xmrig | 4e68176ae12be3b9b7d12ec27ee29ef21177ba8347960c5290def2dec7ac29e0

Analysis

max time kernel
149s
max time network
118s
platform
windows10-2004_x64
resource
win10v2004-20260513-en
resource tags

arch:x64arch:x86image:win10v2004-20260513-enlocale:en-usos:windows10-2004-x64systemwindows
submitted
08/09/2026, 17:57

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
Size 2.1MB
Sample260908-wjx9csfp91
SHA256 4e68176ae12be3b9b7d12ec27ee29ef21177ba8347960c5290def2dec7ac29e0
MD5 375861dc3e5445c0a153ac13f3419f13
SHA1 c8434dc8a0d528f90acfa5c945f64c899a47b809
SHA512 f7bfc39f00e684b48f4f3b649c01fac8745b4a50b81a95346bc9b47bf8041deaa3bcb61418dbfd37971c627e8c3416c498803556328972dd2c4f4169f4058a8e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVa0:00GnJMOWPClFdx6e0EALKWVTffZiPAcy
TLSH
T122A5CF6D72A441F9C6AFC178C91B890FF7F13859436495EB02A1579A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

xmrig miner

Malware Config

Signatures

Family: xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

Suspicious use of NtCreateUserProcessOtherParentProcess 1 IoCs

description	pid	Process	procid_target
PID 15376 created 15068	15376	WerFaultSecure.exe	799

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/460-0-0x00007FF734960000-0x00007FF734D4C000-memory.dmp	xmrig
behavioral1/files/0x00070000000245b6-7.dat	xmrig
behavioral1/files/0x00080000000245b1-8.dat	xmrig
behavioral1/files/0x00130000000243e9-9.dat	xmrig
behavioral1/memory/4536-20-0x00007FF66E0E0000-0x00007FF66E4CC000-memory.dmp	xmrig
behavioral1/files/0x00070000000245b7-25.dat	xmrig
behavioral1/files/0x00070000000245b9-29.dat	xmrig
behavioral1/files/0x00070000000245ba-35.dat	xmrig
behavioral1/files/0x00070000000245bb-41.dat	xmrig
behavioral1/memory/1152-62-0x00007FF6F8060000-0x00007FF6F844C000-memory.dmp	xmrig
behavioral1/memory/4572-74-0x00007FF6575B0000-0x00007FF65799C000-memory.dmp	xmrig
behavioral1/files/0x00070000000245c7-121.dat	xmrig
behavioral1/memory/3880-140-0x00007FF748F40000-0x00007FF74932C000-memory.dmp	xmrig
behavioral1/memory/1412-164-0x00007FF7A9840000-0x00007FF7A9C2C000-memory.dmp	xmrig
behavioral1/memory/984-211-0x00007FF7BB460000-0x00007FF7BB84C000-memory.dmp	xmrig
behavioral1/memory/3916-259-0x00007FF74E880000-0x00007FF74EC6C000-memory.dmp	xmrig
behavioral1/memory/2036-309-0x00007FF78F1A0000-0x00007FF78F58C000-memory.dmp	xmrig
behavioral1/memory/3264-321-0x00007FF761240000-0x00007FF76162C000-memory.dmp	xmrig
behavioral1/memory/3352-317-0x00007FF663CD0000-0x00007FF6640BC000-memory.dmp	xmrig
behavioral1/memory/4296-313-0x00007FF6089D0000-0x00007FF608DBC000-memory.dmp	xmrig
behavioral1/memory/4372-305-0x00007FF7260A0000-0x00007FF72648C000-memory.dmp	xmrig
behavioral1/memory/1792-301-0x00007FF7618B0000-0x00007FF761C9C000-memory.dmp	xmrig
behavioral1/memory/4848-297-0x00007FF6F8400000-0x00007FF6F87EC000-memory.dmp	xmrig
behavioral1/memory/4952-293-0x00007FF7F7660000-0x00007FF7F7A4C000-memory.dmp	xmrig
behavioral1/memory/4648-287-0x00007FF6A1890000-0x00007FF6A1C7C000-memory.dmp	xmrig
behavioral1/memory/1980-285-0x00007FF73CCF0000-0x00007FF73D0DC000-memory.dmp	xmrig
behavioral1/memory/4708-281-0x00007FF6D9F60000-0x00007FF6DA34C000-memory.dmp	xmrig
behavioral1/memory/3144-273-0x00007FF7AC010000-0x00007FF7AC3FC000-memory.dmp	xmrig
behavioral1/memory/4964-271-0x00007FF6C34A0000-0x00007FF6C388C000-memory.dmp	xmrig
behavioral1/memory/1616-267-0x00007FF7DA020000-0x00007FF7DA40C000-memory.dmp	xmrig
behavioral1/memory/3732-263-0x00007FF7D4C40000-0x00007FF7D502C000-memory.dmp	xmrig
behavioral1/memory/4060-255-0x00007FF77FF20000-0x00007FF78030C000-memory.dmp	xmrig
behavioral1/memory/3704-251-0x00007FF76F6A0000-0x00007FF76FA8C000-memory.dmp	xmrig
behavioral1/memory/4364-247-0x00007FF7CC760000-0x00007FF7CCB4C000-memory.dmp	xmrig
behavioral1/memory/672-243-0x00007FF68FFF0000-0x00007FF6903DC000-memory.dmp	xmrig
behavioral1/memory/2228-239-0x00007FF7C1DF0000-0x00007FF7C21DC000-memory.dmp	xmrig
behavioral1/memory/5116-235-0x00007FF768180000-0x00007FF76856C000-memory.dmp	xmrig
behavioral1/memory/1064-231-0x00007FF778A00000-0x00007FF778DEC000-memory.dmp	xmrig
behavioral1/memory/2428-227-0x00007FF789390000-0x00007FF78977C000-memory.dmp	xmrig
behavioral1/memory/5036-223-0x00007FF719860000-0x00007FF719C4C000-memory.dmp	xmrig
behavioral1/memory/4468-219-0x00007FF707740000-0x00007FF707B2C000-memory.dmp	xmrig
behavioral1/memory/4988-215-0x00007FF6353D0000-0x00007FF6357BC000-memory.dmp	xmrig
behavioral1/memory/4628-207-0x00007FF65B4A0000-0x00007FF65B88C000-memory.dmp	xmrig
behavioral1/memory/1444-203-0x00007FF78F910000-0x00007FF78FCFC000-memory.dmp	xmrig
behavioral1/memory/740-197-0x00007FF69E600000-0x00007FF69E9EC000-memory.dmp	xmrig
behavioral1/memory/3608-193-0x00007FF645630000-0x00007FF645A1C000-memory.dmp	xmrig
behavioral1/files/0x00070000000245d4-191.dat	xmrig
behavioral1/memory/3896-188-0x00007FF6C21F0000-0x00007FF6C25DC000-memory.dmp	xmrig
behavioral1/files/0x00070000000245d2-187.dat	xmrig
behavioral1/files/0x00070000000245d3-185.dat	xmrig
behavioral1/memory/4676-182-0x00007FF712560000-0x00007FF71294C000-memory.dmp	xmrig
behavioral1/files/0x00070000000245d1-181.dat	xmrig
behavioral1/memory/3400-176-0x00007FF69E070000-0x00007FF69E45C000-memory.dmp	xmrig
behavioral1/files/0x00070000000245d0-175.dat	xmrig
behavioral1/memory/3232-170-0x00007FF6D8500000-0x00007FF6D88EC000-memory.dmp	xmrig
behavioral1/files/0x00070000000245cf-169.dat	xmrig
behavioral1/files/0x00070000000245ce-163.dat	xmrig
behavioral1/memory/1536-158-0x00007FF75D3A0000-0x00007FF75D78C000-memory.dmp	xmrig
behavioral1/files/0x00070000000245cd-157.dat	xmrig
behavioral1/memory/2380-152-0x00007FF6DDE10000-0x00007FF6DE1FC000-memory.dmp	xmrig
behavioral1/files/0x00070000000245cc-151.dat	xmrig
behavioral1/memory/204-146-0x00007FF777C60000-0x00007FF77804C000-memory.dmp	xmrig
behavioral1/files/0x00070000000245cb-145.dat	xmrig
behavioral1/files/0x00070000000245ca-139.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2672	AhmuIeu.exe
3688	aWbjCHz.exe
4536	cjFxIRi.exe
2404	sIfWysY.exe
1200	FeFvIOT.exe
4416	apuPBSq.exe
1632	nXaziuZ.exe
4748	ZHOxKhz.exe
2284	WDOMowf.exe
1152	oCrHQcf.exe
4576	GBdIgqz.exe
4572	AALDiev.exe
5020	hBWJAPC.exe
3132	wpzEOtX.exe
1944	cKvjkVa.exe
4720	znPLPoE.exe
4832	OnNhTnc.exe
5004	VEbCiss.exe
2528	LDMHQxa.exe
564	diaNRBd.exe
3988	mRBPEBg.exe
544	dcoscRt.exe
3880	ukqvgBT.exe
204	LhJQsFU.exe
2380	rVyzmCk.exe
1536	eGrQVVf.exe
1412	fbDsqcx.exe
3232	MFbmPVn.exe
3400	hwpnvzV.exe
4676	cwxHaBZ.exe
3896	aNerCjt.exe
3608	DLJGjhy.exe
740	kUxDGHa.exe
1444	gyjDUUE.exe
4628	pZyFQrh.exe
984	JvEMXCa.exe
4988	IJEJfcg.exe
4468	UtiwiWk.exe
5036	ahItWYe.exe
2428	eGqBZnx.exe
1064	DcWecaD.exe
5116	krIzIkM.exe
2228	avxQvUt.exe
672	KjnGmaz.exe
4364	xgOsAGI.exe
3704	HBMXBHc.exe
4060	ZMcoYKo.exe
3916	AuoNJqP.exe
3732	bSloqal.exe
1616	wWRxYmD.exe
4964	KcYOZoK.exe
3144	sOcbYKy.exe
2900	hHRlWwf.exe
4708	lgxgiKp.exe
1980	zMFyVkR.exe
4648	YSXbimV.exe
4952	jGxfKjc.exe
4848	yeXMTma.exe
1792	GLnzHPd.exe
4372	ONWoOcw.exe
2036	SYWIzuC.exe
4296	gKSYefM.exe
3352	ULDyXzZ.exe
3264	zprgYiv.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\gRxWvaj.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\oQzQrzR.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bSloqal.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PrSGLCY.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kBCdcOd.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\laoMFXo.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PYIRuPc.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\DcjTRhR.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\buozRvw.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IoygUjh.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bKDuqIf.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wEDDEYL.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VXbfeOU.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FksaOWB.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\eSbqpFt.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ypVJHPT.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VSKvjVB.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\jmOEDbZ.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\EturcNQ.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ELvXVEu.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lLVbsxv.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WNrqTKL.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\aLDXbEF.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\iwpZIKr.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ygZDtjI.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TMdesXn.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TmpkZUX.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\skmNVNr.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ilKOmcc.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\cuqwsTi.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\muDLhbP.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dZfqIUn.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TKTtYqx.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\BvZwSGJ.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wDPpfch.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\AEsBLFc.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\jteAFJC.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nsUyyiW.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\twZKxXP.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\uxfHUfI.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ukqvgBT.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\eGrQVVf.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GERzovG.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GBDKSCT.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\zgWdnyD.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mEzXBGt.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WWDJlWW.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LEdpdih.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\BwtoSqZ.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RXAOgyU.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OnhMgcU.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VDYnHki.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\AhmuIeu.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ozKxNZI.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FDuWEbt.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JespwVf.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\snfmazA.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\iiGiACO.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VoSWQcU.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\cjFxIRi.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wpzEOtX.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\zMFyVkR.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TrVRCYt.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VFpiRCt.exe	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_DADY&Prod_HL-DT-ST_DVD+-RW\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_DADY&PROD_HL-DT-ST_DVD+-RW\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_DADY&Prod_HL-DT-ST_DVD+-RW\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	WerFaultSecure.exe

Enumerates system info in registry 2 TTPs 4 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	WerFaultSecure.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	WerFaultSecure.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\27\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
15924	WerFaultSecure.exe
15924	WerFaultSecure.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	15492	dwm.exe
Token: SeChangeNotifyPrivilege	15492	dwm.exe
Token: 33	15492	dwm.exe
Token: SeIncBasePriorityPrivilege	15492	dwm.exe
Token: SeShutdownPrivilege	15492	dwm.exe
Token: SeCreatePagefilePrivilege	15492	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 460 wrote to memory of 2672	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	86
PID 460 wrote to memory of 3688	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	87
PID 460 wrote to memory of 4536	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	88
PID 460 wrote to memory of 2404	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	89
PID 460 wrote to memory of 1200	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	90
PID 460 wrote to memory of 4416	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	91
PID 460 wrote to memory of 1632	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	92
PID 460 wrote to memory of 4748	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	93
PID 460 wrote to memory of 2284	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	94
PID 460 wrote to memory of 1152	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	95
PID 460 wrote to memory of 4576	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	96
PID 460 wrote to memory of 4572	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	97
PID 460 wrote to memory of 5020	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	98
PID 460 wrote to memory of 3132	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	99
PID 460 wrote to memory of 1944	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	100
PID 460 wrote to memory of 4720	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	101
PID 460 wrote to memory of 4832	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	102
PID 460 wrote to memory of 5004	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	103
PID 460 wrote to memory of 2528	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	104
PID 460 wrote to memory of 564	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	105
PID 460 wrote to memory of 3988	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	106
PID 460 wrote to memory of 544	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	107
PID 460 wrote to memory of 3880	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	108
PID 460 wrote to memory of 204	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	109
PID 460 wrote to memory of 2380	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	110
PID 460 wrote to memory of 1536	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	111
PID 460 wrote to memory of 1412	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	112
PID 460 wrote to memory of 3232	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	113
PID 460 wrote to memory of 3400	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	114
PID 460 wrote to memory of 4676	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	115
PID 460 wrote to memory of 3896	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	116
PID 460 wrote to memory of 3608	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	117
PID 460 wrote to memory of 740	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	118
PID 460 wrote to memory of 1444	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	119
PID 460 wrote to memory of 4628	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	120
PID 460 wrote to memory of 984	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	121
PID 460 wrote to memory of 4988	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	122
PID 460 wrote to memory of 4468	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	123
PID 460 wrote to memory of 5036	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	124
PID 460 wrote to memory of 2428	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	125
PID 460 wrote to memory of 1064	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	126
PID 460 wrote to memory of 5116	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	127
PID 460 wrote to memory of 2228	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	128
PID 460 wrote to memory of 672	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	129
PID 460 wrote to memory of 4364	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	130
PID 460 wrote to memory of 3704	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	131
PID 460 wrote to memory of 4060	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	132
PID 460 wrote to memory of 3916	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	133
PID 460 wrote to memory of 3732	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	134
PID 460 wrote to memory of 1616	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	135
PID 460 wrote to memory of 4964	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	136
PID 460 wrote to memory of 3144	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	137
PID 460 wrote to memory of 2900	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	138
PID 460 wrote to memory of 4708	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	139
PID 460 wrote to memory of 1980	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	140
PID 460 wrote to memory of 4648	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	141
PID 460 wrote to memory of 4952	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	142
PID 460 wrote to memory of 4848	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	143
PID 460 wrote to memory of 1792	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	144
PID 460 wrote to memory of 4372	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	145
PID 460 wrote to memory of 2036	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	146
PID 460 wrote to memory of 4296	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	147
PID 460 wrote to memory of 3352	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	148
PID 460 wrote to memory of 3264	460	2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	149

C:\Users\Admin\AppData\Local\Temp\2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
"C:\Users\Admin\AppData\Local\Temp\2026-09-08_375861dc3e5445c0a153ac13f3419f13_aspxspy_glassworm_icedid_njrat_stealc_vidar_xmrig.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:460
- C:\Windows\System32\AhmuIeu.exe
  C:\Windows\System32\AhmuIeu.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\aWbjCHz.exe
  C:\Windows\System32\aWbjCHz.exe
  2⤵
  - Executes dropped EXE
  PID:3688
- C:\Windows\System32\cjFxIRi.exe
  C:\Windows\System32\cjFxIRi.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System32\sIfWysY.exe
  C:\Windows\System32\sIfWysY.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\FeFvIOT.exe
  C:\Windows\System32\FeFvIOT.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System32\apuPBSq.exe
  C:\Windows\System32\apuPBSq.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System32\nXaziuZ.exe
  C:\Windows\System32\nXaziuZ.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\ZHOxKhz.exe
  C:\Windows\System32\ZHOxKhz.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System32\WDOMowf.exe
  C:\Windows\System32\WDOMowf.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\oCrHQcf.exe
  C:\Windows\System32\oCrHQcf.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System32\GBdIgqz.exe
  C:\Windows\System32\GBdIgqz.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System32\AALDiev.exe
  C:\Windows\System32\AALDiev.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System32\hBWJAPC.exe
  C:\Windows\System32\hBWJAPC.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System32\wpzEOtX.exe
  C:\Windows\System32\wpzEOtX.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System32\cKvjkVa.exe
  C:\Windows\System32\cKvjkVa.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System32\znPLPoE.exe
  C:\Windows\System32\znPLPoE.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System32\OnNhTnc.exe
  C:\Windows\System32\OnNhTnc.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System32\VEbCiss.exe
  C:\Windows\System32\VEbCiss.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System32\LDMHQxa.exe
  C:\Windows\System32\LDMHQxa.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\diaNRBd.exe
  C:\Windows\System32\diaNRBd.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System32\mRBPEBg.exe
  C:\Windows\System32\mRBPEBg.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System32\dcoscRt.exe
  C:\Windows\System32\dcoscRt.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System32\ukqvgBT.exe
  C:\Windows\System32\ukqvgBT.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System32\LhJQsFU.exe
  C:\Windows\System32\LhJQsFU.exe
  2⤵
  - Executes dropped EXE
  PID:204
- C:\Windows\System32\rVyzmCk.exe
  C:\Windows\System32\rVyzmCk.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System32\eGrQVVf.exe
  C:\Windows\System32\eGrQVVf.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\fbDsqcx.exe
  C:\Windows\System32\fbDsqcx.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System32\MFbmPVn.exe
  C:\Windows\System32\MFbmPVn.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System32\hwpnvzV.exe
  C:\Windows\System32\hwpnvzV.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System32\cwxHaBZ.exe
  C:\Windows\System32\cwxHaBZ.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System32\aNerCjt.exe
  C:\Windows\System32\aNerCjt.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System32\DLJGjhy.exe
  C:\Windows\System32\DLJGjhy.exe
  2⤵
  - Executes dropped EXE
  PID:3608
- C:\Windows\System32\kUxDGHa.exe
  C:\Windows\System32\kUxDGHa.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System32\gyjDUUE.exe
  C:\Windows\System32\gyjDUUE.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System32\pZyFQrh.exe
  C:\Windows\System32\pZyFQrh.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System32\JvEMXCa.exe
  C:\Windows\System32\JvEMXCa.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System32\IJEJfcg.exe
  C:\Windows\System32\IJEJfcg.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System32\UtiwiWk.exe
  C:\Windows\System32\UtiwiWk.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System32\ahItWYe.exe
  C:\Windows\System32\ahItWYe.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System32\eGqBZnx.exe
  C:\Windows\System32\eGqBZnx.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\DcWecaD.exe
  C:\Windows\System32\DcWecaD.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System32\krIzIkM.exe
  C:\Windows\System32\krIzIkM.exe
  2⤵
  - Executes dropped EXE
  PID:5116
- C:\Windows\System32\avxQvUt.exe
  C:\Windows\System32\avxQvUt.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\KjnGmaz.exe
  C:\Windows\System32\KjnGmaz.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System32\xgOsAGI.exe
  C:\Windows\System32\xgOsAGI.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System32\HBMXBHc.exe
  C:\Windows\System32\HBMXBHc.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System32\ZMcoYKo.exe
  C:\Windows\System32\ZMcoYKo.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System32\AuoNJqP.exe
  C:\Windows\System32\AuoNJqP.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System32\bSloqal.exe
  C:\Windows\System32\bSloqal.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System32\wWRxYmD.exe
  C:\Windows\System32\wWRxYmD.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\KcYOZoK.exe
  C:\Windows\System32\KcYOZoK.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System32\sOcbYKy.exe
  C:\Windows\System32\sOcbYKy.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System32\hHRlWwf.exe
  C:\Windows\System32\hHRlWwf.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\lgxgiKp.exe
  C:\Windows\System32\lgxgiKp.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System32\zMFyVkR.exe
  C:\Windows\System32\zMFyVkR.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\YSXbimV.exe
  C:\Windows\System32\YSXbimV.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System32\jGxfKjc.exe
  C:\Windows\System32\jGxfKjc.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System32\yeXMTma.exe
  C:\Windows\System32\yeXMTma.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System32\GLnzHPd.exe
  C:\Windows\System32\GLnzHPd.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System32\ONWoOcw.exe
  C:\Windows\System32\ONWoOcw.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System32\SYWIzuC.exe
  C:\Windows\System32\SYWIzuC.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\gKSYefM.exe
  C:\Windows\System32\gKSYefM.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System32\ULDyXzZ.exe
  C:\Windows\System32\ULDyXzZ.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System32\zprgYiv.exe
  C:\Windows\System32\zprgYiv.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System32\YPyWvtW.exe
  C:\Windows\System32\YPyWvtW.exe
  2⤵
  PID:4192
- C:\Windows\System32\kHsSnPf.exe
  C:\Windows\System32\kHsSnPf.exe
  2⤵
  PID:1484
- C:\Windows\System32\EdQXJqA.exe
  C:\Windows\System32\EdQXJqA.exe
  2⤵
  PID:2860
- C:\Windows\System32\tfiYXsY.exe
  C:\Windows\System32\tfiYXsY.exe
  2⤵
  PID:5048
- C:\Windows\System32\gXiwybO.exe
  C:\Windows\System32\gXiwybO.exe
  2⤵
  PID:2260
- C:\Windows\System32\iycYpWa.exe
  C:\Windows\System32\iycYpWa.exe
  2⤵
  PID:3392
- C:\Windows\System32\TfXoOny.exe
  C:\Windows\System32\TfXoOny.exe
  2⤵
  PID:4900
- C:\Windows\System32\HICymMk.exe
  C:\Windows\System32\HICymMk.exe
  2⤵
  PID:4836
- C:\Windows\System32\kClacbQ.exe
  C:\Windows\System32\kClacbQ.exe
  2⤵
  PID:3348
- C:\Windows\System32\MDVzdCV.exe
  C:\Windows\System32\MDVzdCV.exe
  2⤵
  PID:1716
- C:\Windows\System32\PQYVJym.exe
  C:\Windows\System32\PQYVJym.exe
  2⤵
  PID:3300
- C:\Windows\System32\zyQtfnP.exe
  C:\Windows\System32\zyQtfnP.exe
  2⤵
  PID:5124
- C:\Windows\System32\InWlRrF.exe
  C:\Windows\System32\InWlRrF.exe
  2⤵
  PID:5144
- C:\Windows\System32\GmLubHD.exe
  C:\Windows\System32\GmLubHD.exe
  2⤵
  PID:5176
- C:\Windows\System32\LOZhokx.exe
  C:\Windows\System32\LOZhokx.exe
  2⤵
  PID:5208
- C:\Windows\System32\kYlGFvh.exe
  C:\Windows\System32\kYlGFvh.exe
  2⤵
  PID:5236
- C:\Windows\System32\frQTFcq.exe
  C:\Windows\System32\frQTFcq.exe
  2⤵
  PID:5272
- C:\Windows\System32\HHaoZnw.exe
  C:\Windows\System32\HHaoZnw.exe
  2⤵
  PID:5304
- C:\Windows\System32\YlbtgmO.exe
  C:\Windows\System32\YlbtgmO.exe
  2⤵
  PID:5332
- C:\Windows\System32\YJptbpR.exe
  C:\Windows\System32\YJptbpR.exe
  2⤵
  PID:5364
- C:\Windows\System32\QLaabvS.exe
  C:\Windows\System32\QLaabvS.exe
  2⤵
  PID:5396
- C:\Windows\System32\CClEYqD.exe
  C:\Windows\System32\CClEYqD.exe
  2⤵
  PID:5432
- C:\Windows\System32\QrfYhhe.exe
  C:\Windows\System32\QrfYhhe.exe
  2⤵
  PID:5460
- C:\Windows\System32\jkuRZWF.exe
  C:\Windows\System32\jkuRZWF.exe
  2⤵
  PID:5492
- C:\Windows\System32\TfVcHMr.exe
  C:\Windows\System32\TfVcHMr.exe
  2⤵
  PID:5524
- C:\Windows\System32\XWntxXW.exe
  C:\Windows\System32\XWntxXW.exe
  2⤵
  PID:5556
- C:\Windows\System32\kRkuBwd.exe
  C:\Windows\System32\kRkuBwd.exe
  2⤵
  PID:5588
- C:\Windows\System32\ZqooAlC.exe
  C:\Windows\System32\ZqooAlC.exe
  2⤵
  PID:5620
- C:\Windows\System32\nQCmexk.exe
  C:\Windows\System32\nQCmexk.exe
  2⤵
  PID:5652
- C:\Windows\System32\HcFtbqT.exe
  C:\Windows\System32\HcFtbqT.exe
  2⤵
  PID:5684
- C:\Windows\System32\viezBcu.exe
  C:\Windows\System32\viezBcu.exe
  2⤵
  PID:5716
- C:\Windows\System32\xkoIdDC.exe
  C:\Windows\System32\xkoIdDC.exe
  2⤵
  PID:5752
- C:\Windows\System32\IzxyxMz.exe
  C:\Windows\System32\IzxyxMz.exe
  2⤵
  PID:5784
- C:\Windows\System32\PRquSvK.exe
  C:\Windows\System32\PRquSvK.exe
  2⤵
  PID:5816
- C:\Windows\System32\mJLHyLF.exe
  C:\Windows\System32\mJLHyLF.exe
  2⤵
  PID:5844
- C:\Windows\System32\JzCmcEz.exe
  C:\Windows\System32\JzCmcEz.exe
  2⤵
  PID:5892
- C:\Windows\System32\SqQwAWW.exe
  C:\Windows\System32\SqQwAWW.exe
  2⤵
  PID:5912
- C:\Windows\System32\wDPpfch.exe
  C:\Windows\System32\wDPpfch.exe
  2⤵
  PID:5956
- C:\Windows\System32\XwCMdWy.exe
  C:\Windows\System32\XwCMdWy.exe
  2⤵
  PID:5976
- C:\Windows\System32\QCrnKsB.exe
  C:\Windows\System32\QCrnKsB.exe
  2⤵
  PID:6012
- C:\Windows\System32\DeTNLha.exe
  C:\Windows\System32\DeTNLha.exe
  2⤵
  PID:6044
- C:\Windows\System32\XEMfoDC.exe
  C:\Windows\System32\XEMfoDC.exe
  2⤵
  PID:6076
- C:\Windows\System32\pSfEXJR.exe
  C:\Windows\System32\pSfEXJR.exe
  2⤵
  PID:6104
- C:\Windows\System32\KNauycu.exe
  C:\Windows\System32\KNauycu.exe
  2⤵
  PID:6136
- C:\Windows\System32\lYmNLBF.exe
  C:\Windows\System32\lYmNLBF.exe
  2⤵
  PID:2408
- C:\Windows\System32\qVaDJqL.exe
  C:\Windows\System32\qVaDJqL.exe
  2⤵
  PID:4604
- C:\Windows\System32\UtmBYgB.exe
  C:\Windows\System32\UtmBYgB.exe
  2⤵
  PID:2664
- C:\Windows\System32\XHpLrHQ.exe
  C:\Windows\System32\XHpLrHQ.exe
  2⤵
  PID:540
- C:\Windows\System32\kCAGQhc.exe
  C:\Windows\System32\kCAGQhc.exe
  2⤵
  PID:3692
- C:\Windows\System32\GERzovG.exe
  C:\Windows\System32\GERzovG.exe
  2⤵
  PID:4932
- C:\Windows\System32\AEsBLFc.exe
  C:\Windows\System32\AEsBLFc.exe
  2⤵
  PID:4044
- C:\Windows\System32\bKDuqIf.exe
  C:\Windows\System32\bKDuqIf.exe
  2⤵
  PID:5200
- C:\Windows\System32\ViJHdQt.exe
  C:\Windows\System32\ViJHdQt.exe
  2⤵
  PID:5252
- C:\Windows\System32\JUxQCqo.exe
  C:\Windows\System32\JUxQCqo.exe
  2⤵
  PID:5312
- C:\Windows\System32\NiXxoJw.exe
  C:\Windows\System32\NiXxoJw.exe
  2⤵
  PID:5380
- C:\Windows\System32\FMCVBWc.exe
  C:\Windows\System32\FMCVBWc.exe
  2⤵
  PID:5440
- C:\Windows\System32\lrWqpNu.exe
  C:\Windows\System32\lrWqpNu.exe
  2⤵
  PID:5500
- C:\Windows\System32\ZmSgXxx.exe
  C:\Windows\System32\ZmSgXxx.exe
  2⤵
  PID:5564
- C:\Windows\System32\yVXAuwl.exe
  C:\Windows\System32\yVXAuwl.exe
  2⤵
  PID:5628
- C:\Windows\System32\EZhriop.exe
  C:\Windows\System32\EZhriop.exe
  2⤵
  PID:5692
- C:\Windows\System32\kPJtfjH.exe
  C:\Windows\System32\kPJtfjH.exe
  2⤵
  PID:5760
- C:\Windows\System32\lygAeOW.exe
  C:\Windows\System32\lygAeOW.exe
  2⤵
  PID:5828
- C:\Windows\System32\ASQuiqz.exe
  C:\Windows\System32\ASQuiqz.exe
  2⤵
  PID:5888
- C:\Windows\System32\hrVkuYf.exe
  C:\Windows\System32\hrVkuYf.exe
  2⤵
  PID:5948
- C:\Windows\System32\TrVRCYt.exe
  C:\Windows\System32\TrVRCYt.exe
  2⤵
  PID:6020
- C:\Windows\System32\RJXuXJA.exe
  C:\Windows\System32\RJXuXJA.exe
  2⤵
  PID:6084
- C:\Windows\System32\GfNOFNe.exe
  C:\Windows\System32\GfNOFNe.exe
  2⤵
  PID:3332
- C:\Windows\System32\lMsGQwL.exe
  C:\Windows\System32\lMsGQwL.exe
  2⤵
  PID:1292
- C:\Windows\System32\ltlCDuk.exe
  C:\Windows\System32\ltlCDuk.exe
  2⤵
  PID:6148
- C:\Windows\System32\VNRkjqJ.exe
  C:\Windows\System32\VNRkjqJ.exe
  2⤵
  PID:6184
- C:\Windows\System32\dJDdcdl.exe
  C:\Windows\System32\dJDdcdl.exe
  2⤵
  PID:6228
- C:\Windows\System32\ZqsNJAK.exe
  C:\Windows\System32\ZqsNJAK.exe
  2⤵
  PID:6248
- C:\Windows\System32\OAEDlWv.exe
  C:\Windows\System32\OAEDlWv.exe
  2⤵
  PID:6280
- C:\Windows\System32\ykhOFDH.exe
  C:\Windows\System32\ykhOFDH.exe
  2⤵
  PID:6308
- C:\Windows\System32\RsVEZBJ.exe
  C:\Windows\System32\RsVEZBJ.exe
  2⤵
  PID:6340
- C:\Windows\System32\BnFjaht.exe
  C:\Windows\System32\BnFjaht.exe
  2⤵
  PID:6376
- C:\Windows\System32\oJrXVYA.exe
  C:\Windows\System32\oJrXVYA.exe
  2⤵
  PID:6404
- C:\Windows\System32\ymrgJOd.exe
  C:\Windows\System32\ymrgJOd.exe
  2⤵
  PID:6436
- C:\Windows\System32\GYuyxnH.exe
  C:\Windows\System32\GYuyxnH.exe
  2⤵
  PID:6468
- C:\Windows\System32\NlmnSmW.exe
  C:\Windows\System32\NlmnSmW.exe
  2⤵
  PID:6488
- C:\Windows\System32\jJzNodV.exe
  C:\Windows\System32\jJzNodV.exe
  2⤵
  PID:6544
- C:\Windows\System32\GHCjKsw.exe
  C:\Windows\System32\GHCjKsw.exe
  2⤵
  PID:6568
- C:\Windows\System32\zPjWwfT.exe
  C:\Windows\System32\zPjWwfT.exe
  2⤵
  PID:6600
- C:\Windows\System32\vOtjeyv.exe
  C:\Windows\System32\vOtjeyv.exe
  2⤵
  PID:6628
- C:\Windows\System32\uupHVUQ.exe
  C:\Windows\System32\uupHVUQ.exe
  2⤵
  PID:6660
- C:\Windows\System32\CjSrRZn.exe
  C:\Windows\System32\CjSrRZn.exe
  2⤵
  PID:6692
- C:\Windows\System32\woTNSOb.exe
  C:\Windows\System32\woTNSOb.exe
  2⤵
  PID:6728
- C:\Windows\System32\hIqfepD.exe
  C:\Windows\System32\hIqfepD.exe
  2⤵
  PID:6772
- C:\Windows\System32\inQdICU.exe
  C:\Windows\System32\inQdICU.exe
  2⤵
  PID:6792
- C:\Windows\System32\paRUIDJ.exe
  C:\Windows\System32\paRUIDJ.exe
  2⤵
  PID:6820
- C:\Windows\System32\nQodUfl.exe
  C:\Windows\System32\nQodUfl.exe
  2⤵
  PID:6856
- C:\Windows\System32\cxZybGW.exe
  C:\Windows\System32\cxZybGW.exe
  2⤵
  PID:6884
- C:\Windows\System32\aotzIZT.exe
  C:\Windows\System32\aotzIZT.exe
  2⤵
  PID:6916
- C:\Windows\System32\dXRbOVo.exe
  C:\Windows\System32\dXRbOVo.exe
  2⤵
  PID:6952
- C:\Windows\System32\mOvfSGJ.exe
  C:\Windows\System32\mOvfSGJ.exe
  2⤵
  PID:6980
- C:\Windows\System32\tvFXnby.exe
  C:\Windows\System32\tvFXnby.exe
  2⤵
  PID:7012
- C:\Windows\System32\XscRlGW.exe
  C:\Windows\System32\XscRlGW.exe
  2⤵
  PID:7044
- C:\Windows\System32\EturcNQ.exe
  C:\Windows\System32\EturcNQ.exe
  2⤵
  PID:7076
- C:\Windows\System32\UKhvYed.exe
  C:\Windows\System32\UKhvYed.exe
  2⤵
  PID:7124
- C:\Windows\System32\xOlkCuO.exe
  C:\Windows\System32\xOlkCuO.exe
  2⤵
  PID:7156
- C:\Windows\System32\VFpiRCt.exe
  C:\Windows\System32\VFpiRCt.exe
  2⤵
  PID:2728
- C:\Windows\System32\TwBxJqx.exe
  C:\Windows\System32\TwBxJqx.exe
  2⤵
  PID:1992
- C:\Windows\System32\HipLNQc.exe
  C:\Windows\System32\HipLNQc.exe
  2⤵
  PID:5228
- C:\Windows\System32\zWfPLwk.exe
  C:\Windows\System32\zWfPLwk.exe
  2⤵
  PID:5340
- C:\Windows\System32\qstUSZY.exe
  C:\Windows\System32\qstUSZY.exe
  2⤵
  PID:5484
- C:\Windows\System32\jufMYdk.exe
  C:\Windows\System32\jufMYdk.exe
  2⤵
  PID:5596
- C:\Windows\System32\Sabhyiw.exe
  C:\Windows\System32\Sabhyiw.exe
  2⤵
  PID:5732
- C:\Windows\System32\tRtdPmc.exe
  C:\Windows\System32\tRtdPmc.exe
  2⤵
  PID:5868
- C:\Windows\System32\xIhDFWK.exe
  C:\Windows\System32\xIhDFWK.exe
  2⤵
  PID:5988
- C:\Windows\System32\MsgLhJs.exe
  C:\Windows\System32\MsgLhJs.exe
  2⤵
  PID:6112
- C:\Windows\System32\GBDKSCT.exe
  C:\Windows\System32\GBDKSCT.exe
  2⤵
  PID:2460
- C:\Windows\System32\nRAHPDY.exe
  C:\Windows\System32\nRAHPDY.exe
  2⤵
  PID:6208
- C:\Windows\System32\gZCMAVh.exe
  C:\Windows\System32\gZCMAVh.exe
  2⤵
  PID:6260
- C:\Windows\System32\ORWgvYU.exe
  C:\Windows\System32\ORWgvYU.exe
  2⤵
  PID:6316
- C:\Windows\System32\fhVeIsi.exe
  C:\Windows\System32\fhVeIsi.exe
  2⤵
  PID:6384
- C:\Windows\System32\NBbFerR.exe
  C:\Windows\System32\NBbFerR.exe
  2⤵
  PID:6452
- C:\Windows\System32\ShrHyye.exe
  C:\Windows\System32\ShrHyye.exe
  2⤵
  PID:6512
- C:\Windows\System32\RKODIfB.exe
  C:\Windows\System32\RKODIfB.exe
  2⤵
  PID:6592
- C:\Windows\System32\TXSLMWF.exe
  C:\Windows\System32\TXSLMWF.exe
  2⤵
  PID:6636
- C:\Windows\System32\Uyrowlk.exe
  C:\Windows\System32\Uyrowlk.exe
  2⤵
  PID:6720
- C:\Windows\System32\ijPldIe.exe
  C:\Windows\System32\ijPldIe.exe
  2⤵
  PID:6768
- C:\Windows\System32\FeHBumk.exe
  C:\Windows\System32\FeHBumk.exe
  2⤵
  PID:6844
- C:\Windows\System32\bAWuEIl.exe
  C:\Windows\System32\bAWuEIl.exe
  2⤵
  PID:6900
- C:\Windows\System32\tPYDQCh.exe
  C:\Windows\System32\tPYDQCh.exe
  2⤵
  PID:6964
- C:\Windows\System32\shZKvDk.exe
  C:\Windows\System32\shZKvDk.exe
  2⤵
  PID:7028
- C:\Windows\System32\RrybrIF.exe
  C:\Windows\System32\RrybrIF.exe
  2⤵
  PID:7104
- C:\Windows\System32\LfJyDuj.exe
  C:\Windows\System32\LfJyDuj.exe
  2⤵
  PID:7148
- C:\Windows\System32\fulWMmD.exe
  C:\Windows\System32\fulWMmD.exe
  2⤵
  PID:5184
- C:\Windows\System32\uepLfVd.exe
  C:\Windows\System32\uepLfVd.exe
  2⤵
  PID:5420
- C:\Windows\System32\KrFrVmM.exe
  C:\Windows\System32\KrFrVmM.exe
  2⤵
  PID:5680
- C:\Windows\System32\UCNqfHc.exe
  C:\Windows\System32\UCNqfHc.exe
  2⤵
  PID:5908
- C:\Windows\System32\ERrEzmf.exe
  C:\Windows\System32\ERrEzmf.exe
  2⤵
  PID:4500
- C:\Windows\System32\ywxXbcT.exe
  C:\Windows\System32\ywxXbcT.exe
  2⤵
  PID:7180
- C:\Windows\System32\MHzMGrF.exe
  C:\Windows\System32\MHzMGrF.exe
  2⤵
  PID:7212
- C:\Windows\System32\XTUSDXq.exe
  C:\Windows\System32\XTUSDXq.exe
  2⤵
  PID:7244
- C:\Windows\System32\hRkJPTI.exe
  C:\Windows\System32\hRkJPTI.exe
  2⤵
  PID:7276
- C:\Windows\System32\zpsgDKv.exe
  C:\Windows\System32\zpsgDKv.exe
  2⤵
  PID:7312
- C:\Windows\System32\QKfuhCt.exe
  C:\Windows\System32\QKfuhCt.exe
  2⤵
  PID:7340
- C:\Windows\System32\tAhwMjF.exe
  C:\Windows\System32\tAhwMjF.exe
  2⤵
  PID:7376
- C:\Windows\System32\BWiEJzG.exe
  C:\Windows\System32\BWiEJzG.exe
  2⤵
  PID:7408
- C:\Windows\System32\ZEDSRZX.exe
  C:\Windows\System32\ZEDSRZX.exe
  2⤵
  PID:7440
- C:\Windows\System32\iwzBFKV.exe
  C:\Windows\System32\iwzBFKV.exe
  2⤵
  PID:7468
- C:\Windows\System32\MlQXXge.exe
  C:\Windows\System32\MlQXXge.exe
  2⤵
  PID:7500
- C:\Windows\System32\gmYaenX.exe
  C:\Windows\System32\gmYaenX.exe
  2⤵
  PID:7532
- C:\Windows\System32\OBuWkgD.exe
  C:\Windows\System32\OBuWkgD.exe
  2⤵
  PID:7564
- C:\Windows\System32\zXxEfrJ.exe
  C:\Windows\System32\zXxEfrJ.exe
  2⤵
  PID:7600
- C:\Windows\System32\DraYOxD.exe
  C:\Windows\System32\DraYOxD.exe
  2⤵
  PID:7628
- C:\Windows\System32\VCBKerf.exe
  C:\Windows\System32\VCBKerf.exe
  2⤵
  PID:7664
- C:\Windows\System32\SuzCJLN.exe
  C:\Windows\System32\SuzCJLN.exe
  2⤵
  PID:7696
- C:\Windows\System32\afWuPAV.exe
  C:\Windows\System32\afWuPAV.exe
  2⤵
  PID:7728
- C:\Windows\System32\AssFVML.exe
  C:\Windows\System32\AssFVML.exe
  2⤵
  PID:7756
- C:\Windows\System32\wlIzafU.exe
  C:\Windows\System32\wlIzafU.exe
  2⤵
  PID:7792
- C:\Windows\System32\JKnGXlI.exe
  C:\Windows\System32\JKnGXlI.exe
  2⤵
  PID:7824
- C:\Windows\System32\UHpIrGx.exe
  C:\Windows\System32\UHpIrGx.exe
  2⤵
  PID:7856
- C:\Windows\System32\CPSuGwe.exe
  C:\Windows\System32\CPSuGwe.exe
  2⤵
  PID:7888
- C:\Windows\System32\aLDXbEF.exe
  C:\Windows\System32\aLDXbEF.exe
  2⤵
  PID:7920
- C:\Windows\System32\zpnmpAm.exe
  C:\Windows\System32\zpnmpAm.exe
  2⤵
  PID:7952
- C:\Windows\System32\XwZcVcK.exe
  C:\Windows\System32\XwZcVcK.exe
  2⤵
  PID:7980
- C:\Windows\System32\lRYznwG.exe
  C:\Windows\System32\lRYznwG.exe
  2⤵
  PID:8016
- C:\Windows\System32\WpAMAdy.exe
  C:\Windows\System32\WpAMAdy.exe
  2⤵
  PID:8048
- C:\Windows\System32\ZFhjPEE.exe
  C:\Windows\System32\ZFhjPEE.exe
  2⤵
  PID:8080
- C:\Windows\System32\mlQqwVn.exe
  C:\Windows\System32\mlQqwVn.exe
  2⤵
  PID:8108
- C:\Windows\System32\jotIIXG.exe
  C:\Windows\System32\jotIIXG.exe
  2⤵
  PID:8144
- C:\Windows\System32\LwnFyuI.exe
  C:\Windows\System32\LwnFyuI.exe
  2⤵
  PID:8172
- C:\Windows\System32\xLVxROU.exe
  C:\Windows\System32\xLVxROU.exe
  2⤵
  PID:6220
- C:\Windows\System32\dDjZZGG.exe
  C:\Windows\System32\dDjZZGG.exe
  2⤵
  PID:6364
- C:\Windows\System32\CnwlafI.exe
  C:\Windows\System32\CnwlafI.exe
  2⤵
  PID:6464
- C:\Windows\System32\nCYgmfU.exe
  C:\Windows\System32\nCYgmfU.exe
  2⤵
  PID:6608
- C:\Windows\System32\QPaDjFg.exe
  C:\Windows\System32\QPaDjFg.exe
  2⤵
  PID:6748
- C:\Windows\System32\wEsPjhe.exe
  C:\Windows\System32\wEsPjhe.exe
  2⤵
  PID:6932
- C:\Windows\System32\ozKxNZI.exe
  C:\Windows\System32\ozKxNZI.exe
  2⤵
  PID:6988
- C:\Windows\System32\sjBYhEj.exe
  C:\Windows\System32\sjBYhEj.exe
  2⤵
  PID:7116
- C:\Windows\System32\fNObSaH.exe
  C:\Windows\System32\fNObSaH.exe
  2⤵
  PID:2084
- C:\Windows\System32\VCCmbpr.exe
  C:\Windows\System32\VCCmbpr.exe
  2⤵
  PID:5660
- C:\Windows\System32\fLpvJIg.exe
  C:\Windows\System32\fLpvJIg.exe
  2⤵
  PID:3508
- C:\Windows\System32\AfdcrZl.exe
  C:\Windows\System32\AfdcrZl.exe
  2⤵
  PID:7208
- C:\Windows\System32\OryBIlE.exe
  C:\Windows\System32\OryBIlE.exe
  2⤵
  PID:7272
- C:\Windows\System32\XEyZJXP.exe
  C:\Windows\System32\XEyZJXP.exe
  2⤵
  PID:7332
- C:\Windows\System32\nnxtwmo.exe
  C:\Windows\System32\nnxtwmo.exe
  2⤵
  PID:7384
- C:\Windows\System32\jCjDyjC.exe
  C:\Windows\System32\jCjDyjC.exe
  2⤵
  PID:7460
- C:\Windows\System32\NNkIrnA.exe
  C:\Windows\System32\NNkIrnA.exe
  2⤵
  PID:7528
- C:\Windows\System32\ATPaewA.exe
  C:\Windows\System32\ATPaewA.exe
  2⤵
  PID:7580
- C:\Windows\System32\cqleyYP.exe
  C:\Windows\System32\cqleyYP.exe
  2⤵
  PID:7656
- C:\Windows\System32\rhysZeU.exe
  C:\Windows\System32\rhysZeU.exe
  2⤵
  PID:7720
- C:\Windows\System32\yGkoKfl.exe
  C:\Windows\System32\yGkoKfl.exe
  2⤵
  PID:7784
- C:\Windows\System32\PQXFDir.exe
  C:\Windows\System32\PQXFDir.exe
  2⤵
  PID:7848
- C:\Windows\System32\hYrmVDS.exe
  C:\Windows\System32\hYrmVDS.exe
  2⤵
  PID:7908
- C:\Windows\System32\tdsWOQv.exe
  C:\Windows\System32\tdsWOQv.exe
  2⤵
  PID:7964
- C:\Windows\System32\dtXZhBB.exe
  C:\Windows\System32\dtXZhBB.exe
  2⤵
  PID:8036
- C:\Windows\System32\cUwXFLn.exe
  C:\Windows\System32\cUwXFLn.exe
  2⤵
  PID:8088
- C:\Windows\System32\qbSadrZ.exe
  C:\Windows\System32\qbSadrZ.exe
  2⤵
  PID:8156
- C:\Windows\System32\ylOKYhH.exe
  C:\Windows\System32\ylOKYhH.exe
  2⤵
  PID:6304
- C:\Windows\System32\skmNVNr.exe
  C:\Windows\System32\skmNVNr.exe
  2⤵
  PID:6532
- C:\Windows\System32\kdQuLul.exe
  C:\Windows\System32\kdQuLul.exe
  2⤵
  PID:6816
- C:\Windows\System32\IOmcxEC.exe
  C:\Windows\System32\IOmcxEC.exe
  2⤵
  PID:7052
- C:\Windows\System32\KMWxznx.exe
  C:\Windows\System32\KMWxznx.exe
  2⤵
  PID:5264
- C:\Windows\System32\gXEciAa.exe
  C:\Windows\System32\gXEciAa.exe
  2⤵
  PID:7172
- C:\Windows\System32\KLdICBk.exe
  C:\Windows\System32\KLdICBk.exe
  2⤵
  PID:7260
- C:\Windows\System32\guxanbu.exe
  C:\Windows\System32\guxanbu.exe
  2⤵
  PID:7364
- C:\Windows\System32\OYDzwVh.exe
  C:\Windows\System32\OYDzwVh.exe
  2⤵
  PID:7516
- C:\Windows\System32\yUjUDGC.exe
  C:\Windows\System32\yUjUDGC.exe
  2⤵
  PID:8224
- C:\Windows\System32\kYrDjrI.exe
  C:\Windows\System32\kYrDjrI.exe
  2⤵
  PID:8252
- C:\Windows\System32\RhiaOXU.exe
  C:\Windows\System32\RhiaOXU.exe
  2⤵
  PID:8284
- C:\Windows\System32\FUANSmg.exe
  C:\Windows\System32\FUANSmg.exe
  2⤵
  PID:8320
- C:\Windows\System32\DkRKboq.exe
  C:\Windows\System32\DkRKboq.exe
  2⤵
  PID:8348
- C:\Windows\System32\ZpbmFvD.exe
  C:\Windows\System32\ZpbmFvD.exe
  2⤵
  PID:8368
- C:\Windows\System32\NIeryog.exe
  C:\Windows\System32\NIeryog.exe
  2⤵
  PID:8412
- C:\Windows\System32\nJESOWs.exe
  C:\Windows\System32\nJESOWs.exe
  2⤵
  PID:8448
- C:\Windows\System32\RodLRmL.exe
  C:\Windows\System32\RodLRmL.exe
  2⤵
  PID:8480
- C:\Windows\System32\cMqbbux.exe
  C:\Windows\System32\cMqbbux.exe
  2⤵
  PID:8512
- C:\Windows\System32\wiDXIXb.exe
  C:\Windows\System32\wiDXIXb.exe
  2⤵
  PID:8540
- C:\Windows\System32\aRxwnhh.exe
  C:\Windows\System32\aRxwnhh.exe
  2⤵
  PID:8572
- C:\Windows\System32\nGeSOGT.exe
  C:\Windows\System32\nGeSOGT.exe
  2⤵
  PID:8608
- C:\Windows\System32\YFjtaQJ.exe
  C:\Windows\System32\YFjtaQJ.exe
  2⤵
  PID:8640
- C:\Windows\System32\KyZVuGt.exe
  C:\Windows\System32\KyZVuGt.exe
  2⤵
  PID:8668
- C:\Windows\System32\oGQUBnq.exe
  C:\Windows\System32\oGQUBnq.exe
  2⤵
  PID:8716
- C:\Windows\System32\KcniWtF.exe
  C:\Windows\System32\KcniWtF.exe
  2⤵
  PID:8736
- C:\Windows\System32\rFsWEHg.exe
  C:\Windows\System32\rFsWEHg.exe
  2⤵
  PID:8764
- C:\Windows\System32\zjGVKsm.exe
  C:\Windows\System32\zjGVKsm.exe
  2⤵
  PID:8800
- C:\Windows\System32\EQYgkqi.exe
  C:\Windows\System32\EQYgkqi.exe
  2⤵
  PID:8832
- C:\Windows\System32\YjaiVyh.exe
  C:\Windows\System32\YjaiVyh.exe
  2⤵
  PID:8864
- C:\Windows\System32\roZdGvn.exe
  C:\Windows\System32\roZdGvn.exe
  2⤵
  PID:8892
- C:\Windows\System32\yStfaPx.exe
  C:\Windows\System32\yStfaPx.exe
  2⤵
  PID:8928
- C:\Windows\System32\IxBmkWy.exe
  C:\Windows\System32\IxBmkWy.exe
  2⤵
  PID:8960
- C:\Windows\System32\ubdZZvf.exe
  C:\Windows\System32\ubdZZvf.exe
  2⤵
  PID:8992
- C:\Windows\System32\oCZKnMy.exe
  C:\Windows\System32\oCZKnMy.exe
  2⤵
  PID:9020
- C:\Windows\System32\DyknzTW.exe
  C:\Windows\System32\DyknzTW.exe
  2⤵
  PID:9052
- C:\Windows\System32\ZUuSaOz.exe
  C:\Windows\System32\ZUuSaOz.exe
  2⤵
  PID:9084
- C:\Windows\System32\yrzVbYP.exe
  C:\Windows\System32\yrzVbYP.exe
  2⤵
  PID:9120
- C:\Windows\System32\qBVJFam.exe
  C:\Windows\System32\qBVJFam.exe
  2⤵
  PID:9148
- C:\Windows\System32\lqqTQGD.exe
  C:\Windows\System32\lqqTQGD.exe
  2⤵
  PID:9184
- C:\Windows\System32\JUcjxMY.exe
  C:\Windows\System32\JUcjxMY.exe
  2⤵
  PID:9212
- C:\Windows\System32\WWDJlWW.exe
  C:\Windows\System32\WWDJlWW.exe
  2⤵
  PID:7652
- C:\Windows\System32\jjPfVIV.exe
  C:\Windows\System32\jjPfVIV.exe
  2⤵
  PID:7752
- C:\Windows\System32\vMSGWSb.exe
  C:\Windows\System32\vMSGWSb.exe
  2⤵
  PID:7864
- C:\Windows\System32\JJYXQoV.exe
  C:\Windows\System32\JJYXQoV.exe
  2⤵
  PID:7988
- C:\Windows\System32\OPhgKoI.exe
  C:\Windows\System32\OPhgKoI.exe
  2⤵
  PID:8100
- C:\Windows\System32\NzsJCGN.exe
  C:\Windows\System32\NzsJCGN.exe
  2⤵
  PID:6668
- C:\Windows\System32\wEDDEYL.exe
  C:\Windows\System32\wEDDEYL.exe
  2⤵
  PID:7068
- C:\Windows\System32\iBRfymy.exe
  C:\Windows\System32\iBRfymy.exe
  2⤵
  PID:5792
- C:\Windows\System32\ckdOGrt.exe
  C:\Windows\System32\ckdOGrt.exe
  2⤵
  PID:7320
- C:\Windows\System32\lzQdXIh.exe
  C:\Windows\System32\lzQdXIh.exe
  2⤵
  PID:8200
- C:\Windows\System32\ZxHCjHP.exe
  C:\Windows\System32\ZxHCjHP.exe
  2⤵
  PID:8260
- C:\Windows\System32\DCiNwDZ.exe
  C:\Windows\System32\DCiNwDZ.exe
  2⤵
  PID:8328
- C:\Windows\System32\YCyLeTa.exe
  C:\Windows\System32\YCyLeTa.exe
  2⤵
  PID:8388
- C:\Windows\System32\iGQoqrF.exe
  C:\Windows\System32\iGQoqrF.exe
  2⤵
  PID:8440
- C:\Windows\System32\xcAgoys.exe
  C:\Windows\System32\xcAgoys.exe
  2⤵
  PID:8488
- C:\Windows\System32\wIXTSmo.exe
  C:\Windows\System32\wIXTSmo.exe
  2⤵
  PID:8564
- C:\Windows\System32\FDuWEbt.exe
  C:\Windows\System32\FDuWEbt.exe
  2⤵
  PID:8620
- C:\Windows\System32\JespwVf.exe
  C:\Windows\System32\JespwVf.exe
  2⤵
  PID:8684
- C:\Windows\System32\UNeDxkL.exe
  C:\Windows\System32\UNeDxkL.exe
  2⤵
  PID:8756
- C:\Windows\System32\YNYsuer.exe
  C:\Windows\System32\YNYsuer.exe
  2⤵
  PID:8812
- C:\Windows\System32\DRYibrq.exe
  C:\Windows\System32\DRYibrq.exe
  2⤵
  PID:8876
- C:\Windows\System32\OvHdwfv.exe
  C:\Windows\System32\OvHdwfv.exe
  2⤵
  PID:8952
- C:\Windows\System32\zGTpcpa.exe
  C:\Windows\System32\zGTpcpa.exe
  2⤵
  PID:9004
- C:\Windows\System32\fhjjkIr.exe
  C:\Windows\System32\fhjjkIr.exe
  2⤵
  PID:9060
- C:\Windows\System32\wEurAzE.exe
  C:\Windows\System32\wEurAzE.exe
  2⤵
  PID:9128
- C:\Windows\System32\HViPMEV.exe
  C:\Windows\System32\HViPMEV.exe
  2⤵
  PID:9192
- C:\Windows\System32\gCiUecl.exe
  C:\Windows\System32\gCiUecl.exe
  2⤵
  PID:7624
- C:\Windows\System32\opNKAmC.exe
  C:\Windows\System32\opNKAmC.exe
  2⤵
  PID:7868
- C:\Windows\System32\AzFYVLh.exe
  C:\Windows\System32\AzFYVLh.exe
  2⤵
  PID:8132
- C:\Windows\System32\aiLUjrJ.exe
  C:\Windows\System32\aiLUjrJ.exe
  2⤵
  PID:6624
- C:\Windows\System32\whZmzmv.exe
  C:\Windows\System32\whZmzmv.exe
  2⤵
  PID:7400
- C:\Windows\System32\IvnjlGL.exe
  C:\Windows\System32\IvnjlGL.exe
  2⤵
  PID:4692
- C:\Windows\System32\pdLsXMb.exe
  C:\Windows\System32\pdLsXMb.exe
  2⤵
  PID:8340
- C:\Windows\System32\VAJflwi.exe
  C:\Windows\System32\VAJflwi.exe
  2⤵
  PID:4864
- C:\Windows\System32\PrSGLCY.exe
  C:\Windows\System32\PrSGLCY.exe
  2⤵
  PID:8628
- C:\Windows\System32\kBCdcOd.exe
  C:\Windows\System32\kBCdcOd.exe
  2⤵
  PID:8692
- C:\Windows\System32\LEdpdih.exe
  C:\Windows\System32\LEdpdih.exe
  2⤵
  PID:8780
- C:\Windows\System32\TJkbaQv.exe
  C:\Windows\System32\TJkbaQv.exe
  2⤵
  PID:8900
- C:\Windows\System32\ZChvTqU.exe
  C:\Windows\System32\ZChvTqU.exe
  2⤵
  PID:9240
- C:\Windows\System32\AIPXowR.exe
  C:\Windows\System32\AIPXowR.exe
  2⤵
  PID:9260
- C:\Windows\System32\OWAsjaN.exe
  C:\Windows\System32\OWAsjaN.exe
  2⤵
  PID:9292
- C:\Windows\System32\jlJzhTa.exe
  C:\Windows\System32\jlJzhTa.exe
  2⤵
  PID:9320
- C:\Windows\System32\aTugdbA.exe
  C:\Windows\System32\aTugdbA.exe
  2⤵
  PID:9352
- C:\Windows\System32\eiwGtgR.exe
  C:\Windows\System32\eiwGtgR.exe
  2⤵
  PID:9388
- C:\Windows\System32\EDkcxWp.exe
  C:\Windows\System32\EDkcxWp.exe
  2⤵
  PID:9416
- C:\Windows\System32\KKIEKoz.exe
  C:\Windows\System32\KKIEKoz.exe
  2⤵
  PID:9448
- C:\Windows\System32\UQmtHpd.exe
  C:\Windows\System32\UQmtHpd.exe
  2⤵
  PID:9480
- C:\Windows\System32\CsCXDPI.exe
  C:\Windows\System32\CsCXDPI.exe
  2⤵
  PID:9512
- C:\Windows\System32\LBeuvZt.exe
  C:\Windows\System32\LBeuvZt.exe
  2⤵
  PID:9544
- C:\Windows\System32\BHQSQrf.exe
  C:\Windows\System32\BHQSQrf.exe
  2⤵
  PID:9576
- C:\Windows\System32\RkwxSfP.exe
  C:\Windows\System32\RkwxSfP.exe
  2⤵
  PID:9612
- C:\Windows\System32\RjyMfsZ.exe
  C:\Windows\System32\RjyMfsZ.exe
  2⤵
  PID:9640
- C:\Windows\System32\XRYXIjw.exe
  C:\Windows\System32\XRYXIjw.exe
  2⤵
  PID:9676
- C:\Windows\System32\HyFKsse.exe
  C:\Windows\System32\HyFKsse.exe
  2⤵
  PID:9704
- C:\Windows\System32\ryONFfz.exe
  C:\Windows\System32\ryONFfz.exe
  2⤵
  PID:9740
- C:\Windows\System32\bNUyoOe.exe
  C:\Windows\System32\bNUyoOe.exe
  2⤵
  PID:9768
- C:\Windows\System32\eJJLlbp.exe
  C:\Windows\System32\eJJLlbp.exe
  2⤵
  PID:9804
- C:\Windows\System32\wITPGWY.exe
  C:\Windows\System32\wITPGWY.exe
  2⤵
  PID:9832
- C:\Windows\System32\wsAAGeT.exe
  C:\Windows\System32\wsAAGeT.exe
  2⤵
  PID:9864
- C:\Windows\System32\unZbwuF.exe
  C:\Windows\System32\unZbwuF.exe
  2⤵
  PID:9900
- C:\Windows\System32\ELvXVEu.exe
  C:\Windows\System32\ELvXVEu.exe
  2⤵
  PID:9932
- C:\Windows\System32\WxrMnqU.exe
  C:\Windows\System32\WxrMnqU.exe
  2⤵
  PID:9960
- C:\Windows\System32\iwpZIKr.exe
  C:\Windows\System32\iwpZIKr.exe
  2⤵
  PID:9996
- C:\Windows\System32\DqlLnoA.exe
  C:\Windows\System32\DqlLnoA.exe
  2⤵
  PID:10024
- C:\Windows\System32\qrlDIPO.exe
  C:\Windows\System32\qrlDIPO.exe
  2⤵
  PID:10056
- C:\Windows\System32\SCINvOz.exe
  C:\Windows\System32\SCINvOz.exe
  2⤵
  PID:10104
- C:\Windows\System32\zexoDjX.exe
  C:\Windows\System32\zexoDjX.exe
  2⤵
  PID:10128
- C:\Windows\System32\aZclFMY.exe
  C:\Windows\System32\aZclFMY.exe
  2⤵
  PID:10156
- C:\Windows\System32\uumLBRi.exe
  C:\Windows\System32\uumLBRi.exe
  2⤵
  PID:10200
- C:\Windows\System32\leGDeTE.exe
  C:\Windows\System32\leGDeTE.exe
  2⤵
  PID:10224
- C:\Windows\System32\grmHxPs.exe
  C:\Windows\System32\grmHxPs.exe
  2⤵
  PID:9076
- C:\Windows\System32\icPnghA.exe
  C:\Windows\System32\icPnghA.exe
  2⤵
  PID:7608
- C:\Windows\System32\qXYylUE.exe
  C:\Windows\System32\qXYylUE.exe
  2⤵
  PID:7876
- C:\Windows\System32\FPlavdY.exe
  C:\Windows\System32\FPlavdY.exe
  2⤵
  PID:6940
- C:\Windows\System32\PoUkNeZ.exe
  C:\Windows\System32\PoUkNeZ.exe
  2⤵
  PID:8232
- C:\Windows\System32\vFGKLMv.exe
  C:\Windows\System32\vFGKLMv.exe
  2⤵
  PID:4728
- C:\Windows\System32\YLvMNlQ.exe
  C:\Windows\System32\YLvMNlQ.exe
  2⤵
  PID:8420
- C:\Windows\System32\vQRjvJM.exe
  C:\Windows\System32\vQRjvJM.exe
  2⤵
  PID:8724
- C:\Windows\System32\UtLhoqX.exe
  C:\Windows\System32\UtLhoqX.exe
  2⤵
  PID:636
- C:\Windows\System32\uMOXZhM.exe
  C:\Windows\System32\uMOXZhM.exe
  2⤵
  PID:9272
- C:\Windows\System32\LeHwvos.exe
  C:\Windows\System32\LeHwvos.exe
  2⤵
  PID:9328
- C:\Windows\System32\RwgYYaa.exe
  C:\Windows\System32\RwgYYaa.exe
  2⤵
  PID:9380
- C:\Windows\System32\NavatAb.exe
  C:\Windows\System32\NavatAb.exe
  2⤵
  PID:9424
- C:\Windows\System32\uHfzfxF.exe
  C:\Windows\System32\uHfzfxF.exe
  2⤵
  PID:9456
- C:\Windows\System32\rFyhkSo.exe
  C:\Windows\System32\rFyhkSo.exe
  2⤵
  PID:9508
- C:\Windows\System32\LhtIsUo.exe
  C:\Windows\System32\LhtIsUo.exe
  2⤵
  PID:9560
- C:\Windows\System32\YfkkADk.exe
  C:\Windows\System32\YfkkADk.exe
  2⤵
  PID:9620
- C:\Windows\System32\NBNuDNz.exe
  C:\Windows\System32\NBNuDNz.exe
  2⤵
  PID:9688
- C:\Windows\System32\cGWlEwH.exe
  C:\Windows\System32\cGWlEwH.exe
  2⤵
  PID:9720
- C:\Windows\System32\sRNmhFi.exe
  C:\Windows\System32\sRNmhFi.exe
  2⤵
  PID:9784
- C:\Windows\System32\GPbSbqD.exe
  C:\Windows\System32\GPbSbqD.exe
  2⤵
  PID:9856
- C:\Windows\System32\AJsCGgd.exe
  C:\Windows\System32\AJsCGgd.exe
  2⤵
  PID:9920
- C:\Windows\System32\tPVleZc.exe
  C:\Windows\System32\tPVleZc.exe
  2⤵
  PID:9944
- C:\Windows\System32\KMpjVSk.exe
  C:\Windows\System32\KMpjVSk.exe
  2⤵
  PID:1268
- C:\Windows\System32\nuKdRLX.exe
  C:\Windows\System32\nuKdRLX.exe
  2⤵
  PID:2092
- C:\Windows\System32\jTyMsRp.exe
  C:\Windows\System32\jTyMsRp.exe
  2⤵
  PID:10080
- C:\Windows\System32\YqqkdVL.exe
  C:\Windows\System32\YqqkdVL.exe
  2⤵
  PID:1828
- C:\Windows\System32\Gbpcmzl.exe
  C:\Windows\System32\Gbpcmzl.exe
  2⤵
  PID:10184
- C:\Windows\System32\RFzATkI.exe
  C:\Windows\System32\RFzATkI.exe
  2⤵
  PID:1620
- C:\Windows\System32\eoPGHOb.exe
  C:\Windows\System32\eoPGHOb.exe
  2⤵
  PID:9208
- C:\Windows\System32\cdjQNat.exe
  C:\Windows\System32\cdjQNat.exe
  2⤵
  PID:7492
- C:\Windows\System32\UUwbVFu.exe
  C:\Windows\System32\UUwbVFu.exe
  2⤵
  PID:2316
- C:\Windows\System32\snDPMwO.exe
  C:\Windows\System32\snDPMwO.exe
  2⤵
  PID:8660
- C:\Windows\System32\CvEfOhm.exe
  C:\Windows\System32\CvEfOhm.exe
  2⤵
  PID:9256
- C:\Windows\System32\DGYgDmh.exe
  C:\Windows\System32\DGYgDmh.exe
  2⤵
  PID:9344
- C:\Windows\System32\zgWdnyD.exe
  C:\Windows\System32\zgWdnyD.exe
  2⤵
  PID:9440
- C:\Windows\System32\FQzXlRM.exe
  C:\Windows\System32\FQzXlRM.exe
  2⤵
  PID:9540
- C:\Windows\System32\tawDlXX.exe
  C:\Windows\System32\tawDlXX.exe
  2⤵
  PID:9592
- C:\Windows\System32\HFLrXqr.exe
  C:\Windows\System32\HFLrXqr.exe
  2⤵
  PID:9728
- C:\Windows\System32\qBqqQtw.exe
  C:\Windows\System32\qBqqQtw.exe
  2⤵
  PID:9880
- C:\Windows\System32\JfrsJsP.exe
  C:\Windows\System32\JfrsJsP.exe
  2⤵
  PID:9988
- C:\Windows\System32\gWOcEUq.exe
  C:\Windows\System32\gWOcEUq.exe
  2⤵
  PID:748
- C:\Windows\System32\TzOKBaz.exe
  C:\Windows\System32\TzOKBaz.exe
  2⤵
  PID:10124
- C:\Windows\System32\juTzYWn.exe
  C:\Windows\System32\juTzYWn.exe
  2⤵
  PID:10208
- C:\Windows\System32\ceMnpEg.exe
  C:\Windows\System32\ceMnpEg.exe
  2⤵
  PID:7764
- C:\Windows\System32\ZxUgWwT.exe
  C:\Windows\System32\ZxUgWwT.exe
  2⤵
  PID:8580
- C:\Windows\System32\vkQvrSQ.exe
  C:\Windows\System32\vkQvrSQ.exe
  2⤵
  PID:9312
- C:\Windows\System32\CHKuSIb.exe
  C:\Windows\System32\CHKuSIb.exe
  2⤵
  PID:4956
- C:\Windows\System32\DAwAmbm.exe
  C:\Windows\System32\DAwAmbm.exe
  2⤵
  PID:9668
- C:\Windows\System32\fmZEOEm.exe
  C:\Windows\System32\fmZEOEm.exe
  2⤵
  PID:3360
- C:\Windows\System32\CJNMqnB.exe
  C:\Windows\System32\CJNMqnB.exe
  2⤵
  PID:3788
- C:\Windows\System32\qmAaAKT.exe
  C:\Windows\System32\qmAaAKT.exe
  2⤵
  PID:4996
- C:\Windows\System32\jDbmMfD.exe
  C:\Windows\System32\jDbmMfD.exe
  2⤵
  PID:4780
- C:\Windows\System32\uUMnnUd.exe
  C:\Windows\System32\uUMnnUd.exe
  2⤵
  PID:9360
- C:\Windows\System32\boCXbHJ.exe
  C:\Windows\System32\boCXbHJ.exe
  2⤵
  PID:9776
- C:\Windows\System32\iMdHybw.exe
  C:\Windows\System32\iMdHybw.exe
  2⤵
  PID:10096
- C:\Windows\System32\vEAawLq.exe
  C:\Windows\System32\vEAawLq.exe
  2⤵
  PID:8072
- C:\Windows\System32\jcFqIaE.exe
  C:\Windows\System32\jcFqIaE.exe
  2⤵
  PID:1560
- C:\Windows\System32\KeDEMNg.exe
  C:\Windows\System32\KeDEMNg.exe
  2⤵
  PID:9940
- C:\Windows\System32\KDrxDyy.exe
  C:\Windows\System32\KDrxDyy.exe
  2⤵
  PID:2980
- C:\Windows\System32\ZJSgvpD.exe
  C:\Windows\System32\ZJSgvpD.exe
  2⤵
  PID:4544
- C:\Windows\System32\VDYnHki.exe
  C:\Windows\System32\VDYnHki.exe
  2⤵
  PID:10408
- C:\Windows\System32\fJVwfBr.exe
  C:\Windows\System32\fJVwfBr.exe
  2⤵
  PID:10424
- C:\Windows\System32\zzBiPmt.exe
  C:\Windows\System32\zzBiPmt.exe
  2⤵
  PID:10460
- C:\Windows\System32\jFIfjIf.exe
  C:\Windows\System32\jFIfjIf.exe
  2⤵
  PID:10476
- C:\Windows\System32\GIGhRHN.exe
  C:\Windows\System32\GIGhRHN.exe
  2⤵
  PID:10492
- C:\Windows\System32\mQMSNnN.exe
  C:\Windows\System32\mQMSNnN.exe
  2⤵
  PID:10508
- C:\Windows\System32\NjHYvEb.exe
  C:\Windows\System32\NjHYvEb.exe
  2⤵
  PID:10524
- C:\Windows\System32\HXGjXAc.exe
  C:\Windows\System32\HXGjXAc.exe
  2⤵
  PID:10540
- C:\Windows\System32\SefIXRu.exe
  C:\Windows\System32\SefIXRu.exe
  2⤵
  PID:10556
- C:\Windows\System32\KpGOPOT.exe
  C:\Windows\System32\KpGOPOT.exe
  2⤵
  PID:10576
- C:\Windows\System32\jteAFJC.exe
  C:\Windows\System32\jteAFJC.exe
  2⤵
  PID:10620
- C:\Windows\System32\qEWPdJc.exe
  C:\Windows\System32\qEWPdJc.exe
  2⤵
  PID:10656
- C:\Windows\System32\BVXkUmQ.exe
  C:\Windows\System32\BVXkUmQ.exe
  2⤵
  PID:10672
- C:\Windows\System32\hkdRoRp.exe
  C:\Windows\System32\hkdRoRp.exe
  2⤵
  PID:10692
- C:\Windows\System32\iwGwUKe.exe
  C:\Windows\System32\iwGwUKe.exe
  2⤵
  PID:10712
- C:\Windows\System32\TcLPAus.exe
  C:\Windows\System32\TcLPAus.exe
  2⤵
  PID:10728
- C:\Windows\System32\EArolJy.exe
  C:\Windows\System32\EArolJy.exe
  2⤵
  PID:10780
- C:\Windows\System32\vrLVcpl.exe
  C:\Windows\System32\vrLVcpl.exe
  2⤵
  PID:10804
- C:\Windows\System32\LlbeCdc.exe
  C:\Windows\System32\LlbeCdc.exe
  2⤵
  PID:10824
- C:\Windows\System32\DyRKyJJ.exe
  C:\Windows\System32\DyRKyJJ.exe
  2⤵
  PID:10876
- C:\Windows\System32\fqxPJRA.exe
  C:\Windows\System32\fqxPJRA.exe
  2⤵
  PID:10952
- C:\Windows\System32\bMnKKjL.exe
  C:\Windows\System32\bMnKKjL.exe
  2⤵
  PID:10972
- C:\Windows\System32\BJXGcVv.exe
  C:\Windows\System32\BJXGcVv.exe
  2⤵
  PID:11012
- C:\Windows\System32\RxvZquK.exe
  C:\Windows\System32\RxvZquK.exe
  2⤵
  PID:11036
- C:\Windows\System32\AsTmmwN.exe
  C:\Windows\System32\AsTmmwN.exe
  2⤵
  PID:11168
- C:\Windows\System32\SkKjPaX.exe
  C:\Windows\System32\SkKjPaX.exe
  2⤵
  PID:11216
- C:\Windows\System32\xZbidux.exe
  C:\Windows\System32\xZbidux.exe
  2⤵
  PID:11232
- C:\Windows\System32\laoMFXo.exe
  C:\Windows\System32\laoMFXo.exe
  2⤵
  PID:11248
- C:\Windows\System32\XQbXrrP.exe
  C:\Windows\System32\XQbXrrP.exe
  2⤵
  PID:1924
- C:\Windows\System32\RhiPjgs.exe
  C:\Windows\System32\RhiPjgs.exe
  2⤵
  PID:4332
- C:\Windows\System32\FUPSOkv.exe
  C:\Windows\System32\FUPSOkv.exe
  2⤵
  PID:3220
- C:\Windows\System32\FMvPPwY.exe
  C:\Windows\System32\FMvPPwY.exe
  2⤵
  PID:1000
- C:\Windows\System32\TyVBTvM.exe
  C:\Windows\System32\TyVBTvM.exe
  2⤵
  PID:2244
- C:\Windows\System32\VGYilVs.exe
  C:\Windows\System32\VGYilVs.exe
  2⤵
  PID:3824
- C:\Windows\System32\ExMDlwG.exe
  C:\Windows\System32\ExMDlwG.exe
  2⤵
  PID:2220
- C:\Windows\System32\PSlOLbC.exe
  C:\Windows\System32\PSlOLbC.exe
  2⤵
  PID:4164
- C:\Windows\System32\RUHUqYY.exe
  C:\Windows\System32\RUHUqYY.exe
  2⤵
  PID:10380
- C:\Windows\System32\rpvAAvg.exe
  C:\Windows\System32\rpvAAvg.exe
  2⤵
  PID:10596
- C:\Windows\System32\oGmMBEY.exe
  C:\Windows\System32\oGmMBEY.exe
  2⤵
  PID:10648
- C:\Windows\System32\FmbsMDF.exe
  C:\Windows\System32\FmbsMDF.exe
  2⤵
  PID:10724
- C:\Windows\System32\gQVYCGz.exe
  C:\Windows\System32\gQVYCGz.exe
  2⤵
  PID:10764
- C:\Windows\System32\XXNQhES.exe
  C:\Windows\System32\XXNQhES.exe
  2⤵
  PID:10788
- C:\Windows\System32\SHHDTzq.exe
  C:\Windows\System32\SHHDTzq.exe
  2⤵
  PID:10820
- C:\Windows\System32\JWAoBln.exe
  C:\Windows\System32\JWAoBln.exe
  2⤵
  PID:10896
- C:\Windows\System32\vFxKBRY.exe
  C:\Windows\System32\vFxKBRY.exe
  2⤵
  PID:10964
- C:\Windows\System32\iZFBUIu.exe
  C:\Windows\System32\iZFBUIu.exe
  2⤵
  PID:10948
- C:\Windows\System32\mhwSjPD.exe
  C:\Windows\System32\mhwSjPD.exe
  2⤵
  PID:11224
- C:\Windows\System32\IcjasoN.exe
  C:\Windows\System32\IcjasoN.exe
  2⤵
  PID:11136
- C:\Windows\System32\QSaQeQa.exe
  C:\Windows\System32\QSaQeQa.exe
  2⤵
  PID:11228
- C:\Windows\System32\YolYMvX.exe
  C:\Windows\System32\YolYMvX.exe
  2⤵
  PID:11108
- C:\Windows\System32\kriiuuq.exe
  C:\Windows\System32\kriiuuq.exe
  2⤵
  PID:3096
- C:\Windows\System32\DpVyUQg.exe
  C:\Windows\System32\DpVyUQg.exe
  2⤵
  PID:2848
- C:\Windows\System32\lLVbsxv.exe
  C:\Windows\System32\lLVbsxv.exe
  2⤵
  PID:10520
- C:\Windows\System32\dXiRsQn.exe
  C:\Windows\System32\dXiRsQn.exe
  2⤵
  PID:4080
- C:\Windows\System32\UZHzxFi.exe
  C:\Windows\System32\UZHzxFi.exe
  2⤵
  PID:10636
- C:\Windows\System32\WbwGFLQ.exe
  C:\Windows\System32\WbwGFLQ.exe
  2⤵
  PID:10684
- C:\Windows\System32\RADfDKb.exe
  C:\Windows\System32\RADfDKb.exe
  2⤵
  PID:10812
- C:\Windows\System32\vdOVrBI.exe
  C:\Windows\System32\vdOVrBI.exe
  2⤵
  PID:10832
- C:\Windows\System32\dmXiKJC.exe
  C:\Windows\System32\dmXiKJC.exe
  2⤵
  PID:10936
- C:\Windows\System32\nTUnuIC.exe
  C:\Windows\System32\nTUnuIC.exe
  2⤵
  PID:4928
- C:\Windows\System32\bwPxoPY.exe
  C:\Windows\System32\bwPxoPY.exe
  2⤵
  PID:9828
- C:\Windows\System32\MEwJSwd.exe
  C:\Windows\System32\MEwJSwd.exe
  2⤵
  PID:11256
- C:\Windows\System32\QnJOvhp.exe
  C:\Windows\System32\QnJOvhp.exe
  2⤵
  PID:11060
- C:\Windows\System32\bAUWOzj.exe
  C:\Windows\System32\bAUWOzj.exe
  2⤵
  PID:212
- C:\Windows\System32\MUEdlGG.exe
  C:\Windows\System32\MUEdlGG.exe
  2⤵
  PID:1820
- C:\Windows\System32\BVLaQzh.exe
  C:\Windows\System32\BVLaQzh.exe
  2⤵
  PID:2000
- C:\Windows\System32\pALzSEd.exe
  C:\Windows\System32\pALzSEd.exe
  2⤵
  PID:10916
- C:\Windows\System32\EiquuNo.exe
  C:\Windows\System32\EiquuNo.exe
  2⤵
  PID:11100
- C:\Windows\System32\sVUZuAb.exe
  C:\Windows\System32\sVUZuAb.exe
  2⤵
  PID:4232
- C:\Windows\System32\tRPKWCR.exe
  C:\Windows\System32\tRPKWCR.exe
  2⤵
  PID:11380
- C:\Windows\System32\qUnRVte.exe
  C:\Windows\System32\qUnRVte.exe
  2⤵
  PID:11396
- C:\Windows\System32\QLaRUpT.exe
  C:\Windows\System32\QLaRUpT.exe
  2⤵
  PID:11412
- C:\Windows\System32\TarkcTr.exe
  C:\Windows\System32\TarkcTr.exe
  2⤵
  PID:11460
- C:\Windows\System32\EniuEdd.exe
  C:\Windows\System32\EniuEdd.exe
  2⤵
  PID:11480
- C:\Windows\System32\TokGMNB.exe
  C:\Windows\System32\TokGMNB.exe
  2⤵
  PID:11500
- C:\Windows\System32\AWNTjqn.exe
  C:\Windows\System32\AWNTjqn.exe
  2⤵
  PID:11524
- C:\Windows\System32\VXbfeOU.exe
  C:\Windows\System32\VXbfeOU.exe
  2⤵
  PID:11548
- C:\Windows\System32\JFzqJTo.exe
  C:\Windows\System32\JFzqJTo.exe
  2⤵
  PID:11572
- C:\Windows\System32\AvSKetG.exe
  C:\Windows\System32\AvSKetG.exe
  2⤵
  PID:11648
- C:\Windows\System32\xSQtdzJ.exe
  C:\Windows\System32\xSQtdzJ.exe
  2⤵
  PID:11680
- C:\Windows\System32\EwHSchE.exe
  C:\Windows\System32\EwHSchE.exe
  2⤵
  PID:11696
- C:\Windows\System32\hAibLSL.exe
  C:\Windows\System32\hAibLSL.exe
  2⤵
  PID:11712
- C:\Windows\System32\vUSDoXC.exe
  C:\Windows\System32\vUSDoXC.exe
  2⤵
  PID:11732
- C:\Windows\System32\WBzQApI.exe
  C:\Windows\System32\WBzQApI.exe
  2⤵
  PID:11748
- C:\Windows\System32\PYIRuPc.exe
  C:\Windows\System32\PYIRuPc.exe
  2⤵
  PID:11804
- C:\Windows\System32\yUzqUKK.exe
  C:\Windows\System32\yUzqUKK.exe
  2⤵
  PID:11832
- C:\Windows\System32\gqHrCHc.exe
  C:\Windows\System32\gqHrCHc.exe
  2⤵
  PID:11852
- C:\Windows\System32\RfphMFF.exe
  C:\Windows\System32\RfphMFF.exe
  2⤵
  PID:11876
- C:\Windows\System32\ilKOmcc.exe
  C:\Windows\System32\ilKOmcc.exe
  2⤵
  PID:11920
- C:\Windows\System32\NeBrnJP.exe
  C:\Windows\System32\NeBrnJP.exe
  2⤵
  PID:11948
- C:\Windows\System32\jsewFKI.exe
  C:\Windows\System32\jsewFKI.exe
  2⤵
  PID:11976
- C:\Windows\System32\zYxrdNU.exe
  C:\Windows\System32\zYxrdNU.exe
  2⤵
  PID:12004
- C:\Windows\System32\cuqwsTi.exe
  C:\Windows\System32\cuqwsTi.exe
  2⤵
  PID:12024
- C:\Windows\System32\FeyOHTr.exe
  C:\Windows\System32\FeyOHTr.exe
  2⤵
  PID:12128
- C:\Windows\System32\yBgqFFC.exe
  C:\Windows\System32\yBgqFFC.exe
  2⤵
  PID:12144
- C:\Windows\System32\ygZDtjI.exe
  C:\Windows\System32\ygZDtjI.exe
  2⤵
  PID:12160
- C:\Windows\System32\MbDlhoH.exe
  C:\Windows\System32\MbDlhoH.exe
  2⤵
  PID:12180
- C:\Windows\System32\Ikihwjk.exe
  C:\Windows\System32\Ikihwjk.exe
  2⤵
  PID:12200
- C:\Windows\System32\XAlXyHJ.exe
  C:\Windows\System32\XAlXyHJ.exe
  2⤵
  PID:12216
- C:\Windows\System32\QMAJSiA.exe
  C:\Windows\System32\QMAJSiA.exe
  2⤵
  PID:12232
- C:\Windows\System32\FksaOWB.exe
  C:\Windows\System32\FksaOWB.exe
  2⤵
  PID:12252
- C:\Windows\System32\KbHEZQQ.exe
  C:\Windows\System32\KbHEZQQ.exe
  2⤵
  PID:12272
- C:\Windows\System32\eSbqpFt.exe
  C:\Windows\System32\eSbqpFt.exe
  2⤵
  PID:11292
- C:\Windows\System32\nsUyyiW.exe
  C:\Windows\System32\nsUyyiW.exe
  2⤵
  PID:10484
- C:\Windows\System32\dZxlHze.exe
  C:\Windows\System32\dZxlHze.exe
  2⤵
  PID:11304
- C:\Windows\System32\peNzVpI.exe
  C:\Windows\System32\peNzVpI.exe
  2⤵
  PID:11508
- C:\Windows\System32\VksISND.exe
  C:\Windows\System32\VksISND.exe
  2⤵
  PID:11544
- C:\Windows\System32\YbVaFpt.exe
  C:\Windows\System32\YbVaFpt.exe
  2⤵
  PID:11588
- C:\Windows\System32\cRZfkED.exe
  C:\Windows\System32\cRZfkED.exe
  2⤵
  PID:11740
- C:\Windows\System32\ERZUsGs.exe
  C:\Windows\System32\ERZUsGs.exe
  2⤵
  PID:11676
- C:\Windows\System32\muDLhbP.exe
  C:\Windows\System32\muDLhbP.exe
  2⤵
  PID:11864
- C:\Windows\System32\OaPzJea.exe
  C:\Windows\System32\OaPzJea.exe
  2⤵
  PID:11796
- C:\Windows\System32\uFITQhv.exe
  C:\Windows\System32\uFITQhv.exe
  2⤵
  PID:11916
- C:\Windows\System32\iMVatcn.exe
  C:\Windows\System32\iMVatcn.exe
  2⤵
  PID:11992
- C:\Windows\System32\dZfqIUn.exe
  C:\Windows\System32\dZfqIUn.exe
  2⤵
  PID:12000
- C:\Windows\System32\JVvsHqw.exe
  C:\Windows\System32\JVvsHqw.exe
  2⤵
  PID:12072
- C:\Windows\System32\nhKMMRT.exe
  C:\Windows\System32\nhKMMRT.exe
  2⤵
  PID:12208
- C:\Windows\System32\WNrqTKL.exe
  C:\Windows\System32\WNrqTKL.exe
  2⤵
  PID:12188
- C:\Windows\System32\DVsqBah.exe
  C:\Windows\System32\DVsqBah.exe
  2⤵
  PID:11268
- C:\Windows\System32\DcjTRhR.exe
  C:\Windows\System32\DcjTRhR.exe
  2⤵
  PID:12284
- C:\Windows\System32\TnjOgMv.exe
  C:\Windows\System32\TnjOgMv.exe
  2⤵
  PID:2412
- C:\Windows\System32\ZfQgWRj.exe
  C:\Windows\System32\ZfQgWRj.exe
  2⤵
  PID:11392
- C:\Windows\System32\yaeMfUC.exe
  C:\Windows\System32\yaeMfUC.exe
  2⤵
  PID:11468
- C:\Windows\System32\yRjMtWZ.exe
  C:\Windows\System32\yRjMtWZ.exe
  2⤵
  PID:11560
- C:\Windows\System32\lvvzXDM.exe
  C:\Windows\System32\lvvzXDM.exe
  2⤵
  PID:11708
- C:\Windows\System32\KJyqUfD.exe
  C:\Windows\System32\KJyqUfD.exe
  2⤵
  PID:12052
- C:\Windows\System32\jlQhpPs.exe
  C:\Windows\System32\jlQhpPs.exe
  2⤵
  PID:12080
- C:\Windows\System32\TMdesXn.exe
  C:\Windows\System32\TMdesXn.exe
  2⤵
  PID:11496
- C:\Windows\System32\ecYStPw.exe
  C:\Windows\System32\ecYStPw.exe
  2⤵
  PID:12228
- C:\Windows\System32\thySZsG.exe
  C:\Windows\System32\thySZsG.exe
  2⤵
  PID:12300
- C:\Windows\System32\WGahZXf.exe
  C:\Windows\System32\WGahZXf.exe
  2⤵
  PID:12352
- C:\Windows\System32\ypVJHPT.exe
  C:\Windows\System32\ypVJHPT.exe
  2⤵
  PID:12432
- C:\Windows\System32\buozRvw.exe
  C:\Windows\System32\buozRvw.exe
  2⤵
  PID:12448
- C:\Windows\System32\AgvaxJa.exe
  C:\Windows\System32\AgvaxJa.exe
  2⤵
  PID:12464
- C:\Windows\System32\VSKvjVB.exe
  C:\Windows\System32\VSKvjVB.exe
  2⤵
  PID:12480
- C:\Windows\System32\aAhXDcC.exe
  C:\Windows\System32\aAhXDcC.exe
  2⤵
  PID:12528
- C:\Windows\System32\skDVjGn.exe
  C:\Windows\System32\skDVjGn.exe
  2⤵
  PID:12548
- C:\Windows\System32\oDRLwjr.exe
  C:\Windows\System32\oDRLwjr.exe
  2⤵
  PID:12588
- C:\Windows\System32\paprZNX.exe
  C:\Windows\System32\paprZNX.exe
  2⤵
  PID:12608
- C:\Windows\System32\JusUqnh.exe
  C:\Windows\System32\JusUqnh.exe
  2⤵
  PID:12624
- C:\Windows\System32\CRAkTQk.exe
  C:\Windows\System32\CRAkTQk.exe
  2⤵
  PID:12680
- C:\Windows\System32\ldBLEpR.exe
  C:\Windows\System32\ldBLEpR.exe
  2⤵
  PID:12696
- C:\Windows\System32\TIYhTOu.exe
  C:\Windows\System32\TIYhTOu.exe
  2⤵
  PID:12724
- C:\Windows\System32\pxkZunj.exe
  C:\Windows\System32\pxkZunj.exe
  2⤵
  PID:12748
- C:\Windows\System32\cnvfESF.exe
  C:\Windows\System32\cnvfESF.exe
  2⤵
  PID:12764
- C:\Windows\System32\nvnWyFY.exe
  C:\Windows\System32\nvnWyFY.exe
  2⤵
  PID:12780
- C:\Windows\System32\lSZlsJb.exe
  C:\Windows\System32\lSZlsJb.exe
  2⤵
  PID:12796
- C:\Windows\System32\ImwWEEZ.exe
  C:\Windows\System32\ImwWEEZ.exe
  2⤵
  PID:12812
- C:\Windows\System32\sagVqQl.exe
  C:\Windows\System32\sagVqQl.exe
  2⤵
  PID:12844
- C:\Windows\System32\LmMTEGj.exe
  C:\Windows\System32\LmMTEGj.exe
  2⤵
  PID:12864
- C:\Windows\System32\YgVTooh.exe
  C:\Windows\System32\YgVTooh.exe
  2⤵
  PID:12880
- C:\Windows\System32\nepQqPE.exe
  C:\Windows\System32\nepQqPE.exe
  2⤵
  PID:12896
- C:\Windows\System32\EJShwlt.exe
  C:\Windows\System32\EJShwlt.exe
  2⤵
  PID:12912
- C:\Windows\System32\NBHhuyi.exe
  C:\Windows\System32\NBHhuyi.exe
  2⤵
  PID:12928
- C:\Windows\System32\JlMGzHZ.exe
  C:\Windows\System32\JlMGzHZ.exe
  2⤵
  PID:12988
- C:\Windows\System32\fRKWiHa.exe
  C:\Windows\System32\fRKWiHa.exe
  2⤵
  PID:13120
- C:\Windows\System32\PgjSxSg.exe
  C:\Windows\System32\PgjSxSg.exe
  2⤵
  PID:13224
- C:\Windows\System32\simhoip.exe
  C:\Windows\System32\simhoip.exe
  2⤵
  PID:13244
- C:\Windows\System32\jmOEDbZ.exe
  C:\Windows\System32\jmOEDbZ.exe
  2⤵
  PID:13260
- C:\Windows\System32\IsxSXAs.exe
  C:\Windows\System32\IsxSXAs.exe
  2⤵
  PID:13280
- C:\Windows\System32\fiVcjjg.exe
  C:\Windows\System32\fiVcjjg.exe
  2⤵
  PID:13296
- C:\Windows\System32\snfmazA.exe
  C:\Windows\System32\snfmazA.exe
  2⤵
  PID:11332
- C:\Windows\System32\iiGiACO.exe
  C:\Windows\System32\iiGiACO.exe
  2⤵
  PID:12372
- C:\Windows\System32\pBKITWV.exe
  C:\Windows\System32\pBKITWV.exe
  2⤵
  PID:12396
- C:\Windows\System32\bWvadLj.exe
  C:\Windows\System32\bWvadLj.exe
  2⤵
  PID:12492
- C:\Windows\System32\ATzvMSb.exe
  C:\Windows\System32\ATzvMSb.exe
  2⤵
  PID:12556
- C:\Windows\System32\ZifwQxe.exe
  C:\Windows\System32\ZifwQxe.exe
  2⤵
  PID:12584
- C:\Windows\System32\BXUmXJj.exe
  C:\Windows\System32\BXUmXJj.exe
  2⤵
  PID:12652
- C:\Windows\System32\qxdFiEu.exe
  C:\Windows\System32\qxdFiEu.exe
  2⤵
  PID:12668
- C:\Windows\System32\LBPjZkP.exe
  C:\Windows\System32\LBPjZkP.exe
  2⤵
  PID:12736
- C:\Windows\System32\DnWpfoW.exe
  C:\Windows\System32\DnWpfoW.exe
  2⤵
  PID:12692
- C:\Windows\System32\mHeQbLq.exe
  C:\Windows\System32\mHeQbLq.exe
  2⤵
  PID:12744
- C:\Windows\System32\ChkADSF.exe
  C:\Windows\System32\ChkADSF.exe
  2⤵
  PID:12852
- C:\Windows\System32\ZYdadFQ.exe
  C:\Windows\System32\ZYdadFQ.exe
  2⤵
  PID:13036
- C:\Windows\System32\MmIFOSL.exe
  C:\Windows\System32\MmIFOSL.exe
  2⤵
  PID:13072
- C:\Windows\System32\IOquBrr.exe
  C:\Windows\System32\IOquBrr.exe
  2⤵
  PID:13056
- C:\Windows\System32\jKqybqz.exe
  C:\Windows\System32\jKqybqz.exe
  2⤵
  PID:13096
- C:\Windows\System32\pdvONmf.exe
  C:\Windows\System32\pdvONmf.exe
  2⤵
  PID:13216
- C:\Windows\System32\lakRObC.exe
  C:\Windows\System32\lakRObC.exe
  2⤵
  PID:13172
- C:\Windows\System32\WXoKvga.exe
  C:\Windows\System32\WXoKvga.exe
  2⤵
  PID:13288
- C:\Windows\System32\fQqnoLY.exe
  C:\Windows\System32\fQqnoLY.exe
  2⤵
  PID:13240
- C:\Windows\System32\zxHKHYt.exe
  C:\Windows\System32\zxHKHYt.exe
  2⤵
  PID:11800
- C:\Windows\System32\wlLqMbg.exe
  C:\Windows\System32\wlLqMbg.exe
  2⤵
  PID:12260
- C:\Windows\System32\xtUaYjK.exe
  C:\Windows\System32\xtUaYjK.exe
  2⤵
  PID:12408
- C:\Windows\System32\lEaqivl.exe
  C:\Windows\System32\lEaqivl.exe
  2⤵
  PID:12456
- C:\Windows\System32\TmpkZUX.exe
  C:\Windows\System32\TmpkZUX.exe
  2⤵
  PID:12504
- C:\Windows\System32\vVcKVLc.exe
  C:\Windows\System32\vVcKVLc.exe
  2⤵
  PID:12924
- C:\Windows\System32\gluEdlW.exe
  C:\Windows\System32\gluEdlW.exe
  2⤵
  PID:12980
- C:\Windows\System32\gYdSaNt.exe
  C:\Windows\System32\gYdSaNt.exe
  2⤵
  PID:13220
- C:\Windows\System32\PJUSXjE.exe
  C:\Windows\System32\PJUSXjE.exe
  2⤵
  PID:13112
- C:\Windows\System32\GqmijHT.exe
  C:\Windows\System32\GqmijHT.exe
  2⤵
  PID:12576
- C:\Windows\System32\ncBLdqj.exe
  C:\Windows\System32\ncBLdqj.exe
  2⤵
  PID:12996
- C:\Windows\System32\PDQvmWw.exe
  C:\Windows\System32\PDQvmWw.exe
  2⤵
  PID:12676
- C:\Windows\System32\BuEsJEM.exe
  C:\Windows\System32\BuEsJEM.exe
  2⤵
  PID:13108
- C:\Windows\System32\SARKpXa.exe
  C:\Windows\System32\SARKpXa.exe
  2⤵
  PID:13252
- C:\Windows\System32\uPYXEhh.exe
  C:\Windows\System32\uPYXEhh.exe
  2⤵
  PID:11908
- C:\Windows\System32\eETqzFG.exe
  C:\Windows\System32\eETqzFG.exe
  2⤵
  PID:13328
- C:\Windows\System32\ppTxYeW.exe
  C:\Windows\System32\ppTxYeW.exe
  2⤵
  PID:13348
- C:\Windows\System32\VoSWQcU.exe
  C:\Windows\System32\VoSWQcU.exe
  2⤵
  PID:13364
- C:\Windows\System32\pldwOSF.exe
  C:\Windows\System32\pldwOSF.exe
  2⤵
  PID:13380
- C:\Windows\System32\pNYhOZk.exe
  C:\Windows\System32\pNYhOZk.exe
  2⤵
  PID:13408
- C:\Windows\System32\VOXGDEi.exe
  C:\Windows\System32\VOXGDEi.exe
  2⤵
  PID:13428
- C:\Windows\System32\HfHAOan.exe
  C:\Windows\System32\HfHAOan.exe
  2⤵
  PID:13444
- C:\Windows\System32\RNIAHdw.exe
  C:\Windows\System32\RNIAHdw.exe
  2⤵
  PID:13460
- C:\Windows\System32\cnobzRZ.exe
  C:\Windows\System32\cnobzRZ.exe
  2⤵
  PID:13476
- C:\Windows\System32\EbjHMlE.exe
  C:\Windows\System32\EbjHMlE.exe
  2⤵
  PID:13492
- C:\Windows\System32\blEWQqy.exe
  C:\Windows\System32\blEWQqy.exe
  2⤵
  PID:13524
- C:\Windows\System32\utpyqqM.exe
  C:\Windows\System32\utpyqqM.exe
  2⤵
  PID:13540
- C:\Windows\System32\LQAMRIb.exe
  C:\Windows\System32\LQAMRIb.exe
  2⤵
  PID:13560
- C:\Windows\System32\zGOvXLu.exe
  C:\Windows\System32\zGOvXLu.exe
  2⤵
  PID:13588
- C:\Windows\System32\nSoWhoV.exe
  C:\Windows\System32\nSoWhoV.exe
  2⤵
  PID:13688
- C:\Windows\System32\RVqbMFA.exe
  C:\Windows\System32\RVqbMFA.exe
  2⤵
  PID:13716
- C:\Windows\System32\XBHCZvC.exe
  C:\Windows\System32\XBHCZvC.exe
  2⤵
  PID:13732
- C:\Windows\System32\LUJPICa.exe
  C:\Windows\System32\LUJPICa.exe
  2⤵
  PID:13748
- C:\Windows\System32\VHpMlzD.exe
  C:\Windows\System32\VHpMlzD.exe
  2⤵
  PID:13764
- C:\Windows\System32\NZjACIf.exe
  C:\Windows\System32\NZjACIf.exe
  2⤵
  PID:13780
- C:\Windows\System32\BwtoSqZ.exe
  C:\Windows\System32\BwtoSqZ.exe
  2⤵
  PID:13800
- C:\Windows\System32\rPPlonS.exe
  C:\Windows\System32\rPPlonS.exe
  2⤵
  PID:13852
- C:\Windows\System32\ZePMFgE.exe
  C:\Windows\System32\ZePMFgE.exe
  2⤵
  PID:13916
- C:\Windows\System32\zxEDZOK.exe
  C:\Windows\System32\zxEDZOK.exe
  2⤵
  PID:14096
- C:\Windows\System32\mXaGJAr.exe
  C:\Windows\System32\mXaGJAr.exe
  2⤵
  PID:14128
- C:\Windows\System32\rJmfmbx.exe
  C:\Windows\System32\rJmfmbx.exe
  2⤵
  PID:14144
- C:\Windows\System32\RdrvBdw.exe
  C:\Windows\System32\RdrvBdw.exe
  2⤵
  PID:14164
- C:\Windows\System32\ItzlkAE.exe
  C:\Windows\System32\ItzlkAE.exe
  2⤵
  PID:14328
- C:\Windows\System32\incifxs.exe
  C:\Windows\System32\incifxs.exe
  2⤵
  PID:12952
- C:\Windows\System32\ZOlsIec.exe
  C:\Windows\System32\ZOlsIec.exe
  2⤵
  PID:13344
- C:\Windows\System32\XvfdHud.exe
  C:\Windows\System32\XvfdHud.exe
  2⤵
  PID:12472
- C:\Windows\System32\twZKxXP.exe
  C:\Windows\System32\twZKxXP.exe
  2⤵
  PID:13372
- C:\Windows\System32\hQMcLmx.exe
  C:\Windows\System32\hQMcLmx.exe
  2⤵
  PID:13148
- C:\Windows\System32\daDSgND.exe
  C:\Windows\System32\daDSgND.exe
  2⤵
  PID:13424
- C:\Windows\System32\piBNvrc.exe
  C:\Windows\System32\piBNvrc.exe
  2⤵
  PID:13576
- C:\Windows\System32\xXujQOQ.exe
  C:\Windows\System32\xXujQOQ.exe
  2⤵
  PID:4584
- C:\Windows\System32\FruZmRN.exe
  C:\Windows\System32\FruZmRN.exe
  2⤵
  PID:13608
- C:\Windows\System32\TKTtYqx.exe
  C:\Windows\System32\TKTtYqx.exe
  2⤵
  PID:13648
- C:\Windows\System32\cRrqtcL.exe
  C:\Windows\System32\cRrqtcL.exe
  2⤵
  PID:13888
- C:\Windows\System32\AtgyaNU.exe
  C:\Windows\System32\AtgyaNU.exe
  2⤵
  PID:13904
- C:\Windows\System32\VetToKk.exe
  C:\Windows\System32\VetToKk.exe
  2⤵
  PID:13972
- C:\Windows\System32\VqWQLcD.exe
  C:\Windows\System32\VqWQLcD.exe
  2⤵
  PID:13988
- C:\Windows\System32\rEvhKTD.exe
  C:\Windows\System32\rEvhKTD.exe
  2⤵
  PID:14048
- C:\Windows\System32\beeaJrJ.exe
  C:\Windows\System32\beeaJrJ.exe
  2⤵
  PID:13924
- C:\Windows\System32\fjsozMd.exe
  C:\Windows\System32\fjsozMd.exe
  2⤵
  PID:14064
- C:\Windows\System32\OKgwsgL.exe
  C:\Windows\System32\OKgwsgL.exe
  2⤵
  PID:14020
- C:\Windows\System32\UJRDNSM.exe
  C:\Windows\System32\UJRDNSM.exe
  2⤵
  PID:14136
- C:\Windows\System32\PcyTMXm.exe
  C:\Windows\System32\PcyTMXm.exe
  2⤵
  PID:14220
- C:\Windows\System32\ADznTkZ.exe
  C:\Windows\System32\ADznTkZ.exe
  2⤵
  PID:14176
- C:\Windows\System32\DTMlcmZ.exe
  C:\Windows\System32\DTMlcmZ.exe
  2⤵
  PID:2468
- C:\Windows\System32\pFMwWBk.exe
  C:\Windows\System32\pFMwWBk.exe
  2⤵
  PID:13376
- C:\Windows\System32\UjzfeCv.exe
  C:\Windows\System32\UjzfeCv.exe
  2⤵
  PID:14288
- C:\Windows\System32\BwyQZLV.exe
  C:\Windows\System32\BwyQZLV.exe
  2⤵
  PID:12488
- C:\Windows\System32\TtEvmWz.exe
  C:\Windows\System32\TtEvmWz.exe
  2⤵
  PID:13400
- C:\Windows\System32\rDLrkqp.exe
  C:\Windows\System32\rDLrkqp.exe
  2⤵
  PID:13320
- C:\Windows\System32\VMeAmwF.exe
  C:\Windows\System32\VMeAmwF.exe
  2⤵
  PID:13404
- C:\Windows\System32\tRdqXup.exe
  C:\Windows\System32\tRdqXup.exe
  2⤵
  PID:13568
- C:\Windows\System32\nTjCQMP.exe
  C:\Windows\System32\nTjCQMP.exe
  2⤵
  PID:13536
- C:\Windows\System32\XZSckma.exe
  C:\Windows\System32\XZSckma.exe
  2⤵
  PID:13724
- C:\Windows\System32\tZqtuPs.exe
  C:\Windows\System32\tZqtuPs.exe
  2⤵
  PID:4048
- C:\Windows\System32\rgMLIxe.exe
  C:\Windows\System32\rgMLIxe.exe
  2⤵
  PID:13980
- C:\Windows\System32\vbozjiO.exe
  C:\Windows\System32\vbozjiO.exe
  2⤵
  PID:14212
- C:\Windows\System32\JIUejwU.exe
  C:\Windows\System32\JIUejwU.exe
  2⤵
  PID:14368
- C:\Windows\System32\dAfBfss.exe
  C:\Windows\System32\dAfBfss.exe
  2⤵
  PID:14400
- C:\Windows\System32\vabWFKo.exe
  C:\Windows\System32\vabWFKo.exe
  2⤵
  PID:14416
- C:\Windows\System32\uxfHUfI.exe
  C:\Windows\System32\uxfHUfI.exe
  2⤵
  PID:14432
- C:\Windows\System32\CXhDQdA.exe
  C:\Windows\System32\CXhDQdA.exe
  2⤵
  PID:14448
- C:\Windows\System32\RXAOgyU.exe
  C:\Windows\System32\RXAOgyU.exe
  2⤵
  PID:14468
- C:\Windows\System32\khUAatk.exe
  C:\Windows\System32\khUAatk.exe
  2⤵
  PID:14492
- C:\Windows\System32\XHebifp.exe
  C:\Windows\System32\XHebifp.exe
  2⤵
  PID:14532
- C:\Windows\System32\AiYYdkh.exe
  C:\Windows\System32\AiYYdkh.exe
  2⤵
  PID:14576
- C:\Windows\System32\QLTEEjW.exe
  C:\Windows\System32\QLTEEjW.exe
  2⤵
  PID:14596
- C:\Windows\System32\vimvflh.exe
  C:\Windows\System32\vimvflh.exe
  2⤵
  PID:14612
- C:\Windows\System32\iMNTtYd.exe
  C:\Windows\System32\iMNTtYd.exe
  2⤵
  PID:14732
- C:\Windows\System32\ojOZgwu.exe
  C:\Windows\System32\ojOZgwu.exe
  2⤵
  PID:14752
- C:\Windows\System32\oxlVmPp.exe
  C:\Windows\System32\oxlVmPp.exe
  2⤵
  PID:14772
- C:\Windows\System32\lMYozqk.exe
  C:\Windows\System32\lMYozqk.exe
  2⤵
  PID:14792
- C:\Windows\System32\UaMugUk.exe
  C:\Windows\System32\UaMugUk.exe
  2⤵
  PID:14820
- C:\Windows\System32\cFzyTwe.exe
  C:\Windows\System32\cFzyTwe.exe
  2⤵
  PID:14836
- C:\Windows\System32\hnkcSCR.exe
  C:\Windows\System32\hnkcSCR.exe
  2⤵
  PID:14852
- C:\Windows\System32\WZoxESe.exe
  C:\Windows\System32\WZoxESe.exe
  2⤵
  PID:14868
- C:\Windows\System32\DDuGmMs.exe
  C:\Windows\System32\DDuGmMs.exe
  2⤵
  PID:14884
- C:\Windows\System32\vmIeFFw.exe
  C:\Windows\System32\vmIeFFw.exe
  2⤵
  PID:14904
- C:\Windows\System32\UZcJWTm.exe
  C:\Windows\System32\UZcJWTm.exe
  2⤵
  PID:14924
- C:\Windows\System32\FxhPiAa.exe
  C:\Windows\System32\FxhPiAa.exe
  2⤵
  PID:14940
- C:\Windows\System32\hHcWtmi.exe
  C:\Windows\System32\hHcWtmi.exe
  2⤵
  PID:14956
- C:\Windows\System32\RJidJCC.exe
  C:\Windows\System32\RJidJCC.exe
  2⤵
  PID:14984
- C:\Windows\System32\ibpdlKY.exe
  C:\Windows\System32\ibpdlKY.exe
  2⤵
  PID:15028
- C:\Windows\System32\vabTMwd.exe
  C:\Windows\System32\vabTMwd.exe
  2⤵
  PID:15056
- C:\Windows\System32\NCqwdcm.exe
  C:\Windows\System32\NCqwdcm.exe
  2⤵
  PID:15084
- C:\Windows\System32\lQeIlNb.exe
  C:\Windows\System32\lQeIlNb.exe
  2⤵
  PID:15104
- C:\Windows\System32\YyonkPV.exe
  C:\Windows\System32\YyonkPV.exe
  2⤵
  PID:15124
- C:\Windows\System32\LAmhHBB.exe
  C:\Windows\System32\LAmhHBB.exe
  2⤵
  PID:15144
- C:\Windows\System32\HSaxYfE.exe
  C:\Windows\System32\HSaxYfE.exe
  2⤵
  PID:15160
- C:\Windows\System32\EjMrHru.exe
  C:\Windows\System32\EjMrHru.exe
  2⤵
  PID:15284
- C:\Windows\System32\POMQUos.exe
  C:\Windows\System32\POMQUos.exe
  2⤵
  PID:15332
- C:\Windows\System32\RjLMBQX.exe
  C:\Windows\System32\RjLMBQX.exe
  2⤵
  PID:13272
- C:\Windows\System32\dnnFJcm.exe
  C:\Windows\System32\dnnFJcm.exe
  2⤵
  PID:14544
- C:\Windows\System32\LXIHEbF.exe
  C:\Windows\System32\LXIHEbF.exe
  2⤵
  PID:14632
- C:\Windows\System32\VftmjaV.exe
  C:\Windows\System32\VftmjaV.exe
  2⤵
  PID:14768
- C:\Windows\System32\oAfUbPK.exe
  C:\Windows\System32\oAfUbPK.exe
  2⤵
  PID:14628
- C:\Windows\System32\zaOYCrs.exe
  C:\Windows\System32\zaOYCrs.exe
  2⤵
  PID:14700
- C:\Windows\System32\lSxmEQy.exe
  C:\Windows\System32\lSxmEQy.exe
  2⤵
  PID:14744
- C:\Windows\System32\EiGUujt.exe
  C:\Windows\System32\EiGUujt.exe
  2⤵
  PID:14948
- C:\Windows\System32\BgIgRhW.exe
  C:\Windows\System32\BgIgRhW.exe
  2⤵
  PID:1892
- C:\Windows\System32\VeKizEL.exe
  C:\Windows\System32\VeKizEL.exe
  2⤵
  PID:15064
- C:\Windows\System32\bKhSpib.exe
  C:\Windows\System32\bKhSpib.exe
  2⤵
  PID:3036
- C:\Windows\System32\ouNUIJe.exe
  C:\Windows\System32\ouNUIJe.exe
  2⤵
  PID:15112
- C:\Windows\System32\zOnDgeV.exe
  C:\Windows\System32\zOnDgeV.exe
  2⤵
  PID:15188
- C:\Windows\System32\DkmYmIj.exe
  C:\Windows\System32\DkmYmIj.exe
  2⤵
  PID:15304
- C:\Windows\System32\zXWuCef.exe
  C:\Windows\System32\zXWuCef.exe
  2⤵
  PID:15308
- C:\Windows\System32\KAoDyeE.exe
  C:\Windows\System32\KAoDyeE.exe
  2⤵
  PID:14556
- C:\Windows\System32\izLFdkW.exe
  C:\Windows\System32\izLFdkW.exe
  2⤵
  PID:14344
- C:\Windows\System32\iAJdKWL.exe
  C:\Windows\System32\iAJdKWL.exe
  2⤵
  PID:14664
- C:\Windows\System32\UjEbczT.exe
  C:\Windows\System32\UjEbczT.exe
  2⤵
  PID:14708
- C:\Windows\System32\cFtiPVY.exe
  C:\Windows\System32\cFtiPVY.exe
  2⤵
  PID:14764
- C:\Windows\System32\JbanBHj.exe
  C:\Windows\System32\JbanBHj.exe
  2⤵
  PID:14804
- C:\Windows\System32\gRxWvaj.exe
  C:\Windows\System32\gRxWvaj.exe
  2⤵
  PID:1504
- C:\Windows\System32\aHyIIfj.exe
  C:\Windows\System32\aHyIIfj.exe
  2⤵
  PID:15024
- C:\Windows\System32\tCKrkwe.exe
  C:\Windows\System32\tCKrkwe.exe
  2⤵
  PID:15272
- C:\Windows\System32\qLMhgua.exe
  C:\Windows\System32\qLMhgua.exe
  2⤵
  PID:816
- C:\Windows\System32\jstSuNg.exe
  C:\Windows\System32\jstSuNg.exe
  2⤵
  PID:4460
- C:\Windows\System32\OITYcPV.exe
  C:\Windows\System32\OITYcPV.exe
  2⤵
  PID:3476
- C:\Windows\System32\EvRWZLE.exe
  C:\Windows\System32\EvRWZLE.exe
  2⤵
  PID:14380
- C:\Windows\System32\mbpjkZX.exe
  C:\Windows\System32\mbpjkZX.exe
  2⤵
  PID:4896
- C:\Windows\System32\iyVMpjI.exe
  C:\Windows\System32\iyVMpjI.exe
  2⤵
  PID:14832
- C:\Windows\System32\XnnfGRs.exe
  C:\Windows\System32\XnnfGRs.exe
  2⤵
  PID:3536
- C:\Windows\System32\jbyXOkS.exe
  C:\Windows\System32\jbyXOkS.exe
  2⤵
  PID:3492
- C:\Windows\System32\aFZYiRS.exe
  C:\Windows\System32\aFZYiRS.exe
  2⤵
  PID:14880
- C:\Windows\System32\KQfWOMz.exe
  C:\Windows\System32\KQfWOMz.exe
  2⤵
  PID:14712
- C:\Windows\System32\oPeWDJH.exe
  C:\Windows\System32\oPeWDJH.exe
  2⤵
  PID:456
- C:\Windows\System32\GaxaplL.exe
  C:\Windows\System32\GaxaplL.exe
  2⤵
  PID:4348
- C:\Windows\System32\GblUkpS.exe
  C:\Windows\System32\GblUkpS.exe
  2⤵
  PID:15368
- C:\Windows\System32\eADZXRb.exe
  C:\Windows\System32\eADZXRb.exe
  2⤵
  PID:15412
- C:\Windows\System32\IoygUjh.exe
  C:\Windows\System32\IoygUjh.exe
  2⤵
  PID:15432
- C:\Windows\System32\ejLXXia.exe
  C:\Windows\System32\ejLXXia.exe
  2⤵
  PID:15448
- C:\Windows\System32\YCOQFbG.exe
  C:\Windows\System32\YCOQFbG.exe
  2⤵
  PID:15464
- C:\Windows\System32\PLIePNN.exe
  C:\Windows\System32\PLIePNN.exe
  2⤵
  PID:15480
- C:\Windows\System32\qxXhmdS.exe
  C:\Windows\System32\qxXhmdS.exe
  2⤵
  PID:15548
- C:\Windows\System32\Leziwan.exe
  C:\Windows\System32\Leziwan.exe
  2⤵
  PID:15648
- C:\Windows\System32\SykAvNz.exe
  C:\Windows\System32\SykAvNz.exe
  2⤵
  PID:15664
- C:\Windows\System32\KGvuzcq.exe
  C:\Windows\System32\KGvuzcq.exe
  2⤵
  PID:15680
- C:\Windows\System32\oCeySoc.exe
  C:\Windows\System32\oCeySoc.exe
  2⤵
  PID:15696
- C:\Windows\System32\gEqRVgE.exe
  C:\Windows\System32\gEqRVgE.exe
  2⤵
  PID:15768
- C:\Windows\System32\itjexfH.exe
  C:\Windows\System32\itjexfH.exe
  2⤵
  PID:15784
- C:\Windows\System32\hSnFdJL.exe
  C:\Windows\System32\hSnFdJL.exe
  2⤵
  PID:15800
- C:\Windows\System32\npESryu.exe
  C:\Windows\System32\npESryu.exe
  2⤵
  PID:15820
- C:\Windows\System32\hmKMVht.exe
  C:\Windows\System32\hmKMVht.exe
  2⤵
  PID:15848
- C:\Windows\System32\odUdXXt.exe
  C:\Windows\System32\odUdXXt.exe
  2⤵
  PID:15864
- C:\Windows\System32\kXsRVLR.exe
  C:\Windows\System32\kXsRVLR.exe
  2⤵
  PID:15916
- C:\Windows\System32\ryIGuJp.exe
  C:\Windows\System32\ryIGuJp.exe
  2⤵
  PID:15944
- C:\Windows\System32\nojSJCA.exe
  C:\Windows\System32\nojSJCA.exe
  2⤵
  PID:15960
- C:\Windows\System32\NSzfuzI.exe
  C:\Windows\System32\NSzfuzI.exe
  2⤵
  PID:15976
- C:\Windows\System32\CKfqOpG.exe
  C:\Windows\System32\CKfqOpG.exe
  2⤵
  PID:15992
- C:\Windows\System32\yzrHhAf.exe
  C:\Windows\System32\yzrHhAf.exe
  2⤵
  PID:16008
- C:\Windows\System32\ZEeKvYq.exe
  C:\Windows\System32\ZEeKvYq.exe
  2⤵
  PID:16072
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16072 -s 240
    3⤵
    PID:16192
- C:\Windows\System32\QjFzxBI.exe
  C:\Windows\System32\QjFzxBI.exe
  2⤵
  PID:16092
- C:\Windows\System32\jeFqrME.exe
  C:\Windows\System32\jeFqrME.exe
  2⤵
  PID:16212
- C:\Windows\System32\ghNZopZ.exe
  C:\Windows\System32\ghNZopZ.exe
  2⤵
  PID:16232
- C:\Windows\System32\BzLJQen.exe
  C:\Windows\System32\BzLJQen.exe
  2⤵
  PID:16248
- C:\Windows\System32\SKFJRgd.exe
  C:\Windows\System32\SKFJRgd.exe
  2⤵
  PID:16264
- C:\Windows\System32\JwbDPkL.exe
  C:\Windows\System32\JwbDPkL.exe
  2⤵
  PID:16288
- C:\Windows\System32\pZKuxHr.exe
  C:\Windows\System32\pZKuxHr.exe
  2⤵
  PID:16308
- C:\Windows\System32\DcbGOki.exe
  C:\Windows\System32\DcbGOki.exe
  2⤵
  PID:16328
- C:\Windows\System32\mEzXBGt.exe
  C:\Windows\System32\mEzXBGt.exe
  2⤵
  PID:16344
- C:\Windows\System32\dsGlLaL.exe
  C:\Windows\System32\dsGlLaL.exe
  2⤵
  PID:16360
- C:\Windows\System32\URLOopX.exe
  C:\Windows\System32\URLOopX.exe
  2⤵
  PID:16376
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16376 -s 244
    3⤵
    PID:16228
- C:\Windows\System32\EqfBTbM.exe
  C:\Windows\System32\EqfBTbM.exe
  2⤵
  PID:14456
- C:\Windows\System32\meBXNqV.exe
  C:\Windows\System32\meBXNqV.exe
  2⤵
  PID:3124
- C:\Windows\System32\myAIXpu.exe
  C:\Windows\System32\myAIXpu.exe
  2⤵
  PID:15676
- C:\Windows\System32\IqVRywc.exe
  C:\Windows\System32\IqVRywc.exe
  2⤵
  PID:15796

C:\Windows\System32\sihclient.exe
C:\Windows\System32\sihclient.exe /cv uwy7LZxnW0SqGzkl3WCPTA.0.2
1⤵
PID:15068
- C:\Windows\system32\WerFaultSecure.exe
  C:\Windows\system32\WerFaultSecure.exe -u -p 15068 -s 1852
  2⤵
  - Checks processor information in registry
  - Enumerates system info in registry
  - Suspicious behavior: EnumeratesProcesses
  PID:15924

C:\Windows\system32\WerFaultSecure.exe
"C:\Windows\system32\WerFaultSecure.exe" -protectedcrash -p 15068 -i 15068 -h 508 -j 512 -s 520 -d 16356
1⤵
- Suspicious use of NtCreateUserProcessOtherParentProcess
PID:15376

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:15492

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

AALDiev.exe

Path C:\Windows\System32\AALDiev.exe
Size 2.1MB
SHA256 cd00df04690732c7b372dec6f5b0128d3005ffcbfaa43fea0726b17344d44bae
MD5 95290e3d01e0adf195b3156b216ffbf6
SHA1 08e75a491f63bdee2521016151e66f92aeacc05b
SHA512 37fb03978d2a660bfaae78884c24bd35680432ebc4f04097883377752ae39dc604cb2d0aeda707d544dc34e2a82020624a2ae4e7bcf0ca31764466c337ce4afc
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVa4:00GnJMOWPClFdx6e0EALKWVTffZiPAcC
TLSH
T194A5CF6D72A441F9C6AFC178C91B890FF7F13859436495EB02A1579A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

AhmuIeu.exe

Path C:\Windows\System32\AhmuIeu.exe
Size 2.1MB
SHA256 4cced94140a55e170e60ce97424be37d19c85e20a99f5e811309be9618c60271
MD5 0798ace78ed48d51d609b71c156bb809
SHA1 9935fe3744aa667c14c2d752cc3f94a717d329c9
SHA512 b6d5f2bbfa2646dbf63e180e7de1b5ef733bfa90dcb538a98a11a63dfe6e77480d0875b3d803295a234e8017f14cccf04e62f57bc086678be4ee4cecb0658f36
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVaI:00GnJMOWPClFdx6e0EALKWVTffZiPAc2
TLSH
T104A5CF6D72A441F9C6AFC178C91B890FF7F13859436495EB02A1579A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

DLJGjhy.exe

Path C:\Windows\System32\DLJGjhy.exe
Size 2.1MB
SHA256 512ccd7e3673ae8e7c7ea909cabcb8840be07a313b0194ce3a3fab157566d57b
MD5 ed892ac7bda6204a2056344c9b89dbfe
SHA1 f30e87d07fa230e6625f4503d8c4fc1208aafab3
SHA512 6af8e950ee1a45eb46d17e98d798f64e8f01b2f58f76c4228b1f1869dea31a0bfcf1d2a85f917c212787c67a8562d8dd17d89fb88745fe59d064ed2df3078efa
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVaG:00GnJMOWPClFdx6e0EALKWVTffZiPAco
TLSH
T134A5CF6D62A441F5C6AFC178C91B890FF7F13859436495EB02A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

FeFvIOT.exe

Path C:\Windows\System32\FeFvIOT.exe
Size 2.1MB
SHA256 472d7f7dc3c4f8e15e34e8e0887e85555aa5f6b2c2d307a76744b475349cad43
MD5 0a02bc958610a7784aaa72b2b6f6c449
SHA1 cf1af992cb03897d267e8790dae3a1a445c2df88
SHA512 96b0c50d1bce4c33d55c51066a6ee5914680db30f606966eaa7a7ec3bec9a8fbe1fba594f0ca18c58a1e06c378aacb5e42eb4b98d460c50cccb66c8920f5a6bf
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVa+:00GnJMOWPClFdx6e0EALKWVTffZiPAcw
TLSH
T110A5CF6D72A441F9C6AFC178C91B890FF7F13859436495EB02A1579A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

GBdIgqz.exe

Path C:\Windows\System32\GBdIgqz.exe
Size 2.1MB
SHA256 6ed53da370d274e1399ae0fb5a24352581158041b3dd254ff20543ff34a45a4e
MD5 538645c298fac215a8dde43de0a6e602
SHA1 d1a77adcdb25ba2d0f499bee7829f3672d167296
SHA512 829e416adef2e68ea9921aa508a5eba88cb332b9aaa10fdeb78d964eaca2f43fdebc7809b4bc3ec24c322208ca9a405f9bbc62b9c9945cead6a37069fa2d1c9b
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVa5:00GnJMOWPClFdx6e0EALKWVTffZiPAcj
TLSH
T1C0A5CF6D72A441F5C6AFC178C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

LDMHQxa.exe

Path C:\Windows\System32\LDMHQxa.exe
Size 2.1MB
SHA256 43fe4de6dfa8fcb564175754c14e00765d35e1c1b892de03c2a675ab00a109f3
MD5 792ba9272232359723a5aab6424ffb70
SHA1 538c408e1e2bc0a3d3c054a988b35756f1e2eaf8
SHA512 6cf84bb81193328b95c999d28fc97f4bb73bde0efd4ee68a9f3e24a665578e3632b7cb5e00f876ebf191498761c2795b657eb84d5cc6fb2a68fb44f5c7f76dde
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVaR:00GnJMOWPClFdx6e0EALKWVTffZiPAcX
TLSH
T10EA5CF6D72A441F5C6AFC178C91B890FF7F13859436495EB02A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

LhJQsFU.exe

Path C:\Windows\System32\LhJQsFU.exe
Size 2.1MB
SHA256 fdead82f4bb2423ccf90890e846e6638ac828f1511604aaf7c32d80f69252f56
MD5 b21d72163da10b168e83b7c5e3350a62
SHA1 bbd83be5e0fa3d4a5e3b0642533020757ff22694
SHA512 259ca082c3ee69211c78f7dd609ec9cf66c0ab651850dbd3c55d6bdb1c56b7cd0a42d00e45e60e29cb279c13b0cc1741f5056c004dd17e641c321952640f0f31
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVab:00GnJMOWPClFdx6e0EALKWVTffZiPAcl
TLSH
T1A5A5CF6D72A441F9C6AFC178C91B890FF7F13859436495EB12A1579A2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

MFbmPVn.exe

Path C:\Windows\System32\MFbmPVn.exe
Size 2.1MB
SHA256 27f2864f7724c9d5f11814a27ba36ec8aabf7df2bba44070b3408d89c1033571
MD5 11fb3d5bb1971b0a5ceede633e0769bb
SHA1 06e04d97e4289bc70161f3bfdd536459e432e2d5
SHA512 29f9c3e42b542b05d610677b1d540ed69c344def26ff1ed13f67b36d2749efb7bdd844cf8baa783f9b368c8c96eb06240be454d7f5f12b4d03041f751fa4fa7d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVa2:00GnJMOWPClFdx6e0EALKWVTffZiPAcc
TLSH
T1B9A5CF6D72A441F5C6AFC178C91B890FF7F13859436495EB02A1579A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

OnNhTnc.exe

Path C:\Windows\System32\OnNhTnc.exe
Size 2.1MB
SHA256 8a06a136890dd306fb1599be8a5ca9fdef056840a827dd718247587cc5c1bc0a
MD5 fe69464825eecb22e3273d8e20714d69
SHA1 944fcfbfed727e515c28deab29597e655b99f222
SHA512 b9f1d4a4dd8ad2f645bc6ed132bc0a7728677977dab26a2f8560de0d9f3f5b609522f8703d22a1b3c263a4d18c40d83d29e81545b3a1e28b0a1d815d71a853d2
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVat:00GnJMOWPClFdx6e0EALKWVTffZiPAcP
TLSH
T120A5CF6D72A441F9C6AFC178C91B890FF7F13859436495EB02A1579A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

VEbCiss.exe

Path C:\Windows\System32\VEbCiss.exe
Size 2.1MB
SHA256 f0d484e9b56e2433d4d0fadb7f4b577b8ddad3cf6a3aa5486b88ce886c8825e5
MD5 1f88797849a8db1a575926d4c56647e6
SHA1 a842b4f93caa0d96c7fa412ea3bc8a5a9fc0ee80
SHA512 dd295fd6ec485bd270084cef3b3b2422755a8e3308e881498bee4e85773476dd7b1ee2ec9304bbf24ac2e39ce52c58010f82fe07a6ab2d571d4bc86c685f13c2
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVar:00GnJMOWPClFdx6e0EALKWVTffZiPAcV
TLSH
T1DEA5CF6D72A441F5C6AFC178C91B890FF7F13859436495EB02A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

WDOMowf.exe

Path C:\Windows\System32\WDOMowf.exe
Size 2.1MB
SHA256 5efea859068306f887a0e57ed257f3eba32731a619bf42171adc5c03dcc3a9b4
MD5 aa186f8f5a4313843969e394a9f86dfc
SHA1 414e40d60157d04092670adb9ee2d65d7f67832c
SHA512 a278a42604cad760e65689c889957d8417657242f61c45c8207ef1a5559a2c0b8e12d03b9b5787754b96fb4ed316b8efa176b1300af7ab11fd2d02a650c66a3d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVaf:00GnJMOWPClFdx6e0EALKWVTffZiPAct
TLSH
T1C3A5CF6D72A441F9C6AFC178C91B890FF7F13859436495EB02A1579A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ZHOxKhz.exe

Path C:\Windows\System32\ZHOxKhz.exe
Size 2.1MB
SHA256 4b5e05dc3567d1edb8eecc317de72095d93b90532b3d6c34f59e396825bebd80
MD5 b4547f7762d91aa068949ea61fa6bbad
SHA1 4cb1b3ce1fb14c015e939f4a2dd2585178af7b35
SHA512 5cdc25d356d1392b26b4729e9174fdb2c704946500e776e0d4eeb7c2c0972908297f600e2de43e2d633861a2fd603ae4899822c877db88d0e6cf369ea1b1a1d8
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVa3:00GnJMOWPClFdx6e0EALKWVTffZiPAc1
TLSH
T135A5CF6D72A441F9C6AFC178C91B890FF7F13859436495EB02A1579A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

aNerCjt.exe

Path C:\Windows\System32\aNerCjt.exe
Size 2.1MB
SHA256 eeb7e55df27ca2152c583cb561dba08274993974f3c46a12fae74e2dc7750a04
MD5 53caf0d7d9c0f713782760c3523d5755
SHA1 e66fa4b30360e7b064df216c22b7d91eb399c312
SHA512 634202ebb667486e29babe6b0246c2f859e9d5df85ad4bdae326f87c4361cd9d75dc8ac91c465e08ef16b41dbb5fea0c051429c88aea1771d90883b6f3be9977
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVa5:00GnJMOWPClFdx6e0EALKWVTffZiPAcL
TLSH
T13FA5CF6D72A441F5C6AFC178C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

aWbjCHz.exe

Path C:\Windows\System32\aWbjCHz.exe
Size 2.1MB
SHA256 37169e0eb465ebd7fe8e762328c828ebdca315d2ac2acb7ab4df7932ba019c14
MD5 c30fad8216b549a588dcdfe40ac6def1
SHA1 0138646719e77933f1b06f50c45d1d37f9d2f625
SHA512 76bfe9a565f73a121163080e5d7b801ef8272fed1b13c864436ca39ec2ce54ff5fed4a6e7ee16189a564621bbf40c3bbafebaec2ec0d40d943530085ad0d17cb
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVan:00GnJMOWPClFdx6e0EALKWVTffZiPAct
TLSH
T16BA5CF6D72A441F9C6AFC178C91B890FF7F13859436495EB02A1579A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

apuPBSq.exe

Path C:\Windows\System32\apuPBSq.exe
Size 2.1MB
SHA256 cd8d991219c5451464e7f1069f6045aba6e746cd9ed5a364f4edbb063b08bf16
MD5 728db70d128e24914b96ebd16521dad9
SHA1 1a1d78b82f5aa2367a2595521266d8c1a80ba4fd
SHA512 e9470f3b2d20a05c257493d1022de1dfc6098919f1527be088fdb7dd39ebf88a3151cf2f1216b3f0f0e13f37d3a52ba97b4479f91f7eee3cc82d6420b9b480df
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVaG:00GnJMOWPClFdx6e0EALKWVTffZiPAcM
TLSH
T191A5CF6D72A441F9C6AFC178C91B890FF7F13859436495EB02A1579A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

cKvjkVa.exe

Path C:\Windows\System32\cKvjkVa.exe
Size 2.1MB
SHA256 df46ed4f981b3a64371f3c9a0b999b5d4ac6679fdb2204950bd79ae281c6969c
MD5 385070191ccea61db5d6dd53e06064c8
SHA1 6bea3381db061891aa6071d748a81a41dd5e1ca0
SHA512 44be06d2b9f1b145997fdae4fa59bfaa6bbb0be0e85f26e40cc550bec288741ca8577d1fba218c3c7dab899bb6cda5162f063f7b6b16d88b780f638b6a37c822
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVai:00GnJMOWPClFdx6e0EALKWVTffZiPAc4
TLSH
T1F5A5CF6D72A441F5C6AFC178C91B890FF7F13849436495EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

cjFxIRi.exe

Path C:\Windows\System32\cjFxIRi.exe
Size 2.1MB
SHA256 5b85849f34d24f387e524cb2247e49942d4acfc1c465e649f9f65e6641224c47
MD5 fbbf231e65ba19ea773272db5abd8481
SHA1 fadfa1dc7d74e87548451488437fef0f6a0ecd0a
SHA512 27ca85d2125fcc6ce58c8fb7bdf642d91d613f2175bfa22a99e535999a8c4404bc7c4acf112632dbfe1c8976982dba3225ca337ac2c1fa5713fadffd4d32d294
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVaF:00GnJMOWPClFdx6e0EALKWVTffZiPAc/
TLSH
T183A5CF6D72A441F9C6AFC178C91B890FF7F13859436495EB02A1579A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

cwxHaBZ.exe

Path C:\Windows\System32\cwxHaBZ.exe
Size 2.1MB
SHA256 d3407f49bb3bbf0dc0b5acd5861449fadc830551acce2362cb4cec939837d8fe
MD5 9b44862263b2402db6e23ce7451da177
SHA1 4cc0014f7ab0ada5b1b9f6f73cc2b2e1d982d03b
SHA512 82d3f9c73d6917539ff9af381923117fc682d3cac2743cadfc70588ab216a7bc1a89532bcab279bc175374b90a85790393230a24cb11688afa50ea7bfda02639
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVam:00GnJMOWPClFdx6e0EALKWVTffZiPAcg
TLSH
T1B0A5CF6D72A441F5C6AFC178C91B890FF7F13859436495EB02A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

dcoscRt.exe

Path C:\Windows\System32\dcoscRt.exe
Size 2.1MB
SHA256 788cf99a3940e457fe981bd9cf03a8df0b378765286f5ca866a09ce876608dcd
MD5 7d43f1e61aaaef1c6c8b9ca37f1d8827
SHA1 0061eab7249b253f8e2d38afd548dc2785e3e8d2
SHA512 b06ebf27064743a2706a07a5c032558e3396e294ebd928cb6274e044f9c2f19f67fbd417022754f231be7c11657f519c1b9c694dca2f515c7c4e3711db5db7e2
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVas:00GnJMOWPClFdx6e0EALKWVTffZiPAca
TLSH
T11BA5CF6D72A441F9C6AFC178C91B890FF7F13859436495EB02A1579A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

diaNRBd.exe

Path C:\Windows\System32\diaNRBd.exe
Size 2.1MB
SHA256 154ecc2150e3db0f5551771b00d293fcb66730c85696ebdba5828247c1c4422d
MD5 e8337b9f467f00968b80646870fb12a8
SHA1 06fbe9e189bbf6e83239bf09c5ff53cb11aea3c3
SHA512 c1dcac56696f9d4d77461d9faa98de7394000ea0f1f2409cbbeec05dbcefdb0f0c9fcd938c19422744d7d98a895791e5647b1a8192b95739d9c402a8ed010003
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVah:00GnJMOWPClFdx6e0EALKWVTffZiPAcD
TLSH
T162A5CF6D72A441F5C6AFC178C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

eGrQVVf.exe

Path C:\Windows\System32\eGrQVVf.exe
Size 2.1MB
SHA256 d128cb45c1937f93a6bae9a975f9bc58169bccc63722fba19036311c206c27f9
MD5 8e7df40f8970220270eb0bdb651a5e9f
SHA1 66fa3061eb0132f2854c56c0a9e26e01e13d8c82
SHA512 56d43b45ec696dad77b0f582d6e2bf07ddd57abbbd84260ff271b0b5fc9680c5e1ef73a798da76bc8f55680d5fa8fcee15f24afb0c9dd561abee162c612119ab
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVa7:00GnJMOWPClFdx6e0EALKWVTffZiPAcZ
TLSH
T189A5CF6D72A441F5C6AFC178C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

fbDsqcx.exe

Path C:\Windows\System32\fbDsqcx.exe
Size 2.1MB
SHA256 df3d0d30f2804710dfa4f0fc01d77929fd721d65ac12356fd2bee245c4189193
MD5 7dfadf106f76c62d87f52fd06f438ea3
SHA1 71d87d62e35f04c5cc5c32afbd87e85765615d48
SHA512 e472c052916e3ee3780c98445293411c6725006d555e8bdff825d8ea920b3ad03a37ce8140294fc227bd05bdd5810178eede69e2f7775912efbe7614ed3565a9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVaI:00GnJMOWPClFdx6e0EALKWVTffZiPAc6
TLSH
T116A5CF6D62A441F5C6AFC178C91B890FF7F13859436495EF02A157AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

hBWJAPC.exe

Path C:\Windows\System32\hBWJAPC.exe
Size 2.1MB
SHA256 94f906c18886e9de2d60b64e10e69bd83a45fed73665b44c1f88890fbb1d00f1
MD5 e1bacd6e6079e9a78eda513563428d4e
SHA1 763e4307e71f28bc42d952e13ee8bdd2229e582e
SHA512 bfa8da6c4a13c6129b5f84b820aaa65461eb0ed4fac6249b7a0e53bc387ef99d886a9a6d18e5560dea97842a06a2703178bb1cb217946a5be63be93a8559c8bb
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVaV:00GnJMOWPClFdx6e0EALKWVTffZiPAc7
TLSH
T1FEA5CF6D72A441F5C6AFC178C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

hwpnvzV.exe

Path C:\Windows\System32\hwpnvzV.exe
Size 2.1MB
SHA256 37555de29bb9feaa58eb833a8afa582603652044803d386fd5004a0ac93df9dc
MD5 759ce5d6326dd434b57319b41074b187
SHA1 3680693d874ed22f149170e239c35bb93ff7f28a
SHA512 c38c592078d175a7cfefcf019682e43bad8cd03e719df204c6a1ba8860c7dfe2e9437cfb742b6502da6d40bf9e5b29894ae65fe2e9d52cbd769323cbe41e364c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVa1:00GnJMOWPClFdx6e0EALKWVTffZiPAcr
TLSH
T11FA5CF6D72A441F9C6AFC178C91B890FF7F13859436495EB02A1579A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

kUxDGHa.exe

Path C:\Windows\System32\kUxDGHa.exe
Size 2.1MB
SHA256 eadc01606157ba3556f871fd35d2eca34fa061e9524a4cc666edb44fb74613d8
MD5 63f95aec728c9fe62e00312d189966bb
SHA1 538e0d8da5f12e8d67340dd9ffc7754e61f055fc
SHA512 c9cdc51e54a392848e230b6a6e3a546a78bc305cb38c3aefc27656a2c3ae4802db0d4acdeed50fb115744879fd6c208f0571c74de366507d9dec5a81ae6578be
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVau:00GnJMOWPClFdx6e0EALKWVTffZiPAcw
TLSH
T154A5CF6D726441F9C6AFC178C91B890FF7F13859436495EB02A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

mRBPEBg.exe

Path C:\Windows\System32\mRBPEBg.exe
Size 2.1MB
SHA256 5eb382408e63b59850b8e6d0d17fa926808121275b2ce196ccc9a9ae7cb8c15e
MD5 9ed4f12713219899b8a48f1a413ba000
SHA1 db5eb9d7a60ab5a03b58c40f4d9d9d14398f882a
SHA512 f5953b13c4441e3bce707274476d71102d3e6961897c368378d2dbbd990bdb8b485a39fbd4ae4072482701228338154d238dfd6d198612acd2088c4c2daeaeed
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVae:00GnJMOWPClFdx6e0EALKWVTffZiPAc0
TLSH
T141A5CF6D72A441F9C6AFC178C91B890FF7F13859436495EB02A1579A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

nXaziuZ.exe

Path C:\Windows\System32\nXaziuZ.exe
Size 2.1MB
SHA256 1286153667ae0b67d2ea6ce81936d62f1dd6d77a4c159acfb825bfa6716be9ba
MD5 ae595ef2a0f0da547967a449a252bbe0
SHA1 a39f18de93bee6bec2897454048b1d30a4b15b80
SHA512 443a6a92e5f10d1aa14c22b25703e7571af6574531b03f8e285c82fc1e45db570ad791e4d9b187ea86815ebf6d1e9fda458bf6d4ce5911d641548fecc8969e94
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVam:00GnJMOWPClFdx6e0EALKWVTffZiPAcg
TLSH
T1FBA5CF6D72A441F9C6AFC178C91B890FF7F13859436495EB02A1579A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

oCrHQcf.exe

Path C:\Windows\System32\oCrHQcf.exe
Size 2.1MB
SHA256 384199f90ff531ccd79d1d4b36c781372103c4727f5e45eb082f8f29881edd01
MD5 a458dea3e0da44d69ff6ee3eef102f61
SHA1 3a4041f21d51c144aa979d31692c79fc4a02548e
SHA512 a97201fb741fed733ded114fe4eb55ae028e83ad95c08f3be7525917657d55232fde52574812dc0cdd90fa4e702e3995b7c067aae792e07c05db83d7a515074f
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVap:00GnJMOWPClFdx6e0EALKWVTffZiPAcf
TLSH
T19EA5CF6D72A441F9C6AFC178C91B890FF7F13859436495EB02A1579A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

rVyzmCk.exe

Path C:\Windows\System32\rVyzmCk.exe
Size 2.1MB
SHA256 f29d6a7a0bde81046bcf7ca5498f2f13856f0c6086de649cf0ab95293ed814ab
MD5 87184135bd49d1daf14998b24c9c60a8
SHA1 7e2f3c1545f61b56bbe3451fcc0ab295e1207bca
SHA512 16da0127ad56d878b72225fab77cc59296febd2dd9d2eea215f29dba446ecdd4f887abb7c362455f15f406ae0f0767dddb42c5ba417f7547fc749d33e7eb8fb8
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVaq:00GnJMOWPClFdx6e0EALKWVTffZiPAcI
TLSH
T154A5CF6D62A441F5C6AFC178C91B890FF7F13859436495EF12A157AA2F237C0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

sIfWysY.exe

Path C:\Windows\System32\sIfWysY.exe
Size 2.1MB
SHA256 15585ee14ab5abd1c254880ed66fa96b61ff57da8900afc4aaf9ccbff8779f7d
MD5 77e645c631072d846ed5bfefdaae2b7b
SHA1 1fcf2bcfcaf71348a52b112f655727f644ead684
SHA512 a31b55d436de51829245cbfce436cea5a236d1e2c99edc97f658c52698376d2f3e74d28eecc1309281b634f4b6be8d6c0af803c02b436e6e9cc514027f8651a5
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVa6:00GnJMOWPClFdx6e0EALKWVTffZiPAck
TLSH
T12BA5CF6D72A441F5C6AFC178C91B890FF7F13859436495EB02A1579A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ukqvgBT.exe

Path C:\Windows\System32\ukqvgBT.exe
Size 2.1MB
SHA256 a55b9d246f836791ebe74f31c5fcbd7200619e44adc7ce60c4f82aa01f088c7f
MD5 9046e3da1739ebec8c88c703a41959ee
SHA1 8867a3497c4fa741d9681a691cfc62c7aacadf38
SHA512 db4ba51f92593759bb22d42ba5c2844393f874e0972641eb8c64fa99c0a40914b3eeb2cc36cc17cf1001b0be3f4f7a029214b771810d997fc0daab87637f7af7
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVa6:00GnJMOWPClFdx6e0EALKWVTffZiPAcs
TLSH
T103A5CF6D72A441F9C6AFC178C91B890FF7F13859436495EB02A1579A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

wpzEOtX.exe

Path C:\Windows\System32\wpzEOtX.exe
Size 2.1MB
SHA256 766b377e79280a0a32e09461c7759a0279c1c1b3766163da60ff7085042146d5
MD5 ee1e48b49a7fb95a93e119c44471db4e
SHA1 5b745a144587cb3c128b159b11c1f778599af5f9
SHA512 b8925bd5e383b1163e3032b0e6e914cc661f4d8125d0ab1902f1763c74ea31ef59d9ac135794adcad35b907a7739f25bcbc0de9b79f6acf6f3dcab9d7501b2d1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVab:00GnJMOWPClFdx6e0EALKWVTffZiPAcp
TLSH
T1C6A5CF6D72A441F9C6AFC178C91B890FF7F13859436495EB02A1579A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

znPLPoE.exe

Path C:\Windows\System32\znPLPoE.exe
Size 2.1MB
SHA256 a0b107be39ed4a434a5a4273029b2697cc1bce9471d616f9ca0405148881808e
MD5 f7da194d2008766b94b84865665880e3
SHA1 6ea7aa8bf783969aa71b273ad6e5638bee448c44
SHA512 87a8264bed15ef73fcb8ef6c3c57305cc755ef2ed8bef62789f528d53057ba47c56da577ddc6969e14201782ee0b09582c43b0e45976a0e71ad77b80a50d709d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcquVoV2BqVa7:00GnJMOWPClFdx6e0EALKWVTffZiPAc9
TLSH
T14FA5CF6D72A441F5C6AFC178C91B890FF7F13859436495EB02A1679A2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/204-146-0x00007FF777C60000-0x00007FF77804C000-memory.dmp

Download

memory/460-0-0x00007FF734960000-0x00007FF734D4C000-memory.dmp

Download

memory/460-1-0x0000024BD38F0000-0x0000024BD3900000-memory.dmp

Download

memory/544-134-0x00007FF6F7800000-0x00007FF6F7BEC000-memory.dmp

Download

memory/564-122-0x00007FF78E070000-0x00007FF78E45C000-memory.dmp

Download

memory/672-243-0x00007FF68FFF0000-0x00007FF6903DC000-memory.dmp

Download

memory/740-197-0x00007FF69E600000-0x00007FF69E9EC000-memory.dmp

Download

memory/984-211-0x00007FF7BB460000-0x00007FF7BB84C000-memory.dmp

Download

memory/1064-231-0x00007FF778A00000-0x00007FF778DEC000-memory.dmp

Download

memory/1152-62-0x00007FF6F8060000-0x00007FF6F844C000-memory.dmp

Download

memory/1200-32-0x00007FF7483C0000-0x00007FF7487AC000-memory.dmp

Download

memory/1412-164-0x00007FF7A9840000-0x00007FF7A9C2C000-memory.dmp

Download

memory/1444-203-0x00007FF78F910000-0x00007FF78FCFC000-memory.dmp

Download

memory/1536-158-0x00007FF75D3A0000-0x00007FF75D78C000-memory.dmp

Download

memory/1616-267-0x00007FF7DA020000-0x00007FF7DA40C000-memory.dmp

Download

memory/1632-44-0x00007FF606E90000-0x00007FF60727C000-memory.dmp

Download

memory/1792-301-0x00007FF7618B0000-0x00007FF761C9C000-memory.dmp

Download

memory/1944-92-0x00007FF779A40000-0x00007FF779E2C000-memory.dmp

Download

memory/1980-285-0x00007FF73CCF0000-0x00007FF73D0DC000-memory.dmp

Download

memory/2036-309-0x00007FF78F1A0000-0x00007FF78F58C000-memory.dmp

Download

memory/2228-239-0x00007FF7C1DF0000-0x00007FF7C21DC000-memory.dmp

Download

memory/2284-56-0x00007FF77C570000-0x00007FF77C95C000-memory.dmp

Download

memory/2380-152-0x00007FF6DDE10000-0x00007FF6DE1FC000-memory.dmp

Download

memory/2404-26-0x00007FF760B60000-0x00007FF760F4C000-memory.dmp

Download

memory/2428-227-0x00007FF789390000-0x00007FF78977C000-memory.dmp

Download

memory/2528-116-0x00007FF606E60000-0x00007FF60724C000-memory.dmp

Download

memory/3132-86-0x00007FF7243F0000-0x00007FF7247DC000-memory.dmp

Download

memory/3144-273-0x00007FF7AC010000-0x00007FF7AC3FC000-memory.dmp

Download

memory/3232-170-0x00007FF6D8500000-0x00007FF6D88EC000-memory.dmp

Download

memory/3264-321-0x00007FF761240000-0x00007FF76162C000-memory.dmp

Download

memory/3352-317-0x00007FF663CD0000-0x00007FF6640BC000-memory.dmp

Download

memory/3400-176-0x00007FF69E070000-0x00007FF69E45C000-memory.dmp

Download

memory/3608-193-0x00007FF645630000-0x00007FF645A1C000-memory.dmp

Download

memory/3688-14-0x00007FF7A0440000-0x00007FF7A082C000-memory.dmp

Download

memory/3704-251-0x00007FF76F6A0000-0x00007FF76FA8C000-memory.dmp

Download

memory/3732-263-0x00007FF7D4C40000-0x00007FF7D502C000-memory.dmp

Download

memory/3880-140-0x00007FF748F40000-0x00007FF74932C000-memory.dmp

Download

memory/3896-188-0x00007FF6C21F0000-0x00007FF6C25DC000-memory.dmp

Download

memory/3916-259-0x00007FF74E880000-0x00007FF74EC6C000-memory.dmp

Download

memory/3988-128-0x00007FF7F1600000-0x00007FF7F19EC000-memory.dmp

Download

memory/4060-255-0x00007FF77FF20000-0x00007FF78030C000-memory.dmp

Download

memory/4296-313-0x00007FF6089D0000-0x00007FF608DBC000-memory.dmp

Download

memory/4364-247-0x00007FF7CC760000-0x00007FF7CCB4C000-memory.dmp

Download

memory/4372-305-0x00007FF7260A0000-0x00007FF72648C000-memory.dmp

Download

memory/4416-38-0x00007FF6ECFC0000-0x00007FF6ED3AC000-memory.dmp

Download

memory/4468-219-0x00007FF707740000-0x00007FF707B2C000-memory.dmp

Download

memory/4536-20-0x00007FF66E0E0000-0x00007FF66E4CC000-memory.dmp

Download

memory/4572-74-0x00007FF6575B0000-0x00007FF65799C000-memory.dmp

Download

memory/4576-68-0x00007FF6F53B0000-0x00007FF6F579C000-memory.dmp

Download

memory/4628-207-0x00007FF65B4A0000-0x00007FF65B88C000-memory.dmp

Download

memory/4648-287-0x00007FF6A1890000-0x00007FF6A1C7C000-memory.dmp

Download

memory/4676-182-0x00007FF712560000-0x00007FF71294C000-memory.dmp

Download

memory/4708-281-0x00007FF6D9F60000-0x00007FF6DA34C000-memory.dmp

Download

memory/4720-98-0x00007FF71F310000-0x00007FF71F6FC000-memory.dmp

Download

memory/4748-50-0x00007FF6FF450000-0x00007FF6FF83C000-memory.dmp

Download

memory/4832-104-0x00007FF7F8FC0000-0x00007FF7F93AC000-memory.dmp

Download

memory/4848-297-0x00007FF6F8400000-0x00007FF6F87EC000-memory.dmp

Download

memory/4952-293-0x00007FF7F7660000-0x00007FF7F7A4C000-memory.dmp

Download

memory/4964-271-0x00007FF6C34A0000-0x00007FF6C388C000-memory.dmp

Download

memory/4988-215-0x00007FF6353D0000-0x00007FF6357BC000-memory.dmp

Download

memory/5004-110-0x00007FF6B47A0000-0x00007FF6B4B8C000-memory.dmp

Download

memory/5020-80-0x00007FF79EEA0000-0x00007FF79F28C000-memory.dmp

Download

memory/5036-223-0x00007FF719860000-0x00007FF719C4C000-memory.dmp

Download

memory/5116-235-0x00007FF768180000-0x00007FF76856C000-memory.dmp

Download