xmrig | d344f99c1c3dcdbda2f2db9268dceb391f31446bf7c5018ea2e5b82b9fb499f9

Analysis

max time kernel
89s
max time network
141s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260709-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260709-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
08/09/2026, 11:06

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
Size 1.8MB
Sample260908-m7m9mafa74
SHA256 d344f99c1c3dcdbda2f2db9268dceb391f31446bf7c5018ea2e5b82b9fb499f9
MD5 e3f6aaa903fe8135608e092912f5dab5
SHA1 6320fa49a48075514beae2ebd9f3bd9febf1d511
SHA512 c9121b2c220f4075cfdaa4ab526210a09ab322ff4a3725ed07cbc6e2a03296be6f239222ed57ee5e755555f747b838012bed84ff412b96efc11b466c77d43453
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNk:00GnJMOWPClFdx6e0EALKWVTffZiPAc3
TLSH
T1FE85AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

xmrig miner

Malware Config

Signatures

Family: xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4132-0-0x00007FF63E980000-0x00007FF63ED6C000-memory.dmp	xmrig
behavioral2/files/0x000a000000016cdf-5.dat	xmrig
behavioral2/memory/3912-7-0x00007FF6648C0000-0x00007FF664CAC000-memory.dmp	xmrig
behavioral2/files/0x000e00000001c516-11.dat	xmrig
behavioral2/memory/4860-13-0x00007FF62D2A0000-0x00007FF62D68C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c51b-10.dat	xmrig
behavioral2/files/0x000d00000001c51c-23.dat	xmrig
behavioral2/files/0x000d00000001c51d-31.dat	xmrig
behavioral2/memory/2744-37-0x00007FF6EA1A0000-0x00007FF6EA58C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c51f-41.dat	xmrig
behavioral2/memory/3320-43-0x00007FF790FC0000-0x00007FF7913AC000-memory.dmp	xmrig
behavioral2/memory/3016-49-0x00007FF7AE530000-0x00007FF7AE91C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c521-54.dat	xmrig
behavioral2/files/0x000d00000001c522-60.dat	xmrig
behavioral2/files/0x000d00000001c523-66.dat	xmrig
behavioral2/memory/6036-73-0x00007FF6C40F0000-0x00007FF6C44DC000-memory.dmp	xmrig
behavioral2/memory/5484-79-0x00007FF742270000-0x00007FF74265C000-memory.dmp	xmrig
behavioral2/memory/252-97-0x00007FF769E70000-0x00007FF76A25C000-memory.dmp	xmrig
behavioral2/memory/1276-109-0x00007FF753AA0000-0x00007FF753E8C000-memory.dmp	xmrig
behavioral2/memory/4244-121-0x00007FF645E70000-0x00007FF64625C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c52e-132.dat	xmrig
behavioral2/files/0x000c00000001c530-144.dat	xmrig
behavioral2/memory/3108-237-0x00007FF68B430000-0x00007FF68B81C000-memory.dmp	xmrig
behavioral2/memory/1132-269-0x00007FF6C8080000-0x00007FF6C846C000-memory.dmp	xmrig
behavioral2/memory/1228-289-0x00007FF68AC30000-0x00007FF68B01C000-memory.dmp	xmrig
behavioral2/memory/2972-309-0x00007FF7F5870000-0x00007FF7F5C5C000-memory.dmp	xmrig
behavioral2/memory/2664-313-0x00007FF68C100000-0x00007FF68C4EC000-memory.dmp	xmrig
behavioral2/memory/4080-305-0x00007FF6A1260000-0x00007FF6A164C000-memory.dmp	xmrig
behavioral2/memory/5380-301-0x00007FF7D3F60000-0x00007FF7D434C000-memory.dmp	xmrig
behavioral2/memory/3600-297-0x00007FF7D41D0000-0x00007FF7D45BC000-memory.dmp	xmrig
behavioral2/memory/2624-293-0x00007FF7D0790000-0x00007FF7D0B7C000-memory.dmp	xmrig
behavioral2/memory/4372-285-0x00007FF71E360000-0x00007FF71E74C000-memory.dmp	xmrig
behavioral2/memory/3316-281-0x00007FF67BEF0000-0x00007FF67C2DC000-memory.dmp	xmrig
behavioral2/memory/2716-277-0x00007FF6BD100000-0x00007FF6BD4EC000-memory.dmp	xmrig
behavioral2/memory/2556-273-0x00007FF6FE7E0000-0x00007FF6FEBCC000-memory.dmp	xmrig
behavioral2/memory/2676-265-0x00007FF656030000-0x00007FF65641C000-memory.dmp	xmrig
behavioral2/memory/2452-261-0x00007FF73D7C0000-0x00007FF73DBAC000-memory.dmp	xmrig
behavioral2/memory/4992-257-0x00007FF71F960000-0x00007FF71FD4C000-memory.dmp	xmrig
behavioral2/memory/1468-253-0x00007FF6AB9D0000-0x00007FF6ABDBC000-memory.dmp	xmrig
behavioral2/memory/3700-249-0x00007FF6C9400000-0x00007FF6C97EC000-memory.dmp	xmrig
behavioral2/memory/2960-245-0x00007FF7DBA70000-0x00007FF7DBE5C000-memory.dmp	xmrig
behavioral2/memory/6104-241-0x00007FF7FECD0000-0x00007FF7FF0BC000-memory.dmp	xmrig
behavioral2/memory/1496-233-0x00007FF7E93E0000-0x00007FF7E97CC000-memory.dmp	xmrig
behavioral2/memory/2888-229-0x00007FF636820000-0x00007FF636C0C000-memory.dmp	xmrig
behavioral2/memory/5696-225-0x00007FF750980000-0x00007FF750D6C000-memory.dmp	xmrig
behavioral2/memory/4952-221-0x00007FF6D6290000-0x00007FF6D667C000-memory.dmp	xmrig
behavioral2/memory/5688-217-0x00007FF7790A0000-0x00007FF77948C000-memory.dmp	xmrig
behavioral2/memory/5520-213-0x00007FF70DF80000-0x00007FF70E36C000-memory.dmp	xmrig
behavioral2/memory/5592-209-0x00007FF700DE0000-0x00007FF7011CC000-memory.dmp	xmrig
behavioral2/memory/4312-205-0x00007FF6BE690000-0x00007FF6BEA7C000-memory.dmp	xmrig
behavioral2/memory/3744-201-0x00007FF6ABA50000-0x00007FF6ABE3C000-memory.dmp	xmrig
behavioral2/memory/3240-197-0x00007FF732A20000-0x00007FF732E0C000-memory.dmp	xmrig
behavioral2/memory/4168-193-0x00007FF676620000-0x00007FF676A0C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c538-192.dat	xmrig
behavioral2/memory/856-187-0x00007FF67DDD0000-0x00007FF67E1BC000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c537-186.dat	xmrig
behavioral2/memory/3136-181-0x00007FF77C430000-0x00007FF77C81C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c536-180.dat	xmrig
behavioral2/memory/5416-175-0x00007FF6D8A30000-0x00007FF6D8E1C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c535-174.dat	xmrig
behavioral2/memory/6024-169-0x00007FF6A90A0000-0x00007FF6A948C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c534-168.dat	xmrig
behavioral2/memory/4248-163-0x00007FF60EA70000-0x00007FF60EE5C000-memory.dmp	xmrig
behavioral2/files/0x000c00000001c533-162.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3912	KcgghEo.exe
4860	LvzDZNd.exe
2088	HuiwuCx.exe
4204	TEERXTv.exe
568	VqyONeh.exe
2744	gaCHzKW.exe
3320	MojcdIU.exe
3016	yVtCeFE.exe
4632	BipaSTF.exe
5692	DrkLVWG.exe
552	CReJbzU.exe
6036	NlVyldQ.exe
5484	XOCQhNF.exe
5940	uyQirTk.exe
1792	zkFVHnG.exe
252	zSdVWWL.exe
784	IdGspsV.exe
1276	ljxQVru.exe
1780	aPoemps.exe
4244	tyoyopi.exe
5264	nXdOEZf.exe
1292	tAzkizi.exe
1440	bvzXBcE.exe
3492	iEfuCoL.exe
2376	fnqDCSZ.exe
4624	OmRyzgX.exe
4248	dSJrAtC.exe
6024	sBgduWX.exe
5416	BydKpyl.exe
3136	VxiJyGh.exe
856	cdZbLRG.exe
4168	UlbRqgh.exe
3240	ZIAjvvY.exe
3744	KywoCcM.exe
4312	GfoKjDT.exe
5592	YYwaDxj.exe
5520	WQWJcPS.exe
5688	zKzHHzo.exe
4952	KGkGbqi.exe
5696	bjwHhvm.exe
2888	kAzNCMS.exe
1496	BsbaQRl.exe
3108	CcXDpkL.exe
6104	FLtZyIi.exe
2960	bnHfbzB.exe
3700	kxnwBkX.exe
1468	eBOGpwU.exe
4992	OSLXPIC.exe
2452	kOjoNEF.exe
2676	OTaYdwV.exe
1132	kDsNzpm.exe
2556	sQewMUH.exe
2716	mNdsqlv.exe
3316	dBxFMeh.exe
4372	qwyIuBX.exe
1228	yPWVNTN.exe
2624	RihvHst.exe
3600	YQfAUFw.exe
5380	JbZNgsr.exe
4080	bYPVIXo.exe
2972	sonjfRJ.exe
2664	pYmCuWx.exe
5180	AMYhvIt.exe
2044	hoVvryA.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\rOSAQqP.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bJQDMKB.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OTYoNAk.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\jsDToDW.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FKayzRM.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JcpEUoc.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\yGoTzAt.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vSMPLpn.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WIcmHfv.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\CsrPhqw.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nqELGUv.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nlSTkgn.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RLkKfot.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\SYcAGfS.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kuttYZK.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\tPMTjmM.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TrBmCSg.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wISUpof.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LnoPEGU.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bkeoaLM.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FFASchM.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\fvzIQWm.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kKghpkR.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\hNoCzbt.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\MxKsaLw.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZtpukUn.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mzxokfq.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lYByehb.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\raKsyCe.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KfyAnwd.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bKqpErz.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KBQzlDy.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vnZFOGo.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\aPoemps.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PVTGEHN.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mjGlcbN.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\CZMgtPR.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\jCQfyTh.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OSwyVSg.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\UJRWydu.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YjKTRgT.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bPTnUOZ.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PHOIqAP.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\NbdnRMn.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\aJVRbjQ.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JGbpdin.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QFmjEqS.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TXjekvP.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WrSIQWL.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QHYZFXS.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\sIOrDvN.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\keoZUMI.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QUxmucc.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JEiCOyw.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\zlbmSEJ.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qimYfXK.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\HelDMBV.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ivgdyTN.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\tyoyopi.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PNLSjJZ.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OzJUGCE.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\oiTrcLu.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FBUloAv.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\fBgMIyd.exe	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4132 wrote to memory of 3912	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	90
PID 4132 wrote to memory of 4860	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	91
PID 4132 wrote to memory of 2088	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	92
PID 4132 wrote to memory of 4204	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	93
PID 4132 wrote to memory of 568	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	94
PID 4132 wrote to memory of 2744	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	95
PID 4132 wrote to memory of 3320	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	96
PID 4132 wrote to memory of 3016	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	97
PID 4132 wrote to memory of 4632	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	98
PID 4132 wrote to memory of 5692	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	99
PID 4132 wrote to memory of 552	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	100
PID 4132 wrote to memory of 6036	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	101
PID 4132 wrote to memory of 5484	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	102
PID 4132 wrote to memory of 5940	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	103
PID 4132 wrote to memory of 1792	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	104
PID 4132 wrote to memory of 252	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	105
PID 4132 wrote to memory of 784	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	106
PID 4132 wrote to memory of 1276	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	107
PID 4132 wrote to memory of 1780	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	108
PID 4132 wrote to memory of 4244	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	109
PID 4132 wrote to memory of 5264	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	110
PID 4132 wrote to memory of 1292	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	111
PID 4132 wrote to memory of 1440	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	112
PID 4132 wrote to memory of 3492	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	113
PID 4132 wrote to memory of 2376	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	114
PID 4132 wrote to memory of 4624	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	115
PID 4132 wrote to memory of 4248	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	116
PID 4132 wrote to memory of 6024	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	117
PID 4132 wrote to memory of 5416	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	118
PID 4132 wrote to memory of 3136	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	119
PID 4132 wrote to memory of 856	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	120
PID 4132 wrote to memory of 4168	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	121
PID 4132 wrote to memory of 3240	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	122
PID 4132 wrote to memory of 3744	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	123
PID 4132 wrote to memory of 4312	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	124
PID 4132 wrote to memory of 5592	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	125
PID 4132 wrote to memory of 5520	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	126
PID 4132 wrote to memory of 5688	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	127
PID 4132 wrote to memory of 4952	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	128
PID 4132 wrote to memory of 5696	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	129
PID 4132 wrote to memory of 2888	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	130
PID 4132 wrote to memory of 1496	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	131
PID 4132 wrote to memory of 3108	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	132
PID 4132 wrote to memory of 6104	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	133
PID 4132 wrote to memory of 2960	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	134
PID 4132 wrote to memory of 3700	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	135
PID 4132 wrote to memory of 1468	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	136
PID 4132 wrote to memory of 4992	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	137
PID 4132 wrote to memory of 2452	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	138
PID 4132 wrote to memory of 2676	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	139
PID 4132 wrote to memory of 1132	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	140
PID 4132 wrote to memory of 2556	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	141
PID 4132 wrote to memory of 2716	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	142
PID 4132 wrote to memory of 3316	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	143
PID 4132 wrote to memory of 4372	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	144
PID 4132 wrote to memory of 1228	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	145
PID 4132 wrote to memory of 2624	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	146
PID 4132 wrote to memory of 3600	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	147
PID 4132 wrote to memory of 5380	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	148
PID 4132 wrote to memory of 4080	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	149
PID 4132 wrote to memory of 2972	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	150
PID 4132 wrote to memory of 2664	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	151
PID 4132 wrote to memory of 5180	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	152
PID 4132 wrote to memory of 2044	4132	2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe	153

C:\Users\Admin\AppData\Local\Temp\2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
"C:\Users\Admin\AppData\Local\Temp\2026-09-08_e3f6aaa903fe8135608e092912f5dab5_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4132
- C:\Windows\System32\KcgghEo.exe
  C:\Windows\System32\KcgghEo.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System32\LvzDZNd.exe
  C:\Windows\System32\LvzDZNd.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System32\HuiwuCx.exe
  C:\Windows\System32\HuiwuCx.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System32\TEERXTv.exe
  C:\Windows\System32\TEERXTv.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System32\VqyONeh.exe
  C:\Windows\System32\VqyONeh.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System32\gaCHzKW.exe
  C:\Windows\System32\gaCHzKW.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\MojcdIU.exe
  C:\Windows\System32\MojcdIU.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System32\yVtCeFE.exe
  C:\Windows\System32\yVtCeFE.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\BipaSTF.exe
  C:\Windows\System32\BipaSTF.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System32\DrkLVWG.exe
  C:\Windows\System32\DrkLVWG.exe
  2⤵
  - Executes dropped EXE
  PID:5692
- C:\Windows\System32\CReJbzU.exe
  C:\Windows\System32\CReJbzU.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System32\NlVyldQ.exe
  C:\Windows\System32\NlVyldQ.exe
  2⤵
  - Executes dropped EXE
  PID:6036
- C:\Windows\System32\XOCQhNF.exe
  C:\Windows\System32\XOCQhNF.exe
  2⤵
  - Executes dropped EXE
  PID:5484
- C:\Windows\System32\uyQirTk.exe
  C:\Windows\System32\uyQirTk.exe
  2⤵
  - Executes dropped EXE
  PID:5940
- C:\Windows\System32\zkFVHnG.exe
  C:\Windows\System32\zkFVHnG.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\zSdVWWL.exe
  C:\Windows\System32\zSdVWWL.exe
  2⤵
  - Executes dropped EXE
  PID:252
- C:\Windows\System32\IdGspsV.exe
  C:\Windows\System32\IdGspsV.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System32\ljxQVru.exe
  C:\Windows\System32\ljxQVru.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\aPoemps.exe
  C:\Windows\System32\aPoemps.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System32\tyoyopi.exe
  C:\Windows\System32\tyoyopi.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System32\nXdOEZf.exe
  C:\Windows\System32\nXdOEZf.exe
  2⤵
  - Executes dropped EXE
  PID:5264
- C:\Windows\System32\tAzkizi.exe
  C:\Windows\System32\tAzkizi.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System32\bvzXBcE.exe
  C:\Windows\System32\bvzXBcE.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System32\iEfuCoL.exe
  C:\Windows\System32\iEfuCoL.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System32\fnqDCSZ.exe
  C:\Windows\System32\fnqDCSZ.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\OmRyzgX.exe
  C:\Windows\System32\OmRyzgX.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System32\dSJrAtC.exe
  C:\Windows\System32\dSJrAtC.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System32\sBgduWX.exe
  C:\Windows\System32\sBgduWX.exe
  2⤵
  - Executes dropped EXE
  PID:6024
- C:\Windows\System32\BydKpyl.exe
  C:\Windows\System32\BydKpyl.exe
  2⤵
  - Executes dropped EXE
  PID:5416
- C:\Windows\System32\VxiJyGh.exe
  C:\Windows\System32\VxiJyGh.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System32\cdZbLRG.exe
  C:\Windows\System32\cdZbLRG.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System32\UlbRqgh.exe
  C:\Windows\System32\UlbRqgh.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System32\ZIAjvvY.exe
  C:\Windows\System32\ZIAjvvY.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System32\KywoCcM.exe
  C:\Windows\System32\KywoCcM.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System32\GfoKjDT.exe
  C:\Windows\System32\GfoKjDT.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System32\YYwaDxj.exe
  C:\Windows\System32\YYwaDxj.exe
  2⤵
  - Executes dropped EXE
  PID:5592
- C:\Windows\System32\WQWJcPS.exe
  C:\Windows\System32\WQWJcPS.exe
  2⤵
  - Executes dropped EXE
  PID:5520
- C:\Windows\System32\zKzHHzo.exe
  C:\Windows\System32\zKzHHzo.exe
  2⤵
  - Executes dropped EXE
  PID:5688
- C:\Windows\System32\KGkGbqi.exe
  C:\Windows\System32\KGkGbqi.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System32\bjwHhvm.exe
  C:\Windows\System32\bjwHhvm.exe
  2⤵
  - Executes dropped EXE
  PID:5696
- C:\Windows\System32\kAzNCMS.exe
  C:\Windows\System32\kAzNCMS.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\BsbaQRl.exe
  C:\Windows\System32\BsbaQRl.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System32\CcXDpkL.exe
  C:\Windows\System32\CcXDpkL.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System32\FLtZyIi.exe
  C:\Windows\System32\FLtZyIi.exe
  2⤵
  - Executes dropped EXE
  PID:6104
- C:\Windows\System32\bnHfbzB.exe
  C:\Windows\System32\bnHfbzB.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\kxnwBkX.exe
  C:\Windows\System32\kxnwBkX.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System32\eBOGpwU.exe
  C:\Windows\System32\eBOGpwU.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System32\OSLXPIC.exe
  C:\Windows\System32\OSLXPIC.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System32\kOjoNEF.exe
  C:\Windows\System32\kOjoNEF.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\OTaYdwV.exe
  C:\Windows\System32\OTaYdwV.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\kDsNzpm.exe
  C:\Windows\System32\kDsNzpm.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System32\sQewMUH.exe
  C:\Windows\System32\sQewMUH.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\mNdsqlv.exe
  C:\Windows\System32\mNdsqlv.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System32\dBxFMeh.exe
  C:\Windows\System32\dBxFMeh.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System32\qwyIuBX.exe
  C:\Windows\System32\qwyIuBX.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System32\yPWVNTN.exe
  C:\Windows\System32\yPWVNTN.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System32\RihvHst.exe
  C:\Windows\System32\RihvHst.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\YQfAUFw.exe
  C:\Windows\System32\YQfAUFw.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System32\JbZNgsr.exe
  C:\Windows\System32\JbZNgsr.exe
  2⤵
  - Executes dropped EXE
  PID:5380
- C:\Windows\System32\bYPVIXo.exe
  C:\Windows\System32\bYPVIXo.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System32\sonjfRJ.exe
  C:\Windows\System32\sonjfRJ.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System32\pYmCuWx.exe
  C:\Windows\System32\pYmCuWx.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\AMYhvIt.exe
  C:\Windows\System32\AMYhvIt.exe
  2⤵
  - Executes dropped EXE
  PID:5180
- C:\Windows\System32\hoVvryA.exe
  C:\Windows\System32\hoVvryA.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\XrUoLVt.exe
  C:\Windows\System32\XrUoLVt.exe
  2⤵
  PID:4892
- C:\Windows\System32\bMyMKws.exe
  C:\Windows\System32\bMyMKws.exe
  2⤵
  PID:4484
- C:\Windows\System32\vUYjbhd.exe
  C:\Windows\System32\vUYjbhd.exe
  2⤵
  PID:6132
- C:\Windows\System32\AHDUNmg.exe
  C:\Windows\System32\AHDUNmg.exe
  2⤵
  PID:5768
- C:\Windows\System32\wJTVJrK.exe
  C:\Windows\System32\wJTVJrK.exe
  2⤵
  PID:5816
- C:\Windows\System32\FBUloAv.exe
  C:\Windows\System32\FBUloAv.exe
  2⤵
  PID:2020
- C:\Windows\System32\SJnxBdh.exe
  C:\Windows\System32\SJnxBdh.exe
  2⤵
  PID:4252
- C:\Windows\System32\ECyoaCS.exe
  C:\Windows\System32\ECyoaCS.exe
  2⤵
  PID:612
- C:\Windows\System32\iqSItxv.exe
  C:\Windows\System32\iqSItxv.exe
  2⤵
  PID:4220
- C:\Windows\System32\ExRMIKt.exe
  C:\Windows\System32\ExRMIKt.exe
  2⤵
  PID:1480
- C:\Windows\System32\TxtDesV.exe
  C:\Windows\System32\TxtDesV.exe
  2⤵
  PID:5728
- C:\Windows\System32\SKWVwuF.exe
  C:\Windows\System32\SKWVwuF.exe
  2⤵
  PID:4152
- C:\Windows\System32\BDSsOMB.exe
  C:\Windows\System32\BDSsOMB.exe
  2⤵
  PID:4236
- C:\Windows\System32\ixqmMVJ.exe
  C:\Windows\System32\ixqmMVJ.exe
  2⤵
  PID:2848
- C:\Windows\System32\vsBfKvO.exe
  C:\Windows\System32\vsBfKvO.exe
  2⤵
  PID:4512
- C:\Windows\System32\QzBkqsP.exe
  C:\Windows\System32\QzBkqsP.exe
  2⤵
  PID:2820
- C:\Windows\System32\JEKDtKQ.exe
  C:\Windows\System32\JEKDtKQ.exe
  2⤵
  PID:5196
- C:\Windows\System32\zZeBvrC.exe
  C:\Windows\System32\zZeBvrC.exe
  2⤵
  PID:4900
- C:\Windows\System32\KYboaXv.exe
  C:\Windows\System32\KYboaXv.exe
  2⤵
  PID:5536
- C:\Windows\System32\kKyHLug.exe
  C:\Windows\System32\kKyHLug.exe
  2⤵
  PID:1588
- C:\Windows\System32\ruYDpeI.exe
  C:\Windows\System32\ruYDpeI.exe
  2⤵
  PID:6008
- C:\Windows\System32\ZzZBWyf.exe
  C:\Windows\System32\ZzZBWyf.exe
  2⤵
  PID:4576
- C:\Windows\System32\eFhhxuR.exe
  C:\Windows\System32\eFhhxuR.exe
  2⤵
  PID:5620
- C:\Windows\System32\MheYnfz.exe
  C:\Windows\System32\MheYnfz.exe
  2⤵
  PID:1752
- C:\Windows\System32\lPxhVBP.exe
  C:\Windows\System32\lPxhVBP.exe
  2⤵
  PID:5308
- C:\Windows\System32\GZRsoGY.exe
  C:\Windows\System32\GZRsoGY.exe
  2⤵
  PID:1268
- C:\Windows\System32\xELGpho.exe
  C:\Windows\System32\xELGpho.exe
  2⤵
  PID:1728
- C:\Windows\System32\JfuoBsc.exe
  C:\Windows\System32\JfuoBsc.exe
  2⤵
  PID:4964
- C:\Windows\System32\uMRJHlP.exe
  C:\Windows\System32\uMRJHlP.exe
  2⤵
  PID:1932
- C:\Windows\System32\mhlECJi.exe
  C:\Windows\System32\mhlECJi.exe
  2⤵
  PID:5376
- C:\Windows\System32\zpOAhCd.exe
  C:\Windows\System32\zpOAhCd.exe
  2⤵
  PID:5792
- C:\Windows\System32\zuESeaK.exe
  C:\Windows\System32\zuESeaK.exe
  2⤵
  PID:2636
- C:\Windows\System32\Uhuvkjg.exe
  C:\Windows\System32\Uhuvkjg.exe
  2⤵
  PID:6172
- C:\Windows\System32\FSmyqPP.exe
  C:\Windows\System32\FSmyqPP.exe
  2⤵
  PID:6204
- C:\Windows\System32\BEefgis.exe
  C:\Windows\System32\BEefgis.exe
  2⤵
  PID:6236
- C:\Windows\System32\fcCdVSe.exe
  C:\Windows\System32\fcCdVSe.exe
  2⤵
  PID:6268
- C:\Windows\System32\SxVzGSy.exe
  C:\Windows\System32\SxVzGSy.exe
  2⤵
  PID:6300
- C:\Windows\System32\uvDObkF.exe
  C:\Windows\System32\uvDObkF.exe
  2⤵
  PID:6332
- C:\Windows\System32\sjtyMfd.exe
  C:\Windows\System32\sjtyMfd.exe
  2⤵
  PID:6364
- C:\Windows\System32\xKArlQp.exe
  C:\Windows\System32\xKArlQp.exe
  2⤵
  PID:6396
- C:\Windows\System32\RoiheTW.exe
  C:\Windows\System32\RoiheTW.exe
  2⤵
  PID:6428
- C:\Windows\System32\vzBXhPu.exe
  C:\Windows\System32\vzBXhPu.exe
  2⤵
  PID:6460
- C:\Windows\System32\ghEwDLG.exe
  C:\Windows\System32\ghEwDLG.exe
  2⤵
  PID:6492
- C:\Windows\System32\JEiCOyw.exe
  C:\Windows\System32\JEiCOyw.exe
  2⤵
  PID:6524
- C:\Windows\System32\czEwRRN.exe
  C:\Windows\System32\czEwRRN.exe
  2⤵
  PID:6556
- C:\Windows\System32\wYSKTva.exe
  C:\Windows\System32\wYSKTva.exe
  2⤵
  PID:6588
- C:\Windows\System32\EnVsEzg.exe
  C:\Windows\System32\EnVsEzg.exe
  2⤵
  PID:6620
- C:\Windows\System32\BcVFBlR.exe
  C:\Windows\System32\BcVFBlR.exe
  2⤵
  PID:6652
- C:\Windows\System32\AXircxk.exe
  C:\Windows\System32\AXircxk.exe
  2⤵
  PID:6684
- C:\Windows\System32\okzqWLp.exe
  C:\Windows\System32\okzqWLp.exe
  2⤵
  PID:6716
- C:\Windows\System32\gWTXMTv.exe
  C:\Windows\System32\gWTXMTv.exe
  2⤵
  PID:6748
- C:\Windows\System32\NWjRmog.exe
  C:\Windows\System32\NWjRmog.exe
  2⤵
  PID:6780
- C:\Windows\System32\OttZQji.exe
  C:\Windows\System32\OttZQji.exe
  2⤵
  PID:6812
- C:\Windows\System32\raJOfXw.exe
  C:\Windows\System32\raJOfXw.exe
  2⤵
  PID:6844
- C:\Windows\System32\NukMDgu.exe
  C:\Windows\System32\NukMDgu.exe
  2⤵
  PID:6876
- C:\Windows\System32\XLlJqCZ.exe
  C:\Windows\System32\XLlJqCZ.exe
  2⤵
  PID:6908
- C:\Windows\System32\LuEIXZZ.exe
  C:\Windows\System32\LuEIXZZ.exe
  2⤵
  PID:6940
- C:\Windows\System32\FFASchM.exe
  C:\Windows\System32\FFASchM.exe
  2⤵
  PID:6972
- C:\Windows\System32\fKhHDOY.exe
  C:\Windows\System32\fKhHDOY.exe
  2⤵
  PID:7004
- C:\Windows\System32\QmCqoey.exe
  C:\Windows\System32\QmCqoey.exe
  2⤵
  PID:7036
- C:\Windows\System32\LFSwZcH.exe
  C:\Windows\System32\LFSwZcH.exe
  2⤵
  PID:7068
- C:\Windows\System32\psuIcqU.exe
  C:\Windows\System32\psuIcqU.exe
  2⤵
  PID:7100
- C:\Windows\System32\Wuzaknn.exe
  C:\Windows\System32\Wuzaknn.exe
  2⤵
  PID:7132
- C:\Windows\System32\likHgqH.exe
  C:\Windows\System32\likHgqH.exe
  2⤵
  PID:7164
- C:\Windows\System32\AlcQrgp.exe
  C:\Windows\System32\AlcQrgp.exe
  2⤵
  PID:2920
- C:\Windows\System32\ljEHDaD.exe
  C:\Windows\System32\ljEHDaD.exe
  2⤵
  PID:2092
- C:\Windows\System32\hYtaVPT.exe
  C:\Windows\System32\hYtaVPT.exe
  2⤵
  PID:2256
- C:\Windows\System32\hZcUeWD.exe
  C:\Windows\System32\hZcUeWD.exe
  2⤵
  PID:2940
- C:\Windows\System32\wHUaWkk.exe
  C:\Windows\System32\wHUaWkk.exe
  2⤵
  PID:2696
- C:\Windows\System32\JYmgfow.exe
  C:\Windows\System32\JYmgfow.exe
  2⤵
  PID:4884
- C:\Windows\System32\ECgnQYd.exe
  C:\Windows\System32\ECgnQYd.exe
  2⤵
  PID:6192
- C:\Windows\System32\xQyiigS.exe
  C:\Windows\System32\xQyiigS.exe
  2⤵
  PID:6260
- C:\Windows\System32\DJpKuJA.exe
  C:\Windows\System32\DJpKuJA.exe
  2⤵
  PID:6324
- C:\Windows\System32\fBgMIyd.exe
  C:\Windows\System32\fBgMIyd.exe
  2⤵
  PID:6388
- C:\Windows\System32\ZDjzWpm.exe
  C:\Windows\System32\ZDjzWpm.exe
  2⤵
  PID:6452
- C:\Windows\System32\GXgZVYN.exe
  C:\Windows\System32\GXgZVYN.exe
  2⤵
  PID:6500
- C:\Windows\System32\JyCaPGm.exe
  C:\Windows\System32\JyCaPGm.exe
  2⤵
  PID:6568
- C:\Windows\System32\xsJCMVS.exe
  C:\Windows\System32\xsJCMVS.exe
  2⤵
  PID:6632
- C:\Windows\System32\egeFURN.exe
  C:\Windows\System32\egeFURN.exe
  2⤵
  PID:6672
- C:\Windows\System32\IiPBCeB.exe
  C:\Windows\System32\IiPBCeB.exe
  2⤵
  PID:6736
- C:\Windows\System32\bfvKvxr.exe
  C:\Windows\System32\bfvKvxr.exe
  2⤵
  PID:6800
- C:\Windows\System32\cAvcZCL.exe
  C:\Windows\System32\cAvcZCL.exe
  2⤵
  PID:6864
- C:\Windows\System32\NCOQXAs.exe
  C:\Windows\System32\NCOQXAs.exe
  2⤵
  PID:6916
- C:\Windows\System32\TLVHMok.exe
  C:\Windows\System32\TLVHMok.exe
  2⤵
  PID:6980
- C:\Windows\System32\tvCTNGy.exe
  C:\Windows\System32\tvCTNGy.exe
  2⤵
  PID:7048
- C:\Windows\System32\SyrrneG.exe
  C:\Windows\System32\SyrrneG.exe
  2⤵
  PID:7112
- C:\Windows\System32\ZDELIKZ.exe
  C:\Windows\System32\ZDELIKZ.exe
  2⤵
  PID:1784
- C:\Windows\System32\LMdVExg.exe
  C:\Windows\System32\LMdVExg.exe
  2⤵
  PID:1492
- C:\Windows\System32\jjdrVbz.exe
  C:\Windows\System32\jjdrVbz.exe
  2⤵
  PID:2568
- C:\Windows\System32\JrUFubD.exe
  C:\Windows\System32\JrUFubD.exe
  2⤵
  PID:964
- C:\Windows\System32\DMtTSDY.exe
  C:\Windows\System32\DMtTSDY.exe
  2⤵
  PID:6212
- C:\Windows\System32\HgJYhsj.exe
  C:\Windows\System32\HgJYhsj.exe
  2⤵
  PID:6344
- C:\Windows\System32\QrnTKdV.exe
  C:\Windows\System32\QrnTKdV.exe
  2⤵
  PID:2964
- C:\Windows\System32\KVWptmj.exe
  C:\Windows\System32\KVWptmj.exe
  2⤵
  PID:6548
- C:\Windows\System32\HZgOxUH.exe
  C:\Windows\System32\HZgOxUH.exe
  2⤵
  PID:6664
- C:\Windows\System32\YQgyeAo.exe
  C:\Windows\System32\YQgyeAo.exe
  2⤵
  PID:2076
- C:\Windows\System32\XFyILFj.exe
  C:\Windows\System32\XFyILFj.exe
  2⤵
  PID:6856
- C:\Windows\System32\ikonYZE.exe
  C:\Windows\System32\ikonYZE.exe
  2⤵
  PID:6964
- C:\Windows\System32\LjHjJIS.exe
  C:\Windows\System32\LjHjJIS.exe
  2⤵
  PID:7076
- C:\Windows\System32\uMxxklJ.exe
  C:\Windows\System32\uMxxklJ.exe
  2⤵
  PID:2856
- C:\Windows\System32\jPXHZkG.exe
  C:\Windows\System32\jPXHZkG.exe
  2⤵
  PID:3780
- C:\Windows\System32\Ekgdpit.exe
  C:\Windows\System32\Ekgdpit.exe
  2⤵
  PID:1652
- C:\Windows\System32\uQrWEDH.exe
  C:\Windows\System32\uQrWEDH.exe
  2⤵
  PID:6416
- C:\Windows\System32\lXIhNRh.exe
  C:\Windows\System32\lXIhNRh.exe
  2⤵
  PID:6612
- C:\Windows\System32\GrZmwII.exe
  C:\Windows\System32\GrZmwII.exe
  2⤵
  PID:7192
- C:\Windows\System32\nQVObFF.exe
  C:\Windows\System32\nQVObFF.exe
  2⤵
  PID:7224
- C:\Windows\System32\sYXwoOG.exe
  C:\Windows\System32\sYXwoOG.exe
  2⤵
  PID:7256
- C:\Windows\System32\tIZkAha.exe
  C:\Windows\System32\tIZkAha.exe
  2⤵
  PID:7288
- C:\Windows\System32\rRHfugH.exe
  C:\Windows\System32\rRHfugH.exe
  2⤵
  PID:7320
- C:\Windows\System32\PHNxDnx.exe
  C:\Windows\System32\PHNxDnx.exe
  2⤵
  PID:7352
- C:\Windows\System32\ZtpukUn.exe
  C:\Windows\System32\ZtpukUn.exe
  2⤵
  PID:7380
- C:\Windows\System32\KIdxnEt.exe
  C:\Windows\System32\KIdxnEt.exe
  2⤵
  PID:7416
- C:\Windows\System32\DnFeWfO.exe
  C:\Windows\System32\DnFeWfO.exe
  2⤵
  PID:7448
- C:\Windows\System32\cOXqBXv.exe
  C:\Windows\System32\cOXqBXv.exe
  2⤵
  PID:7480
- C:\Windows\System32\uvclwQY.exe
  C:\Windows\System32\uvclwQY.exe
  2⤵
  PID:7512
- C:\Windows\System32\iwwSWls.exe
  C:\Windows\System32\iwwSWls.exe
  2⤵
  PID:7544
- C:\Windows\System32\RCFQnKT.exe
  C:\Windows\System32\RCFQnKT.exe
  2⤵
  PID:7576
- C:\Windows\System32\WrSIQWL.exe
  C:\Windows\System32\WrSIQWL.exe
  2⤵
  PID:7608
- C:\Windows\System32\EwTgWND.exe
  C:\Windows\System32\EwTgWND.exe
  2⤵
  PID:7640
- C:\Windows\System32\ZZbPTQH.exe
  C:\Windows\System32\ZZbPTQH.exe
  2⤵
  PID:7672
- C:\Windows\System32\VKgJkTz.exe
  C:\Windows\System32\VKgJkTz.exe
  2⤵
  PID:7704
- C:\Windows\System32\VbRmXdZ.exe
  C:\Windows\System32\VbRmXdZ.exe
  2⤵
  PID:7736
- C:\Windows\System32\uSMraWG.exe
  C:\Windows\System32\uSMraWG.exe
  2⤵
  PID:7768
- C:\Windows\System32\lTJAtLw.exe
  C:\Windows\System32\lTJAtLw.exe
  2⤵
  PID:7796
- C:\Windows\System32\VXYPwLh.exe
  C:\Windows\System32\VXYPwLh.exe
  2⤵
  PID:7832
- C:\Windows\System32\CjzWkYC.exe
  C:\Windows\System32\CjzWkYC.exe
  2⤵
  PID:7860
- C:\Windows\System32\DvPbrsJ.exe
  C:\Windows\System32\DvPbrsJ.exe
  2⤵
  PID:7896
- C:\Windows\System32\rRmfCSP.exe
  C:\Windows\System32\rRmfCSP.exe
  2⤵
  PID:7928
- C:\Windows\System32\uMaJNtc.exe
  C:\Windows\System32\uMaJNtc.exe
  2⤵
  PID:7960
- C:\Windows\System32\pENtYIc.exe
  C:\Windows\System32\pENtYIc.exe
  2⤵
  PID:7992
- C:\Windows\System32\WByzaFa.exe
  C:\Windows\System32\WByzaFa.exe
  2⤵
  PID:8024
- C:\Windows\System32\mzxokfq.exe
  C:\Windows\System32\mzxokfq.exe
  2⤵
  PID:8056
- C:\Windows\System32\KCbKTAc.exe
  C:\Windows\System32\KCbKTAc.exe
  2⤵
  PID:8088
- C:\Windows\System32\SrtDpJk.exe
  C:\Windows\System32\SrtDpJk.exe
  2⤵
  PID:8120
- C:\Windows\System32\erjSIMV.exe
  C:\Windows\System32\erjSIMV.exe
  2⤵
  PID:8152
- C:\Windows\System32\ZodFWdH.exe
  C:\Windows\System32\ZodFWdH.exe
  2⤵
  PID:8184
- C:\Windows\System32\VkxpVSo.exe
  C:\Windows\System32\VkxpVSo.exe
  2⤵
  PID:5828
- C:\Windows\System32\ZjeLrNy.exe
  C:\Windows\System32\ZjeLrNy.exe
  2⤵
  PID:4852
- C:\Windows\System32\qToKJqF.exe
  C:\Windows\System32\qToKJqF.exe
  2⤵
  PID:4492
- C:\Windows\System32\uLjVYow.exe
  C:\Windows\System32\uLjVYow.exe
  2⤵
  PID:3064
- C:\Windows\System32\PmarRdo.exe
  C:\Windows\System32\PmarRdo.exe
  2⤵
  PID:6404
- C:\Windows\System32\lmObNmm.exe
  C:\Windows\System32\lmObNmm.exe
  2⤵
  PID:7184
- C:\Windows\System32\ifxUkos.exe
  C:\Windows\System32\ifxUkos.exe
  2⤵
  PID:7232
- C:\Windows\System32\iXVhKMr.exe
  C:\Windows\System32\iXVhKMr.exe
  2⤵
  PID:7300
- C:\Windows\System32\sBRCgeB.exe
  C:\Windows\System32\sBRCgeB.exe
  2⤵
  PID:7340
- C:\Windows\System32\PNLSjJZ.exe
  C:\Windows\System32\PNLSjJZ.exe
  2⤵
  PID:7408
- C:\Windows\System32\eKjKnlq.exe
  C:\Windows\System32\eKjKnlq.exe
  2⤵
  PID:3424
- C:\Windows\System32\GqtZrkX.exe
  C:\Windows\System32\GqtZrkX.exe
  2⤵
  PID:7504
- C:\Windows\System32\NaXRCzq.exe
  C:\Windows\System32\NaXRCzq.exe
  2⤵
  PID:2396
- C:\Windows\System32\DtfaDMR.exe
  C:\Windows\System32\DtfaDMR.exe
  2⤵
  PID:7588
- C:\Windows\System32\IlLBkQU.exe
  C:\Windows\System32\IlLBkQU.exe
  2⤵
  PID:7652
- C:\Windows\System32\lFDohzu.exe
  C:\Windows\System32\lFDohzu.exe
  2⤵
  PID:7696
- C:\Windows\System32\BbufINP.exe
  C:\Windows\System32\BbufINP.exe
  2⤵
  PID:7724
- C:\Windows\System32\CGSsHli.exe
  C:\Windows\System32\CGSsHli.exe
  2⤵
  PID:5116
- C:\Windows\System32\kdCHPSJ.exe
  C:\Windows\System32\kdCHPSJ.exe
  2⤵
  PID:7804
- C:\Windows\System32\cJqoAmT.exe
  C:\Windows\System32\cJqoAmT.exe
  2⤵
  PID:7868
- C:\Windows\System32\JcpEUoc.exe
  C:\Windows\System32\JcpEUoc.exe
  2⤵
  PID:7936
- C:\Windows\System32\fcLdOxj.exe
  C:\Windows\System32\fcLdOxj.exe
  2⤵
  PID:8000
- C:\Windows\System32\HIqEzQZ.exe
  C:\Windows\System32\HIqEzQZ.exe
  2⤵
  PID:8064
- C:\Windows\System32\DAYxCuL.exe
  C:\Windows\System32\DAYxCuL.exe
  2⤵
  PID:8128
- C:\Windows\System32\HZeZYku.exe
  C:\Windows\System32\HZeZYku.exe
  2⤵
  PID:6724
- C:\Windows\System32\ZUhqdXh.exe
  C:\Windows\System32\ZUhqdXh.exe
  2⤵
  PID:6992
- C:\Windows\System32\CHTNHih.exe
  C:\Windows\System32\CHTNHih.exe
  2⤵
  PID:6184
- C:\Windows\System32\VARaCtE.exe
  C:\Windows\System32\VARaCtE.exe
  2⤵
  PID:7204
- C:\Windows\System32\LnoPEGU.exe
  C:\Windows\System32\LnoPEGU.exe
  2⤵
  PID:7312
- C:\Windows\System32\bkeoaLM.exe
  C:\Windows\System32\bkeoaLM.exe
  2⤵
  PID:7428
- C:\Windows\System32\YoSvOsg.exe
  C:\Windows\System32\YoSvOsg.exe
  2⤵
  PID:3556
- C:\Windows\System32\rujqBCD.exe
  C:\Windows\System32\rujqBCD.exe
  2⤵
  PID:7596
- C:\Windows\System32\fZVgcSa.exe
  C:\Windows\System32\fZVgcSa.exe
  2⤵
  PID:4580
- C:\Windows\System32\hvZscyh.exe
  C:\Windows\System32\hvZscyh.exe
  2⤵
  PID:3676
- C:\Windows\System32\RJGWxkv.exe
  C:\Windows\System32\RJGWxkv.exe
  2⤵
  PID:7908
- C:\Windows\System32\uwYfwWT.exe
  C:\Windows\System32\uwYfwWT.exe
  2⤵
  PID:8036
- C:\Windows\System32\kEuqIBl.exe
  C:\Windows\System32\kEuqIBl.exe
  2⤵
  PID:4724
- C:\Windows\System32\HVeAehe.exe
  C:\Windows\System32\HVeAehe.exe
  2⤵
  PID:6928
- C:\Windows\System32\vOWybOx.exe
  C:\Windows\System32\vOWybOx.exe
  2⤵
  PID:7172
- C:\Windows\System32\MtMVJAX.exe
  C:\Windows\System32\MtMVJAX.exe
  2⤵
  PID:7372
- C:\Windows\System32\mLWzyub.exe
  C:\Windows\System32\mLWzyub.exe
  2⤵
  PID:7556
- C:\Windows\System32\JivZnmV.exe
  C:\Windows\System32\JivZnmV.exe
  2⤵
  PID:7756
- C:\Windows\System32\OKpxNYD.exe
  C:\Windows\System32\OKpxNYD.exe
  2⤵
  PID:7916
- C:\Windows\System32\fmjgsQH.exe
  C:\Windows\System32\fmjgsQH.exe
  2⤵
  PID:8172
- C:\Windows\System32\PxgCWIW.exe
  C:\Windows\System32\PxgCWIW.exe
  2⤵
  PID:8216
- C:\Windows\System32\VvJrfyq.exe
  C:\Windows\System32\VvJrfyq.exe
  2⤵
  PID:8248
- C:\Windows\System32\DtsaMos.exe
  C:\Windows\System32\DtsaMos.exe
  2⤵
  PID:8280
- C:\Windows\System32\GkJYMiC.exe
  C:\Windows\System32\GkJYMiC.exe
  2⤵
  PID:8312
- C:\Windows\System32\raqOQWx.exe
  C:\Windows\System32\raqOQWx.exe
  2⤵
  PID:8344
- C:\Windows\System32\TXARiUT.exe
  C:\Windows\System32\TXARiUT.exe
  2⤵
  PID:8376
- C:\Windows\System32\oEjuuTd.exe
  C:\Windows\System32\oEjuuTd.exe
  2⤵
  PID:8408
- C:\Windows\System32\jgOTRlw.exe
  C:\Windows\System32\jgOTRlw.exe
  2⤵
  PID:8440
- C:\Windows\System32\siiJKOt.exe
  C:\Windows\System32\siiJKOt.exe
  2⤵
  PID:8472
- C:\Windows\System32\PaJSGws.exe
  C:\Windows\System32\PaJSGws.exe
  2⤵
  PID:8504
- C:\Windows\System32\lEtKlze.exe
  C:\Windows\System32\lEtKlze.exe
  2⤵
  PID:8536
- C:\Windows\System32\fqTcElh.exe
  C:\Windows\System32\fqTcElh.exe
  2⤵
  PID:8568
- C:\Windows\System32\rJFDJLG.exe
  C:\Windows\System32\rJFDJLG.exe
  2⤵
  PID:8600
- C:\Windows\System32\DnGuxiS.exe
  C:\Windows\System32\DnGuxiS.exe
  2⤵
  PID:8632
- C:\Windows\System32\YEZCAGZ.exe
  C:\Windows\System32\YEZCAGZ.exe
  2⤵
  PID:8664
- C:\Windows\System32\kskdVqD.exe
  C:\Windows\System32\kskdVqD.exe
  2⤵
  PID:8696
- C:\Windows\System32\TWepTgc.exe
  C:\Windows\System32\TWepTgc.exe
  2⤵
  PID:8728
- C:\Windows\System32\nlSTkgn.exe
  C:\Windows\System32\nlSTkgn.exe
  2⤵
  PID:8760
- C:\Windows\System32\QLDVneT.exe
  C:\Windows\System32\QLDVneT.exe
  2⤵
  PID:8788
- C:\Windows\System32\OGkkXdt.exe
  C:\Windows\System32\OGkkXdt.exe
  2⤵
  PID:8824
- C:\Windows\System32\KTyVKCH.exe
  C:\Windows\System32\KTyVKCH.exe
  2⤵
  PID:8852
- C:\Windows\System32\cXndWAV.exe
  C:\Windows\System32\cXndWAV.exe
  2⤵
  PID:8888
- C:\Windows\System32\BZgEAyc.exe
  C:\Windows\System32\BZgEAyc.exe
  2⤵
  PID:8920
- C:\Windows\System32\LjIuRyi.exe
  C:\Windows\System32\LjIuRyi.exe
  2⤵
  PID:8952
- C:\Windows\System32\ThIDmef.exe
  C:\Windows\System32\ThIDmef.exe
  2⤵
  PID:8984
- C:\Windows\System32\FInYtpZ.exe
  C:\Windows\System32\FInYtpZ.exe
  2⤵
  PID:9016
- C:\Windows\System32\imEsyJe.exe
  C:\Windows\System32\imEsyJe.exe
  2⤵
  PID:9048
- C:\Windows\System32\FJWgitz.exe
  C:\Windows\System32\FJWgitz.exe
  2⤵
  PID:9080
- C:\Windows\System32\qzUjngq.exe
  C:\Windows\System32\qzUjngq.exe
  2⤵
  PID:9112
- C:\Windows\System32\IASaZck.exe
  C:\Windows\System32\IASaZck.exe
  2⤵
  PID:9144
- C:\Windows\System32\xrDAUmJ.exe
  C:\Windows\System32\xrDAUmJ.exe
  2⤵
  PID:9176
- C:\Windows\System32\WWSLwmG.exe
  C:\Windows\System32\WWSLwmG.exe
  2⤵
  PID:9208
- C:\Windows\System32\vyQbTHT.exe
  C:\Windows\System32\vyQbTHT.exe
  2⤵
  PID:7332
- C:\Windows\System32\QHYZFXS.exe
  C:\Windows\System32\QHYZFXS.exe
  2⤵
  PID:7632
- C:\Windows\System32\DOBBGUv.exe
  C:\Windows\System32\DOBBGUv.exe
  2⤵
  PID:3432
- C:\Windows\System32\RLkKfot.exe
  C:\Windows\System32\RLkKfot.exe
  2⤵
  PID:8228
- C:\Windows\System32\MXkXsSm.exe
  C:\Windows\System32\MXkXsSm.exe
  2⤵
  PID:8268
- C:\Windows\System32\xjfWxeb.exe
  C:\Windows\System32\xjfWxeb.exe
  2⤵
  PID:8332
- C:\Windows\System32\WAmNdkL.exe
  C:\Windows\System32\WAmNdkL.exe
  2⤵
  PID:8396
- C:\Windows\System32\emTZNhd.exe
  C:\Windows\System32\emTZNhd.exe
  2⤵
  PID:8460
- C:\Windows\System32\jmWXDGl.exe
  C:\Windows\System32\jmWXDGl.exe
  2⤵
  PID:8512
- C:\Windows\System32\sTSvxZW.exe
  C:\Windows\System32\sTSvxZW.exe
  2⤵
  PID:8576
- C:\Windows\System32\rXiGcdN.exe
  C:\Windows\System32\rXiGcdN.exe
  2⤵
  PID:8640
- C:\Windows\System32\wyrmuTf.exe
  C:\Windows\System32\wyrmuTf.exe
  2⤵
  PID:8684
- C:\Windows\System32\jxYfTVA.exe
  C:\Windows\System32\jxYfTVA.exe
  2⤵
  PID:8752
- C:\Windows\System32\vNgsKdk.exe
  C:\Windows\System32\vNgsKdk.exe
  2⤵
  PID:8816
- C:\Windows\System32\wVOetzK.exe
  C:\Windows\System32\wVOetzK.exe
  2⤵
  PID:8860
- C:\Windows\System32\tITHCDV.exe
  C:\Windows\System32\tITHCDV.exe
  2⤵
  PID:9004
- C:\Windows\System32\kgMECkL.exe
  C:\Windows\System32\kgMECkL.exe
  2⤵
  PID:9068
- C:\Windows\System32\PFZRAoH.exe
  C:\Windows\System32\PFZRAoH.exe
  2⤵
  PID:9132
- C:\Windows\System32\OQacmTs.exe
  C:\Windows\System32\OQacmTs.exe
  2⤵
  PID:9184
- C:\Windows\System32\sXxaGql.exe
  C:\Windows\System32\sXxaGql.exe
  2⤵
  PID:4904
- C:\Windows\System32\tgLGaeb.exe
  C:\Windows\System32\tgLGaeb.exe
  2⤵
  PID:3028
- C:\Windows\System32\yfclODS.exe
  C:\Windows\System32\yfclODS.exe
  2⤵
  PID:2776
- C:\Windows\System32\KjIbDix.exe
  C:\Windows\System32\KjIbDix.exe
  2⤵
  PID:8320
- C:\Windows\System32\GLNqnML.exe
  C:\Windows\System32\GLNqnML.exe
  2⤵
  PID:4328
- C:\Windows\System32\vVUTBzt.exe
  C:\Windows\System32\vVUTBzt.exe
  2⤵
  PID:8524
- C:\Windows\System32\ffMzapn.exe
  C:\Windows\System32\ffMzapn.exe
  2⤵
  PID:1020
- C:\Windows\System32\hXgOwSq.exe
  C:\Windows\System32\hXgOwSq.exe
  2⤵
  PID:5512
- C:\Windows\System32\JMnuPnl.exe
  C:\Windows\System32\JMnuPnl.exe
  2⤵
  PID:5352
- C:\Windows\System32\ynMUXUo.exe
  C:\Windows\System32\ynMUXUo.exe
  2⤵
  PID:2056
- C:\Windows\System32\VstTlIN.exe
  C:\Windows\System32\VstTlIN.exe
  2⤵
  PID:2916
- C:\Windows\System32\seVXZZa.exe
  C:\Windows\System32\seVXZZa.exe
  2⤵
  PID:6056
- C:\Windows\System32\BTKKgJx.exe
  C:\Windows\System32\BTKKgJx.exe
  2⤵
  PID:3076
- C:\Windows\System32\SCmLZyh.exe
  C:\Windows\System32\SCmLZyh.exe
  2⤵
  PID:1608
- C:\Windows\System32\UToHoVn.exe
  C:\Windows\System32\UToHoVn.exe
  2⤵
  PID:1344
- C:\Windows\System32\CudDDAU.exe
  C:\Windows\System32\CudDDAU.exe
  2⤵
  PID:9164
- C:\Windows\System32\BxWvlXx.exe
  C:\Windows\System32\BxWvlXx.exe
  2⤵
  PID:5036
- C:\Windows\System32\ahhMFkd.exe
  C:\Windows\System32\ahhMFkd.exe
  2⤵
  PID:8288
- C:\Windows\System32\fhLGuXO.exe
  C:\Windows\System32\fhLGuXO.exe
  2⤵
  PID:428
- C:\Windows\System32\LMkQNby.exe
  C:\Windows\System32\LMkQNby.exe
  2⤵
  PID:2652
- C:\Windows\System32\RQduPVQ.exe
  C:\Windows\System32\RQduPVQ.exe
  2⤵
  PID:3220
- C:\Windows\System32\KUTChhn.exe
  C:\Windows\System32\KUTChhn.exe
  2⤵
  PID:3772
- C:\Windows\System32\kNRVqJM.exe
  C:\Windows\System32\kNRVqJM.exe
  2⤵
  PID:9060
- C:\Windows\System32\rhnVwPW.exe
  C:\Windows\System32\rhnVwPW.exe
  2⤵
  PID:3568
- C:\Windows\System32\aUMRfoj.exe
  C:\Windows\System32\aUMRfoj.exe
  2⤵
  PID:3940
- C:\Windows\System32\lLVpvfT.exe
  C:\Windows\System32\lLVpvfT.exe
  2⤵
  PID:1444
- C:\Windows\System32\oLRFjkV.exe
  C:\Windows\System32\oLRFjkV.exe
  2⤵
  PID:5972
- C:\Windows\System32\ZVAtKsG.exe
  C:\Windows\System32\ZVAtKsG.exe
  2⤵
  PID:9124
- C:\Windows\System32\FKwrEzM.exe
  C:\Windows\System32\FKwrEzM.exe
  2⤵
  PID:1304
- C:\Windows\System32\KwvqcAi.exe
  C:\Windows\System32\KwvqcAi.exe
  2⤵
  PID:8896
- C:\Windows\System32\RzbgOgF.exe
  C:\Windows\System32\RzbgOgF.exe
  2⤵
  PID:4136
- C:\Windows\System32\aLEBguR.exe
  C:\Windows\System32\aLEBguR.exe
  2⤵
  PID:9224
- C:\Windows\System32\FZthXtg.exe
  C:\Windows\System32\FZthXtg.exe
  2⤵
  PID:9256
- C:\Windows\System32\fdUZpWK.exe
  C:\Windows\System32\fdUZpWK.exe
  2⤵
  PID:9288
- C:\Windows\System32\egowaXM.exe
  C:\Windows\System32\egowaXM.exe
  2⤵
  PID:9320
- C:\Windows\System32\WggUsqd.exe
  C:\Windows\System32\WggUsqd.exe
  2⤵
  PID:9352
- C:\Windows\System32\wSFvZdI.exe
  C:\Windows\System32\wSFvZdI.exe
  2⤵
  PID:9384
- C:\Windows\System32\ZQFZIwg.exe
  C:\Windows\System32\ZQFZIwg.exe
  2⤵
  PID:9416
- C:\Windows\System32\hKGyqhE.exe
  C:\Windows\System32\hKGyqhE.exe
  2⤵
  PID:9448
- C:\Windows\System32\yQhoWYz.exe
  C:\Windows\System32\yQhoWYz.exe
  2⤵
  PID:9480
- C:\Windows\System32\DkCVuWI.exe
  C:\Windows\System32\DkCVuWI.exe
  2⤵
  PID:9512
- C:\Windows\System32\nsBYHYy.exe
  C:\Windows\System32\nsBYHYy.exe
  2⤵
  PID:9544
- C:\Windows\System32\rpcRvyt.exe
  C:\Windows\System32\rpcRvyt.exe
  2⤵
  PID:9576
- C:\Windows\System32\uGDMJOd.exe
  C:\Windows\System32\uGDMJOd.exe
  2⤵
  PID:9608
- C:\Windows\System32\BRIekJD.exe
  C:\Windows\System32\BRIekJD.exe
  2⤵
  PID:9640
- C:\Windows\System32\DLXqYKw.exe
  C:\Windows\System32\DLXqYKw.exe
  2⤵
  PID:9672
- C:\Windows\System32\SdetKYv.exe
  C:\Windows\System32\SdetKYv.exe
  2⤵
  PID:9704
- C:\Windows\System32\uSzNHNY.exe
  C:\Windows\System32\uSzNHNY.exe
  2⤵
  PID:9736
- C:\Windows\System32\afljcVB.exe
  C:\Windows\System32\afljcVB.exe
  2⤵
  PID:9768
- C:\Windows\System32\yGoTzAt.exe
  C:\Windows\System32\yGoTzAt.exe
  2⤵
  PID:9800
- C:\Windows\System32\uVfjWid.exe
  C:\Windows\System32\uVfjWid.exe
  2⤵
  PID:9832
- C:\Windows\System32\zsZOaOW.exe
  C:\Windows\System32\zsZOaOW.exe
  2⤵
  PID:9864
- C:\Windows\System32\fOKiHim.exe
  C:\Windows\System32\fOKiHim.exe
  2⤵
  PID:9896
- C:\Windows\System32\cHnVZBL.exe
  C:\Windows\System32\cHnVZBL.exe
  2⤵
  PID:9928
- C:\Windows\System32\hJCxTDA.exe
  C:\Windows\System32\hJCxTDA.exe
  2⤵
  PID:9960
- C:\Windows\System32\zlbmSEJ.exe
  C:\Windows\System32\zlbmSEJ.exe
  2⤵
  PID:9992
- C:\Windows\System32\kNtKCcg.exe
  C:\Windows\System32\kNtKCcg.exe
  2⤵
  PID:10024
- C:\Windows\System32\CsqZxkx.exe
  C:\Windows\System32\CsqZxkx.exe
  2⤵
  PID:10056
- C:\Windows\System32\OEzlXyE.exe
  C:\Windows\System32\OEzlXyE.exe
  2⤵
  PID:10088
- C:\Windows\System32\zoUSLMb.exe
  C:\Windows\System32\zoUSLMb.exe
  2⤵
  PID:10120
- C:\Windows\System32\QDVZgvZ.exe
  C:\Windows\System32\QDVZgvZ.exe
  2⤵
  PID:10152
- C:\Windows\System32\QvoxdOb.exe
  C:\Windows\System32\QvoxdOb.exe
  2⤵
  PID:10184
- C:\Windows\System32\uAJpxjp.exe
  C:\Windows\System32\uAJpxjp.exe
  2⤵
  PID:10216
- C:\Windows\System32\ccACwzb.exe
  C:\Windows\System32\ccACwzb.exe
  2⤵
  PID:9236
- C:\Windows\System32\OZGcOaw.exe
  C:\Windows\System32\OZGcOaw.exe
  2⤵
  PID:9300
- C:\Windows\System32\WOREHTz.exe
  C:\Windows\System32\WOREHTz.exe
  2⤵
  PID:9332
- C:\Windows\System32\MRyETHo.exe
  C:\Windows\System32\MRyETHo.exe
  2⤵
  PID:9428
- C:\Windows\System32\gzlPAcd.exe
  C:\Windows\System32\gzlPAcd.exe
  2⤵
  PID:9532
- C:\Windows\System32\zPPVDEW.exe
  C:\Windows\System32\zPPVDEW.exe
  2⤵
  PID:9604
- C:\Windows\System32\pLBKPAa.exe
  C:\Windows\System32\pLBKPAa.exe
  2⤵
  PID:9660
- C:\Windows\System32\nknHVWD.exe
  C:\Windows\System32\nknHVWD.exe
  2⤵
  PID:9732
- C:\Windows\System32\jjAKjHH.exe
  C:\Windows\System32\jjAKjHH.exe
  2⤵
  PID:9824
- C:\Windows\System32\ktZnNiA.exe
  C:\Windows\System32\ktZnNiA.exe
  2⤵
  PID:9888
- C:\Windows\System32\uifRzjU.exe
  C:\Windows\System32\uifRzjU.exe
  2⤵
  PID:9948
- C:\Windows\System32\fvzIQWm.exe
  C:\Windows\System32\fvzIQWm.exe
  2⤵
  PID:10036
- C:\Windows\System32\IoUlelT.exe
  C:\Windows\System32\IoUlelT.exe
  2⤵
  PID:10084
- C:\Windows\System32\WUjxrHG.exe
  C:\Windows\System32\WUjxrHG.exe
  2⤵
  PID:10148
- C:\Windows\System32\PVTGEHN.exe
  C:\Windows\System32\PVTGEHN.exe
  2⤵
  PID:10208
- C:\Windows\System32\MjgjzsX.exe
  C:\Windows\System32\MjgjzsX.exe
  2⤵
  PID:9280
- C:\Windows\System32\mbACFGP.exe
  C:\Windows\System32\mbACFGP.exe
  2⤵
  PID:9460
- C:\Windows\System32\WYyNHou.exe
  C:\Windows\System32\WYyNHou.exe
  2⤵
  PID:9504
- C:\Windows\System32\YQhzlzl.exe
  C:\Windows\System32\YQhzlzl.exe
  2⤵
  PID:9648
- C:\Windows\System32\lYByehb.exe
  C:\Windows\System32\lYByehb.exe
  2⤵
  PID:9440
- C:\Windows\System32\tFhItec.exe
  C:\Windows\System32\tFhItec.exe
  2⤵
  PID:9808
- C:\Windows\System32\WIcmHfv.exe
  C:\Windows\System32\WIcmHfv.exe
  2⤵
  PID:9916
- C:\Windows\System32\mjGlcbN.exe
  C:\Windows\System32\mjGlcbN.exe
  2⤵
  PID:2912
- C:\Windows\System32\xQRiQng.exe
  C:\Windows\System32\xQRiQng.exe
  2⤵
  PID:10096
- C:\Windows\System32\FZDJyQp.exe
  C:\Windows\System32\FZDJyQp.exe
  2⤵
  PID:4664
- C:\Windows\System32\yArQdXf.exe
  C:\Windows\System32\yArQdXf.exe
  2⤵
  PID:9252
- C:\Windows\System32\rgrTrIA.exe
  C:\Windows\System32\rgrTrIA.exe
  2⤵
  PID:1928
- C:\Windows\System32\qozzEtu.exe
  C:\Windows\System32\qozzEtu.exe
  2⤵
  PID:9680
- C:\Windows\System32\wbmBQgs.exe
  C:\Windows\System32\wbmBQgs.exe
  2⤵
  PID:9876
- C:\Windows\System32\TyBZhOc.exe
  C:\Windows\System32\TyBZhOc.exe
  2⤵
  PID:10032
- C:\Windows\System32\PksaOvM.exe
  C:\Windows\System32\PksaOvM.exe
  2⤵
  PID:4976
- C:\Windows\System32\GpWZqOK.exe
  C:\Windows\System32\GpWZqOK.exe
  2⤵
  PID:10228
- C:\Windows\System32\gbidbbe.exe
  C:\Windows\System32\gbidbbe.exe
  2⤵
  PID:9684
- C:\Windows\System32\XSmUUpU.exe
  C:\Windows\System32\XSmUUpU.exe
  2⤵
  PID:9872
- C:\Windows\System32\dvvejlj.exe
  C:\Windows\System32\dvvejlj.exe
  2⤵
  PID:10128
- C:\Windows\System32\ZWDXuBV.exe
  C:\Windows\System32\ZWDXuBV.exe
  2⤵
  PID:5208
- C:\Windows\System32\iUqTgVr.exe
  C:\Windows\System32\iUqTgVr.exe
  2⤵
  PID:5084
- C:\Windows\System32\NRLZiSw.exe
  C:\Windows\System32\NRLZiSw.exe
  2⤵
  PID:3296
- C:\Windows\System32\SqSqKdx.exe
  C:\Windows\System32\SqSqKdx.exe
  2⤵
  PID:4436
- C:\Windows\System32\NLFseTF.exe
  C:\Windows\System32\NLFseTF.exe
  2⤵
  PID:4556
- C:\Windows\System32\ubbdUET.exe
  C:\Windows\System32\ubbdUET.exe
  2⤵
  PID:5424
- C:\Windows\System32\raKsyCe.exe
  C:\Windows\System32\raKsyCe.exe
  2⤵
  PID:3256
- C:\Windows\System32\BByOGGN.exe
  C:\Windows\System32\BByOGGN.exe
  2⤵
  PID:10268
- C:\Windows\System32\sDFfWom.exe
  C:\Windows\System32\sDFfWom.exe
  2⤵
  PID:10300
- C:\Windows\System32\xrByGJz.exe
  C:\Windows\System32\xrByGJz.exe
  2⤵
  PID:10332
- C:\Windows\System32\VsQVtWc.exe
  C:\Windows\System32\VsQVtWc.exe
  2⤵
  PID:10368
- C:\Windows\System32\iLalNxL.exe
  C:\Windows\System32\iLalNxL.exe
  2⤵
  PID:10400
- C:\Windows\System32\XetFASn.exe
  C:\Windows\System32\XetFASn.exe
  2⤵
  PID:10432
- C:\Windows\System32\lnyZRfl.exe
  C:\Windows\System32\lnyZRfl.exe
  2⤵
  PID:10464
- C:\Windows\System32\vIUGSmf.exe
  C:\Windows\System32\vIUGSmf.exe
  2⤵
  PID:10496
- C:\Windows\System32\NgccoUu.exe
  C:\Windows\System32\NgccoUu.exe
  2⤵
  PID:10528
- C:\Windows\System32\VhjWMmM.exe
  C:\Windows\System32\VhjWMmM.exe
  2⤵
  PID:10560
- C:\Windows\System32\eSwmkHm.exe
  C:\Windows\System32\eSwmkHm.exe
  2⤵
  PID:10592
- C:\Windows\System32\NuOcUcW.exe
  C:\Windows\System32\NuOcUcW.exe
  2⤵
  PID:10624
- C:\Windows\System32\zkeuAjV.exe
  C:\Windows\System32\zkeuAjV.exe
  2⤵
  PID:10656
- C:\Windows\System32\SAPAyKp.exe
  C:\Windows\System32\SAPAyKp.exe
  2⤵
  PID:10688
- C:\Windows\System32\LYiWzIc.exe
  C:\Windows\System32\LYiWzIc.exe
  2⤵
  PID:10720
- C:\Windows\System32\haSEzcu.exe
  C:\Windows\System32\haSEzcu.exe
  2⤵
  PID:10752
- C:\Windows\System32\iXuowUQ.exe
  C:\Windows\System32\iXuowUQ.exe
  2⤵
  PID:10784
- C:\Windows\System32\skpYJnM.exe
  C:\Windows\System32\skpYJnM.exe
  2⤵
  PID:10808
- C:\Windows\System32\dRqgBxO.exe
  C:\Windows\System32\dRqgBxO.exe
  2⤵
  PID:10848
- C:\Windows\System32\YRJDoUR.exe
  C:\Windows\System32\YRJDoUR.exe
  2⤵
  PID:10872
- C:\Windows\System32\ycKgpbp.exe
  C:\Windows\System32\ycKgpbp.exe
  2⤵
  PID:10912
- C:\Windows\System32\tQyfQwl.exe
  C:\Windows\System32\tQyfQwl.exe
  2⤵
  PID:10944
- C:\Windows\System32\eLiNExG.exe
  C:\Windows\System32\eLiNExG.exe
  2⤵
  PID:10976
- C:\Windows\System32\rdqJrWF.exe
  C:\Windows\System32\rdqJrWF.exe
  2⤵
  PID:11008
- C:\Windows\System32\onlsJqq.exe
  C:\Windows\System32\onlsJqq.exe
  2⤵
  PID:11036
- C:\Windows\System32\horatML.exe
  C:\Windows\System32\horatML.exe
  2⤵
  PID:11072
- C:\Windows\System32\gsZZKaF.exe
  C:\Windows\System32\gsZZKaF.exe
  2⤵
  PID:11104
- C:\Windows\System32\wtWiWis.exe
  C:\Windows\System32\wtWiWis.exe
  2⤵
  PID:11136
- C:\Windows\System32\YfVEdds.exe
  C:\Windows\System32\YfVEdds.exe
  2⤵
  PID:11168
- C:\Windows\System32\TuzEKRW.exe
  C:\Windows\System32\TuzEKRW.exe
  2⤵
  PID:11200
- C:\Windows\System32\VXwTwaO.exe
  C:\Windows\System32\VXwTwaO.exe
  2⤵
  PID:11232
- C:\Windows\System32\pvdCQgl.exe
  C:\Windows\System32\pvdCQgl.exe
  2⤵
  PID:10248
- C:\Windows\System32\GpzjVvK.exe
  C:\Windows\System32\GpzjVvK.exe
  2⤵
  PID:10288
- C:\Windows\System32\oAkDSgN.exe
  C:\Windows\System32\oAkDSgN.exe
  2⤵
  PID:10344
- C:\Windows\System32\KfyAnwd.exe
  C:\Windows\System32\KfyAnwd.exe
  2⤵
  PID:1540
- C:\Windows\System32\IUxlveG.exe
  C:\Windows\System32\IUxlveG.exe
  2⤵
  PID:10444
- C:\Windows\System32\DNjELAz.exe
  C:\Windows\System32\DNjELAz.exe
  2⤵
  PID:1236
- C:\Windows\System32\rOSAQqP.exe
  C:\Windows\System32\rOSAQqP.exe
  2⤵
  PID:10536
- C:\Windows\System32\dfUYkZZ.exe
  C:\Windows\System32\dfUYkZZ.exe
  2⤵
  PID:10604
- C:\Windows\System32\BMlSZoI.exe
  C:\Windows\System32\BMlSZoI.exe
  2⤵
  PID:5756
- C:\Windows\System32\HOavzvI.exe
  C:\Windows\System32\HOavzvI.exe
  2⤵
  PID:10696
- C:\Windows\System32\FVSsaHM.exe
  C:\Windows\System32\FVSsaHM.exe
  2⤵
  PID:10740
- C:\Windows\System32\RMlzstL.exe
  C:\Windows\System32\RMlzstL.exe
  2⤵
  PID:10792
- C:\Windows\System32\cEIaRad.exe
  C:\Windows\System32\cEIaRad.exe
  2⤵
  PID:6060
- C:\Windows\System32\gXxfnoY.exe
  C:\Windows\System32\gXxfnoY.exe
  2⤵
  PID:10900
- C:\Windows\System32\GeGPcLa.exe
  C:\Windows\System32\GeGPcLa.exe
  2⤵
  PID:10952
- C:\Windows\System32\XNoNtgw.exe
  C:\Windows\System32\XNoNtgw.exe
  2⤵
  PID:11016
- C:\Windows\System32\JCiGjZY.exe
  C:\Windows\System32\JCiGjZY.exe
  2⤵
  PID:11064
- C:\Windows\System32\tFVnyHb.exe
  C:\Windows\System32\tFVnyHb.exe
  2⤵
  PID:2408
- C:\Windows\System32\DUlsGtH.exe
  C:\Windows\System32\DUlsGtH.exe
  2⤵
  PID:11160
- C:\Windows\System32\EnXlWhE.exe
  C:\Windows\System32\EnXlWhE.exe
  2⤵
  PID:1624
- C:\Windows\System32\YnkEYSn.exe
  C:\Windows\System32\YnkEYSn.exe
  2⤵
  PID:1264
- C:\Windows\System32\iqosHWE.exe
  C:\Windows\System32\iqosHWE.exe
  2⤵
  PID:4448
- C:\Windows\System32\zqqDAai.exe
  C:\Windows\System32\zqqDAai.exe
  2⤵
  PID:10376
- C:\Windows\System32\PqtqFWe.exe
  C:\Windows\System32\PqtqFWe.exe
  2⤵
  PID:10460
- C:\Windows\System32\ehijkhx.exe
  C:\Windows\System32\ehijkhx.exe
  2⤵
  PID:3280
- C:\Windows\System32\TsvwalU.exe
  C:\Windows\System32\TsvwalU.exe
  2⤵
  PID:2772
- C:\Windows\System32\bKKomzT.exe
  C:\Windows\System32\bKKomzT.exe
  2⤵
  PID:10684
- C:\Windows\System32\XvsxrRe.exe
  C:\Windows\System32\XvsxrRe.exe
  2⤵
  PID:1556
- C:\Windows\System32\CoPkChU.exe
  C:\Windows\System32\CoPkChU.exe
  2⤵
  PID:10804
- C:\Windows\System32\AUGOYpU.exe
  C:\Windows\System32\AUGOYpU.exe
  2⤵
  PID:10884
- C:\Windows\System32\dAiwkDp.exe
  C:\Windows\System32\dAiwkDp.exe
  2⤵
  PID:11004
- C:\Windows\System32\ewGCciC.exe
  C:\Windows\System32\ewGCciC.exe
  2⤵
  PID:696
- C:\Windows\System32\yZUnTex.exe
  C:\Windows\System32\yZUnTex.exe
  2⤵
  PID:5564
- C:\Windows\System32\rhdNDeH.exe
  C:\Windows\System32\rhdNDeH.exe
  2⤵
  PID:10308
- C:\Windows\System32\bSCPEuh.exe
  C:\Windows\System32\bSCPEuh.exe
  2⤵
  PID:1392
- C:\Windows\System32\PZDXjdx.exe
  C:\Windows\System32\PZDXjdx.exe
  2⤵
  PID:2308
- C:\Windows\System32\ACElBcI.exe
  C:\Windows\System32\ACElBcI.exe
  2⤵
  PID:6072
- C:\Windows\System32\enkuqoT.exe
  C:\Windows\System32\enkuqoT.exe
  2⤵
  PID:928
- C:\Windows\System32\YbNyQSa.exe
  C:\Windows\System32\YbNyQSa.exe
  2⤵
  PID:1560
- C:\Windows\System32\BLOzuzB.exe
  C:\Windows\System32\BLOzuzB.exe
  2⤵
  PID:3272
- C:\Windows\System32\pbrgAmN.exe
  C:\Windows\System32\pbrgAmN.exe
  2⤵
  PID:808
- C:\Windows\System32\PfaeTtC.exe
  C:\Windows\System32\PfaeTtC.exe
  2⤵
  PID:1108
- C:\Windows\System32\OzJUGCE.exe
  C:\Windows\System32\OzJUGCE.exe
  2⤵
  PID:200
- C:\Windows\System32\jKhkOsw.exe
  C:\Windows\System32\jKhkOsw.exe
  2⤵
  PID:10728
- C:\Windows\System32\PavHoQy.exe
  C:\Windows\System32\PavHoQy.exe
  2⤵
  PID:10888
- C:\Windows\System32\MwcdXMh.exe
  C:\Windows\System32\MwcdXMh.exe
  2⤵
  PID:3548
- C:\Windows\System32\npNnzXZ.exe
  C:\Windows\System32\npNnzXZ.exe
  2⤵
  PID:952
- C:\Windows\System32\LdJaqfq.exe
  C:\Windows\System32\LdJaqfq.exe
  2⤵
  PID:10504
- C:\Windows\System32\xEWJfMx.exe
  C:\Windows\System32\xEWJfMx.exe
  2⤵
  PID:10860
- C:\Windows\System32\ClfEmmo.exe
  C:\Windows\System32\ClfEmmo.exe
  2⤵
  PID:11176
- C:\Windows\System32\YmLiDoi.exe
  C:\Windows\System32\YmLiDoi.exe
  2⤵
  PID:6100
- C:\Windows\System32\NEapDlu.exe
  C:\Windows\System32\NEapDlu.exe
  2⤵
  PID:10904
- C:\Windows\System32\EPCWWnE.exe
  C:\Windows\System32\EPCWWnE.exe
  2⤵
  PID:2948
- C:\Windows\System32\amIyUEv.exe
  C:\Windows\System32\amIyUEv.exe
  2⤵
  PID:1472
- C:\Windows\System32\BzJtRrp.exe
  C:\Windows\System32\BzJtRrp.exe
  2⤵
  PID:5384
- C:\Windows\System32\NqyFWRb.exe
  C:\Windows\System32\NqyFWRb.exe
  2⤵
  PID:2200
- C:\Windows\System32\VyJlcBj.exe
  C:\Windows\System32\VyJlcBj.exe
  2⤵
  PID:11288
- C:\Windows\System32\ONaIaTo.exe
  C:\Windows\System32\ONaIaTo.exe
  2⤵
  PID:11320
- C:\Windows\System32\wVICLnk.exe
  C:\Windows\System32\wVICLnk.exe
  2⤵
  PID:11356
- C:\Windows\System32\vrkCImT.exe
  C:\Windows\System32\vrkCImT.exe
  2⤵
  PID:11392
- C:\Windows\System32\RsqjOeV.exe
  C:\Windows\System32\RsqjOeV.exe
  2⤵
  PID:11428
- C:\Windows\System32\WNEdXxs.exe
  C:\Windows\System32\WNEdXxs.exe
  2⤵
  PID:11464
- C:\Windows\System32\XGVCRlM.exe
  C:\Windows\System32\XGVCRlM.exe
  2⤵
  PID:11496
- C:\Windows\System32\QfyhLjx.exe
  C:\Windows\System32\QfyhLjx.exe
  2⤵
  PID:11528
- C:\Windows\System32\AnNzWCH.exe
  C:\Windows\System32\AnNzWCH.exe
  2⤵
  PID:11544
- C:\Windows\System32\KLsKphg.exe
  C:\Windows\System32\KLsKphg.exe
  2⤵
  PID:11592
- C:\Windows\System32\SmUgtxI.exe
  C:\Windows\System32\SmUgtxI.exe
  2⤵
  PID:11640
- C:\Windows\System32\HYgTcDw.exe
  C:\Windows\System32\HYgTcDw.exe
  2⤵
  PID:11672
- C:\Windows\System32\eNIhyQi.exe
  C:\Windows\System32\eNIhyQi.exe
  2⤵
  PID:11704
- C:\Windows\System32\cXfQmtd.exe
  C:\Windows\System32\cXfQmtd.exe
  2⤵
  PID:11736
- C:\Windows\System32\zRRdkwV.exe
  C:\Windows\System32\zRRdkwV.exe
  2⤵
  PID:11768
- C:\Windows\System32\BbxMqib.exe
  C:\Windows\System32\BbxMqib.exe
  2⤵
  PID:11800
- C:\Windows\System32\CWDtmYX.exe
  C:\Windows\System32\CWDtmYX.exe
  2⤵
  PID:11832
- C:\Windows\System32\OdYzbFW.exe
  C:\Windows\System32\OdYzbFW.exe
  2⤵
  PID:11864
- C:\Windows\System32\QjSKVlj.exe
  C:\Windows\System32\QjSKVlj.exe
  2⤵
  PID:11900
- C:\Windows\System32\HMAJUYG.exe
  C:\Windows\System32\HMAJUYG.exe
  2⤵
  PID:11940
- C:\Windows\System32\ObaPhvW.exe
  C:\Windows\System32\ObaPhvW.exe
  2⤵
  PID:11972
- C:\Windows\System32\IdvPeWp.exe
  C:\Windows\System32\IdvPeWp.exe
  2⤵
  PID:12012
- C:\Windows\System32\bzFAbho.exe
  C:\Windows\System32\bzFAbho.exe
  2⤵
  PID:12044
- C:\Windows\System32\acuSndp.exe
  C:\Windows\System32\acuSndp.exe
  2⤵
  PID:12080
- C:\Windows\System32\WlnCKPG.exe
  C:\Windows\System32\WlnCKPG.exe
  2⤵
  PID:12112
- C:\Windows\System32\HdNjbgi.exe
  C:\Windows\System32\HdNjbgi.exe
  2⤵
  PID:12152
- C:\Windows\System32\SRazruO.exe
  C:\Windows\System32\SRazruO.exe
  2⤵
  PID:12184
- C:\Windows\System32\nozvMpA.exe
  C:\Windows\System32\nozvMpA.exe
  2⤵
  PID:12216
- C:\Windows\System32\SHzflQG.exe
  C:\Windows\System32\SHzflQG.exe
  2⤵
  PID:12248
- C:\Windows\System32\nZctMMl.exe
  C:\Windows\System32\nZctMMl.exe
  2⤵
  PID:12280
- C:\Windows\System32\JDHmgbe.exe
  C:\Windows\System32\JDHmgbe.exe
  2⤵
  PID:11308
- C:\Windows\System32\dgNIciN.exe
  C:\Windows\System32\dgNIciN.exe
  2⤵
  PID:2196
- C:\Windows\System32\sdosdAz.exe
  C:\Windows\System32\sdosdAz.exe
  2⤵
  PID:11400
- C:\Windows\System32\YppiYio.exe
  C:\Windows\System32\YppiYio.exe
  2⤵
  PID:11472
- C:\Windows\System32\LswkyQi.exe
  C:\Windows\System32\LswkyQi.exe
  2⤵
  PID:11504
- C:\Windows\System32\LOFdTzO.exe
  C:\Windows\System32\LOFdTzO.exe
  2⤵
  PID:11556
- C:\Windows\System32\vSMPLpn.exe
  C:\Windows\System32\vSMPLpn.exe
  2⤵
  PID:704
- C:\Windows\System32\VlwQeOM.exe
  C:\Windows\System32\VlwQeOM.exe
  2⤵
  PID:11680
- C:\Windows\System32\xRIjUYl.exe
  C:\Windows\System32\xRIjUYl.exe
  2⤵
  PID:5712
- C:\Windows\System32\OWGQWho.exe
  C:\Windows\System32\OWGQWho.exe
  2⤵
  PID:4060
- C:\Windows\System32\GmFsrSt.exe
  C:\Windows\System32\GmFsrSt.exe
  2⤵
  PID:11840
- C:\Windows\System32\BulAWLN.exe
  C:\Windows\System32\BulAWLN.exe
  2⤵
  PID:6168
- C:\Windows\System32\YkVCPfV.exe
  C:\Windows\System32\YkVCPfV.exe
  2⤵
  PID:6188
- C:\Windows\System32\StIDQwV.exe
  C:\Windows\System32\StIDQwV.exe
  2⤵
  PID:11996
- C:\Windows\System32\AkCOnBH.exe
  C:\Windows\System32\AkCOnBH.exe
  2⤵
  PID:6252
- C:\Windows\System32\ZWZOwDZ.exe
  C:\Windows\System32\ZWZOwDZ.exe
  2⤵
  PID:12076
- C:\Windows\System32\ycyQnUU.exe
  C:\Windows\System32\ycyQnUU.exe
  2⤵
  PID:12120
- C:\Windows\System32\gvUlRFo.exe
  C:\Windows\System32\gvUlRFo.exe
  2⤵
  PID:6348
- C:\Windows\System32\RMAtZWN.exe
  C:\Windows\System32\RMAtZWN.exe
  2⤵
  PID:6380
- C:\Windows\System32\GBwVskO.exe
  C:\Windows\System32\GBwVskO.exe
  2⤵
  PID:6424
- C:\Windows\System32\yGnNQKJ.exe
  C:\Windows\System32\yGnNQKJ.exe
  2⤵
  PID:1984
- C:\Windows\System32\OPudcRq.exe
  C:\Windows\System32\OPudcRq.exe
  2⤵
  PID:11412
- C:\Windows\System32\tpxXpal.exe
  C:\Windows\System32\tpxXpal.exe
  2⤵
  PID:6552
- C:\Windows\System32\LlCzqty.exe
  C:\Windows\System32\LlCzqty.exe
  2⤵
  PID:11648
- C:\Windows\System32\tPMTjmM.exe
  C:\Windows\System32\tPMTjmM.exe
  2⤵
  PID:11716
- C:\Windows\System32\DjNLGjv.exe
  C:\Windows\System32\DjNLGjv.exe
  2⤵
  PID:6700
- C:\Windows\System32\vIdJUUG.exe
  C:\Windows\System32\vIdJUUG.exe
  2⤵
  PID:6764
- C:\Windows\System32\GkBgFBW.exe
  C:\Windows\System32\GkBgFBW.exe
  2⤵
  PID:11928
- C:\Windows\System32\Oenbkol.exe
  C:\Windows\System32\Oenbkol.exe
  2⤵
  PID:12020
- C:\Windows\System32\HYSwxpK.exe
  C:\Windows\System32\HYSwxpK.exe
  2⤵
  PID:1456
- C:\Windows\System32\MhUuOoV.exe
  C:\Windows\System32\MhUuOoV.exe
  2⤵
  PID:12144
- C:\Windows\System32\UmQaTUm.exe
  C:\Windows\System32\UmQaTUm.exe
  2⤵
  PID:12164
- C:\Windows\System32\YVAkgDQ.exe
  C:\Windows\System32\YVAkgDQ.exe
  2⤵
  PID:12256
- C:\Windows\System32\opblOCc.exe
  C:\Windows\System32\opblOCc.exe
  2⤵
  PID:2984
- C:\Windows\System32\eBkPdUe.exe
  C:\Windows\System32\eBkPdUe.exe
  2⤵
  PID:6508
- C:\Windows\System32\LhIwBBK.exe
  C:\Windows\System32\LhIwBBK.exe
  2⤵
  PID:3604
- C:\Windows\System32\dofyJXl.exe
  C:\Windows\System32\dofyJXl.exe
  2⤵
  PID:5612
- C:\Windows\System32\TUimCzh.exe
  C:\Windows\System32\TUimCzh.exe
  2⤵
  PID:6744
- C:\Windows\System32\aeYYlXa.exe
  C:\Windows\System32\aeYYlXa.exe
  2⤵
  PID:4396
- C:\Windows\System32\asCtxxU.exe
  C:\Windows\System32\asCtxxU.exe
  2⤵
  PID:6828
- C:\Windows\System32\UHXkaDJ.exe
  C:\Windows\System32\UHXkaDJ.exe
  2⤵
  PID:12092
- C:\Windows\System32\KegHZJz.exe
  C:\Windows\System32\KegHZJz.exe
  2⤵
  PID:6956
- C:\Windows\System32\CZMgtPR.exe
  C:\Windows\System32\CZMgtPR.exe
  2⤵
  PID:6372
- C:\Windows\System32\elrSjpJ.exe
  C:\Windows\System32\elrSjpJ.exe
  2⤵
  PID:7096
- C:\Windows\System32\GqHoQao.exe
  C:\Windows\System32\GqHoQao.exe
  2⤵
  PID:6504
- C:\Windows\System32\uTQwqWI.exe
  C:\Windows\System32\uTQwqWI.exe
  2⤵
  PID:6680
- C:\Windows\System32\sYAazHU.exe
  C:\Windows\System32\sYAazHU.exe
  2⤵
  PID:11852
- C:\Windows\System32\MypnSRd.exe
  C:\Windows\System32\MypnSRd.exe
  2⤵
  PID:6196
- C:\Windows\System32\iIxnqNP.exe
  C:\Windows\System32\iIxnqNP.exe
  2⤵
  PID:6360
- C:\Windows\System32\YqjgeRn.exe
  C:\Windows\System32\YqjgeRn.exe
  2⤵
  PID:4832
- C:\Windows\System32\dRYHoQn.exe
  C:\Windows\System32\dRYHoQn.exe
  2⤵
  PID:11492
- C:\Windows\System32\VyvUexH.exe
  C:\Windows\System32\VyvUexH.exe
  2⤵
  PID:4764
- C:\Windows\System32\IoVhuSf.exe
  C:\Windows\System32\IoVhuSf.exe
  2⤵
  PID:12060
- C:\Windows\System32\bKqpErz.exe
  C:\Windows\System32\bKqpErz.exe
  2⤵
  PID:12224
- C:\Windows\System32\BCYJLpm.exe
  C:\Windows\System32\BCYJLpm.exe
  2⤵
  PID:5276
- C:\Windows\System32\KBQzlDy.exe
  C:\Windows\System32\KBQzlDy.exe
  2⤵
  PID:1408
- C:\Windows\System32\sQpnEdt.exe
  C:\Windows\System32\sQpnEdt.exe
  2⤵
  PID:6292
- C:\Windows\System32\EAtLvUO.exe
  C:\Windows\System32\EAtLvUO.exe
  2⤵
  PID:7020
- C:\Windows\System32\kKghpkR.exe
  C:\Windows\System32\kKghpkR.exe
  2⤵
  PID:12000
- C:\Windows\System32\tRFbReY.exe
  C:\Windows\System32\tRFbReY.exe
  2⤵
  PID:6148
- C:\Windows\System32\zTWdxON.exe
  C:\Windows\System32\zTWdxON.exe
  2⤵
  PID:2788
- C:\Windows\System32\RXmouph.exe
  C:\Windows\System32\RXmouph.exe
  2⤵
  PID:4332
- C:\Windows\System32\InQThnD.exe
  C:\Windows\System32\InQThnD.exe
  2⤵
  PID:6728
- C:\Windows\System32\eeKZJCH.exe
  C:\Windows\System32\eeKZJCH.exe
  2⤵
  PID:12312
- C:\Windows\System32\vnZFOGo.exe
  C:\Windows\System32\vnZFOGo.exe
  2⤵
  PID:12344
- C:\Windows\System32\cLjuNRr.exe
  C:\Windows\System32\cLjuNRr.exe
  2⤵
  PID:12376
- C:\Windows\System32\UbaLWWz.exe
  C:\Windows\System32\UbaLWWz.exe
  2⤵
  PID:12408
- C:\Windows\System32\mivxotW.exe
  C:\Windows\System32\mivxotW.exe
  2⤵
  PID:12440
- C:\Windows\System32\tMlPSGS.exe
  C:\Windows\System32\tMlPSGS.exe
  2⤵
  PID:12472
- C:\Windows\System32\oYxATqw.exe
  C:\Windows\System32\oYxATqw.exe
  2⤵
  PID:12504
- C:\Windows\System32\sIOrDvN.exe
  C:\Windows\System32\sIOrDvN.exe
  2⤵
  PID:12536
- C:\Windows\System32\ozewcBw.exe
  C:\Windows\System32\ozewcBw.exe
  2⤵
  PID:12568
- C:\Windows\System32\qFnwyLA.exe
  C:\Windows\System32\qFnwyLA.exe
  2⤵
  PID:12600
- C:\Windows\System32\nzcDTCx.exe
  C:\Windows\System32\nzcDTCx.exe
  2⤵
  PID:12632
- C:\Windows\System32\couzUWD.exe
  C:\Windows\System32\couzUWD.exe
  2⤵
  PID:12668
- C:\Windows\System32\sqWfQJt.exe
  C:\Windows\System32\sqWfQJt.exe
  2⤵
  PID:12708
- C:\Windows\System32\gXIjWsy.exe
  C:\Windows\System32\gXIjWsy.exe
  2⤵
  PID:12740
- C:\Windows\System32\ESQVVuS.exe
  C:\Windows\System32\ESQVVuS.exe
  2⤵
  PID:12772
- C:\Windows\System32\kysbPaF.exe
  C:\Windows\System32\kysbPaF.exe
  2⤵
  PID:12804
- C:\Windows\System32\yixQJxj.exe
  C:\Windows\System32\yixQJxj.exe
  2⤵
  PID:12836
- C:\Windows\System32\UosCsDG.exe
  C:\Windows\System32\UosCsDG.exe
  2⤵
  PID:12868
- C:\Windows\System32\oObveRq.exe
  C:\Windows\System32\oObveRq.exe
  2⤵
  PID:12904
- C:\Windows\System32\jylcbuG.exe
  C:\Windows\System32\jylcbuG.exe
  2⤵
  PID:12936
- C:\Windows\System32\pqQcDJh.exe
  C:\Windows\System32\pqQcDJh.exe
  2⤵
  PID:12968
- C:\Windows\System32\rrkUSFj.exe
  C:\Windows\System32\rrkUSFj.exe
  2⤵
  PID:13000
- C:\Windows\System32\PStMeFi.exe
  C:\Windows\System32\PStMeFi.exe
  2⤵
  PID:13032
- C:\Windows\System32\oYMLolS.exe
  C:\Windows\System32\oYMLolS.exe
  2⤵
  PID:13064
- C:\Windows\System32\BHjvySd.exe
  C:\Windows\System32\BHjvySd.exe
  2⤵
  PID:13096
- C:\Windows\System32\CQYUBej.exe
  C:\Windows\System32\CQYUBej.exe
  2⤵
  PID:13120
- C:\Windows\System32\UwbVFUL.exe
  C:\Windows\System32\UwbVFUL.exe
  2⤵
  PID:13160
- C:\Windows\System32\LWYHYno.exe
  C:\Windows\System32\LWYHYno.exe
  2⤵
  PID:13192
- C:\Windows\System32\fFwFPWv.exe
  C:\Windows\System32\fFwFPWv.exe
  2⤵
  PID:13224
- C:\Windows\System32\mbayCna.exe
  C:\Windows\System32\mbayCna.exe
  2⤵
  PID:13256
- C:\Windows\System32\gaVqLoI.exe
  C:\Windows\System32\gaVqLoI.exe
  2⤵
  PID:13288
- C:\Windows\System32\cHXmFeC.exe
  C:\Windows\System32\cHXmFeC.exe
  2⤵
  PID:5904
- C:\Windows\System32\hckJHcD.exe
  C:\Windows\System32\hckJHcD.exe
  2⤵
  PID:1808
- C:\Windows\System32\gQtLRRK.exe
  C:\Windows\System32\gQtLRRK.exe
  2⤵
  PID:12404
- C:\Windows\System32\eXdlJBs.exe
  C:\Windows\System32\eXdlJBs.exe
  2⤵
  PID:12452
- C:\Windows\System32\NSBsKui.exe
  C:\Windows\System32\NSBsKui.exe
  2⤵
  PID:12492
- C:\Windows\System32\lurCNlS.exe
  C:\Windows\System32\lurCNlS.exe
  2⤵
  PID:6352
- C:\Windows\System32\wIerHeE.exe
  C:\Windows\System32\wIerHeE.exe
  2⤵
  PID:12592
- C:\Windows\System32\aKMsAzh.exe
  C:\Windows\System32\aKMsAzh.exe
  2⤵
  PID:12644
- C:\Windows\System32\csCyupJ.exe
  C:\Windows\System32\csCyupJ.exe
  2⤵
  PID:12676
- C:\Windows\System32\btknjFF.exe
  C:\Windows\System32\btknjFF.exe
  2⤵
  PID:12748
- C:\Windows\System32\wfLXpHV.exe
  C:\Windows\System32\wfLXpHV.exe
  2⤵
  PID:12792
- C:\Windows\System32\hxcGsxA.exe
  C:\Windows\System32\hxcGsxA.exe
  2⤵
  PID:7336
- C:\Windows\System32\NwXPAlJ.exe
  C:\Windows\System32\NwXPAlJ.exe
  2⤵
  PID:12916
- C:\Windows\System32\qzKSkjx.exe
  C:\Windows\System32\qzKSkjx.exe
  2⤵
  PID:12944
- C:\Windows\System32\JAFffLq.exe
  C:\Windows\System32\JAFffLq.exe
  2⤵
  PID:7432
- C:\Windows\System32\SLokrEJ.exe
  C:\Windows\System32\SLokrEJ.exe
  2⤵
  PID:13044
- C:\Windows\System32\KsCUenS.exe
  C:\Windows\System32\KsCUenS.exe
  2⤵
  PID:13084
- C:\Windows\System32\mXnNlxe.exe
  C:\Windows\System32\mXnNlxe.exe
  2⤵
  PID:7572
- C:\Windows\System32\GeSlZPk.exe
  C:\Windows\System32\GeSlZPk.exe
  2⤵
  PID:4480
- C:\Windows\System32\kdmRcdb.exe
  C:\Windows\System32\kdmRcdb.exe
  2⤵
  PID:13200
- C:\Windows\System32\jCQfyTh.exe
  C:\Windows\System32\jCQfyTh.exe
  2⤵
  PID:7688
- C:\Windows\System32\sQnVmbT.exe
  C:\Windows\System32\sQnVmbT.exe
  2⤵
  PID:4712
- C:\Windows\System32\zNXgmTI.exe
  C:\Windows\System32\zNXgmTI.exe
  2⤵
  PID:12340
- C:\Windows\System32\pGjnste.exe
  C:\Windows\System32\pGjnste.exe
  2⤵
  PID:12428
- C:\Windows\System32\LlkzklR.exe
  C:\Windows\System32\LlkzklR.exe
  2⤵
  PID:6180
- C:\Windows\System32\nHpsAPV.exe
  C:\Windows\System32\nHpsAPV.exe
  2⤵
  PID:7892
- C:\Windows\System32\SJaCymd.exe
  C:\Windows\System32\SJaCymd.exe
  2⤵
  PID:7924
- C:\Windows\System32\PCZFlQF.exe
  C:\Windows\System32\PCZFlQF.exe
  2⤵
  PID:12728
- C:\Windows\System32\toAirlx.exe
  C:\Windows\System32\toAirlx.exe
  2⤵
  PID:12784
- C:\Windows\System32\vNvAKmQ.exe
  C:\Windows\System32\vNvAKmQ.exe
  2⤵
  PID:12856
- C:\Windows\System32\uLNWXBy.exe
  C:\Windows\System32\uLNWXBy.exe
  2⤵
  PID:7400
- C:\Windows\System32\YARzkkI.exe
  C:\Windows\System32\YARzkkI.exe
  2⤵
  PID:12992
- C:\Windows\System32\iGtsSEb.exe
  C:\Windows\System32\iGtsSEb.exe
  2⤵
  PID:7464
- C:\Windows\System32\QwfPXQu.exe
  C:\Windows\System32\QwfPXQu.exe
  2⤵
  PID:7496
- C:\Windows\System32\svkcqvi.exe
  C:\Windows\System32\svkcqvi.exe
  2⤵
  PID:13140
- C:\Windows\System32\bpNVdAJ.exe
  C:\Windows\System32\bpNVdAJ.exe
  2⤵
  PID:13188
- C:\Windows\System32\KqcxfBP.exe
  C:\Windows\System32\KqcxfBP.exe
  2⤵
  PID:13264
- C:\Windows\System32\huLNOak.exe
  C:\Windows\System32\huLNOak.exe
  2⤵
  PID:12324
- C:\Windows\System32\hNVYOKv.exe
  C:\Windows\System32\hNVYOKv.exe
  2⤵
  PID:7268
- C:\Windows\System32\sHsdXwm.exe
  C:\Windows\System32\sHsdXwm.exe
  2⤵
  PID:6484
- C:\Windows\System32\BZlHBOi.exe
  C:\Windows\System32\BZlHBOi.exe
  2⤵
  PID:12652
- C:\Windows\System32\lfnMrhb.exe
  C:\Windows\System32\lfnMrhb.exe
  2⤵
  PID:7944
- C:\Windows\System32\WoPtXEh.exe
  C:\Windows\System32\WoPtXEh.exe
  2⤵
  PID:12896
- C:\Windows\System32\jYiCRJO.exe
  C:\Windows\System32\jYiCRJO.exe
  2⤵
  PID:8148
- C:\Windows\System32\xYuOhBh.exe
  C:\Windows\System32\xYuOhBh.exe
  2⤵
  PID:13056
- C:\Windows\System32\qtAIbqB.exe
  C:\Windows\System32\qtAIbqB.exe
  2⤵
  PID:13148
- C:\Windows\System32\SXGUpQw.exe
  C:\Windows\System32\SXGUpQw.exe
  2⤵
  PID:4100
- C:\Windows\System32\sFPWbsf.exe
  C:\Windows\System32\sFPWbsf.exe
  2⤵
  PID:7752
- C:\Windows\System32\oTMBNGi.exe
  C:\Windows\System32\oTMBNGi.exe
  2⤵
  PID:7848
- C:\Windows\System32\YMMtLmu.exe
  C:\Windows\System32\YMMtLmu.exe
  2⤵
  PID:12720
- C:\Windows\System32\mEwlqQi.exe
  C:\Windows\System32\mEwlqQi.exe
  2⤵
  PID:7492
- C:\Windows\System32\EhmWpmf.exe
  C:\Windows\System32\EhmWpmf.exe
  2⤵
  PID:13060
- C:\Windows\System32\AmxVpJg.exe
  C:\Windows\System32\AmxVpJg.exe
  2⤵
  PID:7540
- C:\Windows\System32\AvRjhrm.exe
  C:\Windows\System32\AvRjhrm.exe
  2⤵
  PID:4516
- C:\Windows\System32\HakJUDn.exe
  C:\Windows\System32\HakJUDn.exe
  2⤵
  PID:6836
- C:\Windows\System32\yroyQZv.exe
  C:\Windows\System32\yroyQZv.exe
  2⤵
  PID:2588
- C:\Windows\System32\iGYDGOX.exe
  C:\Windows\System32\iGYDGOX.exe
  2⤵
  PID:12812
- C:\Windows\System32\UniaNeI.exe
  C:\Windows\System32\UniaNeI.exe
  2⤵
  PID:7528
- C:\Windows\System32\MNChlwc.exe
  C:\Windows\System32\MNChlwc.exe
  2⤵
  PID:13268
- C:\Windows\System32\swKArDW.exe
  C:\Windows\System32\swKArDW.exe
  2⤵
  PID:7852
- C:\Windows\System32\lhlARmu.exe
  C:\Windows\System32\lhlARmu.exe
  2⤵
  PID:7684
- C:\Windows\System32\vfxCfBM.exe
  C:\Windows\System32\vfxCfBM.exe
  2⤵
  PID:7360
- C:\Windows\System32\EqpEsvH.exe
  C:\Windows\System32\EqpEsvH.exe
  2⤵
  PID:6264
- C:\Windows\System32\iZzLGnM.exe
  C:\Windows\System32\iZzLGnM.exe
  2⤵
  PID:2620
- C:\Windows\System32\UMzvNea.exe
  C:\Windows\System32\UMzvNea.exe
  2⤵
  PID:7856
- C:\Windows\System32\vXzrSMV.exe
  C:\Windows\System32\vXzrSMV.exe
  2⤵
  PID:7972
- C:\Windows\System32\MCHDBYM.exe
  C:\Windows\System32\MCHDBYM.exe
  2⤵
  PID:4276
- C:\Windows\System32\tFQrSuW.exe
  C:\Windows\System32\tFQrSuW.exe
  2⤵
  PID:6544
- C:\Windows\System32\SQqPXxH.exe
  C:\Windows\System32\SQqPXxH.exe
  2⤵
  PID:8176
- C:\Windows\System32\oiTrcLu.exe
  C:\Windows\System32\oiTrcLu.exe
  2⤵
  PID:1120
- C:\Windows\System32\dqvgScg.exe
  C:\Windows\System32\dqvgScg.exe
  2⤵
  PID:7872
- C:\Windows\System32\zOgsGfO.exe
  C:\Windows\System32\zOgsGfO.exe
  2⤵
  PID:13336
- C:\Windows\System32\FhWxlWU.exe
  C:\Windows\System32\FhWxlWU.exe
  2⤵
  PID:13368
- C:\Windows\System32\TwsEioo.exe
  C:\Windows\System32\TwsEioo.exe
  2⤵
  PID:13400
- C:\Windows\System32\NuEqjdU.exe
  C:\Windows\System32\NuEqjdU.exe
  2⤵
  PID:13432
- C:\Windows\System32\TrBmCSg.exe
  C:\Windows\System32\TrBmCSg.exe
  2⤵
  PID:13464
- C:\Windows\System32\vMkMDVe.exe
  C:\Windows\System32\vMkMDVe.exe
  2⤵
  PID:13496
- C:\Windows\System32\DMreKaJ.exe
  C:\Windows\System32\DMreKaJ.exe
  2⤵
  PID:13528
- C:\Windows\System32\KUGJqbY.exe
  C:\Windows\System32\KUGJqbY.exe
  2⤵
  PID:13560
- C:\Windows\System32\pdPCduI.exe
  C:\Windows\System32\pdPCduI.exe
  2⤵
  PID:13592
- C:\Windows\System32\Qjwinyv.exe
  C:\Windows\System32\Qjwinyv.exe
  2⤵
  PID:13624
- C:\Windows\System32\aZQZFwk.exe
  C:\Windows\System32\aZQZFwk.exe
  2⤵
  PID:13656
- C:\Windows\System32\GgcdLDk.exe
  C:\Windows\System32\GgcdLDk.exe
  2⤵
  PID:13688
- C:\Windows\System32\QIXagfF.exe
  C:\Windows\System32\QIXagfF.exe
  2⤵
  PID:13720
- C:\Windows\System32\HpgaRDv.exe
  C:\Windows\System32\HpgaRDv.exe
  2⤵
  PID:13736
- C:\Windows\System32\rtNPEWv.exe
  C:\Windows\System32\rtNPEWv.exe
  2⤵
  PID:13784
- C:\Windows\System32\jZhJGfe.exe
  C:\Windows\System32\jZhJGfe.exe
  2⤵
  PID:13816
- C:\Windows\System32\yMstNXR.exe
  C:\Windows\System32\yMstNXR.exe
  2⤵
  PID:13848
- C:\Windows\System32\xHFuCfg.exe
  C:\Windows\System32\xHFuCfg.exe
  2⤵
  PID:13880
- C:\Windows\System32\RiABkbV.exe
  C:\Windows\System32\RiABkbV.exe
  2⤵
  PID:13912
- C:\Windows\System32\YCchbdg.exe
  C:\Windows\System32\YCchbdg.exe
  2⤵
  PID:13944
- C:\Windows\System32\ttGgNeE.exe
  C:\Windows\System32\ttGgNeE.exe
  2⤵
  PID:13976
- C:\Windows\System32\hFDXOqf.exe
  C:\Windows\System32\hFDXOqf.exe
  2⤵
  PID:14008
- C:\Windows\System32\aUOWpHQ.exe
  C:\Windows\System32\aUOWpHQ.exe
  2⤵
  PID:14040
- C:\Windows\System32\HpHlRMQ.exe
  C:\Windows\System32\HpHlRMQ.exe
  2⤵
  PID:14072
- C:\Windows\System32\JeCdXDY.exe
  C:\Windows\System32\JeCdXDY.exe
  2⤵
  PID:14104
- C:\Windows\System32\UBgFyjr.exe
  C:\Windows\System32\UBgFyjr.exe
  2⤵
  PID:14136
- C:\Windows\System32\fIcAhai.exe
  C:\Windows\System32\fIcAhai.exe
  2⤵
  PID:14168
- C:\Windows\System32\CXZdBZz.exe
  C:\Windows\System32\CXZdBZz.exe
  2⤵
  PID:14200
- C:\Windows\System32\CepdHSF.exe
  C:\Windows\System32\CepdHSF.exe
  2⤵
  PID:14232
- C:\Windows\System32\GnwWwCV.exe
  C:\Windows\System32\GnwWwCV.exe
  2⤵
  PID:14264
- C:\Windows\System32\juwxCZe.exe
  C:\Windows\System32\juwxCZe.exe
  2⤵
  PID:14296
- C:\Windows\System32\XQxzeTB.exe
  C:\Windows\System32\XQxzeTB.exe
  2⤵
  PID:14328
- C:\Windows\System32\CEitcVa.exe
  C:\Windows\System32\CEitcVa.exe
  2⤵
  PID:13324
- C:\Windows\System32\HSRchnC.exe
  C:\Windows\System32\HSRchnC.exe
  2⤵
  PID:13380
- C:\Windows\System32\IdvyNoO.exe
  C:\Windows\System32\IdvyNoO.exe
  2⤵
  PID:13420
- C:\Windows\System32\bscrlKW.exe
  C:\Windows\System32\bscrlKW.exe
  2⤵
  PID:13472
- C:\Windows\System32\wkeqmJV.exe
  C:\Windows\System32\wkeqmJV.exe
  2⤵
  PID:13536
- C:\Windows\System32\TFJeeTB.exe
  C:\Windows\System32\TFJeeTB.exe
  2⤵
  PID:13584
- C:\Windows\System32\kUfZJIs.exe
  C:\Windows\System32\kUfZJIs.exe
  2⤵
  PID:8488
- C:\Windows\System32\RhjqsEP.exe
  C:\Windows\System32\RhjqsEP.exe
  2⤵
  PID:13664
- C:\Windows\System32\uamCQWG.exe
  C:\Windows\System32\uamCQWG.exe
  2⤵
  PID:13728
- C:\Windows\System32\dclPdXP.exe
  C:\Windows\System32\dclPdXP.exe
  2⤵
  PID:13748
- C:\Windows\System32\JvGJQEr.exe
  C:\Windows\System32\JvGJQEr.exe
  2⤵
  PID:8692
- C:\Windows\System32\bYpwHfS.exe
  C:\Windows\System32\bYpwHfS.exe
  2⤵
  PID:13824
- C:\Windows\System32\crDCaVf.exe
  C:\Windows\System32\crDCaVf.exe
  2⤵
  PID:13868
- C:\Windows\System32\rHAaksP.exe
  C:\Windows\System32\rHAaksP.exe
  2⤵
  PID:13920
- C:\Windows\System32\cQPsUDT.exe
  C:\Windows\System32\cQPsUDT.exe
  2⤵
  PID:13972
- C:\Windows\System32\BeTuXuQ.exe
  C:\Windows\System32\BeTuXuQ.exe
  2⤵
  PID:8884
- C:\Windows\System32\kFeLWBt.exe
  C:\Windows\System32\kFeLWBt.exe
  2⤵
  PID:8904
- C:\Windows\System32\ZwKVysT.exe
  C:\Windows\System32\ZwKVysT.exe
  2⤵
  PID:8936
- C:\Windows\System32\ylBAcyg.exe
  C:\Windows\System32\ylBAcyg.exe
  2⤵
  PID:14148
- C:\Windows\System32\epgLzcF.exe
  C:\Windows\System32\epgLzcF.exe
  2⤵
  PID:14192
- C:\Windows\System32\JsZrKkk.exe
  C:\Windows\System32\JsZrKkk.exe
  2⤵
  PID:14240
- C:\Windows\System32\VeWXyBe.exe
  C:\Windows\System32\VeWXyBe.exe
  2⤵
  PID:14284
- C:\Windows\System32\XsqEFdb.exe
  C:\Windows\System32\XsqEFdb.exe
  2⤵
  PID:9140
- C:\Windows\System32\MfPgzCa.exe
  C:\Windows\System32\MfPgzCa.exe
  2⤵
  PID:9172
- C:\Windows\System32\OyouomE.exe
  C:\Windows\System32\OyouomE.exe
  2⤵
  PID:9192
- C:\Windows\System32\YZMZUjZ.exe
  C:\Windows\System32\YZMZUjZ.exe
  2⤵
  PID:1980
- C:\Windows\System32\UEJPOzM.exe
  C:\Windows\System32\UEJPOzM.exe
  2⤵
  PID:13540
- C:\Windows\System32\ozOMWtw.exe
  C:\Windows\System32\ozOMWtw.exe
  2⤵
  PID:13620
- C:\Windows\System32\keoZUMI.exe
  C:\Windows\System32\keoZUMI.exe
  2⤵
  PID:13676
- C:\Windows\System32\qgGZYyV.exe
  C:\Windows\System32\qgGZYyV.exe
  2⤵
  PID:13744
- C:\Windows\System32\OSwyVSg.exe
  C:\Windows\System32\OSwyVSg.exe
  2⤵
  PID:13792
- C:\Windows\System32\gmoLEaA.exe
  C:\Windows\System32\gmoLEaA.exe
  2⤵
  PID:8464
- C:\Windows\System32\CsYEQPt.exe
  C:\Windows\System32\CsYEQPt.exe
  2⤵
  PID:8516
- C:\Windows\System32\WaqxSDC.exe
  C:\Windows\System32\WaqxSDC.exe
  2⤵
  PID:13984
- C:\Windows\System32\lwYDsHc.exe
  C:\Windows\System32\lwYDsHc.exe
  2⤵
  PID:14052
- C:\Windows\System32\tllmOPv.exe
  C:\Windows\System32\tllmOPv.exe
  2⤵
  PID:14092
- C:\Windows\System32\eiPuGBD.exe
  C:\Windows\System32\eiPuGBD.exe
  2⤵
  PID:9000
- C:\Windows\System32\KvQYGSN.exe
  C:\Windows\System32\KvQYGSN.exe
  2⤵
  PID:14244
- C:\Windows\System32\TVIMjrv.exe
  C:\Windows\System32\TVIMjrv.exe
  2⤵
  PID:14320
- C:\Windows\System32\BdHNxjU.exe
  C:\Windows\System32\BdHNxjU.exe
  2⤵
  PID:13316
- C:\Windows\System32\KJQHugn.exe
  C:\Windows\System32\KJQHugn.exe
  2⤵
  PID:9204
- C:\Windows\System32\OJEAGlX.exe
  C:\Windows\System32\OJEAGlX.exe
  2⤵
  PID:6676
- C:\Windows\System32\kSXMJQT.exe
  C:\Windows\System32\kSXMJQT.exe
  2⤵
  PID:8520
- C:\Windows\System32\ixfEPhz.exe
  C:\Windows\System32\ixfEPhz.exe
  2⤵
  PID:9028
- C:\Windows\System32\kaAlHbX.exe
  C:\Windows\System32\kaAlHbX.exe
  2⤵
  PID:13812
- C:\Windows\System32\ANewvlj.exe
  C:\Windows\System32\ANewvlj.exe
  2⤵
  PID:8820
- C:\Windows\System32\SZQOZKJ.exe
  C:\Windows\System32\SZQOZKJ.exe
  2⤵
  PID:9168
- C:\Windows\System32\CuqtbLx.exe
  C:\Windows\System32\CuqtbLx.exe
  2⤵
  PID:14096
- C:\Windows\System32\wDnJpIx.exe
  C:\Windows\System32\wDnJpIx.exe
  2⤵
  PID:1680
- C:\Windows\System32\MBrSnmp.exe
  C:\Windows\System32\MBrSnmp.exe
  2⤵
  PID:8304
- C:\Windows\System32\qimYfXK.exe
  C:\Windows\System32\qimYfXK.exe
  2⤵
  PID:5660
- C:\Windows\System32\BSzxmhn.exe
  C:\Windows\System32\BSzxmhn.exe
  2⤵
  PID:7188
- C:\Windows\System32\cfQkIpW.exe
  C:\Windows\System32\cfQkIpW.exe
  2⤵
  PID:6532
- C:\Windows\System32\iKNhJuZ.exe
  C:\Windows\System32\iKNhJuZ.exe
  2⤵
  PID:6852
- C:\Windows\System32\YTaFmGU.exe
  C:\Windows\System32\YTaFmGU.exe
  2⤵
  PID:1872
- C:\Windows\System32\HQIGkvn.exe
  C:\Windows\System32\HQIGkvn.exe
  2⤵
  PID:7316
- C:\Windows\System32\piHuSJA.exe
  C:\Windows\System32\piHuSJA.exe
  2⤵
  PID:9056
- C:\Windows\System32\zDQbzHe.exe
  C:\Windows\System32\zDQbzHe.exe
  2⤵
  PID:8744
- C:\Windows\System32\RCbADjs.exe
  C:\Windows\System32\RCbADjs.exe
  2⤵
  PID:4688
- C:\Windows\System32\EmOCpRv.exe
  C:\Windows\System32\EmOCpRv.exe
  2⤵
  PID:8836
- C:\Windows\System32\JcZNDFN.exe
  C:\Windows\System32\JcZNDFN.exe
  2⤵
  PID:2140
- C:\Windows\System32\syTFOUc.exe
  C:\Windows\System32\syTFOUc.exe
  2⤵
  PID:8384
- C:\Windows\System32\RthOolS.exe
  C:\Windows\System32\RthOolS.exe
  2⤵
  PID:13328
- C:\Windows\System32\UInSXHN.exe
  C:\Windows\System32\UInSXHN.exe
  2⤵
  PID:5204
- C:\Windows\System32\OGnwAXD.exe
  C:\Windows\System32\OGnwAXD.exe
  2⤵
  PID:3040
- C:\Windows\System32\IrmSEGK.exe
  C:\Windows\System32\IrmSEGK.exe
  2⤵
  PID:8912
- C:\Windows\System32\dsHPAfe.exe
  C:\Windows\System32\dsHPAfe.exe
  2⤵
  PID:13840
- C:\Windows\System32\gvfteCO.exe
  C:\Windows\System32\gvfteCO.exe
  2⤵
  PID:5236
- C:\Windows\System32\FMSiRfs.exe
  C:\Windows\System32\FMSiRfs.exe
  2⤵
  PID:9284
- C:\Windows\System32\EhniDpS.exe
  C:\Windows\System32\EhniDpS.exe
  2⤵
  PID:7820
- C:\Windows\System32\LPLmEzS.exe
  C:\Windows\System32\LPLmEzS.exe
  2⤵
  PID:9348
- C:\Windows\System32\flfsDUz.exe
  C:\Windows\System32\flfsDUz.exe
  2⤵
  PID:8240
- C:\Windows\System32\SVXcOcD.exe
  C:\Windows\System32\SVXcOcD.exe
  2⤵
  PID:4796
- C:\Windows\System32\VwbKTRW.exe
  C:\Windows\System32\VwbKTRW.exe
  2⤵
  PID:9464
- C:\Windows\System32\dEgrqRN.exe
  C:\Windows\System32\dEgrqRN.exe
  2⤵
  PID:8612
- C:\Windows\System32\WfSpjLp.exe
  C:\Windows\System32\WfSpjLp.exe
  2⤵
  PID:9560
- C:\Windows\System32\UJRWydu.exe
  C:\Windows\System32\UJRWydu.exe
  2⤵
  PID:9624
- C:\Windows\System32\zqWZeeP.exe
  C:\Windows\System32\zqWZeeP.exe
  2⤵
  PID:4140
- C:\Windows\System32\fNupiIP.exe
  C:\Windows\System32\fNupiIP.exe
  2⤵
  PID:9756
- C:\Windows\System32\hIRVdUp.exe
  C:\Windows\System32\hIRVdUp.exe
  2⤵
  PID:13484
- C:\Windows\System32\XhLmpso.exe
  C:\Windows\System32\XhLmpso.exe
  2⤵
  PID:7240
- C:\Windows\System32\XWwvLES.exe
  C:\Windows\System32\XWwvLES.exe
  2⤵
  PID:9088
- C:\Windows\System32\ZBHYMaW.exe
  C:\Windows\System32\ZBHYMaW.exe
  2⤵
  PID:9944
- C:\Windows\System32\XJUxzRB.exe
  C:\Windows\System32\XJUxzRB.exe
  2⤵
  PID:8352
- C:\Windows\System32\acGaDGK.exe
  C:\Windows\System32\acGaDGK.exe
  2⤵
  PID:9304
- C:\Windows\System32\bhutLfb.exe
  C:\Windows\System32\bhutLfb.exe
  2⤵
  PID:5600
- C:\Windows\System32\cEtrhva.exe
  C:\Windows\System32\cEtrhva.exe
  2⤵
  PID:8180
- C:\Windows\System32\LpDTFAZ.exe
  C:\Windows\System32\LpDTFAZ.exe
  2⤵
  PID:9880
- C:\Windows\System32\NFAQbpx.exe
  C:\Windows\System32\NFAQbpx.exe
  2⤵
  PID:10180
- C:\Windows\System32\IxrzVCM.exe
  C:\Windows\System32\IxrzVCM.exe
  2⤵
  PID:10020
- C:\Windows\System32\WKSKOOD.exe
  C:\Windows\System32\WKSKOOD.exe
  2⤵
  PID:9276
- C:\Windows\System32\gMWBewH.exe
  C:\Windows\System32\gMWBewH.exe
  2⤵
  PID:9396
- C:\Windows\System32\jDxDtcy.exe
  C:\Windows\System32\jDxDtcy.exe
  2⤵
  PID:10104
- C:\Windows\System32\DqNyxQV.exe
  C:\Windows\System32\DqNyxQV.exe
  2⤵
  PID:10144
- C:\Windows\System32\wBTlBTe.exe
  C:\Windows\System32\wBTlBTe.exe
  2⤵
  PID:9136
- C:\Windows\System32\OzMwTcC.exe
  C:\Windows\System32\OzMwTcC.exe
  2⤵
  PID:4788
- C:\Windows\System32\zDniPeE.exe
  C:\Windows\System32\zDniPeE.exe
  2⤵
  PID:9984
- C:\Windows\System32\wSwhOHf.exe
  C:\Windows\System32\wSwhOHf.exe
  2⤵
  PID:10052
- C:\Windows\System32\GeLhHaR.exe
  C:\Windows\System32\GeLhHaR.exe
  2⤵
  PID:9628
- C:\Windows\System32\mIYncIR.exe
  C:\Windows\System32\mIYncIR.exe
  2⤵
  PID:9712
- C:\Windows\System32\ZvmfUCB.exe
  C:\Windows\System32\ZvmfUCB.exe
  2⤵
  PID:9412
- C:\Windows\System32\EbAzFeo.exe
  C:\Windows\System32\EbAzFeo.exe
  2⤵
  PID:9620
- C:\Windows\System32\oKnVRhw.exe
  C:\Windows\System32\oKnVRhw.exe
  2⤵
  PID:10232
- C:\Windows\System32\pXmYcjN.exe
  C:\Windows\System32\pXmYcjN.exe
  2⤵
  PID:10072
- C:\Windows\System32\leNDMxE.exe
  C:\Windows\System32\leNDMxE.exe
  2⤵
  PID:10112
- C:\Windows\System32\pgcwwnS.exe
  C:\Windows\System32\pgcwwnS.exe
  2⤵
  PID:9952
- C:\Windows\System32\YjmxBab.exe
  C:\Windows\System32\YjmxBab.exe
  2⤵
  PID:4144
- C:\Windows\System32\GOPNFkG.exe
  C:\Windows\System32\GOPNFkG.exe
  2⤵
  PID:6536
- C:\Windows\System32\wcbnnMo.exe
  C:\Windows\System32\wcbnnMo.exe
  2⤵
  PID:4896
- C:\Windows\System32\oXwsNrf.exe
  C:\Windows\System32\oXwsNrf.exe
  2⤵
  PID:4488
- C:\Windows\System32\aOjBQMr.exe
  C:\Windows\System32\aOjBQMr.exe
  2⤵
  PID:9556
- C:\Windows\System32\fYdXzfV.exe
  C:\Windows\System32\fYdXzfV.exe
  2⤵
  PID:3652
- C:\Windows\System32\pjyAqBb.exe
  C:\Windows\System32\pjyAqBb.exe
  2⤵
  PID:9692
- C:\Windows\System32\HeaOSby.exe
  C:\Windows\System32\HeaOSby.exe
  2⤵
  PID:756
- C:\Windows\System32\clUlzno.exe
  C:\Windows\System32\clUlzno.exe
  2⤵
  PID:9700
- C:\Windows\System32\POvGUfo.exe
  C:\Windows\System32\POvGUfo.exe
  2⤵
  PID:3660
- C:\Windows\System32\rFwgguj.exe
  C:\Windows\System32\rFwgguj.exe
  2⤵
  PID:9744
- C:\Windows\System32\ZifThKF.exe
  C:\Windows\System32\ZifThKF.exe
  2⤵
  PID:10108
- C:\Windows\System32\PtLoeLe.exe
  C:\Windows\System32\PtLoeLe.exe
  2⤵
  PID:4348
- C:\Windows\System32\sWcDear.exe
  C:\Windows\System32\sWcDear.exe
  2⤵
  PID:1188
- C:\Windows\System32\uUTRwgi.exe
  C:\Windows\System32\uUTRwgi.exe
  2⤵
  PID:10396
- C:\Windows\System32\xxlGTJo.exe
  C:\Windows\System32\xxlGTJo.exe
  2⤵
  PID:10316
- C:\Windows\System32\AhCulTq.exe
  C:\Windows\System32\AhCulTq.exe
  2⤵
  PID:10360
- C:\Windows\System32\PBVPsmi.exe
  C:\Windows\System32\PBVPsmi.exe
  2⤵
  PID:10556
- C:\Windows\System32\EdPaNVL.exe
  C:\Windows\System32\EdPaNVL.exe
  2⤵
  PID:6692
- C:\Windows\System32\FiiHfFU.exe
  C:\Windows\System32\FiiHfFU.exe
  2⤵
  PID:8212
- C:\Windows\System32\bJQDMKB.exe
  C:\Windows\System32\bJQDMKB.exe
  2⤵
  PID:10672
- C:\Windows\System32\GCkPPyd.exe
  C:\Windows\System32\GCkPPyd.exe
  2⤵
  PID:10736
- C:\Windows\System32\gOftdfw.exe
  C:\Windows\System32\gOftdfw.exe
  2⤵
  PID:10768
- C:\Windows\System32\aUEgkGk.exe
  C:\Windows\System32\aUEgkGk.exe
  2⤵
  PID:10820
- C:\Windows\System32\UMtWetv.exe
  C:\Windows\System32\UMtWetv.exe
  2⤵
  PID:10652
- C:\Windows\System32\JqSAkvu.exe
  C:\Windows\System32\JqSAkvu.exe
  2⤵
  PID:10832
- C:\Windows\System32\SYcAGfS.exe
  C:\Windows\System32\SYcAGfS.exe
  2⤵
  PID:10896
- C:\Windows\System32\rhkAUXr.exe
  C:\Windows\System32\rhkAUXr.exe
  2⤵
  PID:10680
- C:\Windows\System32\ihlNmYL.exe
  C:\Windows\System32\ihlNmYL.exe
  2⤵
  PID:11056
- C:\Windows\System32\nXCAzzh.exe
  C:\Windows\System32\nXCAzzh.exe
  2⤵
  PID:11164
- C:\Windows\System32\kBcdsZE.exe
  C:\Windows\System32\kBcdsZE.exe
  2⤵
  PID:11024
- C:\Windows\System32\REnKgCF.exe
  C:\Windows\System32\REnKgCF.exe
  2⤵
  PID:11260
- C:\Windows\System32\enYkAtT.exe
  C:\Windows\System32\enYkAtT.exe
  2⤵
  PID:14348
- C:\Windows\System32\kuttYZK.exe
  C:\Windows\System32\kuttYZK.exe
  2⤵
  PID:14380
- C:\Windows\System32\ULQDPrl.exe
  C:\Windows\System32\ULQDPrl.exe
  2⤵
  PID:14412
- C:\Windows\System32\KHjHtkQ.exe
  C:\Windows\System32\KHjHtkQ.exe
  2⤵
  PID:14444
- C:\Windows\System32\yhrGyzb.exe
  C:\Windows\System32\yhrGyzb.exe
  2⤵
  PID:14476
- C:\Windows\System32\XTyysZM.exe
  C:\Windows\System32\XTyysZM.exe
  2⤵
  PID:14508
- C:\Windows\System32\daHIrDM.exe
  C:\Windows\System32\daHIrDM.exe
  2⤵
  PID:14540
- C:\Windows\System32\CbwdnWR.exe
  C:\Windows\System32\CbwdnWR.exe
  2⤵
  PID:14572
- C:\Windows\System32\HelDMBV.exe
  C:\Windows\System32\HelDMBV.exe
  2⤵
  PID:14604
- C:\Windows\System32\xYhglEY.exe
  C:\Windows\System32\xYhglEY.exe
  2⤵
  PID:14636
- C:\Windows\System32\HQcfzuy.exe
  C:\Windows\System32\HQcfzuy.exe
  2⤵
  PID:14668
- C:\Windows\System32\gRRCNph.exe
  C:\Windows\System32\gRRCNph.exe
  2⤵
  PID:14700
- C:\Windows\System32\VxcLQnA.exe
  C:\Windows\System32\VxcLQnA.exe
  2⤵
  PID:14732
- C:\Windows\System32\rNfxbbm.exe
  C:\Windows\System32\rNfxbbm.exe
  2⤵
  PID:14764
- C:\Windows\System32\SGPFOXY.exe
  C:\Windows\System32\SGPFOXY.exe
  2⤵
  PID:14796
- C:\Windows\System32\BNimoTp.exe
  C:\Windows\System32\BNimoTp.exe
  2⤵
  PID:14828
- C:\Windows\System32\vSTzecN.exe
  C:\Windows\System32\vSTzecN.exe
  2⤵
  PID:14860
- C:\Windows\System32\stjzXAC.exe
  C:\Windows\System32\stjzXAC.exe
  2⤵
  PID:14892
- C:\Windows\System32\PEouIFm.exe
  C:\Windows\System32\PEouIFm.exe
  2⤵
  PID:14924
- C:\Windows\System32\CZPRntR.exe
  C:\Windows\System32\CZPRntR.exe
  2⤵
  PID:14956
- C:\Windows\System32\TUKJWSv.exe
  C:\Windows\System32\TUKJWSv.exe
  2⤵
  PID:14988
- C:\Windows\System32\NOnNFSK.exe
  C:\Windows\System32\NOnNFSK.exe
  2⤵
  PID:15020
- C:\Windows\System32\qcdmlgI.exe
  C:\Windows\System32\qcdmlgI.exe
  2⤵
  PID:15052
- C:\Windows\System32\SbrBHAr.exe
  C:\Windows\System32\SbrBHAr.exe
  2⤵
  PID:15084
- C:\Windows\System32\wOthSgr.exe
  C:\Windows\System32\wOthSgr.exe
  2⤵
  PID:15116
- C:\Windows\System32\HPgIMqR.exe
  C:\Windows\System32\HPgIMqR.exe
  2⤵
  PID:15148
- C:\Windows\System32\IRvYksK.exe
  C:\Windows\System32\IRvYksK.exe
  2⤵
  PID:15180
- C:\Windows\System32\ogndoak.exe
  C:\Windows\System32\ogndoak.exe
  2⤵
  PID:15212
- C:\Windows\System32\JOngCpB.exe
  C:\Windows\System32\JOngCpB.exe
  2⤵
  PID:15244
- C:\Windows\System32\RThNUOf.exe
  C:\Windows\System32\RThNUOf.exe
  2⤵
  PID:15276
- C:\Windows\System32\qFtReSe.exe
  C:\Windows\System32\qFtReSe.exe
  2⤵
  PID:15308
- C:\Windows\System32\Hxmkfys.exe
  C:\Windows\System32\Hxmkfys.exe
  2⤵
  PID:15340
- C:\Windows\System32\qbJCtBJ.exe
  C:\Windows\System32\qbJCtBJ.exe
  2⤵
  PID:14344
- C:\Windows\System32\ePJmuIr.exe
  C:\Windows\System32\ePJmuIr.exe
  2⤵
  PID:2704
- C:\Windows\System32\ZurfebY.exe
  C:\Windows\System32\ZurfebY.exe
  2⤵
  PID:14420
- C:\Windows\System32\ujlHgVh.exe
  C:\Windows\System32\ujlHgVh.exe
  2⤵
  PID:10472
- C:\Windows\System32\FZsdxIH.exe
  C:\Windows\System32\FZsdxIH.exe
  2⤵
  PID:14520
- C:\Windows\System32\SUksYua.exe
  C:\Windows\System32\SUksYua.exe
  2⤵
  PID:10580
- C:\Windows\System32\vZsxmKS.exe
  C:\Windows\System32\vZsxmKS.exe
  2⤵
  PID:4924
- C:\Windows\System32\ZYOfzCK.exe
  C:\Windows\System32\ZYOfzCK.exe
  2⤵
  PID:10676
- C:\Windows\System32\xpNtvCL.exe
  C:\Windows\System32\xpNtvCL.exe
  2⤵
  PID:14708
- C:\Windows\System32\BxscLLt.exe
  C:\Windows\System32\BxscLLt.exe
  2⤵
  PID:14756
- C:\Windows\System32\aaUQLZz.exe
  C:\Windows\System32\aaUQLZz.exe
  2⤵
  PID:14804
- C:\Windows\System32\bPTnUOZ.exe
  C:\Windows\System32\bPTnUOZ.exe
  2⤵
  PID:10932
- C:\Windows\System32\iPdAPhL.exe
  C:\Windows\System32\iPdAPhL.exe
  2⤵
  PID:14884
- C:\Windows\System32\QIISMsx.exe
  C:\Windows\System32\QIISMsx.exe
  2⤵
  PID:14932
- C:\Windows\System32\CDSfLhp.exe
  C:\Windows\System32\CDSfLhp.exe
  2⤵
  PID:14968
- C:\Windows\System32\QnfdhIl.exe
  C:\Windows\System32\QnfdhIl.exe
  2⤵
  PID:15016
- C:\Windows\System32\KiYTvQS.exe
  C:\Windows\System32\KiYTvQS.exe
  2⤵
  PID:15032
- C:\Windows\System32\ZMNyVCg.exe
  C:\Windows\System32\ZMNyVCg.exe
  2⤵
  PID:2120
- C:\Windows\System32\nVSwNfN.exe
  C:\Windows\System32\nVSwNfN.exe
  2⤵
  PID:15112
- C:\Windows\System32\TMHERyJ.exe
  C:\Windows\System32\TMHERyJ.exe
  2⤵
  PID:5912
- C:\Windows\System32\WnVRqKQ.exe
  C:\Windows\System32\WnVRqKQ.exe
  2⤵
  PID:15172
- C:\Windows\System32\bGBywOX.exe
  C:\Windows\System32\bGBywOX.exe
  2⤵
  PID:10956
- C:\Windows\System32\gMTdRED.exe
  C:\Windows\System32\gMTdRED.exe
  2⤵
  PID:15232
- C:\Windows\System32\IIsfTQC.exe
  C:\Windows\System32\IIsfTQC.exe
  2⤵
  PID:15284
- C:\Windows\System32\FrLItTS.exe
  C:\Windows\System32\FrLItTS.exe
  2⤵
  PID:15336
- C:\Windows\System32\CsrPhqw.exe
  C:\Windows\System32\CsrPhqw.exe
  2⤵
  PID:14360
- C:\Windows\System32\LvHFZUz.exe
  C:\Windows\System32\LvHFZUz.exe
  2⤵
  PID:4232
- C:\Windows\System32\kAcNxFC.exe
  C:\Windows\System32\kAcNxFC.exe
  2⤵
  PID:10644
- C:\Windows\System32\NPnoirP.exe
  C:\Windows\System32\NPnoirP.exe
  2⤵
  PID:10764
- C:\Windows\System32\dCUrGyb.exe
  C:\Windows\System32\dCUrGyb.exe
  2⤵
  PID:14648
- C:\Windows\System32\cCfNGCe.exe
  C:\Windows\System32\cCfNGCe.exe
  2⤵
  PID:14688
- C:\Windows\System32\WwnKyIn.exe
  C:\Windows\System32\WwnKyIn.exe
  2⤵
  PID:6044
- C:\Windows\System32\FDwHudz.exe
  C:\Windows\System32\FDwHudz.exe
  2⤵
  PID:14788
- C:\Windows\System32\eBtHXtr.exe
  C:\Windows\System32\eBtHXtr.exe
  2⤵
  PID:14840
- C:\Windows\System32\lxhZTHK.exe
  C:\Windows\System32\lxhZTHK.exe
  2⤵
  PID:4804
- C:\Windows\System32\jpAnfqD.exe
  C:\Windows\System32\jpAnfqD.exe
  2⤵
  PID:14916
- C:\Windows\System32\mYgEYwh.exe
  C:\Windows\System32\mYgEYwh.exe
  2⤵
  PID:14976
- C:\Windows\System32\rYjLbWs.exe
  C:\Windows\System32\rYjLbWs.exe
  2⤵
  PID:15012
- C:\Windows\System32\ZlLFCZd.exe
  C:\Windows\System32\ZlLFCZd.exe
  2⤵
  PID:10424
- C:\Windows\System32\RUVsheS.exe
  C:\Windows\System32\RUVsheS.exe
  2⤵
  PID:10548
- C:\Windows\System32\TZZZEYd.exe
  C:\Windows\System32\TZZZEYd.exe
  2⤵
  PID:15156
- C:\Windows\System32\boOwNEe.exe
  C:\Windows\System32\boOwNEe.exe
  2⤵
  PID:11028
- C:\Windows\System32\YbEUckG.exe
  C:\Windows\System32\YbEUckG.exe
  2⤵
  PID:11336
- C:\Windows\System32\KbnFeSh.exe
  C:\Windows\System32\KbnFeSh.exe
  2⤵
  PID:11372
- C:\Windows\System32\uVtvokt.exe
  C:\Windows\System32\uVtvokt.exe
  2⤵
  PID:5168
- C:\Windows\System32\mnuZCFw.exe
  C:\Windows\System32\mnuZCFw.exe
  2⤵
  PID:14464
- C:\Windows\System32\wISUpof.exe
  C:\Windows\System32\wISUpof.exe
  2⤵
  PID:11512
- C:\Windows\System32\xxDeFVW.exe
  C:\Windows\System32\xxDeFVW.exe
  2⤵
  PID:14624
- C:\Windows\System32\uUyUymb.exe
  C:\Windows\System32\uUyUymb.exe
  2⤵
  PID:10456
- C:\Windows\System32\xxNmjKM.exe
  C:\Windows\System32\xxNmjKM.exe
  2⤵
  PID:5488
- C:\Windows\System32\egrCtMt.exe
  C:\Windows\System32\egrCtMt.exe
  2⤵
  PID:11048
- C:\Windows\System32\oNEnNlj.exe
  C:\Windows\System32\oNEnNlj.exe
  2⤵
  PID:11688
- C:\Windows\System32\NHzlhyP.exe
  C:\Windows\System32\NHzlhyP.exe
  2⤵
  PID:11720
- C:\Windows\System32\jSSgUzq.exe
  C:\Windows\System32\jSSgUzq.exe
  2⤵
  PID:10408
- C:\Windows\System32\fGqCEje.exe
  C:\Windows\System32\fGqCEje.exe
  2⤵
  PID:15128
- C:\Windows\System32\ESvnXPC.exe
  C:\Windows\System32\ESvnXPC.exe
  2⤵
  PID:11856
- C:\Windows\System32\MXypBea.exe
  C:\Windows\System32\MXypBea.exe
  2⤵
  PID:11092
- C:\Windows\System32\hZOaRWh.exe
  C:\Windows\System32\hZOaRWh.exe
  2⤵
  PID:11956
- C:\Windows\System32\nqELGUv.exe
  C:\Windows\System32\nqELGUv.exe
  2⤵
  PID:8804
- C:\Windows\System32\moEpwNS.exe
  C:\Windows\System32\moEpwNS.exe
  2⤵
  PID:12072
- C:\Windows\System32\NOULBSp.exe
  C:\Windows\System32\NOULBSp.exe
  2⤵
  PID:11572
- C:\Windows\System32\SFDNvZC.exe
  C:\Windows\System32\SFDNvZC.exe
  2⤵
  PID:12148
- C:\Windows\System32\WxhSwTx.exe
  C:\Windows\System32\WxhSwTx.exe
  2⤵
  PID:14852
- C:\Windows\System32\CDdNdjt.exe
  C:\Windows\System32\CDdNdjt.exe
  2⤵
  PID:11116
- C:\Windows\System32\fAikZDL.exe
  C:\Windows\System32\fAikZDL.exe
  2⤵
  PID:11764
- C:\Windows\System32\DDvAgXY.exe
  C:\Windows\System32\DDvAgXY.exe
  2⤵
  PID:10508
- C:\Windows\System32\JXnSCPr.exe
  C:\Windows\System32\JXnSCPr.exe
  2⤵
  PID:11376
- C:\Windows\System32\ykZdmjQ.exe
  C:\Windows\System32\ykZdmjQ.exe
  2⤵
  PID:15268
- C:\Windows\System32\pBWRQaX.exe
  C:\Windows\System32\pBWRQaX.exe
  2⤵
  PID:11988
- C:\Windows\System32\QamrFBJ.exe
  C:\Windows\System32\QamrFBJ.exe
  2⤵
  PID:14552
- C:\Windows\System32\QFkZLSV.exe
  C:\Windows\System32\QFkZLSV.exe
  2⤵
  PID:2632
- C:\Windows\System32\ogXQCmd.exe
  C:\Windows\System32\ogXQCmd.exe
  2⤵
  PID:12168
- C:\Windows\System32\MKlEfxU.exe
  C:\Windows\System32\MKlEfxU.exe
  2⤵
  PID:11148
- C:\Windows\System32\wUHCowY.exe
  C:\Windows\System32\wUHCowY.exe
  2⤵
  PID:11816
- C:\Windows\System32\VbaZTSj.exe
  C:\Windows\System32\VbaZTSj.exe
  2⤵
  PID:11488
- C:\Windows\System32\yNHyDFr.exe
  C:\Windows\System32\yNHyDFr.exe
  2⤵
  PID:14616
- C:\Windows\System32\JNdIPlM.exe
  C:\Windows\System32\JNdIPlM.exe
  2⤵
  PID:1260
- C:\Windows\System32\WAjLbVT.exe
  C:\Windows\System32\WAjLbVT.exe
  2⤵
  PID:12200
- C:\Windows\System32\QMInSLu.exe
  C:\Windows\System32\QMInSLu.exe
  2⤵
  PID:5752
- C:\Windows\System32\WxWpFmd.exe
  C:\Windows\System32\WxWpFmd.exe
  2⤵
  PID:11876
- C:\Windows\System32\GoxGZYP.exe
  C:\Windows\System32\GoxGZYP.exe
  2⤵
  PID:12268
- C:\Windows\System32\XGBAEKZ.exe
  C:\Windows\System32\XGBAEKZ.exe
  2⤵
  PID:12032
- C:\Windows\System32\PliCXrC.exe
  C:\Windows\System32\PliCXrC.exe
  2⤵
  PID:11312
- C:\Windows\System32\EkQbOSn.exe
  C:\Windows\System32\EkQbOSn.exe
  2⤵
  PID:11932
- C:\Windows\System32\xeakHfu.exe
  C:\Windows\System32\xeakHfu.exe
  2⤵
  PID:3532
- C:\Windows\System32\lvRklRq.exe
  C:\Windows\System32\lvRklRq.exe
  2⤵
  PID:1452
- C:\Windows\System32\PHOIqAP.exe
  C:\Windows\System32\PHOIqAP.exe
  2⤵
  PID:6604
- C:\Windows\System32\uLlHzMb.exe
  C:\Windows\System32\uLlHzMb.exe
  2⤵
  PID:4880
- C:\Windows\System32\tjrgchC.exe
  C:\Windows\System32\tjrgchC.exe
  2⤵
  PID:6808
- C:\Windows\System32\nCJYIXV.exe
  C:\Windows\System32\nCJYIXV.exe
  2⤵
  PID:6924
- C:\Windows\System32\giPwSrH.exe
  C:\Windows\System32\giPwSrH.exe
  2⤵
  PID:11820
- C:\Windows\System32\PEEkfiD.exe
  C:\Windows\System32\PEEkfiD.exe
  2⤵
  PID:15372
- C:\Windows\System32\PxvjQHG.exe
  C:\Windows\System32\PxvjQHG.exe
  2⤵
  PID:15404
- C:\Windows\System32\OGmkKhf.exe
  C:\Windows\System32\OGmkKhf.exe
  2⤵
  PID:15436
- C:\Windows\System32\HxaDgKu.exe
  C:\Windows\System32\HxaDgKu.exe
  2⤵
  PID:15468
- C:\Windows\System32\TnRzLjM.exe
  C:\Windows\System32\TnRzLjM.exe
  2⤵
  PID:15500
- C:\Windows\System32\zJnpIdI.exe
  C:\Windows\System32\zJnpIdI.exe
  2⤵
  PID:15532
- C:\Windows\System32\JLTlQCs.exe
  C:\Windows\System32\JLTlQCs.exe
  2⤵
  PID:15564
- C:\Windows\System32\teizUED.exe
  C:\Windows\System32\teizUED.exe
  2⤵
  PID:15596
- C:\Windows\System32\HZbKmHm.exe
  C:\Windows\System32\HZbKmHm.exe
  2⤵
  PID:15628
- C:\Windows\System32\CQrbUWq.exe
  C:\Windows\System32\CQrbUWq.exe
  2⤵
  PID:15660
- C:\Windows\System32\lreCezV.exe
  C:\Windows\System32\lreCezV.exe
  2⤵
  PID:15692
- C:\Windows\System32\XKhcZDP.exe
  C:\Windows\System32\XKhcZDP.exe
  2⤵
  PID:15724
- C:\Windows\System32\gtOcOXT.exe
  C:\Windows\System32\gtOcOXT.exe
  2⤵
  PID:15756
- C:\Windows\System32\RFQpkXV.exe
  C:\Windows\System32\RFQpkXV.exe
  2⤵
  PID:15788
- C:\Windows\System32\eGOIEqP.exe
  C:\Windows\System32\eGOIEqP.exe
  2⤵
  PID:15820
- C:\Windows\System32\GSgVMLR.exe
  C:\Windows\System32\GSgVMLR.exe
  2⤵
  PID:15852
- C:\Windows\System32\LygPwrx.exe
  C:\Windows\System32\LygPwrx.exe
  2⤵
  PID:15884
- C:\Windows\System32\vcrPbvZ.exe
  C:\Windows\System32\vcrPbvZ.exe
  2⤵
  PID:15916
- C:\Windows\System32\bqBocGX.exe
  C:\Windows\System32\bqBocGX.exe
  2⤵
  PID:15948
- C:\Windows\System32\lrjSwBg.exe
  C:\Windows\System32\lrjSwBg.exe
  2⤵
  PID:15980
- C:\Windows\System32\aUZekpB.exe
  C:\Windows\System32\aUZekpB.exe
  2⤵
  PID:16012
- C:\Windows\System32\nHtOaUK.exe
  C:\Windows\System32\nHtOaUK.exe
  2⤵
  PID:16044
- C:\Windows\System32\VFdJleh.exe
  C:\Windows\System32\VFdJleh.exe
  2⤵
  PID:16076
- C:\Windows\System32\iwkaBFw.exe
  C:\Windows\System32\iwkaBFw.exe
  2⤵
  PID:16108
- C:\Windows\System32\sMkoGVi.exe
  C:\Windows\System32\sMkoGVi.exe
  2⤵
  PID:16140
- C:\Windows\System32\oBNufoP.exe
  C:\Windows\System32\oBNufoP.exe
  2⤵
  PID:16172
- C:\Windows\System32\DoDBXzr.exe
  C:\Windows\System32\DoDBXzr.exe
  2⤵
  PID:16204
- C:\Windows\System32\XfSczlA.exe
  C:\Windows\System32\XfSczlA.exe
  2⤵
  PID:16236
- C:\Windows\System32\eGEtkjk.exe
  C:\Windows\System32\eGEtkjk.exe
  2⤵
  PID:16268
- C:\Windows\System32\fmqqkDC.exe
  C:\Windows\System32\fmqqkDC.exe
  2⤵
  PID:16300
- C:\Windows\System32\OTYoNAk.exe
  C:\Windows\System32\OTYoNAk.exe
  2⤵
  PID:16332
- C:\Windows\System32\qunNOqn.exe
  C:\Windows\System32\qunNOqn.exe
  2⤵
  PID:16364
- C:\Windows\System32\notbHsx.exe
  C:\Windows\System32\notbHsx.exe
  2⤵
  PID:15364
- C:\Windows\System32\rRbHyyk.exe
  C:\Windows\System32\rRbHyyk.exe
  2⤵
  PID:15428
- C:\Windows\System32\lhYXTnW.exe
  C:\Windows\System32\lhYXTnW.exe
  2⤵
  PID:15444
- C:\Windows\System32\vPvJCPN.exe
  C:\Windows\System32\vPvJCPN.exe
  2⤵
  PID:4116
- C:\Windows\System32\hspyola.exe
  C:\Windows\System32\hspyola.exe
  2⤵
  PID:4340
- C:\Windows\System32\pvKGpAT.exe
  C:\Windows\System32\pvKGpAT.exe
  2⤵
  PID:15576
- C:\Windows\System32\DHzmRXD.exe
  C:\Windows\System32\DHzmRXD.exe
  2⤵
  PID:15616
- C:\Windows\System32\GcxbBlu.exe
  C:\Windows\System32\GcxbBlu.exe
  2⤵
  PID:12244
- C:\Windows\System32\IvkVtUw.exe
  C:\Windows\System32\IvkVtUw.exe
  2⤵
  PID:15700
- C:\Windows\System32\NMtGxxm.exe
  C:\Windows\System32\NMtGxxm.exe
  2⤵
  PID:11712
- C:\Windows\System32\DqnJWAt.exe
  C:\Windows\System32\DqnJWAt.exe
  2⤵
  PID:15776
- C:\Windows\System32\zvknwaq.exe
  C:\Windows\System32\zvknwaq.exe
  2⤵
  PID:11960
- C:\Windows\System32\bJuzbQj.exe
  C:\Windows\System32\bJuzbQj.exe
  2⤵
  PID:15860
- C:\Windows\System32\hNoCzbt.exe
  C:\Windows\System32\hNoCzbt.exe
  2⤵
  PID:15908
- C:\Windows\System32\ifmkYLr.exe
  C:\Windows\System32\ifmkYLr.exe
  2⤵
  PID:6948
- C:\Windows\System32\FjJviYZ.exe
  C:\Windows\System32\FjJviYZ.exe
  2⤵
  PID:11916

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

BipaSTF.exe

Path C:\Windows\System32\BipaSTF.exe
Size 1.8MB
SHA256 7b96d9739ddbbef4da0b4628b9be67343991e8641d828b057fc83411c2ddb3ec
MD5 befb356613f715da2b0f669676601f70
SHA1 e4e2a71470b835669611aa5ce6d0d7fa7cf8b626
SHA512 42a6342bbc154dd3f3f5445528aee08c18e10f334f6e79b45a06f2050f7c3e28f889e19c9512c5900c99f7ab4022e32b7f5c68a9fc199b83a966914fc22ad7cf
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNp:00GnJMOWPClFdx6e0EALKWVTffZiPAcW
TLSH
T13B85AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

BydKpyl.exe

Path C:\Windows\System32\BydKpyl.exe
Size 1.8MB
SHA256 39e82392984db4bf544f5732629a437ea6313042dbad2abbdf1018434fc1955e
MD5 f9dea3f38434bab274fdd6c0cb0cfacd
SHA1 8c06971b426510174db002d1e57468804f6f5b10
SHA512 65b2ddc3a828e070aad7e98b59bf2c1125758e5f829ce40a51cee83661512b1fa99fc2adc7d54c7c9e79b6ed3a5d2b5506d172eec0564e3a826feb44f3d4dd23
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdN9:00GnJMOWPClFdx6e0EALKWVTffZiPAc6
TLSH
T13B85AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

CReJbzU.exe

Path C:\Windows\System32\CReJbzU.exe
Size 1.8MB
SHA256 1a8c812350318fee6565b85fb8df08eb67833706f7ecb77d3ec83e69b67b6e59
MD5 7a904d4a6c55e69bd2156fb3293a49e7
SHA1 ba5bcb87f64e9d424bbe747e3cb398c3aa1a9b3d
SHA512 6561de13193f6fb0ca6a5114e492c55f6e1edb66119d686cc1afa5f72416de1847912c833a4522e0a76399d00c42637a725e2962b702640dcbbab0ae664055b7
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNy:00GnJMOWPClFdx6e0EALKWVTffZiPAcB
TLSH
T10585AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

DrkLVWG.exe

Path C:\Windows\System32\DrkLVWG.exe
Size 1.8MB
SHA256 40507269878a0797426fcdff95cdd83d3c11c616347e05595f57daf42ec7453d
MD5 3739436bc3918d2b0da7ce47e460924b
SHA1 626cf7daa6ac19dd494300b2a1dc1a17f2326724
SHA512 4de122a557f215622d3ba14d8ab3c611173c9cf23b4b5e8ebde575cd4cfd379d1ed309a43e1520377c5bf4d31a922ebb063ffc3874d4710dd6afd73ade4d6cab
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNb:00GnJMOWPClFdx6e0EALKWVTffZiPAci
TLSH
T1D685AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

HuiwuCx.exe

Path C:\Windows\System32\HuiwuCx.exe
Size 1.8MB
SHA256 824976b29e77dc94142fa6da0c83a94e2d7f8db0f0fb2d7b46501f674262f883
MD5 5d77a6a2c10db4390ae07087a7c6c3d3
SHA1 e9ea29c56174024105b4ead374bfc95066e9e0a0
SHA512 443012c4554c1bfc2926bd4503251b738203ab224ec549dce03090827e4e23ff6076db7d031893e16df2223ab0aa9045cb11bdd23f318e85d1c5b6f60f0b1088
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNh:00GnJMOWPClFdx6e0EALKWVTffZiPAc6
TLSH
T1A385AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

IdGspsV.exe

Path C:\Windows\System32\IdGspsV.exe
Size 1.8MB
SHA256 edf859d1013dc100e61b05bec42c6850f046a439a1ce593059dea2719512220b
MD5 4adfc948203fdddc92fcc470e8763e15
SHA1 f9b6c0c427238146e1ce59999b8865c0d12a403c
SHA512 3ebaf64ee238104718d92cb80c8efa7e5b8aa25e8f7a5d828759b29640e7e060c771caca52f0e68ee2e08afa5d363af0abaaff3dc26a8cf75e3e55b878390c51
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNl:00GnJMOWPClFdx6e0EALKWVTffZiPAc6
TLSH
T1EE85AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

KcgghEo.exe

Path C:\Windows\System32\KcgghEo.exe
Size 1.8MB
SHA256 92b534535935377c074b79f663c69f02864a6829bba4dd1880eebcac1b69abd5
MD5 91cc87690c7afc753e3bb5553f6054ac
SHA1 4ec80fe61f59890bc97c23a6300ea5431b0fc634
SHA512 de0d04ba8560141407bed483af101c08c6624f4fa280727c50a7ae4449d325a774dc1ad4329ae7bd92eb1b935afcb291ddea86924809ddc48e60a5227afc981a
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNe:00GnJMOWPClFdx6e0EALKWVTffZiPAcp
TLSH
T1C885AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

LvzDZNd.exe

Path C:\Windows\System32\LvzDZNd.exe
Size 1.8MB
SHA256 388d3d49f07374b34ec32af966827747be36a93b7d2383e007b0b8fca626bf45
MD5 66b9f500b545ffbe7244db6de64e3b0d
SHA1 323eb99eb04811ee8479c5984b5a19fd8f8bf68c
SHA512 aad494966b8ecc91d1a8af53762955539e6e977c23e78933c39b7a809dd3840a224da3e4e42529abe266718f467166f36663441d41efa4e71816b541613ea1a1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdN/:00GnJMOWPClFdx6e0EALKWVTffZiPAcm
TLSH
T1C285AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

MojcdIU.exe

Path C:\Windows\System32\MojcdIU.exe
Size 1.8MB
SHA256 5bc3960943be1b441691f1a306dd91b4f68108b3f9fbd8b3e19aca4c89ed3cc0
MD5 96e584ad50d4ddd2ffd7de465f8d00bf
SHA1 a535be5df36f5811d498accf564b34621ccfcfdf
SHA512 15a0ecd46cd70ccc13d54022f1a8918a591d7b5c51908fbadd083a63a2b93bb1d1fad45246717840441115bfb8ed2b43ba923dac59b189cb2cefe1249504e711
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNa:00GnJMOWPClFdx6e0EALKWVTffZiPAch
TLSH
T1DE85AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

NlVyldQ.exe

Path C:\Windows\System32\NlVyldQ.exe
Size 1.8MB
SHA256 f4c7962eb5c1406b321ee90127144cb1922b3341c0a9311486e1f7063235f840
MD5 158e3fe5d9a864a8988c4f1679936c6e
SHA1 1ed095eb9eda78cf12624598bfb983dc75b499f0
SHA512 c56171d302e7220cc865e3375a03d16d3adc4b90a3d4cdd14b6ad9037292b1158b9b9680122578f04f3b179e07db7c300cac1b90f17de9df8f9f9546c3f474b7
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNo:00GnJMOWPClFdx6e0EALKWVTffZiPAc5
TLSH
T18185AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

OmRyzgX.exe

Path C:\Windows\System32\OmRyzgX.exe
Size 1.8MB
SHA256 04a0e9e3f0ab5345f6801d10608e8bb1e922bb8a8960cd09202615db6437753c
MD5 066d6a71f2028cb980139cebd1c5fbdc
SHA1 20367274c4b1998cefd5f95e1ef7e7ae2ad5c856
SHA512 b265617b9a6b922e595391ace71e5c492303aaa3fa2031b5ca4c2f44472d6736f2db51e8ecd94d78d1077931841d678a90a62516056f14379636aabf0fb42896
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdN3:00GnJMOWPClFdx6e0EALKWVTffZiPAc6
TLSH
T15C85AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

TEERXTv.exe

Path C:\Windows\System32\TEERXTv.exe
Size 1.8MB
SHA256 06c708b9bef5ae63ada6e3f759dc8246a38409513084cc2ef40f45e0ecadfa6a
MD5 7ce8c7298e1a7ce24c965d77d7b3a228
SHA1 f6d672adec61f34491a86772bb22775e7314667b
SHA512 99fb21f9a294f6b0264b2a231e3d765970110495a30d8d0f85c9246497436e6f07e715fcf024ab676055753771bd77d174835973211db5a8a1019b58b1ace49a
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNt:00GnJMOWPClFdx6e0EALKWVTffZiPAcA
TLSH
T12485AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

UlbRqgh.exe

Path C:\Windows\System32\UlbRqgh.exe
Size 1.8MB
SHA256 bf8914a9053b54d20d7712af42926508c25a9c3c219bd5ccc6c8f5cd90f7d979
MD5 65448e65839a0484d8420a6f60131178
SHA1 00ac0605ea418caa06c7dfeb7f204c93aceac979
SHA512 1ad99a139b7f777ea450f8c4693f63abcc310c981c5f38ea9cea85325350a29811337431e6f3b9192363ef43eac0359111907aaf430ae6aeaf3ebf760a69c77e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNkA:00GnJMOWPClFdx6e0EALKWVTffZiPAca
TLSH
T17885AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

VqyONeh.exe

Path C:\Windows\System32\VqyONeh.exe
Size 1.8MB
SHA256 d5a8d47d115054158af2502d129fe5d73450ce8afaa32a3cafb4bf0513314986
MD5 6b74123e3ba31f0ece6a458586a6e218
SHA1 c0fae425273ff48cc37d8cd6f9d2a91c4a5e9eee
SHA512 185877bf80727fe32fcf99f45b0700f51edf9534787a64c8fdbfd82b81251e44614bdc9ce803c75b1b89a759e40e876a2ce54c2ab0e70ae0261891ecf7d65cec
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNy:00GnJMOWPClFdx6e0EALKWVTffZiPAcN
TLSH
T1F885AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

VxiJyGh.exe

Path C:\Windows\System32\VxiJyGh.exe
Size 1.8MB
SHA256 38f9883eb6fd13f6f27f4cad9ea503d590f13ed16bb828c861cf621aad33dfb7
MD5 ff8b6c11b163576f0b39e9bd2b700016
SHA1 5c4bdf90ff39c59ec6a9a25a20aad8c8f8d4ddf2
SHA512 c1fa9ac34456242912b8700256c12e25041796ac8a74cda23c68ea3f2b85802801cd3af7c9e1bf784919aa0a5ac67a1d015c08c5b5ae34aa09c3c70f12086200
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNv:00GnJMOWPClFdx6e0EALKWVTffZiPAcq
TLSH
T13885AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

XOCQhNF.exe

Path C:\Windows\System32\XOCQhNF.exe
Size 1.8MB
SHA256 dfb047204d97c02f6bc9efaff34815913d8d197f2eb1155a2cac08ec293466ef
MD5 22d07aa7fa3f8cf2b1f421b0cea2140f
SHA1 51701c003a07f8e040ab3dfa75ad9f065c64e9b5
SHA512 c505ecf42f296fa474c2715b33878405c8f60ac10be18de17c741144d5b82c963de5e1d30afd3a6a6d046949cc843f0fc2203eea3027718b0ebc09bf784c4d18
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNk:00GnJMOWPClFdx6e0EALKWVTffZiPAc/
TLSH
T10385AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

aPoemps.exe

Path C:\Windows\System32\aPoemps.exe
Size 1.8MB
SHA256 ceddb9319646392f357c5b81a8850cc758e71974a685f2e5779743b51859f9e8
MD5 3aa32a2d148a2fe8484ab261ed0f7bfc
SHA1 24748d6fa5317dc78f3a254a3c45035fbc7f060a
SHA512 50de8b121f376a1fb6cbbbbde92ccdc2319df7edf819409cc4b5b23cb55198cc845738f5050e881ed9055d86a28edd71dd5dfcc94e50b927348a4d643edada1b
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdN7:00GnJMOWPClFdx6e0EALKWVTffZiPAcE
TLSH
T19585AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

bvzXBcE.exe

Path C:\Windows\System32\bvzXBcE.exe
Size 1.8MB
SHA256 363b7518ba7c48c13689a4225e3331a452e7391c7818300ef529e490e735bcab
MD5 16bc645d4f6325dda6575502ed324bfe
SHA1 d57697520160abbcc43c9ba09a3bead8b6083e24
SHA512 05ca645868215e764bb81b616cca93fd01479b71dfeade1eead048c75c11024d621a7904d2e8ccac0cc6fd70cf1f62d74d8602733c2822fb30b7243a7b5712e6
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNI:00GnJMOWPClFdx6e0EALKWVTffZiPAcb
TLSH
T17985AF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

cdZbLRG.exe

Path C:\Windows\System32\cdZbLRG.exe
Size 1.8MB
SHA256 6aaef11f00e27bd69fccd5a2118bbef96e155408ebfd7d800175239bf671a40f
MD5 805e3746127d064e528fa3a9f277e0bf
SHA1 93cff6c5a0e458d54e221b1c59460dba4a290677
SHA512 fc7080c4399c8751bfe0990b92361211b495d5873fb305af5bef368f96ffa846736453cc68834cb685883bc9255d082dd367b56f4992c635fc4b607c60c22432
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNy:00GnJMOWPClFdx6e0EALKWVTffZiPAcl
TLSH
T11E85AF6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

dSJrAtC.exe

Path C:\Windows\System32\dSJrAtC.exe
Size 1.8MB
SHA256 e33fa8e80ada6d89ab941bdb92a05d89089790d096a2cdc0145f008d4ae4a3bb
MD5 c21889941e5b3c6af4e9ad03596e11f8
SHA1 0a18205f34a5f3e90699b71d56175bcba2ff1580
SHA512 ec3187844598eb2f35a2fd19f21ef0329be4176ca28c9dd5526b0e8ae5fc46123564c97a0b2ff5c531cb88b8bbb3cdeaa5ae1c0f9933db63c07e6d5bd806b66d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNj:00GnJMOWPClFdx6e0EALKWVTffZiPAcs
TLSH
T18885AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

fnqDCSZ.exe

Path C:\Windows\System32\fnqDCSZ.exe
Size 1.8MB
SHA256 8ec8249f2b9619fe40321fda0e151dab4edf54642f023a0bec1d4a22073e6211
MD5 7843e2153b338126e64da2d3d2d8db29
SHA1 fcad21d6ef275d1a081f38617fdec1f36f2eee56
SHA512 bb297ce1bee867ddf153b6e87860dfe94ac732679b687ac486e677b999687bfe411445816a7e81a819e69b3b938d9464be4b3c038c98afb5034e3011051d4a80
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNI:00GnJMOWPClFdx6e0EALKWVTffZiPAc3
TLSH
T19C85AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

gaCHzKW.exe

Path C:\Windows\System32\gaCHzKW.exe
Size 1.8MB
SHA256 2e748406fe5a8f56b3117a947c59aee11d27c74ca0492bd64edeb51909151ec3
MD5 0b598383f9b67e8c0d4e7d8e9a65dbab
SHA1 2765ebfa3981e4d73747e1b6f4316fdeb5a9ce49
SHA512 0e5f7e5bc0d39c1de5cac980426c69bd142a56e4ac8cc23b2bfb1c150514147ad649e7ed18fd4cd5975ad75e33ac5fd84f211e6f61ec68f7c33286b081b93d62
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdN0:00GnJMOWPClFdx6e0EALKWVTffZiPAcp
TLSH
T17885AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

iEfuCoL.exe

Path C:\Windows\System32\iEfuCoL.exe
Size 1.8MB
SHA256 0cfdc16c70d281dd21cbd7d49f119e6ad4cc1a545b600c5f65789769dd24f612
MD5 1a7d0989042a5d1cffaa787856909c21
SHA1 dacbc206323cc034ca511c9ba6be7ee00ac2c5e3
SHA512 9999f2a86c71dd06301b5c6852cd75978a5597f175a024aafe8e1754b88ef030531677cacdbddf7d55ffb5c77509fad53c07497793d7f338d17aff3acc11d1c7
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNc0:00GnJMOWPClFdx6e0EALKWVTffZiPAck
TLSH
T19985AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ljxQVru.exe

Path C:\Windows\System32\ljxQVru.exe
Size 1.8MB
SHA256 aa455a986dc753399056077e611487542a0f4f4d6f1e67e66015da13ed1634f6
MD5 374c66bb9e1059989660e52a9657d7ad
SHA1 2b45e6cd43aad700699b3ed6131089adff75ebb6
SHA512 ece10df0f61d742943f97b67264cc9e743961b7242b5818e021435232753ce30f2b463686a4448c07e7e16425396f29b1957651eabaee69ed278addb39f06935
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNX:00GnJMOWPClFdx6e0EALKWVTffZiPAcy
TLSH
T1C585AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

nXdOEZf.exe

Path C:\Windows\System32\nXdOEZf.exe
Size 1.8MB
SHA256 f6fbb2b117b14f23e0ebad7c508dd45e2cb55167696ac90b677854c6245f00d5
MD5 0243eb4f9e5ff1644c87e183b78fbe51
SHA1 a765f449c57b25e2ba6b263c692a35a703a148ac
SHA512 f5d09d72d00c4770479f462d54ec545a7ad2c6139db0f15b14eccd7a46864555009899fa6be92860c956e642a51ee7a16882bbceb10b1c838e759f4eff5632ce
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNP:00GnJMOWPClFdx6e0EALKWVTffZiPAcw
TLSH
T1CC85AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

sBgduWX.exe

Path C:\Windows\System32\sBgduWX.exe
Size 1.8MB
SHA256 90eb6abcce014fbc2bf7c6058729452e3775f1b2600278cc5b0a94e234efd3eb
MD5 9205355bc96b815834137e23035480f6
SHA1 b9751b0b1fd20f166d6afdee44a5d71464861f1c
SHA512 754f068e31da3ef2fb34b3fd8ebf34d17688fcfb339c74d94bbc0b03bee0b7dccabbab71d86a9b3fe6d0e729edc0afef97d530e0b7566bb514533b04db7e1049
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNJ:00GnJMOWPClFdx6e0EALKWVTffZiPAcU
TLSH
T1CF85AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

tAzkizi.exe

Path C:\Windows\System32\tAzkizi.exe
Size 1.8MB
SHA256 4a456e14d3a7e53cd93e90d1f682134e92e4c34a8b23414bd54063860dfbc27d
MD5 12a4b37533727b84c16a8de03cd79ade
SHA1 d31385fdb930b6446579a742ec5fd690c514809f
SHA512 ee5e70180b68157f9487a1a13bf013292183eb54c701f61bc10ad6b45a30e15b95ea0702bd21462d1b4040b433ea0d1bd2b0faff35d05a5d77bf108d114b1c7c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNj:00GnJMOWPClFdx6e0EALKWVTffZiPAcG
TLSH
T1EB85AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

tyoyopi.exe

Path C:\Windows\System32\tyoyopi.exe
Size 1.8MB
SHA256 3519d4cb4d4931cba707813972eb0ef0229df7601e8f5a824a8b3b97d04adf1b
MD5 189288bac8153cb5329136e0c60b939a
SHA1 9c56826ea37614b0e645a321a94fe1e74db29f17
SHA512 9d8b99611291ed7b41310a0e1422c4e7c418bceee5fc4c073562dc97e1b6be7d444245a01b6f357c8bb76038762fc191391a24abf6837a1005f29cfe44ac5ebc
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNGV:00GnJMOWPClFdx6e0EALKWVTffZiPAct
TLSH
T10E85AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

uyQirTk.exe

Path C:\Windows\System32\uyQirTk.exe
Size 1.8MB
SHA256 71c8e2fbfd8036a01339d445056e81b35100fa9f1265d896514b0d4dea35984e
MD5 733ad4e8e36fe46673c8be7b1fbf6731
SHA1 aa6f683e40014a49cf14a4ae7fbd5be5d650d59d
SHA512 0412f976c0123f1da13d60ffdbf052c6dc732391b13cb47ce8db2a77d70d1ab47a1bad70a83aa1a0a06ed4c377b86d3fee83870f8aaa9625915ba35b53d2e739
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNh:00GnJMOWPClFdx6e0EALKWVTffZiPAck
TLSH
T16F85AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

yVtCeFE.exe

Path C:\Windows\System32\yVtCeFE.exe
Size 1.8MB
SHA256 53bd5cdce35c39c6d79f9f2d1398dea726ab45fee6c42e680eecda628c287913
MD5 d46d2fed78791dac00f7618f68abb83d
SHA1 010bab6859a23db782d6052aace60df9e9d0b1a9
SHA512 80b853102be9e03f68f343a3e94933aa9142255e1067b407d3502feea3a575f7db5a2c9e66c46c33e27a3e498dc4c11f68f0f6c62ff5a4ad10d7ca5053dfbfd8
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNd:00GnJMOWPClFdx6e0EALKWVTffZiPAcE
TLSH
T18985AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

zSdVWWL.exe

Path C:\Windows\System32\zSdVWWL.exe
Size 1.8MB
SHA256 f1e2414098fe598833ee727994ded563008c347a7ec39c9a1240c101de25df98
MD5 7ad85901ede8ddebd2ff127d96ebfbb5
SHA1 5b7f82b90e424215f59fdfd93615f5c468870d43
SHA512 6497ac3b1156cf5cb18758e23c517320747103ad0abf1b0a5b49905b2a0e365c5bbeb44ac1e521e69e0f393b2061546ce39a554666d2ab61b55cb51d4397a7c9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNR:00GnJMOWPClFdx6e0EALKWVTffZiPAcQ
TLSH
T17B85AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

zkFVHnG.exe

Path C:\Windows\System32\zkFVHnG.exe
Size 1.8MB
SHA256 e88e0b85d03424ada19f088c92a77fb93c6c9114274c27d3e78537d634afb43f
MD5 4e97949374b5a32f5dd1fb7dca8c8279
SHA1 4d7a7a17ade21f11bde54e9b9471972a5686ed28
SHA512 bf2ab91efde5867d15c581d37a903b8270908b92c61c1e71c35fc60a31aac5c1a1c0dc5206981ce4cf072a29d692524cf48082cb9d32eea4cfc2c007eacf108f
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUdNg:00GnJMOWPClFdx6e0EALKWVTffZiPAcT
TLSH
T1D185AE6D725081F9E6ABD038C91A480FE7F534A9536495EB0AA457DD2F237C0CA3BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/252-97-0x00007FF769E70000-0x00007FF76A25C000-memory.dmp

Download

memory/552-67-0x00007FF7DCF60000-0x00007FF7DD34C000-memory.dmp

Download

memory/568-34-0x00007FF6C3B40000-0x00007FF6C3F2C000-memory.dmp

Download

memory/784-103-0x00007FF7F9210000-0x00007FF7F95FC000-memory.dmp

Download

memory/856-187-0x00007FF67DDD0000-0x00007FF67E1BC000-memory.dmp

Download

memory/1132-269-0x00007FF6C8080000-0x00007FF6C846C000-memory.dmp

Download

memory/1228-289-0x00007FF68AC30000-0x00007FF68B01C000-memory.dmp

Download

memory/1276-109-0x00007FF753AA0000-0x00007FF753E8C000-memory.dmp

Download

memory/1292-133-0x00007FF7BC510000-0x00007FF7BC8FC000-memory.dmp

Download

memory/1440-139-0x00007FF68D880000-0x00007FF68DC6C000-memory.dmp

Download

memory/1468-253-0x00007FF6AB9D0000-0x00007FF6ABDBC000-memory.dmp

Download

memory/1496-233-0x00007FF7E93E0000-0x00007FF7E97CC000-memory.dmp

Download

memory/1780-115-0x00007FF679580000-0x00007FF67996C000-memory.dmp

Download

memory/1792-91-0x00007FF775780000-0x00007FF775B6C000-memory.dmp

Download

memory/2088-19-0x00007FF63C3C0000-0x00007FF63C7AC000-memory.dmp

Download

memory/2376-151-0x00007FF7CB2F0000-0x00007FF7CB6DC000-memory.dmp

Download

memory/2452-261-0x00007FF73D7C0000-0x00007FF73DBAC000-memory.dmp

Download

memory/2556-273-0x00007FF6FE7E0000-0x00007FF6FEBCC000-memory.dmp

Download

memory/2624-293-0x00007FF7D0790000-0x00007FF7D0B7C000-memory.dmp

Download

memory/2664-313-0x00007FF68C100000-0x00007FF68C4EC000-memory.dmp

Download

memory/2676-265-0x00007FF656030000-0x00007FF65641C000-memory.dmp

Download

memory/2716-277-0x00007FF6BD100000-0x00007FF6BD4EC000-memory.dmp

Download

memory/2744-37-0x00007FF6EA1A0000-0x00007FF6EA58C000-memory.dmp

Download

memory/2888-229-0x00007FF636820000-0x00007FF636C0C000-memory.dmp

Download

memory/2960-245-0x00007FF7DBA70000-0x00007FF7DBE5C000-memory.dmp

Download

memory/2972-309-0x00007FF7F5870000-0x00007FF7F5C5C000-memory.dmp

Download

memory/3016-49-0x00007FF7AE530000-0x00007FF7AE91C000-memory.dmp

Download

memory/3108-237-0x00007FF68B430000-0x00007FF68B81C000-memory.dmp

Download

memory/3136-181-0x00007FF77C430000-0x00007FF77C81C000-memory.dmp

Download

memory/3240-197-0x00007FF732A20000-0x00007FF732E0C000-memory.dmp

Download

memory/3316-281-0x00007FF67BEF0000-0x00007FF67C2DC000-memory.dmp

Download

memory/3320-43-0x00007FF790FC0000-0x00007FF7913AC000-memory.dmp

Download

memory/3492-145-0x00007FF7C5AD0000-0x00007FF7C5EBC000-memory.dmp

Download

memory/3600-297-0x00007FF7D41D0000-0x00007FF7D45BC000-memory.dmp

Download

memory/3700-249-0x00007FF6C9400000-0x00007FF6C97EC000-memory.dmp

Download

memory/3744-201-0x00007FF6ABA50000-0x00007FF6ABE3C000-memory.dmp

Download

memory/3912-7-0x00007FF6648C0000-0x00007FF664CAC000-memory.dmp

Download

memory/4080-305-0x00007FF6A1260000-0x00007FF6A164C000-memory.dmp

Download

memory/4132-1-0x00000262E7520000-0x00000262E7530000-memory.dmp

Download

memory/4132-0-0x00007FF63E980000-0x00007FF63ED6C000-memory.dmp

Download

memory/4168-193-0x00007FF676620000-0x00007FF676A0C000-memory.dmp

Download

memory/4204-25-0x00007FF7246E0000-0x00007FF724ACC000-memory.dmp

Download

memory/4244-121-0x00007FF645E70000-0x00007FF64625C000-memory.dmp

Download

memory/4248-163-0x00007FF60EA70000-0x00007FF60EE5C000-memory.dmp

Download

memory/4312-205-0x00007FF6BE690000-0x00007FF6BEA7C000-memory.dmp

Download

memory/4372-285-0x00007FF71E360000-0x00007FF71E74C000-memory.dmp

Download

memory/4624-157-0x00007FF7FAAD0000-0x00007FF7FAEBC000-memory.dmp

Download

memory/4632-55-0x00007FF7555D0000-0x00007FF7559BC000-memory.dmp

Download

memory/4860-13-0x00007FF62D2A0000-0x00007FF62D68C000-memory.dmp

Download

memory/4952-221-0x00007FF6D6290000-0x00007FF6D667C000-memory.dmp

Download

memory/4992-257-0x00007FF71F960000-0x00007FF71FD4C000-memory.dmp

Download

memory/5264-127-0x00007FF6A17D0000-0x00007FF6A1BBC000-memory.dmp

Download

memory/5380-301-0x00007FF7D3F60000-0x00007FF7D434C000-memory.dmp

Download

memory/5416-175-0x00007FF6D8A30000-0x00007FF6D8E1C000-memory.dmp

Download

memory/5484-79-0x00007FF742270000-0x00007FF74265C000-memory.dmp

Download

memory/5520-213-0x00007FF70DF80000-0x00007FF70E36C000-memory.dmp

Download

memory/5592-209-0x00007FF700DE0000-0x00007FF7011CC000-memory.dmp

Download

memory/5688-217-0x00007FF7790A0000-0x00007FF77948C000-memory.dmp

Download

memory/5692-61-0x00007FF61B500000-0x00007FF61B8EC000-memory.dmp

Download

memory/5696-225-0x00007FF750980000-0x00007FF750D6C000-memory.dmp

Download

memory/5940-85-0x00007FF7BFD40000-0x00007FF7C012C000-memory.dmp

Download

memory/6024-169-0x00007FF6A90A0000-0x00007FF6A948C000-memory.dmp

Download

memory/6036-73-0x00007FF6C40F0000-0x00007FF6C44DC000-memory.dmp

Download

memory/6104-241-0x00007FF7FECD0000-0x00007FF7FF0BC000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads