOZNqQH.exe
2100	FVevYbn.exe
4944	hjKgXur.exe
1296	JFIgBCb.exe
2104	RDKabMw.exe
2660	FXUmhjD.exe
1760	jnRhnsM.exe
3080	baReyvI.exe
4348	NdMtTEr.exe
1204	cVRXQqt.exe
3872	EUCyRlb.exe
3272	FjLZNeH.exe
3804	Fikzhkc.exe
4152	uPlnJFw.exe
2384	TPyXDMV.exe
1428	XXWFspH.exe
3564	lctYnyD.exe
1680	SHadQOz.exe
1752	OQzfRby.exe
1100	NKoPCOP.exe
648	elTlavF.exe
3348	EJNAHGq.exe
5016	gpjsDFU.exe
3176	EQnaSmc.exe
4424	RsrzMzr.exe
1212	PkduQtH.exe
3932	uhRshIR.exe
1308	QkmGBQE.exe
2620	iJlbngw.exe
632	krDCShM.exe
1572	gutvIFF.exe
1672	uaZpTOS.exe
2720	doiRqBA.exe
4248	TVcyecg.exe
2412	OapJqJr.exe
3224	TZDKJvY.exe
728	BkwHtYi.exe
3172	lvbykxw.exe
3784	JnGEfrP.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\YwLcHAI.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QkByYuJ.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YxuzKBC.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\CAQZAIH.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FXUmhjD.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\SicWhpe.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\AxHIIGU.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ASIJqkQ.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IHwBaKw.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gmSlHsQ.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lKSqGcJ.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\HuovJVh.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\HJbnJgl.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qxBUXdf.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\flPGxQY.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\oOcWQds.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\jKuVdxB.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ANqFpLh.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VavslVc.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\BkwHtYi.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GRZlFiC.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QHDQkhX.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\STmqDGl.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WAvRvPE.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\pxxRiyg.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mNuJnqT.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bRnwyjG.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\rZtLsqd.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\MWAAIGT.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\xrtQTfi.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JwnqURY.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OwZvXWn.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\SuUzvcF.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RDKabMw.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\hzZzNDy.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\niyYePY.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IWshhJL.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\AcEaPfR.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dGquXPk.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\Cnqrvoy.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\UeXUVzZ.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\aQiAuEp.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vZZuZGV.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KXGByuH.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\pJKwdvC.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\XxVAklb.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VIezaqo.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ruYJiDK.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lvbykxw.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gpPokDF.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KjwrUTc.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\pcTpuNq.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GtfIBfy.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\XuVGZro.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dlHMkmi.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\UZEyCWr.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LkmVTLP.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FXXtvKH.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\BTBMlNL.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZnMExnl.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mObZcVC.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\sHCfnLM.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TLUDYea.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nMwtZBj.exe	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	WerFaultSecure.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	WerFaultSecure.exe
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	WerFaultSecure.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
14384	WerFaultSecure.exe
14384	WerFaultSecure.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 964 wrote to memory of 1068	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	87
PID 964 wrote to memory of 2840	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	88
PID 964 wrote to memory of 2068	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	89
PID 964 wrote to memory of 2160	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	90
PID 964 wrote to memory of 2420	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	91
PID 964 wrote to memory of 4768	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	92
PID 964 wrote to memory of 4988	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	93
PID 964 wrote to memory of 2156	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	94
PID 964 wrote to memory of 4344	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	95
PID 964 wrote to memory of 4156	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	96
PID 964 wrote to memory of 3028	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	97
PID 964 wrote to memory of 968	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	98
PID 964 wrote to memory of 1900	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	99
PID 964 wrote to memory of 4812	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	100
PID 964 wrote to memory of 3128	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	101
PID 964 wrote to memory of 2312	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	102
PID 964 wrote to memory of 4036	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	103
PID 964 wrote to memory of 224	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	104
PID 964 wrote to memory of 740	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	105
PID 964 wrote to memory of 1896	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	106
PID 964 wrote to memory of 512	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	107
PID 964 wrote to memory of 4924	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	108
PID 964 wrote to memory of 1668	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	109
PID 964 wrote to memory of 4668	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	110
PID 964 wrote to memory of 3204	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	111
PID 964 wrote to memory of 388	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	112
PID 964 wrote to memory of 2100	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	113
PID 964 wrote to memory of 4944	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	114
PID 964 wrote to memory of 1296	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	115
PID 964 wrote to memory of 2104	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	116
PID 964 wrote to memory of 2660	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	117
PID 964 wrote to memory of 1760	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	118
PID 964 wrote to memory of 3080	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	119
PID 964 wrote to memory of 4348	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	120
PID 964 wrote to memory of 1204	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	121
PID 964 wrote to memory of 3872	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	122
PID 964 wrote to memory of 3272	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	123
PID 964 wrote to memory of 3804	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	124
PID 964 wrote to memory of 4152	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	125
PID 964 wrote to memory of 2384	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	126
PID 964 wrote to memory of 1428	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	127
PID 964 wrote to memory of 3564	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	128
PID 964 wrote to memory of 1680	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	129
PID 964 wrote to memory of 1752	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	130
PID 964 wrote to memory of 1100	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	131
PID 964 wrote to memory of 648	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	132
PID 964 wrote to memory of 3348	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	133
PID 964 wrote to memory of 5016	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	134
PID 964 wrote to memory of 3176	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	135
PID 964 wrote to memory of 4424	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	136
PID 964 wrote to memory of 1212	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	137
PID 964 wrote to memory of 3932	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	138
PID 964 wrote to memory of 1308	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	139
PID 964 wrote to memory of 2620	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	140
PID 964 wrote to memory of 632	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	141
PID 964 wrote to memory of 1572	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	142
PID 964 wrote to memory of 1672	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	143
PID 964 wrote to memory of 2720	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	144
PID 964 wrote to memory of 4248	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	145
PID 964 wrote to memory of 2412	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	146
PID 964 wrote to memory of 3224	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	147
PID 964 wrote to memory of 728	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	148
PID 964 wrote to memory of 3172	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	149
PID 964 wrote to memory of 3784	964	2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	150

