xmrig | 237bcc415a27e28d002c30324d66d285b69206a73e684f4fab19f2b44454d9f9

Analysis

max time kernel
149s
max time network
123s
platform
windows10-2004_x64
resource
win10v2004-20260911-en
resource tags

arch:x64arch:x86image:win10v2004-20260911-enlocale:en-usos:windows10-2004-x64systemwindows
submitted
16/09/2026, 18:03

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
Size 2.4MB
Sample260916-wm3y1stdnd
SHA256 237bcc415a27e28d002c30324d66d285b69206a73e684f4fab19f2b44454d9f9
MD5 b0b2043a68dc9362cd73a7c40ba4a5c7
SHA1 9afabd5e0fbef1bfcfd7bf43ecb24fbc652312ef
SHA512 a0bb640a2eff1061eec664ff1ef26de83094f1b0e4931c46e62644c4220d24686b3cf22351d5236ffd897871666a255f2eeb234c6e5a3627dc50b93b0af9fcb8
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2v:00GnJMOWPClFdx6e0EALKWVTffZiPAcn
TLSH
T1A7B5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

xmrig miner

Malware Config

Signatures

Family: xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/4528-0-0x00007FF779AD0000-0x00007FF779EBC000-memory.dmp	xmrig
behavioral1/files/0x00080000000216a1-4.dat	xmrig
behavioral1/files/0x00090000000246aa-12.dat	xmrig
behavioral1/files/0x00070000000246ae-16.dat	xmrig
behavioral1/memory/4604-22-0x00007FF6CB730000-0x00007FF6CBB1C000-memory.dmp	xmrig
behavioral1/files/0x00070000000246af-27.dat	xmrig
behavioral1/files/0x00070000000246b1-31.dat	xmrig
behavioral1/files/0x00070000000246b4-57.dat	xmrig
behavioral1/files/0x00070000000246b8-73.dat	xmrig
behavioral1/files/0x00070000000246bb-91.dat	xmrig
behavioral1/files/0x00070000000246be-109.dat	xmrig
behavioral1/memory/3824-166-0x00007FF62D430000-0x00007FF62D81C000-memory.dmp	xmrig
behavioral1/memory/2880-221-0x00007FF7E7FA0000-0x00007FF7E838C000-memory.dmp	xmrig
behavioral1/memory/5596-247-0x00007FF61D830000-0x00007FF61DC1C000-memory.dmp	xmrig
behavioral1/memory/3284-317-0x00007FF7AE0C0000-0x00007FF7AE4AC000-memory.dmp	xmrig
behavioral1/memory/5240-313-0x00007FF73F120000-0x00007FF73F50C000-memory.dmp	xmrig
behavioral1/memory/620-309-0x00007FF7875E0000-0x00007FF7879CC000-memory.dmp	xmrig
behavioral1/memory/1028-305-0x00007FF668020000-0x00007FF66840C000-memory.dmp	xmrig
behavioral1/memory/5928-301-0x00007FF72D110000-0x00007FF72D4FC000-memory.dmp	xmrig
behavioral1/memory/5680-297-0x00007FF73D5D0000-0x00007FF73D9BC000-memory.dmp	xmrig
behavioral1/memory/4708-293-0x00007FF648AA0000-0x00007FF648E8C000-memory.dmp	xmrig
behavioral1/memory/3492-289-0x00007FF68B8E0000-0x00007FF68BCCC000-memory.dmp	xmrig
behavioral1/memory/5104-285-0x00007FF786080000-0x00007FF78646C000-memory.dmp	xmrig
behavioral1/memory/5584-281-0x00007FF695920000-0x00007FF695D0C000-memory.dmp	xmrig
behavioral1/memory/5788-277-0x00007FF73DBD0000-0x00007FF73DFBC000-memory.dmp	xmrig
behavioral1/memory/5572-273-0x00007FF6D3AE0000-0x00007FF6D3ECC000-memory.dmp	xmrig
behavioral1/memory/4004-269-0x00007FF759C10000-0x00007FF759FFC000-memory.dmp	xmrig
behavioral1/memory/2912-265-0x00007FF606090000-0x00007FF60647C000-memory.dmp	xmrig
behavioral1/memory/3664-261-0x00007FF7868E0000-0x00007FF786CCC000-memory.dmp	xmrig
behavioral1/memory/508-257-0x00007FF690AE0000-0x00007FF690ECC000-memory.dmp	xmrig
behavioral1/memory/5848-253-0x00007FF7581F0000-0x00007FF7585DC000-memory.dmp	xmrig
behavioral1/memory/3916-245-0x00007FF6D5810000-0x00007FF6D5BFC000-memory.dmp	xmrig
behavioral1/memory/3488-239-0x00007FF6B6A40000-0x00007FF6B6E2C000-memory.dmp	xmrig
behavioral1/memory/1156-237-0x00007FF7D3020000-0x00007FF7D340C000-memory.dmp	xmrig
behavioral1/memory/6000-233-0x00007FF6CE620000-0x00007FF6CEA0C000-memory.dmp	xmrig
behavioral1/memory/1604-229-0x00007FF6DBAB0000-0x00007FF6DBE9C000-memory.dmp	xmrig
behavioral1/memory/5216-225-0x00007FF7789E0000-0x00007FF778DCC000-memory.dmp	xmrig
behavioral1/memory/1468-217-0x00007FF655110000-0x00007FF6554FC000-memory.dmp	xmrig
behavioral1/memory/800-213-0x00007FF688080000-0x00007FF68846C000-memory.dmp	xmrig
behavioral1/memory/5476-209-0x00007FF7C7A30000-0x00007FF7C7E1C000-memory.dmp	xmrig
behavioral1/memory/5328-205-0x00007FF6AF700000-0x00007FF6AFAEC000-memory.dmp	xmrig
behavioral1/memory/2624-199-0x00007FF7B10D0000-0x00007FF7B14BC000-memory.dmp	xmrig
behavioral1/memory/3384-195-0x00007FF72BAA0000-0x00007FF72BE8C000-memory.dmp	xmrig
behavioral1/files/0x00070000000246cc-193.dat	xmrig
behavioral1/memory/1336-190-0x00007FF61D0F0000-0x00007FF61D4DC000-memory.dmp	xmrig
behavioral1/files/0x00070000000246ca-189.dat	xmrig
behavioral1/files/0x00070000000246cb-187.dat	xmrig
behavioral1/memory/5916-184-0x00007FF7B4C60000-0x00007FF7B504C000-memory.dmp	xmrig
behavioral1/files/0x00070000000246c9-183.dat	xmrig
behavioral1/memory/2188-178-0x00007FF761AF0000-0x00007FF761EDC000-memory.dmp	xmrig
behavioral1/files/0x00070000000246c8-177.dat	xmrig
behavioral1/memory/3172-172-0x00007FF684550000-0x00007FF68493C000-memory.dmp	xmrig
behavioral1/files/0x00070000000246c7-171.dat	xmrig
behavioral1/files/0x00070000000246c6-165.dat	xmrig
behavioral1/memory/1668-160-0x00007FF6D9F80000-0x00007FF6DA36C000-memory.dmp	xmrig
behavioral1/files/0x00070000000246c5-159.dat	xmrig
behavioral1/memory/2956-154-0x00007FF657BF0000-0x00007FF657FDC000-memory.dmp	xmrig
behavioral1/files/0x00070000000246c4-153.dat	xmrig
behavioral1/memory/2460-148-0x00007FF739600000-0x00007FF7399EC000-memory.dmp	xmrig
behavioral1/files/0x00070000000246c3-147.dat	xmrig
behavioral1/memory/5868-142-0x00007FF70D860000-0x00007FF70DC4C000-memory.dmp	xmrig
behavioral1/files/0x00070000000246c2-141.dat	xmrig
behavioral1/memory/5232-136-0x00007FF761C90000-0x00007FF76207C000-memory.dmp	xmrig
behavioral1/files/0x00070000000246c1-135.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
928	NvSuRSu.exe
1804	vZwatTc.exe
4604	WkywRSE.exe
3464	bdXifJK.exe
5272	HTLCzLU.exe
4172	DTvcHWj.exe
4048	seyxfsO.exe
3828	mKhVDJV.exe
5968	CvvpCMa.exe
2916	qzBMmII.exe
428	mRbUAFi.exe
2276	jGFeyJd.exe
4864	qZdoOyi.exe
3716	kBdkuBT.exe
2128	fTYazWz.exe
3920	tgXoBcf.exe
4940	bdBmiuB.exe
6020	JgpCyAM.exe
532	UxlicDd.exe
4896	zPCLCBO.exe
1888	eFUujjY.exe
5232	XKoCTwp.exe
5868	gIsJqGN.exe
2460	pDrKBBG.exe
2956	mtlWQuo.exe
1668	BDxCpeU.exe
3824	szGURMl.exe
3172	HWxLWfh.exe
2188	hRMmERI.exe
5916	SbbJbnI.exe
1336	BEcosxb.exe
3384	BPdnRxW.exe
2624	DQRFiAj.exe
5328	edZUUiK.exe
5476	qrFRmAn.exe
800	wwgHeGd.exe
1468	RTkjGrf.exe
2880	wwpnwXX.exe
5216	lxZDXQw.exe
1604	hYjKaeo.exe
6000	QWPuefd.exe
1156	UzLjeBi.exe
3488	kPPHHnz.exe
3916	WSDtSOB.exe
5596	qUHSFxF.exe
5848	zEFIdxN.exe
508	KqtQtdc.exe
3664	LTPYfmK.exe
2912	RVnMZYG.exe
4004	fgmKaVO.exe
5572	clMXiAk.exe
5788	FaTsMse.exe
5584	AsyxtoQ.exe
5104	xaGdeJk.exe
3492	fGIiznA.exe
4708	udEBwkk.exe
5680	VucBvne.exe
5928	mrXRpDB.exe
1028	dhRkOmK.exe
620	rAubBnZ.exe
5240	XkiGstC.exe
3284	gVlxXJE.exe
4144	JGYkxwc.exe
2256	GFKQeRm.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\HoYJJed.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\EcKXynG.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KzxOtev.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\DQnKMgE.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PQOjLVW.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\llzWcgS.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZaOrEqw.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\rUrzkvq.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VafBlBu.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dOvcJJJ.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TOBKYwS.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\XkiGstC.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qTmsuay.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\tXDcZHT.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\EYqmAMz.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\eUcYZYc.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\tvwmHqq.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\xlvLpIa.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\Verjmbl.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZNFvHWd.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kElsayv.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZifetXf.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gdvowni.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PVmSskV.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qjUrcFk.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\MghTSSe.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\zwXWLVU.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\udOFoho.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\yAqpjwW.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vKdrvPb.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QHftENm.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\XoDJBar.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FIVDQVK.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OWadMoQ.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\rDTYpUh.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\iQvXMOJ.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WoMgnmP.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\SZnPjQe.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZMcXwTz.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vdyiTre.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bSCVVuk.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\fKruYjP.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YAaOrcW.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LhCsoyF.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\xmyjkzL.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FVUmBiG.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bxVpZOC.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\scFeleM.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\BgmRzac.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\emlBJhL.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ikAWArx.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\DQRFiAj.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\udEBwkk.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gvJpSVW.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\jNSdANX.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LHvMEbZ.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JUJezki.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kIEkTIR.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nZQNuCg.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\EZmLKOd.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ReiuDmi.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\EbkXEZA.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\eqHEMyd.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wxZqIRO.exe	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_DADY&PROD_HL-DT-ST_DVD+-RW\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_DADY&Prod_HL-DT-ST_DVD+-RW\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_DADY&Prod_HL-DT-ST_DVD+-RW\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\27\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16160	dwm.exe
Token: SeChangeNotifyPrivilege	16160	dwm.exe
Token: 33	16160	dwm.exe
Token: SeIncBasePriorityPrivilege	16160	dwm.exe
Token: SeShutdownPrivilege	16160	dwm.exe
Token: SeCreatePagefilePrivilege	16160	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4528 wrote to memory of 928	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	86
PID 4528 wrote to memory of 1804	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	87
PID 4528 wrote to memory of 4604	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	88
PID 4528 wrote to memory of 3464	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	89
PID 4528 wrote to memory of 5272	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	90
PID 4528 wrote to memory of 4172	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	91
PID 4528 wrote to memory of 4048	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	92
PID 4528 wrote to memory of 3828	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	93
PID 4528 wrote to memory of 5968	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	94
PID 4528 wrote to memory of 2916	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	95
PID 4528 wrote to memory of 428	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	96
PID 4528 wrote to memory of 2276	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	97
PID 4528 wrote to memory of 4864	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	98
PID 4528 wrote to memory of 3716	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	99
PID 4528 wrote to memory of 2128	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	100
PID 4528 wrote to memory of 3920	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	101
PID 4528 wrote to memory of 4940	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	102
PID 4528 wrote to memory of 6020	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	103
PID 4528 wrote to memory of 532	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	104
PID 4528 wrote to memory of 4896	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	105
PID 4528 wrote to memory of 1888	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	106
PID 4528 wrote to memory of 5232	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	107
PID 4528 wrote to memory of 5868	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	108
PID 4528 wrote to memory of 2460	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	109
PID 4528 wrote to memory of 2956	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	110
PID 4528 wrote to memory of 1668	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	111
PID 4528 wrote to memory of 3824	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	112
PID 4528 wrote to memory of 3172	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	113
PID 4528 wrote to memory of 2188	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	114
PID 4528 wrote to memory of 5916	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	115
PID 4528 wrote to memory of 1336	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	116
PID 4528 wrote to memory of 3384	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	117
PID 4528 wrote to memory of 2624	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	118
PID 4528 wrote to memory of 5328	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	119
PID 4528 wrote to memory of 5476	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	120
PID 4528 wrote to memory of 800	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	121
PID 4528 wrote to memory of 1468	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	122
PID 4528 wrote to memory of 2880	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	123
PID 4528 wrote to memory of 5216	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	124
PID 4528 wrote to memory of 1604	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	125
PID 4528 wrote to memory of 6000	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	126
PID 4528 wrote to memory of 1156	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	127
PID 4528 wrote to memory of 3488	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	128
PID 4528 wrote to memory of 3916	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	129
PID 4528 wrote to memory of 5596	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	130
PID 4528 wrote to memory of 5848	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	131
PID 4528 wrote to memory of 508	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	132
PID 4528 wrote to memory of 3664	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	133
PID 4528 wrote to memory of 2912	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	134
PID 4528 wrote to memory of 4004	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	135
PID 4528 wrote to memory of 5572	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	136
PID 4528 wrote to memory of 5788	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	137
PID 4528 wrote to memory of 5584	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	138
PID 4528 wrote to memory of 5104	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	139
PID 4528 wrote to memory of 3492	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	140
PID 4528 wrote to memory of 4708	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	141
PID 4528 wrote to memory of 5680	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	142
PID 4528 wrote to memory of 5928	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	143
PID 4528 wrote to memory of 1028	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	144
PID 4528 wrote to memory of 620	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	145
PID 4528 wrote to memory of 5240	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	146
PID 4528 wrote to memory of 3284	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	147
PID 4528 wrote to memory of 4144	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	148
PID 4528 wrote to memory of 2256	4528	2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	149