C:\Users\Admin\AppData\Local\Temp\2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
"C:\Users\Admin\AppData\Local\Temp\2026-08-30_ca6f4e8da061e7ea723c1856b0c0984f_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:964
- C:\Windows\System32\rHUkFol.exe
  C:\Windows\System32\rHUkFol.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\WbrgrOS.exe
  C:\Windows\System32\WbrgrOS.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\htiJyYR.exe
  C:\Windows\System32\htiJyYR.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\gIYeODR.exe
  C:\Windows\System32\gIYeODR.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System32\DrihupJ.exe
  C:\Windows\System32\DrihupJ.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\qCQKydq.exe
  C:\Windows\System32\qCQKydq.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System32\xRDxgNF.exe
  C:\Windows\System32\xRDxgNF.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System32\oZFjFPZ.exe
  C:\Windows\System32\oZFjFPZ.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\LYZvoFC.exe
  C:\Windows\System32\LYZvoFC.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System32\NsRLFbF.exe
  C:\Windows\System32\NsRLFbF.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System32\etWhlSu.exe
  C:\Windows\System32\etWhlSu.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\KzkQEeg.exe
  C:\Windows\System32\KzkQEeg.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System32\xxqegIO.exe
  C:\Windows\System32\xxqegIO.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System32\pJKwdvC.exe
  C:\Windows\System32\pJKwdvC.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System32\NQtDGDa.exe
  C:\Windows\System32\NQtDGDa.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System32\CddFORB.exe
  C:\Windows\System32\CddFORB.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\mASVjkA.exe
  C:\Windows\System32\mASVjkA.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System32\xrtQTfi.exe
  C:\Windows\System32\xrtQTfi.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System32\yUbjXnT.exe
  C:\Windows\System32\yUbjXnT.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System32\MswXcFm.exe
  C:\Windows\System32\MswXcFm.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System32\nRnVaMl.exe
  C:\Windows\System32\nRnVaMl.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System32\BhbXXJJ.exe
  C:\Windows\System32\BhbXXJJ.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System32\ssosthC.exe
  C:\Windows\System32\ssosthC.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\jVviQEd.exe
  C:\Windows\System32\jVviQEd.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System32\QIcWpjf.exe
  C:\Windows\System32\QIcWpjf.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System32\GOZNqQH.exe
  C:\Windows\System32\GOZNqQH.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System32\FVevYbn.exe
  C:\Windows\System32\FVevYbn.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System32\hjKgXur.exe
  C:\Windows\System32\hjKgXur.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System32\JFIgBCb.exe
  C:\Windows\System32\JFIgBCb.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\RDKabMw.exe
  C:\Windows\System32\RDKabMw.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\FXUmhjD.exe
  C:\Windows\System32\FXUmhjD.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\jnRhnsM.exe
  C:\Windows\System32\jnRhnsM.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\baReyvI.exe
  C:\Windows\System32\baReyvI.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System32\NdMtTEr.exe
  C:\Windows\System32\NdMtTEr.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System32\cVRXQqt.exe
  C:\Windows\System32\cVRXQqt.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System32\EUCyRlb.exe
  C:\Windows\System32\EUCyRlb.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System32\FjLZNeH.exe
  C:\Windows\System32\FjLZNeH.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System32\Fikzhkc.exe
  C:\Windows\System32\Fikzhkc.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System32\uPlnJFw.exe
  C:\Windows\System32\uPlnJFw.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System32\TPyXDMV.exe
  C:\Windows\System32\TPyXDMV.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\XXWFspH.exe
  C:\Windows\System32\XXWFspH.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System32\lctYnyD.exe
  C:\Windows\System32\lctYnyD.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System32\SHadQOz.exe
  C:\Windows\System32\SHadQOz.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System32\OQzfRby.exe
  C:\Windows\System32\OQzfRby.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\NKoPCOP.exe
  C:\Windows\System32\NKoPCOP.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\elTlavF.exe
  C:\Windows\System32\elTlavF.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System32\EJNAHGq.exe
  C:\Windows\System32\EJNAHGq.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System32\gpjsDFU.exe
  C:\Windows\System32\gpjsDFU.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System32\EQnaSmc.exe
  C:\Windows\System32\EQnaSmc.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System32\RsrzMzr.exe
  C:\Windows\System32\RsrzMzr.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System32\PkduQtH.exe
  C:\Windows\System32\PkduQtH.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System32\uhRshIR.exe
  C:\Windows\System32\uhRshIR.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System32\QkmGBQE.exe
  C:\Windows\System32\QkmGBQE.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System32\iJlbngw.exe
  C:\Windows\System32\iJlbngw.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\krDCShM.exe
  C:\Windows\System32\krDCShM.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System32\gutvIFF.exe
  C:\Windows\System32\gutvIFF.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\uaZpTOS.exe
  C:\Windows\System32\uaZpTOS.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System32\doiRqBA.exe
  C:\Windows\System32\doiRqBA.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System32\TVcyecg.exe
  C:\Windows\System32\TVcyecg.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System32\OapJqJr.exe
  C:\Windows\System32\OapJqJr.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\TZDKJvY.exe
  C:\Windows\System32\TZDKJvY.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System32\BkwHtYi.exe
  C:\Windows\System32\BkwHtYi.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System32\lvbykxw.exe
  C:\Windows\System32\lvbykxw.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System32\JnGEfrP.exe
  C:\Windows\System32\JnGEfrP.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System32\XLqjQay.exe
  C:\Windows\System32\XLqjQay.exe
  2⤵
  PID:4052
- C:\Windows\System32\fgQdHpw.exe
  C:\Windows\System32\fgQdHpw.exe
  2⤵
  PID:5128
- C:\Windows\System32\KAEcRrA.exe
  C:\Windows\System32\KAEcRrA.exe
  2⤵
  PID:5160
- C:\Windows\System32\nxvCEgL.exe
  C:\Windows\System32\nxvCEgL.exe
  2⤵
  PID:5196
- C:\Windows\System32\ByJnUtd.exe
  C:\Windows\System32\ByJnUtd.exe
  2⤵
  PID:5228
- C:\Windows\System32\EfSjfzB.exe
  C:\Windows\System32\EfSjfzB.exe
  2⤵
  PID:5260
- C:\Windows\System32\aqhZVrS.exe
  C:\Windows\System32\aqhZVrS.exe
  2⤵
  PID:5288
- C:\Windows\System32\hSnUnXb.exe
  C:\Windows\System32\hSnUnXb.exe
  2⤵
  PID:5320
- C:\Windows\System32\gpPokDF.exe
  C:\Windows\System32\gpPokDF.exe
  2⤵
  PID:5356
- C:\Windows\System32\Lpogvdo.exe
  C:\Windows\System32\Lpogvdo.exe
  2⤵
  PID:5388
- C:\Windows\System32\FopSnoP.exe
  C:\Windows\System32\FopSnoP.exe
  2⤵
  PID:5432
- C:\Windows\System32\MdsSZLD.exe
  C:\Windows\System32\MdsSZLD.exe
  2⤵
  PID:5452
- C:\Windows\System32\IXVHdPL.exe
  C:\Windows\System32\IXVHdPL.exe
  2⤵
  PID:5480
- C:\Windows\System32\XnkHNFw.exe
  C:\Windows\System32\XnkHNFw.exe
  2⤵
  PID:5512
- C:\Windows\System32\VhyCezw.exe
  C:\Windows\System32\VhyCezw.exe
  2⤵
  PID:5548
- C:\Windows\System32\AkNPxCT.exe
  C:\Windows\System32\AkNPxCT.exe
  2⤵
  PID:5580
- C:\Windows\System32\vPYFjfh.exe
  C:\Windows\System32\vPYFjfh.exe
  2⤵
  PID:5612
- C:\Windows\System32\HgKmBZp.exe
  C:\Windows\System32\HgKmBZp.exe
  2⤵
  PID:5644
- C:\Windows\System32\OaPTOvA.exe
  C:\Windows\System32\OaPTOvA.exe
  2⤵
  PID:5672
- C:\Windows\System32\SicWhpe.exe
  C:\Windows\System32\SicWhpe.exe
  2⤵
  PID:5708
- C:\Windows\System32\hsRThIJ.exe
  C:\Windows\System32\hsRThIJ.exe
  2⤵
  PID:5736
- C:\Windows\System32\wJouVJZ.exe
  C:\Windows\System32\wJouVJZ.exe
  2⤵
  PID:5776
- C:\Windows\System32\mNuJnqT.exe
  C:\Windows\System32\mNuJnqT.exe
  2⤵
  PID:5808
- C:\Windows\System32\RoFjwAA.exe
  C:\Windows\System32\RoFjwAA.exe
  2⤵
  PID:5852
- C:\Windows\System32\rRHALMI.exe
  C:\Windows\System32\rRHALMI.exe
  2⤵
  PID:5872
- C:\Windows\System32\atKfWTX.exe
  C:\Windows\System32\atKfWTX.exe
  2⤵
  PID:5900
- C:\Windows\System32\eeSRBie.exe
  C:\Windows\System32\eeSRBie.exe
  2⤵
  PID:5936
- C:\Windows\System32\MQjEydv.exe
  C:\Windows\System32\MQjEydv.exe
  2⤵
  PID:5968
- C:\Windows\System32\WAnRftm.exe
  C:\Windows\System32\WAnRftm.exe
  2⤵
  PID:5996
- C:\Windows\System32\clIjVwK.exe
  C:\Windows\System32\clIjVwK.exe
  2⤵
  PID:6028
- C:\Windows\System32\JaseGQU.exe
  C:\Windows\System32\JaseGQU.exe
  2⤵
  PID:6076
- C:\Windows\System32\FaRxrky.exe
  C:\Windows\System32\FaRxrky.exe
  2⤵
  PID:6096
- C:\Windows\System32\mGlgCKn.exe
  C:\Windows\System32\mGlgCKn.exe
  2⤵
  PID:6124
- C:\Windows\System32\CCzMEQY.exe
  C:\Windows\System32\CCzMEQY.exe
  2⤵
  PID:212
- C:\Windows\System32\EABncmW.exe
  C:\Windows\System32\EABncmW.exe
  2⤵
  PID:456
- C:\Windows\System32\uQmGDPv.exe
  C:\Windows\System32\uQmGDPv.exe
  2⤵
  PID:4932
- C:\Windows\System32\FkSbXSt.exe
  C:\Windows\System32\FkSbXSt.exe
  2⤵
  PID:2428
- C:\Windows\System32\unfMJDu.exe
  C:\Windows\System32\unfMJDu.exe
  2⤵
  PID:3324
- C:\Windows\System32\cOzNYtl.exe
  C:\Windows\System32\cOzNYtl.exe
  2⤵
  PID:5136
- C:\Windows\System32\oESJuqa.exe
  C:\Windows\System32\oESJuqa.exe
  2⤵
  PID:5168
- C:\Windows\System32\tuMkGaP.exe
  C:\Windows\System32\tuMkGaP.exe
  2⤵
  PID:5268
- C:\Windows\System32\ePAQgIL.exe
  C:\Windows\System32\ePAQgIL.exe
  2⤵
  PID:688
- C:\Windows\System32\XEplBAJ.exe
  C:\Windows\System32\XEplBAJ.exe
  2⤵
  PID:5368
- C:\Windows\System32\MfXzIup.exe
  C:\Windows\System32\MfXzIup.exe
  2⤵
  PID:5476
- C:\Windows\System32\QEtlsGU.exe
  C:\Windows\System32\QEtlsGU.exe
  2⤵
  PID:5752
- C:\Windows\System32\pQYaJHH.exe
  C:\Windows\System32\pQYaJHH.exe
  2⤵
  PID:5556
- C:\Windows\System32\Ptjrrji.exe
  C:\Windows\System32\Ptjrrji.exe
  2⤵
  PID:5664
- C:\Windows\System32\gfcxdyH.exe
  C:\Windows\System32\gfcxdyH.exe
  2⤵
  PID:5680
- C:\Windows\System32\vDuJCGj.exe
  C:\Windows\System32\vDuJCGj.exe
  2⤵
  PID:5764
- C:\Windows\System32\WGiFzLh.exe
  C:\Windows\System32\WGiFzLh.exe
  2⤵
  PID:5868
- C:\Windows\System32\ayLXnnX.exe
  C:\Windows\System32\ayLXnnX.exe
  2⤵
  PID:5896
- C:\Windows\System32\rPTCWBQ.exe
  C:\Windows\System32\rPTCWBQ.exe
  2⤵
  PID:6156
- C:\Windows\System32\YJVimLy.exe
  C:\Windows\System32\YJVimLy.exe
  2⤵
  PID:6188
- C:\Windows\System32\DAsasga.exe
  C:\Windows\System32\DAsasga.exe
  2⤵
  PID:6220
- C:\Windows\System32\omRhyEu.exe
  C:\Windows\System32\omRhyEu.exe
  2⤵
  PID:6252
- C:\Windows\System32\GRZlFiC.exe
  C:\Windows\System32\GRZlFiC.exe
  2⤵
  PID:6288
- C:\Windows\System32\WhPiHNz.exe
  C:\Windows\System32\WhPiHNz.exe
  2⤵
  PID:6316
- C:\Windows\System32\TWzuRby.exe
  C:\Windows\System32\TWzuRby.exe
  2⤵
  PID:6348
- C:\Windows\System32\mNAjZTY.exe
  C:\Windows\System32\mNAjZTY.exe
  2⤵
  PID:6380
- C:\Windows\System32\WZePvnT.exe
  C:\Windows\System32\WZePvnT.exe
  2⤵
  PID:6416
- C:\Windows\System32\PdcfXrq.exe
  C:\Windows\System32\PdcfXrq.exe
  2⤵
  PID:6448
- C:\Windows\System32\BuBmJmB.exe
  C:\Windows\System32\BuBmJmB.exe
  2⤵
  PID:6476
- C:\Windows\System32\cjsfdYg.exe
  C:\Windows\System32\cjsfdYg.exe
  2⤵
  PID:6508
- C:\Windows\System32\IQikuOf.exe
  C:\Windows\System32\IQikuOf.exe
  2⤵
  PID:6540
- C:\Windows\System32\BOilrRv.exe
  C:\Windows\System32\BOilrRv.exe
  2⤵
  PID:6572
- C:\Windows\System32\shNFJSZ.exe
  C:\Windows\System32\shNFJSZ.exe
  2⤵
  PID:6608
- C:\Windows\System32\CMakewF.exe
  C:\Windows\System32\CMakewF.exe
  2⤵
  PID:6640
- C:\Windows\System32\VtwyOuy.exe
  C:\Windows\System32\VtwyOuy.exe
  2⤵
  PID:6684
- C:\Windows\System32\XxVAklb.exe
  C:\Windows\System32\XxVAklb.exe
  2⤵
  PID:6704
- C:\Windows\System32\nIDpbWe.exe
  C:\Windows\System32\nIDpbWe.exe
  2⤵
  PID:6732
- C:\Windows\System32\QbCAOWX.exe
  C:\Windows\System32\QbCAOWX.exe
  2⤵
  PID:6768
- C:\Windows\System32\RECHziP.exe
  C:\Windows\System32\RECHziP.exe
  2⤵
  PID:6800
- C:\Windows\System32\nasAlCG.exe
  C:\Windows\System32\nasAlCG.exe
  2⤵
  PID:6832
- C:\Windows\System32\ByIseqK.exe
  C:\Windows\System32\ByIseqK.exe
  2⤵
  PID:6876
- C:\Windows\System32\cfIGHhr.exe
  C:\Windows\System32\cfIGHhr.exe
  2⤵
  PID:6896
- C:\Windows\System32\HuovJVh.exe
  C:\Windows\System32\HuovJVh.exe
  2⤵
  PID:6928
- C:\Windows\System32\AJImvZI.exe
  C:\Windows\System32\AJImvZI.exe
  2⤵
  PID:6960
- C:\Windows\System32\XTcWOfi.exe
  C:\Windows\System32\XTcWOfi.exe
  2⤵
  PID:6988
- C:\Windows\System32\WJhCiZC.exe
  C:\Windows\System32\WJhCiZC.exe
  2⤵
  PID:7020
- C:\Windows\System32\VIezaqo.exe
  C:\Windows\System32\VIezaqo.exe
  2⤵
  PID:7056
- C:\Windows\System32\BRQErDG.exe
  C:\Windows\System32\BRQErDG.exe
  2⤵
  PID:7088
- C:\Windows\System32\czrJMuu.exe
  C:\Windows\System32\czrJMuu.exe
  2⤵
  PID:7124
- C:\Windows\System32\VlURTzM.exe
  C:\Windows\System32\VlURTzM.exe
  2⤵
  PID:7152
- C:\Windows\System32\NXjNVTH.exe
  C:\Windows\System32\NXjNVTH.exe
  2⤵
  PID:5980
- C:\Windows\System32\XTkKNnP.exe
  C:\Windows\System32\XTkKNnP.exe
  2⤵
  PID:6052
- C:\Windows\System32\UEUwSRd.exe
  C:\Windows\System32\UEUwSRd.exe
  2⤵
  PID:6092
- C:\Windows\System32\auHaaHy.exe
  C:\Windows\System32\auHaaHy.exe
  2⤵
  PID:6132
- C:\Windows\System32\uLsZWrV.exe
  C:\Windows\System32\uLsZWrV.exe
  2⤵
  PID:2388
- C:\Windows\System32\fNRjCGd.exe
  C:\Windows\System32\fNRjCGd.exe
  2⤵
  PID:3476
- C:\Windows\System32\mFTyIpn.exe
  C:\Windows\System32\mFTyIpn.exe
  2⤵
  PID:5208
- C:\Windows\System32\LkmVTLP.exe
  C:\Windows\System32\LkmVTLP.exe
  2⤵
  PID:5336
- C:\Windows\System32\FwXEsir.exe
  C:\Windows\System32\FwXEsir.exe
  2⤵
  PID:5496
- C:\Windows\System32\GzajGGL.exe
  C:\Windows\System32\GzajGGL.exe
  2⤵
  PID:5632
- C:\Windows\System32\hplIsoJ.exe
  C:\Windows\System32\hplIsoJ.exe
  2⤵
  PID:5720
- C:\Windows\System32\vFTrPLG.exe
  C:\Windows\System32\vFTrPLG.exe
  2⤵
  PID:5796
- C:\Windows\System32\qiRcBfu.exe
  C:\Windows\System32\qiRcBfu.exe
  2⤵
  PID:6152
- C:\Windows\System32\rhvqNVf.exe
  C:\Windows\System32\rhvqNVf.exe
  2⤵
  PID:6212
- C:\Windows\System32\eQzpOLI.exe
  C:\Windows\System32\eQzpOLI.exe
  2⤵
  PID:6268
- C:\Windows\System32\YRqkZxf.exe
  C:\Windows\System32\YRqkZxf.exe
  2⤵
  PID:6340
- C:\Windows\System32\aUlCFmE.exe
  C:\Windows\System32\aUlCFmE.exe
  2⤵
  PID:6388
- C:\Windows\System32\QSGjKKJ.exe
  C:\Windows\System32\QSGjKKJ.exe
  2⤵
  PID:6468
- C:\Windows\System32\YDBqBag.exe
  C:\Windows\System32\YDBqBag.exe
  2⤵
  PID:6524
- C:\Windows\System32\bACOyTW.exe
  C:\Windows\System32\bACOyTW.exe
  2⤵
  PID:6632
- C:\Windows\System32\gjTZTni.exe
  C:\Windows\System32\gjTZTni.exe
  2⤵
  PID:6680
- C:\Windows\System32\BIhCcEY.exe
  C:\Windows\System32\BIhCcEY.exe
  2⤵
  PID:6724
- C:\Windows\System32\dXVzGJi.exe
  C:\Windows\System32\dXVzGJi.exe
  2⤵
  PID:6792
- C:\Windows\System32\oaMAMgD.exe
  C:\Windows\System32\oaMAMgD.exe
  2⤵
  PID:6856
- C:\Windows\System32\dZSXSPo.exe
  C:\Windows\System32\dZSXSPo.exe
  2⤵
  PID:6936
- C:\Windows\System32\bbOVjej.exe
  C:\Windows\System32\bbOVjej.exe
  2⤵
  PID:6972
- C:\Windows\System32\VOsrrgJ.exe
  C:\Windows\System32\VOsrrgJ.exe
  2⤵
  PID:7028
- C:\Windows\System32\bkzPrxG.exe
  C:\Windows\System32\bkzPrxG.exe
  2⤵
  PID:7172
- C:\Windows\System32\LCRBJSV.exe
  C:\Windows\System32\LCRBJSV.exe
  2⤵
  PID:7208
- C:\Windows\System32\EAANmjv.exe
  C:\Windows\System32\EAANmjv.exe
  2⤵
  PID:7236
- C:\Windows\System32\ouiKHKh.exe
  C:\Windows\System32\ouiKHKh.exe
  2⤵
  PID:7272
- C:\Windows\System32\tKiuAQr.exe
  C:\Windows\System32\tKiuAQr.exe
  2⤵
  PID:7304
- C:\Windows\System32\BHHqiDH.exe
  C:\Windows\System32\BHHqiDH.exe
  2⤵
  PID:7336
- C:\Windows\System32\jrgNyGB.exe
  C:\Windows\System32\jrgNyGB.exe
  2⤵
  PID:7368
- C:\Windows\System32\mnZtBZB.exe
  C:\Windows\System32\mnZtBZB.exe
  2⤵
  PID:7400
- C:\Windows\System32\dUBFWEV.exe
  C:\Windows\System32\dUBFWEV.exe
  2⤵
  PID:7432
- C:\Windows\System32\bFuonSi.exe
  C:\Windows\System32\bFuonSi.exe
  2⤵
  PID:7464
- C:\Windows\System32\jXVnbqx.exe
  C:\Windows\System32\jXVnbqx.exe
  2⤵
  PID:7496
- C:\Windows\System32\xIhRGtX.exe
  C:\Windows\System32\xIhRGtX.exe
  2⤵
  PID:7524
- C:\Windows\System32\RBgaWEn.exe
  C:\Windows\System32\RBgaWEn.exe
  2⤵
  PID:7556
- C:\Windows\System32\gnJFXWP.exe
  C:\Windows\System32\gnJFXWP.exe
  2⤵
  PID:7592
- C:\Windows\System32\fJazMSS.exe
  C:\Windows\System32\fJazMSS.exe
  2⤵
  PID:7624
- C:\Windows\System32\XUWNNqA.exe
  C:\Windows\System32\XUWNNqA.exe
  2⤵
  PID:7652
- C:\Windows\System32\hRArtbk.exe
  C:\Windows\System32\hRArtbk.exe
  2⤵
  PID:7688
- C:\Windows\System32\PHCaCtw.exe
  C:\Windows\System32\PHCaCtw.exe
  2⤵
  PID:7720
- C:\Windows\System32\YNOMatd.exe
  C:\Windows\System32\YNOMatd.exe
  2⤵
  PID:7748
- C:\Windows\System32\gwPjUDg.exe
  C:\Windows\System32\gwPjUDg.exe
  2⤵
  PID:7780
- C:\Windows\System32\SxKPBtV.exe
  C:\Windows\System32\SxKPBtV.exe
  2⤵
  PID:7816
- C:\Windows\System32\LAgmPqh.exe
  C:\Windows\System32\LAgmPqh.exe
  2⤵
  PID:7844
- C:\Windows\System32\QaeTqoB.exe
  C:\Windows\System32\QaeTqoB.exe
  2⤵
  PID:7876
- C:\Windows\System32\JjCLrPi.exe
  C:\Windows\System32\JjCLrPi.exe
  2⤵
  PID:7912
- C:\Windows\System32\ZvlfeLs.exe
  C:\Windows\System32\ZvlfeLs.exe
  2⤵
  PID:7944
- C:\Windows\System32\RYxINAi.exe
  C:\Windows\System32\RYxINAi.exe
  2⤵
  PID:7976
- C:\Windows\System32\LVwthTq.exe
  C:\Windows\System32\LVwthTq.exe
  2⤵
  PID:8004
- C:\Windows\System32\yphNDrD.exe
  C:\Windows\System32\yphNDrD.exe
  2⤵
  PID:8036
- C:\Windows\System32\HoHUgFV.exe
  C:\Windows\System32\HoHUgFV.exe
  2⤵
  PID:8084
- C:\Windows\System32\VZOpFZx.exe
  C:\Windows\System32\VZOpFZx.exe
  2⤵
  PID:8104
- C:\Windows\System32\rRgjPuH.exe
  C:\Windows\System32\rRgjPuH.exe
  2⤵
  PID:8136
- C:\Windows\System32\wTXJiHQ.exe
  C:\Windows\System32\wTXJiHQ.exe
  2⤵
  PID:8180
- C:\Windows\System32\xcaSlrU.exe
  C:\Windows\System32\xcaSlrU.exe
  2⤵
  PID:7116
- C:\Windows\System32\VpYJZpH.exe
  C:\Windows\System32\VpYJZpH.exe
  2⤵
  PID:5956
- C:\Windows\System32\djzUbJM.exe
  C:\Windows\System32\djzUbJM.exe
  2⤵
  PID:6036
- C:\Windows\System32\hzZzNDy.exe
  C:\Windows\System32\hzZzNDy.exe
  2⤵
  PID:2400
- C:\Windows\System32\IVChQdL.exe
  C:\Windows\System32\IVChQdL.exe
  2⤵
  PID:5188
- C:\Windows\System32\mPcQqOk.exe
  C:\Windows\System32\mPcQqOk.exe
  2⤵
  PID:5448
- C:\Windows\System32\QQkPwdQ.exe
  C:\Windows\System32\QQkPwdQ.exe
  2⤵
  PID:5652
- C:\Windows\System32\VSHDevu.exe
  C:\Windows\System32\VSHDevu.exe
  2⤵
  PID:5928
- C:\Windows\System32\AxHIIGU.exe
  C:\Windows\System32\AxHIIGU.exe
  2⤵
  PID:6244
- C:\Windows\System32\TwsORFg.exe
  C:\Windows\System32\TwsORFg.exe
  2⤵
  PID:6408
- C:\Windows\System32\xpayYZP.exe
  C:\Windows\System32\xpayYZP.exe
  2⤵
  PID:6484
- C:\Windows\System32\OftUXDx.exe
  C:\Windows\System32\OftUXDx.exe
  2⤵
  PID:6580
- C:\Windows\System32\sTLnTIv.exe
  C:\Windows\System32\sTLnTIv.exe
  2⤵
  PID:6760
- C:\Windows\System32\EMyTGzH.exe
  C:\Windows\System32\EMyTGzH.exe
  2⤵
  PID:6852
- C:\Windows\System32\CYmDQHm.exe
  C:\Windows\System32\CYmDQHm.exe
  2⤵
  PID:6948
- C:\Windows\System32\oMsBtaR.exe
  C:\Windows\System32\oMsBtaR.exe
  2⤵
  PID:7080
- C:\Windows\System32\vaUMnLB.exe
  C:\Windows\System32\vaUMnLB.exe
  2⤵
  PID:7232
- C:\Windows\System32\yoeFkNh.exe
  C:\Windows\System32\yoeFkNh.exe
  2⤵
  PID:7280
- C:\Windows\System32\FXXtvKH.exe
  C:\Windows\System32\FXXtvKH.exe
  2⤵
  PID:7360
- C:\Windows\System32\ivjQrev.exe
  C:\Windows\System32\ivjQrev.exe
  2⤵
  PID:7452
- C:\Windows\System32\Iiwwtcu.exe
  C:\Windows\System32\Iiwwtcu.exe
  2⤵
  PID:7504
- C:\Windows\System32\YHGGiqN.exe
  C:\Windows\System32\YHGGiqN.exe
  2⤵
  PID:7552
- C:\Windows\System32\zZbFyFk.exe
  C:\Windows\System32\zZbFyFk.exe
  2⤵
  PID:7632
- C:\Windows\System32\paCIxDj.exe
  C:\Windows\System32\paCIxDj.exe
  2⤵
  PID:7660
- C:\Windows\System32\oeZoQWI.exe
  C:\Windows\System32\oeZoQWI.exe
  2⤵
  PID:7756
- C:\Windows\System32\kbVUlWQ.exe
  C:\Windows\System32\kbVUlWQ.exe
  2⤵
  PID:7824
- C:\Windows\System32\epUxSvp.exe
  C:\Windows\System32\epUxSvp.exe
  2⤵
  PID:7900
- C:\Windows\System32\VFODqJQ.exe
  C:\Windows\System32\VFODqJQ.exe
  2⤵
  PID:7920
- C:\Windows\System32\MqEpsMK.exe
  C:\Windows\System32\MqEpsMK.exe
  2⤵
  PID:8000
- C:\Windows\System32\HSzrMxc.exe
  C:\Windows\System32\HSzrMxc.exe
  2⤵
  PID:8044
- C:\Windows\System32\WvtvLhC.exe
  C:\Windows\System32\WvtvLhC.exe
  2⤵
  PID:8128
- C:\Windows\System32\PnWYFXA.exe
  C:\Windows\System32\PnWYFXA.exe
  2⤵
  PID:7144
- C:\Windows\System32\JbGHSMP.exe
  C:\Windows\System32\JbGHSMP.exe
  2⤵
  PID:6024
- C:\Windows\System32\xOXCCVa.exe
  C:\Windows\System32\xOXCCVa.exe
  2⤵
  PID:624
- C:\Windows\System32\DpUBuJf.exe
  C:\Windows\System32\DpUBuJf.exe
  2⤵
  PID:5572
- C:\Windows\System32\FOishAx.exe
  C:\Windows\System32\FOishAx.exe
  2⤵
  PID:6172
- C:\Windows\System32\ozmInAY.exe
  C:\Windows\System32\ozmInAY.exe
  2⤵
  PID:8200
- C:\Windows\System32\NLGRDuW.exe
  C:\Windows\System32\NLGRDuW.exe
  2⤵
  PID:8236
- C:\Windows\System32\iTIVjLM.exe
  C:\Windows\System32\iTIVjLM.exe
  2⤵
  PID:8264
- C:\Windows\System32\uhukmfY.exe
  C:\Windows\System32\uhukmfY.exe
  2⤵
  PID:8300
- C:\Windows\System32\nBQMeZk.exe
  C:\Windows\System32\nBQMeZk.exe
  2⤵
  PID:8328
- C:\Windows\System32\AnECvuV.exe
  C:\Windows\System32\AnECvuV.exe
  2⤵
  PID:8360
- C:\Windows\System32\tEZkXXD.exe
  C:\Windows\System32\tEZkXXD.exe
  2⤵
  PID:8396
- C:\Windows\System32\GQTWMGK.exe
  C:\Windows\System32\GQTWMGK.exe
  2⤵
  PID:8424
- C:\Windows\System32\bvpYJUY.exe
  C:\Windows\System32\bvpYJUY.exe
  2⤵
  PID:8460
- C:\Windows\System32\gQbPHWM.exe
  C:\Windows\System32\gQbPHWM.exe
  2⤵
  PID:8504
- C:\Windows\System32\TiooexR.exe
  C:\Windows\System32\TiooexR.exe
  2⤵
  PID:8524
- C:\Windows\System32\nNIJVuk.exe
  C:\Windows\System32\nNIJVuk.exe
  2⤵
  PID:8552
- C:\Windows\System32\UeXUVzZ.exe
  C:\Windows\System32\UeXUVzZ.exe
  2⤵
  PID:8584
- C:\Windows\System32\xwoCgTF.exe
  C:\Windows\System32\xwoCgTF.exe
  2⤵
  PID:8632
- C:\Windows\System32\JeMSUfs.exe
  C:\Windows\System32\JeMSUfs.exe
  2⤵
  PID:8652
- C:\Windows\System32\QXeLmDe.exe
  C:\Windows\System32\QXeLmDe.exe
  2⤵
  PID:8680
- C:\Windows\System32\BTBMlNL.exe
  C:\Windows\System32\BTBMlNL.exe
  2⤵
  PID:8712
- C:\Windows\System32\IPKikWZ.exe
  C:\Windows\System32\IPKikWZ.exe
  2⤵
  PID:8748
- C:\Windows\System32\doXACXJ.exe
  C:\Windows\System32\doXACXJ.exe
  2⤵
  PID:8780
- C:\Windows\System32\ASIJqkQ.exe
  C:\Windows\System32\ASIJqkQ.exe
  2⤵
  PID:8808
- C:\Windows\System32\DCunFMH.exe
  C:\Windows\System32\DCunFMH.exe
  2⤵
  PID:8844
- C:\Windows\System32\VQycIlr.exe
  C:\Windows\System32\VQycIlr.exe
  2⤵
  PID:8872
- C:\Windows\System32\JwnqURY.exe
  C:\Windows\System32\JwnqURY.exe
  2⤵
  PID:8908
- C:\Windows\System32\AlKRCiW.exe
  C:\Windows\System32\AlKRCiW.exe
  2⤵
  PID:8940
- C:\Windows\System32\hnEDXIa.exe
  C:\Windows\System32\hnEDXIa.exe
  2⤵
  PID:8968
- C:\Windows\System32\LgSLNdp.exe
  C:\Windows\System32\LgSLNdp.exe
  2⤵
  PID:9000
- C:\Windows\System32\BpIOwaY.exe
  C:\Windows\System32\BpIOwaY.exe
  2⤵
  PID:9032
- C:\Windows\System32\XJkRFkP.exe
  C:\Windows\System32\XJkRFkP.exe
  2⤵
  PID:9064
- C:\Windows\System32\OaOikTf.exe
  C:\Windows\System32\OaOikTf.exe
  2⤵
  PID:9096
- C:\Windows\System32\SDnmZMR.exe
  C:\Windows\System32\SDnmZMR.exe
  2⤵
  PID:9128
- C:\Windows\System32\GbJLqjb.exe
  C:\Windows\System32\GbJLqjb.exe
  2⤵
  PID:9160
- C:\Windows\System32\SkAWAmt.exe
  C:\Windows\System32\SkAWAmt.exe
  2⤵
  PID:9192
- C:\Windows\System32\KjwrUTc.exe
  C:\Windows\System32\KjwrUTc.exe
  2⤵
  PID:6428
- C:\Windows\System32\VyUHVNK.exe
  C:\Windows\System32\VyUHVNK.exe
  2⤵
  PID:6648
- C:\Windows\System32\BiADPJk.exe
  C:\Windows\System32\BiADPJk.exe
  2⤵
  PID:6968
- C:\Windows\System32\BrNWXdb.exe
  C:\Windows\System32\BrNWXdb.exe
  2⤵
  PID:7228
- C:\Windows\System32\XAFyxho.exe
  C:\Windows\System32\XAFyxho.exe
  2⤵
  PID:7348
- C:\Windows\System32\MqYBRye.exe
  C:\Windows\System32\MqYBRye.exe
  2⤵
  PID:4008
- C:\Windows\System32\ALhZxpm.exe
  C:\Windows\System32\ALhZxpm.exe
  2⤵
  PID:7564
- C:\Windows\System32\ZZjttri.exe
  C:\Windows\System32\ZZjttri.exe
  2⤵
  PID:7732
- C:\Windows\System32\UgEgVUe.exe
  C:\Windows\System32\UgEgVUe.exe
  2⤵
  PID:7836
- C:\Windows\System32\kDzLQCt.exe
  C:\Windows\System32\kDzLQCt.exe
  2⤵
  PID:7968
- C:\Windows\System32\mOzeWHh.exe
  C:\Windows\System32\mOzeWHh.exe
  2⤵
  PID:8080
- C:\Windows\System32\UHKXvlm.exe
  C:\Windows\System32\UHKXvlm.exe
  2⤵
  PID:7096
- C:\Windows\System32\gjAdHIo.exe
  C:\Windows\System32\gjAdHIo.exe
  2⤵
  PID:3328
- C:\Windows\System32\DGQIAGz.exe
  C:\Windows\System32\DGQIAGz.exe
  2⤵
  PID:6308
- C:\Windows\System32\xEnkBsI.exe
  C:\Windows\System32\xEnkBsI.exe
  2⤵
  PID:8244
- C:\Windows\System32\OATtZDc.exe
  C:\Windows\System32\OATtZDc.exe
  2⤵
  PID:8308
- C:\Windows\System32\jdGaOZk.exe
  C:\Windows\System32\jdGaOZk.exe
  2⤵
  PID:8368
- C:\Windows\System32\TkVHvXj.exe
  C:\Windows\System32\TkVHvXj.exe
  2⤵
  PID:8448
- C:\Windows\System32\yCFhFiF.exe
  C:\Windows\System32\yCFhFiF.exe
  2⤵
  PID:8496
- C:\Windows\System32\ughGUdX.exe
  C:\Windows\System32\ughGUdX.exe
  2⤵
  PID:8560
- C:\Windows\System32\jmClKuv.exe
  C:\Windows\System32\jmClKuv.exe
  2⤵
  PID:8628
- C:\Windows\System32\okDkOlR.exe
  C:\Windows\System32\okDkOlR.exe
  2⤵
  PID:8688
- C:\Windows\System32\JSSEgLX.exe
  C:\Windows\System32\JSSEgLX.exe
  2⤵
  PID:8756
- C:\Windows\System32\cjTObAs.exe
  C:\Windows\System32\cjTObAs.exe
  2⤵
  PID:8804
- C:\Windows\System32\sitMCPN.exe
  C:\Windows\System32\sitMCPN.exe
  2⤵
  PID:8868
- C:\Windows\System32\WXjvZgI.exe
  C:\Windows\System32\WXjvZgI.exe
  2⤵
  PID:8920
- C:\Windows\System32\skTPFLj.exe
  C:\Windows\System32\skTPFLj.exe
  2⤵
  PID:8996
- C:\Windows\System32\PbLSGqD.exe
  C:\Windows\System32\PbLSGqD.exe
  2⤵
  PID:9072
- C:\Windows\System32\ZQDjZAI.exe
  C:\Windows\System32\ZQDjZAI.exe
  2⤵
  PID:9124
- C:\Windows\System32\DSalRnV.exe
  C:\Windows\System32\DSalRnV.exe
  2⤵
  PID:9188
- C:\Windows\System32\jdHARkA.exe
  C:\Windows\System32\jdHARkA.exe
  2⤵
  PID:6700
- C:\Windows\System32\ycTlQxP.exe
  C:\Windows\System32\ycTlQxP.exe
  2⤵
  PID:7016
- C:\Windows\System32\CdiTvLp.exe
  C:\Windows\System32\CdiTvLp.exe
  2⤵
  PID:7476
- C:\Windows\System32\bRnwyjG.exe
  C:\Windows\System32\bRnwyjG.exe
  2⤵
  PID:7668
- C:\Windows\System32\FLRcdUt.exe
  C:\Windows\System32\FLRcdUt.exe
  2⤵
  PID:7884
- C:\Windows\System32\RuUfyag.exe
  C:\Windows\System32\RuUfyag.exe
  2⤵
  PID:9232
- C:\Windows\System32\niyYePY.exe
  C:\Windows\System32\niyYePY.exe
  2⤵
  PID:9252
- C:\Windows\System32\AdjWgJz.exe
  C:\Windows\System32\AdjWgJz.exe
  2⤵
  PID:9268
- C:\Windows\System32\pcTpuNq.exe
  C:\Windows\System32\pcTpuNq.exe
  2⤵
  PID:9308
- C:\Windows\System32\jdxlMmA.exe
  C:\Windows\System32\jdxlMmA.exe
  2⤵
  PID:9344
- C:\Windows\System32\ZWnjNko.exe
  C:\Windows\System32\ZWnjNko.exe
  2⤵
  PID:9376
- C:\Windows\System32\VcLNCbV.exe
  C:\Windows\System32\VcLNCbV.exe
  2⤵
  PID:9412
- C:\Windows\System32\GtfIBfy.exe
  C:\Windows\System32\GtfIBfy.exe
  2⤵
  PID:9444
- C:\Windows\System32\ElWgoEp.exe
  C:\Windows\System32\ElWgoEp.exe
  2⤵
  PID:9476
- C:\Windows\System32\IWshhJL.exe
  C:\Windows\System32\IWshhJL.exe
  2⤵
  PID:9504
- C:\Windows\System32\bdKcoDM.exe
  C:\Windows\System32\bdKcoDM.exe
  2⤵
  PID:9540
- C:\Windows\System32\cXQZGpj.exe
  C:\Windows\System32\cXQZGpj.exe
  2⤵
  PID:9572
- C:\Windows\System32\MYVyhKG.exe
  C:\Windows\System32\MYVyhKG.exe
  2⤵
  PID:9600
- C:\Windows\System32\FrymjwA.exe
  C:\Windows\System32\FrymjwA.exe
  2⤵
  PID:9632
- C:\Windows\System32\qYLTdcl.exe
  C:\Windows\System32\qYLTdcl.exe
  2⤵
  PID:9664
- C:\Windows\System32\iPBfrkc.exe
  C:\Windows\System32\iPBfrkc.exe
  2⤵
  PID:9700
- C:\Windows\System32\MXsHFqe.exe
  C:\Windows\System32\MXsHFqe.exe
  2⤵
  PID:9728
- C:\Windows\System32\yAezxfe.exe
  C:\Windows\System32\yAezxfe.exe
  2⤵
  PID:9760
- C:\Windows\System32\gyyJFeQ.exe
  C:\Windows\System32\gyyJFeQ.exe
  2⤵
  PID:9796
- C:\Windows\System32\JmADwDW.exe
  C:\Windows\System32\JmADwDW.exe
  2⤵
  PID:9828
- C:\Windows\System32\MDkSyRb.exe
  C:\Windows\System32\MDkSyRb.exe
  2⤵
  PID:9860
- C:\Windows\System32\XSMNoDe.exe
  C:\Windows\System32\XSMNoDe.exe
  2⤵
  PID:9888
- C:\Windows\System32\AaxJkTS.exe
  C:\Windows\System32\AaxJkTS.exe
  2⤵
  PID:9920
- C:\Windows\System32\wXejbKI.exe
  C:\Windows\System32\wXejbKI.exe
  2⤵
  PID:9956
- C:\Windows\System32\rvUIUBL.exe
  C:\Windows\System32\rvUIUBL.exe
  2⤵
  PID:9984
- C:\Windows\System32\kXxmzAv.exe
  C:\Windows\System32\kXxmzAv.exe
  2⤵
  PID:10020
- C:\Windows\System32\GrqYreC.exe
  C:\Windows\System32\GrqYreC.exe
  2⤵
  PID:10052
- C:\Windows\System32\xeBPRbT.exe
  C:\Windows\System32\xeBPRbT.exe
  2⤵
  PID:10080
- C:\Windows\System32\ryDYMxe.exe
  C:\Windows\System32\ryDYMxe.exe
  2⤵
  PID:10112
- C:\Windows\System32\IiWgtwc.exe
  C:\Windows\System32\IiWgtwc.exe
  2⤵
  PID:10148
- C:\Windows\System32\yEDjFTs.exe
  C:\Windows\System32\yEDjFTs.exe
  2⤵
  PID:10180
- C:\Windows\System32\ZilsluO.exe
  C:\Windows\System32\ZilsluO.exe
  2⤵
  PID:10212
- C:\Windows\System32\CYlGnJq.exe
  C:\Windows\System32\CYlGnJq.exe
  2⤵
  PID:8144
- C:\Windows\System32\kuajrGU.exe
  C:\Windows\System32\kuajrGU.exe
  2⤵
  PID:6280
- C:\Windows\System32\EcZeoiv.exe
  C:\Windows\System32\EcZeoiv.exe
  2⤵
  PID:8352
- C:\Windows\System32\JVnYaKN.exe
  C:\Windows\System32\JVnYaKN.exe
  2⤵
  PID:8420
- C:\Windows\System32\bAiHbCp.exe
  C:\Windows\System32\bAiHbCp.exe
  2⤵
  PID:8548
- C:\Windows\System32\LZiCYvH.exe
  C:\Windows\System32\LZiCYvH.exe
  2⤵
  PID:8736
- C:\Windows\System32\upnbtKG.exe
  C:\Windows\System32\upnbtKG.exe
  2⤵
  PID:8816
- C:\Windows\System32\thQfHPm.exe
  C:\Windows\System32\thQfHPm.exe
  2⤵
  PID:8932
- C:\Windows\System32\iAzEAtr.exe
  C:\Windows\System32\iAzEAtr.exe
  2⤵
  PID:9028
- C:\Windows\System32\DHLaCaA.exe
  C:\Windows\System32\DHLaCaA.exe
  2⤵
  PID:9144
- C:\Windows\System32\zGShzfX.exe
  C:\Windows\System32\zGShzfX.exe
  2⤵
  PID:6840
- C:\Windows\System32\WgMjjTu.exe
  C:\Windows\System32\WgMjjTu.exe
  2⤵
  PID:3556
- C:\Windows\System32\BtNAhUo.exe
  C:\Windows\System32\BtNAhUo.exe
  2⤵
  PID:9224
- C:\Windows\System32\SFRGwaE.exe
  C:\Windows\System32\SFRGwaE.exe
  2⤵
  PID:9264
- C:\Windows\System32\MpcPrVC.exe
  C:\Windows\System32\MpcPrVC.exe
  2⤵
  PID:9304
- C:\Windows\System32\UjXzIfp.exe
  C:\Windows\System32\UjXzIfp.exe
  2⤵
  PID:9400
- C:\Windows\System32\WpuoHoU.exe
  C:\Windows\System32\WpuoHoU.exe
  2⤵
  PID:9420
- C:\Windows\System32\bKVLXLO.exe
  C:\Windows\System32\bKVLXLO.exe
  2⤵
  PID:1344
- C:\Windows\System32\LKSXPbM.exe
  C:\Windows\System32\LKSXPbM.exe
  2⤵
  PID:9560
- C:\Windows\System32\FRKvZNt.exe
  C:\Windows\System32\FRKvZNt.exe
  2⤵
  PID:9628
- C:\Windows\System32\KnRzSOL.exe
  C:\Windows\System32\KnRzSOL.exe
  2⤵
  PID:9680
- C:\Windows\System32\UEixOoK.exe
  C:\Windows\System32\UEixOoK.exe
  2⤵
  PID:9752
- C:\Windows\System32\sbJTKMB.exe
  C:\Windows\System32\sbJTKMB.exe
  2⤵
  PID:9808
- C:\Windows\System32\HyPpFIC.exe
  C:\Windows\System32\HyPpFIC.exe
  2⤵
  PID:9880
- C:\Windows\System32\oiiPvWs.exe
  C:\Windows\System32\oiiPvWs.exe
  2⤵
  PID:9944
- C:\Windows\System32\iVgnHiT.exe
  C:\Windows\System32\iVgnHiT.exe
  2⤵
  PID:10012
- C:\Windows\System32\BZhDOEL.exe
  C:\Windows\System32\BZhDOEL.exe
  2⤵
  PID:10064
- C:\Windows\System32\JoYUzsy.exe
  C:\Windows\System32\JoYUzsy.exe
  2⤵
  PID:10136
- C:\Windows\System32\iWYkFeX.exe
  C:\Windows\System32\iWYkFeX.exe
  2⤵
  PID:10156
- C:\Windows\System32\wsjNJuI.exe
  C:\Windows\System32\wsjNJuI.exe
  2⤵
  PID:10232
- C:\Windows\System32\SLrrCsn.exe
  C:\Windows\System32\SLrrCsn.exe
  2⤵
  PID:8288
- C:\Windows\System32\HpidObY.exe
  C:\Windows\System32\HpidObY.exe
  2⤵
  PID:8336
- C:\Windows\System32\gSyediI.exe
  C:\Windows\System32\gSyediI.exe
  2⤵
  PID:8648
- C:\Windows\System32\xFqcFyQ.exe
  C:\Windows\System32\xFqcFyQ.exe
  2⤵
  PID:8964
- C:\Windows\System32\ooOAYnn.exe
  C:\Windows\System32\ooOAYnn.exe
  2⤵
  PID:7200
- C:\Windows\System32\XjkadRy.exe
  C:\Windows\System32\XjkadRy.exe
  2⤵
  PID:2084
- C:\Windows\System32\PrZuKdQ.exe
  C:\Windows\System32\PrZuKdQ.exe
  2⤵
  PID:9260
- C:\Windows\System32\yilYHuL.exe
  C:\Windows\System32\yilYHuL.exe
  2⤵
  PID:9360
- C:\Windows\System32\bIyrZiT.exe
  C:\Windows\System32\bIyrZiT.exe
  2⤵
  PID:9468
- C:\Windows\System32\lMmOHnX.exe
  C:\Windows\System32\lMmOHnX.exe
  2⤵
  PID:9608
- C:\Windows\System32\fgGrjau.exe
  C:\Windows\System32\fgGrjau.exe
  2⤵
  PID:9672
- C:\Windows\System32\BismAsd.exe
  C:\Windows\System32\BismAsd.exe
  2⤵
  PID:5060
- C:\Windows\System32\ZnMExnl.exe
  C:\Windows\System32\ZnMExnl.exe
  2⤵
  PID:9928
- C:\Windows\System32\QHDQkhX.exe
  C:\Windows\System32\QHDQkhX.exe
  2⤵
  PID:216
- C:\Windows\System32\PmwmBcu.exe
  C:\Windows\System32\PmwmBcu.exe
  2⤵
  PID:10248
- C:\Windows\System32\PrvcyXo.exe
  C:\Windows\System32\PrvcyXo.exe
  2⤵
  PID:10276
- C:\Windows\System32\lBrrRni.exe
  C:\Windows\System32\lBrrRni.exe
  2⤵
  PID:10308
- C:\Windows\System32\GDrkVgB.exe
  C:\Windows\System32\GDrkVgB.exe
  2⤵
  PID:10340
- C:\Windows\System32\fwTqYeI.exe
  C:\Windows\System32\fwTqYeI.exe
  2⤵
  PID:10372
- C:\Windows\System32\rZtLsqd.exe
  C:\Windows\System32\rZtLsqd.exe
  2⤵
  PID:10408
- C:\Windows\System32\bFLtYiS.exe
  C:\Windows\System32\bFLtYiS.exe
  2⤵
  PID:10440
- C:\Windows\System32\OvcRDnd.exe
  C:\Windows\System32\OvcRDnd.exe
  2⤵
  PID:10472
- C:\Windows\System32\ZBrGcjY.exe
  C:\Windows\System32\ZBrGcjY.exe
  2⤵
  PID:10500
- C:\Windows\System32\UyihzEo.exe
  C:\Windows\System32\UyihzEo.exe
  2⤵
  PID:10536
- C:\Windows\System32\mwrDTtT.exe
  C:\Windows\System32\mwrDTtT.exe
  2⤵
  PID:10568
- C:\Windows\System32\xmbuowX.exe
  C:\Windows\System32\xmbuowX.exe
  2⤵
  PID:10596
- C:\Windows\System32\igjMvoI.exe
  C:\Windows\System32\igjMvoI.exe
  2⤵
  PID:10632
- C:\Windows\System32\NnvCJGn.exe
  C:\Windows\System32\NnvCJGn.exe
  2⤵
  PID:10660
- C:\Windows\System32\pLVxfml.exe
  C:\Windows\System32\pLVxfml.exe
  2⤵
  PID:10692
- C:\Windows\System32\GpsLgQn.exe
  C:\Windows\System32\GpsLgQn.exe
  2⤵
  PID:10724
- C:\Windows\System32\bRTgeLi.exe
  C:\Windows\System32\bRTgeLi.exe
  2⤵
  PID:10756
- C:\Windows\System32\elieskS.exe
  C:\Windows\System32\elieskS.exe
  2⤵
  PID:10788
- C:\Windows\System32\YesOElv.exe
  C:\Windows\System32\YesOElv.exe
  2⤵
  PID:10820
- C:\Windows\System32\xyrogFH.exe
  C:\Windows\System32\xyrogFH.exe
  2⤵
  PID:10856
- C:\Windows\System32\IHwBaKw.exe
  C:\Windows\System32\IHwBaKw.exe
  2⤵
  PID:10900
- C:\Windows\System32\avexLEB.exe
  C:\Windows\System32\avexLEB.exe
  2⤵
  PID:10932
- C:\Windows\System32\AwuxcSW.exe
  C:\Windows\System32\AwuxcSW.exe
  2⤵
  PID:10964
- C:\Windows\System32\wJfLbcB.exe
  C:\Windows\System32\wJfLbcB.exe
  2⤵
  PID:10984
- C:\Windows\System32\aFizsZr.exe
  C:\Windows\System32\aFizsZr.exe
  2⤵
  PID:11000
- C:\Windows\System32\rgxnRFP.exe
  C:\Windows\System32\rgxnRFP.exe
  2⤵
  PID:11048
- C:\Windows\System32\ZOhEyfB.exe
  C:\Windows\System32\ZOhEyfB.exe
  2⤵
  PID:11076
- C:\Windows\System32\IWCtZZx.exe
  C:\Windows\System32\IWCtZZx.exe
  2⤵
  PID:11112
- C:\Windows\System32\mlimVnc.exe
  C:\Windows\System32\mlimVnc.exe
  2⤵
  PID:11140
- C:\Windows\System32\TWEHpSF.exe
  C:\Windows\System32\TWEHpSF.exe
  2⤵
  PID:11176
- C:\Windows\System32\OvkwDyW.exe
  C:\Windows\System32\OvkwDyW.exe
  2⤵
  PID:11192
- C:\Windows\System32\dPVWhTs.exe
  C:\Windows\System32\dPVWhTs.exe
  2⤵
  PID:11232
- C:\Windows\System32\QgHemHX.exe
  C:\Windows\System32\QgHemHX.exe
  2⤵
  PID:3664
- C:\Windows\System32\MmIYYiX.exe
  C:\Windows\System32\MmIYYiX.exe
  2⤵
  PID:10204
- C:\Windows\System32\mqdDTRp.exe
  C:\Windows\System32\mqdDTRp.exe
  2⤵
  PID:8224
- C:\Windows\System32\eKebeLL.exe
  C:\Windows\System32\eKebeLL.exe
  2⤵
  PID:2916
- C:\Windows\System32\HJbnJgl.exe
  C:\Windows\System32\HJbnJgl.exe
  2⤵
  PID:9200
- C:\Windows\System32\VhnJvJG.exe
  C:\Windows\System32\VhnJvJG.exe
  2⤵
  PID:9240
- C:\Windows\System32\lhiXXka.exe
  C:\Windows\System32\lhiXXka.exe
  2⤵
  PID:9436
- C:\Windows\System32\DrxHpnY.exe
  C:\Windows\System32\DrxHpnY.exe
  2⤵
  PID:9656
- C:\Windows\System32\AcEaPfR.exe
  C:\Windows\System32\AcEaPfR.exe
  2⤵
  PID:9852
- C:\Windows\System32\brUULpZ.exe
  C:\Windows\System32\brUULpZ.exe
  2⤵
  PID:9896
- C:\Windows\System32\fyerjmH.exe
  C:\Windows\System32\fyerjmH.exe
  2⤵
  PID:10272
- C:\Windows\System32\kCzaHMA.exe
  C:\Windows\System32\kCzaHMA.exe
  2⤵
  PID:10332
- C:\Windows\System32\fdYlYYQ.exe
  C:\Windows\System32\fdYlYYQ.exe
  2⤵
  PID:10400
- C:\Windows\System32\xlWHVMl.exe
  C:\Windows\System32\xlWHVMl.exe
  2⤵
  PID:10460
- C:\Windows\System32\rMFXhsM.exe
  C:\Windows\System32\rMFXhsM.exe
  2⤵
  PID:10508
- C:\Windows\System32\QWokSOp.exe
  C:\Windows\System32\QWokSOp.exe
  2⤵
  PID:10556
- C:\Windows\System32\mObZcVC.exe
  C:\Windows\System32\mObZcVC.exe
  2⤵
  PID:10604
- C:\Windows\System32\NRJcRXi.exe
  C:\Windows\System32\NRJcRXi.exe
  2⤵
  PID:10668
- C:\Windows\System32\TMuDEHl.exe
  C:\Windows\System32\TMuDEHl.exe
  2⤵
  PID:10720
- C:\Windows\System32\VkMrUKq.exe
  C:\Windows\System32\VkMrUKq.exe
  2⤵
  PID:10780
- C:\Windows\System32\WJyCdMV.exe
  C:\Windows\System32\WJyCdMV.exe
  2⤵
  PID:10836
- C:\Windows\System32\cARgzXZ.exe
  C:\Windows\System32\cARgzXZ.exe
  2⤵
  PID:10892
- C:\Windows\System32\MNeMFEB.exe
  C:\Windows\System32\MNeMFEB.exe
  2⤵
  PID:10956
- C:\Windows\System32\SREjkmm.exe
  C:\Windows\System32\SREjkmm.exe
  2⤵
  PID:11032
- C:\Windows\System32\XuVGZro.exe
  C:\Windows\System32\XuVGZro.exe
  2⤵
  PID:11084
- C:\Windows\System32\QfoEDAo.exe
  C:\Windows\System32\QfoEDAo.exe
  2⤵
  PID:208
- C:\Windows\System32\wSYZYdG.exe
  C:\Windows\System32\wSYZYdG.exe
  2⤵
  PID:11204
- C:\Windows\System32\ItLyKrl.exe
  C:\Windows\System32\ItLyKrl.exe
  2⤵
  PID:10120
- C:\Windows\System32\HywXpCc.exe
  C:\Windows\System32\HywXpCc.exe
  2⤵
  PID:2680
- C:\Windows\System32\Ftirzoo.exe
  C:\Windows\System32\Ftirzoo.exe
  2⤵
  PID:9120
- C:\Windows\System32\yzLCgyS.exe
  C:\Windows\System32\yzLCgyS.exe
  2⤵
  PID:9340
- C:\Windows\System32\KxBvRNA.exe
  C:\Windows\System32\KxBvRNA.exe
  2⤵
  PID:9712
- C:\Windows\System32\qxBUXdf.exe
  C:\Windows\System32\qxBUXdf.exe
  2⤵
  PID:3376
- C:\Windows\System32\KpJnPEa.exe
  C:\Windows\System32\KpJnPEa.exe
  2⤵
  PID:10316
- C:\Windows\System32\HkZABrX.exe
  C:\Windows\System32\HkZABrX.exe
  2⤵
  PID:10416
- C:\Windows\System32\aQiAuEp.exe
  C:\Windows\System32\aQiAuEp.exe
  2⤵
  PID:4340
- C:\Windows\System32\WIBkmvA.exe
  C:\Windows\System32\WIBkmvA.exe
  2⤵
  PID:10624
- C:\Windows\System32\epfLevN.exe
  C:\Windows\System32\epfLevN.exe
  2⤵
  PID:10716
- C:\Windows\System32\ysFKUMM.exe
  C:\Windows\System32\ysFKUMM.exe
  2⤵
  PID:10812
- C:\Windows\System32\ZryaJEI.exe
  C:\Windows\System32\ZryaJEI.exe
  2⤵
  PID:10924
- C:\Windows\System32\VcGAwYO.exe
  C:\Windows\System32\VcGAwYO.exe
  2⤵
  PID:11012
- C:\Windows\System32\BUQTDdV.exe
  C:\Windows\System32\BUQTDdV.exe
  2⤵
  PID:11200
- C:\Windows\System32\OEbeWZp.exe
  C:\Windows\System32\OEbeWZp.exe
  2⤵
  PID:4220
- C:\Windows\System32\naeoGyh.exe
  C:\Windows\System32\naeoGyh.exe
  2⤵
  PID:9088
- C:\Windows\System32\VIgnOZd.exe
  C:\Windows\System32\VIgnOZd.exe
  2⤵
  PID:9784
- C:\Windows\System32\CXPWLFE.exe
  C:\Windows\System32\CXPWLFE.exe
  2⤵
  PID:11268
- C:\Windows\System32\NhtAImj.exe
  C:\Windows\System32\NhtAImj.exe
  2⤵
  PID:11296
- C:\Windows\System32\oLdzuiP.exe
  C:\Windows\System32\oLdzuiP.exe
  2⤵
  PID:11332
- C:\Windows\System32\flPGxQY.exe
  C:\Windows\System32\flPGxQY.exe
  2⤵
  PID:11360
- C:\Windows\System32\vGqLYjr.exe
  C:\Windows\System32\vGqLYjr.exe
  2⤵
  PID:11392
- C:\Windows\System32\TuwWPQj.exe
  C:\Windows\System32\TuwWPQj.exe
  2⤵
  PID:11428
- C:\Windows\System32\VTBuFnT.exe
  C:\Windows\System32\VTBuFnT.exe
  2⤵
  PID:11460
- C:\Windows\System32\pGlAVwg.exe
  C:\Windows\System32\pGlAVwg.exe
  2⤵
  PID:11492
- C:\Windows\System32\ObQPMja.exe
  C:\Windows\System32\ObQPMja.exe
  2⤵
  PID:11520
- C:\Windows\System32\jSMiWwM.exe
  C:\Windows\System32\jSMiWwM.exe
  2⤵
  PID:11556
- C:\Windows\System32\kNGjfrJ.exe
  C:\Windows\System32\kNGjfrJ.exe
  2⤵
  PID:11584
- C:\Windows\System32\UnuqayD.exe
  C:\Windows\System32\UnuqayD.exe
  2⤵
  PID:11604
- C:\Windows\System32\dIEBjnm.exe
  C:\Windows\System32\dIEBjnm.exe
  2⤵
  PID:11644
- C:\Windows\System32\SeqYGpY.exe
  C:\Windows\System32\SeqYGpY.exe
  2⤵
  PID:11696
- C:\Windows\System32\STtalmn.exe
  C:\Windows\System32\STtalmn.exe
  2⤵
  PID:11716
- C:\Windows\System32\PVQAdtv.exe
  C:\Windows\System32\PVQAdtv.exe
  2⤵
  PID:11744
- C:\Windows\System32\dlHMkmi.exe
  C:\Windows\System32\dlHMkmi.exe
  2⤵
  PID:11776
- C:\Windows\System32\JVIxQZM.exe
  C:\Windows\System32\JVIxQZM.exe
  2⤵
  PID:11808
- C:\Windows\System32\KSABmUL.exe
  C:\Windows\System32\KSABmUL.exe
  2⤵
  PID:11840
- C:\Windows\System32\vzKtBiw.exe
  C:\Windows\System32\vzKtBiw.exe
  2⤵
  PID:11872
- C:\Windows\System32\bQVsyFd.exe
  C:\Windows\System32\bQVsyFd.exe
  2⤵
  PID:11904
- C:\Windows\System32\aVQczhF.exe
  C:\Windows\System32\aVQczhF.exe
  2⤵
  PID:11936
- C:\Windows\System32\YxRGtCV.exe
  C:\Windows\System32\YxRGtCV.exe
  2⤵
  PID:11972
- C:\Windows\System32\ZNOtzKm.exe
  C:\Windows\System32\ZNOtzKm.exe
  2⤵
  PID:12000
- C:\Windows\System32\xbgnQsD.exe
  C:\Windows\System32\xbgnQsD.exe
  2⤵
  PID:12036
- C:\Windows\System32\gKuOwtX.exe
  C:\Windows\System32\gKuOwtX.exe
  2⤵
  PID:12068
- C:\Windows\System32\rNLmirY.exe
  C:\Windows\System32\rNLmirY.exe
  2⤵
  PID:12100
- C:\Windows\System32\CiErFcN.exe
  C:\Windows\System32\CiErFcN.exe
  2⤵
  PID:12132
- C:\Windows\System32\uTOFKGH.exe
  C:\Windows\System32\uTOFKGH.exe
  2⤵
  PID:12164
- C:\Windows\System32\rLebvUZ.exe
  C:\Windows\System32\rLebvUZ.exe
  2⤵
  PID:12196
- C:\Windows\System32\pissezx.exe
  C:\Windows\System32\pissezx.exe
  2⤵
  PID:12228
- C:\Windows\System32\sSwLoLG.exe
  C:\Windows\System32\sSwLoLG.exe
  2⤵
  PID:12260
- C:\Windows\System32\FQsXmwt.exe
  C:\Windows\System32\FQsXmwt.exe
  2⤵
  PID:1800
- C:\Windows\System32\UgGcxQP.exe
  C:\Windows\System32\UgGcxQP.exe
  2⤵
  PID:3712
- C:\Windows\System32\qjLgUME.exe
  C:\Windows\System32\qjLgUME.exe
  2⤵
  PID:10764
- C:\Windows\System32\BXtgwgU.exe
  C:\Windows\System32\BXtgwgU.exe
  2⤵
  PID:11024
- C:\Windows\System32\qavCWYu.exe
  C:\Windows\System32\qavCWYu.exe
  2⤵
  PID:11072
- C:\Windows\System32\twnSbrX.exe
  C:\Windows\System32\twnSbrX.exe
  2⤵
  PID:10192
- C:\Windows\System32\iAKIPIT.exe
  C:\Windows\System32\iAKIPIT.exe
  2⤵
  PID:560
- C:\Windows\System32\ZzBtgOD.exe
  C:\Windows\System32\ZzBtgOD.exe
  2⤵
  PID:11312
- C:\Windows\System32\ZxLEiEP.exe
  C:\Windows\System32\ZxLEiEP.exe
  2⤵
  PID:11368
- C:\Windows\System32\LLqDjUz.exe
  C:\Windows\System32\LLqDjUz.exe
  2⤵
  PID:11408
- C:\Windows\System32\HuuxeMT.exe
  C:\Windows\System32\HuuxeMT.exe
  2⤵
  PID:11500
- C:\Windows\System32\bPKreAi.exe
  C:\Windows\System32\bPKreAi.exe
  2⤵
  PID:11568
- C:\Windows\System32\oOcWQds.exe
  C:\Windows\System32\oOcWQds.exe
  2⤵
  PID:11636
- C:\Windows\System32\mkkEmeq.exe
  C:\Windows\System32\mkkEmeq.exe
  2⤵
  PID:11704
- C:\Windows\System32\aLMwqyn.exe
  C:\Windows\System32\aLMwqyn.exe
  2⤵
  PID:11760
- C:\Windows\System32\tESXIXv.exe
  C:\Windows\System32\tESXIXv.exe
  2⤵
  PID:11824
- C:\Windows\System32\FXfJdpb.exe
  C:\Windows\System32\FXfJdpb.exe
  2⤵
  PID:11888
- C:\Windows\System32\LvzKIZU.exe
  C:\Windows\System32\LvzKIZU.exe
  2⤵
  PID:11960
- C:\Windows\System32\dfSzijZ.exe
  C:\Windows\System32\dfSzijZ.exe
  2⤵
  PID:12028
- C:\Windows\System32\UpidrOY.exe
  C:\Windows\System32\UpidrOY.exe
  2⤵
  PID:12080
- C:\Windows\System32\TAjsOBT.exe
  C:\Windows\System32\TAjsOBT.exe
  2⤵
  PID:12112
- C:\Windows\System32\hryEdwm.exe
  C:\Windows\System32\hryEdwm.exe
  2⤵
  PID:12204
- C:\Windows\System32\puitEyb.exe
  C:\Windows\System32\puitEyb.exe
  2⤵
  PID:12272
- C:\Windows\System32\gjBPURg.exe
  C:\Windows\System32\gjBPURg.exe
  2⤵
  PID:10656
- C:\Windows\System32\iFTboJe.exe
  C:\Windows\System32\iFTboJe.exe
  2⤵
  PID:11020
- C:\Windows\System32\UZEyCWr.exe
  C:\Windows\System32\UZEyCWr.exe
  2⤵
  PID:4356
- C:\Windows\System32\henfvKk.exe
  C:\Windows\System32\henfvKk.exe
  2⤵
  PID:11344
- C:\Windows\System32\gpGUJYg.exe
  C:\Windows\System32\gpGUJYg.exe
  2⤵
  PID:11452
- C:\Windows\System32\KOLggUY.exe
  C:\Windows\System32\KOLggUY.exe
  2⤵
  PID:11624
- C:\Windows\System32\bYWoMCz.exe
  C:\Windows\System32\bYWoMCz.exe
  2⤵
  PID:11724
- C:\Windows\System32\kvZHKPB.exe
  C:\Windows\System32\kvZHKPB.exe
  2⤵
  PID:11836
- C:\Windows\System32\TTMDcaT.exe
  C:\Windows\System32\TTMDcaT.exe
  2⤵
  PID:11980
- C:\Windows\System32\GFtysFC.exe
  C:\Windows\System32\GFtysFC.exe
  2⤵
  PID:4448
- C:\Windows\System32\IMmlLJg.exe
  C:\Windows\System32\IMmlLJg.exe
  2⤵
  PID:12172
- C:\Windows\System32\wvOggth.exe
  C:\Windows\System32\wvOggth.exe
  2⤵
  PID:12296
- C:\Windows\System32\SHFOKUt.exe
  C:\Windows\System32\SHFOKUt.exe
  2⤵
  PID:12324
- C:\Windows\System32\EAqmbGy.exe
  C:\Windows\System32\EAqmbGy.exe
  2⤵
  PID:12356
- C:\Windows\System32\dCbZdIP.exe
  C:\Windows\System32\dCbZdIP.exe
  2⤵
  PID:12400
- C:\Windows\System32\kucyTsZ.exe
  C:\Windows\System32\kucyTsZ.exe
  2⤵
  PID:12424
- C:\Windows\System32\XMBoIvo.exe
  C:\Windows\System32\XMBoIvo.exe
  2⤵
  PID:12452
- C:\Windows\System32\oypNATo.exe
  C:\Windows\System32\oypNATo.exe
  2⤵
  PID:12484
- C:\Windows\System32\qEHOpyN.exe
  C:\Windows\System32\qEHOpyN.exe
  2⤵
  PID:12584
- C:\Windows\System32\uIkyvwb.exe
  C:\Windows\System32\uIkyvwb.exe
  2⤵
  PID:12604
- C:\Windows\System32\xavWlXq.exe
  C:\Windows\System32\xavWlXq.exe
  2⤵
  PID:12620
- C:\Windows\System32\gZoSHzz.exe
  C:\Windows\System32\gZoSHzz.exe
  2⤵
  PID:12636
- C:\Windows\System32\NxWgyIs.exe
  C:\Windows\System32\NxWgyIs.exe
  2⤵
  PID:12652
- C:\Windows\System32\EJkFqbA.exe
  C:\Windows\System32\EJkFqbA.exe
  2⤵
  PID:12668
- C:\Windows\System32\KAVdlFZ.exe
  C:\Windows\System32\KAVdlFZ.exe
  2⤵
  PID:12684
- C:\Windows\System32\ZOapuMg.exe
  C:\Windows\System32\ZOapuMg.exe
  2⤵
  PID:12700
- C:\Windows\System32\IQAhIGk.exe
  C:\Windows\System32\IQAhIGk.exe
  2⤵
  PID:12716
- C:\Windows\System32\UTWEjmO.exe
  C:\Windows\System32\UTWEjmO.exe
  2⤵
  PID:12732
- C:\Windows\System32\lIFTpQn.exe
  C:\Windows\System32\lIFTpQn.exe
  2⤵
  PID:12748
- C:\Windows\System32\EvRCejR.exe
  C:\Windows\System32\EvRCejR.exe
  2⤵
  PID:12764
- C:\Windows\System32\ArbtqrC.exe
  C:\Windows\System32\ArbtqrC.exe
  2⤵
  PID:12780
- C:\Windows\System32\FORyuMs.exe
  C:\Windows\System32\FORyuMs.exe
  2⤵
  PID:12796
- C:\Windows\System32\qvjclIM.exe
  C:\Windows\System32\qvjclIM.exe
  2⤵
  PID:12812
- C:\Windows\System32\OQAZApY.exe
  C:\Windows\System32\OQAZApY.exe
  2⤵
  PID:12828
- C:\Windows\System32\CHLPHUO.exe
  C:\Windows\System32\CHLPHUO.exe
  2⤵
  PID:12844
- C:\Windows\System32\sSLGKwc.exe
  C:\Windows\System32\sSLGKwc.exe
  2⤵
  PID:12860
- C:\Windows\System32\QhoKRHY.exe
  C:\Windows\System32\QhoKRHY.exe
  2⤵
  PID:12876
- C:\Windows\System32\sUxYmlI.exe
  C:\Windows\System32\sUxYmlI.exe
  2⤵
  PID:12892
- C:\Windows\System32\dNswrAk.exe
  C:\Windows\System32\dNswrAk.exe
  2⤵
  PID:12908
- C:\Windows\System32\qsJxflQ.exe
  C:\Windows\System32\qsJxflQ.exe
  2⤵
  PID:12924
- C:\Windows\System32\CvQEUmo.exe
  C:\Windows\System32\CvQEUmo.exe
  2⤵
  PID:12940
- C:\Windows\System32\DmUcwlA.exe
  C:\Windows\System32\DmUcwlA.exe
  2⤵
  PID:12956
- C:\Windows\System32\wxjgaCx.exe
  C:\Windows\System32\wxjgaCx.exe
  2⤵
  PID:12972
- C:\Windows\System32\QTNNJUf.exe
  C:\Windows\System32\QTNNJUf.exe
  2⤵
  PID:12988
- C:\Windows\System32\oBplyKE.exe
  C:\Windows\System32\oBplyKE.exe
  2⤵
  PID:13004
- C:\Windows\System32\PRGyFsF.exe
  C:\Windows\System32\PRGyFsF.exe
  2⤵
  PID:13020
- C:\Windows\System32\VbHWFoN.exe
  C:\Windows\System32\VbHWFoN.exe
  2⤵
  PID:13036
- C:\Windows\System32\XtdYMhr.exe
  C:\Windows\System32\XtdYMhr.exe
  2⤵
  PID:13052
- C:\Windows\System32\qcKxGCG.exe
  C:\Windows\System32\qcKxGCG.exe
  2⤵
  PID:13068
- C:\Windows\System32\kanknPx.exe
  C:\Windows\System32\kanknPx.exe
  2⤵
  PID:13084
- C:\Windows\System32\mZPXHHj.exe
  C:\Windows\System32\mZPXHHj.exe
  2⤵
  PID:13100
- C:\Windows\System32\yDTSoXs.exe
  C:\Windows\System32\yDTSoXs.exe
  2⤵
  PID:13116
- C:\Windows\System32\iUHrAwG.exe
  C:\Windows\System32\iUHrAwG.exe
  2⤵
  PID:13132
- C:\Windows\System32\VdMarJq.exe
  C:\Windows\System32\VdMarJq.exe
  2⤵
  PID:13148
- C:\Windows\System32\hNHCEQK.exe
  C:\Windows\System32\hNHCEQK.exe
  2⤵
  PID:13164
- C:\Windows\System32\MKtAwcH.exe
  C:\Windows\System32\MKtAwcH.exe
  2⤵
  PID:13180
- C:\Windows\System32\JAJbNha.exe
  C:\Windows\System32\JAJbNha.exe
  2⤵
  PID:13196
- C:\Windows\System32\IvvSDPX.exe
  C:\Windows\System32\IvvSDPX.exe
  2⤵
  PID:13212
- C:\Windows\System32\IdPRyie.exe
  C:\Windows\System32\IdPRyie.exe
  2⤵
  PID:13228
- C:\Windows\System32\TxZOrWb.exe
  C:\Windows\System32\TxZOrWb.exe
  2⤵
  PID:13244
- C:\Windows\System32\uvbAsdD.exe
  C:\Windows\System32\uvbAsdD.exe
  2⤵
  PID:13260
- C:\Windows\System32\FXWXegD.exe
  C:\Windows\System32\FXWXegD.exe
  2⤵
  PID:13276
- C:\Windows\System32\Glatkat.exe
  C:\Windows\System32\Glatkat.exe
  2⤵
  PID:13292
- C:\Windows\System32\gmSlHsQ.exe
  C:\Windows\System32\gmSlHsQ.exe
  2⤵
  PID:13308
- C:\Windows\System32\DRMVWkY.exe
  C:\Windows\System32\DRMVWkY.exe
  2⤵
  PID:10748
- C:\Windows\System32\MPubeUU.exe
  C:\Windows\System32\MPubeUU.exe
  2⤵
  PID:3064
- C:\Windows\System32\WsrYKLC.exe
  C:\Windows\System32\WsrYKLC.exe
  2⤵
  PID:9968
- C:\Windows\System32\jEPNdaF.exe
  C:\Windows\System32\jEPNdaF.exe
  2⤵
  PID:11388
- C:\Windows\System32\sHCfnLM.exe
  C:\Windows\System32\sHCfnLM.exe
  2⤵
  PID:11564
- C:\Windows\System32\qSKOjjr.exe
  C:\Windows\System32\qSKOjjr.exe
  2⤵
  PID:11652
- C:\Windows\System32\GyATmwi.exe
  C:\Windows\System32\GyATmwi.exe
  2⤵
  PID:11772
- C:\Windows\System32\RRUlvjs.exe
  C:\Windows\System32\RRUlvjs.exe
  2⤵
  PID:12492
- C:\Windows\System32\muzzJAd.exe
  C:\Windows\System32\muzzJAd.exe
  2⤵
  PID:11920
- C:\Windows\System32\yDjHVfU.exe
  C:\Windows\System32\yDjHVfU.exe
  2⤵
  PID:12044
- C:\Windows\System32\qEggvvP.exe
  C:\Windows\System32\qEggvvP.exe
  2⤵
  PID:12184
- C:\Windows\System32\SjQwxNz.exe
  C:\Windows\System32\SjQwxNz.exe
  2⤵
  PID:10492
- C:\Windows\System32\RdGcNIh.exe
  C:\Windows\System32\RdGcNIh.exe
  2⤵
  PID:12304
- C:\Windows\System32\MLfLqvh.exe
  C:\Windows\System32\MLfLqvh.exe
  2⤵
  PID:2260
- C:\Windows\System32\UpkpPGU.exe
  C:\Windows\System32\UpkpPGU.exe
  2⤵
  PID:4176
- C:\Windows\System32\fajwPZK.exe
  C:\Windows\System32\fajwPZK.exe
  2⤵
  PID:872
- C:\Windows\System32\SZTEHLN.exe
  C:\Windows\System32\SZTEHLN.exe
  2⤵
  PID:4756
- C:\Windows\System32\LhcAAoK.exe
  C:\Windows\System32\LhcAAoK.exe
  2⤵
  PID:4992
- C:\Windows\System32\lbCziTI.exe
  C:\Windows\System32\lbCziTI.exe
  2⤵
  PID:4104
- C:\Windows\System32\FGsCrRw.exe
  C:\Windows\System32\FGsCrRw.exe
  2⤵
  PID:1964
- C:\Windows\System32\uWNdKzM.exe
  C:\Windows\System32\uWNdKzM.exe
  2⤵
  PID:5040
- C:\Windows\System32\KLlRVTP.exe
  C:\Windows\System32\KLlRVTP.exe
  2⤵
  PID:12348
- C:\Windows\System32\hgUdyNA.exe
  C:\Windows\System32\hgUdyNA.exe
  2⤵
  PID:12468
- C:\Windows\System32\eJHPhjn.exe
  C:\Windows\System32\eJHPhjn.exe
  2⤵
  PID:12444
- C:\Windows\System32\GOUTBNJ.exe
  C:\Windows\System32\GOUTBNJ.exe
  2⤵
  PID:12420
- C:\Windows\System32\yDTvUyG.exe
  C:\Windows\System32\yDTvUyG.exe
  2⤵
  PID:12384
- C:\Windows\System32\TlNmMrT.exe
  C:\Windows\System32\TlNmMrT.exe
  2⤵
  PID:4684
- C:\Windows\System32\YQKUnqq.exe
  C:\Windows\System32\YQKUnqq.exe
  2⤵
  PID:4420
- C:\Windows\System32\LalHrJu.exe
  C:\Windows\System32\LalHrJu.exe
  2⤵
  PID:5020
- C:\Windows\System32\qQPrTQc.exe
  C:\Windows\System32\qQPrTQc.exe
  2⤵
  PID:932
- C:\Windows\System32\fZoqxKr.exe
  C:\Windows\System32\fZoqxKr.exe
  2⤵
  PID:12580
- C:\Windows\System32\KktJwmD.exe
  C:\Windows\System32\KktJwmD.exe
  2⤵
  PID:12612
- C:\Windows\System32\cFMTKkT.exe
  C:\Windows\System32\cFMTKkT.exe
  2⤵
  PID:12648
- C:\Windows\System32\BwGAUqh.exe
  C:\Windows\System32\BwGAUqh.exe
  2⤵
  PID:12680
- C:\Windows\System32\DCICDnw.exe
  C:\Windows\System32\DCICDnw.exe
  2⤵
  PID:12708
- C:\Windows\System32\jKuVdxB.exe
  C:\Windows\System32\jKuVdxB.exe
  2⤵
  PID:12744
- C:\Windows\System32\lBJTfCt.exe
  C:\Windows\System32\lBJTfCt.exe
  2⤵
  PID:12772
- C:\Windows\System32\fzJSsrc.exe
  C:\Windows\System32\fzJSsrc.exe
  2⤵
  PID:12804
- C:\Windows\System32\tRtxLcr.exe
  C:\Windows\System32\tRtxLcr.exe
  2⤵
  PID:12840
- C:\Windows\System32\PTjLRHO.exe
  C:\Windows\System32\PTjLRHO.exe
  2⤵
  PID:12868
- C:\Windows\System32\yHBesHe.exe
  C:\Windows\System32\yHBesHe.exe
  2⤵
  PID:12904
- C:\Windows\System32\XsSYNLh.exe
  C:\Windows\System32\XsSYNLh.exe
  2⤵
  PID:12936
- C:\Windows\System32\lwRuKsh.exe
  C:\Windows\System32\lwRuKsh.exe
  2⤵
  PID:12964
- C:\Windows\System32\ZDRNbtn.exe
  C:\Windows\System32\ZDRNbtn.exe
  2⤵
  PID:12996
- C:\Windows\System32\rIZwqaP.exe
  C:\Windows\System32\rIZwqaP.exe
  2⤵
  PID:13028
- C:\Windows\System32\PMWAOTm.exe
  C:\Windows\System32\PMWAOTm.exe
  2⤵
  PID:13064
- C:\Windows\System32\DWqKzSF.exe
  C:\Windows\System32\DWqKzSF.exe
  2⤵
  PID:13092
- C:\Windows\System32\QDNZTxF.exe
  C:\Windows\System32\QDNZTxF.exe
  2⤵
  PID:13128
- C:\Windows\System32\ANqFpLh.exe
  C:\Windows\System32\ANqFpLh.exe
  2⤵
  PID:13160
- C:\Windows\System32\EuRolDg.exe
  C:\Windows\System32\EuRolDg.exe
  2⤵
  PID:13188
- C:\Windows\System32\UdJKFVt.exe
  C:\Windows\System32\UdJKFVt.exe
  2⤵
  PID:13220
- C:\Windows\System32\aCjcpHS.exe
  C:\Windows\System32\aCjcpHS.exe
  2⤵
  PID:13252
- C:\Windows\System32\NqlhEAJ.exe
  C:\Windows\System32\NqlhEAJ.exe
  2⤵
  PID:13288
- C:\Windows\System32\hFJAgQD.exe
  C:\Windows\System32\hFJAgQD.exe
  2⤵
  PID:10576
- C:\Windows\System32\eFthRLK.exe
  C:\Windows\System32\eFthRLK.exe
  2⤵
  PID:2040
- C:\Windows\System32\Bqzmwel.exe
  C:\Windows\System32\Bqzmwel.exe
  2⤵
  PID:11376
- C:\Windows\System32\ukoPrtK.exe
  C:\Windows\System32\ukoPrtK.exe
  2⤵
  PID:11472
- C:\Windows\System32\kYNcRWE.exe
  C:\Windows\System32\kYNcRWE.exe
  2⤵
  PID:2704
- C:\Windows\System32\gIoRuzi.exe
  C:\Windows\System32\gIoRuzi.exe
  2⤵
  PID:12008
- C:\Windows\System32\VxKRTaB.exe
  C:\Windows\System32\VxKRTaB.exe
  2⤵
  PID:12236
- C:\Windows\System32\wNRprMV.exe
  C:\Windows\System32\wNRprMV.exe
  2⤵
  PID:2180
- C:\Windows\System32\iUuFUjN.exe
  C:\Windows\System32\iUuFUjN.exe
  2⤵
  PID:13328
- C:\Windows\System32\oSYmOeE.exe
  C:\Windows\System32\oSYmOeE.exe
  2⤵
  PID:13344
- C:\Windows\System32\XSzXkZo.exe
  C:\Windows\System32\XSzXkZo.exe
  2⤵
  PID:13360
- C:\Windows\System32\InmgjIp.exe
  C:\Windows\System32\InmgjIp.exe
  2⤵
  PID:13376
- C:\Windows\System32\ohfbgge.exe
  C:\Windows\System32\ohfbgge.exe
  2⤵
  PID:13392
- C:\Windows\System32\rHnAnTb.exe
  C:\Windows\System32\rHnAnTb.exe
  2⤵
  PID:13408
- C:\Windows\System32\vOxjaau.exe
  C:\Windows\System32\vOxjaau.exe
  2⤵
  PID:13424
- C:\Windows\System32\DpPfQxn.exe
  C:\Windows\System32\DpPfQxn.exe
  2⤵
  PID:13440
- C:\Windows\System32\WTiXANH.exe
  C:\Windows\System32\WTiXANH.exe
  2⤵
  PID:13456
- C:\Windows\System32\voUhLMG.exe
  C:\Windows\System32\voUhLMG.exe
  2⤵
  PID:13472
- C:\Windows\System32\ZxdBrGl.exe
  C:\Windows\System32\ZxdBrGl.exe
  2⤵
  PID:13488
- C:\Windows\System32\XPcfrQE.exe
  C:\Windows\System32\XPcfrQE.exe
  2⤵
  PID:13504
- C:\Windows\System32\RkPfaBr.exe
  C:\Windows\System32\RkPfaBr.exe
  2⤵
  PID:13520
- C:\Windows\System32\ItyplcI.exe
  C:\Windows\System32\ItyplcI.exe
  2⤵
  PID:13536
- C:\Windows\System32\ZGCoqyl.exe
  C:\Windows\System32\ZGCoqyl.exe
  2⤵
  PID:13552
- C:\Windows\System32\shRVpSP.exe
  C:\Windows\System32\shRVpSP.exe
  2⤵
  PID:13568
- C:\Windows\System32\gjxqsMK.exe
  C:\Windows\System32\gjxqsMK.exe
  2⤵
  PID:13584
- C:\Windows\System32\YqQFNkC.exe
  C:\Windows\System32\YqQFNkC.exe
  2⤵
  PID:13600
- C:\Windows\System32\mCPNtJF.exe
  C:\Windows\System32\mCPNtJF.exe
  2⤵
  PID:13616
- C:\Windows\System32\nJlDBlS.exe
  C:\Windows\System32\nJlDBlS.exe
  2⤵
  PID:13632
- C:\Windows\System32\EKiijPW.exe
  C:\Windows\System32\EKiijPW.exe
  2⤵
  PID:13648
- C:\Windows\System32\zASbsiS.exe
  C:\Windows\System32\zASbsiS.exe
  2⤵
  PID:13664
- C:\Windows\System32\qjvVGgH.exe
  C:\Windows\System32\qjvVGgH.exe
  2⤵
  PID:13680
- C:\Windows\System32\rbrylGR.exe
  C:\Windows\System32\rbrylGR.exe
  2⤵
  PID:13696
- C:\Windows\System32\AieKgxB.exe
  C:\Windows\System32\AieKgxB.exe
  2⤵
  PID:13712
- C:\Windows\System32\vZZuZGV.exe
  C:\Windows\System32\vZZuZGV.exe
  2⤵
  PID:13728
- C:\Windows\System32\LuEixah.exe
  C:\Windows\System32\LuEixah.exe
  2⤵
  PID:13744
- C:\Windows\System32\gfWJUHd.exe
  C:\Windows\System32\gfWJUHd.exe
  2⤵
  PID:13760
- C:\Windows\System32\dGSZCOF.exe
  C:\Windows\System32\dGSZCOF.exe
  2⤵
  PID:13776
- C:\Windows\System32\dGquXPk.exe
  C:\Windows\System32\dGquXPk.exe
  2⤵
  PID:13792
- C:\Windows\System32\OwZvXWn.exe
  C:\Windows\System32\OwZvXWn.exe
  2⤵
  PID:13808
- C:\Windows\System32\ZpNdPdj.exe
  C:\Windows\System32\ZpNdPdj.exe
  2⤵
  PID:13824
- C:\Windows\System32\PJltuhq.exe
  C:\Windows\System32\PJltuhq.exe
  2⤵
  PID:13840
- C:\Windows\System32\MGrLAeI.exe
  C:\Windows\System32\MGrLAeI.exe
  2⤵
  PID:13856
- C:\Windows\System32\mDjyoqI.exe
  C:\Windows\System32\mDjyoqI.exe
  2⤵
  PID:13872
- C:\Windows\System32\jiPRXEv.exe
  C:\Windows\System32\jiPRXEv.exe
  2⤵
  PID:13888
- C:\Windows\System32\JDiujNs.exe
  C:\Windows\System32\JDiujNs.exe
  2⤵
  PID:13904
- C:\Windows\System32\hSbntQk.exe
  C:\Windows\System32\hSbntQk.exe
  2⤵
  PID:13920
- C:\Windows\System32\bcEVcML.exe
  C:\Windows\System32\bcEVcML.exe
  2⤵
  PID:13936
- C:\Windows\System32\xPmKGwp.exe
  C:\Windows\System32\xPmKGwp.exe
  2⤵
  PID:13952
- C:\Windows\System32\YmdJgVi.exe
  C:\Windows\System32\YmdJgVi.exe
  2⤵
  PID:13968
- C:\Windows\System32\KMNluiz.exe
  C:\Windows\System32\KMNluiz.exe
  2⤵
  PID:13984
- C:\Windows\System32\bndAFDL.exe
  C:\Windows\System32\bndAFDL.exe
  2⤵
  PID:14000
- C:\Windows\System32\AyCZrxq.exe
  C:\Windows\System32\AyCZrxq.exe
  2⤵
  PID:14016
- C:\Windows\System32\sEslRKq.exe
  C:\Windows\System32\sEslRKq.exe
  2⤵
  PID:14032
- C:\Windows\System32\BkHXCtM.exe
  C:\Windows\System32\BkHXCtM.exe
  2⤵
  PID:14048
- C:\Windows\System32\XmreEiM.exe
  C:\Windows\System32\XmreEiM.exe
  2⤵
  PID:14064
- C:\Windows\System32\ycmaTCt.exe
  C:\Windows\System32\ycmaTCt.exe
  2⤵
  PID:14080
- C:\Windows\System32\LNeAMde.exe
  C:\Windows\System32\LNeAMde.exe
  2⤵
  PID:14096
- C:\Windows\System32\qbTCcVJ.exe
  C:\Windows\System32\qbTCcVJ.exe
  2⤵
  PID:14112
- C:\Windows\System32\NnmcsYq.exe
  C:\Windows\System32\NnmcsYq.exe
  2⤵
  PID:14128
- C:\Windows\System32\ohoEqZw.exe
  C:\Windows\System32\ohoEqZw.exe
  2⤵
  PID:14144
- C:\Windows\System32\ONzBWsE.exe
  C:\Windows\System32\ONzBWsE.exe
  2⤵
  PID:14160
- C:\Windows\System32\qOTXEDe.exe
  C:\Windows\System32\qOTXEDe.exe
  2⤵
  PID:14176
- C:\Windows\System32\kNpeqgp.exe
  C:\Windows\System32\kNpeqgp.exe
  2⤵
  PID:14192
- C:\Windows\System32\IWnheyH.exe
  C:\Windows\System32\IWnheyH.exe
  2⤵
  PID:14208
- C:\Windows\System32\kfGcOaj.exe
  C:\Windows\System32\kfGcOaj.exe
  2⤵
  PID:14224
- C:\Windows\System32\tAFQmPM.exe
  C:\Windows\System32\tAFQmPM.exe
  2⤵
  PID:14240
- C:\Windows\System32\WzOSZyf.exe
  C:\Windows\System32\WzOSZyf.exe
  2⤵
  PID:14256
- C:\Windows\System32\VzRvUhK.exe
  C:\Windows\System32\VzRvUhK.exe
  2⤵
  PID:14272
- C:\Windows\System32\STmqDGl.exe
  C:\Windows\System32\STmqDGl.exe
  2⤵
  PID:14288
- C:\Windows\System32\QAOcTax.exe
  C:\Windows\System32\QAOcTax.exe
  2⤵
  PID:14304
- C:\Windows\System32\WAvRvPE.exe
  C:\Windows\System32\WAvRvPE.exe
  2⤵
  PID:14320
- C:\Windows\System32\BlQYIOh.exe
  C:\Windows\System32\BlQYIOh.exe
  2⤵
  PID:4312
- C:\Windows\System32\HOKJMZS.exe
  C:\Windows\System32\HOKJMZS.exe
  2⤵
  PID:3196
- C:\Windows\System32\UDtjdeM.exe
  C:\Windows\System32\UDtjdeM.exe
  2⤵
  PID:4724
- C:\Windows\System32\ZUVOTpW.exe
  C:\Windows\System32\ZUVOTpW.exe
  2⤵
  PID:2352
- C:\Windows\System32\GjKbzRD.exe
  C:\Windows\System32\GjKbzRD.exe
  2⤵
  PID:12340
- C:\Windows\System32\VavslVc.exe
  C:\Windows\System32\VavslVc.exe
  2⤵
  PID:12448
- C:\Windows\System32\QDXvOeD.exe
  C:\Windows\System32\QDXvOeD.exe
  2⤵
  PID:12392
- C:\Windows\System32\IeWQbwg.exe
  C:\Windows\System32\IeWQbwg.exe
  2⤵
  PID:4956
- C:\Windows\System32\pxxRiyg.exe
  C:\Windows\System32\pxxRiyg.exe
  2⤵
  PID:4488
- C:\Windows\System32\pZHZjiP.exe
  C:\Windows\System32\pZHZjiP.exe
  2⤵
  PID:12596
- C:\Windows\System32\FZjYEQr.exe
  C:\Windows\System32\FZjYEQr.exe
  2⤵
  PID:12660
- C:\Windows\System32\hpBXfEh.exe
  C:\Windows\System32\hpBXfEh.exe
  2⤵
  PID:12728
- C:\Windows\System32\dAcToIg.exe
  C:\Windows\System32\dAcToIg.exe
  2⤵
  PID:12788
- C:\Windows\System32\dUVwOpz.exe
  C:\Windows\System32\dUVwOpz.exe
  2⤵
  PID:12852
- C:\Windows\System32\yjhQVZp.exe
  C:\Windows\System32\yjhQVZp.exe
  2⤵
  PID:12920
- C:\Windows\System32\SBWdHJk.exe
  C:\Windows\System32\SBWdHJk.exe
  2⤵
  PID:12984
- C:\Windows\System32\OqoTHXo.exe
  C:\Windows\System32\OqoTHXo.exe
  2⤵
  PID:13044
- C:\Windows\System32\oBQbGXZ.exe
  C:\Windows\System32\oBQbGXZ.exe
  2⤵
  PID:13108
- C:\Windows\System32\qPClmYg.exe
  C:\Windows\System32\qPClmYg.exe
  2⤵
  PID:2328
- C:\Windows\System32\QkYbckT.exe
  C:\Windows\System32\QkYbckT.exe
  2⤵
  PID:13204
- C:\Windows\System32\ucNPujg.exe
  C:\Windows\System32\ucNPujg.exe
  2⤵
  PID:13272
- C:\Windows\System32\zjTQCWi.exe
  C:\Windows\System32\zjTQCWi.exe
  2⤵
  PID:11228
- C:\Windows\System32\lNzhQJe.exe
  C:\Windows\System32\lNzhQJe.exe
  2⤵
  PID:11528
- C:\Windows\System32\lERlFIi.exe
  C:\Windows\System32\lERlFIi.exe
  2⤵
  PID:12024
- C:\Windows\System32\IhmVicE.exe
  C:\Windows\System32\IhmVicE.exe
  2⤵
  PID:12320
- C:\Windows\System32\FKnpBvO.exe
  C:\Windows\System32\FKnpBvO.exe
  2⤵
  PID:13336
- C:\Windows\System32\XSVPoBS.exe
  C:\Windows\System32\XSVPoBS.exe
  2⤵
  PID:13372
- C:\Windows\System32\IflTUca.exe
  C:\Windows\System32\IflTUca.exe
  2⤵
  PID:13404
- C:\Windows\System32\MzGszSm.exe
  C:\Windows\System32\MzGszSm.exe
  2⤵
  PID:13436
- C:\Windows\System32\iJdajfd.exe
  C:\Windows\System32\iJdajfd.exe
  2⤵
  PID:13468
- C:\Windows\System32\GtIkbHk.exe
  C:\Windows\System32\GtIkbHk.exe
  2⤵
  PID:13496
- C:\Windows\System32\tbXfGAo.exe
  C:\Windows\System32\tbXfGAo.exe
  2⤵
  PID:13528
- C:\Windows\System32\KJORxtK.exe
  C:\Windows\System32\KJORxtK.exe
  2⤵
  PID:2020
- C:\Windows\System32\LwPeKYW.exe
  C:\Windows\System32\LwPeKYW.exe
  2⤵
  PID:13576
- C:\Windows\System32\bpZkyHD.exe
  C:\Windows\System32\bpZkyHD.exe
  2⤵
  PID:13608
- C:\Windows\System32\CPhVSys.exe
  C:\Windows\System32\CPhVSys.exe
  2⤵
  PID:13640
- C:\Windows\System32\MWAAIGT.exe
  C:\Windows\System32\MWAAIGT.exe
  2⤵
  PID:13676
- C:\Windows\System32\DxecGtL.exe
  C:\Windows\System32\DxecGtL.exe
  2⤵
  PID:13708
- C:\Windows\System32\lPlbRNz.exe
  C:\Windows\System32\lPlbRNz.exe
  2⤵
  PID:13736
- C:\Windows\System32\lvwxDMR.exe
  C:\Windows\System32\lvwxDMR.exe
  2⤵
  PID:13768
- C:\Windows\System32\yVQUTBk.exe
  C:\Windows\System32\yVQUTBk.exe
  2⤵
  PID:13784
- C:\Windows\System32\aTWnJdS.exe
  C:\Windows\System32\aTWnJdS.exe
  2⤵
  PID:13820
- C:\Windows\System32\WGDKFJA.exe
  C:\Windows\System32\WGDKFJA.exe
  2⤵
  PID:13848
- C:\Windows\System32\rQZvOfC.exe
  C:\Windows\System32\rQZvOfC.exe
  2⤵
  PID:13884
- C:\Windows\System32\ngJTmBu.exe
  C:\Windows\System32\ngJTmBu.exe
  2⤵
  PID:13912
- C:\Windows\System32\nwsWJSk.exe
  C:\Windows\System32\nwsWJSk.exe
  2⤵
  PID:13948
- C:\Windows\System32\khWRlBO.exe
  C:\Windows\System32\khWRlBO.exe
  2⤵
  PID:13976
- C:\Windows\System32\mfBeUxK.exe
  C:\Windows\System32\mfBeUxK.exe
  2⤵
  PID:14008
- C:\Windows\System32\sOnpqpN.exe
  C:\Windows\System32\sOnpqpN.exe
  2⤵
  PID:14040
- C:\Windows\System32\LHDOoqx.exe
  C:\Windows\System32\LHDOoqx.exe
  2⤵
  PID:14076
- C:\Windows\System32\jgLOeZB.exe
  C:\Windows\System32\jgLOeZB.exe
  2⤵
  PID:3052
- C:\Windows\System32\tTrWODp.exe
  C:\Windows\System32\tTrWODp.exe
  2⤵
  PID:14124
- C:\Windows\System32\WrFEYgg.exe
  C:\Windows\System32\WrFEYgg.exe
  2⤵
  PID:14156
- C:\Windows\System32\tvfJHWA.exe
  C:\Windows\System32\tvfJHWA.exe
  2⤵
  PID:14184
- C:\Windows\System32\UpqBpHK.exe
  C:\Windows\System32\UpqBpHK.exe
  2⤵
  PID:14220
- C:\Windows\System32\kniYrTo.exe
  C:\Windows\System32\kniYrTo.exe
  2⤵
  PID:14248
- C:\Windows\System32\OXezhsb.exe
  C:\Windows\System32\OXezhsb.exe
  2⤵
  PID:14284
- C:\Windows\System32\vGNuhkC.exe
  C:\Windows\System32\vGNuhkC.exe
  2⤵
  PID:14312
- C:\Windows\System32\SuUzvcF.exe
  C:\Windows\System32\SuUzvcF.exe
  2⤵
  PID:4512
- C:\Windows\System32\fOZdgWj.exe
  C:\Windows\System32\fOZdgWj.exe
  2⤵
  PID:1928
- C:\Windows\System32\GdtvtOL.exe
  C:\Windows\System32\GdtvtOL.exe
  2⤵
  PID:748
- C:\Windows\System32\dNKDEsv.exe
  C:\Windows\System32\dNKDEsv.exe
  2⤵
  PID:4076
- C:\Windows\System32\rtsluVW.exe
  C:\Windows\System32\rtsluVW.exe
  2⤵
  PID:4608
- C:\Windows\System32\AjqpeRk.exe
  C:\Windows\System32\AjqpeRk.exe
  2⤵
  PID:12644
- C:\Windows\System32\atIBGCo.exe
  C:\Windows\System32\atIBGCo.exe
  2⤵
  PID:12756
- C:\Windows\System32\jWTaFOB.exe
  C:\Windows\System32\jWTaFOB.exe
  2⤵
  PID:5096
- C:\Windows\System32\xSAwPwh.exe
  C:\Windows\System32\xSAwPwh.exe
  2⤵
  PID:12948
- C:\Windows\System32\XSnIUcT.exe
  C:\Windows\System32\XSnIUcT.exe
  2⤵
  PID:2016
- C:\Windows\System32\mDFWEPK.exe
  C:\Windows\System32\mDFWEPK.exe
  2⤵
  PID:13144
- C:\Windows\System32\ICGURQE.exe
  C:\Windows\System32\ICGURQE.exe
  2⤵
  PID:13240
- C:\Windows\System32\dNozeZF.exe
  C:\Windows\System32\dNozeZF.exe
  2⤵
  PID:13304
- C:\Windows\System32\byRmEqe.exe
  C:\Windows\System32\byRmEqe.exe
  2⤵
  PID:11932
- C:\Windows\System32\DOnumXs.exe
  C:\Windows\System32\DOnumXs.exe
  2⤵
  PID:2484
- C:\Windows\System32\REIOXip.exe
  C:\Windows\System32\REIOXip.exe
  2⤵
  PID:13368
- C:\Windows\System32\BVxrdFU.exe
  C:\Windows\System32\BVxrdFU.exe
  2⤵
  PID:13432
- C:\Windows\System32\NvHDeFQ.exe
  C:\Windows\System32\NvHDeFQ.exe
  2⤵
  PID:13484
- C:\Windows\System32\BUSPQyg.exe
  C:\Windows\System32\BUSPQyg.exe
  2⤵
  PID:13548
- C:\Windows\System32\TzbdCOb.exe
  C:\Windows\System32\TzbdCOb.exe
  2⤵
  PID:13596
- C:\Windows\System32\vvMxSAM.exe
  C:\Windows\System32\vvMxSAM.exe
  2⤵
  PID:13656
- C:\Windows\System32\saMGvcU.exe
  C:\Windows\System32\saMGvcU.exe
  2⤵
  PID:13720
- C:\Windows\System32\YwLcHAI.exe
  C:\Windows\System32\YwLcHAI.exe
  2⤵
  PID:1436
- C:\Windows\System32\fvPqHan.exe
  C:\Windows\System32\fvPqHan.exe
  2⤵
  PID:13800
- C:\Windows\System32\iEcFHpz.exe
  C:\Windows\System32\iEcFHpz.exe
  2⤵
  PID:13868
- C:\Windows\System32\KbhENWc.exe
  C:\Windows\System32\KbhENWc.exe
  2⤵
  PID:13916
- C:\Windows\System32\SaPjsna.exe
  C:\Windows\System32\SaPjsna.exe
  2⤵
  PID:13960
- C:\Windows\System32\brOvNvS.exe
  C:\Windows\System32\brOvNvS.exe
  2⤵
  PID:4620
- C:\Windows\System32\HIUdaYJ.exe
  C:\Windows\System32\HIUdaYJ.exe
  2⤵
  PID:14060
- C:\Windows\System32\dDlhQRp.exe
  C:\Windows\System32\dDlhQRp.exe
  2⤵
  PID:14108
- C:\Windows\System32\QkByYuJ.exe
  C:\Windows\System32\QkByYuJ.exe
  2⤵
  PID:14188
- C:\Windows\System32\Cnqrvoy.exe
  C:\Windows\System32\Cnqrvoy.exe
  2⤵
  PID:14236
- C:\Windows\System32\UGrcrBF.exe
  C:\Windows\System32\UGrcrBF.exe
  2⤵
  PID:1080
- C:\Windows\System32\cOavXpt.exe
  C:\Windows\System32\cOavXpt.exe
  2⤵
  PID:3464
- C:\Windows\System32\BPJWFGX.exe
  C:\Windows\System32\BPJWFGX.exe
  2⤵
  PID:12480
- C:\Windows\System32\gDWUkRx.exe
  C:\Windows\System32\gDWUkRx.exe
  2⤵
  PID:12500
- C:\Windows\System32\YYWYFBD.exe
  C:\Windows\System32\YYWYFBD.exe
  2⤵
  PID:12820
- C:\Windows\System32\mlHymDe.exe
  C:\Windows\System32\mlHymDe.exe
  2⤵
  PID:12888
- C:\Windows\System32\WSQfIPF.exe
  C:\Windows\System32\WSQfIPF.exe
  2⤵
  PID:13080
- C:\Windows\System32\oQKVkvI.exe
  C:\Windows\System32\oQKVkvI.exe
  2⤵
  PID:13208
- C:\Windows\System32\zgexMlq.exe
  C:\Windows\System32\zgexMlq.exe
  2⤵
  PID:1060
- C:\Windows\System32\udLGJJm.exe
  C:\Windows\System32\udLGJJm.exe
  2⤵
  PID:676
- C:\Windows\System32\LdQHsBT.exe
  C:\Windows\System32\LdQHsBT.exe
  2⤵
  PID:13340
- C:\Windows\System32\TLUDYea.exe
  C:\Windows\System32\TLUDYea.exe
  2⤵
  PID:1832
- C:\Windows\System32\ulRMKRt.exe
  C:\Windows\System32\ulRMKRt.exe
  2⤵
  PID:13512
- C:\Windows\System32\NsnphOQ.exe
  C:\Windows\System32\NsnphOQ.exe
  2⤵
  PID:13628
- C:\Windows\System32\ypvUOxt.exe
  C:\Windows\System32\ypvUOxt.exe
  2⤵
  PID:13756
- C:\Windows\System32\WEErQlK.exe
  C:\Windows\System32\WEErQlK.exe
  2⤵
  PID:3244
- C:\Windows\System32\uQcLXNt.exe
  C:\Windows\System32\uQcLXNt.exe
  2⤵
  PID:14024
- C:\Windows\System32\WmMEqCg.exe
  C:\Windows\System32\WmMEqCg.exe
  2⤵
  PID:14140
- C:\Windows\System32\HyLZYxW.exe
  C:\Windows\System32\HyLZYxW.exe
  2⤵
  PID:1292
- C:\Windows\System32\YeWjFEK.exe
  C:\Windows\System32\YeWjFEK.exe
  2⤵
  PID:14328
- C:\Windows\System32\bmmRtAa.exe
  C:\Windows\System32\bmmRtAa.exe
  2⤵
  PID:4476
- C:\Windows\System32\HEsfEOw.exe
  C:\Windows\System32\HEsfEOw.exe
  2⤵
  PID:1636
- C:\Windows\System32\xgBTCQs.exe
  C:\Windows\System32\xgBTCQs.exe
  2⤵
  PID:13176
- C:\Windows\System32\aiQftXH.exe
  C:\Windows\System32\aiQftXH.exe
  2⤵
  PID:11580
- C:\Windows\System32\evtHSjq.exe
  C:\Windows\System32\evtHSjq.exe
  2⤵
  PID:4268
- C:\Windows\System32\ohwFloH.exe
  C:\Windows\System32\ohwFloH.exe
  2⤵
  PID:13692
- C:\Windows\System32\pJdppEd.exe
  C:\Windows\System32\pJdppEd.exe
  2⤵
  PID:5036
- C:\Windows\System32\KZRmvlQ.exe
  C:\Windows\System32\KZRmvlQ.exe
  2⤵
  PID:3720
- C:\Windows\System32\SgZGMLg.exe
  C:\Windows\System32\SgZGMLg.exe
  2⤵
  PID:3956
- C:\Windows\System32\JQRyLSA.exe
  C:\Windows\System32\JQRyLSA.exe
  2⤵
  PID:3912
- C:\Windows\System32\YxuzKBC.exe
  C:\Windows\System32\YxuzKBC.exe
  2⤵
  PID:4332
- C:\Windows\System32\aWzzTYn.exe
  C:\Windows\System32\aWzzTYn.exe
  2⤵
  PID:4904
- C:\Windows\System32\EUmqAOI.exe
  C:\Windows\System32\EUmqAOI.exe
  2⤵
  PID:3940
- C:\Windows\System32\HNFOhch.exe
  C:\Windows\System32\HNFOhch.exe
  2⤵
  PID:384
- C:\Windows\System32\ECfUxFB.exe
  C:\Windows\System32\ECfUxFB.exe
  2⤵
  PID:13944
- C:\Windows\System32\aaEhwHa.exe
  C:\Windows\System32\aaEhwHa.exe
  2⤵
  PID:2380
- C:\Windows\System32\jfHsbnu.exe
  C:\Windows\System32\jfHsbnu.exe
  2⤵
  PID:14092
- C:\Windows\System32\fIDkNtc.exe
  C:\Windows\System32\fIDkNtc.exe
  2⤵
  PID:14268
- C:\Windows\System32\fvowiCh.exe
  C:\Windows\System32\fvowiCh.exe
  2⤵
  PID:4372
- C:\Windows\System32\DuVewOT.exe
  C:\Windows\System32\DuVewOT.exe
  2⤵
  PID:736
- C:\Windows\System32\sUiagum.exe
  C:\Windows\System32\sUiagum.exe
  2⤵
  PID:5012
- C:\Windows\System32\AOqtmjT.exe
  C:\Windows\System32\AOqtmjT.exe
  2⤵
  PID:4752
- C:\Windows\System32\oVGdgPJ.exe
  C:\Windows\System32\oVGdgPJ.exe
  2⤵
  PID:1968
- C:\Windows\System32\ANzFCnT.exe
  C:\Windows\System32\ANzFCnT.exe
  2⤵
  PID:3000
- C:\Windows\System32\lDOVkeL.exe
  C:\Windows\System32\lDOVkeL.exe
  2⤵
  PID:3704
- C:\Windows\System32\gdApcex.exe
  C:\Windows\System32\gdApcex.exe
  2⤵
  PID:4112
- C:\Windows\System32\xlqpveD.exe
  C:\Windows\System32\xlqpveD.exe
  2⤵
  PID:14216
- C:\Windows\System32\XMqNdVt.exe
  C:\Windows\System32\XMqNdVt.exe
  2⤵
  PID:2908
- C:\Windows\System32\ycBOpcR.exe
  C:\Windows\System32\ycBOpcR.exe
  2⤵
  PID:5000
- C:\Windows\System32\kuNVKiZ.exe
  C:\Windows\System32\kuNVKiZ.exe
  2⤵
  PID:3920
- C:\Windows\System32\OWzgxph.exe
  C:\Windows\System32\OWzgxph.exe
  2⤵
  PID:2612
- C:\Windows\System32\qpiSiYf.exe
  C:\Windows\System32\qpiSiYf.exe
  2⤵
  PID:3032
- C:\Windows\System32\sPUpxTx.exe
  C:\Windows\System32\sPUpxTx.exe
  2⤵
  PID:888
- C:\Windows\System32\wCVTTFV.exe
  C:\Windows\System32\wCVTTFV.exe
  2⤵
  PID:3364

C:\Windows\System32\sihclient.exe
C:\Windows\System32\sihclient.exe /cv tpp3GOLwEEWEIA8kERe9tQ.0.2
1⤵
PID:1740
- C:\Windows\system32\WerFaultSecure.exe
  C:\Windows\system32\WerFaultSecure.exe -u -p 1740 -s 1296
  2⤵
  - Checks processor information in registry
  - Enumerates system info in registry
  - Suspicious behavior: EnumeratesProcesses
  PID:14384

C:\Windows\system32\WerFaultSecure.exe
"C:\Windows\system32\WerFaultSecure.exe" -protectedcrash -p 1740 -i 1740 -h 464 -j 512 -s 540 -d 14496
1⤵
- Suspicious use of NtCreateUserProcessOtherParentProcess
PID:15272

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

BhbXXJJ.exe

Path C:\Windows\System32\BhbXXJJ.exe
Size 1.8MB
SHA256 b9155f74d9a0080e600ed8610f762864e106937b8dd94199873342c7312fadb7
MD5 5bf10a299ec506a68f651777ad028ee9
SHA1 aeb49797617f6b8e8a49bbbf786babba805234d5
SHA512 84cd58720509443b628616b22489641283904efc566e667ddab83575d60cb4ab603411e1cfeeee8de41ff08b6fd056b991a5843ee83854315a6084392c3e8a47
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22/:00GnJMOWPClFdx6e0EALKWVTffZiPAct
TLSH
T15995AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

CddFORB.exe

Path C:\Windows\System32\CddFORB.exe
Size 1.8MB
SHA256 0ec746b6d537e434ac50f004d414605d13e121a4a5f0be0206ad87a6598fa77b
MD5 6b199856549fccf7a21ec1c2d4875ece
SHA1 c680c8616acdf5125c32fa983e5557cfc1c2ec64
SHA512 03389f7a7fff908ec6139aa3a19536cc4775fa8d9a62b56512c6e10a61d6465d7ba465ee31fce05812d897ab8b78ac2a61aa28943fd38563d0987aa2f8dc814e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22lQ:00GnJMOWPClFdx6e0EALKWVTffZiPAcE
TLSH
T13C95AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

DrihupJ.exe

Path C:\Windows\System32\DrihupJ.exe
Size 1.8MB
SHA256 021d133ad2de6a100f15d94cb68b285b567aea4ed49fde3cbc264387ceb2f440
MD5 e7babe8bf8d788d4e6dd4db4dd269807
SHA1 d0e352ad331ffdf30220f74cc052508b8aaa7ed0
SHA512 cf81f8f4ba7c1a06cb8f2a14b42bfb15d4300caf3d21bf27542b816d8f96e2e1136fd24803fea3113f669581718b1fc34e25918cbfada986fca5ea20e2c92856
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22E:00GnJMOWPClFdx6e0EALKWVTffZiPAcm
TLSH
T10C95AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

FVevYbn.exe

Path C:\Windows\System32\FVevYbn.exe
Size 1.8MB
SHA256 1330b231bf7b8fe2fef6be8686558f49092ac795d873b5e5e8bf6f1c85a7b211
MD5 0ad875e9909c36a23841826dd4913720
SHA1 dfa8dd6a6925009fb06d87562ce7dd2a6a5e5b91
SHA512 4e1ce28b221291bbbbc6e7963a9cd8bc278ca25c228536adc1521cf2bdba3b0c0a25a881167342e751e4d03ecca145cdf2af716ef82a3e41478e2e7001a532e6
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz229:00GnJMOWPClFdx6e0EALKWVTffZiPAc7
TLSH
T1B995AE6D725041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

FXUmhjD.exe

Path C:\Windows\System32\FXUmhjD.exe
Size 1.8MB
SHA256 b64da789e12edab41a79ff7cdb71deb3ad5a79947f241ce4ecca8d6591d54e4a
MD5 2c6262eae5f543b5b6f9da5c497df63d
SHA1 6c9ec63f840840eae3674236e532787c8db07269
SHA512 ac487cc83c912c792451b0689921d9d16bc729e51fc5a194d4e018a058e6c41902587ac9579dfeeff3d8d5c505c67d2a1bee34cf13a05e952e306a7bb4820f5c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22GK:00GnJMOWPClFdx6e0EALKWVTffZiPAcJ
TLSH
T1C995AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

GOZNqQH.exe

Path C:\Windows\System32\GOZNqQH.exe
Size 1.8MB
SHA256 6e94777c65127fecb46c9bceb4b31837ea49d550d5151346e7cd42842001b0cf
MD5 6ffba16b48d047b80fc417a7209e67dc
SHA1 7081b73a8b26575638ec79a05a762932132eca7b
SHA512 2fd2ae6687102d31682f88b5509e9b566a7f188ba961bfcc57bdc06eedba6418ebffe20f4d97b8a827ad738daee23be95b4db202bd332bfec482d155b98a1cdf
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22p:00GnJMOWPClFdx6e0EALKWVTffZiPAcT
TLSH
T17F95AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

JFIgBCb.exe

Path C:\Windows\System32\JFIgBCb.exe
Size 1.8MB
SHA256 60f4ee33a1c49af0694e980c7ce772898503fa9a3c444de423fe8b4caa7ac61f
MD5 a5a27a9632e6ac4ed467cf3045d5b05d
SHA1 9c3df9b60fa2b884df405bb7e1fda696ad0be086
SHA512 7d543a936759c676c195df826705323fe609f126bc85a57616b5cb43d24e56d7b19fab5f0945b295d4970c1008f88ae86a7f7464a3e1c721aa9e61f388baf90c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22H:00GnJMOWPClFdx6e0EALKWVTffZiPAcV
TLSH
T16395AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

KzkQEeg.exe

Path C:\Windows\System32\KzkQEeg.exe
Size 1.8MB
SHA256 70fe50e87c4fd59fcd9fa479fa5d45f3f3141fac7eec10f71e9f2a9502464186
MD5 140c4433eec17db19a138251792017e6
SHA1 5ff434827a5f5fb3d309fcb99025f7d409a029d6
SHA512 63116878d93e32bdcb500b0857832afc0c93446020719490e010dc06ed9ed6cee4759be70faa6d59d8200ca956e38a2619412ddc744d9839c729a0930434c3de
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22M:00GnJMOWPClFdx6e0EALKWVTffZiPAcS
TLSH
T1DB95AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

LYZvoFC.exe

Path C:\Windows\System32\LYZvoFC.exe
Size 1.8MB
SHA256 fe285f3838237239540ef1ebc034b7fe7bed8f2ff5c2a0755523bcfaa8f677e4
MD5 29f8ea9ddda5da8556286bbec9c53387
SHA1 eb55cfa3b5d86231b8e5f8ceee5b831676cc36b8
SHA512 62f67d57e5073ad24a05fe04e4ddff26afb1c39671ca9286530fafa5f5a1d02fbb76be5aa35f87360432dffb3cb5d005338f3ca08c5ea89d2f54f4f6448192ae
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22z:00GnJMOWPClFdx6e0EALKWVTffZiPAc5
TLSH
T1BE95AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

MswXcFm.exe

Path C:\Windows\System32\MswXcFm.exe
Size 1.8MB
SHA256 e505c9d3d04d311aa6a56d376366485fb12ecec946fcd30ecd8687120fa05713
MD5 8cef86e0e5ed3d9a42ceaab9f50cd38e
SHA1 71c483bfa203fb4e6d52ce665797a952534a78ee
SHA512 92c3260c06ff9e18c6e0881e6fe63ae6f553110172231561c934d92dc872dd71870a68e2f02b70dc09480099d2af245e0c53e827cc3b2b6bab657939c91bb4e8
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22h:00GnJMOWPClFdx6e0EALKWVTffZiPAcL
TLSH
T1E195AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

NQtDGDa.exe

Path C:\Windows\System32\NQtDGDa.exe
Size 1.8MB
SHA256 6cabfd90cd636f5349b89933dc78fcaeaccf0adf973de650a79b77859a1a4b20
MD5 32301e81ffc9bd14bb5705c33a9a6703
SHA1 ac82fbf9c761d91ced39e754873635b95f4f2e72
SHA512 8115f2d91a99f3e6ae1fd2c92cb9c105d978d3be3a335743df919b1f0965ae88dd3fb0a9565f5a497ae7d7398ea6872eedbe720d94088e08a34bd75b6d8888e7
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22Q:00GnJMOWPClFdx6e0EALKWVTffZiPAc+
TLSH
T10195AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

NsRLFbF.exe

Path C:\Windows\System32\NsRLFbF.exe
Size 1.8MB
SHA256 b0d838155020b751ec0181d07d43e37d8fe18a12439c20ff4736a963bd7e9c2a
MD5 c83bb32d26a9605fdabaca321a871412
SHA1 89454b9aff1dbe3d97ddc5e481d046c5667ce0e5
SHA512 2c5d1e90e951f758f9968eca2784bfd3b96acaee1ce3e35d441eba0b3fe828113228dcd3e7590cce8d8ee2c85596bda764cf07d7d45e57f0dd04dfd91ddcd5d2
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22p:00GnJMOWPClFdx6e0EALKWVTffZiPAc/
TLSH
T15595AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

QIcWpjf.exe

Path C:\Windows\System32\QIcWpjf.exe
Size 1.8MB
SHA256 54f1a19d32bcc900085b57c5fa5c3a9b968c3cfddf1ac70966004214adeab964
MD5 e57b0589a4a6ce4a3541435edcf946d1
SHA1 a265f40d4e2795d323f91d6e0280e4dd460d4ecb
SHA512 eae9d991858060b4f693117fa25ed9614955eada6b09a2301656bb380db964bc548a798382aa48892b2056ff0c3688076b0823c305425f30b0bde568cd75ae2e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22F:00GnJMOWPClFdx6e0EALKWVTffZiPAcH
TLSH
T15E95AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

RDKabMw.exe

Path C:\Windows\System32\RDKabMw.exe
Size 1.8MB
SHA256 fdb4f75a7eeeb59ec1c77c35528a5be71c83017132527b7f58615407d54d827b
MD5 b016a675c0c04071d962de6843036fc9
SHA1 e65745b704e3d0663aba976c7188526b44679911
SHA512 248cb581140cd99ca58bacd550765fdcc3bf37916abd0d2e1d74d09704b13567505cdeeb1e5572d44bdb996e418a17eb87ddac11eecfdea8f75a564484979de2
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22J:00GnJMOWPClFdx6e0EALKWVTffZiPAcD
TLSH
T17595AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

WbrgrOS.exe

Path C:\Windows\System32\WbrgrOS.exe
Size 1.8MB
SHA256 bfc8154e370e137532b512b06d1a38139480832f61afa4cac6a449c31603a42f
MD5 ee497d38bfca66ade0798d15e4471145
SHA1 a485882342b5c8f562da2abb5dd556b7184a2a29
SHA512 38d6a0d06b16142995096b95735bd08b1770b68b2cd82b5dd45fe5f766cb6bb3606c444a4b1efc34558a6c2ffa2b922abf75e7af4077e9ad20d387aeaa9e5542
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22z:00GnJMOWPClFdx6e0EALKWVTffZiPAcp
TLSH
T1FB95AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

baReyvI.exe

Path C:\Windows\System32\baReyvI.exe
Size 1.8MB
SHA256 92b906229656f7bc79d5aabeca2d3c34210770bcf7b06bed77416c59df650335
MD5 6bf2de0922ab96ad5f1323b7f0f3527b
SHA1 591dc1480952e9668511839c0f52b3cfc5a424e3
SHA512 0a4e46fc9e75e5d8c0e99260830e86d48141066493969cdc68cce94e271f1a9d45527f29c1e6e5ad9d91bae911bb8526b40d1385717c667e8043a86eaa48cd81
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22V:00GnJMOWPClFdx6e0EALKWVTffZiPAcv
TLSH
T17395AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

etWhlSu.exe

Path C:\Windows\System32\etWhlSu.exe
Size 1.8MB
SHA256 725936349e49d66c9f25a59e3661a4c079417a3a232b42110a99ade062c2a84b
MD5 3330ddf51de2bbb77f53addb597f2aba
SHA1 cf5cea79bbb1adc859f134ea793063277a6b81d3
SHA512 0720c992972355e4f5c19623571964469db721c4b800f45ee249a77f9ddff0838d5aa02ec544393cbe922e987990f8bc450ec01b8daf4935299bb8d7405ecc33
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz221:00GnJMOWPClFdx6e0EALKWVTffZiPAc3
TLSH
T13595AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

gIYeODR.exe

Path C:\Windows\System32\gIYeODR.exe
Size 1.8MB
SHA256 ec6323254f9b117c400169aea5763485819b4c4cdd6e58b5199215b31cdc5c69
MD5 ad38347c929ce2f17b03e3b82ccca1c7
SHA1 f4865d554cbe3dc542e494acdb653fae85615572
SHA512 b6094dfc438cb679e7a53caf4fde35beed5685e190c1d120ac76881bc2005c5c6d0846e1c8123530678dae880a1ac4da74911a4368aeb9ab35a9b7b0f2ef4c34
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22G:00GnJMOWPClFdx6e0EALKWVTffZiPAcg
TLSH
T12995AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

hjKgXur.exe

Path C:\Windows\System32\hjKgXur.exe
Size 1.8MB
SHA256 22ff7f222c1107a74d8a626937accf3f59f28c57d7b2affddb42aa033983b1a7
MD5 9a7807c6b6a8fe3a40f84c7e2f6a4085
SHA1 c76fd972cc88df82bbed658f9cdf649cd3f2b04f
SHA512 15ba6140f66da18c117d50e4d348d312f3216c7301eff36ed6429d115cc5efb43413307bd569f37101a61a87cab33774dcdb9bcf7065be75c9eef1d17ed7839d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz221:00GnJMOWPClFdx6e0EALKWVTffZiPAc/
TLSH
T1DD95AE6E725041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

htiJyYR.exe

Path C:\Windows\System32\htiJyYR.exe
Size 1.8MB
SHA256 ff5fb941abdb1560941fcc970ce7d4fba284d31ea1caf52b2b7aed08609cf733
MD5 4457525c2479917aa5af5319926cfda7
SHA1 aff9fb2893623d6145129458c12982d7bf6100db
SHA512 718c2f858548e1ad41c43564015f5d97a465ba82361ae8c2087a75537d8f7140d07874f5e774b857a66fc09cc271d763307ef498701bad8399de97d93ebfe6ca
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22v:00GnJMOWPClFdx6e0EALKWVTffZiPAcd
TLSH
T1A395AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

jVviQEd.exe

Path C:\Windows\System32\jVviQEd.exe
Size 1.8MB
SHA256 94bd491bc37e6e7e65f354b0cc1cb998ce9cb0373917595601fea857047fbee8
MD5 b1f7c374145a724e6c6ce707f955fd01
SHA1 68e7f27cda81b0ae31a06cae4b8b2c0ca9e310aa
SHA512 28b9b403c93dfbfb029ff4d01bdad410041638579247a798d3870269e4ec8db7200b13ffa2d8e1e911377fb7d6faee7f7d613820a74e0ce9afb0c4ca97659e4d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22C:00GnJMOWPClFdx6e0EALKWVTffZiPAcw
TLSH
T19A95AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

jnRhnsM.exe

Path C:\Windows\System32\jnRhnsM.exe
Size 1.8MB
SHA256 ba6f7cf5560505c5a378605ae47a08fb654ea86555f4c44dc7fceeda775cc3a3
MD5 395ff00ae692d632a6e7d810df92818a
SHA1 ef1b41c4923d891ae338cdae951d3cca66c9143e
SHA512 791c886126b61d0707fcc93ed44bee4c872a45e16379e9679a58d601a0f554c85fcc78af3275802fd075591a7f889106b2656b1b66a35a1568103586533544a7
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22Q:00GnJMOWPClFdx6e0EALKWVTffZiPAcm
TLSH
T1B195AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

mASVjkA.exe

Path C:\Windows\System32\mASVjkA.exe
Size 1.8MB
SHA256 724caafba00dd8df530a4627bab1d4c3abba1df61d23c72dad8d2f63cd1faf08
MD5 bf00115ade38735ded7b78371f8f320c
SHA1 ca0f3f2a81af486dea0139250774bab410be2556
SHA512 b9f82e2e5737250bf821622a13143c4901917445d688e3ad608639b6b12fb53b9f41af01aede8b807e9cee52adafe4d487fdd309ae93a45cd78951c949fdddbf
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22l:00GnJMOWPClFdx6e0EALKWVTffZiPAcr
TLSH
T12395AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

nRnVaMl.exe

Path C:\Windows\System32\nRnVaMl.exe
Size 1.8MB
SHA256 1f188fc1be2bc855bb1337f0639cc38c194d32e1107d4c2e409d647aaee635b4
MD5 faea433cba5c55840011da950f4e97d1
SHA1 e22aea55f06839ca64e1065d127b6596cbb89c5d
SHA512 6f26e9d52bfdfd95c30149e14dd2d1c0369eb8a268de2807c5fef2114d57ffe52013dee83afebc745d8258099bc49814d5b57e9e27015ad4656b26f82926bb7b
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22u:00GnJMOWPClFdx6e0EALKWVTffZiPAcI
TLSH
T18795AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

oZFjFPZ.exe

Path C:\Windows\System32\oZFjFPZ.exe
Size 1.8MB
SHA256 76d82c35af92b4e626d1a1a81af3fc33c269a6c3732bf4bdf9fdf089dc18ba62
MD5 af984d97010490d49e4ade0a69c1c20e
SHA1 3151e2eab0d7b71b79f77290348cb1eb6e6191c1
SHA512 a6be0d60900092c7ff9b754997d4ae5485dacf2ff081601def650c245b8ef34d1f0fccf0baf5c2ab296b9c58ed97cc4d5b8ba3e3f2fce7b6421a66bfcfcf5c21
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22k:00GnJMOWPClFdx6e0EALKWVTffZiPAcW
TLSH
T1BA95AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

pJKwdvC.exe

Path C:\Windows\System32\pJKwdvC.exe
Size 1.8MB
SHA256 a34b09239f504bb96c7b740e1b3936cd41bfd0a7a41e87619b856894f22a495d
MD5 b553855445480b0a3491538e5e5c7fe1
SHA1 7d74b769d7b0a6a1363a69a3f8411511c3cb69a2
SHA512 1fe139ad210b8ad9c88a22fc6d9b479969e1e116ffccc6b3ef46a0efad60206ec4d8fde1ab2aabd0f9e9e9e709cd933f3a7f630057ee186fe2139af2ec7d7394
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22D:00GnJMOWPClFdx6e0EALKWVTffZiPAcF
TLSH
T12A95AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

qCQKydq.exe

Path C:\Windows\System32\qCQKydq.exe
Size 1.8MB
SHA256 dd5ae1a9e0f748b5af1a02c2d0ef655e8ea13b099c06aa256df0abee9e5076cd
MD5 d02ca45fa0efd4a65b8ebcee19397d57
SHA1 a02511f7ca25ec5ecde3e86dcfda9b9b3e41a7a4
SHA512 0c641206380384c579f8e2c4c8abd57a182042f95138fb28d176edf2667c9caa5b3a052ef5baa854c1240196240b99413615da652af5ed3895b5f879316a70b1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22F:00GnJMOWPClFdx6e0EALKWVTffZiPAcT
TLSH
T14295AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

rHUkFol.exe

Path C:\Windows\System32\rHUkFol.exe
Size 1.8MB
SHA256 0526f22cf30790a81083c704044272f1a83e3d0bb4a1f6a10ab9232c8cc136d1
MD5 c2e0e62ee0f373eed5f10537a961b527
SHA1 6c86b4168ea72abea19f54d7670f3cfdaae7a3fc
SHA512 297bccbb42e83aeea326d995f227558874b3cf3a12cc14a5ef0864f3f2ad3f114f682e5b0a30c0df49e9bc8afdc6b9462771a08f6618165273a475c35f729a04
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22D:00GnJMOWPClFdx6e0EALKWVTffZiPAc9
TLSH
T1E595AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ssosthC.exe

Path C:\Windows\System32\ssosthC.exe
Size 1.8MB
SHA256 3fc438ebdc1b9ccca2b257b8b16908d9293bf65ffaa448d0a83f366add230352
MD5 de4ee36ee3e8196b0eb2cf3eecb75153
SHA1 bcb66e866082fc530b644f5c593b8581e28efeb5
SHA512 45919544e2f73cb64fb56de764b52886f19f80648f2bc75adc0acee5d96d62be3eee674021f4201de286fdeca3252aa7e3fb0671e4757455cd47dce536b73dae
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22J:00GnJMOWPClFdx6e0EALKWVTffZiPAc/
TLSH
T17D95AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

xRDxgNF.exe

Path C:\Windows\System32\xRDxgNF.exe
Size 1.8MB
SHA256 14b2fe111e870a3c45d6551f4ecca3340dff13e6599651bc98c959cb8ada9ac0
MD5 79baba760a3f4a2ce6621d0fdb222d01
SHA1 99f7bebc8174dc8ebf32213d709345ddeb5b0212
SHA512 0904523871daaa67fec82957790dc6677df03188d678e9bd201b594f3a51570858578ca50824be8ad8347aea0ecbcc7882893335688d824411ea1acaf7de0f94
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22A:00GnJMOWPClFdx6e0EALKWVTffZiPAcK
TLSH
T1B295AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

xrtQTfi.exe

Path C:\Windows\System32\xrtQTfi.exe
Size 1.8MB
SHA256 dff0d79613c30307e8f9ec76a323f0b3a9d40eebc680d84f1caaadd039dafea6
MD5 8154fff914582ffd6e63ed946c99ac4c
SHA1 0f6e1f595b35032d038c33d5584bc919c766be48
SHA512 a4b8df6fadb0ac2f66f19ec5028b9e54ef4f087f58a56542a66061d60221cdaf8e74490f065e8ccac61ed3599de59824425b7148aad02b8a248bb4bbefb36ab9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22j:00GnJMOWPClFdx6e0EALKWVTffZiPAcd
TLSH
T1AB95AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

xxqegIO.exe

Path C:\Windows\System32\xxqegIO.exe
Size 1.8MB
SHA256 ba06b6de7d8f109d39455c62e923e07046bbddd658968e063d5df4a1df3f712e
MD5 7998105367508709a8eadb2e715ff262
SHA1 91208dd74293c4001a4c0f692263f1dffa15a177
SHA512 cd126062c053f7011f91c54f661db2611a3cc29a20eea5ce8f3b15b8f0d2e25ab6a6666af53997dbca9513f528dbfeca7c4165bb4ce342b81c4672e7529652be
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz22s:00GnJMOWPClFdx6e0EALKWVTffZiPAc+
TLSH
T14995AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

yUbjXnT.exe

Path C:\Windows\System32\yUbjXnT.exe
Size 1.8MB
SHA256 f77d23cb7693b319a8a05324756c93bb4534b0cc249982615e38ecea14a286b4
MD5 5a02da764204dfa7423a0fc678591e3e
SHA1 cbd2a4ff369eae62bb6bbeebfd87533264a68bbc
SHA512 bfd0a24a3bf67db6aad7261ee6c3d6931cef58811e66aecd5263f69801a1c7db620b01e6f8e80d582c40375b4725f77848cef67012f945b0d4fc1f312dee74ec
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhtd+egz227:00GnJMOWPClFdx6e0EALKWVTffZiPAc1
TLSH
T19A95AE6D729041F9C6AFC178C91B890FF7F13859436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/224-112-0x00007FF77C870000-0x00007FF77CC5C000-memory.dmp

Download

memory/388-160-0x00007FF655A60000-0x00007FF655E4C000-memory.dmp

Download

memory/512-130-0x00007FF6469F0000-0x00007FF646DDC000-memory.dmp

Download

memory/632-289-0x00007FF6B3BD0000-0x00007FF6B3FBC000-memory.dmp

Download

memory/648-253-0x00007FF75F3E0000-0x00007FF75F7CC000-memory.dmp

Download

memory/728-317-0x00007FF626D00000-0x00007FF6270EC000-memory.dmp

Download

memory/740-118-0x00007FF68B0B0000-0x00007FF68B49C000-memory.dmp

Download

memory/964-1-0x00000201C7FA0000-0x00000201C7FB0000-memory.dmp

Download

memory/964-0-0x00007FF732E00000-0x00007FF7331EC000-memory.dmp

Download

memory/968-76-0x00007FF622050000-0x00007FF62243C000-memory.dmp

Download

memory/1068-14-0x00007FF714A30000-0x00007FF714E1C000-memory.dmp

Download

memory/1100-249-0x00007FF735EB0000-0x00007FF73629C000-memory.dmp

Download

memory/1204-211-0x00007FF791B30000-0x00007FF791F1C000-memory.dmp

Download

memory/1212-273-0x00007FF7E5350000-0x00007FF7E573C000-memory.dmp

Download

memory/1296-178-0x00007FF781B00000-0x00007FF781EEC000-memory.dmp

Download

memory/1308-281-0x00007FF610AD0000-0x00007FF610EBC000-memory.dmp

Download

memory/1428-233-0x00007FF6EA540000-0x00007FF6EA92C000-memory.dmp

Download

memory/1572-293-0x00007FF732C10000-0x00007FF732FFC000-memory.dmp

Download

memory/1668-142-0x00007FF641EC0000-0x00007FF6422AC000-memory.dmp

Download

memory/1672-297-0x00007FF63D370000-0x00007FF63D75C000-memory.dmp

Download

memory/1680-241-0x00007FF6AB390000-0x00007FF6AB77C000-memory.dmp

Download

memory/1752-245-0x00007FF6F9CF0000-0x00007FF6FA0DC000-memory.dmp

Download

memory/1760-199-0x00007FF778E80000-0x00007FF77926C000-memory.dmp

Download

memory/1896-124-0x00007FF677080000-0x00007FF67746C000-memory.dmp

Download

memory/1900-82-0x00007FF671F70000-0x00007FF67235C000-memory.dmp

Download

memory/2068-22-0x00007FF728740000-0x00007FF728B2C000-memory.dmp

Download

memory/2100-166-0x00007FF7344B0000-0x00007FF73489C000-memory.dmp

Download

memory/2104-184-0x00007FF7570A0000-0x00007FF75748C000-memory.dmp

Download

memory/2156-52-0x00007FF619E70000-0x00007FF61A25C000-memory.dmp

Download

memory/2160-28-0x00007FF783300000-0x00007FF7836EC000-memory.dmp

Download

memory/2312-100-0x00007FF6269F0000-0x00007FF626DDC000-memory.dmp

Download

memory/2384-229-0x00007FF794F10000-0x00007FF7952FC000-memory.dmp

Download

memory/2412-309-0x00007FF795510000-0x00007FF7958FC000-memory.dmp

Download

memory/2420-34-0x00007FF6EB840000-0x00007FF6EBC2C000-memory.dmp

Download

memory/2620-285-0x00007FF77B210000-0x00007FF77B5FC000-memory.dmp

Download

memory/2660-190-0x00007FF71DA30000-0x00007FF71DE1C000-memory.dmp

Download

memory/2720-301-0x00007FF619E70000-0x00007FF61A25C000-memory.dmp

Download

memory/2840-16-0x00007FF717100000-0x00007FF7174EC000-memory.dmp

Download

memory/3028-70-0x00007FF6FFCD0000-0x00007FF7000BC000-memory.dmp

Download

memory/3080-197-0x00007FF628D60000-0x00007FF62914C000-memory.dmp

Download

memory/3128-94-0x00007FF6AC820000-0x00007FF6ACC0C000-memory.dmp

Download

memory/3176-265-0x00007FF69E4A0000-0x00007FF69E88C000-memory.dmp

Download

memory/3204-154-0x00007FF708330000-0x00007FF70871C000-memory.dmp

Download

memory/3224-313-0x00007FF684540000-0x00007FF68492C000-memory.dmp

Download

memory/3272-217-0x00007FF7A1300000-0x00007FF7A16EC000-memory.dmp

Download

memory/3348-257-0x00007FF6F46A0000-0x00007FF6F4A8C000-memory.dmp

Download

memory/3564-237-0x00007FF7CB740000-0x00007FF7CBB2C000-memory.dmp

Download

memory/3804-221-0x00007FF60DB70000-0x00007FF60DF5C000-memory.dmp

Download

memory/3872-209-0x00007FF61BCA0000-0x00007FF61C08C000-memory.dmp

Download

memory/3932-277-0x00007FF777BA0000-0x00007FF777F8C000-memory.dmp

Download

memory/4036-106-0x00007FF60FBF0000-0x00007FF60FFDC000-memory.dmp

Download

memory/4152-225-0x00007FF778630000-0x00007FF778A1C000-memory.dmp

Download

memory/4156-64-0x00007FF6EC2C0000-0x00007FF6EC6AC000-memory.dmp

Download

memory/4248-305-0x00007FF6A89F0000-0x00007FF6A8DDC000-memory.dmp

Download

memory/4344-58-0x00007FF7AAE80000-0x00007FF7AB26C000-memory.dmp

Download

memory/4348-203-0x00007FF799920000-0x00007FF799D0C000-memory.dmp

Download

memory/4424-269-0x00007FF73A110000-0x00007FF73A4FC000-memory.dmp

Download

memory/4668-148-0x00007FF62A2B0000-0x00007FF62A69C000-memory.dmp

Download

memory/4768-40-0x00007FF7024B0000-0x00007FF70289C000-memory.dmp

Download

memory/4812-88-0x00007FF6802F0000-0x00007FF6806DC000-memory.dmp

Download

memory/4924-136-0x00007FF7430B0000-0x00007FF74349C000-memory.dmp

Download

memory/4944-172-0x00007FF737290000-0x00007FF73767C000-memory.dmp

Download

memory/4988-46-0x00007FF644150000-0x00007FF64453C000-memory.dmp

Download

memory/5016-261-0x00007FF7104E0000-0x00007FF7108CC000-memory.dmp

Download