C:\Users\Admin\AppData\Local\Temp\2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
"C:\Users\Admin\AppData\Local\Temp\2026-09-16_b0b2043a68dc9362cd73a7c40ba4a5c7_glassworm_icedid_njrat_stealc_vidar_xmrig.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4528
- C:\Windows\System32\NvSuRSu.exe
  C:\Windows\System32\NvSuRSu.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System32\vZwatTc.exe
  C:\Windows\System32\vZwatTc.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\WkywRSE.exe
  C:\Windows\System32\WkywRSE.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System32\bdXifJK.exe
  C:\Windows\System32\bdXifJK.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System32\HTLCzLU.exe
  C:\Windows\System32\HTLCzLU.exe
  2⤵
  - Executes dropped EXE
  PID:5272
- C:\Windows\System32\DTvcHWj.exe
  C:\Windows\System32\DTvcHWj.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System32\seyxfsO.exe
  C:\Windows\System32\seyxfsO.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System32\mKhVDJV.exe
  C:\Windows\System32\mKhVDJV.exe
  2⤵
  - Executes dropped EXE
  PID:3828
- C:\Windows\System32\CvvpCMa.exe
  C:\Windows\System32\CvvpCMa.exe
  2⤵
  - Executes dropped EXE
  PID:5968
- C:\Windows\System32\qzBMmII.exe
  C:\Windows\System32\qzBMmII.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System32\mRbUAFi.exe
  C:\Windows\System32\mRbUAFi.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System32\jGFeyJd.exe
  C:\Windows\System32\jGFeyJd.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\qZdoOyi.exe
  C:\Windows\System32\qZdoOyi.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System32\kBdkuBT.exe
  C:\Windows\System32\kBdkuBT.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System32\fTYazWz.exe
  C:\Windows\System32\fTYazWz.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System32\tgXoBcf.exe
  C:\Windows\System32\tgXoBcf.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System32\bdBmiuB.exe
  C:\Windows\System32\bdBmiuB.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System32\JgpCyAM.exe
  C:\Windows\System32\JgpCyAM.exe
  2⤵
  - Executes dropped EXE
  PID:6020
- C:\Windows\System32\UxlicDd.exe
  C:\Windows\System32\UxlicDd.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System32\zPCLCBO.exe
  C:\Windows\System32\zPCLCBO.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System32\eFUujjY.exe
  C:\Windows\System32\eFUujjY.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System32\XKoCTwp.exe
  C:\Windows\System32\XKoCTwp.exe
  2⤵
  - Executes dropped EXE
  PID:5232
- C:\Windows\System32\gIsJqGN.exe
  C:\Windows\System32\gIsJqGN.exe
  2⤵
  - Executes dropped EXE
  PID:5868
- C:\Windows\System32\pDrKBBG.exe
  C:\Windows\System32\pDrKBBG.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\mtlWQuo.exe
  C:\Windows\System32\mtlWQuo.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\BDxCpeU.exe
  C:\Windows\System32\BDxCpeU.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\szGURMl.exe
  C:\Windows\System32\szGURMl.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System32\HWxLWfh.exe
  C:\Windows\System32\HWxLWfh.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System32\hRMmERI.exe
  C:\Windows\System32\hRMmERI.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System32\SbbJbnI.exe
  C:\Windows\System32\SbbJbnI.exe
  2⤵
  - Executes dropped EXE
  PID:5916
- C:\Windows\System32\BEcosxb.exe
  C:\Windows\System32\BEcosxb.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System32\BPdnRxW.exe
  C:\Windows\System32\BPdnRxW.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System32\DQRFiAj.exe
  C:\Windows\System32\DQRFiAj.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\edZUUiK.exe
  C:\Windows\System32\edZUUiK.exe
  2⤵
  - Executes dropped EXE
  PID:5328
- C:\Windows\System32\qrFRmAn.exe
  C:\Windows\System32\qrFRmAn.exe
  2⤵
  - Executes dropped EXE
  PID:5476
- C:\Windows\System32\wwgHeGd.exe
  C:\Windows\System32\wwgHeGd.exe
  2⤵
  - Executes dropped EXE
  PID:800
- C:\Windows\System32\RTkjGrf.exe
  C:\Windows\System32\RTkjGrf.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System32\wwpnwXX.exe
  C:\Windows\System32\wwpnwXX.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\lxZDXQw.exe
  C:\Windows\System32\lxZDXQw.exe
  2⤵
  - Executes dropped EXE
  PID:5216
- C:\Windows\System32\hYjKaeo.exe
  C:\Windows\System32\hYjKaeo.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\QWPuefd.exe
  C:\Windows\System32\QWPuefd.exe
  2⤵
  - Executes dropped EXE
  PID:6000
- C:\Windows\System32\UzLjeBi.exe
  C:\Windows\System32\UzLjeBi.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System32\kPPHHnz.exe
  C:\Windows\System32\kPPHHnz.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System32\WSDtSOB.exe
  C:\Windows\System32\WSDtSOB.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System32\qUHSFxF.exe
  C:\Windows\System32\qUHSFxF.exe
  2⤵
  - Executes dropped EXE
  PID:5596
- C:\Windows\System32\zEFIdxN.exe
  C:\Windows\System32\zEFIdxN.exe
  2⤵
  - Executes dropped EXE
  PID:5848
- C:\Windows\System32\KqtQtdc.exe
  C:\Windows\System32\KqtQtdc.exe
  2⤵
  - Executes dropped EXE
  PID:508
- C:\Windows\System32\LTPYfmK.exe
  C:\Windows\System32\LTPYfmK.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System32\RVnMZYG.exe
  C:\Windows\System32\RVnMZYG.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System32\fgmKaVO.exe
  C:\Windows\System32\fgmKaVO.exe
  2⤵
  - Executes dropped EXE
  PID:4004
- C:\Windows\System32\clMXiAk.exe
  C:\Windows\System32\clMXiAk.exe
  2⤵
  - Executes dropped EXE
  PID:5572
- C:\Windows\System32\FaTsMse.exe
  C:\Windows\System32\FaTsMse.exe
  2⤵
  - Executes dropped EXE
  PID:5788
- C:\Windows\System32\AsyxtoQ.exe
  C:\Windows\System32\AsyxtoQ.exe
  2⤵
  - Executes dropped EXE
  PID:5584
- C:\Windows\System32\xaGdeJk.exe
  C:\Windows\System32\xaGdeJk.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System32\fGIiznA.exe
  C:\Windows\System32\fGIiznA.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System32\udEBwkk.exe
  C:\Windows\System32\udEBwkk.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System32\VucBvne.exe
  C:\Windows\System32\VucBvne.exe
  2⤵
  - Executes dropped EXE
  PID:5680
- C:\Windows\System32\mrXRpDB.exe
  C:\Windows\System32\mrXRpDB.exe
  2⤵
  - Executes dropped EXE
  PID:5928
- C:\Windows\System32\dhRkOmK.exe
  C:\Windows\System32\dhRkOmK.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\rAubBnZ.exe
  C:\Windows\System32\rAubBnZ.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System32\XkiGstC.exe
  C:\Windows\System32\XkiGstC.exe
  2⤵
  - Executes dropped EXE
  PID:5240
- C:\Windows\System32\gVlxXJE.exe
  C:\Windows\System32\gVlxXJE.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System32\JGYkxwc.exe
  C:\Windows\System32\JGYkxwc.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System32\GFKQeRm.exe
  C:\Windows\System32\GFKQeRm.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\WcvwInM.exe
  C:\Windows\System32\WcvwInM.exe
  2⤵
  PID:1212
- C:\Windows\System32\WiyDyFF.exe
  C:\Windows\System32\WiyDyFF.exe
  2⤵
  PID:5276
- C:\Windows\System32\tbbEKmV.exe
  C:\Windows\System32\tbbEKmV.exe
  2⤵
  PID:1320
- C:\Windows\System32\ebUbfNf.exe
  C:\Windows\System32\ebUbfNf.exe
  2⤵
  PID:5456
- C:\Windows\System32\oUjFbFx.exe
  C:\Windows\System32\oUjFbFx.exe
  2⤵
  PID:6136
- C:\Windows\System32\yAqpjwW.exe
  C:\Windows\System32\yAqpjwW.exe
  2⤵
  PID:4388
- C:\Windows\System32\uZWLQNN.exe
  C:\Windows\System32\uZWLQNN.exe
  2⤵
  PID:5212
- C:\Windows\System32\kVneCiF.exe
  C:\Windows\System32\kVneCiF.exe
  2⤵
  PID:4992
- C:\Windows\System32\JBLwNQH.exe
  C:\Windows\System32\JBLwNQH.exe
  2⤵
  PID:1848
- C:\Windows\System32\CPKUpHY.exe
  C:\Windows\System32\CPKUpHY.exe
  2⤵
  PID:5708
- C:\Windows\System32\nOJvoYX.exe
  C:\Windows\System32\nOJvoYX.exe
  2⤵
  PID:5620
- C:\Windows\System32\eFaqIoP.exe
  C:\Windows\System32\eFaqIoP.exe
  2⤵
  PID:4944
- C:\Windows\System32\IkRNOzb.exe
  C:\Windows\System32\IkRNOzb.exe
  2⤵
  PID:4632
- C:\Windows\System32\pDqladj.exe
  C:\Windows\System32\pDqladj.exe
  2⤵
  PID:1052
- C:\Windows\System32\RuQGPcW.exe
  C:\Windows\System32\RuQGPcW.exe
  2⤵
  PID:4224
- C:\Windows\System32\nToadqx.exe
  C:\Windows\System32\nToadqx.exe
  2⤵
  PID:5676
- C:\Windows\System32\jlGlcBH.exe
  C:\Windows\System32\jlGlcBH.exe
  2⤵
  PID:4828
- C:\Windows\System32\krYWGIq.exe
  C:\Windows\System32\krYWGIq.exe
  2⤵
  PID:4292
- C:\Windows\System32\MdkIeit.exe
  C:\Windows\System32\MdkIeit.exe
  2⤵
  PID:2472
- C:\Windows\System32\LOZmLSz.exe
  C:\Windows\System32\LOZmLSz.exe
  2⤵
  PID:6076
- C:\Windows\System32\ufgzyBx.exe
  C:\Windows\System32\ufgzyBx.exe
  2⤵
  PID:1608
- C:\Windows\System32\puUISBg.exe
  C:\Windows\System32\puUISBg.exe
  2⤵
  PID:2396
- C:\Windows\System32\RkJQHLZ.exe
  C:\Windows\System32\RkJQHLZ.exe
  2⤵
  PID:908
- C:\Windows\System32\GcZqTKK.exe
  C:\Windows\System32\GcZqTKK.exe
  2⤵
  PID:1956
- C:\Windows\System32\hlJqHdL.exe
  C:\Windows\System32\hlJqHdL.exe
  2⤵
  PID:5844
- C:\Windows\System32\lrLVQju.exe
  C:\Windows\System32\lrLVQju.exe
  2⤵
  PID:4976
- C:\Windows\System32\ZsNXatM.exe
  C:\Windows\System32\ZsNXatM.exe
  2⤵
  PID:1204
- C:\Windows\System32\KCfwghJ.exe
  C:\Windows\System32\KCfwghJ.exe
  2⤵
  PID:2452
- C:\Windows\System32\myZZEix.exe
  C:\Windows\System32\myZZEix.exe
  2⤵
  PID:4088
- C:\Windows\System32\vKdrvPb.exe
  C:\Windows\System32\vKdrvPb.exe
  2⤵
  PID:6128
- C:\Windows\System32\WoMgnmP.exe
  C:\Windows\System32\WoMgnmP.exe
  2⤵
  PID:2496
- C:\Windows\System32\ZXZqQXA.exe
  C:\Windows\System32\ZXZqQXA.exe
  2⤵
  PID:1708
- C:\Windows\System32\TuvilLk.exe
  C:\Windows\System32\TuvilLk.exe
  2⤵
  PID:2896
- C:\Windows\System32\ZZGAyFn.exe
  C:\Windows\System32\ZZGAyFn.exe
  2⤵
  PID:2804
- C:\Windows\System32\mRRdgfo.exe
  C:\Windows\System32\mRRdgfo.exe
  2⤵
  PID:1408
- C:\Windows\System32\WATWOtF.exe
  C:\Windows\System32\WATWOtF.exe
  2⤵
  PID:2068
- C:\Windows\System32\ldJIqHe.exe
  C:\Windows\System32\ldJIqHe.exe
  2⤵
  PID:1340
- C:\Windows\System32\jXGzwMh.exe
  C:\Windows\System32\jXGzwMh.exe
  2⤵
  PID:1792
- C:\Windows\System32\YAkRvbz.exe
  C:\Windows\System32\YAkRvbz.exe
  2⤵
  PID:4720
- C:\Windows\System32\jpQqmvI.exe
  C:\Windows\System32\jpQqmvI.exe
  2⤵
  PID:2156
- C:\Windows\System32\hlqBbzq.exe
  C:\Windows\System32\hlqBbzq.exe
  2⤵
  PID:5116
- C:\Windows\System32\OAJIIKE.exe
  C:\Windows\System32\OAJIIKE.exe
  2⤵
  PID:5720
- C:\Windows\System32\PuVYHEK.exe
  C:\Windows\System32\PuVYHEK.exe
  2⤵
  PID:2992
- C:\Windows\System32\nZQNuCg.exe
  C:\Windows\System32\nZQNuCg.exe
  2⤵
  PID:2932
- C:\Windows\System32\JxSCWNJ.exe
  C:\Windows\System32\JxSCWNJ.exe
  2⤵
  PID:2680
- C:\Windows\System32\dBihjjO.exe
  C:\Windows\System32\dBihjjO.exe
  2⤵
  PID:4620
- C:\Windows\System32\fUseNvK.exe
  C:\Windows\System32\fUseNvK.exe
  2⤵
  PID:5256
- C:\Windows\System32\TrNrXeu.exe
  C:\Windows\System32\TrNrXeu.exe
  2⤵
  PID:636
- C:\Windows\System32\ZDxuTyD.exe
  C:\Windows\System32\ZDxuTyD.exe
  2⤵
  PID:3136
- C:\Windows\System32\RuHZTtv.exe
  C:\Windows\System32\RuHZTtv.exe
  2⤵
  PID:2040
- C:\Windows\System32\UMOQmaP.exe
  C:\Windows\System32\UMOQmaP.exe
  2⤵
  PID:3088
- C:\Windows\System32\RIouWnp.exe
  C:\Windows\System32\RIouWnp.exe
  2⤵
  PID:3656
- C:\Windows\System32\KcuoUcL.exe
  C:\Windows\System32\KcuoUcL.exe
  2⤵
  PID:904
- C:\Windows\System32\CUnxGMu.exe
  C:\Windows\System32\CUnxGMu.exe
  2⤵
  PID:60
- C:\Windows\System32\yPBuapB.exe
  C:\Windows\System32\yPBuapB.exe
  2⤵
  PID:2268
- C:\Windows\System32\gZqBkpR.exe
  C:\Windows\System32\gZqBkpR.exe
  2⤵
  PID:4120
- C:\Windows\System32\hhEFlnl.exe
  C:\Windows\System32\hhEFlnl.exe
  2⤵
  PID:5300
- C:\Windows\System32\owGuUed.exe
  C:\Windows\System32\owGuUed.exe
  2⤵
  PID:5124
- C:\Windows\System32\lTpRPRv.exe
  C:\Windows\System32\lTpRPRv.exe
  2⤵
  PID:5512
- C:\Windows\System32\HoYJJed.exe
  C:\Windows\System32\HoYJJed.exe
  2⤵
  PID:1048
- C:\Windows\System32\NEdddyb.exe
  C:\Windows\System32\NEdddyb.exe
  2⤵
  PID:1868
- C:\Windows\System32\igTbRCn.exe
  C:\Windows\System32\igTbRCn.exe
  2⤵
  PID:6156
- C:\Windows\System32\YAaOrcW.exe
  C:\Windows\System32\YAaOrcW.exe
  2⤵
  PID:6176
- C:\Windows\System32\QHftENm.exe
  C:\Windows\System32\QHftENm.exe
  2⤵
  PID:6220
- C:\Windows\System32\CkvUHpr.exe
  C:\Windows\System32\CkvUHpr.exe
  2⤵
  PID:6240
- C:\Windows\System32\PVmSskV.exe
  C:\Windows\System32\PVmSskV.exe
  2⤵
  PID:6272
- C:\Windows\System32\NAyAldK.exe
  C:\Windows\System32\NAyAldK.exe
  2⤵
  PID:6304
- C:\Windows\System32\AwlcrPH.exe
  C:\Windows\System32\AwlcrPH.exe
  2⤵
  PID:6332
- C:\Windows\System32\WupsHbp.exe
  C:\Windows\System32\WupsHbp.exe
  2⤵
  PID:6368
- C:\Windows\System32\IxRoklb.exe
  C:\Windows\System32\IxRoklb.exe
  2⤵
  PID:6400
- C:\Windows\System32\KxhCaJx.exe
  C:\Windows\System32\KxhCaJx.exe
  2⤵
  PID:6428
- C:\Windows\System32\SBbGLiV.exe
  C:\Windows\System32\SBbGLiV.exe
  2⤵
  PID:6460
- C:\Windows\System32\vsmPVxe.exe
  C:\Windows\System32\vsmPVxe.exe
  2⤵
  PID:6496
- C:\Windows\System32\mxVDbbU.exe
  C:\Windows\System32\mxVDbbU.exe
  2⤵
  PID:6524
- C:\Windows\System32\gmcJjzB.exe
  C:\Windows\System32\gmcJjzB.exe
  2⤵
  PID:6560
- C:\Windows\System32\UonDycP.exe
  C:\Windows\System32\UonDycP.exe
  2⤵
  PID:6592
- C:\Windows\System32\bMKlpsL.exe
  C:\Windows\System32\bMKlpsL.exe
  2⤵
  PID:6620
- C:\Windows\System32\EwjKnPO.exe
  C:\Windows\System32\EwjKnPO.exe
  2⤵
  PID:6656
- C:\Windows\System32\RGMrntv.exe
  C:\Windows\System32\RGMrntv.exe
  2⤵
  PID:6684
- C:\Windows\System32\RkinEIk.exe
  C:\Windows\System32\RkinEIk.exe
  2⤵
  PID:6716
- C:\Windows\System32\iKiBbmv.exe
  C:\Windows\System32\iKiBbmv.exe
  2⤵
  PID:6748
- C:\Windows\System32\vZYkIgL.exe
  C:\Windows\System32\vZYkIgL.exe
  2⤵
  PID:6780
- C:\Windows\System32\hGaETgQ.exe
  C:\Windows\System32\hGaETgQ.exe
  2⤵
  PID:6812
- C:\Windows\System32\umveFAY.exe
  C:\Windows\System32\umveFAY.exe
  2⤵
  PID:6848
- C:\Windows\System32\CHprhri.exe
  C:\Windows\System32\CHprhri.exe
  2⤵
  PID:6880
- C:\Windows\System32\WDqbOwV.exe
  C:\Windows\System32\WDqbOwV.exe
  2⤵
  PID:6924
- C:\Windows\System32\BJpcBqK.exe
  C:\Windows\System32\BJpcBqK.exe
  2⤵
  PID:6944
- C:\Windows\System32\jPelvcH.exe
  C:\Windows\System32\jPelvcH.exe
  2⤵
  PID:6972
- C:\Windows\System32\CAVvbeu.exe
  C:\Windows\System32\CAVvbeu.exe
  2⤵
  PID:7008
- C:\Windows\System32\FFgniEH.exe
  C:\Windows\System32\FFgniEH.exe
  2⤵
  PID:7036
- C:\Windows\System32\LIBVyqv.exe
  C:\Windows\System32\LIBVyqv.exe
  2⤵
  PID:7068
- C:\Windows\System32\vmVCeZG.exe
  C:\Windows\System32\vmVCeZG.exe
  2⤵
  PID:7116
- C:\Windows\System32\kxbUmEO.exe
  C:\Windows\System32\kxbUmEO.exe
  2⤵
  PID:7136
- C:\Windows\System32\GsWusZS.exe
  C:\Windows\System32\GsWusZS.exe
  2⤵
  PID:7164
- C:\Windows\System32\lbkhihU.exe
  C:\Windows\System32\lbkhihU.exe
  2⤵
  PID:3988
- C:\Windows\System32\NabBSGT.exe
  C:\Windows\System32\NabBSGT.exe
  2⤵
  PID:2252
- C:\Windows\System32\TpplwcC.exe
  C:\Windows\System32\TpplwcC.exe
  2⤵
  PID:1300
- C:\Windows\System32\KPNfuQn.exe
  C:\Windows\System32\KPNfuQn.exe
  2⤵
  PID:2020
- C:\Windows\System32\CdjlwzY.exe
  C:\Windows\System32\CdjlwzY.exe
  2⤵
  PID:3180
- C:\Windows\System32\EgJunKf.exe
  C:\Windows\System32\EgJunKf.exe
  2⤵
  PID:4756
- C:\Windows\System32\FdccVzg.exe
  C:\Windows\System32\FdccVzg.exe
  2⤵
  PID:4732
- C:\Windows\System32\kaHBWbc.exe
  C:\Windows\System32\kaHBWbc.exe
  2⤵
  PID:4308
- C:\Windows\System32\NgzRrvw.exe
  C:\Windows\System32\NgzRrvw.exe
  2⤵
  PID:4320
- C:\Windows\System32\albmwcz.exe
  C:\Windows\System32\albmwcz.exe
  2⤵
  PID:5292
- C:\Windows\System32\gvJpSVW.exe
  C:\Windows\System32\gvJpSVW.exe
  2⤵
  PID:5740
- C:\Windows\System32\hIxgxER.exe
  C:\Windows\System32\hIxgxER.exe
  2⤵
  PID:1452
- C:\Windows\System32\XrycBpy.exe
  C:\Windows\System32\XrycBpy.exe
  2⤵
  PID:6148
- C:\Windows\System32\xwIrvzk.exe
  C:\Windows\System32\xwIrvzk.exe
  2⤵
  PID:6184
- C:\Windows\System32\IAyeeeV.exe
  C:\Windows\System32\IAyeeeV.exe
  2⤵
  PID:6292
- C:\Windows\System32\eDrgJSe.exe
  C:\Windows\System32\eDrgJSe.exe
  2⤵
  PID:6340
- C:\Windows\System32\bxVpZOC.exe
  C:\Windows\System32\bxVpZOC.exe
  2⤵
  PID:6408
- C:\Windows\System32\jVMVlrW.exe
  C:\Windows\System32\jVMVlrW.exe
  2⤵
  PID:6456
- C:\Windows\System32\Xmjsidh.exe
  C:\Windows\System32\Xmjsidh.exe
  2⤵
  PID:6520
- C:\Windows\System32\xjvHztU.exe
  C:\Windows\System32\xjvHztU.exe
  2⤵
  PID:6600
- C:\Windows\System32\mRSYkgv.exe
  C:\Windows\System32\mRSYkgv.exe
  2⤵
  PID:6664
- C:\Windows\System32\fRgsctp.exe
  C:\Windows\System32\fRgsctp.exe
  2⤵
  PID:6724
- C:\Windows\System32\sZdJFIZ.exe
  C:\Windows\System32\sZdJFIZ.exe
  2⤵
  PID:6788
- C:\Windows\System32\KTPPHed.exe
  C:\Windows\System32\KTPPHed.exe
  2⤵
  PID:6820
- C:\Windows\System32\PQRqPaP.exe
  C:\Windows\System32\PQRqPaP.exe
  2⤵
  PID:6916
- C:\Windows\System32\pTNPVbl.exe
  C:\Windows\System32\pTNPVbl.exe
  2⤵
  PID:7000
- C:\Windows\System32\wZoXHVG.exe
  C:\Windows\System32\wZoXHVG.exe
  2⤵
  PID:7044
- C:\Windows\System32\bWTKGeA.exe
  C:\Windows\System32\bWTKGeA.exe
  2⤵
  PID:7108
- C:\Windows\System32\pTOZyQQ.exe
  C:\Windows\System32\pTOZyQQ.exe
  2⤵
  PID:4044
- C:\Windows\System32\lYmkqLX.exe
  C:\Windows\System32\lYmkqLX.exe
  2⤵
  PID:5428
- C:\Windows\System32\raWrEYM.exe
  C:\Windows\System32\raWrEYM.exe
  2⤵
  PID:7184
- C:\Windows\System32\qjUrcFk.exe
  C:\Windows\System32\qjUrcFk.exe
  2⤵
  PID:7216
- C:\Windows\System32\WxsiPCO.exe
  C:\Windows\System32\WxsiPCO.exe
  2⤵
  PID:7248
- C:\Windows\System32\nSNlNBS.exe
  C:\Windows\System32\nSNlNBS.exe
  2⤵
  PID:7284
- C:\Windows\System32\ZVXxfVw.exe
  C:\Windows\System32\ZVXxfVw.exe
  2⤵
  PID:7316
- C:\Windows\System32\DaYhmAd.exe
  C:\Windows\System32\DaYhmAd.exe
  2⤵
  PID:7344
- C:\Windows\System32\ZgGnXky.exe
  C:\Windows\System32\ZgGnXky.exe
  2⤵
  PID:7392
- C:\Windows\System32\pGBfUjs.exe
  C:\Windows\System32\pGBfUjs.exe
  2⤵
  PID:7412
- C:\Windows\System32\lnVRBFp.exe
  C:\Windows\System32\lnVRBFp.exe
  2⤵
  PID:7444
- C:\Windows\System32\FCwgWHF.exe
  C:\Windows\System32\FCwgWHF.exe
  2⤵
  PID:7472
- C:\Windows\System32\JBYWEWm.exe
  C:\Windows\System32\JBYWEWm.exe
  2⤵
  PID:7504
- C:\Windows\System32\hYYyWTE.exe
  C:\Windows\System32\hYYyWTE.exe
  2⤵
  PID:7540
- C:\Windows\System32\kyYodIK.exe
  C:\Windows\System32\kyYodIK.exe
  2⤵
  PID:7572
- C:\Windows\System32\jFhVrub.exe
  C:\Windows\System32\jFhVrub.exe
  2⤵
  PID:7600
- C:\Windows\System32\WENrJCp.exe
  C:\Windows\System32\WENrJCp.exe
  2⤵
  PID:7636
- C:\Windows\System32\IHTVdbM.exe
  C:\Windows\System32\IHTVdbM.exe
  2⤵
  PID:7680
- C:\Windows\System32\XKegqtj.exe
  C:\Windows\System32\XKegqtj.exe
  2⤵
  PID:7700
- C:\Windows\System32\qiPxIQq.exe
  C:\Windows\System32\qiPxIQq.exe
  2⤵
  PID:7732
- C:\Windows\System32\oOTVbnJ.exe
  C:\Windows\System32\oOTVbnJ.exe
  2⤵
  PID:7760
- C:\Windows\System32\EcKXynG.exe
  C:\Windows\System32\EcKXynG.exe
  2⤵
  PID:7796
- C:\Windows\System32\zPyuetl.exe
  C:\Windows\System32\zPyuetl.exe
  2⤵
  PID:7828
- C:\Windows\System32\npKaWgE.exe
  C:\Windows\System32\npKaWgE.exe
  2⤵
  PID:7860
- C:\Windows\System32\CGIAavL.exe
  C:\Windows\System32\CGIAavL.exe
  2⤵
  PID:7888
- C:\Windows\System32\feFvDBo.exe
  C:\Windows\System32\feFvDBo.exe
  2⤵
  PID:7908
- C:\Windows\System32\iaEqFeW.exe
  C:\Windows\System32\iaEqFeW.exe
  2⤵
  PID:7952
- C:\Windows\System32\GMBErlz.exe
  C:\Windows\System32\GMBErlz.exe
  2⤵
  PID:7988
- C:\Windows\System32\HWgVzPV.exe
  C:\Windows\System32\HWgVzPV.exe
  2⤵
  PID:8024
- C:\Windows\System32\hIPTWWD.exe
  C:\Windows\System32\hIPTWWD.exe
  2⤵
  PID:8052
- C:\Windows\System32\zYlVwsU.exe
  C:\Windows\System32\zYlVwsU.exe
  2⤵
  PID:8096
- C:\Windows\System32\fFWxLaM.exe
  C:\Windows\System32\fFWxLaM.exe
  2⤵
  PID:8116
- C:\Windows\System32\BtUnRTS.exe
  C:\Windows\System32\BtUnRTS.exe
  2⤵
  PID:8148
- C:\Windows\System32\TuTuFTl.exe
  C:\Windows\System32\TuTuFTl.exe
  2⤵
  PID:8176
- C:\Windows\System32\eKuCrWD.exe
  C:\Windows\System32\eKuCrWD.exe
  2⤵
  PID:5628
- C:\Windows\System32\XzfKZlA.exe
  C:\Windows\System32\XzfKZlA.exe
  2⤵
  PID:5904
- C:\Windows\System32\WnrnKyf.exe
  C:\Windows\System32\WnrnKyf.exe
  2⤵
  PID:4264
- C:\Windows\System32\qzCXSEw.exe
  C:\Windows\System32\qzCXSEw.exe
  2⤵
  PID:2600
- C:\Windows\System32\goHoFoi.exe
  C:\Windows\System32\goHoFoi.exe
  2⤵
  PID:6044
- C:\Windows\System32\zfRFFDL.exe
  C:\Windows\System32\zfRFFDL.exe
  2⤵
  PID:6188
- C:\Windows\System32\roCLXeU.exe
  C:\Windows\System32\roCLXeU.exe
  2⤵
  PID:6284
- C:\Windows\System32\ncPMwiz.exe
  C:\Windows\System32\ncPMwiz.exe
  2⤵
  PID:6452
- C:\Windows\System32\CTwPbDi.exe
  C:\Windows\System32\CTwPbDi.exe
  2⤵
  PID:6532
- C:\Windows\System32\olfzsdx.exe
  C:\Windows\System32\olfzsdx.exe
  2⤵
  PID:6676
- C:\Windows\System32\RIyeXyz.exe
  C:\Windows\System32\RIyeXyz.exe
  2⤵
  PID:6828
- C:\Windows\System32\VafBlBu.exe
  C:\Windows\System32\VafBlBu.exe
  2⤵
  PID:6940
- C:\Windows\System32\KaDzIab.exe
  C:\Windows\System32\KaDzIab.exe
  2⤵
  PID:7060
- C:\Windows\System32\QhqAAlK.exe
  C:\Windows\System32\QhqAAlK.exe
  2⤵
  PID:5196
- C:\Windows\System32\Pmjviek.exe
  C:\Windows\System32\Pmjviek.exe
  2⤵
  PID:7208
- C:\Windows\System32\fTJKYfX.exe
  C:\Windows\System32\fTJKYfX.exe
  2⤵
  PID:7264
- C:\Windows\System32\fmYgADJ.exe
  C:\Windows\System32\fmYgADJ.exe
  2⤵
  PID:7340
- C:\Windows\System32\xlvLpIa.exe
  C:\Windows\System32\xlvLpIa.exe
  2⤵
  PID:7400
- C:\Windows\System32\BbveWYf.exe
  C:\Windows\System32\BbveWYf.exe
  2⤵
  PID:7496
- C:\Windows\System32\cBYbKUK.exe
  C:\Windows\System32\cBYbKUK.exe
  2⤵
  PID:7512
- C:\Windows\System32\jdlkqsq.exe
  C:\Windows\System32\jdlkqsq.exe
  2⤵
  PID:7596
- C:\Windows\System32\JCDYdRV.exe
  C:\Windows\System32\JCDYdRV.exe
  2⤵
  PID:7648
- C:\Windows\System32\jfospDO.exe
  C:\Windows\System32\jfospDO.exe
  2⤵
  PID:7712
- C:\Windows\System32\DHAwGNf.exe
  C:\Windows\System32\DHAwGNf.exe
  2⤵
  PID:7776
- C:\Windows\System32\DZlyBQT.exe
  C:\Windows\System32\DZlyBQT.exe
  2⤵
  PID:7840
- C:\Windows\System32\hurqkyq.exe
  C:\Windows\System32\hurqkyq.exe
  2⤵
  PID:7920
- C:\Windows\System32\ftwwHsr.exe
  C:\Windows\System32\ftwwHsr.exe
  2⤵
  PID:7960
- C:\Windows\System32\QjlpiVZ.exe
  C:\Windows\System32\QjlpiVZ.exe
  2⤵
  PID:8032
- C:\Windows\System32\WhXReFw.exe
  C:\Windows\System32\WhXReFw.exe
  2⤵
  PID:8104
- C:\Windows\System32\fbWJJBr.exe
  C:\Windows\System32\fbWJJBr.exe
  2⤵
  PID:8168
- C:\Windows\System32\duSEnXt.exe
  C:\Windows\System32\duSEnXt.exe
  2⤵
  PID:5152
- C:\Windows\System32\isTQvuH.exe
  C:\Windows\System32\isTQvuH.exe
  2⤵
  PID:1428
- C:\Windows\System32\GyMByKU.exe
  C:\Windows\System32\GyMByKU.exe
  2⤵
  PID:6324
- C:\Windows\System32\FeRfTSm.exe
  C:\Windows\System32\FeRfTSm.exe
  2⤵
  PID:6468
- C:\Windows\System32\XjFnzXo.exe
  C:\Windows\System32\XjFnzXo.exe
  2⤵
  PID:6808
- C:\Windows\System32\aItRVmO.exe
  C:\Windows\System32\aItRVmO.exe
  2⤵
  PID:7020
- C:\Windows\System32\GuefQgz.exe
  C:\Windows\System32\GuefQgz.exe
  2⤵
  PID:7176
- C:\Windows\System32\Verjmbl.exe
  C:\Windows\System32\Verjmbl.exe
  2⤵
  PID:7292
- C:\Windows\System32\ilZRfse.exe
  C:\Windows\System32\ilZRfse.exe
  2⤵
  PID:7480
- C:\Windows\System32\MghTSSe.exe
  C:\Windows\System32\MghTSSe.exe
  2⤵
  PID:7584
- C:\Windows\System32\oySOiQV.exe
  C:\Windows\System32\oySOiQV.exe
  2⤵
  PID:7672
- C:\Windows\System32\VTCpQIc.exe
  C:\Windows\System32\VTCpQIc.exe
  2⤵
  PID:8212
- C:\Windows\System32\OhePvql.exe
  C:\Windows\System32\OhePvql.exe
  2⤵
  PID:8248
- C:\Windows\System32\ddrQVID.exe
  C:\Windows\System32\ddrQVID.exe
  2⤵
  PID:8276
- C:\Windows\System32\XFqqWCw.exe
  C:\Windows\System32\XFqqWCw.exe
  2⤵
  PID:8308
- C:\Windows\System32\JMUGpyC.exe
  C:\Windows\System32\JMUGpyC.exe
  2⤵
  PID:8344
- C:\Windows\System32\xsUsxyy.exe
  C:\Windows\System32\xsUsxyy.exe
  2⤵
  PID:8372
- C:\Windows\System32\nWQUNwn.exe
  C:\Windows\System32\nWQUNwn.exe
  2⤵
  PID:8404
- C:\Windows\System32\HTiqeSW.exe
  C:\Windows\System32\HTiqeSW.exe
  2⤵
  PID:8436
- C:\Windows\System32\XoDJBar.exe
  C:\Windows\System32\XoDJBar.exe
  2⤵
  PID:8472
- C:\Windows\System32\txDgBUm.exe
  C:\Windows\System32\txDgBUm.exe
  2⤵
  PID:8500
- C:\Windows\System32\jpveyNz.exe
  C:\Windows\System32\jpveyNz.exe
  2⤵
  PID:8536
- C:\Windows\System32\TYdkCqo.exe
  C:\Windows\System32\TYdkCqo.exe
  2⤵
  PID:8568
- C:\Windows\System32\QrKqlZU.exe
  C:\Windows\System32\QrKqlZU.exe
  2⤵
  PID:8600
- C:\Windows\System32\FIVDQVK.exe
  C:\Windows\System32\FIVDQVK.exe
  2⤵
  PID:8628
- C:\Windows\System32\DyDtyIl.exe
  C:\Windows\System32\DyDtyIl.exe
  2⤵
  PID:8660
- C:\Windows\System32\YyFxFkB.exe
  C:\Windows\System32\YyFxFkB.exe
  2⤵
  PID:8692
- C:\Windows\System32\cZLdpML.exe
  C:\Windows\System32\cZLdpML.exe
  2⤵
  PID:8724
- C:\Windows\System32\kbIoKXh.exe
  C:\Windows\System32\kbIoKXh.exe
  2⤵
  PID:8756
- C:\Windows\System32\kULAUof.exe
  C:\Windows\System32\kULAUof.exe
  2⤵
  PID:8788
- C:\Windows\System32\CAowNWP.exe
  C:\Windows\System32\CAowNWP.exe
  2⤵
  PID:8820
- C:\Windows\System32\ASZyafJ.exe
  C:\Windows\System32\ASZyafJ.exe
  2⤵
  PID:8860
- C:\Windows\System32\opYPuZs.exe
  C:\Windows\System32\opYPuZs.exe
  2⤵
  PID:8888
- C:\Windows\System32\pikulkl.exe
  C:\Windows\System32\pikulkl.exe
  2⤵
  PID:8932
- C:\Windows\System32\WZjrTMD.exe
  C:\Windows\System32\WZjrTMD.exe
  2⤵
  PID:8952
- C:\Windows\System32\XOsDLXP.exe
  C:\Windows\System32\XOsDLXP.exe
  2⤵
  PID:8980
- C:\Windows\System32\yfOiedc.exe
  C:\Windows\System32\yfOiedc.exe
  2⤵
  PID:9016
- C:\Windows\System32\jODwRna.exe
  C:\Windows\System32\jODwRna.exe
  2⤵
  PID:9048
- C:\Windows\System32\FbIkqyA.exe
  C:\Windows\System32\FbIkqyA.exe
  2⤵
  PID:9076
- C:\Windows\System32\ZSXqinf.exe
  C:\Windows\System32\ZSXqinf.exe
  2⤵
  PID:9108
- C:\Windows\System32\AsXxZiX.exe
  C:\Windows\System32\AsXxZiX.exe
  2⤵
  PID:9144
- C:\Windows\System32\KfpyKvF.exe
  C:\Windows\System32\KfpyKvF.exe
  2⤵
  PID:9176
- C:\Windows\System32\PPShPnL.exe
  C:\Windows\System32\PPShPnL.exe
  2⤵
  PID:9208
- C:\Windows\System32\HgzrSoP.exe
  C:\Windows\System32\HgzrSoP.exe
  2⤵
  PID:7804
- C:\Windows\System32\MgUDoDb.exe
  C:\Windows\System32\MgUDoDb.exe
  2⤵
  PID:7980
- C:\Windows\System32\dqZbdtV.exe
  C:\Windows\System32\dqZbdtV.exe
  2⤵
  PID:8072
- C:\Windows\System32\HdNxvYp.exe
  C:\Windows\System32\HdNxvYp.exe
  2⤵
  PID:1972
- C:\Windows\System32\kJBmqrn.exe
  C:\Windows\System32\kJBmqrn.exe
  2⤵
  PID:460
- C:\Windows\System32\UDXJKwi.exe
  C:\Windows\System32\UDXJKwi.exe
  2⤵
  PID:6648
- C:\Windows\System32\bPYKydK.exe
  C:\Windows\System32\bPYKydK.exe
  2⤵
  PID:4712
- C:\Windows\System32\sqYmCII.exe
  C:\Windows\System32\sqYmCII.exe
  2⤵
  PID:7384
- C:\Windows\System32\LTqodnh.exe
  C:\Windows\System32\LTqodnh.exe
  2⤵
  PID:7656
- C:\Windows\System32\SZnPjQe.exe
  C:\Windows\System32\SZnPjQe.exe
  2⤵
  PID:8228
- C:\Windows\System32\yQbUasJ.exe
  C:\Windows\System32\yQbUasJ.exe
  2⤵
  PID:8336
- C:\Windows\System32\OwSRyUY.exe
  C:\Windows\System32\OwSRyUY.exe
  2⤵
  PID:8364
- C:\Windows\System32\qTmsuay.exe
  C:\Windows\System32\qTmsuay.exe
  2⤵
  PID:8420
- C:\Windows\System32\CBneUGo.exe
  C:\Windows\System32\CBneUGo.exe
  2⤵
  PID:8492
- C:\Windows\System32\KRbEBTX.exe
  C:\Windows\System32\KRbEBTX.exe
  2⤵
  PID:8548
- C:\Windows\System32\fqGSkcU.exe
  C:\Windows\System32\fqGSkcU.exe
  2⤵
  PID:8612
- C:\Windows\System32\SSHlGpx.exe
  C:\Windows\System32\SSHlGpx.exe
  2⤵
  PID:8684
- C:\Windows\System32\xWTXtMY.exe
  C:\Windows\System32\xWTXtMY.exe
  2⤵
  PID:8740
- C:\Windows\System32\LuQKRTV.exe
  C:\Windows\System32\LuQKRTV.exe
  2⤵
  PID:8804
- C:\Windows\System32\uNapBHk.exe
  C:\Windows\System32\uNapBHk.exe
  2⤵
  PID:8880
- C:\Windows\System32\PyPzIxm.exe
  C:\Windows\System32\PyPzIxm.exe
  2⤵
  PID:8920
- C:\Windows\System32\zmeCITp.exe
  C:\Windows\System32\zmeCITp.exe
  2⤵
  PID:9004
- C:\Windows\System32\SgINOwA.exe
  C:\Windows\System32\SgINOwA.exe
  2⤵
  PID:9056
- C:\Windows\System32\FIwhrkw.exe
  C:\Windows\System32\FIwhrkw.exe
  2⤵
  PID:9116
- C:\Windows\System32\GBlVbBC.exe
  C:\Windows\System32\GBlVbBC.exe
  2⤵
  PID:9200
- C:\Windows\System32\jNSdANX.exe
  C:\Windows\System32\jNSdANX.exe
  2⤵
  PID:7852
- C:\Windows\System32\monLTjZ.exe
  C:\Windows\System32\monLTjZ.exe
  2⤵
  PID:8088
- C:\Windows\System32\OzBCRBI.exe
  C:\Windows\System32\OzBCRBI.exe
  2⤵
  PID:6420
- C:\Windows\System32\XjYYluw.exe
  C:\Windows\System32\XjYYluw.exe
  2⤵
  PID:7156
- C:\Windows\System32\klUOeYd.exe
  C:\Windows\System32\klUOeYd.exe
  2⤵
  PID:8208
- C:\Windows\System32\iOwENSa.exe
  C:\Windows\System32\iOwENSa.exe
  2⤵
  PID:8304
- C:\Windows\System32\scFeleM.exe
  C:\Windows\System32\scFeleM.exe
  2⤵
  PID:8412
- C:\Windows\System32\DkPLvnm.exe
  C:\Windows\System32\DkPLvnm.exe
  2⤵
  PID:8608
- C:\Windows\System32\DpcmPgO.exe
  C:\Windows\System32\DpcmPgO.exe
  2⤵
  PID:8700
- C:\Windows\System32\pUYqlll.exe
  C:\Windows\System32\pUYqlll.exe
  2⤵
  PID:8816
- C:\Windows\System32\NcUNIeL.exe
  C:\Windows\System32\NcUNIeL.exe
  2⤵
  PID:8940
- C:\Windows\System32\zwXWLVU.exe
  C:\Windows\System32\zwXWLVU.exe
  2⤵
  PID:9220
- C:\Windows\System32\puEYsJy.exe
  C:\Windows\System32\puEYsJy.exe
  2⤵
  PID:9252
- C:\Windows\System32\IZzxZfI.exe
  C:\Windows\System32\IZzxZfI.exe
  2⤵
  PID:9288
- C:\Windows\System32\naRYsHR.exe
  C:\Windows\System32\naRYsHR.exe
  2⤵
  PID:9324
- C:\Windows\System32\mKSenLn.exe
  C:\Windows\System32\mKSenLn.exe
  2⤵
  PID:9352
- C:\Windows\System32\aBlsKnP.exe
  C:\Windows\System32\aBlsKnP.exe
  2⤵
  PID:9384
- C:\Windows\System32\LFKYNMM.exe
  C:\Windows\System32\LFKYNMM.exe
  2⤵
  PID:9412
- C:\Windows\System32\plULaFF.exe
  C:\Windows\System32\plULaFF.exe
  2⤵
  PID:9448
- C:\Windows\System32\JXrCEhx.exe
  C:\Windows\System32\JXrCEhx.exe
  2⤵
  PID:9476
- C:\Windows\System32\vgrdoUU.exe
  C:\Windows\System32\vgrdoUU.exe
  2⤵
  PID:9512
- C:\Windows\System32\xaBhhFD.exe
  C:\Windows\System32\xaBhhFD.exe
  2⤵
  PID:9556
- C:\Windows\System32\qtnyzqo.exe
  C:\Windows\System32\qtnyzqo.exe
  2⤵
  PID:9576
- C:\Windows\System32\JPBrTBR.exe
  C:\Windows\System32\JPBrTBR.exe
  2⤵
  PID:9608
- C:\Windows\System32\swHDKcg.exe
  C:\Windows\System32\swHDKcg.exe
  2⤵
  PID:9636
- C:\Windows\System32\QRQhJiq.exe
  C:\Windows\System32\QRQhJiq.exe
  2⤵
  PID:9668
- C:\Windows\System32\rIisOdo.exe
  C:\Windows\System32\rIisOdo.exe
  2⤵
  PID:9700
- C:\Windows\System32\XfqOgJt.exe
  C:\Windows\System32\XfqOgJt.exe
  2⤵
  PID:9736
- C:\Windows\System32\IyRHNuK.exe
  C:\Windows\System32\IyRHNuK.exe
  2⤵
  PID:9764
- C:\Windows\System32\uGsoNSz.exe
  C:\Windows\System32\uGsoNSz.exe
  2⤵
  PID:9812
- C:\Windows\System32\ZeSnBCj.exe
  C:\Windows\System32\ZeSnBCj.exe
  2⤵
  PID:9832
- C:\Windows\System32\ONhFlAL.exe
  C:\Windows\System32\ONhFlAL.exe
  2⤵
  PID:9860
- C:\Windows\System32\VvFLXbi.exe
  C:\Windows\System32\VvFLXbi.exe
  2⤵
  PID:9908
- C:\Windows\System32\iPJUryH.exe
  C:\Windows\System32\iPJUryH.exe
  2⤵
  PID:9928
- C:\Windows\System32\kCpCnFf.exe
  C:\Windows\System32\kCpCnFf.exe
  2⤵
  PID:9960
- C:\Windows\System32\runnKuW.exe
  C:\Windows\System32\runnKuW.exe
  2⤵
  PID:9988
- C:\Windows\System32\KzxOtev.exe
  C:\Windows\System32\KzxOtev.exe
  2⤵
  PID:10036
- C:\Windows\System32\vQqaNDI.exe
  C:\Windows\System32\vQqaNDI.exe
  2⤵
  PID:10056
- C:\Windows\System32\dlWfVgJ.exe
  C:\Windows\System32\dlWfVgJ.exe
  2⤵
  PID:10084
- C:\Windows\System32\wvPYmuL.exe
  C:\Windows\System32\wvPYmuL.exe
  2⤵
  PID:10120
- C:\Windows\System32\uImOuGY.exe
  C:\Windows\System32\uImOuGY.exe
  2⤵
  PID:10148
- C:\Windows\System32\BowArjD.exe
  C:\Windows\System32\BowArjD.exe
  2⤵
  PID:10184
- C:\Windows\System32\qgThrxB.exe
  C:\Windows\System32\qgThrxB.exe
  2⤵
  PID:10216
- C:\Windows\System32\BemcXVH.exe
  C:\Windows\System32\BemcXVH.exe
  2⤵
  PID:9084
- C:\Windows\System32\OKsLQVk.exe
  C:\Windows\System32\OKsLQVk.exe
  2⤵
  PID:7816
- C:\Windows\System32\mucHdtw.exe
  C:\Windows\System32\mucHdtw.exe
  2⤵
  PID:6964
- C:\Windows\System32\JvtzdVL.exe
  C:\Windows\System32\JvtzdVL.exe
  2⤵
  PID:7436
- C:\Windows\System32\sRmBJpZ.exe
  C:\Windows\System32\sRmBJpZ.exe
  2⤵
  PID:8196
- C:\Windows\System32\VPASqiS.exe
  C:\Windows\System32\VPASqiS.exe
  2⤵
  PID:8592
- C:\Windows\System32\wIbzYBc.exe
  C:\Windows\System32\wIbzYBc.exe
  2⤵
  PID:8720
- C:\Windows\System32\YzPrLeQ.exe
  C:\Windows\System32\YzPrLeQ.exe
  2⤵
  PID:9228
- C:\Windows\System32\wqKruue.exe
  C:\Windows\System32\wqKruue.exe
  2⤵
  PID:9308
- C:\Windows\System32\hwYMmMe.exe
  C:\Windows\System32\hwYMmMe.exe
  2⤵
  PID:9348
- C:\Windows\System32\wHTSdHF.exe
  C:\Windows\System32\wHTSdHF.exe
  2⤵
  PID:9408
- C:\Windows\System32\PitpJxV.exe
  C:\Windows\System32\PitpJxV.exe
  2⤵
  PID:9468
- C:\Windows\System32\fxzeAdm.exe
  C:\Windows\System32\fxzeAdm.exe
  2⤵
  PID:9524
- C:\Windows\System32\aXSoPXX.exe
  C:\Windows\System32\aXSoPXX.exe
  2⤵
  PID:9588
- C:\Windows\System32\GGoFvRc.exe
  C:\Windows\System32\GGoFvRc.exe
  2⤵
  PID:9660
- C:\Windows\System32\FVdaxfC.exe
  C:\Windows\System32\FVdaxfC.exe
  2⤵
  PID:9708
- C:\Windows\System32\EzVRxxI.exe
  C:\Windows\System32\EzVRxxI.exe
  2⤵
  PID:9780
- C:\Windows\System32\ZNFvHWd.exe
  C:\Windows\System32\ZNFvHWd.exe
  2⤵
  PID:9884
- C:\Windows\System32\ZMcXwTz.exe
  C:\Windows\System32\ZMcXwTz.exe
  2⤵
  PID:9924
- C:\Windows\System32\BgmRzac.exe
  C:\Windows\System32\BgmRzac.exe
  2⤵
  PID:9980
- C:\Windows\System32\voyEYCP.exe
  C:\Windows\System32\voyEYCP.exe
  2⤵
  PID:10032
- C:\Windows\System32\RPDMBOs.exe
  C:\Windows\System32\RPDMBOs.exe
  2⤵
  PID:10112
- C:\Windows\System32\OWadMoQ.exe
  C:\Windows\System32\OWadMoQ.exe
  2⤵
  PID:10192
- C:\Windows\System32\EhgaLzq.exe
  C:\Windows\System32\EhgaLzq.exe
  2⤵
  PID:9024
- C:\Windows\System32\RTCUSmv.exe
  C:\Windows\System32\RTCUSmv.exe
  2⤵
  PID:8012
- C:\Windows\System32\CeirPAg.exe
  C:\Windows\System32\CeirPAg.exe
  2⤵
  PID:7276
- C:\Windows\System32\WIjWnJM.exe
  C:\Windows\System32\WIjWnJM.exe
  2⤵
  PID:8260
- C:\Windows\System32\kHeonUL.exe
  C:\Windows\System32\kHeonUL.exe
  2⤵
  PID:2940
- C:\Windows\System32\kmlHCXt.exe
  C:\Windows\System32\kmlHCXt.exe
  2⤵
  PID:9296
- C:\Windows\System32\RKKVncJ.exe
  C:\Windows\System32\RKKVncJ.exe
  2⤵
  PID:4704
- C:\Windows\System32\OZqilWv.exe
  C:\Windows\System32\OZqilWv.exe
  2⤵
  PID:9564
- C:\Windows\System32\ijKxCbQ.exe
  C:\Windows\System32\ijKxCbQ.exe
  2⤵
  PID:3980
- C:\Windows\System32\yPJhSVW.exe
  C:\Windows\System32\yPJhSVW.exe
  2⤵
  PID:9792
- C:\Windows\System32\dimnmRK.exe
  C:\Windows\System32\dimnmRK.exe
  2⤵
  PID:9904
- C:\Windows\System32\kxzyiQG.exe
  C:\Windows\System32\kxzyiQG.exe
  2⤵
  PID:10016
- C:\Windows\System32\QDBERMU.exe
  C:\Windows\System32\QDBERMU.exe
  2⤵
  PID:10128
- C:\Windows\System32\kElsayv.exe
  C:\Windows\System32\kElsayv.exe
  2⤵
  PID:10224
- C:\Windows\System32\klcxtwD.exe
  C:\Windows\System32\klcxtwD.exe
  2⤵
  PID:10260
- C:\Windows\System32\IKjpTLd.exe
  C:\Windows\System32\IKjpTLd.exe
  2⤵
  PID:10296
- C:\Windows\System32\mavkDij.exe
  C:\Windows\System32\mavkDij.exe
  2⤵
  PID:10324
- C:\Windows\System32\GhaxBuM.exe
  C:\Windows\System32\GhaxBuM.exe
  2⤵
  PID:10360
- C:\Windows\System32\jfPeMrW.exe
  C:\Windows\System32\jfPeMrW.exe
  2⤵
  PID:10392
- C:\Windows\System32\HSmltYP.exe
  C:\Windows\System32\HSmltYP.exe
  2⤵
  PID:10424
- C:\Windows\System32\QanvDNv.exe
  C:\Windows\System32\QanvDNv.exe
  2⤵
  PID:10456
- C:\Windows\System32\cQSnJAA.exe
  C:\Windows\System32\cQSnJAA.exe
  2⤵
  PID:10488
- C:\Windows\System32\HiBgysj.exe
  C:\Windows\System32\HiBgysj.exe
  2⤵
  PID:10520
- C:\Windows\System32\MNvQIIx.exe
  C:\Windows\System32\MNvQIIx.exe
  2⤵
  PID:10556
- C:\Windows\System32\XclityK.exe
  C:\Windows\System32\XclityK.exe
  2⤵
  PID:10588
- C:\Windows\System32\ONxZgjR.exe
  C:\Windows\System32\ONxZgjR.exe
  2⤵
  PID:10616
- C:\Windows\System32\kidBQIE.exe
  C:\Windows\System32\kidBQIE.exe
  2⤵
  PID:10652
- C:\Windows\System32\aeAjuvL.exe
  C:\Windows\System32\aeAjuvL.exe
  2⤵
  PID:10684
- C:\Windows\System32\WxnCVVD.exe
  C:\Windows\System32\WxnCVVD.exe
  2⤵
  PID:10712
- C:\Windows\System32\IExVEei.exe
  C:\Windows\System32\IExVEei.exe
  2⤵
  PID:10748
- C:\Windows\System32\PnfkdeO.exe
  C:\Windows\System32\PnfkdeO.exe
  2⤵
  PID:10776
- C:\Windows\System32\AWtbXNc.exe
  C:\Windows\System32\AWtbXNc.exe
  2⤵
  PID:10816
- C:\Windows\System32\OuKJRPc.exe
  C:\Windows\System32\OuKJRPc.exe
  2⤵
  PID:10840
- C:\Windows\System32\CpIiZCk.exe
  C:\Windows\System32\CpIiZCk.exe
  2⤵
  PID:10872
- C:\Windows\System32\IsOpwSZ.exe
  C:\Windows\System32\IsOpwSZ.exe
  2⤵
  PID:10908
- C:\Windows\System32\DQnKMgE.exe
  C:\Windows\System32\DQnKMgE.exe
  2⤵
  PID:10936
- C:\Windows\System32\kZTTbkp.exe
  C:\Windows\System32\kZTTbkp.exe
  2⤵
  PID:10972
- C:\Windows\System32\cvGNROJ.exe
  C:\Windows\System32\cvGNROJ.exe
  2⤵
  PID:11004
- C:\Windows\System32\qtgihnn.exe
  C:\Windows\System32\qtgihnn.exe
  2⤵
  PID:11036
- C:\Windows\System32\PsZYIod.exe
  C:\Windows\System32\PsZYIod.exe
  2⤵
  PID:11068
- C:\Windows\System32\EfwZgAj.exe
  C:\Windows\System32\EfwZgAj.exe
  2⤵
  PID:11096
- C:\Windows\System32\iKsZKnX.exe
  C:\Windows\System32\iKsZKnX.exe
  2⤵
  PID:11128
- C:\Windows\System32\pbXrdzu.exe
  C:\Windows\System32\pbXrdzu.exe
  2⤵
  PID:11160
- C:\Windows\System32\zRXtULv.exe
  C:\Windows\System32\zRXtULv.exe
  2⤵
  PID:11192
- C:\Windows\System32\yXMLkHp.exe
  C:\Windows\System32\yXMLkHp.exe
  2⤵
  PID:11224
- C:\Windows\System32\LnFMGdH.exe
  C:\Windows\System32\LnFMGdH.exe
  2⤵
  PID:11256
- C:\Windows\System32\HxwewOQ.exe
  C:\Windows\System32\HxwewOQ.exe
  2⤵
  PID:8400
- C:\Windows\System32\bvoOJCD.exe
  C:\Windows\System32\bvoOJCD.exe
  2⤵
  PID:9244
- C:\Windows\System32\obYOoOt.exe
  C:\Windows\System32\obYOoOt.exe
  2⤵
  PID:9344
- C:\Windows\System32\ikAWArx.exe
  C:\Windows\System32\ikAWArx.exe
  2⤵
  PID:9644
- C:\Windows\System32\ptrAebw.exe
  C:\Windows\System32\ptrAebw.exe
  2⤵
  PID:9876
- C:\Windows\System32\Ztldadc.exe
  C:\Windows\System32\Ztldadc.exe
  2⤵
  PID:10068
- C:\Windows\System32\MQijRCu.exe
  C:\Windows\System32\MQijRCu.exe
  2⤵
  PID:9156
- C:\Windows\System32\BQydLfQ.exe
  C:\Windows\System32\BQydLfQ.exe
  2⤵
  PID:10304
- C:\Windows\System32\CIxlBvQ.exe
  C:\Windows\System32\CIxlBvQ.exe
  2⤵
  PID:10340
- C:\Windows\System32\vlxoDDX.exe
  C:\Windows\System32\vlxoDDX.exe
  2⤵
  PID:3624
- C:\Windows\System32\WFfYqSF.exe
  C:\Windows\System32\WFfYqSF.exe
  2⤵
  PID:10464
- C:\Windows\System32\xjoFpoK.exe
  C:\Windows\System32\xjoFpoK.exe
  2⤵
  PID:5348
- C:\Windows\System32\buRDAKU.exe
  C:\Windows\System32\buRDAKU.exe
  2⤵
  PID:10580
- C:\Windows\System32\aNErrFv.exe
  C:\Windows\System32\aNErrFv.exe
  2⤵
  PID:10612
- C:\Windows\System32\yutoFtM.exe
  C:\Windows\System32\yutoFtM.exe
  2⤵
  PID:10676
- C:\Windows\System32\lzNEVOa.exe
  C:\Windows\System32\lzNEVOa.exe
  2⤵
  PID:10736
- C:\Windows\System32\eZrEjwD.exe
  C:\Windows\System32\eZrEjwD.exe
  2⤵
  PID:10804
- C:\Windows\System32\nCvVgJa.exe
  C:\Windows\System32\nCvVgJa.exe
  2⤵
  PID:10832
- C:\Windows\System32\ZaHTqIN.exe
  C:\Windows\System32\ZaHTqIN.exe
  2⤵
  PID:1288
- C:\Windows\System32\EZmLKOd.exe
  C:\Windows\System32\EZmLKOd.exe
  2⤵
  PID:10928
- C:\Windows\System32\haByskj.exe
  C:\Windows\System32\haByskj.exe
  2⤵
  PID:10944
- C:\Windows\System32\hWSabBU.exe
  C:\Windows\System32\hWSabBU.exe
  2⤵
  PID:11016
- C:\Windows\System32\ZQASwvm.exe
  C:\Windows\System32\ZQASwvm.exe
  2⤵
  PID:3696
- C:\Windows\System32\zreLzKZ.exe
  C:\Windows\System32\zreLzKZ.exe
  2⤵
  PID:5032
- C:\Windows\System32\LeXCoaZ.exe
  C:\Windows\System32\LeXCoaZ.exe
  2⤵
  PID:11136
- C:\Windows\System32\HgSuvTp.exe
  C:\Windows\System32\HgSuvTp.exe
  2⤵
  PID:11184
- C:\Windows\System32\ZifetXf.exe
  C:\Windows\System32\ZifetXf.exe
  2⤵
  PID:11252
- C:\Windows\System32\eIMnBVY.exe
  C:\Windows\System32\eIMnBVY.exe
  2⤵
  PID:8976
- C:\Windows\System32\mpJdywF.exe
  C:\Windows\System32\mpJdywF.exe
  2⤵
  PID:9500
- C:\Windows\System32\PgJdznW.exe
  C:\Windows\System32\PgJdznW.exe
  2⤵
  PID:9968
- C:\Windows\System32\CiKslZa.exe
  C:\Windows\System32\CiKslZa.exe
  2⤵
  PID:10156
- C:\Windows\System32\MyMgSbe.exe
  C:\Windows\System32\MyMgSbe.exe
  2⤵
  PID:5636
- C:\Windows\System32\SpKoAjQ.exe
  C:\Windows\System32\SpKoAjQ.exe
  2⤵
  PID:10380
- C:\Windows\System32\ReiuDmi.exe
  C:\Windows\System32\ReiuDmi.exe
  2⤵
  PID:10476
- C:\Windows\System32\OEptNSQ.exe
  C:\Windows\System32\OEptNSQ.exe
  2⤵
  PID:2108
- C:\Windows\System32\htzbMGg.exe
  C:\Windows\System32\htzbMGg.exe
  2⤵
  PID:10672
- C:\Windows\System32\bLwmhej.exe
  C:\Windows\System32\bLwmhej.exe
  2⤵
  PID:10720
- C:\Windows\System32\CqKzWhF.exe
  C:\Windows\System32\CqKzWhF.exe
  2⤵
  PID:10864
- C:\Windows\System32\rthTjzG.exe
  C:\Windows\System32\rthTjzG.exe
  2⤵
  PID:2328
- C:\Windows\System32\yibQZaR.exe
  C:\Windows\System32\yibQZaR.exe
  2⤵
  PID:11056
- C:\Windows\System32\sfAinVV.exe
  C:\Windows\System32\sfAinVV.exe
  2⤵
  PID:3224
- C:\Windows\System32\kLnvams.exe
  C:\Windows\System32\kLnvams.exe
  2⤵
  PID:11232
- C:\Windows\System32\mkfUcyi.exe
  C:\Windows\System32\mkfUcyi.exe
  2⤵
  PID:9372
- C:\Windows\System32\epuPgJJ.exe
  C:\Windows\System32\epuPgJJ.exe
  2⤵
  PID:3952
- C:\Windows\System32\pkuzJNx.exe
  C:\Windows\System32\pkuzJNx.exe
  2⤵
  PID:3736
- C:\Windows\System32\EbkXEZA.exe
  C:\Windows\System32\EbkXEZA.exe
  2⤵
  PID:10536
- C:\Windows\System32\HLxVBTC.exe
  C:\Windows\System32\HLxVBTC.exe
  2⤵
  PID:10696
- C:\Windows\System32\EEUSAGG.exe
  C:\Windows\System32\EEUSAGG.exe
  2⤵
  PID:10920
- C:\Windows\System32\vvVvDYj.exe
  C:\Windows\System32\vvVvDYj.exe
  2⤵
  PID:11044
- C:\Windows\System32\gXbxikc.exe
  C:\Windows\System32\gXbxikc.exe
  2⤵
  PID:1788
- C:\Windows\System32\aJCZkbG.exe
  C:\Windows\System32\aJCZkbG.exe
  2⤵
  PID:10288
- C:\Windows\System32\FKjJGpz.exe
  C:\Windows\System32\FKjJGpz.exe
  2⤵
  PID:10512
- C:\Windows\System32\cCzUaGY.exe
  C:\Windows\System32\cCzUaGY.exe
  2⤵
  PID:10768
- C:\Windows\System32\VosIYcm.exe
  C:\Windows\System32\VosIYcm.exe
  2⤵
  PID:11280
- C:\Windows\System32\PQOjLVW.exe
  C:\Windows\System32\PQOjLVW.exe
  2⤵
  PID:11312
- C:\Windows\System32\reJUiMZ.exe
  C:\Windows\System32\reJUiMZ.exe
  2⤵
  PID:11340
- C:\Windows\System32\gJBXoaY.exe
  C:\Windows\System32\gJBXoaY.exe
  2⤵
  PID:11376
- C:\Windows\System32\YvsMHNb.exe
  C:\Windows\System32\YvsMHNb.exe
  2⤵
  PID:11408
- C:\Windows\System32\wKBfFpX.exe
  C:\Windows\System32\wKBfFpX.exe
  2⤵
  PID:11440
- C:\Windows\System32\cwEQcRq.exe
  C:\Windows\System32\cwEQcRq.exe
  2⤵
  PID:11468
- C:\Windows\System32\svbbhJD.exe
  C:\Windows\System32\svbbhJD.exe
  2⤵
  PID:11504
- C:\Windows\System32\LByMvPs.exe
  C:\Windows\System32\LByMvPs.exe
  2⤵
  PID:11536
- C:\Windows\System32\QxMCNkj.exe
  C:\Windows\System32\QxMCNkj.exe
  2⤵
  PID:11568
- C:\Windows\System32\gdvowni.exe
  C:\Windows\System32\gdvowni.exe
  2⤵
  PID:11596
- C:\Windows\System32\srEPYYk.exe
  C:\Windows\System32\srEPYYk.exe
  2⤵
  PID:11632
- C:\Windows\System32\LHvMEbZ.exe
  C:\Windows\System32\LHvMEbZ.exe
  2⤵
  PID:11664
- C:\Windows\System32\baYGKBE.exe
  C:\Windows\System32\baYGKBE.exe
  2⤵
  PID:11692
- C:\Windows\System32\gPrntQA.exe
  C:\Windows\System32\gPrntQA.exe
  2⤵
  PID:11724
- C:\Windows\System32\hArEBSp.exe
  C:\Windows\System32\hArEBSp.exe
  2⤵
  PID:11760
- C:\Windows\System32\UQcGnlQ.exe
  C:\Windows\System32\UQcGnlQ.exe
  2⤵
  PID:12064
- C:\Windows\System32\SgYtImW.exe
  C:\Windows\System32\SgYtImW.exe
  2⤵
  PID:12088
- C:\Windows\System32\XAtMjEA.exe
  C:\Windows\System32\XAtMjEA.exe
  2⤵
  PID:12104
- C:\Windows\System32\EijPZCW.exe
  C:\Windows\System32\EijPZCW.exe
  2⤵
  PID:12120
- C:\Windows\System32\EicjuRF.exe
  C:\Windows\System32\EicjuRF.exe
  2⤵
  PID:12156
- C:\Windows\System32\mVRLrGe.exe
  C:\Windows\System32\mVRLrGe.exe
  2⤵
  PID:12196
- C:\Windows\System32\LImhQAz.exe
  C:\Windows\System32\LImhQAz.exe
  2⤵
  PID:12252
- C:\Windows\System32\edTOpqz.exe
  C:\Windows\System32\edTOpqz.exe
  2⤵
  PID:12276
- C:\Windows\System32\lxIHHRS.exe
  C:\Windows\System32\lxIHHRS.exe
  2⤵
  PID:1852
- C:\Windows\System32\DTaGpzX.exe
  C:\Windows\System32\DTaGpzX.exe
  2⤵
  PID:3800
- C:\Windows\System32\HaBlbMD.exe
  C:\Windows\System32\HaBlbMD.exe
  2⤵
  PID:3704
- C:\Windows\System32\REqBKhX.exe
  C:\Windows\System32\REqBKhX.exe
  2⤵
  PID:10896
- C:\Windows\System32\xdSFSSB.exe
  C:\Windows\System32\xdSFSSB.exe
  2⤵
  PID:11272
- C:\Windows\System32\dLlKNnH.exe
  C:\Windows\System32\dLlKNnH.exe
  2⤵
  PID:11332
- C:\Windows\System32\kJwNwlg.exe
  C:\Windows\System32\kJwNwlg.exe
  2⤵
  PID:11348
- C:\Windows\System32\ZEplywl.exe
  C:\Windows\System32\ZEplywl.exe
  2⤵
  PID:11384
- C:\Windows\System32\zlYarwp.exe
  C:\Windows\System32\zlYarwp.exe
  2⤵
  PID:11544
- C:\Windows\System32\fggbjGY.exe
  C:\Windows\System32\fggbjGY.exe
  2⤵
  PID:11588
- C:\Windows\System32\NhnhbIj.exe
  C:\Windows\System32\NhnhbIj.exe
  2⤵
  PID:11716
- C:\Windows\System32\rHsDVzy.exe
  C:\Windows\System32\rHsDVzy.exe
  2⤵
  PID:11732
- C:\Windows\System32\NJzlMFi.exe
  C:\Windows\System32\NJzlMFi.exe
  2⤵
  PID:11784
- C:\Windows\System32\TlUAsxT.exe
  C:\Windows\System32\TlUAsxT.exe
  2⤵
  PID:5864
- C:\Windows\System32\iLhBaRt.exe
  C:\Windows\System32\iLhBaRt.exe
  2⤵
  PID:5568
- C:\Windows\System32\XJDeNUw.exe
  C:\Windows\System32\XJDeNUw.exe
  2⤵
  PID:4124
- C:\Windows\System32\sAMRRkc.exe
  C:\Windows\System32\sAMRRkc.exe
  2⤵
  PID:4176
- C:\Windows\System32\NfyifnQ.exe
  C:\Windows\System32\NfyifnQ.exe
  2⤵
  PID:5932
- C:\Windows\System32\DxGQySq.exe
  C:\Windows\System32\DxGQySq.exe
  2⤵
  PID:2092
- C:\Windows\System32\uWjoMsK.exe
  C:\Windows\System32\uWjoMsK.exe
  2⤵
  PID:724
- C:\Windows\System32\zUBxatq.exe
  C:\Windows\System32\zUBxatq.exe
  2⤵
  PID:6036
- C:\Windows\System32\YtzcnPd.exe
  C:\Windows\System32\YtzcnPd.exe
  2⤵
  PID:4792
- C:\Windows\System32\AwhYOLf.exe
  C:\Windows\System32\AwhYOLf.exe
  2⤵
  PID:5004
- C:\Windows\System32\PhHSeVF.exe
  C:\Windows\System32\PhHSeVF.exe
  2⤵
  PID:3020
- C:\Windows\System32\pfHybpt.exe
  C:\Windows\System32\pfHybpt.exe
  2⤵
  PID:2112
- C:\Windows\System32\fyktlCw.exe
  C:\Windows\System32\fyktlCw.exe
  2⤵
  PID:1732
- C:\Windows\System32\bnPOVuk.exe
  C:\Windows\System32\bnPOVuk.exe
  2⤵
  PID:12052
- C:\Windows\System32\LdZNNdA.exe
  C:\Windows\System32\LdZNNdA.exe
  2⤵
  PID:6132
- C:\Windows\System32\xOxIKJi.exe
  C:\Windows\System32\xOxIKJi.exe
  2⤵
  PID:12072
- C:\Windows\System32\LgcUvvI.exe
  C:\Windows\System32\LgcUvvI.exe
  2⤵
  PID:3968
- C:\Windows\System32\OYcYRLw.exe
  C:\Windows\System32\OYcYRLw.exe
  2⤵
  PID:728
- C:\Windows\System32\bMsUADS.exe
  C:\Windows\System32\bMsUADS.exe
  2⤵
  PID:12128
- C:\Windows\System32\VwUomib.exe
  C:\Windows\System32\VwUomib.exe
  2⤵
  PID:12148
- C:\Windows\System32\QbsmTKN.exe
  C:\Windows\System32\QbsmTKN.exe
  2⤵
  PID:12168
- C:\Windows\System32\qHknwhP.exe
  C:\Windows\System32\qHknwhP.exe
  2⤵
  PID:12232
- C:\Windows\System32\xvjnCcC.exe
  C:\Windows\System32\xvjnCcC.exe
  2⤵
  PID:12204
- C:\Windows\System32\UWaKzrQ.exe
  C:\Windows\System32\UWaKzrQ.exe
  2⤵
  PID:12216
- C:\Windows\System32\ttGKINK.exe
  C:\Windows\System32\ttGKINK.exe
  2⤵
  PID:11112
- C:\Windows\System32\BdwPehF.exe
  C:\Windows\System32\BdwPehF.exe
  2⤵
  PID:3280
- C:\Windows\System32\XbrnOaq.exe
  C:\Windows\System32\XbrnOaq.exe
  2⤵
  PID:11288
- C:\Windows\System32\mFEfBCq.exe
  C:\Windows\System32\mFEfBCq.exe
  2⤵
  PID:11356
- C:\Windows\System32\jMzdtaG.exe
  C:\Windows\System32\jMzdtaG.exe
  2⤵
  PID:11388
- C:\Windows\System32\kSftLwy.exe
  C:\Windows\System32\kSftLwy.exe
  2⤵
  PID:11452
- C:\Windows\System32\WOWCAXL.exe
  C:\Windows\System32\WOWCAXL.exe
  2⤵
  PID:11492
- C:\Windows\System32\zvYqRSc.exe
  C:\Windows\System32\zvYqRSc.exe
  2⤵
  PID:11512
- C:\Windows\System32\HtWWfMU.exe
  C:\Windows\System32\HtWWfMU.exe
  2⤵
  PID:2704
- C:\Windows\System32\fkSowbm.exe
  C:\Windows\System32\fkSowbm.exe
  2⤵
  PID:5368
- C:\Windows\System32\HYZmnjk.exe
  C:\Windows\System32\HYZmnjk.exe
  2⤵
  PID:3708
- C:\Windows\System32\ypMoUSi.exe
  C:\Windows\System32\ypMoUSi.exe
  2⤵
  PID:4656
- C:\Windows\System32\LhCsoyF.exe
  C:\Windows\System32\LhCsoyF.exe
  2⤵
  PID:12044
- C:\Windows\System32\BsRhvXX.exe
  C:\Windows\System32\BsRhvXX.exe
  2⤵
  PID:12096
- C:\Windows\System32\ndgFUge.exe
  C:\Windows\System32\ndgFUge.exe
  2⤵
  PID:12244
- C:\Windows\System32\HCIRSYb.exe
  C:\Windows\System32\HCIRSYb.exe
  2⤵
  PID:12284
- C:\Windows\System32\tmrXhag.exe
  C:\Windows\System32\tmrXhag.exe
  2⤵
  PID:11268
- C:\Windows\System32\QsowFNf.exe
  C:\Windows\System32\QsowFNf.exe
  2⤵
  PID:11524
- C:\Windows\System32\maFPrFG.exe
  C:\Windows\System32\maFPrFG.exe
  2⤵
  PID:11624
- C:\Windows\System32\xmyjkzL.exe
  C:\Windows\System32\xmyjkzL.exe
  2⤵
  PID:3932
- C:\Windows\System32\YeYddzy.exe
  C:\Windows\System32\YeYddzy.exe
  2⤵
  PID:1796
- C:\Windows\System32\ScjEvvx.exe
  C:\Windows\System32\ScjEvvx.exe
  2⤵
  PID:4192
- C:\Windows\System32\NLoPEfC.exe
  C:\Windows\System32\NLoPEfC.exe
  2⤵
  PID:12352
- C:\Windows\System32\NpBssor.exe
  C:\Windows\System32\NpBssor.exe
  2⤵
  PID:12372
- C:\Windows\System32\tlaPNpU.exe
  C:\Windows\System32\tlaPNpU.exe
  2⤵
  PID:12388
- C:\Windows\System32\eYowdJg.exe
  C:\Windows\System32\eYowdJg.exe
  2⤵
  PID:12404
- C:\Windows\System32\qqKdPOW.exe
  C:\Windows\System32\qqKdPOW.exe
  2⤵
  PID:12644
- C:\Windows\System32\DWvBsPB.exe
  C:\Windows\System32\DWvBsPB.exe
  2⤵
  PID:12664
- C:\Windows\System32\BOonlGh.exe
  C:\Windows\System32\BOonlGh.exe
  2⤵
  PID:12700
- C:\Windows\System32\XOsMCrR.exe
  C:\Windows\System32\XOsMCrR.exe
  2⤵
  PID:12724
- C:\Windows\System32\XiiQJYx.exe
  C:\Windows\System32\XiiQJYx.exe
  2⤵
  PID:12848
- C:\Windows\System32\UlaMjXa.exe
  C:\Windows\System32\UlaMjXa.exe
  2⤵
  PID:12932
- C:\Windows\System32\jJKtRxa.exe
  C:\Windows\System32\jJKtRxa.exe
  2⤵
  PID:12976
- C:\Windows\System32\BDnvyxR.exe
  C:\Windows\System32\BDnvyxR.exe
  2⤵
  PID:13000
- C:\Windows\System32\RMwygUD.exe
  C:\Windows\System32\RMwygUD.exe
  2⤵
  PID:13056
- C:\Windows\System32\vjGMwxT.exe
  C:\Windows\System32\vjGMwxT.exe
  2⤵
  PID:13100
- C:\Windows\System32\NWlgxJu.exe
  C:\Windows\System32\NWlgxJu.exe
  2⤵
  PID:13156
- C:\Windows\System32\tXDcZHT.exe
  C:\Windows\System32\tXDcZHT.exe
  2⤵
  PID:13172
- C:\Windows\System32\pjZyjpN.exe
  C:\Windows\System32\pjZyjpN.exe
  2⤵
  PID:13188
- C:\Windows\System32\cpOzHKn.exe
  C:\Windows\System32\cpOzHKn.exe
  2⤵
  PID:13204
- C:\Windows\System32\flsYVeJ.exe
  C:\Windows\System32\flsYVeJ.exe
  2⤵
  PID:13220
- C:\Windows\System32\TonlyNy.exe
  C:\Windows\System32\TonlyNy.exe
  2⤵
  PID:13236
- C:\Windows\System32\JUJezki.exe
  C:\Windows\System32\JUJezki.exe
  2⤵
  PID:13252
- C:\Windows\System32\EYqmAMz.exe
  C:\Windows\System32\EYqmAMz.exe
  2⤵
  PID:13268
- C:\Windows\System32\ECSkQNK.exe
  C:\Windows\System32\ECSkQNK.exe
  2⤵
  PID:13284
- C:\Windows\System32\ZHQKPHU.exe
  C:\Windows\System32\ZHQKPHU.exe
  2⤵
  PID:13300
- C:\Windows\System32\tqlsEsv.exe
  C:\Windows\System32\tqlsEsv.exe
  2⤵
  PID:12028
- C:\Windows\System32\eMLIbsR.exe
  C:\Windows\System32\eMLIbsR.exe
  2⤵
  PID:12308
- C:\Windows\System32\BHFQCLR.exe
  C:\Windows\System32\BHFQCLR.exe
  2⤵
  PID:3640
- C:\Windows\System32\kIEkTIR.exe
  C:\Windows\System32\kIEkTIR.exe
  2⤵
  PID:12504
- C:\Windows\System32\tSEoBEd.exe
  C:\Windows\System32\tSEoBEd.exe
  2⤵
  PID:3852
- C:\Windows\System32\WzOBlGm.exe
  C:\Windows\System32\WzOBlGm.exe
  2⤵
  PID:12912
- C:\Windows\System32\khNDNlq.exe
  C:\Windows\System32\khNDNlq.exe
  2⤵
  PID:12600
- C:\Windows\System32\KpjklLA.exe
  C:\Windows\System32\KpjklLA.exe
  2⤵
  PID:12624
- C:\Windows\System32\ySbVTjd.exe
  C:\Windows\System32\ySbVTjd.exe
  2⤵
  PID:12692
- C:\Windows\System32\HMAhJvs.exe
  C:\Windows\System32\HMAhJvs.exe
  2⤵
  PID:12640
- C:\Windows\System32\bkCFYjT.exe
  C:\Windows\System32\bkCFYjT.exe
  2⤵
  PID:12864
- C:\Windows\System32\XQooWhL.exe
  C:\Windows\System32\XQooWhL.exe
  2⤵
  PID:12896
- C:\Windows\System32\VuwkSRf.exe
  C:\Windows\System32\VuwkSRf.exe
  2⤵
  PID:12992
- C:\Windows\System32\dNbCNdY.exe
  C:\Windows\System32\dNbCNdY.exe
  2⤵
  PID:12988
- C:\Windows\System32\TAunTEX.exe
  C:\Windows\System32\TAunTEX.exe
  2⤵
  PID:13048
- C:\Windows\System32\ULGqdie.exe
  C:\Windows\System32\ULGqdie.exe
  2⤵
  PID:13044
- C:\Windows\System32\PQkgCWD.exe
  C:\Windows\System32\PQkgCWD.exe
  2⤵
  PID:13068
- C:\Windows\System32\wkjfLeo.exe
  C:\Windows\System32\wkjfLeo.exe
  2⤵
  PID:13152
- C:\Windows\System32\HwtUgSs.exe
  C:\Windows\System32\HwtUgSs.exe
  2⤵
  PID:13196
- C:\Windows\System32\SiWwIpy.exe
  C:\Windows\System32\SiWwIpy.exe
  2⤵
  PID:13264
- C:\Windows\System32\ULwYEWo.exe
  C:\Windows\System32\ULwYEWo.exe
  2⤵
  PID:13308
- C:\Windows\System32\WFQPqmw.exe
  C:\Windows\System32\WFQPqmw.exe
  2⤵
  PID:3044
- C:\Windows\System32\MrhXmDV.exe
  C:\Windows\System32\MrhXmDV.exe
  2⤵
  PID:12332
- C:\Windows\System32\syFORfE.exe
  C:\Windows\System32\syFORfE.exe
  2⤵
  PID:12380
- C:\Windows\System32\iLqNwLX.exe
  C:\Windows\System32\iLqNwLX.exe
  2⤵
  PID:12340
- C:\Windows\System32\OeicaIl.exe
  C:\Windows\System32\OeicaIl.exe
  2⤵
  PID:12396
- C:\Windows\System32\JBiOBKq.exe
  C:\Windows\System32\JBiOBKq.exe
  2⤵
  PID:12732
- C:\Windows\System32\uCBCTdA.exe
  C:\Windows\System32\uCBCTdA.exe
  2⤵
  PID:5656
- C:\Windows\System32\gAQzQhg.exe
  C:\Windows\System32\gAQzQhg.exe
  2⤵
  PID:12548
- C:\Windows\System32\fMiCBSq.exe
  C:\Windows\System32\fMiCBSq.exe
  2⤵
  PID:12584
- C:\Windows\System32\bgOGLYO.exe
  C:\Windows\System32\bgOGLYO.exe
  2⤵
  PID:13184
- C:\Windows\System32\cOLHOqx.exe
  C:\Windows\System32\cOLHOqx.exe
  2⤵
  PID:12616
- C:\Windows\System32\lYvxxHl.exe
  C:\Windows\System32\lYvxxHl.exe
  2⤵
  PID:13132
- C:\Windows\System32\UvuGLCl.exe
  C:\Windows\System32\UvuGLCl.exe
  2⤵
  PID:13016
- C:\Windows\System32\llzWcgS.exe
  C:\Windows\System32\llzWcgS.exe
  2⤵
  PID:12736
- C:\Windows\System32\kwiUjma.exe
  C:\Windows\System32\kwiUjma.exe
  2⤵
  PID:13228
- C:\Windows\System32\wWRlgNf.exe
  C:\Windows\System32\wWRlgNf.exe
  2⤵
  PID:13232
- C:\Windows\System32\ShcZTQb.exe
  C:\Windows\System32\ShcZTQb.exe
  2⤵
  PID:13296
- C:\Windows\System32\GCehtAK.exe
  C:\Windows\System32\GCehtAK.exe
  2⤵
  PID:12924
- C:\Windows\System32\NEBaMHI.exe
  C:\Windows\System32\NEBaMHI.exe
  2⤵
  PID:13012
- C:\Windows\System32\FdtYFKw.exe
  C:\Windows\System32\FdtYFKw.exe
  2⤵
  PID:12500
- C:\Windows\System32\XyjYoqV.exe
  C:\Windows\System32\XyjYoqV.exe
  2⤵
  PID:12568
- C:\Windows\System32\eqHEMyd.exe
  C:\Windows\System32\eqHEMyd.exe
  2⤵
  PID:12572
- C:\Windows\System32\tJNuJNx.exe
  C:\Windows\System32\tJNuJNx.exe
  2⤵
  PID:13436
- C:\Windows\System32\LRfXNic.exe
  C:\Windows\System32\LRfXNic.exe
  2⤵
  PID:13516
- C:\Windows\System32\ErSwNnf.exe
  C:\Windows\System32\ErSwNnf.exe
  2⤵
  PID:13760
- C:\Windows\System32\giQbLBD.exe
  C:\Windows\System32\giQbLBD.exe
  2⤵
  PID:13820
- C:\Windows\System32\BdrjhVB.exe
  C:\Windows\System32\BdrjhVB.exe
  2⤵
  PID:13860
- C:\Windows\System32\UMJXdtQ.exe
  C:\Windows\System32\UMJXdtQ.exe
  2⤵
  PID:13876
- C:\Windows\System32\HIcqSYs.exe
  C:\Windows\System32\HIcqSYs.exe
  2⤵
  PID:13900
- C:\Windows\System32\AjTapoW.exe
  C:\Windows\System32\AjTapoW.exe
  2⤵
  PID:13916
- C:\Windows\System32\eTQDZVH.exe
  C:\Windows\System32\eTQDZVH.exe
  2⤵
  PID:13932
- C:\Windows\System32\JiMTUUU.exe
  C:\Windows\System32\JiMTUUU.exe
  2⤵
  PID:13952
- C:\Windows\System32\eyYmCww.exe
  C:\Windows\System32\eyYmCww.exe
  2⤵
  PID:13968
- C:\Windows\System32\QpQjpgI.exe
  C:\Windows\System32\QpQjpgI.exe
  2⤵
  PID:13984
- C:\Windows\System32\tITzbEx.exe
  C:\Windows\System32\tITzbEx.exe
  2⤵
  PID:14000
- C:\Windows\System32\rANqiBq.exe
  C:\Windows\System32\rANqiBq.exe
  2⤵
  PID:14016
- C:\Windows\System32\PSvQJwI.exe
  C:\Windows\System32\PSvQJwI.exe
  2⤵
  PID:14036
- C:\Windows\System32\eUcYZYc.exe
  C:\Windows\System32\eUcYZYc.exe
  2⤵
  PID:14056
- C:\Windows\System32\EfXBcCr.exe
  C:\Windows\System32\EfXBcCr.exe
  2⤵
  PID:14076
- C:\Windows\System32\nMSuDQV.exe
  C:\Windows\System32\nMSuDQV.exe
  2⤵
  PID:14096
- C:\Windows\System32\zHQcXpA.exe
  C:\Windows\System32\zHQcXpA.exe
  2⤵
  PID:14160
- C:\Windows\System32\nPVlMiz.exe
  C:\Windows\System32\nPVlMiz.exe
  2⤵
  PID:14188
- C:\Windows\System32\BWeZArT.exe
  C:\Windows\System32\BWeZArT.exe
  2⤵
  PID:14204
- C:\Windows\System32\mnGGBNE.exe
  C:\Windows\System32\mnGGBNE.exe
  2⤵
  PID:14236
- C:\Windows\System32\NqmWDoZ.exe
  C:\Windows\System32\NqmWDoZ.exe
  2⤵
  PID:14264
- C:\Windows\System32\ptyZWFa.exe
  C:\Windows\System32\ptyZWFa.exe
  2⤵
  PID:14280
- C:\Windows\System32\cHOLnxE.exe
  C:\Windows\System32\cHOLnxE.exe
  2⤵
  PID:14296
- C:\Windows\System32\vdyiTre.exe
  C:\Windows\System32\vdyiTre.exe
  2⤵
  PID:14312
- C:\Windows\System32\ZMiuIql.exe
  C:\Windows\System32\ZMiuIql.exe
  2⤵
  PID:14328
- C:\Windows\System32\xWUBAUT.exe
  C:\Windows\System32\xWUBAUT.exe
  2⤵
  PID:13340
- C:\Windows\System32\wrHtezK.exe
  C:\Windows\System32\wrHtezK.exe
  2⤵
  PID:13604
- C:\Windows\System32\GcwOqrz.exe
  C:\Windows\System32\GcwOqrz.exe
  2⤵
  PID:13668
- C:\Windows\System32\WlipLOK.exe
  C:\Windows\System32\WlipLOK.exe
  2⤵
  PID:13740
- C:\Windows\System32\yxDzxhU.exe
  C:\Windows\System32\yxDzxhU.exe
  2⤵
  PID:2416
- C:\Windows\System32\lTZopoF.exe
  C:\Windows\System32\lTZopoF.exe
  2⤵
  PID:14244
- C:\Windows\System32\EWSUDrv.exe
  C:\Windows\System32\EWSUDrv.exe
  2⤵
  PID:448
- C:\Windows\System32\DJRyAye.exe
  C:\Windows\System32\DJRyAye.exe
  2⤵
  PID:12796
- C:\Windows\System32\uAsvTbR.exe
  C:\Windows\System32\uAsvTbR.exe
  2⤵
  PID:4544
- C:\Windows\System32\MWNGLFD.exe
  C:\Windows\System32\MWNGLFD.exe
  2⤵
  PID:4436
- C:\Windows\System32\XcZKqOt.exe
  C:\Windows\System32\XcZKqOt.exe
  2⤵
  PID:13432
- C:\Windows\System32\qIaSyCj.exe
  C:\Windows\System32\qIaSyCj.exe
  2⤵
  PID:13644
- C:\Windows\System32\TAszQMj.exe
  C:\Windows\System32\TAszQMj.exe
  2⤵
  PID:13940
- C:\Windows\System32\olisJRX.exe
  C:\Windows\System32\olisJRX.exe
  2⤵
  PID:13600
- C:\Windows\System32\RwrkaOR.exe
  C:\Windows\System32\RwrkaOR.exe
  2⤵
  PID:13884
- C:\Windows\System32\IKfBcsb.exe
  C:\Windows\System32\IKfBcsb.exe
  2⤵
  PID:13620
- C:\Windows\System32\BIlwOkt.exe
  C:\Windows\System32\BIlwOkt.exe
  2⤵
  PID:14140
- C:\Windows\System32\veTcnHU.exe
  C:\Windows\System32\veTcnHU.exe
  2⤵
  PID:13316
- C:\Windows\System32\UvuOhRo.exe
  C:\Windows\System32\UvuOhRo.exe
  2⤵
  PID:13448
- C:\Windows\System32\pmagVOd.exe
  C:\Windows\System32\pmagVOd.exe
  2⤵
  PID:5580
- C:\Windows\System32\dwOXIdn.exe
  C:\Windows\System32\dwOXIdn.exe
  2⤵
  PID:13508
- C:\Windows\System32\BqdvBPH.exe
  C:\Windows\System32\BqdvBPH.exe
  2⤵
  PID:6008
- C:\Windows\System32\IWNEbjA.exe
  C:\Windows\System32\IWNEbjA.exe
  2⤵
  PID:13656
- C:\Windows\System32\XUQcipI.exe
  C:\Windows\System32\XUQcipI.exe
  2⤵
  PID:13708
- C:\Windows\System32\zErCcVT.exe
  C:\Windows\System32\zErCcVT.exe
  2⤵
  PID:4140
- C:\Windows\System32\FVUmBiG.exe
  C:\Windows\System32\FVUmBiG.exe
  2⤵
  PID:5164
- C:\Windows\System32\ivpRqPB.exe
  C:\Windows\System32\ivpRqPB.exe
  2⤵
  PID:13960
- C:\Windows\System32\dnHJPLK.exe
  C:\Windows\System32\dnHJPLK.exe
  2⤵
  PID:14380
- C:\Windows\System32\QFKpUxC.exe
  C:\Windows\System32\QFKpUxC.exe
  2⤵
  PID:14412
- C:\Windows\System32\wCHHDPM.exe
  C:\Windows\System32\wCHHDPM.exe
  2⤵
  PID:14436
- C:\Windows\System32\uzyqjwz.exe
  C:\Windows\System32\uzyqjwz.exe
  2⤵
  PID:14472
- C:\Windows\System32\RAJFmvY.exe
  C:\Windows\System32\RAJFmvY.exe
  2⤵
  PID:14496
- C:\Windows\System32\GdljvFh.exe
  C:\Windows\System32\GdljvFh.exe
  2⤵
  PID:14512
- C:\Windows\System32\awvJBiZ.exe
  C:\Windows\System32\awvJBiZ.exe
  2⤵
  PID:14528
- C:\Windows\System32\vXSJSbX.exe
  C:\Windows\System32\vXSJSbX.exe
  2⤵
  PID:14564
- C:\Windows\System32\ClvQDZm.exe
  C:\Windows\System32\ClvQDZm.exe
  2⤵
  PID:14580
- C:\Windows\System32\aCErftC.exe
  C:\Windows\System32\aCErftC.exe
  2⤵
  PID:14596
- C:\Windows\System32\xVLzXll.exe
  C:\Windows\System32\xVLzXll.exe
  2⤵
  PID:14612
- C:\Windows\System32\oyVTRCq.exe
  C:\Windows\System32\oyVTRCq.exe
  2⤵
  PID:14660
- C:\Windows\System32\QElQPVO.exe
  C:\Windows\System32\QElQPVO.exe
  2⤵
  PID:14704
- C:\Windows\System32\PhCibgN.exe
  C:\Windows\System32\PhCibgN.exe
  2⤵
  PID:14740
- C:\Windows\System32\vFlEVJD.exe
  C:\Windows\System32\vFlEVJD.exe
  2⤵
  PID:14820
- C:\Windows\System32\rDTYpUh.exe
  C:\Windows\System32\rDTYpUh.exe
  2⤵
  PID:14892
- C:\Windows\System32\iQvXMOJ.exe
  C:\Windows\System32\iQvXMOJ.exe
  2⤵
  PID:14912
- C:\Windows\System32\jFkAKNE.exe
  C:\Windows\System32\jFkAKNE.exe
  2⤵
  PID:14932
- C:\Windows\System32\wJXDgVY.exe
  C:\Windows\System32\wJXDgVY.exe
  2⤵
  PID:14948
- C:\Windows\System32\DvZfeVB.exe
  C:\Windows\System32\DvZfeVB.exe
  2⤵
  PID:14964
- C:\Windows\System32\wxZqIRO.exe
  C:\Windows\System32\wxZqIRO.exe
  2⤵
  PID:14980
- C:\Windows\System32\fHRtFPR.exe
  C:\Windows\System32\fHRtFPR.exe
  2⤵
  PID:14996
- C:\Windows\System32\fCKoGQs.exe
  C:\Windows\System32\fCKoGQs.exe
  2⤵
  PID:15012
- C:\Windows\System32\alFzBQN.exe
  C:\Windows\System32\alFzBQN.exe
  2⤵
  PID:15028
- C:\Windows\System32\bSCVVuk.exe
  C:\Windows\System32\bSCVVuk.exe
  2⤵
  PID:15044
- C:\Windows\System32\cYMGXki.exe
  C:\Windows\System32\cYMGXki.exe
  2⤵
  PID:15104
- C:\Windows\System32\qoYQViX.exe
  C:\Windows\System32\qoYQViX.exe
  2⤵
  PID:15128
- C:\Windows\System32\LvoIukG.exe
  C:\Windows\System32\LvoIukG.exe
  2⤵
  PID:15144
- C:\Windows\System32\kftnXpu.exe
  C:\Windows\System32\kftnXpu.exe
  2⤵
  PID:15264
- C:\Windows\System32\wvFVOMk.exe
  C:\Windows\System32\wvFVOMk.exe
  2⤵
  PID:15316
- C:\Windows\System32\ItrQWAM.exe
  C:\Windows\System32\ItrQWAM.exe
  2⤵
  PID:15344
- C:\Windows\System32\mjyNPFg.exe
  C:\Windows\System32\mjyNPFg.exe
  2⤵
  PID:2172
- C:\Windows\System32\MWnnWTQ.exe
  C:\Windows\System32\MWnnWTQ.exe
  2⤵
  PID:14448
- C:\Windows\System32\LrrjqZA.exe
  C:\Windows\System32\LrrjqZA.exe
  2⤵
  PID:14492
- C:\Windows\System32\tkhupSa.exe
  C:\Windows\System32\tkhupSa.exe
  2⤵
  PID:3216
- C:\Windows\System32\xSiOPTC.exe
  C:\Windows\System32\xSiOPTC.exe
  2⤵
  PID:14608
- C:\Windows\System32\zhNQznJ.exe
  C:\Windows\System32\zhNQznJ.exe
  2⤵
  PID:14672
- C:\Windows\System32\uCQtinc.exe
  C:\Windows\System32\uCQtinc.exe
  2⤵
  PID:14676
- C:\Windows\System32\kZjegtJ.exe
  C:\Windows\System32\kZjegtJ.exe
  2⤵
  PID:14732
- C:\Windows\System32\emlBJhL.exe
  C:\Windows\System32\emlBJhL.exe
  2⤵
  PID:5564
- C:\Windows\System32\dXAAzlD.exe
  C:\Windows\System32\dXAAzlD.exe
  2⤵
  PID:14804
- C:\Windows\System32\vGrKKRT.exe
  C:\Windows\System32\vGrKKRT.exe
  2⤵
  PID:4248
- C:\Windows\System32\joEqfCw.exe
  C:\Windows\System32\joEqfCw.exe
  2⤵
  PID:4132
- C:\Windows\System32\nNVajGO.exe
  C:\Windows\System32\nNVajGO.exe
  2⤵
  PID:14960
- C:\Windows\System32\ouwmQuS.exe
  C:\Windows\System32\ouwmQuS.exe
  2⤵
  PID:14904
- C:\Windows\System32\tCFmQmH.exe
  C:\Windows\System32\tCFmQmH.exe
  2⤵
  PID:14992
- C:\Windows\System32\CCnXFWN.exe
  C:\Windows\System32\CCnXFWN.exe
  2⤵
  PID:15024
- C:\Windows\System32\FpBxngJ.exe
  C:\Windows\System32\FpBxngJ.exe
  2⤵
  PID:15056
- C:\Windows\System32\UxWZnxm.exe
  C:\Windows\System32\UxWZnxm.exe
  2⤵
  PID:15080
- C:\Windows\System32\qwPoiIk.exe
  C:\Windows\System32\qwPoiIk.exe
  2⤵
  PID:15116
- C:\Windows\System32\qHHDZOY.exe
  C:\Windows\System32\qHHDZOY.exe
  2⤵
  PID:15164
- C:\Windows\System32\XTbAunO.exe
  C:\Windows\System32\XTbAunO.exe
  2⤵
  PID:15212
- C:\Windows\System32\pnWjKMI.exe
  C:\Windows\System32\pnWjKMI.exe
  2⤵
  PID:15196
- C:\Windows\System32\TPHcBBY.exe
  C:\Windows\System32\TPHcBBY.exe
  2⤵
  PID:15192
- C:\Windows\System32\cewMiOu.exe
  C:\Windows\System32\cewMiOu.exe
  2⤵
  PID:15228
- C:\Windows\System32\ZMqrmQc.exe
  C:\Windows\System32\ZMqrmQc.exe
  2⤵
  PID:15324
- C:\Windows\System32\qFLEXYx.exe
  C:\Windows\System32\qFLEXYx.exe
  2⤵
  PID:1208
- C:\Windows\System32\scdFseN.exe
  C:\Windows\System32\scdFseN.exe
  2⤵
  PID:1232
- C:\Windows\System32\aJUTlCh.exe
  C:\Windows\System32\aJUTlCh.exe
  2⤵
  PID:1924
- C:\Windows\System32\mNAZZdU.exe
  C:\Windows\System32\mNAZZdU.exe
  2⤵
  PID:14520
- C:\Windows\System32\xlRcRSf.exe
  C:\Windows\System32\xlRcRSf.exe
  2⤵
  PID:14692
- C:\Windows\System32\DrGqfDc.exe
  C:\Windows\System32\DrGqfDc.exe
  2⤵
  PID:15284
- C:\Windows\System32\OIVbONj.exe
  C:\Windows\System32\OIVbONj.exe
  2⤵
  PID:3608
- C:\Windows\System32\FpUywiQ.exe
  C:\Windows\System32\FpUywiQ.exe
  2⤵
  PID:14420
- C:\Windows\System32\jUsndle.exe
  C:\Windows\System32\jUsndle.exe
  2⤵
  PID:3676
- C:\Windows\System32\CFYecUA.exe
  C:\Windows\System32\CFYecUA.exe
  2⤵
  PID:14756
- C:\Windows\System32\tSkdzox.exe
  C:\Windows\System32\tSkdzox.exe
  2⤵
  PID:5688
- C:\Windows\System32\BXceoEz.exe
  C:\Windows\System32\BXceoEz.exe
  2⤵
  PID:2712
- C:\Windows\System32\GOCddLP.exe
  C:\Windows\System32\GOCddLP.exe
  2⤵
  PID:1396
- C:\Windows\System32\eZedhCg.exe
  C:\Windows\System32\eZedhCg.exe
  2⤵
  PID:15096
- C:\Windows\System32\eQQoXsf.exe
  C:\Windows\System32\eQQoXsf.exe
  2⤵
  PID:404
- C:\Windows\System32\ohjAMSv.exe
  C:\Windows\System32\ohjAMSv.exe
  2⤵
  PID:624
- C:\Windows\System32\FuFSBUL.exe
  C:\Windows\System32\FuFSBUL.exe
  2⤵
  PID:1136
- C:\Windows\System32\tvwmHqq.exe
  C:\Windows\System32\tvwmHqq.exe
  2⤵
  PID:14484
- C:\Windows\System32\KLzLASh.exe
  C:\Windows\System32\KLzLASh.exe
  2⤵
  PID:14784
- C:\Windows\System32\ZaOrEqw.exe
  C:\Windows\System32\ZaOrEqw.exe
  2⤵
  PID:3668
- C:\Windows\System32\utXZJNG.exe
  C:\Windows\System32\utXZJNG.exe
  2⤵
  PID:4428
- C:\Windows\System32\fGZBGjD.exe
  C:\Windows\System32\fGZBGjD.exe
  2⤵
  PID:5288
- C:\Windows\System32\rNHVmbi.exe
  C:\Windows\System32\rNHVmbi.exe
  2⤵
  PID:5388
- C:\Windows\System32\NmWqaNc.exe
  C:\Windows\System32\NmWqaNc.exe
  2⤵
  PID:15180
- C:\Windows\System32\GrUktrF.exe
  C:\Windows\System32\GrUktrF.exe
  2⤵
  PID:1636
- C:\Windows\System32\KPtzMBs.exe
  C:\Windows\System32\KPtzMBs.exe
  2⤵
  PID:15376
- C:\Windows\System32\mSvWVCE.exe
  C:\Windows\System32\mSvWVCE.exe
  2⤵
  PID:15400
- C:\Windows\System32\FFEukJS.exe
  C:\Windows\System32\FFEukJS.exe
  2⤵
  PID:15456
- C:\Windows\System32\QoOvGth.exe
  C:\Windows\System32\QoOvGth.exe
  2⤵
  PID:15480
- C:\Windows\System32\MDjjSmp.exe
  C:\Windows\System32\MDjjSmp.exe
  2⤵
  PID:15508
- C:\Windows\System32\vNFmphA.exe
  C:\Windows\System32\vNFmphA.exe
  2⤵
  PID:15552
- C:\Windows\System32\FSoRlZd.exe
  C:\Windows\System32\FSoRlZd.exe
  2⤵
  PID:15568
- C:\Windows\System32\YUysZkE.exe
  C:\Windows\System32\YUysZkE.exe
  2⤵
  PID:15588
- C:\Windows\System32\YUTptXY.exe
  C:\Windows\System32\YUTptXY.exe
  2⤵
  PID:15604
- C:\Windows\System32\FUsKVXf.exe
  C:\Windows\System32\FUsKVXf.exe
  2⤵
  PID:15636
- C:\Windows\System32\bAnSLFQ.exe
  C:\Windows\System32\bAnSLFQ.exe
  2⤵
  PID:15652
- C:\Windows\System32\rUrzkvq.exe
  C:\Windows\System32\rUrzkvq.exe
  2⤵
  PID:15668
- C:\Windows\System32\lIvUfCg.exe
  C:\Windows\System32\lIvUfCg.exe
  2⤵
  PID:15684
- C:\Windows\System32\qvUlNUf.exe
  C:\Windows\System32\qvUlNUf.exe
  2⤵
  PID:15744
- C:\Windows\System32\MlwKurG.exe
  C:\Windows\System32\MlwKurG.exe
  2⤵
  PID:15880
- C:\Windows\System32\MxkkHbn.exe
  C:\Windows\System32\MxkkHbn.exe
  2⤵
  PID:15896
- C:\Windows\System32\Zzdszjl.exe
  C:\Windows\System32\Zzdszjl.exe
  2⤵
  PID:15912
- C:\Windows\System32\qrIMHdl.exe
  C:\Windows\System32\qrIMHdl.exe
  2⤵
  PID:15964

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16160

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

BDxCpeU.exe

Path C:\Windows\System32\BDxCpeU.exe
Size 2.4MB
SHA256 db8fdcc1e94052aa4a40a5a8cc16052a5d3559528ccc778e679c1988d399704e
MD5 dc454aa3d54c3167ae2a5a43be3fb499
SHA1 f86d5b3a2a2cd269cd308b4b9aaaada88f16dd7c
SHA512 fa1af76d6e8187bbb7eb69d1510a5be3faf4da47057e512697c08c2387a7574f8bf37f4b3ebd842d9f9e6c8fd1abba6d48ac6a342ef863ce65fe7554920105c8
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li26:00GnJMOWPClFdx6e0EALKWVTffZiPAci
TLSH
T153B5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

BEcosxb.exe

Path C:\Windows\System32\BEcosxb.exe
Size 2.4MB
SHA256 f333728895a5d4338de66b41683e4c25107ec88cffe7f6bf8359bdbb22f130ac
MD5 e53d16730589385d23c3b2973b932256
SHA1 0c894fe06b1ac2a67fb66a3a8b0a98738d0a4a0d
SHA512 0db96a0bed5338976315ce8d2807b90f872898ef49bc3e19b950b4192c56f19d8694aa46234148275ee2dcaa26b2ee9bf1f09228cae2df91ae34d3679e4b05de
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2o:00GnJMOWPClFdx6e0EALKWVTffZiPAcQ
TLSH
T1E7B5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

BPdnRxW.exe

Path C:\Windows\System32\BPdnRxW.exe
Size 2.4MB
SHA256 00ec77d2c77b6a0bf54f62027003994a8bfe24015cbb288ed3cf6d09494fa610
MD5 78432755dd898448e5c8f89b51443528
SHA1 9d211255080541473c7e57613d967e464380c03d
SHA512 d46ab901e68ffc1de9c144d1085edd2d90b06ba43908786c4a08fa58ab74e184ba9754667f696885f89f6d6931c01ac3f8e2f5b86c18aeadbcb164b00e740eda
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2n:00GnJMOWPClFdx6e0EALKWVTffZiPAcP
TLSH
T13DB5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

CvvpCMa.exe

Path C:\Windows\System32\CvvpCMa.exe
Size 2.4MB
SHA256 8311bca74f83dd0d6f6501317afd1458e06d4d9b36273aed59dd1a49e83c711d
MD5 ac7d8d98cfa6cd7a1c6d773f8feefdc2
SHA1 a00377f18f70ac78f3b8ca994ac48199d5722a32
SHA512 8ab4f37ac09911af9cf1706cb30ab75750219b118cd7f68e85b0f7d1cb96412419318981f54b662476542cea55e7cd4becd589a6246f2db1df1e91e83e5511e5
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2A:00GnJMOWPClFdx6e0EALKWVTffZiPAcY
TLSH
T12FB5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

DQRFiAj.exe

Path C:\Windows\System32\DQRFiAj.exe
Size 2.4MB
SHA256 b8797bb6e2927a742f37747d0562c41a356c4ae4f04038cf9da30dd191289bb0
MD5 1c75c79fcd9ff9109dcda87237a49a54
SHA1 9b501772f62edd0065c61d5d400dcff2727a3d8a
SHA512 c13f1a17146d1ebc7be11afdb46ed6ed594f4e7d4726a2084d19af1580dd1b7032682b31fa806c12466a7d613af76b1f7529b6bfe676462b83085b790bf0fe81
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li21:00GnJMOWPClFdx6e0EALKWVTffZiPAc9
TLSH
T12EB5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

DTvcHWj.exe

Path C:\Windows\System32\DTvcHWj.exe
Size 2.4MB
SHA256 fbeceb48a5c8fe66ed6dce85c07738df52775ac0dc1cd231202e7df000db373d
MD5 8cbe41c8becd20f77addb725f1ed3ecd
SHA1 9954060b004c9f1c544a1e0b99d58281e0bd06b7
SHA512 03f5868561954ef2d2f2fc846a01e5af445563341d102e48df8f82b9b1ec48e61f1e7777013d7adf1962ee8417ae203adc4088f63781e0d142ca603de53c39c5
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li22:00GnJMOWPClFdx6e0EALKWVTffZiPAce
TLSH
T1ECB5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

HTLCzLU.exe

Path C:\Windows\System32\HTLCzLU.exe
Size 2.4MB
SHA256 b4df6d34e396faef274ff76369b4e482a98e55ba61696b62b16898f806cb4639
MD5 c7777703b79fccab026f9e2e5619775c
SHA1 903756c95fbbd56f48d9545d97b50a3e88139b78
SHA512 4567760aabc0603d3247253ee482980fb8148f1f674fbc7b2d9d0cf968993808e02cc2420663336d0ba0e883ed627c0086d16770300fb789f68dba7d8a4aa9cf
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2Q:00GnJMOWPClFdx6e0EALKWVTffZiPAco
TLSH
T1CAB5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

HWxLWfh.exe

Path C:\Windows\System32\HWxLWfh.exe
Size 2.4MB
SHA256 3b079005a80ee3929db9b547a4e0bb664535d31b42988c5f552eef5a04519089
MD5 581bd0e64eaa74b756c590adf23be56b
SHA1 86e8431db1d36b99b4a295b8e82e81d72db4b817
SHA512 959b476e430873bde0c0a25c32d84191d264e723b6f08fb99281808b00207aa48bdb6b7ca6cc2232a6b7340d1868c09a5458b3b5f6818e83a5126b2c4987111e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li27:00GnJMOWPClFdx6e0EALKWVTffZiPAcz
TLSH
T1D7B5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

JgpCyAM.exe

Path C:\Windows\System32\JgpCyAM.exe
Size 2.4MB
SHA256 5a3b97b7457841f9b9c75184faf3b7c0ff033c664343541c5770e863dda0a139
MD5 a4ed8e9487911aa5cc126240d317079d
SHA1 2bf9b0114dffe3cbe76d1e382fce248aa175c3d6
SHA512 b0ca92e98229e9266f6763678729731d16c93b919af03aa90c357a5b7338877456215d936a685f4700c500e106fc1fc8a79de2a88354048a96943c7314dcb5a6
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2t:00GnJMOWPClFdx6e0EALKWVTffZiPAcF
TLSH
T1A5B5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

NvSuRSu.exe

Path C:\Windows\System32\NvSuRSu.exe
Size 2.4MB
SHA256 a6cb551ae80919e28a001ef1728a4d7cc8175b5bee6fc6f9b6bd2cac073b10a0
MD5 0d22f3317a3db5fe722da3f37bfccc67
SHA1 b36f4228309e2e59ab61a3487010f0242b9919db
SHA512 48204a47d888c83b061564028e1f0799bffa76f54eccc047886f3b496744c17735d687bd1915e6af98707143211c0d7fd73e1d1bf3d94e399ccd01a5c3883824
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2v:00GnJMOWPClFdx6e0EALKWVTffZiPAc3
TLSH
T11CB5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

SbbJbnI.exe

Path C:\Windows\System32\SbbJbnI.exe
Size 2.4MB
SHA256 ace8652c36607d3783bd89822d7f15098fa6e40a28f2aa33caf67deaa57bd811
MD5 ed6b9023cb771798c7778c443be6c51a
SHA1 187dcea50a9355361bd1631c8443477847e04160
SHA512 661eb91b6bd6d261f8c337025b947373a4ae1b7bb5135585c47875eda5a6996b2a15e71b1613b82401eb38422361ce8f3a43c3d6a6c11b9b67a182dd30338f1e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2j:00GnJMOWPClFdx6e0EALKWVTffZiPAcb
TLSH
T127B5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

UxlicDd.exe

Path C:\Windows\System32\UxlicDd.exe
Size 2.4MB
SHA256 d5d629da1458528f0bc3f40b000b8e6dec0b6495c3d6ac0d51378427d01448b5
MD5 f7cb044abd2edc6dc51931ac5697dfcc
SHA1 f0a08f52b8c6f83cb87da5ab43bd8593fc03a93e
SHA512 eb6af450a68c1b2c2a5cdb93a1eaaf66fc2a0c4e6b5aa4a8e5fa17e82dc6ae7fc6aa32cdc9add4d4a48a7e1cb183f7d8162336b9802db8aa0f35ddd91e298c50
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2F:00GnJMOWPClFdx6e0EALKWVTffZiPAc9
TLSH
T11FB5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

WkywRSE.exe

Path C:\Windows\System32\WkywRSE.exe
Size 2.4MB
SHA256 6568025949cbe236e8bbe5a12eee4f25ea3ece35acbcdf2554165ed65623749a
MD5 3ecb2e2cf406763297d01778b6cd29c2
SHA1 8e490f71553fc690afc0d5b07f6100fb10d62afc
SHA512 c2bb2259129b557923d1c32972602d1bb1f6eee0ae7565bc631eed3788cd10e39b7fd49552589efb8cdeea4189dd78ea59c50a007f81e559cf3c6705c817f19b
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2s:00GnJMOWPClFdx6e0EALKWVTffZiPAcE
TLSH
T14EB5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

XKoCTwp.exe

Path C:\Windows\System32\XKoCTwp.exe
Size 2.4MB
SHA256 b68446f9949dcb162da63a4c51668eecdd11fb8131e1b10455991e2a468833f6
MD5 2426d2ab3d9da1930f8c99edc69f89da
SHA1 2f4020a70712eeaf2b03d7a784e055e33aa27456
SHA512 a28420d5c32e207fcf7a0667e4e9e9bb81685e8c1abc682b5bc7141a8710b4fdc62afe3db1cc7c0cfeb1a0b25e268ff0d9327539965516c089127d01cd734977
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2Q:00GnJMOWPClFdx6e0EALKWVTffZiPAcI
TLSH
T17BB5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

bdBmiuB.exe

Path C:\Windows\System32\bdBmiuB.exe
Size 2.4MB
SHA256 f62dab5aa10bd0464f247da29a15c7cf0940eeebb2ca9832c21edc1d787e5682
MD5 873346fe4523c3cf7535d26c4fa17940
SHA1 4feeb461f22e364d7c494812e491121d81337f9a
SHA512 98fd03464d05d3e2de00aa2b80d1046179ca8b58d44ecbae15b5599130e89c48681a0b2f583d114a4cd867f5c4327fd48630f0b50cbd9c1f471c34a8a6e291e9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li20:00GnJMOWPClFdx6e0EALKWVTffZiPAcc
TLSH
T1D2B5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

bdXifJK.exe

Path C:\Windows\System32\bdXifJK.exe
Size 2.4MB
SHA256 008312098d800c17123ae5c218410cbec691abcd3431cc1eb841e889519638eb
MD5 17726873c43affe39b0cb85786ac66c0
SHA1 6c5fdabef544d66cbc0991f2468c9a2ecc7d70eb
SHA512 42926a286249e4119d14810384447659345a647d0dca4dec00ddc635cc7f97f853318ac2a406f7329e02cfd88504a1daeca8cade4f95fd5f59f56503500f9ae3
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2r:00GnJMOWPClFdx6e0EALKWVTffZiPAcT
TLSH
T1A0B5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

eFUujjY.exe

Path C:\Windows\System32\eFUujjY.exe
Size 2.4MB
SHA256 78379529c54d684809a6e70dd84d8a2ca0188e3138a1727b752bb22904bbf55a
MD5 7bb37e24c34ff644f3ff38b036f31466
SHA1 b5ed0659dcea35891de21ecf6510ad54752ade12
SHA512 2d1a87d357a9f3cedab7d22e8959e0197e2a461f14f2f22ec9bc93517e9cc633e68dc6dd37fcc95737365ae4cb900319b3d7f225284976a9aa1e65eb4b5ad642
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2R:00GnJMOWPClFdx6e0EALKWVTffZiPAcZ
TLSH
T1D0B5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

fTYazWz.exe

Path C:\Windows\System32\fTYazWz.exe
Size 2.4MB
SHA256 1a7e4e7721a469d58eec548093722214bd52f50fb9af172f5f56866499f2308f
MD5 57098a3785a94acbd29e5d207b61875e
SHA1 ea29c74f91a3623bbc15a824684825f8fa674014
SHA512 591bb36d3e82abd9728b8b3637b9b7fdfdae80ef3ad217bbfbeb0cf897c5306d4a1eb88588c3876ff942269cf59975fe8e94a6eba72029660c86116c60d803f3
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2b:00GnJMOWPClFdx6e0EALKWVTffZiPAcT
TLSH
T129B5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

gIsJqGN.exe

Path C:\Windows\System32\gIsJqGN.exe
Size 2.4MB
SHA256 e9a89b70cd14eb803b5fa3133caf3fc1725cc7cac5b06d9714ce2bf45036f6bd
MD5 112de2dedc25ebc3d0d774cd5b2f2dec
SHA1 06be567bc147cf81976ca9fea6931cd4a061b920
SHA512 406a0afbcac8a5394027208f3a7540246267b51d7b2a346c0c9bc5e05e7d23630e5cebe18caa97b5d5dcccc896b0e547ae1d0bc3cfd8997dc5e886b357856cd2
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2v:00GnJMOWPClFdx6e0EALKWVTffZiPAc3
TLSH
T136B5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

hRMmERI.exe

Path C:\Windows\System32\hRMmERI.exe
Size 2.4MB
SHA256 066b41a35e2d8c69b39ce305a9aaa2994dc9910ecdfcebab8e109ddcb87bc1ae
MD5 dc96beed05d9def699a39c46bcf410f2
SHA1 a154adc85739602750d47c0899a71841cfee6ff1
SHA512 e7f46ecfb98007aafd5a55a9ed3c3b586cf32520d39372b43e9dc1d087beba01845534251c4d880da1c1867f66c60a2173e7670e31bda090f8aa5c8b195c2d18
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2Y:00GnJMOWPClFdx6e0EALKWVTffZiPAcQ
TLSH
T1FCB5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

jGFeyJd.exe

Path C:\Windows\System32\jGFeyJd.exe
Size 2.4MB
SHA256 eb231af2e6a383d9b3014d1d19c941402ee2b1ff4a6d8c70c98d79e3a197e5bd
MD5 f75fb27f80091a9b2521b56e69745994
SHA1 d045e947ee8ad5201d6339af3eaf55527008f6c0
SHA512 49c215dbc83d729cfd70ea8a81ead483da818209a79a062720343daed13d53e6d84c7948278b67ae5ed47e51888d4f1c1a6eaf17c29c67a217f315e6fd7bbf69
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2H:00GnJMOWPClFdx6e0EALKWVTffZiPAcf
TLSH
T163B5D06DB25441F9C6AFC178C91B890FF7F13859436495EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

kBdkuBT.exe

Path C:\Windows\System32\kBdkuBT.exe
Size 2.4MB
SHA256 3654fe2e1eeae4ada653a94cf26ac83e285e0ffc30ed9b4eb72dfb0d9545e41d
MD5 c80491bac9430921a3728a0d020179cb
SHA1 853f956cec3bcbc3b4148e1225284d73bd8b827f
SHA512 764e53ed94581f8bbe88be24f3343a67ff0a2fbf60b07bd82e255505e3c0db6d0d52f4e93076941712da441f2eb44db41e0d471f6a18bcf2bfd5552a5dea6c4e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2k:00GnJMOWPClFdx6e0EALKWVTffZiPAcM
TLSH
T1DAB5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

mKhVDJV.exe

Path C:\Windows\System32\mKhVDJV.exe
Size 2.4MB
SHA256 8aca1687ca652ac5b55fb57b06568a8672b687728a8363b6d6f339d35c065555
MD5 c2decbdf109d23f1a1c5759b637861fc
SHA1 5dd2fb0b04ead5754cb3dc0e9bda77041db59a10
SHA512 61cb822dbc9e7bb24058f5351f2bf8264c782752d6f772a15d642be0f8590971702874428e44d34098bab64f5b4ea70ab09b51a589f3c9e4a94ca50cb70415a2
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2C:00GnJMOWPClFdx6e0EALKWVTffZiPAc6
TLSH
T195B5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

mRbUAFi.exe

Path C:\Windows\System32\mRbUAFi.exe
Size 2.4MB
SHA256 97871eb89da52358104d40ea59818dc3e2aeebc8942de4a020c09639dcf38dab
MD5 ecf3b57e772a3b87b7627c753a88f83f
SHA1 18378ac7e154a7d394f11e394978f7f17a4a31b2
SHA512 df79512ff76c92c909ebe1ce4dd332f22d5214c047170eae75bb5c84e8accb0c06d6017c0fa280db52fe2f42da95cc35a7223085a03719d815cb45a5d985a167
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2U:00GnJMOWPClFdx6e0EALKWVTffZiPAc8
TLSH
T15FB5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

mtlWQuo.exe

Path C:\Windows\System32\mtlWQuo.exe
Size 2.4MB
SHA256 eb03c6bfcaad62d48300bf2dc0c4f76638f67e5d57cbbfefd58b09c46de44b52
MD5 001b85bf0956822562723487ac0a4563
SHA1 b2af896876ac19c7acbbc018e4218a6f6acd534a
SHA512 94c09ea358331b11c534770c15953e1a9670658050ff7f43033de16532fa7ce6839b05cac55645647649eab6e8d3020571edb63ee2428904ef28d289c2d68fd5
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2z:00GnJMOWPClFdx6e0EALKWVTffZiPAcr
TLSH
T1F2B5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

pDrKBBG.exe

Path C:\Windows\System32\pDrKBBG.exe
Size 2.4MB
SHA256 8a5f681b5c7a426c7e6dc0e9aade1613a37bb33ba69c974bf8731c16fed1d93d
MD5 da25e12ebfe2442f68e8f17a73526a1f
SHA1 aa25f8008fd079647defb60e8273b198413b8848
SHA512 c48827df03e6b87240f744b4b751e53d0e0b651498a0b1622d7a5499c50fc45ed469b9ba477117de3b53dbc0e9f98c096cc8fa3123f2f7500df2f35337637277
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2V:00GnJMOWPClFdx6e0EALKWVTffZiPAcd
TLSH
T1B5B5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

qZdoOyi.exe

Path C:\Windows\System32\qZdoOyi.exe
Size 2.4MB
SHA256 17f74e769a64aaeeae64628dc1b8f35bfee25650a51d877a78ec07ade75ba722
MD5 146d93ed61fee8ba8b702533596eef30
SHA1 1f7f661ebf566a8c519b1656b295eddee380f873
SHA512 e8a2bc4b2ac96f73bbb0510716445fbc8a7b36ae7a08c658ef3c016933f2f083261b0df44f61321ec7cd9584632eb6407f1960d791e626b62064143181c053bd
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2q:00GnJMOWPClFdx6e0EALKWVTffZiPAcC
TLSH
T199B5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

qzBMmII.exe

Path C:\Windows\System32\qzBMmII.exe
Size 2.4MB
SHA256 fbc311c5e1877cdf9b0e8dc5e3b8df22a43f935539a323c9c5facdca69997afa
MD5 5fb212653a58b908ace3f52727379c2e
SHA1 eb8ada95664d6a4b294bcae23057412e39c12f7c
SHA512 b4e4b8910d89c06f8fff28a0060ce2a3775ede54c0ca7e53a213cf79905a9259bab962c1d8c7676ac0252acdf81db25507713a8dd49cf22c4c76cb9dd9c67806
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2t:00GnJMOWPClFdx6e0EALKWVTffZiPAc1
TLSH
T18BB5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

seyxfsO.exe

Path C:\Windows\System32\seyxfsO.exe
Size 2.4MB
SHA256 b24549ea41dd2601bc8c676a0a1f488f3aff98446d467c120e4e0e86bde7bcf9
MD5 385670911c318a20929d1d2b92308fec
SHA1 714b8ce14b929741608aaf13170602fb956af78e
SHA512 2fc5a32f2b7fc3ccacd0a789840115a2948edde1406e221a13028c78a4355baf55ac1324002001f88d9b25871a3d1d75c43541abd17d413ade05c661791e8237
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2e:00GnJMOWPClFdx6e0EALKWVTffZiPAcG
TLSH
T1EDB5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

szGURMl.exe

Path C:\Windows\System32\szGURMl.exe
Size 2.4MB
SHA256 bb613c536171559e0863e76935ae73321eb742007a7877e2147a715754cd89c9
MD5 7c472339d3fc5057d6ca2ebb33b1eb4b
SHA1 e7b1ff4561bf51d25dabaa6179b1dc89f9e36c60
SHA512 f7466e1279d65b29cd0fbe9ba0c2ef11aa2f248db2664381e6e9e3d59b18394622197bde2fec02029a35b4793e1d1aba8f1a6aab209bba4427d5f86e1c5bbc4c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li29:00GnJMOWPClFdx6e0EALKWVTffZiPAc1
TLSH
T14BB5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

tgXoBcf.exe

Path C:\Windows\System32\tgXoBcf.exe
Size 2.4MB
SHA256 b95ff9bb732a9f73b7baeede08b878e6448d6188b333b1f37daf5fe4539a873d
MD5 cffccbfec98df3744e5c31a279c3b17d
SHA1 24179674fb2a10930310e15d30d92e24b02ad525
SHA512 ad0ef3e5d8049c199eab6847f62ad0efd03d09c5d91ac304183b06c41a12e42ad6e1106051a75537822c58c7f7e261f0629902bcff33b470d8ec5713923b03b9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2X:00GnJMOWPClFdx6e0EALKWVTffZiPAcP
TLSH
T130B5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

vZwatTc.exe

Path C:\Windows\System32\vZwatTc.exe
Size 2.4MB
SHA256 734d9785068af8ff1c3941f9df4f6b0d3ea61d30bcf70fab9424dde516dd4c44
MD5 acf9d030da22c40dd8db4f657a434abb
SHA1 60df8994a01cbe49a34002b1f79f7e96a390cb93
SHA512 169e29a2d296f50f54152d1bc3f0bcf6f72e98e54253416b0e906e6af8c9bbfe5aa7f4cd4679eef1c11d46e8c6e610520e8bf50e3cab5039ec1e13bfe2fa4991
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2L:00GnJMOWPClFdx6e0EALKWVTffZiPAcT
TLSH
T167B5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

zPCLCBO.exe

Path C:\Windows\System32\zPCLCBO.exe
Size 2.4MB
SHA256 2bcb7c08e5a1d4145052b0b2ec0561f5a9a3b2f5ce1f4e59260c60570f027cfd
MD5 52c02252a74fdc2429189568e9d3d6ed
SHA1 cd4ec0bb46b814b5449e3726a61d404f7f53dcd5
SHA512 e412104eab0a838775c3540cd5725a233180acdc6caf1647fdf524374d6f7fe24eddba2534483e1c7989a94db57cef33506e22d8e2336c8936d83e19da3b4659
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dhcd/dMYCRSX5li2x:00GnJMOWPClFdx6e0EALKWVTffZiPAcZ
TLSH
T16CB5D06DB25441F9C6AFC178C91B890FF7F138594364D5EB02A157AA2F237D08A3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/428-70-0x00007FF640230000-0x00007FF64061C000-memory.dmp

Download

memory/508-257-0x00007FF690AE0000-0x00007FF690ECC000-memory.dmp

Download

memory/532-118-0x00007FF7BA720000-0x00007FF7BAB0C000-memory.dmp

Download

memory/620-309-0x00007FF7875E0000-0x00007FF7879CC000-memory.dmp

Download

memory/800-213-0x00007FF688080000-0x00007FF68846C000-memory.dmp

Download

memory/928-7-0x00007FF781770000-0x00007FF781B5C000-memory.dmp

Download

memory/1028-305-0x00007FF668020000-0x00007FF66840C000-memory.dmp

Download

memory/1156-237-0x00007FF7D3020000-0x00007FF7D340C000-memory.dmp

Download

memory/1336-190-0x00007FF61D0F0000-0x00007FF61D4DC000-memory.dmp

Download

memory/1468-217-0x00007FF655110000-0x00007FF6554FC000-memory.dmp

Download

memory/1604-229-0x00007FF6DBAB0000-0x00007FF6DBE9C000-memory.dmp

Download

memory/1668-160-0x00007FF6D9F80000-0x00007FF6DA36C000-memory.dmp

Download

memory/1804-13-0x00007FF7B5B60000-0x00007FF7B5F4C000-memory.dmp

Download

memory/1888-130-0x00007FF7B47D0000-0x00007FF7B4BBC000-memory.dmp

Download

memory/2128-94-0x00007FF784EF0000-0x00007FF7852DC000-memory.dmp

Download

memory/2188-178-0x00007FF761AF0000-0x00007FF761EDC000-memory.dmp

Download

memory/2276-76-0x00007FF753E50000-0x00007FF75423C000-memory.dmp

Download

memory/2460-148-0x00007FF739600000-0x00007FF7399EC000-memory.dmp

Download

memory/2624-199-0x00007FF7B10D0000-0x00007FF7B14BC000-memory.dmp

Download

memory/2880-221-0x00007FF7E7FA0000-0x00007FF7E838C000-memory.dmp

Download

memory/2912-265-0x00007FF606090000-0x00007FF60647C000-memory.dmp

Download

memory/2916-64-0x00007FF6173B0000-0x00007FF61779C000-memory.dmp

Download

memory/2956-154-0x00007FF657BF0000-0x00007FF657FDC000-memory.dmp

Download

memory/3172-172-0x00007FF684550000-0x00007FF68493C000-memory.dmp

Download

memory/3284-317-0x00007FF7AE0C0000-0x00007FF7AE4AC000-memory.dmp

Download

memory/3384-195-0x00007FF72BAA0000-0x00007FF72BE8C000-memory.dmp

Download

memory/3464-28-0x00007FF7D5FA0000-0x00007FF7D638C000-memory.dmp

Download

memory/3488-239-0x00007FF6B6A40000-0x00007FF6B6E2C000-memory.dmp

Download

memory/3492-289-0x00007FF68B8E0000-0x00007FF68BCCC000-memory.dmp

Download

memory/3664-261-0x00007FF7868E0000-0x00007FF786CCC000-memory.dmp

Download

memory/3716-88-0x00007FF6359A0000-0x00007FF635D8C000-memory.dmp

Download

memory/3824-166-0x00007FF62D430000-0x00007FF62D81C000-memory.dmp

Download

memory/3828-52-0x00007FF69CF40000-0x00007FF69D32C000-memory.dmp

Download

memory/3916-245-0x00007FF6D5810000-0x00007FF6D5BFC000-memory.dmp

Download

memory/3920-100-0x00007FF685390000-0x00007FF68577C000-memory.dmp

Download

memory/4004-269-0x00007FF759C10000-0x00007FF759FFC000-memory.dmp

Download

memory/4048-46-0x00007FF7C1C00000-0x00007FF7C1FEC000-memory.dmp

Download

memory/4172-40-0x00007FF679460000-0x00007FF67984C000-memory.dmp

Download

memory/4528-1-0x000001B91C640000-0x000001B91C650000-memory.dmp

Download

memory/4528-0-0x00007FF779AD0000-0x00007FF779EBC000-memory.dmp

Download

memory/4604-22-0x00007FF6CB730000-0x00007FF6CBB1C000-memory.dmp

Download

memory/4708-293-0x00007FF648AA0000-0x00007FF648E8C000-memory.dmp

Download

memory/4864-82-0x00007FF679A90000-0x00007FF679E7C000-memory.dmp

Download

memory/4896-124-0x00007FF61D390000-0x00007FF61D77C000-memory.dmp

Download

memory/4940-106-0x00007FF7FEF20000-0x00007FF7FF30C000-memory.dmp

Download

memory/5104-285-0x00007FF786080000-0x00007FF78646C000-memory.dmp

Download

memory/5216-225-0x00007FF7789E0000-0x00007FF778DCC000-memory.dmp

Download

memory/5232-136-0x00007FF761C90000-0x00007FF76207C000-memory.dmp

Download

memory/5240-313-0x00007FF73F120000-0x00007FF73F50C000-memory.dmp

Download

memory/5272-34-0x00007FF693A30000-0x00007FF693E1C000-memory.dmp

Download

memory/5328-205-0x00007FF6AF700000-0x00007FF6AFAEC000-memory.dmp

Download

memory/5476-209-0x00007FF7C7A30000-0x00007FF7C7E1C000-memory.dmp

Download

memory/5572-273-0x00007FF6D3AE0000-0x00007FF6D3ECC000-memory.dmp

Download

memory/5584-281-0x00007FF695920000-0x00007FF695D0C000-memory.dmp

Download

memory/5596-247-0x00007FF61D830000-0x00007FF61DC1C000-memory.dmp

Download

memory/5680-297-0x00007FF73D5D0000-0x00007FF73D9BC000-memory.dmp

Download

memory/5788-277-0x00007FF73DBD0000-0x00007FF73DFBC000-memory.dmp

Download

memory/5848-253-0x00007FF7581F0000-0x00007FF7585DC000-memory.dmp

Download

memory/5868-142-0x00007FF70D860000-0x00007FF70DC4C000-memory.dmp

Download

memory/5916-184-0x00007FF7B4C60000-0x00007FF7B504C000-memory.dmp

Download

memory/5928-301-0x00007FF72D110000-0x00007FF72D4FC000-memory.dmp

Download

memory/5968-58-0x00007FF79C020000-0x00007FF79C40C000-memory.dmp

Download

memory/6000-233-0x00007FF6CE620000-0x00007FF6CEA0C000-memory.dmp

Download

memory/6020-112-0x00007FF74EB10000-0x00007FF74EEFC000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads