xmrig | 133d32f4671e18bbb8fa44cf176fc9b8e886b51b2c5f48cbabd4e0aac7484592

Analysis

max time kernel
122s
max time network
125s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260911-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260911-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
30/09/2026, 04:10

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
Size 2.3MB
Sample260930-errccawcqh
SHA256 133d32f4671e18bbb8fa44cf176fc9b8e886b51b2c5f48cbabd4e0aac7484592
MD5 260ebb614eb366ab00dd4aab5b6af93d
SHA1 a8b76e9ff232a68c4195da820fc3c597b71a0a1e
SHA512 9712003fa6a5d3f615a2e4956aa3f301fc928c6b86aa30716c28f64538d9f85a65cd3efd6b456f77e8eadebdcfa5b4d9f9f46197a7bda6987b042d94e1f7027e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhJ:00GnJMOWPClFdx6e0EALKWVTffZiPAc/
TLSH
T114B5CF2D725081F9D6AFD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

xmrig miner

Malware Config

Signatures

Family: xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4844-0-0x00007FF7E8060000-0x00007FF7E844C000-memory.dmp	xmrig
behavioral2/files/0x000d000000006908-6.dat	xmrig
behavioral2/memory/256-7-0x00007FF670630000-0x00007FF670A1C000-memory.dmp	xmrig
behavioral2/files/0x0004000000016b47-11.dat	xmrig
behavioral2/files/0x000500000001b7fd-10.dat	xmrig
behavioral2/memory/2536-19-0x00007FF7EC230000-0x00007FF7EC61C000-memory.dmp	xmrig
behavioral2/files/0x000900000001b8ac-24.dat	xmrig
behavioral2/files/0x001000000001c450-29.dat	xmrig
behavioral2/memory/4812-31-0x00007FF7765E0000-0x00007FF7769CC000-memory.dmp	xmrig
behavioral2/files/0x001f00000001c491-35.dat	xmrig
behavioral2/files/0x001100000001c537-41.dat	xmrig
behavioral2/memory/4816-43-0x00007FF6E4A30000-0x00007FF6E4E1C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c539-53.dat	xmrig
behavioral2/files/0x000d00000001c53a-59.dat	xmrig
behavioral2/files/0x000d00000001c53d-77.dat	xmrig
behavioral2/files/0x000d00000001c53e-84.dat	xmrig
behavioral2/files/0x000d00000001c53f-90.dat	xmrig
behavioral2/files/0x000d00000001c542-107.dat	xmrig
behavioral2/memory/5396-115-0x00007FF7316D0000-0x00007FF731ABC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c545-126.dat	xmrig
behavioral2/files/0x000d00000001c547-137.dat	xmrig
behavioral2/memory/2908-151-0x00007FF789160000-0x00007FF78954C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c54e-179.dat	xmrig
behavioral2/memory/964-193-0x00007FF6A0900000-0x00007FF6A0CEC000-memory.dmp	xmrig
behavioral2/memory/4212-217-0x00007FF676770000-0x00007FF676B5C000-memory.dmp	xmrig
behavioral2/memory/2724-233-0x00007FF747370000-0x00007FF74775C000-memory.dmp	xmrig
behavioral2/memory/3396-249-0x00007FF6B2200000-0x00007FF6B25EC000-memory.dmp	xmrig
behavioral2/memory/5916-295-0x00007FF692620000-0x00007FF692A0C000-memory.dmp	xmrig
behavioral2/memory/4280-13-0x00007FF6F9200000-0x00007FF6F95EC000-memory.dmp	xmrig
behavioral2/memory/1836-315-0x00007FF6D9C50000-0x00007FF6DA03C000-memory.dmp	xmrig
behavioral2/memory/3332-311-0x00007FF71A650000-0x00007FF71AA3C000-memory.dmp	xmrig
behavioral2/memory/2900-307-0x00007FF660190000-0x00007FF66057C000-memory.dmp	xmrig
behavioral2/memory/1092-303-0x00007FF62B680000-0x00007FF62BA6C000-memory.dmp	xmrig
behavioral2/memory/3212-299-0x00007FF61C8B0000-0x00007FF61CC9C000-memory.dmp	xmrig
behavioral2/memory/4664-289-0x00007FF61BC30000-0x00007FF61C01C000-memory.dmp	xmrig
behavioral2/memory/4428-285-0x00007FF691810000-0x00007FF691BFC000-memory.dmp	xmrig
behavioral2/memory/1056-281-0x00007FF7206B0000-0x00007FF720A9C000-memory.dmp	xmrig
behavioral2/memory/4852-277-0x00007FF6A9030000-0x00007FF6A941C000-memory.dmp	xmrig
behavioral2/memory/3236-273-0x00007FF7DB170000-0x00007FF7DB55C000-memory.dmp	xmrig
behavioral2/memory/3124-269-0x00007FF7B0E40000-0x00007FF7B122C000-memory.dmp	xmrig
behavioral2/memory/3900-265-0x00007FF78E110000-0x00007FF78E4FC000-memory.dmp	xmrig
behavioral2/memory/5276-261-0x00007FF6F4380000-0x00007FF6F476C000-memory.dmp	xmrig
behavioral2/memory/4492-257-0x00007FF6882A0000-0x00007FF68868C000-memory.dmp	xmrig
behavioral2/memory/4836-253-0x00007FF6F8B00000-0x00007FF6F8EEC000-memory.dmp	xmrig
behavioral2/memory/2396-245-0x00007FF736CE0000-0x00007FF7370CC000-memory.dmp	xmrig
behavioral2/memory/1220-241-0x00007FF7C6690000-0x00007FF7C6A7C000-memory.dmp	xmrig
behavioral2/memory/4616-237-0x00007FF7E8FE0000-0x00007FF7E93CC000-memory.dmp	xmrig
behavioral2/memory/3172-229-0x00007FF740B80000-0x00007FF740F6C000-memory.dmp	xmrig
behavioral2/memory/3576-225-0x00007FF7B16F0000-0x00007FF7B1ADC000-memory.dmp	xmrig
behavioral2/memory/3880-221-0x00007FF6A31B0000-0x00007FF6A359C000-memory.dmp	xmrig
behavioral2/memory/1324-213-0x00007FF65A170000-0x00007FF65A55C000-memory.dmp	xmrig
behavioral2/memory/4696-209-0x00007FF763AA0000-0x00007FF763E8C000-memory.dmp	xmrig
behavioral2/memory/3428-205-0x00007FF684930000-0x00007FF684D1C000-memory.dmp	xmrig
behavioral2/memory/5808-201-0x00007FF695F50000-0x00007FF69633C000-memory.dmp	xmrig
behavioral2/memory/4192-197-0x00007FF7BF030000-0x00007FF7BF41C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c550-192.dat	xmrig
behavioral2/memory/3440-187-0x00007FF788D90000-0x00007FF78917C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c54f-186.dat	xmrig
behavioral2/memory/2832-181-0x00007FF7847E0000-0x00007FF784BCC000-memory.dmp	xmrig
behavioral2/memory/2640-175-0x00007FF7A10A0000-0x00007FF7A148C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c54d-174.dat	xmrig
behavioral2/memory/3892-169-0x00007FF658E30000-0x00007FF65921C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c54c-168.dat	xmrig
behavioral2/memory/1428-163-0x00007FF7D9100000-0x00007FF7D94EC000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
256	WMcstWP.exe
4280	rPtzuZd.exe
2536	yqNpxHk.exe
3404	dolsshj.exe
4812	UANGDvg.exe
1708	lCeIWJP.exe
4816	YxHeDht.exe
1604	jOndsZQ.exe
4820	REXrBTk.exe
2120	KRwyoZR.exe
1364	WDDlGve.exe
5400	lFyfqsz.exe
876	DdLcRYF.exe
1396	dfrtcmu.exe
2592	vMhbFMd.exe
5624	drECAhh.exe
1676	cbESdvE.exe
5144	gbtiNfi.exe
5396	JoXHQnt.exe
4184	mYmUnlw.exe
5828	PTsvHIH.exe
904	UpbUeua.exe
5888	wnlxWWh.exe
1164	LpCZLjw.exe
2908	HrCAfXE.exe
980	AgDRjnq.exe
1428	SdQpKCF.exe
3892	AAdimJr.exe
2640	gTinbTG.exe
2832	vEgVtUt.exe
3440	fByDoVI.exe
964	SyKwEuz.exe
4192	qxeEzQe.exe
5808	GHbIVZj.exe
3428	MNsShWR.exe
4696	rRRlqRJ.exe
1324	eNpqJJy.exe
4212	HJtzPyA.exe
3880	HmtDUKo.exe
3576	pwXTYtG.exe
3172	THmEAwf.exe
2724	GnioEqF.exe
4616	LIHvqKi.exe
1220	PtgjzLO.exe
2396	KFTxOHM.exe
3396	YjDXNSE.exe
4836	GByopOT.exe
4492	vcqtkBy.exe
5276	KqAoHfE.exe
3900	etNSZhQ.exe
3124	XmohFpk.exe
3236	DsFndRh.exe
4852	HUVttOU.exe
1056	kygBfgd.exe
4428	edWWfgC.exe
4664	wFXvoRP.exe
2124	OcqsoOT.exe
5916	aFOkWnV.exe
3212	IlQbhgZ.exe
1092	jSnsZum.exe
2900	CJrjMti.exe
3332	VoDsuRE.exe
1836	scWpXAj.exe
4500	HXtlRaJ.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\QTkplGF.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qrniZmM.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZUpPgTR.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\oRdaCbg.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PurvQOI.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RYWhQVd.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\HQgiVWT.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\pfZVzIz.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\UslKfUr.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mHJcKXc.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\DKVcYkY.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ULLLUTI.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FkRYjjc.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\XRbVvMl.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\MbgKLxX.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TNNWMIE.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\yfiPghJ.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GAcPCyg.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\XvMXKAo.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZsGdahD.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qOBgFre.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\eNpqJJy.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mKttDkE.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IfwKJbh.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gpQOBoU.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RVpEPQp.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YxHeDht.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\tmNxtzF.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\hQezlfr.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kUUKCzD.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wJfjIJX.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dlwfVVA.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\HpKWREJ.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VQSjPem.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wORiTlP.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lgmXcTE.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IlQbhgZ.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WZfrJRK.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\xRiKiEs.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mwpjOhx.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\COzXMhn.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\UEFmrci.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\zopvMsf.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FIBvPxu.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\owoqScj.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\pIcfkjT.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RXRDgZD.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\rIwSOYS.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KFTxOHM.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qaaFcAL.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\XjSKRLp.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OkRYMsL.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\igUCsuB.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LwJbalb.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\McAqgzi.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\UguvNOJ.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RdAgmBd.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\rWViWhK.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\XuIfMFd.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\CaJVHHl.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\UZgrpIh.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\AXVFhAQ.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JNlvSdZ.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RPIpUcC.exe	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4844 wrote to memory of 256	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	90
PID 4844 wrote to memory of 4280	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	91
PID 4844 wrote to memory of 2536	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	92
PID 4844 wrote to memory of 3404	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	93
PID 4844 wrote to memory of 4812	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	94
PID 4844 wrote to memory of 1708	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	95
PID 4844 wrote to memory of 4816	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	96
PID 4844 wrote to memory of 1604	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	97
PID 4844 wrote to memory of 4820	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	98
PID 4844 wrote to memory of 2120	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	99
PID 4844 wrote to memory of 1364	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	100
PID 4844 wrote to memory of 5400	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	101
PID 4844 wrote to memory of 876	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	102
PID 4844 wrote to memory of 1396	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	103
PID 4844 wrote to memory of 2592	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	104
PID 4844 wrote to memory of 5624	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	105
PID 4844 wrote to memory of 1676	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	106
PID 4844 wrote to memory of 5144	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	107
PID 4844 wrote to memory of 5396	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	108
PID 4844 wrote to memory of 4184	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	109
PID 4844 wrote to memory of 5828	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	110
PID 4844 wrote to memory of 904	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	111
PID 4844 wrote to memory of 5888	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	112
PID 4844 wrote to memory of 1164	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	113
PID 4844 wrote to memory of 2908	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	114
PID 4844 wrote to memory of 980	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	115
PID 4844 wrote to memory of 1428	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	116
PID 4844 wrote to memory of 3892	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	117
PID 4844 wrote to memory of 2640	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	118
PID 4844 wrote to memory of 2832	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	119
PID 4844 wrote to memory of 3440	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	120
PID 4844 wrote to memory of 964	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	121
PID 4844 wrote to memory of 4192	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	122
PID 4844 wrote to memory of 5808	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	123
PID 4844 wrote to memory of 3428	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	124
PID 4844 wrote to memory of 4696	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	125
PID 4844 wrote to memory of 1324	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	126
PID 4844 wrote to memory of 4212	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	127
PID 4844 wrote to memory of 3880	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	128
PID 4844 wrote to memory of 3576	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	129
PID 4844 wrote to memory of 3172	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	130
PID 4844 wrote to memory of 2724	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	131
PID 4844 wrote to memory of 4616	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	132
PID 4844 wrote to memory of 1220	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	133
PID 4844 wrote to memory of 2396	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	134
PID 4844 wrote to memory of 3396	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	135
PID 4844 wrote to memory of 4836	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	136
PID 4844 wrote to memory of 4492	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	137
PID 4844 wrote to memory of 5276	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	138
PID 4844 wrote to memory of 3900	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	139
PID 4844 wrote to memory of 3124	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	140
PID 4844 wrote to memory of 3236	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	141
PID 4844 wrote to memory of 4852	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	142
PID 4844 wrote to memory of 1056	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	143
PID 4844 wrote to memory of 4428	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	144
PID 4844 wrote to memory of 4664	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	145
PID 4844 wrote to memory of 2124	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	146
PID 4844 wrote to memory of 5916	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	147
PID 4844 wrote to memory of 3212	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	148
PID 4844 wrote to memory of 1092	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	149
PID 4844 wrote to memory of 2900	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	150
PID 4844 wrote to memory of 3332	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	151
PID 4844 wrote to memory of 1836	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	152
PID 4844 wrote to memory of 4500	4844	2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe	153

C:\Users\Admin\AppData\Local\Temp\2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe
"C:\Users\Admin\AppData\Local\Temp\2026-09-29_260ebb614eb366ab00dd4aab5b6af93d_glassworm_icedid_njrat_poison-ivy_stealc_vidar_xmrig.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4844
- C:\Windows\System32\WMcstWP.exe
  C:\Windows\System32\WMcstWP.exe
  2⤵
  - Executes dropped EXE
  PID:256
- C:\Windows\System32\rPtzuZd.exe
  C:\Windows\System32\rPtzuZd.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System32\yqNpxHk.exe
  C:\Windows\System32\yqNpxHk.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\dolsshj.exe
  C:\Windows\System32\dolsshj.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System32\UANGDvg.exe
  C:\Windows\System32\UANGDvg.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System32\lCeIWJP.exe
  C:\Windows\System32\lCeIWJP.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System32\YxHeDht.exe
  C:\Windows\System32\YxHeDht.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System32\jOndsZQ.exe
  C:\Windows\System32\jOndsZQ.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\REXrBTk.exe
  C:\Windows\System32\REXrBTk.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System32\KRwyoZR.exe
  C:\Windows\System32\KRwyoZR.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\WDDlGve.exe
  C:\Windows\System32\WDDlGve.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System32\lFyfqsz.exe
  C:\Windows\System32\lFyfqsz.exe
  2⤵
  - Executes dropped EXE
  PID:5400
- C:\Windows\System32\DdLcRYF.exe
  C:\Windows\System32\DdLcRYF.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System32\dfrtcmu.exe
  C:\Windows\System32\dfrtcmu.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System32\vMhbFMd.exe
  C:\Windows\System32\vMhbFMd.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System32\drECAhh.exe
  C:\Windows\System32\drECAhh.exe
  2⤵
  - Executes dropped EXE
  PID:5624
- C:\Windows\System32\cbESdvE.exe
  C:\Windows\System32\cbESdvE.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\gbtiNfi.exe
  C:\Windows\System32\gbtiNfi.exe
  2⤵
  - Executes dropped EXE
  PID:5144
- C:\Windows\System32\JoXHQnt.exe
  C:\Windows\System32\JoXHQnt.exe
  2⤵
  - Executes dropped EXE
  PID:5396
- C:\Windows\System32\mYmUnlw.exe
  C:\Windows\System32\mYmUnlw.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System32\PTsvHIH.exe
  C:\Windows\System32\PTsvHIH.exe
  2⤵
  - Executes dropped EXE
  PID:5828
- C:\Windows\System32\UpbUeua.exe
  C:\Windows\System32\UpbUeua.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System32\wnlxWWh.exe
  C:\Windows\System32\wnlxWWh.exe
  2⤵
  - Executes dropped EXE
  PID:5888
- C:\Windows\System32\LpCZLjw.exe
  C:\Windows\System32\LpCZLjw.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System32\HrCAfXE.exe
  C:\Windows\System32\HrCAfXE.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\AgDRjnq.exe
  C:\Windows\System32\AgDRjnq.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System32\SdQpKCF.exe
  C:\Windows\System32\SdQpKCF.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System32\AAdimJr.exe
  C:\Windows\System32\AAdimJr.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System32\gTinbTG.exe
  C:\Windows\System32\gTinbTG.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\vEgVtUt.exe
  C:\Windows\System32\vEgVtUt.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System32\fByDoVI.exe
  C:\Windows\System32\fByDoVI.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System32\SyKwEuz.exe
  C:\Windows\System32\SyKwEuz.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System32\qxeEzQe.exe
  C:\Windows\System32\qxeEzQe.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System32\GHbIVZj.exe
  C:\Windows\System32\GHbIVZj.exe
  2⤵
  - Executes dropped EXE
  PID:5808
- C:\Windows\System32\MNsShWR.exe
  C:\Windows\System32\MNsShWR.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System32\rRRlqRJ.exe
  C:\Windows\System32\rRRlqRJ.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System32\eNpqJJy.exe
  C:\Windows\System32\eNpqJJy.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System32\HJtzPyA.exe
  C:\Windows\System32\HJtzPyA.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System32\HmtDUKo.exe
  C:\Windows\System32\HmtDUKo.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System32\pwXTYtG.exe
  C:\Windows\System32\pwXTYtG.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System32\THmEAwf.exe
  C:\Windows\System32\THmEAwf.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System32\GnioEqF.exe
  C:\Windows\System32\GnioEqF.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\LIHvqKi.exe
  C:\Windows\System32\LIHvqKi.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System32\PtgjzLO.exe
  C:\Windows\System32\PtgjzLO.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System32\KFTxOHM.exe
  C:\Windows\System32\KFTxOHM.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\YjDXNSE.exe
  C:\Windows\System32\YjDXNSE.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System32\GByopOT.exe
  C:\Windows\System32\GByopOT.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System32\vcqtkBy.exe
  C:\Windows\System32\vcqtkBy.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System32\KqAoHfE.exe
  C:\Windows\System32\KqAoHfE.exe
  2⤵
  - Executes dropped EXE
  PID:5276
- C:\Windows\System32\etNSZhQ.exe
  C:\Windows\System32\etNSZhQ.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System32\XmohFpk.exe
  C:\Windows\System32\XmohFpk.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System32\DsFndRh.exe
  C:\Windows\System32\DsFndRh.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System32\HUVttOU.exe
  C:\Windows\System32\HUVttOU.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System32\kygBfgd.exe
  C:\Windows\System32\kygBfgd.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System32\edWWfgC.exe
  C:\Windows\System32\edWWfgC.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System32\wFXvoRP.exe
  C:\Windows\System32\wFXvoRP.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System32\OcqsoOT.exe
  C:\Windows\System32\OcqsoOT.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System32\aFOkWnV.exe
  C:\Windows\System32\aFOkWnV.exe
  2⤵
  - Executes dropped EXE
  PID:5916
- C:\Windows\System32\IlQbhgZ.exe
  C:\Windows\System32\IlQbhgZ.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System32\jSnsZum.exe
  C:\Windows\System32\jSnsZum.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System32\CJrjMti.exe
  C:\Windows\System32\CJrjMti.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System32\VoDsuRE.exe
  C:\Windows\System32\VoDsuRE.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System32\scWpXAj.exe
  C:\Windows\System32\scWpXAj.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\HXtlRaJ.exe
  C:\Windows\System32\HXtlRaJ.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System32\wCyctzd.exe
  C:\Windows\System32\wCyctzd.exe
  2⤵
  PID:2392
- C:\Windows\System32\hQNpeLP.exe
  C:\Windows\System32\hQNpeLP.exe
  2⤵
  PID:1136
- C:\Windows\System32\JNuYcGN.exe
  C:\Windows\System32\JNuYcGN.exe
  2⤵
  PID:3256
- C:\Windows\System32\aLiXoLT.exe
  C:\Windows\System32\aLiXoLT.exe
  2⤵
  PID:2400
- C:\Windows\System32\xbLFJYN.exe
  C:\Windows\System32\xbLFJYN.exe
  2⤵
  PID:5460
- C:\Windows\System32\SVqbATp.exe
  C:\Windows\System32\SVqbATp.exe
  2⤵
  PID:2236
- C:\Windows\System32\rvMMDHu.exe
  C:\Windows\System32\rvMMDHu.exe
  2⤵
  PID:1688
- C:\Windows\System32\hcsMkEM.exe
  C:\Windows\System32\hcsMkEM.exe
  2⤵
  PID:1940
- C:\Windows\System32\joUCUqo.exe
  C:\Windows\System32\joUCUqo.exe
  2⤵
  PID:3412
- C:\Windows\System32\GQyZjNw.exe
  C:\Windows\System32\GQyZjNw.exe
  2⤵
  PID:5852
- C:\Windows\System32\WdigTKc.exe
  C:\Windows\System32\WdigTKc.exe
  2⤵
  PID:1288
- C:\Windows\System32\ycumfaA.exe
  C:\Windows\System32\ycumfaA.exe
  2⤵
  PID:6140
- C:\Windows\System32\ZTaqEcy.exe
  C:\Windows\System32\ZTaqEcy.exe
  2⤵
  PID:1084
- C:\Windows\System32\NEFjjJa.exe
  C:\Windows\System32\NEFjjJa.exe
  2⤵
  PID:2624
- C:\Windows\System32\hefeVDK.exe
  C:\Windows\System32\hefeVDK.exe
  2⤵
  PID:1280
- C:\Windows\System32\SXkyIlL.exe
  C:\Windows\System32\SXkyIlL.exe
  2⤵
  PID:3012
- C:\Windows\System32\TDsrrqL.exe
  C:\Windows\System32\TDsrrqL.exe
  2⤵
  PID:3408
- C:\Windows\System32\qaaFcAL.exe
  C:\Windows\System32\qaaFcAL.exe
  2⤵
  PID:2968
- C:\Windows\System32\SbTqvjU.exe
  C:\Windows\System32\SbTqvjU.exe
  2⤵
  PID:2044
- C:\Windows\System32\jXTZNFH.exe
  C:\Windows\System32\jXTZNFH.exe
  2⤵
  PID:2064
- C:\Windows\System32\fYjMvbV.exe
  C:\Windows\System32\fYjMvbV.exe
  2⤵
  PID:5304
- C:\Windows\System32\XWeUGmh.exe
  C:\Windows\System32\XWeUGmh.exe
  2⤵
  PID:2880
- C:\Windows\System32\aJOcoAU.exe
  C:\Windows\System32\aJOcoAU.exe
  2⤵
  PID:2952
- C:\Windows\System32\lmsOqpk.exe
  C:\Windows\System32\lmsOqpk.exe
  2⤵
  PID:2016
- C:\Windows\System32\kqemrSR.exe
  C:\Windows\System32\kqemrSR.exe
  2⤵
  PID:5456
- C:\Windows\System32\FGnmaXJ.exe
  C:\Windows\System32\FGnmaXJ.exe
  2⤵
  PID:4772
- C:\Windows\System32\nnZiTlk.exe
  C:\Windows\System32\nnZiTlk.exe
  2⤵
  PID:4564
- C:\Windows\System32\IZTLMOK.exe
  C:\Windows\System32\IZTLMOK.exe
  2⤵
  PID:5472
- C:\Windows\System32\SXaexyS.exe
  C:\Windows\System32\SXaexyS.exe
  2⤵
  PID:5312
- C:\Windows\System32\PXyVKqf.exe
  C:\Windows\System32\PXyVKqf.exe
  2⤵
  PID:6160
- C:\Windows\System32\WZfrJRK.exe
  C:\Windows\System32\WZfrJRK.exe
  2⤵
  PID:6192
- C:\Windows\System32\mjGxnQY.exe
  C:\Windows\System32\mjGxnQY.exe
  2⤵
  PID:6224
- C:\Windows\System32\WNPMHcX.exe
  C:\Windows\System32\WNPMHcX.exe
  2⤵
  PID:6256
- C:\Windows\System32\XjSKRLp.exe
  C:\Windows\System32\XjSKRLp.exe
  2⤵
  PID:6288
- C:\Windows\System32\paZrAhA.exe
  C:\Windows\System32\paZrAhA.exe
  2⤵
  PID:6320
- C:\Windows\System32\dWQIdvo.exe
  C:\Windows\System32\dWQIdvo.exe
  2⤵
  PID:6352
- C:\Windows\System32\YOtsVQN.exe
  C:\Windows\System32\YOtsVQN.exe
  2⤵
  PID:6384
- C:\Windows\System32\aKFntCe.exe
  C:\Windows\System32\aKFntCe.exe
  2⤵
  PID:6416
- C:\Windows\System32\OkgTJpz.exe
  C:\Windows\System32\OkgTJpz.exe
  2⤵
  PID:6448
- C:\Windows\System32\JZXfUfz.exe
  C:\Windows\System32\JZXfUfz.exe
  2⤵
  PID:6480
- C:\Windows\System32\aPQNQjx.exe
  C:\Windows\System32\aPQNQjx.exe
  2⤵
  PID:6512
- C:\Windows\System32\CzajxIG.exe
  C:\Windows\System32\CzajxIG.exe
  2⤵
  PID:6544
- C:\Windows\System32\wfQwlnI.exe
  C:\Windows\System32\wfQwlnI.exe
  2⤵
  PID:6576
- C:\Windows\System32\QTkplGF.exe
  C:\Windows\System32\QTkplGF.exe
  2⤵
  PID:6608
- C:\Windows\System32\vihshXB.exe
  C:\Windows\System32\vihshXB.exe
  2⤵
  PID:6640
- C:\Windows\System32\IDeLCml.exe
  C:\Windows\System32\IDeLCml.exe
  2⤵
  PID:6672
- C:\Windows\System32\qRDvYbb.exe
  C:\Windows\System32\qRDvYbb.exe
  2⤵
  PID:6704
- C:\Windows\System32\xcwMfjg.exe
  C:\Windows\System32\xcwMfjg.exe
  2⤵
  PID:6736
- C:\Windows\System32\QkLRjhn.exe
  C:\Windows\System32\QkLRjhn.exe
  2⤵
  PID:6768
- C:\Windows\System32\LTZbUCZ.exe
  C:\Windows\System32\LTZbUCZ.exe
  2⤵
  PID:6800
- C:\Windows\System32\bMPBlBE.exe
  C:\Windows\System32\bMPBlBE.exe
  2⤵
  PID:6832
- C:\Windows\System32\mxNqSrW.exe
  C:\Windows\System32\mxNqSrW.exe
  2⤵
  PID:6864
- C:\Windows\System32\JaBQDju.exe
  C:\Windows\System32\JaBQDju.exe
  2⤵
  PID:6896
- C:\Windows\System32\JRSKNfA.exe
  C:\Windows\System32\JRSKNfA.exe
  2⤵
  PID:6928
- C:\Windows\System32\gSsIdOS.exe
  C:\Windows\System32\gSsIdOS.exe
  2⤵
  PID:6960
- C:\Windows\System32\loMBTKn.exe
  C:\Windows\System32\loMBTKn.exe
  2⤵
  PID:6992
- C:\Windows\System32\PPCLdNm.exe
  C:\Windows\System32\PPCLdNm.exe
  2⤵
  PID:7024
- C:\Windows\System32\YgXAHZq.exe
  C:\Windows\System32\YgXAHZq.exe
  2⤵
  PID:7056
- C:\Windows\System32\zbqzwNy.exe
  C:\Windows\System32\zbqzwNy.exe
  2⤵
  PID:7088
- C:\Windows\System32\HrekgNT.exe
  C:\Windows\System32\HrekgNT.exe
  2⤵
  PID:7120
- C:\Windows\System32\vYrEXMq.exe
  C:\Windows\System32\vYrEXMq.exe
  2⤵
  PID:7152
- C:\Windows\System32\AXVFhAQ.exe
  C:\Windows\System32\AXVFhAQ.exe
  2⤵
  PID:5996
- C:\Windows\System32\mKttDkE.exe
  C:\Windows\System32\mKttDkE.exe
  2⤵
  PID:4216
- C:\Windows\System32\kMnUxyU.exe
  C:\Windows\System32\kMnUxyU.exe
  2⤵
  PID:628
- C:\Windows\System32\hkZpIux.exe
  C:\Windows\System32\hkZpIux.exe
  2⤵
  PID:4540
- C:\Windows\System32\gDINmJB.exe
  C:\Windows\System32\gDINmJB.exe
  2⤵
  PID:932
- C:\Windows\System32\yVHaOCM.exe
  C:\Windows\System32\yVHaOCM.exe
  2⤵
  PID:6152
- C:\Windows\System32\SOUidkN.exe
  C:\Windows\System32\SOUidkN.exe
  2⤵
  PID:6216
- C:\Windows\System32\FIBvPxu.exe
  C:\Windows\System32\FIBvPxu.exe
  2⤵
  PID:6280
- C:\Windows\System32\rowmduL.exe
  C:\Windows\System32\rowmduL.exe
  2⤵
  PID:6344
- C:\Windows\System32\RZbSRPm.exe
  C:\Windows\System32\RZbSRPm.exe
  2⤵
  PID:6392
- C:\Windows\System32\kkIJIeF.exe
  C:\Windows\System32\kkIJIeF.exe
  2⤵
  PID:6460
- C:\Windows\System32\aAOiMvj.exe
  C:\Windows\System32\aAOiMvj.exe
  2⤵
  PID:6524
- C:\Windows\System32\rtTqqhc.exe
  C:\Windows\System32\rtTqqhc.exe
  2⤵
  PID:6588
- C:\Windows\System32\cJwZQps.exe
  C:\Windows\System32\cJwZQps.exe
  2⤵
  PID:6652
- C:\Windows\System32\LKGSWSI.exe
  C:\Windows\System32\LKGSWSI.exe
  2⤵
  PID:6716
- C:\Windows\System32\RysqIsX.exe
  C:\Windows\System32\RysqIsX.exe
  2⤵
  PID:6780
- C:\Windows\System32\lHxIhNh.exe
  C:\Windows\System32\lHxIhNh.exe
  2⤵
  PID:6844
- C:\Windows\System32\yTvWTnK.exe
  C:\Windows\System32\yTvWTnK.exe
  2⤵
  PID:6908
- C:\Windows\System32\YMwcwpb.exe
  C:\Windows\System32\YMwcwpb.exe
  2⤵
  PID:6972
- C:\Windows\System32\nXOpqvw.exe
  C:\Windows\System32\nXOpqvw.exe
  2⤵
  PID:7036
- C:\Windows\System32\ezuDnQx.exe
  C:\Windows\System32\ezuDnQx.exe
  2⤵
  PID:7076
- C:\Windows\System32\JwqwXfQ.exe
  C:\Windows\System32\JwqwXfQ.exe
  2⤵
  PID:7144
- C:\Windows\System32\XWasFJw.exe
  C:\Windows\System32\XWasFJw.exe
  2⤵
  PID:5384
- C:\Windows\System32\WOgrGGJ.exe
  C:\Windows\System32\WOgrGGJ.exe
  2⤵
  PID:4908
- C:\Windows\System32\WLWJjEU.exe
  C:\Windows\System32\WLWJjEU.exe
  2⤵
  PID:2272
- C:\Windows\System32\kdQITbF.exe
  C:\Windows\System32\kdQITbF.exe
  2⤵
  PID:6236
- C:\Windows\System32\AoIAduM.exe
  C:\Windows\System32\AoIAduM.exe
  2⤵
  PID:6364
- C:\Windows\System32\KwvkauS.exe
  C:\Windows\System32\KwvkauS.exe
  2⤵
  PID:6468
- C:\Windows\System32\NnmuZPF.exe
  C:\Windows\System32\NnmuZPF.exe
  2⤵
  PID:6596
- C:\Windows\System32\nywaowE.exe
  C:\Windows\System32\nywaowE.exe
  2⤵
  PID:2532
- C:\Windows\System32\EbDiRGA.exe
  C:\Windows\System32\EbDiRGA.exe
  2⤵
  PID:6808
- C:\Windows\System32\eZFkoVT.exe
  C:\Windows\System32\eZFkoVT.exe
  2⤵
  PID:6952
- C:\Windows\System32\meVZCOY.exe
  C:\Windows\System32\meVZCOY.exe
  2⤵
  PID:3100
- C:\Windows\System32\OkRYMsL.exe
  C:\Windows\System32\OkRYMsL.exe
  2⤵
  PID:7160
- C:\Windows\System32\gyygZiK.exe
  C:\Windows\System32\gyygZiK.exe
  2⤵
  PID:5300
- C:\Windows\System32\ecldhVY.exe
  C:\Windows\System32\ecldhVY.exe
  2⤵
  PID:6296
- C:\Windows\System32\VotHJAk.exe
  C:\Windows\System32\VotHJAk.exe
  2⤵
  PID:7200
- C:\Windows\System32\BJoKycv.exe
  C:\Windows\System32\BJoKycv.exe
  2⤵
  PID:7232
- C:\Windows\System32\ErFsyWe.exe
  C:\Windows\System32\ErFsyWe.exe
  2⤵
  PID:7264
- C:\Windows\System32\IfwKJbh.exe
  C:\Windows\System32\IfwKJbh.exe
  2⤵
  PID:7296
- C:\Windows\System32\lvZGJEo.exe
  C:\Windows\System32\lvZGJEo.exe
  2⤵
  PID:7328
- C:\Windows\System32\tmTscWx.exe
  C:\Windows\System32\tmTscWx.exe
  2⤵
  PID:7360
- C:\Windows\System32\kjjuIJo.exe
  C:\Windows\System32\kjjuIJo.exe
  2⤵
  PID:7392
- C:\Windows\System32\YCjkKZh.exe
  C:\Windows\System32\YCjkKZh.exe
  2⤵
  PID:7424
- C:\Windows\System32\JNlvSdZ.exe
  C:\Windows\System32\JNlvSdZ.exe
  2⤵
  PID:7456
- C:\Windows\System32\fDzRoIW.exe
  C:\Windows\System32\fDzRoIW.exe
  2⤵
  PID:7488
- C:\Windows\System32\JZRvZae.exe
  C:\Windows\System32\JZRvZae.exe
  2⤵
  PID:7520
- C:\Windows\System32\OUjRhPg.exe
  C:\Windows\System32\OUjRhPg.exe
  2⤵
  PID:7552
- C:\Windows\System32\pabrBXu.exe
  C:\Windows\System32\pabrBXu.exe
  2⤵
  PID:7584
- C:\Windows\System32\CcKztSX.exe
  C:\Windows\System32\CcKztSX.exe
  2⤵
  PID:7616
- C:\Windows\System32\RqJmhJe.exe
  C:\Windows\System32\RqJmhJe.exe
  2⤵
  PID:7648
- C:\Windows\System32\pVrLKVE.exe
  C:\Windows\System32\pVrLKVE.exe
  2⤵
  PID:7680
- C:\Windows\System32\nbxRTng.exe
  C:\Windows\System32\nbxRTng.exe
  2⤵
  PID:7712
- C:\Windows\System32\RfKUAJR.exe
  C:\Windows\System32\RfKUAJR.exe
  2⤵
  PID:7744
- C:\Windows\System32\sWuoqLH.exe
  C:\Windows\System32\sWuoqLH.exe
  2⤵
  PID:7776
- C:\Windows\System32\gpQOBoU.exe
  C:\Windows\System32\gpQOBoU.exe
  2⤵
  PID:7808
- C:\Windows\System32\uQtbCEy.exe
  C:\Windows\System32\uQtbCEy.exe
  2⤵
  PID:7840
- C:\Windows\System32\GTqKqHu.exe
  C:\Windows\System32\GTqKqHu.exe
  2⤵
  PID:7872
- C:\Windows\System32\nNRhtfT.exe
  C:\Windows\System32\nNRhtfT.exe
  2⤵
  PID:7904
- C:\Windows\System32\RpkwxaV.exe
  C:\Windows\System32\RpkwxaV.exe
  2⤵
  PID:7936
- C:\Windows\System32\EZQgwCR.exe
  C:\Windows\System32\EZQgwCR.exe
  2⤵
  PID:7968
- C:\Windows\System32\YbHrzSx.exe
  C:\Windows\System32\YbHrzSx.exe
  2⤵
  PID:8000
- C:\Windows\System32\LoOtWJa.exe
  C:\Windows\System32\LoOtWJa.exe
  2⤵
  PID:8032
- C:\Windows\System32\GFtbVuA.exe
  C:\Windows\System32\GFtbVuA.exe
  2⤵
  PID:8064
- C:\Windows\System32\kFRMRgG.exe
  C:\Windows\System32\kFRMRgG.exe
  2⤵
  PID:8096
- C:\Windows\System32\zjqOkZN.exe
  C:\Windows\System32\zjqOkZN.exe
  2⤵
  PID:8128
- C:\Windows\System32\PYYfqyF.exe
  C:\Windows\System32\PYYfqyF.exe
  2⤵
  PID:8160
- C:\Windows\System32\LtiyFaK.exe
  C:\Windows\System32\LtiyFaK.exe
  2⤵
  PID:6244
- C:\Windows\System32\WnivimZ.exe
  C:\Windows\System32\WnivimZ.exe
  2⤵
  PID:6488
- C:\Windows\System32\RjuLoog.exe
  C:\Windows\System32\RjuLoog.exe
  2⤵
  PID:6760
- C:\Windows\System32\jlDCZyv.exe
  C:\Windows\System32\jlDCZyv.exe
  2⤵
  PID:6984
- C:\Windows\System32\SnlIVqB.exe
  C:\Windows\System32\SnlIVqB.exe
  2⤵
  PID:2132
- C:\Windows\System32\ULLLUTI.exe
  C:\Windows\System32\ULLLUTI.exe
  2⤵
  PID:2792
- C:\Windows\System32\UzDUGNK.exe
  C:\Windows\System32\UzDUGNK.exe
  2⤵
  PID:7208
- C:\Windows\System32\dGLxogj.exe
  C:\Windows\System32\dGLxogj.exe
  2⤵
  PID:7252
- C:\Windows\System32\EjJvzVV.exe
  C:\Windows\System32\EjJvzVV.exe
  2⤵
  PID:7316
- C:\Windows\System32\vnUCxFl.exe
  C:\Windows\System32\vnUCxFl.exe
  2⤵
  PID:7384
- C:\Windows\System32\ZqtJxTx.exe
  C:\Windows\System32\ZqtJxTx.exe
  2⤵
  PID:7432
- C:\Windows\System32\EUQznTb.exe
  C:\Windows\System32\EUQznTb.exe
  2⤵
  PID:7500
- C:\Windows\System32\SfpRsHm.exe
  C:\Windows\System32\SfpRsHm.exe
  2⤵
  PID:7564
- C:\Windows\System32\OLSjNjz.exe
  C:\Windows\System32\OLSjNjz.exe
  2⤵
  PID:7628
- C:\Windows\System32\EoIykJy.exe
  C:\Windows\System32\EoIykJy.exe
  2⤵
  PID:5684
- C:\Windows\System32\hbTZxMY.exe
  C:\Windows\System32\hbTZxMY.exe
  2⤵
  PID:7724
- C:\Windows\System32\HGMPXeR.exe
  C:\Windows\System32\HGMPXeR.exe
  2⤵
  PID:7764
- C:\Windows\System32\YSZnahX.exe
  C:\Windows\System32\YSZnahX.exe
  2⤵
  PID:7832
- C:\Windows\System32\TuYsCrh.exe
  C:\Windows\System32\TuYsCrh.exe
  2⤵
  PID:7896
- C:\Windows\System32\cJtncIc.exe
  C:\Windows\System32\cJtncIc.exe
  2⤵
  PID:7960
- C:\Windows\System32\fCwcicu.exe
  C:\Windows\System32\fCwcicu.exe
  2⤵
  PID:8008
- C:\Windows\System32\dAHzGDS.exe
  C:\Windows\System32\dAHzGDS.exe
  2⤵
  PID:8076
- C:\Windows\System32\CCHlRZv.exe
  C:\Windows\System32\CCHlRZv.exe
  2⤵
  PID:8116
- C:\Windows\System32\igUCsuB.exe
  C:\Windows\System32\igUCsuB.exe
  2⤵
  PID:8168
- C:\Windows\System32\zWurKzm.exe
  C:\Windows\System32\zWurKzm.exe
  2⤵
  PID:3520
- C:\Windows\System32\KAxRlPq.exe
  C:\Windows\System32\KAxRlPq.exe
  2⤵
  PID:6792
- C:\Windows\System32\pSrFRiN.exe
  C:\Windows\System32\pSrFRiN.exe
  2⤵
  PID:2940
- C:\Windows\System32\YrQBcah.exe
  C:\Windows\System32\YrQBcah.exe
  2⤵
  PID:5744
- C:\Windows\System32\cMPgbrF.exe
  C:\Windows\System32\cMPgbrF.exe
  2⤵
  PID:7288
- C:\Windows\System32\CglmvHv.exe
  C:\Windows\System32\CglmvHv.exe
  2⤵
  PID:7372
- C:\Windows\System32\OjMVRUn.exe
  C:\Windows\System32\OjMVRUn.exe
  2⤵
  PID:2428
- C:\Windows\System32\ZmYBEfy.exe
  C:\Windows\System32\ZmYBEfy.exe
  2⤵
  PID:7544
- C:\Windows\System32\RrcvFsj.exe
  C:\Windows\System32\RrcvFsj.exe
  2⤵
  PID:7640
- C:\Windows\System32\ynbzJBk.exe
  C:\Windows\System32\ynbzJBk.exe
  2⤵
  PID:7700
- C:\Windows\System32\vSbktzA.exe
  C:\Windows\System32\vSbktzA.exe
  2⤵
  PID:3112
- C:\Windows\System32\TwjggTT.exe
  C:\Windows\System32\TwjggTT.exe
  2⤵
  PID:7852
- C:\Windows\System32\CDOGdJv.exe
  C:\Windows\System32\CDOGdJv.exe
  2⤵
  PID:3168
- C:\Windows\System32\YMLnTQF.exe
  C:\Windows\System32\YMLnTQF.exe
  2⤵
  PID:8056
- C:\Windows\System32\svXFiFe.exe
  C:\Windows\System32\svXFiFe.exe
  2⤵
  PID:8108
- C:\Windows\System32\wXWDQbr.exe
  C:\Windows\System32\wXWDQbr.exe
  2⤵
  PID:6332
- C:\Windows\System32\qBaHxUl.exe
  C:\Windows\System32\qBaHxUl.exe
  2⤵
  PID:5372
- C:\Windows\System32\VgrnLXV.exe
  C:\Windows\System32\VgrnLXV.exe
  2⤵
  PID:952
- C:\Windows\System32\RVpEPQp.exe
  C:\Windows\System32\RVpEPQp.exe
  2⤵
  PID:6104
- C:\Windows\System32\CLvqcYr.exe
  C:\Windows\System32\CLvqcYr.exe
  2⤵
  PID:7572
- C:\Windows\System32\HQgiVWT.exe
  C:\Windows\System32\HQgiVWT.exe
  2⤵
  PID:1532
- C:\Windows\System32\KSooKtd.exe
  C:\Windows\System32\KSooKtd.exe
  2⤵
  PID:7912
- C:\Windows\System32\ebFzUru.exe
  C:\Windows\System32\ebFzUru.exe
  2⤵
  PID:8084
- C:\Windows\System32\fGdukee.exe
  C:\Windows\System32\fGdukee.exe
  2⤵
  PID:3684
- C:\Windows\System32\PCFqieM.exe
  C:\Windows\System32\PCFqieM.exe
  2⤵
  PID:5956
- C:\Windows\System32\AVQPqXv.exe
  C:\Windows\System32\AVQPqXv.exe
  2⤵
  PID:7464
- C:\Windows\System32\CsrCMtv.exe
  C:\Windows\System32\CsrCMtv.exe
  2⤵
  PID:5940
- C:\Windows\System32\TLYATQb.exe
  C:\Windows\System32\TLYATQb.exe
  2⤵
  PID:8200
- C:\Windows\System32\KaZnLck.exe
  C:\Windows\System32\KaZnLck.exe
  2⤵
  PID:8232
- C:\Windows\System32\bXNgQGX.exe
  C:\Windows\System32\bXNgQGX.exe
  2⤵
  PID:8264
- C:\Windows\System32\YDeGJRY.exe
  C:\Windows\System32\YDeGJRY.exe
  2⤵
  PID:8296
- C:\Windows\System32\kIwkMQm.exe
  C:\Windows\System32\kIwkMQm.exe
  2⤵
  PID:8328
- C:\Windows\System32\eHkpyVa.exe
  C:\Windows\System32\eHkpyVa.exe
  2⤵
  PID:8360
- C:\Windows\System32\SkEeKQt.exe
  C:\Windows\System32\SkEeKQt.exe
  2⤵
  PID:8392
- C:\Windows\System32\PAfQXeN.exe
  C:\Windows\System32\PAfQXeN.exe
  2⤵
  PID:8424
- C:\Windows\System32\XpoqmOd.exe
  C:\Windows\System32\XpoqmOd.exe
  2⤵
  PID:8456
- C:\Windows\System32\cTzBsYa.exe
  C:\Windows\System32\cTzBsYa.exe
  2⤵
  PID:8488
- C:\Windows\System32\oPOfASg.exe
  C:\Windows\System32\oPOfASg.exe
  2⤵
  PID:8520
- C:\Windows\System32\NIYIQQV.exe
  C:\Windows\System32\NIYIQQV.exe
  2⤵
  PID:8552
- C:\Windows\System32\dZYoXFb.exe
  C:\Windows\System32\dZYoXFb.exe
  2⤵
  PID:8584
- C:\Windows\System32\RKrEQfN.exe
  C:\Windows\System32\RKrEQfN.exe
  2⤵
  PID:8616
- C:\Windows\System32\mFwkyDu.exe
  C:\Windows\System32\mFwkyDu.exe
  2⤵
  PID:8648
- C:\Windows\System32\mawunjN.exe
  C:\Windows\System32\mawunjN.exe
  2⤵
  PID:8680
- C:\Windows\System32\UTUnTRz.exe
  C:\Windows\System32\UTUnTRz.exe
  2⤵
  PID:8712
- C:\Windows\System32\pTJsvGl.exe
  C:\Windows\System32\pTJsvGl.exe
  2⤵
  PID:8744
- C:\Windows\System32\JGYnZGk.exe
  C:\Windows\System32\JGYnZGk.exe
  2⤵
  PID:8776
- C:\Windows\System32\gUkQINY.exe
  C:\Windows\System32\gUkQINY.exe
  2⤵
  PID:8808
- C:\Windows\System32\ZhaQMBr.exe
  C:\Windows\System32\ZhaQMBr.exe
  2⤵
  PID:8840
- C:\Windows\System32\jNeokJy.exe
  C:\Windows\System32\jNeokJy.exe
  2⤵
  PID:8872
- C:\Windows\System32\ZzHNBMb.exe
  C:\Windows\System32\ZzHNBMb.exe
  2⤵
  PID:8904
- C:\Windows\System32\vxtbnWH.exe
  C:\Windows\System32\vxtbnWH.exe
  2⤵
  PID:8936
- C:\Windows\System32\pOuxPeB.exe
  C:\Windows\System32\pOuxPeB.exe
  2⤵
  PID:8968
- C:\Windows\System32\qCOLYaO.exe
  C:\Windows\System32\qCOLYaO.exe
  2⤵
  PID:9000
- C:\Windows\System32\HagGPSQ.exe
  C:\Windows\System32\HagGPSQ.exe
  2⤵
  PID:9032
- C:\Windows\System32\SJOXCgo.exe
  C:\Windows\System32\SJOXCgo.exe
  2⤵
  PID:9064
- C:\Windows\System32\kDtJGTv.exe
  C:\Windows\System32\kDtJGTv.exe
  2⤵
  PID:9096
- C:\Windows\System32\LhknOKt.exe
  C:\Windows\System32\LhknOKt.exe
  2⤵
  PID:9128
- C:\Windows\System32\hnkONEw.exe
  C:\Windows\System32\hnkONEw.exe
  2⤵
  PID:9160
- C:\Windows\System32\uyxrCGw.exe
  C:\Windows\System32\uyxrCGw.exe
  2⤵
  PID:9192
- C:\Windows\System32\JbyrkUs.exe
  C:\Windows\System32\JbyrkUs.exe
  2⤵
  PID:8180
- C:\Windows\System32\iswwDnR.exe
  C:\Windows\System32\iswwDnR.exe
  2⤵
  PID:8560
- C:\Windows\System32\cAqFkIn.exe
  C:\Windows\System32\cAqFkIn.exe
  2⤵
  PID:8688
- C:\Windows\System32\gybLdjX.exe
  C:\Windows\System32\gybLdjX.exe
  2⤵
  PID:8752
- C:\Windows\System32\KFcuPns.exe
  C:\Windows\System32\KFcuPns.exe
  2⤵
  PID:8892
- C:\Windows\System32\VDSmIKx.exe
  C:\Windows\System32\VDSmIKx.exe
  2⤵
  PID:9076
- C:\Windows\System32\BkaekyZ.exe
  C:\Windows\System32\BkaekyZ.exe
  2⤵
  PID:9104
- C:\Windows\System32\FBNWzcD.exe
  C:\Windows\System32\FBNWzcD.exe
  2⤵
  PID:9136
- C:\Windows\System32\EgqUtJR.exe
  C:\Windows\System32\EgqUtJR.exe
  2⤵
  PID:2504
- C:\Windows\System32\tpMIKBk.exe
  C:\Windows\System32\tpMIKBk.exe
  2⤵
  PID:9204
- C:\Windows\System32\uufjPOD.exe
  C:\Windows\System32\uufjPOD.exe
  2⤵
  PID:2024
- C:\Windows\System32\imUrLiq.exe
  C:\Windows\System32\imUrLiq.exe
  2⤵
  PID:1516
- C:\Windows\System32\XcayzIG.exe
  C:\Windows\System32\XcayzIG.exe
  2⤵
  PID:1424
- C:\Windows\System32\lyAFbQm.exe
  C:\Windows\System32\lyAFbQm.exe
  2⤵
  PID:4344
- C:\Windows\System32\hAYuJmx.exe
  C:\Windows\System32\hAYuJmx.exe
  2⤵
  PID:5032
- C:\Windows\System32\TABVsVd.exe
  C:\Windows\System32\TABVsVd.exe
  2⤵
  PID:5360
- C:\Windows\System32\aQCxpdP.exe
  C:\Windows\System32\aQCxpdP.exe
  2⤵
  PID:3724
- C:\Windows\System32\vMfZBft.exe
  C:\Windows\System32\vMfZBft.exe
  2⤵
  PID:2196
- C:\Windows\System32\bUSIzNk.exe
  C:\Windows\System32\bUSIzNk.exe
  2⤵
  PID:3064
- C:\Windows\System32\TYxaBRx.exe
  C:\Windows\System32\TYxaBRx.exe
  2⤵
  PID:8608
- C:\Windows\System32\DdPzcYT.exe
  C:\Windows\System32\DdPzcYT.exe
  2⤵
  PID:4272
- C:\Windows\System32\RcbKjIA.exe
  C:\Windows\System32\RcbKjIA.exe
  2⤵
  PID:8668
- C:\Windows\System32\IlwxZEx.exe
  C:\Windows\System32\IlwxZEx.exe
  2⤵
  PID:4460
- C:\Windows\System32\sxvmvUG.exe
  C:\Windows\System32\sxvmvUG.exe
  2⤵
  PID:3104
- C:\Windows\System32\cEGKkYX.exe
  C:\Windows\System32\cEGKkYX.exe
  2⤵
  PID:9040
- C:\Windows\System32\iVkMFUX.exe
  C:\Windows\System32\iVkMFUX.exe
  2⤵
  PID:9120
- C:\Windows\System32\mlDVVNc.exe
  C:\Windows\System32\mlDVVNc.exe
  2⤵
  PID:3216
- C:\Windows\System32\WGlAOtM.exe
  C:\Windows\System32\WGlAOtM.exe
  2⤵
  PID:9212
- C:\Windows\System32\XDRZPrn.exe
  C:\Windows\System32\XDRZPrn.exe
  2⤵
  PID:1776
- C:\Windows\System32\FvnpIpg.exe
  C:\Windows\System32\FvnpIpg.exe
  2⤵
  PID:2708
- C:\Windows\System32\rMFTdWI.exe
  C:\Windows\System32\rMFTdWI.exe
  2⤵
  PID:3272
- C:\Windows\System32\oLkywQN.exe
  C:\Windows\System32\oLkywQN.exe
  2⤵
  PID:4336
- C:\Windows\System32\HDXUvLu.exe
  C:\Windows\System32\HDXUvLu.exe
  2⤵
  PID:616
- C:\Windows\System32\OAizdsB.exe
  C:\Windows\System32\OAizdsB.exe
  2⤵
  PID:1336
- C:\Windows\System32\kFuTBFo.exe
  C:\Windows\System32\kFuTBFo.exe
  2⤵
  PID:8724
- C:\Windows\System32\GHPBuAq.exe
  C:\Windows\System32\GHPBuAq.exe
  2⤵
  PID:8764
- C:\Windows\System32\skzZUUF.exe
  C:\Windows\System32\skzZUUF.exe
  2⤵
  PID:5820
- C:\Windows\System32\owoqScj.exe
  C:\Windows\System32\owoqScj.exe
  2⤵
  PID:556
- C:\Windows\System32\fQzmnke.exe
  C:\Windows\System32\fQzmnke.exe
  2⤵
  PID:5644
- C:\Windows\System32\gTLxqyq.exe
  C:\Windows\System32\gTLxqyq.exe
  2⤵
  PID:5840
- C:\Windows\System32\bdKsIuC.exe
  C:\Windows\System32\bdKsIuC.exe
  2⤵
  PID:4728
- C:\Windows\System32\PfvxXmC.exe
  C:\Windows\System32\PfvxXmC.exe
  2⤵
  PID:208
- C:\Windows\System32\oxkaQes.exe
  C:\Windows\System32\oxkaQes.exe
  2⤵
  PID:1908
- C:\Windows\System32\bhauKNX.exe
  C:\Windows\System32\bhauKNX.exe
  2⤵
  PID:5908
- C:\Windows\System32\YkrTkES.exe
  C:\Windows\System32\YkrTkES.exe
  2⤵
  PID:2576
- C:\Windows\System32\nzGOBTr.exe
  C:\Windows\System32\nzGOBTr.exe
  2⤵
  PID:4680
- C:\Windows\System32\MJgseTI.exe
  C:\Windows\System32\MJgseTI.exe
  2⤵
  PID:5184
- C:\Windows\System32\NPGkehE.exe
  C:\Windows\System32\NPGkehE.exe
  2⤵
  PID:4196
- C:\Windows\System32\uhhwHuv.exe
  C:\Windows\System32\uhhwHuv.exe
  2⤵
  PID:2140
- C:\Windows\System32\LxIqpyW.exe
  C:\Windows\System32\LxIqpyW.exe
  2⤵
  PID:4748
- C:\Windows\System32\uEdREOw.exe
  C:\Windows\System32\uEdREOw.exe
  2⤵
  PID:4684
- C:\Windows\System32\rteEpGi.exe
  C:\Windows\System32\rteEpGi.exe
  2⤵
  PID:5620
- C:\Windows\System32\qVLdoKH.exe
  C:\Windows\System32\qVLdoKH.exe
  2⤵
  PID:3120
- C:\Windows\System32\WoTWnmL.exe
  C:\Windows\System32\WoTWnmL.exe
  2⤵
  PID:1788
- C:\Windows\System32\BRaaMKX.exe
  C:\Windows\System32\BRaaMKX.exe
  2⤵
  PID:2864
- C:\Windows\System32\IZkUgfG.exe
  C:\Windows\System32\IZkUgfG.exe
  2⤵
  PID:2456
- C:\Windows\System32\rfiiADP.exe
  C:\Windows\System32\rfiiADP.exe
  2⤵
  PID:2704
- C:\Windows\System32\YqhrIJD.exe
  C:\Windows\System32\YqhrIJD.exe
  2⤵
  PID:3668
- C:\Windows\System32\kNcaDTV.exe
  C:\Windows\System32\kNcaDTV.exe
  2⤵
  PID:9244
- C:\Windows\System32\UeJgnpq.exe
  C:\Windows\System32\UeJgnpq.exe
  2⤵
  PID:9276
- C:\Windows\System32\BNmDniO.exe
  C:\Windows\System32\BNmDniO.exe
  2⤵
  PID:9308
- C:\Windows\System32\zEVywwQ.exe
  C:\Windows\System32\zEVywwQ.exe
  2⤵
  PID:9340
- C:\Windows\System32\LxtbNQt.exe
  C:\Windows\System32\LxtbNQt.exe
  2⤵
  PID:9372
- C:\Windows\System32\UvtwKJD.exe
  C:\Windows\System32\UvtwKJD.exe
  2⤵
  PID:9404
- C:\Windows\System32\zVMzbxC.exe
  C:\Windows\System32\zVMzbxC.exe
  2⤵
  PID:9436
- C:\Windows\System32\zTanzMY.exe
  C:\Windows\System32\zTanzMY.exe
  2⤵
  PID:9468
- C:\Windows\System32\LExnHiz.exe
  C:\Windows\System32\LExnHiz.exe
  2⤵
  PID:9504
- C:\Windows\System32\mGlFnYm.exe
  C:\Windows\System32\mGlFnYm.exe
  2⤵
  PID:9536
- C:\Windows\System32\kkipyrc.exe
  C:\Windows\System32\kkipyrc.exe
  2⤵
  PID:9568
- C:\Windows\System32\rJqqlnQ.exe
  C:\Windows\System32\rJqqlnQ.exe
  2⤵
  PID:9600
- C:\Windows\System32\XJyCgQE.exe
  C:\Windows\System32\XJyCgQE.exe
  2⤵
  PID:9632
- C:\Windows\System32\DYixEez.exe
  C:\Windows\System32\DYixEez.exe
  2⤵
  PID:9664
- C:\Windows\System32\JUpgUBY.exe
  C:\Windows\System32\JUpgUBY.exe
  2⤵
  PID:9696
- C:\Windows\System32\fAYVRuw.exe
  C:\Windows\System32\fAYVRuw.exe
  2⤵
  PID:9728
- C:\Windows\System32\yUdFYKF.exe
  C:\Windows\System32\yUdFYKF.exe
  2⤵
  PID:9760
- C:\Windows\System32\uAyJohB.exe
  C:\Windows\System32\uAyJohB.exe
  2⤵
  PID:9792
- C:\Windows\System32\cwroyNI.exe
  C:\Windows\System32\cwroyNI.exe
  2⤵
  PID:9824
- C:\Windows\System32\FkRYjjc.exe
  C:\Windows\System32\FkRYjjc.exe
  2⤵
  PID:9856
- C:\Windows\System32\erEjRqs.exe
  C:\Windows\System32\erEjRqs.exe
  2⤵
  PID:9888
- C:\Windows\System32\aoyUGLY.exe
  C:\Windows\System32\aoyUGLY.exe
  2⤵
  PID:9920
- C:\Windows\System32\aAKGpNz.exe
  C:\Windows\System32\aAKGpNz.exe
  2⤵
  PID:9952
- C:\Windows\System32\xjESKFJ.exe
  C:\Windows\System32\xjESKFJ.exe
  2⤵
  PID:9984
- C:\Windows\System32\SQGixsT.exe
  C:\Windows\System32\SQGixsT.exe
  2⤵
  PID:10016
- C:\Windows\System32\WBwVXTo.exe
  C:\Windows\System32\WBwVXTo.exe
  2⤵
  PID:10048
- C:\Windows\System32\blIFwlc.exe
  C:\Windows\System32\blIFwlc.exe
  2⤵
  PID:10080
- C:\Windows\System32\cqWeUqS.exe
  C:\Windows\System32\cqWeUqS.exe
  2⤵
  PID:10112
- C:\Windows\System32\pfZVzIz.exe
  C:\Windows\System32\pfZVzIz.exe
  2⤵
  PID:10144
- C:\Windows\System32\mSkOaQg.exe
  C:\Windows\System32\mSkOaQg.exe
  2⤵
  PID:10176
- C:\Windows\System32\huTWnKK.exe
  C:\Windows\System32\huTWnKK.exe
  2⤵
  PID:10208
- C:\Windows\System32\ThvOBnN.exe
  C:\Windows\System32\ThvOBnN.exe
  2⤵
  PID:9224
- C:\Windows\System32\DfvUWbe.exe
  C:\Windows\System32\DfvUWbe.exe
  2⤵
  PID:9272
- C:\Windows\System32\OkfmpVt.exe
  C:\Windows\System32\OkfmpVt.exe
  2⤵
  PID:9316
- C:\Windows\System32\VSYjqwB.exe
  C:\Windows\System32\VSYjqwB.exe
  2⤵
  PID:9384
- C:\Windows\System32\jzPJtKK.exe
  C:\Windows\System32\jzPJtKK.exe
  2⤵
  PID:9428
- C:\Windows\System32\JhqWxFi.exe
  C:\Windows\System32\JhqWxFi.exe
  2⤵
  PID:9480
- C:\Windows\System32\ZjoJMjq.exe
  C:\Windows\System32\ZjoJMjq.exe
  2⤵
  PID:4360
- C:\Windows\System32\mjHAsjU.exe
  C:\Windows\System32\mjHAsjU.exe
  2⤵
  PID:9580
- C:\Windows\System32\cQnNMYr.exe
  C:\Windows\System32\cQnNMYr.exe
  2⤵
  PID:9624
- C:\Windows\System32\lzYKoHb.exe
  C:\Windows\System32\lzYKoHb.exe
  2⤵
  PID:9672
- C:\Windows\System32\Nmxuluv.exe
  C:\Windows\System32\Nmxuluv.exe
  2⤵
  PID:9724
- C:\Windows\System32\JWllDbJ.exe
  C:\Windows\System32\JWllDbJ.exe
  2⤵
  PID:9768
- C:\Windows\System32\qtFhjav.exe
  C:\Windows\System32\qtFhjav.exe
  2⤵
  PID:9820
- C:\Windows\System32\NaBKppk.exe
  C:\Windows\System32\NaBKppk.exe
  2⤵
  PID:9868
- C:\Windows\System32\LwJbalb.exe
  C:\Windows\System32\LwJbalb.exe
  2⤵
  PID:2004
- C:\Windows\System32\cRSuEjv.exe
  C:\Windows\System32\cRSuEjv.exe
  2⤵
  PID:9960
- C:\Windows\System32\xVbEuvv.exe
  C:\Windows\System32\xVbEuvv.exe
  2⤵
  PID:10008
- C:\Windows\System32\ozbvDrc.exe
  C:\Windows\System32\ozbvDrc.exe
  2⤵
  PID:10056
- C:\Windows\System32\JVyZCDN.exe
  C:\Windows\System32\JVyZCDN.exe
  2⤵
  PID:10120
- C:\Windows\System32\CEKppei.exe
  C:\Windows\System32\CEKppei.exe
  2⤵
  PID:10172
- C:\Windows\System32\lDuBMAY.exe
  C:\Windows\System32\lDuBMAY.exe
  2⤵
  PID:3436
- C:\Windows\System32\wSsGncz.exe
  C:\Windows\System32\wSsGncz.exe
  2⤵
  PID:9256
- C:\Windows\System32\ySqZNjT.exe
  C:\Windows\System32\ySqZNjT.exe
  2⤵
  PID:9332
- C:\Windows\System32\XXMhRBm.exe
  C:\Windows\System32\XXMhRBm.exe
  2⤵
  PID:9412
- C:\Windows\System32\ilabHJw.exe
  C:\Windows\System32\ilabHJw.exe
  2⤵
  PID:9500
- C:\Windows\System32\fREnxry.exe
  C:\Windows\System32\fREnxry.exe
  2⤵
  PID:9556
- C:\Windows\System32\eFlYTEu.exe
  C:\Windows\System32\eFlYTEu.exe
  2⤵
  PID:9652
- C:\Windows\System32\aUcEgXJ.exe
  C:\Windows\System32\aUcEgXJ.exe
  2⤵
  PID:9740
- C:\Windows\System32\wyCIYlq.exe
  C:\Windows\System32\wyCIYlq.exe
  2⤵
  PID:5316
- C:\Windows\System32\HYUGgZP.exe
  C:\Windows\System32\HYUGgZP.exe
  2⤵
  PID:9880
- C:\Windows\System32\zfaIiFi.exe
  C:\Windows\System32\zfaIiFi.exe
  2⤵
  PID:4932
- C:\Windows\System32\MQvVQFw.exe
  C:\Windows\System32\MQvVQFw.exe
  2⤵
  PID:5444
- C:\Windows\System32\FociEPd.exe
  C:\Windows\System32\FociEPd.exe
  2⤵
  PID:1960
- C:\Windows\System32\FDsWNqI.exe
  C:\Windows\System32\FDsWNqI.exe
  2⤵
  PID:4176
- C:\Windows\System32\iCdeNkj.exe
  C:\Windows\System32\iCdeNkj.exe
  2⤵
  PID:5392
- C:\Windows\System32\RRSkQkG.exe
  C:\Windows\System32\RRSkQkG.exe
  2⤵
  PID:1584
- C:\Windows\System32\zKjOgfW.exe
  C:\Windows\System32\zKjOgfW.exe
  2⤵
  PID:4100
- C:\Windows\System32\IEJXszv.exe
  C:\Windows\System32\IEJXszv.exe
  2⤵
  PID:5492
- C:\Windows\System32\gypFmYE.exe
  C:\Windows\System32\gypFmYE.exe
  2⤵
  PID:3420
- C:\Windows\System32\knioAtU.exe
  C:\Windows\System32\knioAtU.exe
  2⤵
  PID:9848
- C:\Windows\System32\yokIjeE.exe
  C:\Windows\System32\yokIjeE.exe
  2⤵
  PID:9992
- C:\Windows\System32\SQuqJOm.exe
  C:\Windows\System32\SQuqJOm.exe
  2⤵
  PID:10072
- C:\Windows\System32\FVDwfKE.exe
  C:\Windows\System32\FVDwfKE.exe
  2⤵
  PID:6240
- C:\Windows\System32\FJXuiiB.exe
  C:\Windows\System32\FJXuiiB.exe
  2⤵
  PID:9288
- C:\Windows\System32\VGcfEVx.exe
  C:\Windows\System32\VGcfEVx.exe
  2⤵
  PID:6336
- C:\Windows\System32\GnGxfGl.exe
  C:\Windows\System32\GnGxfGl.exe
  2⤵
  PID:6380
- C:\Windows\System32\MaKbiDf.exe
  C:\Windows\System32\MaKbiDf.exe
  2⤵
  PID:6400
- C:\Windows\System32\REhdFLH.exe
  C:\Windows\System32\REhdFLH.exe
  2⤵
  PID:1984
- C:\Windows\System32\McAqgzi.exe
  C:\Windows\System32\McAqgzi.exe
  2⤵
  PID:3380
- C:\Windows\System32\mFxLAIC.exe
  C:\Windows\System32\mFxLAIC.exe
  2⤵
  PID:2892
- C:\Windows\System32\OawAcCG.exe
  C:\Windows\System32\OawAcCG.exe
  2⤵
  PID:9512
- C:\Windows\System32\nJzCJRW.exe
  C:\Windows\System32\nJzCJRW.exe
  2⤵
  PID:9916
- C:\Windows\System32\JbYDFGV.exe
  C:\Windows\System32\JbYDFGV.exe
  2⤵
  PID:552
- C:\Windows\System32\xPrSOer.exe
  C:\Windows\System32\xPrSOer.exe
  2⤵
  PID:6080
- C:\Windows\System32\aZWepsY.exe
  C:\Windows\System32\aZWepsY.exe
  2⤵
  PID:6688
- C:\Windows\System32\VbbNqvd.exe
  C:\Windows\System32\VbbNqvd.exe
  2⤵
  PID:4144
- C:\Windows\System32\ifnKSeJ.exe
  C:\Windows\System32\ifnKSeJ.exe
  2⤵
  PID:4424
- C:\Windows\System32\pnvYlIt.exe
  C:\Windows\System32\pnvYlIt.exe
  2⤵
  PID:6816
- C:\Windows\System32\yhoQKuD.exe
  C:\Windows\System32\yhoQKuD.exe
  2⤵
  PID:6188
- C:\Windows\System32\KWZCstW.exe
  C:\Windows\System32\KWZCstW.exe
  2⤵
  PID:6860
- C:\Windows\System32\nvVrquP.exe
  C:\Windows\System32\nvVrquP.exe
  2⤵
  PID:6880
- C:\Windows\System32\RPIpUcC.exe
  C:\Windows\System32\RPIpUcC.exe
  2⤵
  PID:6956
- C:\Windows\System32\GFEFivu.exe
  C:\Windows\System32\GFEFivu.exe
  2⤵
  PID:10264
- C:\Windows\System32\jCkzMlk.exe
  C:\Windows\System32\jCkzMlk.exe
  2⤵
  PID:10296
- C:\Windows\System32\GlBqJRX.exe
  C:\Windows\System32\GlBqJRX.exe
  2⤵
  PID:10328
- C:\Windows\System32\IBwmtXL.exe
  C:\Windows\System32\IBwmtXL.exe
  2⤵
  PID:10360
- C:\Windows\System32\eqOEjCi.exe
  C:\Windows\System32\eqOEjCi.exe
  2⤵
  PID:10392
- C:\Windows\System32\Bbdzhkc.exe
  C:\Windows\System32\Bbdzhkc.exe
  2⤵
  PID:10424
- C:\Windows\System32\dLPOcQM.exe
  C:\Windows\System32\dLPOcQM.exe
  2⤵
  PID:10456
- C:\Windows\System32\hrmHUYp.exe
  C:\Windows\System32\hrmHUYp.exe
  2⤵
  PID:10488
- C:\Windows\System32\wJfjIJX.exe
  C:\Windows\System32\wJfjIJX.exe
  2⤵
  PID:10520
- C:\Windows\System32\tWdVQVa.exe
  C:\Windows\System32\tWdVQVa.exe
  2⤵
  PID:10552
- C:\Windows\System32\xeydiPS.exe
  C:\Windows\System32\xeydiPS.exe
  2⤵
  PID:10584
- C:\Windows\System32\PIPhoOi.exe
  C:\Windows\System32\PIPhoOi.exe
  2⤵
  PID:10616
- C:\Windows\System32\Tdgzqwb.exe
  C:\Windows\System32\Tdgzqwb.exe
  2⤵
  PID:10648
- C:\Windows\System32\sCegKXq.exe
  C:\Windows\System32\sCegKXq.exe
  2⤵
  PID:10680
- C:\Windows\System32\EKYkjxi.exe
  C:\Windows\System32\EKYkjxi.exe
  2⤵
  PID:10712
- C:\Windows\System32\mluAnBH.exe
  C:\Windows\System32\mluAnBH.exe
  2⤵
  PID:10744
- C:\Windows\System32\BeXViAH.exe
  C:\Windows\System32\BeXViAH.exe
  2⤵
  PID:10776
- C:\Windows\System32\ZlDJrlL.exe
  C:\Windows\System32\ZlDJrlL.exe
  2⤵
  PID:10808
- C:\Windows\System32\BAWedkB.exe
  C:\Windows\System32\BAWedkB.exe
  2⤵
  PID:10840
- C:\Windows\System32\wYPncSb.exe
  C:\Windows\System32\wYPncSb.exe
  2⤵
  PID:10872
- C:\Windows\System32\jJrANLi.exe
  C:\Windows\System32\jJrANLi.exe
  2⤵
  PID:10904
- C:\Windows\System32\GGzqyYA.exe
  C:\Windows\System32\GGzqyYA.exe
  2⤵
  PID:10936
- C:\Windows\System32\jDvVJXt.exe
  C:\Windows\System32\jDvVJXt.exe
  2⤵
  PID:10968
- C:\Windows\System32\ONDHPfv.exe
  C:\Windows\System32\ONDHPfv.exe
  2⤵
  PID:11000
- C:\Windows\System32\dmyEUUz.exe
  C:\Windows\System32\dmyEUUz.exe
  2⤵
  PID:11032
- C:\Windows\System32\gorkmms.exe
  C:\Windows\System32\gorkmms.exe
  2⤵
  PID:11064
- C:\Windows\System32\oijWSgU.exe
  C:\Windows\System32\oijWSgU.exe
  2⤵
  PID:11096
- C:\Windows\System32\hTbiprc.exe
  C:\Windows\System32\hTbiprc.exe
  2⤵
  PID:11128
- C:\Windows\System32\ixKKscC.exe
  C:\Windows\System32\ixKKscC.exe
  2⤵
  PID:11160
- C:\Windows\System32\oQTzJTT.exe
  C:\Windows\System32\oQTzJTT.exe
  2⤵
  PID:11192
- C:\Windows\System32\TneDMOR.exe
  C:\Windows\System32\TneDMOR.exe
  2⤵
  PID:11224
- C:\Windows\System32\vtVBIvJ.exe
  C:\Windows\System32\vtVBIvJ.exe
  2⤵
  PID:11256
- C:\Windows\System32\gDkacOw.exe
  C:\Windows\System32\gDkacOw.exe
  2⤵
  PID:10276
- C:\Windows\System32\CwhEKdj.exe
  C:\Windows\System32\CwhEKdj.exe
  2⤵
  PID:10308
- C:\Windows\System32\HMJrElA.exe
  C:\Windows\System32\HMJrElA.exe
  2⤵
  PID:10348
- C:\Windows\System32\uJVvGWX.exe
  C:\Windows\System32\uJVvGWX.exe
  2⤵
  PID:7136
- C:\Windows\System32\kGWYicm.exe
  C:\Windows\System32\kGWYicm.exe
  2⤵
  PID:5992
- C:\Windows\System32\qPCnxuE.exe
  C:\Windows\System32\qPCnxuE.exe
  2⤵
  PID:10480
- C:\Windows\System32\vcOHqgk.exe
  C:\Windows\System32\vcOHqgk.exe
  2⤵
  PID:10528
- C:\Windows\System32\TiRqoCi.exe
  C:\Windows\System32\TiRqoCi.exe
  2⤵
  PID:3116
- C:\Windows\System32\qfvLKia.exe
  C:\Windows\System32\qfvLKia.exe
  2⤵
  PID:10604
- C:\Windows\System32\ZUOluGx.exe
  C:\Windows\System32\ZUOluGx.exe
  2⤵
  PID:10660
- C:\Windows\System32\rLNskvm.exe
  C:\Windows\System32\rLNskvm.exe
  2⤵
  PID:10704
- C:\Windows\System32\OvgSRQY.exe
  C:\Windows\System32\OvgSRQY.exe
  2⤵
  PID:10756
- C:\Windows\System32\nYXHdBW.exe
  C:\Windows\System32\nYXHdBW.exe
  2⤵
  PID:10804
- C:\Windows\System32\nXkSxlr.exe
  C:\Windows\System32\nXkSxlr.exe
  2⤵
  PID:6556
- C:\Windows\System32\LiMMFBt.exe
  C:\Windows\System32\LiMMFBt.exe
  2⤵
  PID:10896
- C:\Windows\System32\UslKfUr.exe
  C:\Windows\System32\UslKfUr.exe
  2⤵
  PID:10948
- C:\Windows\System32\CpFQkcR.exe
  C:\Windows\System32\CpFQkcR.exe
  2⤵
  PID:10992
- C:\Windows\System32\qrniZmM.exe
  C:\Windows\System32\qrniZmM.exe
  2⤵
  PID:11040
- C:\Windows\System32\bumNXAg.exe
  C:\Windows\System32\bumNXAg.exe
  2⤵
  PID:11084
- C:\Windows\System32\KmSjqsv.exe
  C:\Windows\System32\KmSjqsv.exe
  2⤵
  PID:7012
- C:\Windows\System32\uowoVVL.exe
  C:\Windows\System32\uowoVVL.exe
  2⤵
  PID:11180
- C:\Windows\System32\voWKwxq.exe
  C:\Windows\System32\voWKwxq.exe
  2⤵
  PID:7108
- C:\Windows\System32\moXzVAh.exe
  C:\Windows\System32\moXzVAh.exe
  2⤵
  PID:6720
- C:\Windows\System32\TMCRneE.exe
  C:\Windows\System32\TMCRneE.exe
  2⤵
  PID:7072
- C:\Windows\System32\UguvNOJ.exe
  C:\Windows\System32\UguvNOJ.exe
  2⤵
  PID:10368
- C:\Windows\System32\oqlblqL.exe
  C:\Windows\System32\oqlblqL.exe
  2⤵
  PID:6300
- C:\Windows\System32\FRiJrPb.exe
  C:\Windows\System32\FRiJrPb.exe
  2⤵
  PID:6440
- C:\Windows\System32\pTtfAGe.exe
  C:\Windows\System32\pTtfAGe.exe
  2⤵
  PID:1772
- C:\Windows\System32\NxpLkrE.exe
  C:\Windows\System32\NxpLkrE.exe
  2⤵
  PID:3868
- C:\Windows\System32\vBgKVdl.exe
  C:\Windows\System32\vBgKVdl.exe
  2⤵
  PID:6744
- C:\Windows\System32\KJBEiPc.exe
  C:\Windows\System32\KJBEiPc.exe
  2⤵
  PID:6920
- C:\Windows\System32\KtLiSQK.exe
  C:\Windows\System32\KtLiSQK.exe
  2⤵
  PID:7016
- C:\Windows\System32\AWLeCyy.exe
  C:\Windows\System32\AWLeCyy.exe
  2⤵
  PID:1672
- C:\Windows\System32\JyjJfiV.exe
  C:\Windows\System32\JyjJfiV.exe
  2⤵
  PID:6684
- C:\Windows\System32\XUuhNez.exe
  C:\Windows\System32\XUuhNez.exe
  2⤵
  PID:11008
- C:\Windows\System32\WjmaPEI.exe
  C:\Windows\System32\WjmaPEI.exe
  2⤵
  PID:11076
- C:\Windows\System32\ycCnPdt.exe
  C:\Windows\System32\ycCnPdt.exe
  2⤵
  PID:11152
- C:\Windows\System32\clSaAYE.exe
  C:\Windows\System32\clSaAYE.exe
  2⤵
  PID:2544
- C:\Windows\System32\cTNrlEN.exe
  C:\Windows\System32\cTNrlEN.exe
  2⤵
  PID:796
- C:\Windows\System32\eHOTIfh.exe
  C:\Windows\System32\eHOTIfh.exe
  2⤵
  PID:7376
- C:\Windows\System32\ZUpPgTR.exe
  C:\Windows\System32\ZUpPgTR.exe
  2⤵
  PID:7148
- C:\Windows\System32\BxrnuxC.exe
  C:\Windows\System32\BxrnuxC.exe
  2⤵
  PID:10500
- C:\Windows\System32\jNgBJde.exe
  C:\Windows\System32\jNgBJde.exe
  2⤵
  PID:10576
- C:\Windows\System32\IlAtPGs.exe
  C:\Windows\System32\IlAtPGs.exe
  2⤵
  PID:10672
- C:\Windows\System32\yQExdlm.exe
  C:\Windows\System32\yQExdlm.exe
  2⤵
  PID:10784
- C:\Windows\System32\lHaZGmN.exe
  C:\Windows\System32\lHaZGmN.exe
  2⤵
  PID:5664
- C:\Windows\System32\Casbhag.exe
  C:\Windows\System32\Casbhag.exe
  2⤵
  PID:6168
- C:\Windows\System32\VqaMlpE.exe
  C:\Windows\System32\VqaMlpE.exe
  2⤵
  PID:11108
- C:\Windows\System32\MikNVfH.exe
  C:\Windows\System32\MikNVfH.exe
  2⤵
  PID:7312
- C:\Windows\System32\hcpFfBu.exe
  C:\Windows\System32\hcpFfBu.exe
  2⤵
  PID:7020
- C:\Windows\System32\TxAHtws.exe
  C:\Windows\System32\TxAHtws.exe
  2⤵
  PID:7760
- C:\Windows\System32\MIktzaN.exe
  C:\Windows\System32\MIktzaN.exe
  2⤵
  PID:5140
- C:\Windows\System32\agJIxYH.exe
  C:\Windows\System32\agJIxYH.exe
  2⤵
  PID:3296
- C:\Windows\System32\cOkufay.exe
  C:\Windows\System32\cOkufay.exe
  2⤵
  PID:10764
- C:\Windows\System32\tmNxtzF.exe
  C:\Windows\System32\tmNxtzF.exe
  2⤵
  PID:10868
- C:\Windows\System32\SVprUHk.exe
  C:\Windows\System32\SVprUHk.exe
  2⤵
  PID:11028
- C:\Windows\System32\DQNSfZB.exe
  C:\Windows\System32\DQNSfZB.exe
  2⤵
  PID:7292
- C:\Windows\System32\eBIvkkB.exe
  C:\Windows\System32\eBIvkkB.exe
  2⤵
  PID:2108
- C:\Windows\System32\IFTwofc.exe
  C:\Windows\System32\IFTwofc.exe
  2⤵
  PID:7804
- C:\Windows\System32\yDUdOMc.exe
  C:\Windows\System32\yDUdOMc.exe
  2⤵
  PID:10636
- C:\Windows\System32\BFDsjet.exe
  C:\Windows\System32\BFDsjet.exe
  2⤵
  PID:1380
- C:\Windows\System32\UduURnH.exe
  C:\Windows\System32\UduURnH.exe
  2⤵
  PID:10912
- C:\Windows\System32\KsnbJEP.exe
  C:\Windows\System32\KsnbJEP.exe
  2⤵
  PID:8188
- C:\Windows\System32\JvNiQwj.exe
  C:\Windows\System32\JvNiQwj.exe
  2⤵
  PID:2500
- C:\Windows\System32\HcQjGGu.exe
  C:\Windows\System32\HcQjGGu.exe
  2⤵
  PID:7536
- C:\Windows\System32\IIRcejm.exe
  C:\Windows\System32\IIRcejm.exe
  2⤵
  PID:8144
- C:\Windows\System32\LpunASs.exe
  C:\Windows\System32\LpunASs.exe
  2⤵
  PID:10452
- C:\Windows\System32\XDoxosx.exe
  C:\Windows\System32\XDoxosx.exe
  2⤵
  PID:3424
- C:\Windows\System32\HJxcJSF.exe
  C:\Windows\System32\HJxcJSF.exe
  2⤵
  PID:800
- C:\Windows\System32\ueAVyoT.exe
  C:\Windows\System32\ueAVyoT.exe
  2⤵
  PID:7320
- C:\Windows\System32\rZTZVPE.exe
  C:\Windows\System32\rZTZVPE.exe
  2⤵
  PID:6888
- C:\Windows\System32\MZkDQcb.exe
  C:\Windows\System32\MZkDQcb.exe
  2⤵
  PID:3128
- C:\Windows\System32\itVxOwd.exe
  C:\Windows\System32\itVxOwd.exe
  2⤵
  PID:10668
- C:\Windows\System32\XlTzvQp.exe
  C:\Windows\System32\XlTzvQp.exe
  2⤵
  PID:7352
- C:\Windows\System32\jftfErJ.exe
  C:\Windows\System32\jftfErJ.exe
  2⤵
  PID:11292
- C:\Windows\System32\RyLvLPi.exe
  C:\Windows\System32\RyLvLPi.exe
  2⤵
  PID:11324
- C:\Windows\System32\KuIzyby.exe
  C:\Windows\System32\KuIzyby.exe
  2⤵
  PID:11356
- C:\Windows\System32\HDDxRIe.exe
  C:\Windows\System32\HDDxRIe.exe
  2⤵
  PID:11388
- C:\Windows\System32\NWomkHF.exe
  C:\Windows\System32\NWomkHF.exe
  2⤵
  PID:11420
- C:\Windows\System32\AVrCbmO.exe
  C:\Windows\System32\AVrCbmO.exe
  2⤵
  PID:11452
- C:\Windows\System32\zaPAqRU.exe
  C:\Windows\System32\zaPAqRU.exe
  2⤵
  PID:11484
- C:\Windows\System32\fStsaTd.exe
  C:\Windows\System32\fStsaTd.exe
  2⤵
  PID:11516
- C:\Windows\System32\oiAvuMM.exe
  C:\Windows\System32\oiAvuMM.exe
  2⤵
  PID:11548
- C:\Windows\System32\uHTaKBO.exe
  C:\Windows\System32\uHTaKBO.exe
  2⤵
  PID:11580
- C:\Windows\System32\rhkkMNz.exe
  C:\Windows\System32\rhkkMNz.exe
  2⤵
  PID:11612
- C:\Windows\System32\nocVToT.exe
  C:\Windows\System32\nocVToT.exe
  2⤵
  PID:11644
- C:\Windows\System32\OuEosPs.exe
  C:\Windows\System32\OuEosPs.exe
  2⤵
  PID:11676
- C:\Windows\System32\CoDeHhG.exe
  C:\Windows\System32\CoDeHhG.exe
  2⤵
  PID:11708
- C:\Windows\System32\RdsqouP.exe
  C:\Windows\System32\RdsqouP.exe
  2⤵
  PID:11740
- C:\Windows\System32\EtJrXvg.exe
  C:\Windows\System32\EtJrXvg.exe
  2⤵
  PID:11772
- C:\Windows\System32\WJrSnnO.exe
  C:\Windows\System32\WJrSnnO.exe
  2⤵
  PID:11804
- C:\Windows\System32\wtQPkaK.exe
  C:\Windows\System32\wtQPkaK.exe
  2⤵
  PID:11836
- C:\Windows\System32\ZUHLQWo.exe
  C:\Windows\System32\ZUHLQWo.exe
  2⤵
  PID:11868
- C:\Windows\System32\qNKohlK.exe
  C:\Windows\System32\qNKohlK.exe
  2⤵
  PID:11900
- C:\Windows\System32\JqTidCX.exe
  C:\Windows\System32\JqTidCX.exe
  2⤵
  PID:11932
- C:\Windows\System32\JIwTQYP.exe
  C:\Windows\System32\JIwTQYP.exe
  2⤵
  PID:11964
- C:\Windows\System32\AQhzqkL.exe
  C:\Windows\System32\AQhzqkL.exe
  2⤵
  PID:11996
- C:\Windows\System32\XmDnMAi.exe
  C:\Windows\System32\XmDnMAi.exe
  2⤵
  PID:12028
- C:\Windows\System32\fQOuOYk.exe
  C:\Windows\System32\fQOuOYk.exe
  2⤵
  PID:12060
- C:\Windows\System32\fNFeCmb.exe
  C:\Windows\System32\fNFeCmb.exe
  2⤵
  PID:12092
- C:\Windows\System32\zNLuxGQ.exe
  C:\Windows\System32\zNLuxGQ.exe
  2⤵
  PID:12124
- C:\Windows\System32\IVeTsHR.exe
  C:\Windows\System32\IVeTsHR.exe
  2⤵
  PID:12156
- C:\Windows\System32\qGQFIZZ.exe
  C:\Windows\System32\qGQFIZZ.exe
  2⤵
  PID:12188
- C:\Windows\System32\mRIhQRa.exe
  C:\Windows\System32\mRIhQRa.exe
  2⤵
  PID:12220
- C:\Windows\System32\IFSekRR.exe
  C:\Windows\System32\IFSekRR.exe
  2⤵
  PID:12252
- C:\Windows\System32\MUzCSmJ.exe
  C:\Windows\System32\MUzCSmJ.exe
  2⤵
  PID:12284
- C:\Windows\System32\zWibnIf.exe
  C:\Windows\System32\zWibnIf.exe
  2⤵
  PID:11300
- C:\Windows\System32\iuaOxoh.exe
  C:\Windows\System32\iuaOxoh.exe
  2⤵
  PID:11352
- C:\Windows\System32\YTufnvY.exe
  C:\Windows\System32\YTufnvY.exe
  2⤵
  PID:11396
- C:\Windows\System32\ZChRNAR.exe
  C:\Windows\System32\ZChRNAR.exe
  2⤵
  PID:7756
- C:\Windows\System32\MicTFAp.exe
  C:\Windows\System32\MicTFAp.exe
  2⤵
  PID:7796
- C:\Windows\System32\qVarnwJ.exe
  C:\Windows\System32\qVarnwJ.exe
  2⤵
  PID:11528
- C:\Windows\System32\eoYwtKA.exe
  C:\Windows\System32\eoYwtKA.exe
  2⤵
  PID:11568
- C:\Windows\System32\uLcxens.exe
  C:\Windows\System32\uLcxens.exe
  2⤵
  PID:11620
- C:\Windows\System32\vDliAwA.exe
  C:\Windows\System32\vDliAwA.exe
  2⤵
  PID:6604
- C:\Windows\System32\odnnoMK.exe
  C:\Windows\System32\odnnoMK.exe
  2⤵
  PID:8152
- C:\Windows\System32\kfFlHHO.exe
  C:\Windows\System32\kfFlHHO.exe
  2⤵
  PID:6436
- C:\Windows\System32\svgcZXy.exe
  C:\Windows\System32\svgcZXy.exe
  2⤵
  PID:6632
- C:\Windows\System32\YacKuJb.exe
  C:\Windows\System32\YacKuJb.exe
  2⤵
  PID:11828
- C:\Windows\System32\NrehJuS.exe
  C:\Windows\System32\NrehJuS.exe
  2⤵
  PID:11876
- C:\Windows\System32\vzTyOew.exe
  C:\Windows\System32\vzTyOew.exe
  2⤵
  PID:11920
- C:\Windows\System32\DWWGdAa.exe
  C:\Windows\System32\DWWGdAa.exe
  2⤵
  PID:6892
- C:\Windows\System32\WJmMbJG.exe
  C:\Windows\System32\WJmMbJG.exe
  2⤵
  PID:12024
- C:\Windows\System32\kgqFKeY.exe
  C:\Windows\System32\kgqFKeY.exe
  2⤵
  PID:12048
- C:\Windows\System32\VomiMGP.exe
  C:\Windows\System32\VomiMGP.exe
  2⤵
  PID:2240
- C:\Windows\System32\GAcPCyg.exe
  C:\Windows\System32\GAcPCyg.exe
  2⤵
  PID:12152
- C:\Windows\System32\GhNvNwE.exe
  C:\Windows\System32\GhNvNwE.exe
  2⤵
  PID:12180
- C:\Windows\System32\qvQSAqj.exe
  C:\Windows\System32\qvQSAqj.exe
  2⤵
  PID:12232
- C:\Windows\System32\kbcusnS.exe
  C:\Windows\System32\kbcusnS.exe
  2⤵
  PID:12272
- C:\Windows\System32\NQZxQKU.exe
  C:\Windows\System32\NQZxQKU.exe
  2⤵
  PID:11312
- C:\Windows\System32\iUeCdrK.exe
  C:\Windows\System32\iUeCdrK.exe
  2⤵
  PID:5088
- C:\Windows\System32\NYMTNjy.exe
  C:\Windows\System32\NYMTNjy.exe
  2⤵
  PID:11408
- C:\Windows\System32\dAsfqBw.exe
  C:\Windows\System32\dAsfqBw.exe
  2⤵
  PID:11496
- C:\Windows\System32\XqGGMJH.exe
  C:\Windows\System32\XqGGMJH.exe
  2⤵
  PID:11604
- C:\Windows\System32\giUjonE.exe
  C:\Windows\System32\giUjonE.exe
  2⤵
  PID:8044
- C:\Windows\System32\nBWrvGV.exe
  C:\Windows\System32\nBWrvGV.exe
  2⤵
  PID:6668
- C:\Windows\System32\AxOtWid.exe
  C:\Windows\System32\AxOtWid.exe
  2⤵
  PID:7860
- C:\Windows\System32\xRiKiEs.exe
  C:\Windows\System32\xRiKiEs.exe
  2⤵
  PID:6564
- C:\Windows\System32\UJIApHZ.exe
  C:\Windows\System32\UJIApHZ.exe
  2⤵
  PID:6796
- C:\Windows\System32\xcXUzwS.exe
  C:\Windows\System32\xcXUzwS.exe
  2⤵
  PID:7180
- C:\Windows\System32\VRioICy.exe
  C:\Windows\System32\VRioICy.exe
  2⤵
  PID:1548
- C:\Windows\System32\CtCWMDi.exe
  C:\Windows\System32\CtCWMDi.exe
  2⤵
  PID:12084
- C:\Windows\System32\ziVQtKY.exe
  C:\Windows\System32\ziVQtKY.exe
  2⤵
  PID:12116
- C:\Windows\System32\mdAEvrW.exe
  C:\Windows\System32\mdAEvrW.exe
  2⤵
  PID:12200
- C:\Windows\System32\iIhOwhE.exe
  C:\Windows\System32\iIhOwhE.exe
  2⤵
  PID:12260
- C:\Windows\System32\glNDaeB.exe
  C:\Windows\System32\glNDaeB.exe
  2⤵
  PID:7596
- C:\Windows\System32\XvMXKAo.exe
  C:\Windows\System32\XvMXKAo.exe
  2⤵
  PID:8344
- C:\Windows\System32\fzmDkwx.exe
  C:\Windows\System32\fzmDkwx.exe
  2⤵
  PID:7240
- C:\Windows\System32\vqixuzN.exe
  C:\Windows\System32\vqixuzN.exe
  2⤵
  PID:6572
- C:\Windows\System32\oGaeTrF.exe
  C:\Windows\System32\oGaeTrF.exe
  2⤵
  PID:11704
- C:\Windows\System32\fyFNkUD.exe
  C:\Windows\System32\fyFNkUD.exe
  2⤵
  PID:11764
- C:\Windows\System32\LVsJAIl.exe
  C:\Windows\System32\LVsJAIl.exe
  2⤵
  PID:11896
- C:\Windows\System32\wneDjTL.exe
  C:\Windows\System32\wneDjTL.exe
  2⤵
  PID:7404
- C:\Windows\System32\ILFHyOw.exe
  C:\Windows\System32\ILFHyOw.exe
  2⤵
  PID:6976
- C:\Windows\System32\NmAiIAW.exe
  C:\Windows\System32\NmAiIAW.exe
  2⤵
  PID:7848
- C:\Windows\System32\EYBDXwm.exe
  C:\Windows\System32\EYBDXwm.exe
  2⤵
  PID:8280
- C:\Windows\System32\VYWACWw.exe
  C:\Windows\System32\VYWACWw.exe
  2⤵
  PID:11368
- C:\Windows\System32\PfIxKAb.exe
  C:\Windows\System32\PfIxKAb.exe
  2⤵
  PID:8772
- C:\Windows\System32\YKRhJjF.exe
  C:\Windows\System32\YKRhJjF.exe
  2⤵
  PID:11636
- C:\Windows\System32\DxZSSvS.exe
  C:\Windows\System32\DxZSSvS.exe
  2⤵
  PID:6500
- C:\Windows\System32\KzWZWmO.exe
  C:\Windows\System32\KzWZWmO.exe
  2⤵
  PID:8888
- C:\Windows\System32\sivOXkd.exe
  C:\Windows\System32\sivOXkd.exe
  2⤵
  PID:8964
- C:\Windows\System32\waeGekC.exe
  C:\Windows\System32\waeGekC.exe
  2⤵
  PID:8984
- C:\Windows\System32\BOdyQLp.exe
  C:\Windows\System32\BOdyQLp.exe
  2⤵
  PID:7660
- C:\Windows\System32\buBTZIt.exe
  C:\Windows\System32\buBTZIt.exe
  2⤵
  PID:8388
- C:\Windows\System32\raiPTiw.exe
  C:\Windows\System32\raiPTiw.exe
  2⤵
  PID:6360
- C:\Windows\System32\dlwfVVA.exe
  C:\Windows\System32\dlwfVVA.exe
  2⤵
  PID:6552
- C:\Windows\System32\wllTrno.exe
  C:\Windows\System32\wllTrno.exe
  2⤵
  PID:9144
- C:\Windows\System32\FczvoWZ.exe
  C:\Windows\System32\FczvoWZ.exe
  2⤵
  PID:7532
- C:\Windows\System32\AGcBsFY.exe
  C:\Windows\System32\AGcBsFY.exe
  2⤵
  PID:9208
- C:\Windows\System32\aRSnemN.exe
  C:\Windows\System32\aRSnemN.exe
  2⤵
  PID:1948
- C:\Windows\System32\fWskMkR.exe
  C:\Windows\System32\fWskMkR.exe
  2⤵
  PID:8580
- C:\Windows\System32\XNkWavt.exe
  C:\Windows\System32\XNkWavt.exe
  2⤵
  PID:7836
- C:\Windows\System32\zyDMFLF.exe
  C:\Windows\System32\zyDMFLF.exe
  2⤵
  PID:9092
- C:\Windows\System32\qCeULBt.exe
  C:\Windows\System32\qCeULBt.exe
  2⤵
  PID:1244
- C:\Windows\System32\dlMlljU.exe
  C:\Windows\System32\dlMlljU.exe
  2⤵
  PID:364
- C:\Windows\System32\SnbyqcD.exe
  C:\Windows\System32\SnbyqcD.exe
  2⤵
  PID:4476
- C:\Windows\System32\jZAmrie.exe
  C:\Windows\System32\jZAmrie.exe
  2⤵
  PID:5224
- C:\Windows\System32\RbhPEYZ.exe
  C:\Windows\System32\RbhPEYZ.exe
  2⤵
  PID:8060
- C:\Windows\System32\BNCKDge.exe
  C:\Windows\System32\BNCKDge.exe
  2⤵
  PID:12300
- C:\Windows\System32\TapKEcZ.exe
  C:\Windows\System32\TapKEcZ.exe
  2⤵
  PID:12332
- C:\Windows\System32\mOnsqUW.exe
  C:\Windows\System32\mOnsqUW.exe
  2⤵
  PID:12364
- C:\Windows\System32\CkcIGwN.exe
  C:\Windows\System32\CkcIGwN.exe
  2⤵
  PID:12396
- C:\Windows\System32\avmumMe.exe
  C:\Windows\System32\avmumMe.exe
  2⤵
  PID:12428
- C:\Windows\System32\kYMJimc.exe
  C:\Windows\System32\kYMJimc.exe
  2⤵
  PID:12460
- C:\Windows\System32\VqlTUFl.exe
  C:\Windows\System32\VqlTUFl.exe
  2⤵
  PID:12492
- C:\Windows\System32\mHJcKXc.exe
  C:\Windows\System32\mHJcKXc.exe
  2⤵
  PID:12524
- C:\Windows\System32\NYBKUer.exe
  C:\Windows\System32\NYBKUer.exe
  2⤵
  PID:12556
- C:\Windows\System32\VjKVnLc.exe
  C:\Windows\System32\VjKVnLc.exe
  2⤵
  PID:12588
- C:\Windows\System32\ehBivem.exe
  C:\Windows\System32\ehBivem.exe
  2⤵
  PID:12620
- C:\Windows\System32\duMUeFo.exe
  C:\Windows\System32\duMUeFo.exe
  2⤵
  PID:12652
- C:\Windows\System32\oxvUgjk.exe
  C:\Windows\System32\oxvUgjk.exe
  2⤵
  PID:12684
- C:\Windows\System32\HcDMarn.exe
  C:\Windows\System32\HcDMarn.exe
  2⤵
  PID:12716
- C:\Windows\System32\IkWmIrp.exe
  C:\Windows\System32\IkWmIrp.exe
  2⤵
  PID:12748
- C:\Windows\System32\fMNzNkI.exe
  C:\Windows\System32\fMNzNkI.exe
  2⤵
  PID:12780
- C:\Windows\System32\qtdKoVO.exe
  C:\Windows\System32\qtdKoVO.exe
  2⤵
  PID:12812
- C:\Windows\System32\czVYxGR.exe
  C:\Windows\System32\czVYxGR.exe
  2⤵
  PID:12844
- C:\Windows\System32\noOxteI.exe
  C:\Windows\System32\noOxteI.exe
  2⤵
  PID:12876
- C:\Windows\System32\AvLegFi.exe
  C:\Windows\System32\AvLegFi.exe
  2⤵
  PID:12908
- C:\Windows\System32\Ejjdjrf.exe
  C:\Windows\System32\Ejjdjrf.exe
  2⤵
  PID:12940
- C:\Windows\System32\QmeQHjC.exe
  C:\Windows\System32\QmeQHjC.exe
  2⤵
  PID:12972
- C:\Windows\System32\vVhGUGe.exe
  C:\Windows\System32\vVhGUGe.exe
  2⤵
  PID:13004
- C:\Windows\System32\oIaQmDO.exe
  C:\Windows\System32\oIaQmDO.exe
  2⤵
  PID:13036
- C:\Windows\System32\NfICSvq.exe
  C:\Windows\System32\NfICSvq.exe
  2⤵
  PID:13068
- C:\Windows\System32\YmBVFGV.exe
  C:\Windows\System32\YmBVFGV.exe
  2⤵
  PID:13100
- C:\Windows\System32\LAAqshL.exe
  C:\Windows\System32\LAAqshL.exe
  2⤵
  PID:13132
- C:\Windows\System32\VdEnoba.exe
  C:\Windows\System32\VdEnoba.exe
  2⤵
  PID:13164
- C:\Windows\System32\GycFgAD.exe
  C:\Windows\System32\GycFgAD.exe
  2⤵
  PID:13196
- C:\Windows\System32\mwpjOhx.exe
  C:\Windows\System32\mwpjOhx.exe
  2⤵
  PID:13228
- C:\Windows\System32\BLayAKD.exe
  C:\Windows\System32\BLayAKD.exe
  2⤵
  PID:13260
- C:\Windows\System32\cCIyWUi.exe
  C:\Windows\System32\cCIyWUi.exe
  2⤵
  PID:13292
- C:\Windows\System32\XTzEVRP.exe
  C:\Windows\System32\XTzEVRP.exe
  2⤵
  PID:8092
- C:\Windows\System32\sbZfGqT.exe
  C:\Windows\System32\sbZfGqT.exe
  2⤵
  PID:12328
- C:\Windows\System32\baaquep.exe
  C:\Windows\System32\baaquep.exe
  2⤵
  PID:5700
- C:\Windows\System32\vDsnDmM.exe
  C:\Windows\System32\vDsnDmM.exe
  2⤵
  PID:12408
- C:\Windows\System32\vfcjRrB.exe
  C:\Windows\System32\vfcjRrB.exe
  2⤵
  PID:12448
- C:\Windows\System32\FzjAXjL.exe
  C:\Windows\System32\FzjAXjL.exe
  2⤵
  PID:5500
- C:\Windows\System32\Axvvgmb.exe
  C:\Windows\System32\Axvvgmb.exe
  2⤵
  PID:12512
- C:\Windows\System32\uNoptPM.exe
  C:\Windows\System32\uNoptPM.exe
  2⤵
  PID:4480
- C:\Windows\System32\Qeuswzg.exe
  C:\Windows\System32\Qeuswzg.exe
  2⤵
  PID:3528
- C:\Windows\System32\peuaeET.exe
  C:\Windows\System32\peuaeET.exe
  2⤵
  PID:12632
- C:\Windows\System32\LvolzHK.exe
  C:\Windows\System32\LvolzHK.exe
  2⤵
  PID:8596
- C:\Windows\System32\ETBEkVn.exe
  C:\Windows\System32\ETBEkVn.exe
  2⤵
  PID:5892
- C:\Windows\System32\ifFgJBF.exe
  C:\Windows\System32\ifFgJBF.exe
  2⤵
  PID:12744
- C:\Windows\System32\zJeLyYN.exe
  C:\Windows\System32\zJeLyYN.exe
  2⤵
  PID:12788
- C:\Windows\System32\XdBFQqI.exe
  C:\Windows\System32\XdBFQqI.exe
  2⤵
  PID:12840
- C:\Windows\System32\klNFnJd.exe
  C:\Windows\System32\klNFnJd.exe
  2⤵
  PID:9172
- C:\Windows\System32\COzXMhn.exe
  C:\Windows\System32\COzXMhn.exe
  2⤵
  PID:12916
- C:\Windows\System32\wSMzXsy.exe
  C:\Windows\System32\wSMzXsy.exe
  2⤵
  PID:4332
- C:\Windows\System32\gNkaLlT.exe
  C:\Windows\System32\gNkaLlT.exe
  2⤵
  PID:12992
- C:\Windows\System32\zDpCYlu.exe
  C:\Windows\System32\zDpCYlu.exe
  2⤵
  PID:13028
- C:\Windows\System32\guSmnEj.exe
  C:\Windows\System32\guSmnEj.exe
  2⤵
  PID:13060
- C:\Windows\System32\hQezlfr.exe
  C:\Windows\System32\hQezlfr.exe
  2⤵
  PID:8732
- C:\Windows\System32\UoKpJOm.exe
  C:\Windows\System32\UoKpJOm.exe
  2⤵
  PID:13124
- C:\Windows\System32\HpKWREJ.exe
  C:\Windows\System32\HpKWREJ.exe
  2⤵
  PID:4988
- C:\Windows\System32\xGESVZM.exe
  C:\Windows\System32\xGESVZM.exe
  2⤵
  PID:13208
- C:\Windows\System32\aKkGcwq.exe
  C:\Windows\System32\aKkGcwq.exe
  2⤵
  PID:13240
- C:\Windows\System32\nQYxpkz.exe
  C:\Windows\System32\nQYxpkz.exe
  2⤵
  PID:13268
- C:\Windows\System32\tVpunOd.exe
  C:\Windows\System32\tVpunOd.exe
  2⤵
  PID:8660
- C:\Windows\System32\qDyRXuz.exe
  C:\Windows\System32\qDyRXuz.exe
  2⤵
  PID:1740
- C:\Windows\System32\sMJmuJa.exe
  C:\Windows\System32\sMJmuJa.exe
  2⤵
  PID:2304
- C:\Windows\System32\ETBUtcq.exe
  C:\Windows\System32\ETBUtcq.exe
  2⤵
  PID:12420
- C:\Windows\System32\VFFvAnE.exe
  C:\Windows\System32\VFFvAnE.exe
  2⤵
  PID:12468
- C:\Windows\System32\qcTdddy.exe
  C:\Windows\System32\qcTdddy.exe
  2⤵
  PID:5608
- C:\Windows\System32\ikPEbqG.exe
  C:\Windows\System32\ikPEbqG.exe
  2⤵
  PID:12544
- C:\Windows\System32\eCVQMJQ.exe
  C:\Windows\System32\eCVQMJQ.exe
  2⤵
  PID:4384
- C:\Windows\System32\xrmeAlK.exe
  C:\Windows\System32\xrmeAlK.exe
  2⤵
  PID:12644
- C:\Windows\System32\UZFlPrz.exe
  C:\Windows\System32\UZFlPrz.exe
  2⤵
  PID:12672
- C:\Windows\System32\sTtbtWN.exe
  C:\Windows\System32\sTtbtWN.exe
  2⤵
  PID:8700
- C:\Windows\System32\DKVcYkY.exe
  C:\Windows\System32\DKVcYkY.exe
  2⤵
  PID:12772
- C:\Windows\System32\VTahBhU.exe
  C:\Windows\System32\VTahBhU.exe
  2⤵
  PID:9292
- C:\Windows\System32\jENPkgJ.exe
  C:\Windows\System32\jENPkgJ.exe
  2⤵
  PID:12856
- C:\Windows\System32\ZlntciQ.exe
  C:\Windows\System32\ZlntciQ.exe
  2⤵
  PID:1952
- C:\Windows\System32\UEFmrci.exe
  C:\Windows\System32\UEFmrci.exe
  2⤵
  PID:12984
- C:\Windows\System32\pWcWqIf.exe
  C:\Windows\System32\pWcWqIf.exe
  2⤵
  PID:13032
- C:\Windows\System32\JIQpkvC.exe
  C:\Windows\System32\JIQpkvC.exe
  2⤵
  PID:2412
- C:\Windows\System32\NuppAWw.exe
  C:\Windows\System32\NuppAWw.exe
  2⤵
  PID:9628
- C:\Windows\System32\SidbTxx.exe
  C:\Windows\System32\SidbTxx.exe
  2⤵
  PID:9648
- C:\Windows\System32\BLsHiYk.exe
  C:\Windows\System32\BLsHiYk.exe
  2⤵
  PID:9716
- C:\Windows\System32\kVTqhPx.exe
  C:\Windows\System32\kVTqhPx.exe
  2⤵
  PID:13216
- C:\Windows\System32\zdjxylx.exe
  C:\Windows\System32\zdjxylx.exe
  2⤵
  PID:4992
- C:\Windows\System32\VQSjPem.exe
  C:\Windows\System32\VQSjPem.exe
  2⤵
  PID:9852
- C:\Windows\System32\NXyBiNk.exe
  C:\Windows\System32\NXyBiNk.exe
  2⤵
  PID:7244
- C:\Windows\System32\jfjOktH.exe
  C:\Windows\System32\jfjOktH.exe
  2⤵
  PID:9936
- C:\Windows\System32\LyFtXUM.exe
  C:\Windows\System32\LyFtXUM.exe
  2⤵
  PID:5448
- C:\Windows\System32\kZKqbZw.exe
  C:\Windows\System32\kZKqbZw.exe
  2⤵
  PID:10040
- C:\Windows\System32\WlLCzPg.exe
  C:\Windows\System32\WlLCzPg.exe
  2⤵
  PID:8228
- C:\Windows\System32\FUDQmft.exe
  C:\Windows\System32\FUDQmft.exe
  2⤵
  PID:576
- C:\Windows\System32\zopvMsf.exe
  C:\Windows\System32\zopvMsf.exe
  2⤵
  PID:10164
- C:\Windows\System32\GNFJQea.exe
  C:\Windows\System32\GNFJQea.exe
  2⤵
  PID:4156
- C:\Windows\System32\sgbfVan.exe
  C:\Windows\System32\sgbfVan.exe
  2⤵
  PID:7752
- C:\Windows\System32\sVzlogt.exe
  C:\Windows\System32\sVzlogt.exe
  2⤵
  PID:9264
- C:\Windows\System32\hmdetMb.exe
  C:\Windows\System32\hmdetMb.exe
  2⤵
  PID:12820
- C:\Windows\System32\OdcWIQJ.exe
  C:\Windows\System32\OdcWIQJ.exe
  2⤵
  PID:12900
- C:\Windows\System32\MDbghft.exe
  C:\Windows\System32\MDbghft.exe
  2⤵
  PID:9424
- C:\Windows\System32\IqwenHk.exe
  C:\Windows\System32\IqwenHk.exe
  2⤵
  PID:3676
- C:\Windows\System32\dPBZTrN.exe
  C:\Windows\System32\dPBZTrN.exe
  2⤵
  PID:1920
- C:\Windows\System32\ULeFigx.exe
  C:\Windows\System32\ULeFigx.exe
  2⤵
  PID:13096
- C:\Windows\System32\kTECwaV.exe
  C:\Windows\System32\kTECwaV.exe
  2⤵
  PID:13144
- C:\Windows\System32\NDrQele.exe
  C:\Windows\System32\NDrQele.exe
  2⤵
  PID:13176
- C:\Windows\System32\MlyvWOR.exe
  C:\Windows\System32\MlyvWOR.exe
  2⤵
  PID:4700
- C:\Windows\System32\IThwwAV.exe
  C:\Windows\System32\IThwwAV.exe
  2⤵
  PID:4976
- C:\Windows\System32\SFrWmPa.exe
  C:\Windows\System32\SFrWmPa.exe
  2⤵
  PID:9996
- C:\Windows\System32\ULZKTzi.exe
  C:\Windows\System32\ULZKTzi.exe
  2⤵
  PID:8156
- C:\Windows\System32\hpwMRko.exe
  C:\Windows\System32\hpwMRko.exe
  2⤵
  PID:8836
- C:\Windows\System32\gUszYWe.exe
  C:\Windows\System32\gUszYWe.exe
  2⤵
  PID:10064
- C:\Windows\System32\nPKcRVg.exe
  C:\Windows\System32\nPKcRVg.exe
  2⤵
  PID:5068
- C:\Windows\System32\kgMYPgC.exe
  C:\Windows\System32\kgMYPgC.exe
  2⤵
  PID:3584
- C:\Windows\System32\BwGDjBl.exe
  C:\Windows\System32\BwGDjBl.exe
  2⤵
  PID:10236
- C:\Windows\System32\FctVsBe.exe
  C:\Windows\System32\FctVsBe.exe
  2⤵
  PID:8356
- C:\Windows\System32\quSqQll.exe
  C:\Windows\System32\quSqQll.exe
  2⤵
  PID:9368
- C:\Windows\System32\gTJNuQg.exe
  C:\Windows\System32\gTJNuQg.exe
  2⤵
  PID:9432
- C:\Windows\System32\BesBHJe.exe
  C:\Windows\System32\BesBHJe.exe
  2⤵
  PID:9844
- C:\Windows\System32\HCFHGHs.exe
  C:\Windows\System32\HCFHGHs.exe
  2⤵
  PID:8504
- C:\Windows\System32\GCDutww.exe
  C:\Windows\System32\GCDutww.exe
  2⤵
  PID:4896
- C:\Windows\System32\ncyBkNk.exe
  C:\Windows\System32\ncyBkNk.exe
  2⤵
  PID:9188
- C:\Windows\System32\yaJliwi.exe
  C:\Windows\System32\yaJliwi.exe
  2⤵
  PID:1656
- C:\Windows\System32\EhhlHIb.exe
  C:\Windows\System32\EhhlHIb.exe
  2⤵
  PID:9912
- C:\Windows\System32\arRAsxC.exe
  C:\Windows\System32\arRAsxC.exe
  2⤵
  PID:2596
- C:\Windows\System32\PdBwxIX.exe
  C:\Windows\System32\PdBwxIX.exe
  2⤵
  PID:10060
- C:\Windows\System32\FXgqgTl.exe
  C:\Windows\System32\FXgqgTl.exe
  2⤵
  PID:10004
- C:\Windows\System32\JoRZRam.exe
  C:\Windows\System32\JoRZRam.exe
  2⤵
  PID:12500
- C:\Windows\System32\TnBgCyL.exe
  C:\Windows\System32\TnBgCyL.exe
  2⤵
  PID:4404
- C:\Windows\System32\prPReQk.exe
  C:\Windows\System32\prPReQk.exe
  2⤵
  PID:1404
- C:\Windows\System32\seqwyXX.exe
  C:\Windows\System32\seqwyXX.exe
  2⤵
  PID:3176
- C:\Windows\System32\WVQyiCu.exe
  C:\Windows\System32\WVQyiCu.exe
  2⤵
  PID:9240
- C:\Windows\System32\TsrWjKH.exe
  C:\Windows\System32\TsrWjKH.exe
  2⤵
  PID:4768
- C:\Windows\System32\SoxJYsA.exe
  C:\Windows\System32\SoxJYsA.exe
  2⤵
  PID:9788
- C:\Windows\System32\wetnIGD.exe
  C:\Windows\System32\wetnIGD.exe
  2⤵
  PID:9928
- C:\Windows\System32\ZsGdahD.exe
  C:\Windows\System32\ZsGdahD.exe
  2⤵
  PID:1060
- C:\Windows\System32\YdUNwEH.exe
  C:\Windows\System32\YdUNwEH.exe
  2⤵
  PID:5912
- C:\Windows\System32\xoEXUdI.exe
  C:\Windows\System32\xoEXUdI.exe
  2⤵
  PID:9836
- C:\Windows\System32\eMwLNlb.exe
  C:\Windows\System32\eMwLNlb.exe
  2⤵
  PID:6528
- C:\Windows\System32\lRXdfBR.exe
  C:\Windows\System32\lRXdfBR.exe
  2⤵
  PID:9736
- C:\Windows\System32\dMziYCx.exe
  C:\Windows\System32\dMziYCx.exe
  2⤵
  PID:8572
- C:\Windows\System32\JPCRmwa.exe
  C:\Windows\System32\JPCRmwa.exe
  2⤵
  PID:6176
- C:\Windows\System32\JQBRYCf.exe
  C:\Windows\System32\JQBRYCf.exe
  2⤵
  PID:10344
- C:\Windows\System32\lEBeJbq.exe
  C:\Windows\System32\lEBeJbq.exe
  2⤵
  PID:2416
- C:\Windows\System32\EhCogJR.exe
  C:\Windows\System32\EhCogJR.exe
  2⤵
  PID:10444
- C:\Windows\System32\gJhlFTJ.exe
  C:\Windows\System32\gJhlFTJ.exe
  2⤵
  PID:9688
- C:\Windows\System32\wyKQvpz.exe
  C:\Windows\System32\wyKQvpz.exe
  2⤵
  PID:9496
- C:\Windows\System32\IBdmjRt.exe
  C:\Windows\System32\IBdmjRt.exe
  2⤵
  PID:10568
- C:\Windows\System32\GWtNzYZ.exe
  C:\Windows\System32\GWtNzYZ.exe
  2⤵
  PID:10644
- C:\Windows\System32\SeCuAcL.exe
  C:\Windows\System32\SeCuAcL.exe
  2⤵
  PID:13256
- C:\Windows\System32\ijqTutl.exe
  C:\Windows\System32\ijqTutl.exe
  2⤵
  PID:10740
- C:\Windows\System32\RqpYZOZ.exe
  C:\Windows\System32\RqpYZOZ.exe
  2⤵
  PID:1156
- C:\Windows\System32\GTThiCJ.exe
  C:\Windows\System32\GTThiCJ.exe
  2⤵
  PID:10324
- C:\Windows\System32\otuGoGo.exe
  C:\Windows\System32\otuGoGo.exe
  2⤵
  PID:10388
- C:\Windows\System32\vabdwIX.exe
  C:\Windows\System32\vabdwIX.exe
  2⤵
  PID:9528
- C:\Windows\System32\rQjOJiQ.exe
  C:\Windows\System32\rQjOJiQ.exe
  2⤵
  PID:10956
- C:\Windows\System32\OIkUsqT.exe
  C:\Windows\System32\OIkUsqT.exe
  2⤵
  PID:10536
- C:\Windows\System32\luWXpVT.exe
  C:\Windows\System32\luWXpVT.exe
  2⤵
  PID:11056
- C:\Windows\System32\yNSupQI.exe
  C:\Windows\System32\yNSupQI.exe
  2⤵
  PID:11124
- C:\Windows\System32\DMdOggR.exe
  C:\Windows\System32\DMdOggR.exe
  2⤵
  PID:9612
- C:\Windows\System32\rbczpCv.exe
  C:\Windows\System32\rbczpCv.exe
  2⤵
  PID:10768
- C:\Windows\System32\NduUJAd.exe
  C:\Windows\System32\NduUJAd.exe
  2⤵
  PID:10836
- C:\Windows\System32\SdMcTQy.exe
  C:\Windows\System32\SdMcTQy.exe
  2⤵
  PID:10420
- C:\Windows\System32\LGjnCjr.exe
  C:\Windows\System32\LGjnCjr.exe
  2⤵
  PID:2972
- C:\Windows\System32\RxdMRah.exe
  C:\Windows\System32\RxdMRah.exe
  2⤵
  PID:10436
- C:\Windows\System32\ZdKIYzg.exe
  C:\Windows\System32\ZdKIYzg.exe
  2⤵
  PID:10508
- C:\Windows\System32\JLvUDGh.exe
  C:\Windows\System32\JLvUDGh.exe
  2⤵
  PID:10676
- C:\Windows\System32\QORyKSv.exe
  C:\Windows\System32\QORyKSv.exe
  2⤵
  PID:11176
- C:\Windows\System32\lTFBTEU.exe
  C:\Windows\System32\lTFBTEU.exe
  2⤵
  PID:9976
- C:\Windows\System32\dFZzkKR.exe
  C:\Windows\System32\dFZzkKR.exe
  2⤵
  PID:9352
- C:\Windows\System32\lctwCCD.exe
  C:\Windows\System32\lctwCCD.exe
  2⤵
  PID:10900
- C:\Windows\System32\YAxeari.exe
  C:\Windows\System32\YAxeari.exe
  2⤵
  PID:11024
- C:\Windows\System32\vPSKHKu.exe
  C:\Windows\System32\vPSKHKu.exe
  2⤵
  PID:2332
- C:\Windows\System32\QkpkUNC.exe
  C:\Windows\System32\QkpkUNC.exe
  2⤵
  PID:11088
- C:\Windows\System32\JTSqVJR.exe
  C:\Windows\System32\JTSqVJR.exe
  2⤵
  PID:10724
- C:\Windows\System32\MTLUFYq.exe
  C:\Windows\System32\MTLUFYq.exe
  2⤵
  PID:4180
- C:\Windows\System32\DCgJMTQ.exe
  C:\Windows\System32\DCgJMTQ.exe
  2⤵
  PID:3640
- C:\Windows\System32\QRCnuus.exe
  C:\Windows\System32\QRCnuus.exe
  2⤵
  PID:5636
- C:\Windows\System32\SYEhDKX.exe
  C:\Windows\System32\SYEhDKX.exe
  2⤵
  PID:6824
- C:\Windows\System32\jCJaxuj.exe
  C:\Windows\System32\jCJaxuj.exe
  2⤵
  PID:10932
- C:\Windows\System32\CwLGZRf.exe
  C:\Windows\System32\CwLGZRf.exe
  2⤵
  PID:5656
- C:\Windows\System32\unFICWE.exe
  C:\Windows\System32\unFICWE.exe
  2⤵
  PID:8644
- C:\Windows\System32\mCmXuYd.exe
  C:\Windows\System32\mCmXuYd.exe
  2⤵
  PID:11104
- C:\Windows\System32\IImLeNt.exe
  C:\Windows\System32\IImLeNt.exe
  2⤵
  PID:10352
- C:\Windows\System32\lzXeZcA.exe
  C:\Windows\System32\lzXeZcA.exe
  2⤵
  PID:7472
- C:\Windows\System32\TQAOMSZ.exe
  C:\Windows\System32\TQAOMSZ.exe
  2⤵
  PID:6680
- C:\Windows\System32\KWXjKsm.exe
  C:\Windows\System32\KWXjKsm.exe
  2⤵
  PID:1008
- C:\Windows\System32\IGFqUEL.exe
  C:\Windows\System32\IGFqUEL.exe
  2⤵
  PID:7280
- C:\Windows\System32\DvLpbWP.exe
  C:\Windows\System32\DvLpbWP.exe
  2⤵
  PID:7068
- C:\Windows\System32\RVHwyRI.exe
  C:\Windows\System32\RVHwyRI.exe
  2⤵
  PID:6424
- C:\Windows\System32\wwOvKIc.exe
  C:\Windows\System32\wwOvKIc.exe
  2⤵
  PID:10944
- C:\Windows\System32\RhZvdnv.exe
  C:\Windows\System32\RhZvdnv.exe
  2⤵
  PID:10700
- C:\Windows\System32\OirSinN.exe
  C:\Windows\System32\OirSinN.exe
  2⤵
  PID:7184
- C:\Windows\System32\nsDykim.exe
  C:\Windows\System32\nsDykim.exe
  2⤵
  PID:10592
- C:\Windows\System32\mObiLbl.exe
  C:\Windows\System32\mObiLbl.exe
  2⤵
  PID:7344
- C:\Windows\System32\fSLBdWw.exe
  C:\Windows\System32\fSLBdWw.exe
  2⤵
  PID:4208
- C:\Windows\System32\AtBQvZQ.exe
  C:\Windows\System32\AtBQvZQ.exe
  2⤵
  PID:10848
- C:\Windows\System32\PuQGGpu.exe
  C:\Windows\System32\PuQGGpu.exe
  2⤵
  PID:7600
- C:\Windows\System32\fEBabIf.exe
  C:\Windows\System32\fEBabIf.exe
  2⤵
  PID:9708
- C:\Windows\System32\hsCmvNH.exe
  C:\Windows\System32\hsCmvNH.exe
  2⤵
  PID:10544
- C:\Windows\System32\XWsNSVG.exe
  C:\Windows\System32\XWsNSVG.exe
  2⤵
  PID:11020
- C:\Windows\System32\EIVEtmb.exe
  C:\Windows\System32\EIVEtmb.exe
  2⤵
  PID:6372
- C:\Windows\System32\nKTSNga.exe
  C:\Windows\System32\nKTSNga.exe
  2⤵
  PID:10816
- C:\Windows\System32\Hclrhbi.exe
  C:\Windows\System32\Hclrhbi.exe
  2⤵
  PID:6016
- C:\Windows\System32\MvHBPjP.exe
  C:\Windows\System32\MvHBPjP.exe
  2⤵
  PID:2980
- C:\Windows\System32\cOUHytP.exe
  C:\Windows\System32\cOUHytP.exe
  2⤵
  PID:7740
- C:\Windows\System32\dRwmdsu.exe
  C:\Windows\System32\dRwmdsu.exe
  2⤵
  PID:7416
- C:\Windows\System32\AtvUaxD.exe
  C:\Windows\System32\AtvUaxD.exe
  2⤵
  PID:10624
- C:\Windows\System32\UhEbgfv.exe
  C:\Windows\System32\UhEbgfv.exe
  2⤵
  PID:11348
- C:\Windows\System32\pAgzVrJ.exe
  C:\Windows\System32\pAgzVrJ.exe
  2⤵
  PID:11404
- C:\Windows\System32\efyWBkk.exe
  C:\Windows\System32\efyWBkk.exe
  2⤵
  PID:13324
- C:\Windows\System32\yvxlSzD.exe
  C:\Windows\System32\yvxlSzD.exe
  2⤵
  PID:13356
- C:\Windows\System32\lMFrQrH.exe
  C:\Windows\System32\lMFrQrH.exe
  2⤵
  PID:13388
- C:\Windows\System32\gRWjFWF.exe
  C:\Windows\System32\gRWjFWF.exe
  2⤵
  PID:13420
- C:\Windows\System32\FoqVbLr.exe
  C:\Windows\System32\FoqVbLr.exe
  2⤵
  PID:13452
- C:\Windows\System32\zlHrrCx.exe
  C:\Windows\System32\zlHrrCx.exe
  2⤵
  PID:13484
- C:\Windows\System32\jaVCBJp.exe
  C:\Windows\System32\jaVCBJp.exe
  2⤵
  PID:13516
- C:\Windows\System32\YgYFwWP.exe
  C:\Windows\System32\YgYFwWP.exe
  2⤵
  PID:13548
- C:\Windows\System32\qpMbxEk.exe
  C:\Windows\System32\qpMbxEk.exe
  2⤵
  PID:13580
- C:\Windows\System32\ZDKEYhw.exe
  C:\Windows\System32\ZDKEYhw.exe
  2⤵
  PID:13612
- C:\Windows\System32\YofPFpf.exe
  C:\Windows\System32\YofPFpf.exe
  2⤵
  PID:13644
- C:\Windows\System32\VbvftNw.exe
  C:\Windows\System32\VbvftNw.exe
  2⤵
  PID:13676
- C:\Windows\System32\hKJRAmJ.exe
  C:\Windows\System32\hKJRAmJ.exe
  2⤵
  PID:13708
- C:\Windows\System32\CgUFgQy.exe
  C:\Windows\System32\CgUFgQy.exe
  2⤵
  PID:13740
- C:\Windows\System32\hJmoOYu.exe
  C:\Windows\System32\hJmoOYu.exe
  2⤵
  PID:13772
- C:\Windows\System32\XDbUlEl.exe
  C:\Windows\System32\XDbUlEl.exe
  2⤵
  PID:13804
- C:\Windows\System32\aKKhOOP.exe
  C:\Windows\System32\aKKhOOP.exe
  2⤵
  PID:13836
- C:\Windows\System32\JMbcyAH.exe
  C:\Windows\System32\JMbcyAH.exe
  2⤵
  PID:13868
- C:\Windows\System32\tZeDNor.exe
  C:\Windows\System32\tZeDNor.exe
  2⤵
  PID:13900
- C:\Windows\System32\ucejmYD.exe
  C:\Windows\System32\ucejmYD.exe
  2⤵
  PID:13932
- C:\Windows\System32\WSlAdOE.exe
  C:\Windows\System32\WSlAdOE.exe
  2⤵
  PID:13964
- C:\Windows\System32\imfCKIZ.exe
  C:\Windows\System32\imfCKIZ.exe
  2⤵
  PID:13996
- C:\Windows\System32\WuoNoTf.exe
  C:\Windows\System32\WuoNoTf.exe
  2⤵
  PID:14028
- C:\Windows\System32\DxGqVEk.exe
  C:\Windows\System32\DxGqVEk.exe
  2⤵
  PID:14060
- C:\Windows\System32\ARrEyFn.exe
  C:\Windows\System32\ARrEyFn.exe
  2⤵
  PID:14092
- C:\Windows\System32\sFuNWMq.exe
  C:\Windows\System32\sFuNWMq.exe
  2⤵
  PID:14124
- C:\Windows\System32\XzjMEUC.exe
  C:\Windows\System32\XzjMEUC.exe
  2⤵
  PID:14156
- C:\Windows\System32\QthXzxa.exe
  C:\Windows\System32\QthXzxa.exe
  2⤵
  PID:14188
- C:\Windows\System32\JsSiAkp.exe
  C:\Windows\System32\JsSiAkp.exe
  2⤵
  PID:14220
- C:\Windows\System32\pHpnSCI.exe
  C:\Windows\System32\pHpnSCI.exe
  2⤵
  PID:14252
- C:\Windows\System32\nxfORSn.exe
  C:\Windows\System32\nxfORSn.exe
  2⤵
  PID:14284
- C:\Windows\System32\OFDJsPe.exe
  C:\Windows\System32\OFDJsPe.exe
  2⤵
  PID:14316
- C:\Windows\System32\lfqvIPl.exe
  C:\Windows\System32\lfqvIPl.exe
  2⤵
  PID:11436
- C:\Windows\System32\qoOPRAr.exe
  C:\Windows\System32\qoOPRAr.exe
  2⤵
  PID:13348
- C:\Windows\System32\YAvwKwR.exe
  C:\Windows\System32\YAvwKwR.exe
  2⤵
  PID:11596
- C:\Windows\System32\saSbcEH.exe
  C:\Windows\System32\saSbcEH.exe
  2⤵
  PID:13432
- C:\Windows\System32\rRRRuFj.exe
  C:\Windows\System32\rRRRuFj.exe
  2⤵
  PID:11692
- C:\Windows\System32\PoipSaQ.exe
  C:\Windows\System32\PoipSaQ.exe
  2⤵
  PID:11760
- C:\Windows\System32\gtfTbxg.exe
  C:\Windows\System32\gtfTbxg.exe
  2⤵
  PID:13540
- C:\Windows\System32\uWKOoqQ.exe
  C:\Windows\System32\uWKOoqQ.exe
  2⤵
  PID:13568
- C:\Windows\System32\AzYXHQj.exe
  C:\Windows\System32\AzYXHQj.exe
  2⤵
  PID:13624
- C:\Windows\System32\IPywGNK.exe
  C:\Windows\System32\IPywGNK.exe
  2⤵
  PID:13656
- C:\Windows\System32\OoMILuK.exe
  C:\Windows\System32\OoMILuK.exe
  2⤵
  PID:13700
- C:\Windows\System32\YDSQezN.exe
  C:\Windows\System32\YDSQezN.exe
  2⤵
  PID:12044
- C:\Windows\System32\EdBUyCS.exe
  C:\Windows\System32\EdBUyCS.exe
  2⤵
  PID:13780
- C:\Windows\System32\fMUQZwg.exe
  C:\Windows\System32\fMUQZwg.exe
  2⤵
  PID:12140
- C:\Windows\System32\FklhZNu.exe
  C:\Windows\System32\FklhZNu.exe
  2⤵
  PID:12172
- C:\Windows\System32\SLSmLLV.exe
  C:\Windows\System32\SLSmLLV.exe
  2⤵
  PID:13912
- C:\Windows\System32\CcWGUoI.exe
  C:\Windows\System32\CcWGUoI.exe
  2⤵
  PID:12268
- C:\Windows\System32\xTQMTYO.exe
  C:\Windows\System32\xTQMTYO.exe
  2⤵
  PID:13984
- C:\Windows\System32\DQyMzDq.exe
  C:\Windows\System32\DQyMzDq.exe
  2⤵
  PID:11364
- C:\Windows\System32\oNgTRzL.exe
  C:\Windows\System32\oNgTRzL.exe
  2⤵
  PID:14068
- C:\Windows\System32\bNiOUvK.exe
  C:\Windows\System32\bNiOUvK.exe
  2⤵
  PID:14104
- C:\Windows\System32\AFeVNYk.exe
  C:\Windows\System32\AFeVNYk.exe
  2⤵
  PID:8012
- C:\Windows\System32\KnFVKrQ.exe
  C:\Windows\System32\KnFVKrQ.exe
  2⤵
  PID:14180
- C:\Windows\System32\BfyYDPH.exe
  C:\Windows\System32\BfyYDPH.exe
  2⤵
  PID:14212
- C:\Windows\System32\xpgzFDO.exe
  C:\Windows\System32\xpgzFDO.exe
  2⤵
  PID:14264
- C:\Windows\System32\ertKQLm.exe
  C:\Windows\System32\ertKQLm.exe
  2⤵
  PID:14304
- C:\Windows\System32\ErCfrHe.exe
  C:\Windows\System32\ErCfrHe.exe
  2⤵
  PID:11468
- C:\Windows\System32\mlwiwby.exe
  C:\Windows\System32\mlwiwby.exe
  2⤵
  PID:6924
- C:\Windows\System32\qnAoZcw.exe
  C:\Windows\System32\qnAoZcw.exe
  2⤵
  PID:13408
- C:\Windows\System32\EJBZzSC.exe
  C:\Windows\System32\EJBZzSC.exe
  2⤵
  PID:13444
- C:\Windows\System32\kUUKCzD.exe
  C:\Windows\System32\kUUKCzD.exe
  2⤵
  PID:11736
- C:\Windows\System32\cEPQWOz.exe
  C:\Windows\System32\cEPQWOz.exe
  2⤵
  PID:13528
- C:\Windows\System32\euJvkTl.exe
  C:\Windows\System32\euJvkTl.exe
  2⤵
  PID:13576
- C:\Windows\System32\plHYSWV.exe
  C:\Windows\System32\plHYSWV.exe
  2⤵
  PID:13640
- C:\Windows\System32\TjpKtaa.exe
  C:\Windows\System32\TjpKtaa.exe
  2⤵
  PID:11984
- C:\Windows\System32\ClbkkZl.exe
  C:\Windows\System32\ClbkkZl.exe
  2⤵
  PID:13732
- C:\Windows\System32\UhXErrR.exe
  C:\Windows\System32\UhXErrR.exe
  2⤵
  PID:11728
- C:\Windows\System32\zatdltn.exe
  C:\Windows\System32\zatdltn.exe
  2⤵
  PID:13828
- C:\Windows\System32\MOQfKNp.exe
  C:\Windows\System32\MOQfKNp.exe
  2⤵
  PID:11912
- C:\Windows\System32\dgqKheK.exe
  C:\Windows\System32\dgqKheK.exe
  2⤵
  PID:13940
- C:\Windows\System32\nNthGkK.exe
  C:\Windows\System32\nNthGkK.exe
  2⤵
  PID:6348
- C:\Windows\System32\reWyKhK.exe
  C:\Windows\System32\reWyKhK.exe
  2⤵
  PID:12144
- C:\Windows\System32\YyKmDHB.exe
  C:\Windows\System32\YyKmDHB.exe
  2⤵
  PID:11332
- C:\Windows\System32\BXVrwSY.exe
  C:\Windows\System32\BXVrwSY.exe
  2⤵
  PID:14164
- C:\Windows\System32\wWUVRtA.exe
  C:\Windows\System32\wWUVRtA.exe
  2⤵
  PID:11572
- C:\Windows\System32\bxLMJRw.exe
  C:\Windows\System32\bxLMJRw.exe
  2⤵
  PID:11768
- C:\Windows\System32\MTduKHM.exe
  C:\Windows\System32\MTduKHM.exe
  2⤵
  PID:11848
- C:\Windows\System32\kzwEirb.exe
  C:\Windows\System32\kzwEirb.exe
  2⤵
  PID:13352
- C:\Windows\System32\jIbogJs.exe
  C:\Windows\System32\jIbogJs.exe
  2⤵
  PID:764
- C:\Windows\System32\asUBkrO.exe
  C:\Windows\System32\asUBkrO.exe
  2⤵
  PID:8996
- C:\Windows\System32\SWrUBCB.exe
  C:\Windows\System32\SWrUBCB.exe
  2⤵
  PID:8740
- C:\Windows\System32\DqGWDvp.exe
  C:\Windows\System32\DqGWDvp.exe
  2⤵
  PID:12184
- C:\Windows\System32\UhsoCMX.exe
  C:\Windows\System32\UhsoCMX.exe
  2⤵
  PID:4288
- C:\Windows\System32\RdAgmBd.exe
  C:\Windows\System32\RdAgmBd.exe
  2⤵
  PID:8928
- C:\Windows\System32\XRbVvMl.exe
  C:\Windows\System32\XRbVvMl.exe
  2⤵
  PID:8944
- C:\Windows\System32\zeOSmdV.exe
  C:\Windows\System32\zeOSmdV.exe
  2⤵
  PID:8992
- C:\Windows\System32\VrBbqHk.exe
  C:\Windows\System32\VrBbqHk.exe
  2⤵
  PID:2320
- C:\Windows\System32\YxFwBDG.exe
  C:\Windows\System32\YxFwBDG.exe
  2⤵
  PID:4964
- C:\Windows\System32\YoHNanY.exe
  C:\Windows\System32\YoHNanY.exe
  2⤵
  PID:12004
- C:\Windows\System32\RWHuVDl.exe
  C:\Windows\System32\RWHuVDl.exe
  2⤵
  PID:12164
- C:\Windows\System32\iVjuAkF.exe
  C:\Windows\System32\iVjuAkF.exe
  2⤵
  PID:11524
- C:\Windows\System32\thqZUjY.exe
  C:\Windows\System32\thqZUjY.exe
  2⤵
  PID:14184
- C:\Windows\System32\nAnPYrd.exe
  C:\Windows\System32\nAnPYrd.exe
  2⤵
  PID:14260
- C:\Windows\System32\Sqodrwu.exe
  C:\Windows\System32\Sqodrwu.exe
  2⤵
  PID:11960
- C:\Windows\System32\tjzzdvx.exe
  C:\Windows\System32\tjzzdvx.exe
  2⤵
  PID:13364
- C:\Windows\System32\QOZdfku.exe
  C:\Windows\System32\QOZdfku.exe
  2⤵
  PID:8856
- C:\Windows\System32\kqGdbXt.exe
  C:\Windows\System32\kqGdbXt.exe
  2⤵
  PID:13796
- C:\Windows\System32\OdPLxtF.exe
  C:\Windows\System32\OdPLxtF.exe
  2⤵
  PID:8820
- C:\Windows\System32\AwUFFEl.exe
  C:\Windows\System32\AwUFFEl.exe
  2⤵
  PID:3612
- C:\Windows\System32\AikaWHE.exe
  C:\Windows\System32\AikaWHE.exe
  2⤵
  PID:12456
- C:\Windows\System32\PixZaZT.exe
  C:\Windows\System32\PixZaZT.exe
  2⤵
  PID:9012
- C:\Windows\System32\OafEBug.exe
  C:\Windows\System32\OafEBug.exe
  2⤵
  PID:5024
- C:\Windows\System32\UucFIfR.exe
  C:\Windows\System32\UucFIfR.exe
  2⤵
  PID:12100
- C:\Windows\System32\lXRqzwc.exe
  C:\Windows\System32\lXRqzwc.exe
  2⤵
  PID:14100
- C:\Windows\System32\PrBJqiC.exe
  C:\Windows\System32\PrBJqiC.exe
  2⤵
  PID:12636
- C:\Windows\System32\ymnMcHV.exe
  C:\Windows\System32\ymnMcHV.exe
  2⤵
  PID:12680
- C:\Windows\System32\jFWSAGr.exe
  C:\Windows\System32\jFWSAGr.exe
  2⤵
  PID:4188
- C:\Windows\System32\vgFcqwG.exe
  C:\Windows\System32\vgFcqwG.exe
  2⤵
  PID:2560
- C:\Windows\System32\YSNZyFS.exe
  C:\Windows\System32\YSNZyFS.exe
  2⤵
  PID:12316
- C:\Windows\System32\ofwhSce.exe
  C:\Windows\System32\ofwhSce.exe
  2⤵
  PID:1272
- C:\Windows\System32\hTFEUEk.exe
  C:\Windows\System32\hTFEUEk.exe
  2⤵
  PID:8976
- C:\Windows\System32\mIiwGsD.exe
  C:\Windows\System32\mIiwGsD.exe
  2⤵
  PID:12892
- C:\Windows\System32\zAinkdp.exe
  C:\Windows\System32\zAinkdp.exe
  2⤵
  PID:12552
- C:\Windows\System32\BbJJbvD.exe
  C:\Windows\System32\BbJJbvD.exe
  2⤵
  PID:14080
- C:\Windows\System32\iKQKnww.exe
  C:\Windows\System32\iKQKnww.exe
  2⤵
  PID:7228
- C:\Windows\System32\pIcfkjT.exe
  C:\Windows\System32\pIcfkjT.exe
  2⤵
  PID:12700
- C:\Windows\System32\FsXVoSa.exe
  C:\Windows\System32\FsXVoSa.exe
  2⤵
  PID:13092
- C:\Windows\System32\AWOOAMQ.exe
  C:\Windows\System32\AWOOAMQ.exe
  2⤵
  PID:12348
- C:\Windows\System32\ZuVoJtw.exe
  C:\Windows\System32\ZuVoJtw.exe
  2⤵
  PID:12828
- C:\Windows\System32\QFahJIl.exe
  C:\Windows\System32\QFahJIl.exe
  2⤵
  PID:12520
- C:\Windows\System32\HxwfKjn.exe
  C:\Windows\System32\HxwfKjn.exe
  2⤵
  PID:13000
- C:\Windows\System32\IfMelsE.exe
  C:\Windows\System32\IfMelsE.exe
  2⤵
  PID:9056
- C:\Windows\System32\CAqKCNw.exe
  C:\Windows\System32\CAqKCNw.exe
  2⤵
  PID:11448
- C:\Windows\System32\PqaIwsG.exe
  C:\Windows\System32\PqaIwsG.exe
  2⤵
  PID:13116
- C:\Windows\System32\wORiTlP.exe
  C:\Windows\System32\wORiTlP.exe
  2⤵
  PID:1276
- C:\Windows\System32\lGRUDBt.exe
  C:\Windows\System32\lGRUDBt.exe
  2⤵
  PID:3664
- C:\Windows\System32\MbgKLxX.exe
  C:\Windows\System32\MbgKLxX.exe
  2⤵
  PID:1820
- C:\Windows\System32\kjLYxfN.exe
  C:\Windows\System32\kjLYxfN.exe
  2⤵
  PID:12604
- C:\Windows\System32\urchete.exe
  C:\Windows\System32\urchete.exe
  2⤵
  PID:7932
- C:\Windows\System32\MUymqvd.exe
  C:\Windows\System32\MUymqvd.exe
  2⤵
  PID:4312
- C:\Windows\System32\XWRvVIC.exe
  C:\Windows\System32\XWRvVIC.exe
  2⤵
  PID:2520
- C:\Windows\System32\iwJFTwV.exe
  C:\Windows\System32\iwJFTwV.exe
  2⤵
  PID:2260
- C:\Windows\System32\lkptVXz.exe
  C:\Windows\System32\lkptVXz.exe
  2⤵
  PID:13276
- C:\Windows\System32\FnjxhGC.exe
  C:\Windows\System32\FnjxhGC.exe
  2⤵
  PID:12796
- C:\Windows\System32\CGcsfPM.exe
  C:\Windows\System32\CGcsfPM.exe
  2⤵
  PID:12904
- C:\Windows\System32\pYzUKPQ.exe
  C:\Windows\System32\pYzUKPQ.exe
  2⤵
  PID:6008
- C:\Windows\System32\OxAfIxL.exe
  C:\Windows\System32\OxAfIxL.exe
  2⤵
  PID:8896
- C:\Windows\System32\OzYAdgL.exe
  C:\Windows\System32\OzYAdgL.exe
  2⤵
  PID:12696
- C:\Windows\System32\kiFpQRS.exe
  C:\Windows\System32\kiFpQRS.exe
  2⤵
  PID:3148
- C:\Windows\System32\LVANpBr.exe
  C:\Windows\System32\LVANpBr.exe
  2⤵
  PID:8948
- C:\Windows\System32\DEJMQQu.exe
  C:\Windows\System32\DEJMQQu.exe
  2⤵
  PID:13080
- C:\Windows\System32\DgPWrCi.exe
  C:\Windows\System32\DgPWrCi.exe
  2⤵
  PID:13140
- C:\Windows\System32\zUjCTHP.exe
  C:\Windows\System32\zUjCTHP.exe
  2⤵
  PID:2480
- C:\Windows\System32\kVWQwfN.exe
  C:\Windows\System32\kVWQwfN.exe
  2⤵
  PID:704
- C:\Windows\System32\SJOMyEw.exe
  C:\Windows\System32\SJOMyEw.exe
  2⤵
  PID:4972
- C:\Windows\System32\oQcrWgL.exe
  C:\Windows\System32\oQcrWgL.exe
  2⤵
  PID:13304
- C:\Windows\System32\JAdEYYs.exe
  C:\Windows\System32\JAdEYYs.exe
  2⤵
  PID:5476
- C:\Windows\System32\zUEVKGS.exe
  C:\Windows\System32\zUEVKGS.exe
  2⤵
  PID:13192
- C:\Windows\System32\gYDqQSO.exe
  C:\Windows\System32\gYDqQSO.exe
  2⤵
  PID:12384
- C:\Windows\System32\twKdENS.exe
  C:\Windows\System32\twKdENS.exe
  2⤵
  PID:4648
- C:\Windows\System32\lXppmBO.exe
  C:\Windows\System32\lXppmBO.exe
  2⤵
  PID:14344
- C:\Windows\System32\xdADBLY.exe
  C:\Windows\System32\xdADBLY.exe
  2⤵
  PID:14376
- C:\Windows\System32\AfbBncb.exe
  C:\Windows\System32\AfbBncb.exe
  2⤵
  PID:14408
- C:\Windows\System32\JKvyUWH.exe
  C:\Windows\System32\JKvyUWH.exe
  2⤵
  PID:14440
- C:\Windows\System32\yWxmLaX.exe
  C:\Windows\System32\yWxmLaX.exe
  2⤵
  PID:14476
- C:\Windows\System32\DxDCRwg.exe
  C:\Windows\System32\DxDCRwg.exe
  2⤵
  PID:14508
- C:\Windows\System32\rWViWhK.exe
  C:\Windows\System32\rWViWhK.exe
  2⤵
  PID:14540
- C:\Windows\System32\FYXQKpY.exe
  C:\Windows\System32\FYXQKpY.exe
  2⤵
  PID:14572
- C:\Windows\System32\wAHhufa.exe
  C:\Windows\System32\wAHhufa.exe
  2⤵
  PID:14604
- C:\Windows\System32\bzFHPaE.exe
  C:\Windows\System32\bzFHPaE.exe
  2⤵
  PID:14636
- C:\Windows\System32\DyhlUFS.exe
  C:\Windows\System32\DyhlUFS.exe
  2⤵
  PID:14668
- C:\Windows\System32\gkbnrvm.exe
  C:\Windows\System32\gkbnrvm.exe
  2⤵
  PID:14700
- C:\Windows\System32\ZHtZSoB.exe
  C:\Windows\System32\ZHtZSoB.exe
  2⤵
  PID:14732
- C:\Windows\System32\YtaSHUS.exe
  C:\Windows\System32\YtaSHUS.exe
  2⤵
  PID:14764
- C:\Windows\System32\XuIfMFd.exe
  C:\Windows\System32\XuIfMFd.exe
  2⤵
  PID:14796
- C:\Windows\System32\tfcBqVN.exe
  C:\Windows\System32\tfcBqVN.exe
  2⤵
  PID:14828
- C:\Windows\System32\yKbeiiM.exe
  C:\Windows\System32\yKbeiiM.exe
  2⤵
  PID:14860
- C:\Windows\System32\RHMNCNa.exe
  C:\Windows\System32\RHMNCNa.exe
  2⤵
  PID:14892
- C:\Windows\System32\OXYCCmw.exe
  C:\Windows\System32\OXYCCmw.exe
  2⤵
  PID:14924
- C:\Windows\System32\BUAFsZM.exe
  C:\Windows\System32\BUAFsZM.exe
  2⤵
  PID:14956
- C:\Windows\System32\vJXZZzr.exe
  C:\Windows\System32\vJXZZzr.exe
  2⤵
  PID:14988
- C:\Windows\System32\KurOCIm.exe
  C:\Windows\System32\KurOCIm.exe
  2⤵
  PID:15020
- C:\Windows\System32\vzZuYrd.exe
  C:\Windows\System32\vzZuYrd.exe
  2⤵
  PID:15052
- C:\Windows\System32\IhprNxX.exe
  C:\Windows\System32\IhprNxX.exe
  2⤵
  PID:15084
- C:\Windows\System32\xsuhhQh.exe
  C:\Windows\System32\xsuhhQh.exe
  2⤵
  PID:15116
- C:\Windows\System32\AghdPNz.exe
  C:\Windows\System32\AghdPNz.exe
  2⤵
  PID:15148
- C:\Windows\System32\eWVAQnZ.exe
  C:\Windows\System32\eWVAQnZ.exe
  2⤵
  PID:15180
- C:\Windows\System32\rVnDHlq.exe
  C:\Windows\System32\rVnDHlq.exe
  2⤵
  PID:15212
- C:\Windows\System32\xSbvIuR.exe
  C:\Windows\System32\xSbvIuR.exe
  2⤵
  PID:15244

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

AAdimJr.exe

Path C:\Windows\System32\AAdimJr.exe
Size 2.3MB
SHA256 acbc019d24371235a51a7bd2cfc5f80f3ba2b8fd1966b0d03d29c622fb8c524b
MD5 4bd99392777322dd38388b3d2621a56e
SHA1 7e2eccc555de1ae255b4b931aa2ba3716cb31232
SHA512 eb0e8edac7764f6db002a0a24053f0ed78cde23cf9f635080293d79498c53f43d7b346785e73ab88c6be919a6f2c1ef65b84cb717a8a6232f713a96c4e36acd1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhh:00GnJMOWPClFdx6e0EALKWVTffZiPAcb
TLSH
T1FCB5CF2D725081F9D6AFD038C81A480FE7F534A9536495EB1AA457EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

AgDRjnq.exe

Path C:\Windows\System32\AgDRjnq.exe
Size 2.3MB
SHA256 94fdfbee0a50cf412fe6798bccfc09949dbef2032f38deddcb7877f20ff2970c
MD5 5b040000c796e1b4e09719061156bc70
SHA1 f6be7c6461115e0bb0b9af73a5a5aa2d03baa99b
SHA512 176460a33c3910be00a3f6da69fc637a8e55b1c59aeec56ee6306aefb8706ad1bf1d792730daf63524703527ecdc8f88f1a8eadda2e38341df530d6a977fff6f
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhs:00GnJMOWPClFdx6e0EALKWVTffZiPAcG
TLSH
T194B5CF2D725081F9D6ABD038C81A490FE7F538A9536495EB1AA457DE2F237C0C93BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

DdLcRYF.exe

Path C:\Windows\System32\DdLcRYF.exe
Size 2.3MB
SHA256 2ad6b71dc75b22c7d6e21bf718bfe263ff07f03632224708d2075c311dd90478
MD5 f56e8d1caa55b8a1fa4e66e7b9a09954
SHA1 223605307d808ac18e8175c6fdd226b3f2458e8d
SHA512 c12f84f3ab3e7167c575063dc710ddab2b504f8664fc4ad731dbd0ed542e0537f7b5139e814e20ee9010db99021c52cd68d0e90790a4b2767481f7e17b338dac
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhW:00GnJMOWPClFdx6e0EALKWVTffZiPAcE
TLSH
T1C2B5CF2D725081F9D6AFD038C81A490FE7F534A9536495EB1AA457EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

HrCAfXE.exe

Path C:\Windows\System32\HrCAfXE.exe
Size 2.3MB
SHA256 4954a95eb4edbf3303c789edf084a712864610fa3f341412c738f131856e1fc6
MD5 a0e0c5ac6416bf96061f5897b83d3677
SHA1 49c4c7f4eb086279aff68e4ab84114b812ce4586
SHA512 c00d7114675111a1975c887957d89c9fe27268dbd123ff6edc2670cc9389ddd24c8c006929c73b679d2cb3bef6d58e7edcfcdedf6599266611c07a851f8f2dbc
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhd:00GnJMOWPClFdx6e0EALKWVTffZiPAc/
TLSH
T136B5CF2D725081F9D6AFD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

JoXHQnt.exe

Path C:\Windows\System32\JoXHQnt.exe
Size 2.3MB
SHA256 f039834543f60c3b6dfed14e6e51f0f5e65edcae2d80df562ad32ed7dc771656
MD5 af112608ead0f3309a99c6b0174000ab
SHA1 68988bc9d1c941134b8f85bd59cb931169c3bdae
SHA512 8fba908cb2ef269e8252454cd96ab26f934ff718d98fd15c6cc4f122e5e6c3e84bd1ca159028620c5f437800a1098225d800f014bc9db1e1e8b53c8c9d4e8fd5
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhK:00GnJMOWPClFdx6e0EALKWVTffZiPAc8
TLSH
T15CB5CF2D725081F9D6AFD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

KRwyoZR.exe

Path C:\Windows\System32\KRwyoZR.exe
Size 2.3MB
SHA256 98fb0a3533300960757f5e83e252b5fd1c83c105cfe7a384df293b80bb42be45
MD5 838ca915fe68eff0ffa29fbd4b81863c
SHA1 06b49fc280a6f3730c16c9d2ed3992a52ec72a78
SHA512 1dc779d3abe41e2937239f3847c7652684446bb54131e3ed77943d0282fb7ad0d140b12a9aae327988ef5da7fd9f29df83d86f40e679b1366a9b0a56e837986c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhE:00GnJMOWPClFdx6e0EALKWVTffZiPAcC
TLSH
T14CB5CF6D725081F9D6AFD038C81A480FE7F534A9536495EB1AA457EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

LpCZLjw.exe

Path C:\Windows\System32\LpCZLjw.exe
Size 2.3MB
SHA256 3ca363c8f483c9343ed0bb7ad4b7cbc3d1b6c28ac0781fc2c40dab54026dfb57
MD5 803d9497d8e3f47a8ff719e4d374e334
SHA1 c1a13a1c707921efadb6b32652d04c8497a07bb0
SHA512 8c96c486c45b6c26bbf440d03c33cd41df9b9db78d324a26b7b98f23a1c5e96b3e5d3d65de3ea1ff0f6017d5d1768e72d4046dd5a0ea75718ecad71ea717acdf
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhP:00GnJMOWPClFdx6e0EALKWVTffZiPAcN
TLSH
T169B5CF2D725081F9D6AFD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

PTsvHIH.exe

Path C:\Windows\System32\PTsvHIH.exe
Size 2.3MB
SHA256 71a64f8177e877846d542f1f184ae8cb27dcfb611ebf29fcfd14bff0a20c240f
MD5 c1e788492e49f2e76a2ab2ae8caeafa2
SHA1 b86d6a7741c8941964b457f564c490155483310b
SHA512 1502977052283eda8745a487654edc4a5f1a86fdb68ad1febb73ce59fd569f4d4027f1a17ddebdc0a32283d6e6a506810ebafd6050fcbf5df47210f69d05c936
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhu:00GnJMOWPClFdx6e0EALKWVTffZiPAcA
TLSH
T136B5CF2D725081F9D6ABD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

REXrBTk.exe

Path C:\Windows\System32\REXrBTk.exe
Size 2.3MB
SHA256 eb3ca6f896cb9a6562d31fb094da7c2e91c653647cf6195673ab9151746b3219
MD5 0e653fba7f9e7c9f3522f3cc55b84b7a
SHA1 253601aebf80630e3198d07e0ff5a5e081d39d74
SHA512 2906e3c0eeafe610f122741d134d75c78c5e1c96bef0293a8b6449da41debf46473bdad7e41c82106316ce88cc6f36ca7e95965d7004deedfd9068f8f706732e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhB:00GnJMOWPClFdx6e0EALKWVTffZiPAcL
TLSH
T116B5CF2D725081F9D6AFD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

SdQpKCF.exe

Path C:\Windows\System32\SdQpKCF.exe
Size 2.3MB
SHA256 42506cb69993ee828d85bc3ed752116c553ad85c97b530cab4a0236ee9c5792a
MD5 3a0586989855951c4a980f74942c09eb
SHA1 40cf08bf8e0239cb877e43dd406c540a93b23f02
SHA512 373e65d108e775fcfa71d89485b151ae6cd947ea4f17cc0251300c153f3320913cc7ec779a2d3049f0ce80c09aa533db0b16cac0969a524c79f1dd25d7f9bcad
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhx:00GnJMOWPClFdx6e0EALKWVTffZiPAcD
TLSH
T108B5CF2D725081F9D6AFD038C81A490FE7F534A9536495EB1AA457EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

SyKwEuz.exe

Path C:\Windows\System32\SyKwEuz.exe
Size 2.3MB
SHA256 1769aa8fcd52b5d92be228f6dc14840df086061701dcdc2938253929ed093bd5
MD5 d3e16a5d70742650fa9d5c2243e153d6
SHA1 4108910d6adf64e1e7e09dc8fd6c54e5d3ed571a
SHA512 d83880170fd4bf6376fb8bc78578386a635f1b42212eae694ca184ac9135140a4cc6a31e7f96ad119f997e539137f32415af9cd1ff8d874ae773652e5a6dfac4
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhr:00GnJMOWPClFdx6e0EALKWVTffZiPAct
TLSH
T1DDB5CF6D725081F9D6AFD038C81A480FE7F534A9536495EB1AA457EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

UANGDvg.exe

Path C:\Windows\System32\UANGDvg.exe
Size 2.3MB
SHA256 8d7da5d7b93dc5932e9536caf9be0aaef17d3050fb68691581f9568324b417e0
MD5 f83a827df9b0c6bd0d06f173d95d6c1e
SHA1 7cb62401fc05117eab3359b97a346f0b048ac178
SHA512 03cadcd91bc2fd3e9d367883a758b0dca9041a34e4a108118cd15943659c12e866c1ec88a8fb191c71fda6efd7c7ad4ef78ac69ba798eb067df3e7e8b77eeab2
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhr:00GnJMOWPClFdx6e0EALKWVTffZiPAcZ
TLSH
T179B5CF2D725081F9D6AFD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

UpbUeua.exe

Path C:\Windows\System32\UpbUeua.exe
Size 2.3MB
SHA256 ec74839d530bbc92b8b3689ce9d0e27ed64dffb52879f9088e27718e356fffee
MD5 8172447e71dd1d4250e30a93e94b44c1
SHA1 493ae71d29286febdfcc2907d399f6afa1750f91
SHA512 5ff7129c9fe86c8f77bc143d1619ca091c9627357ab96ed97cdcdd5318c17fae0f23c64cff7adbd50968f053d3b5db3c6436598cbf8d2c66be96f5afa96d37e9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhBP:00GnJMOWPClFdx6e0EALKWVTffZiPAcD
TLSH
T14EB5CF2D725081F9D6ABD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

WDDlGve.exe

Path C:\Windows\System32\WDDlGve.exe
Size 2.3MB
SHA256 29e85c75a69c3d8dd6a9bc3489e1ab37d4d88fbf5589dae0d7ef4c9ec6f8756f
MD5 0cbf2fb7be28534b15e687feac21da6a
SHA1 f125a9f886abf4a491e0c662fd1668e02a41c070
SHA512 52c887aed6c652d4554fe79c61a2140694c8f0ba6dbcfb697512fb5283475097dbec5420675ab66aa8476bd529b798e967dede524554e5eff6d0a5abcc27b99a
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjh2:00GnJMOWPClFdx6e0EALKWVTffZiPAcw
TLSH
T115B5CF2D725081F9D6AFD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

WMcstWP.exe

Path C:\Windows\System32\WMcstWP.exe
Size 2.3MB
SHA256 b43a02eb9ed9a443e583056dc720deda2463faeab01f58958f8344c8df562482
MD5 ba3eb2948ebb55064fbfc656fec67bae
SHA1 ec3a2a2f20074c893a810b4962e58a2b90f2d668
SHA512 c37a8da3b6da1a4e54741ad18e720569d448f69e27630c18086c32616111cbf0bf1a6d3b25bdbb184742f65074867cdfd2780471f9796bba8c58b896a224cf01
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjh5:00GnJMOWPClFdx6e0EALKWVTffZiPAc3
TLSH
T1F7B5CF2D725081F9D6AFD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

YxHeDht.exe

Path C:\Windows\System32\YxHeDht.exe
Size 2.3MB
SHA256 375bf20e292ea7d39e940c5037ccf5adca67e9e95176b0231ca5ba8c2c0fbfb9
MD5 4ae3c04f5a094da18f5417854daa5afc
SHA1 4b0bd6e9bbad3cc27405406a417922b3c510ca15
SHA512 40d7af41aced67877daa81f9a0c470a6e7abb298d6b8c332a139f48e1bab92026d1dcce3b876d7d13e8d1a9d3853478a5a31b371e9e9a6193731fb3f414396b8
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhB:00GnJMOWPClFdx6e0EALKWVTffZiPAcz
TLSH
T181B5CF2D725081F9D6ABD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

cbESdvE.exe

Path C:\Windows\System32\cbESdvE.exe
Size 2.3MB
SHA256 71fce1a0d1c7bc99b1a1cb98347285e5c36acdd3c84da79efb841be4d57bcf33
MD5 5b57180ff800eb24783a2de38cc4023f
SHA1 b5e82b059494783f935116ada573af3320534eb5
SHA512 80eede807de713c01b4031833592895ed5030ec68aa4a093c0d62774f8864e535d38166eb97bf34b314b21a07ff3ed1e49a3cc949dd0e1bc49e828605b033245
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhf:00GnJMOWPClFdx6e0EALKWVTffZiPAcx
TLSH
T14AB5CF2D725081F9D6ABD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

dfrtcmu.exe

Path C:\Windows\System32\dfrtcmu.exe
Size 2.3MB
SHA256 4ebdb4fd0b4e26ecc1e16edb9e5a6d1545a4728390ad97e83a42131d909b3bbf
MD5 e177bc73e60212fc9283b6014e0a6894
SHA1 78b2247b300e066659163c0333a810e3646a1be9
SHA512 5ac0b0e34d6deb654c985a2b21d6f1636ce8904ae7b67c6ea842edad58d74c9816c8ef961a1303a0a173895bf6724f8025e59927d34d80149504af5ea846adef
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhx:00GnJMOWPClFdx6e0EALKWVTffZiPAcf
TLSH
T1DEB5CF6D725081F9D6AFD038C81A480FE7F534A9536495EB1AA457EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

dolsshj.exe

Path C:\Windows\System32\dolsshj.exe
Size 2.3MB
SHA256 59d39b6b82a6f6dcb2f7100dd8c637ff73cf1031a3762086c17b2a5a8e7c69ec
MD5 0eba9294c8fdabadea79ecd2d34cde02
SHA1 6714c831eeed1e37caf81229f3bf30e1acbcb50f
SHA512 31ec177ec000daf062cc5290c385d91a3d9c7ed8c2fbe274a76d6a0808ebbf2b8d4c45fc8d445bae58ce07c612eb77e2ea7e32b6826bc984957c66d565ab3ac9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjh/:00GnJMOWPClFdx6e0EALKWVTffZiPAcl
TLSH
T1FFB5CF2D725081F9D6ABD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

drECAhh.exe

Path C:\Windows\System32\drECAhh.exe
Size 2.3MB
SHA256 94b745fd904781049d765bf8f4154fd6c1b62135fc612b72f143bdeebc4c131a
MD5 2b67e6369813dfa16aea5f6597cd8ab5
SHA1 599ce8053115b432fe272b2e0b0c40da4997ee79
SHA512 6ee72a14624e63571ab6f6f24f446ebe93a5f10e285c850935bc2454dfb663db3acf47f632dd658dcfdf833da8ca1821932f71276b44a40d25a80ec94d47ad7d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhl:00GnJMOWPClFdx6e0EALKWVTffZiPAc3
TLSH
T155B5CF2D725081F9D6AFD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

fByDoVI.exe

Path C:\Windows\System32\fByDoVI.exe
Size 2.3MB
SHA256 8d357cf7b7cea553acc119cd8ff6eea290b68595b874eaae2bc3a64114d7a559
MD5 6b3c9be1e8ac573a56853acdb103b8e5
SHA1 26df9662ed708a9164c02f1035def5306f64aac3
SHA512 890066fedad74c7cc73c103e3eeb434289fab2244583abdbcd55e21db7ae76258f7691913676dcf8ff0c654aff9514a72c895b48a193badf8c5cc3ab9385af89
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhZ:00GnJMOWPClFdx6e0EALKWVTffZiPAcj
TLSH
T1EAB5CF2D725081F9D6AFD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

gTinbTG.exe

Path C:\Windows\System32\gTinbTG.exe
Size 2.3MB
SHA256 dcc899a4d06ab702ec5b17602de5df58bf2f847004847e49643a9ef1bc88e395
MD5 5a99ce3c7534e8fece10dbfe681eb664
SHA1 1f0beba795e4516fbaf1112b6a8b3ae01e4068d5
SHA512 a0559942bfca924048f37a61923ed888803d521ba2259c6ca25bc76e46be5ca004357f1bed9af450b3f863bdca2d39f01a9299afe65d629ce33c037009aab4b0
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhT:00GnJMOWPClFdx6e0EALKWVTffZiPAcl
TLSH
T1BBB5CF6D725081F9D6ABD038C81A480FE7F534A9536495EB1AA457EE2F237C0C93BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

gbtiNfi.exe

Path C:\Windows\System32\gbtiNfi.exe
Size 2.3MB
SHA256 5b129ca2f920d2149e69dd7817706cb70d721dc3a80ce68dae750613e8f5217d
MD5 30306d41515741b255be3cc7eae555bd
SHA1 ff7aebcbf938a47aaaecb0dde41ebd240d940edf
SHA512 9605e84f91c5a11b451ecb4229b2c06cafafadf6d891fa4d932b92e519143dfc6e379f1ad66e8d5fa3e702d8869e59c1903ad610d959d92fb1cd2abbe0415cd7
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhw:00GnJMOWPClFdx6e0EALKWVTffZiPAcm
TLSH
T138B5CF2D725081F9D6AFD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

jOndsZQ.exe

Path C:\Windows\System32\jOndsZQ.exe
Size 2.3MB
SHA256 eb2c11f0135cb71e105af46a739e9c66e88d16b8099abc204f885f175aafb661
MD5 251381285ae97540538ffa126661843b
SHA1 933f58213c46de72f0d5a61fa491219ee3216de6
SHA512 8e9f5691f2c185400827ba2c85337468352e0b50c7c8cc381c97692ac812889d21e43982e1768bb9070101b6ff7932bf106b4ad4f04092163e5fe77969544c5f
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjho:00GnJMOWPClFdx6e0EALKWVTffZiPAca
TLSH
T181B5CF6D725081F9D6AFD038C81A480FE7F534A9536495EB1AA457EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

lCeIWJP.exe

Path C:\Windows\System32\lCeIWJP.exe
Size 2.3MB
SHA256 ba9b834aa5c25bc77b24539ae86d1721202629b9781109e80253a54894cd6bdc
MD5 8d7c5ebf4b6e328017ec6ce07ffcb5ca
SHA1 56f5cb182cbec2ba31729f369d322f143cb3982f
SHA512 2ad3fd79148ab1187e8c3bdf5275a1a55f87bd7ea4ec1537f8db5b073f9bbb25ddcdb3faf1c5f0a17d749fad5e2cb3134dcea5043c0c2d74f4a2f273fba188bd
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhB:00GnJMOWPClFdx6e0EALKWVTffZiPAcT
TLSH
T1A2B5CF2D725081F9D6AFD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

lFyfqsz.exe

Path C:\Windows\System32\lFyfqsz.exe
Size 2.3MB
SHA256 36e5774864e921a1ee9977b0ab72539a932e6aee41cfe4a848de09e7a5f38e5a
MD5 f4de41320260bf661bb42aac620f18a9
SHA1 d86769bf730d77a054a528178d2d72bd18cae299
SHA512 b2bd17ebb37fc3728aac0addf28935f1fabd0828777c3b648d190fbc3459fdd2429b6a2226f6756b1e0dc5e13fe2040061a1c58ea62aa611be23d76f8ad5f3fb
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhs:00GnJMOWPClFdx6e0EALKWVTffZiPAcG
TLSH
T173B5CF2D725081F9D6AFD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

mYmUnlw.exe

Path C:\Windows\System32\mYmUnlw.exe
Size 2.3MB
SHA256 cd6fb4a2436799dee5a549f2c436266120b15fb926f9d9e25fab4b5c35640a37
MD5 6fda9ff63909671ddcb03c4a9d8bedde
SHA1 e4032aa8b7847bf7acf668dc9404f7c4a266377f
SHA512 c0945ba6d9412fcc117e49273f50d5e11506026b708511b7e7bcb31d8210c2c827fe316a107f51f6b6d8b3c324db44cc7dbcddc037bbe435b035ad4b3a23011b
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhH:00GnJMOWPClFdx6e0EALKWVTffZiPAc9
TLSH
T1ADB5CF2D725081F9D6AFD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

rPtzuZd.exe

Path C:\Windows\System32\rPtzuZd.exe
Size 2.3MB
SHA256 d633205f4f2d548665c6b4414caf8fc1a3983209923309b29b142e343f57102a
MD5 974adea09bc949c448b8d5bf8f9f3aeb
SHA1 dfa0cf8932fd13d66aab0899f6f166209919873e
SHA512 2b61900c110a3db99a3de19521815fad301072e0c526af61459f235817dc2649a19101febb554756fe99454bb8693f35a144842396e69e7c109b20c6cf190fae
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhp:00GnJMOWPClFdx6e0EALKWVTffZiPAcT
TLSH
T10DB5CF2D725081F9D6AFD038C81A480FE7F534A9536495EB1AA457EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

vEgVtUt.exe

Path C:\Windows\System32\vEgVtUt.exe
Size 2.3MB
SHA256 ccf79bed98092002c8b7494f6362059e4aabcae7aa200ee2cb6e32763d965027
MD5 13dbb3658a72a32772651860bc938b3a
SHA1 2db081e5ab135acfed7ba1349f96ffcda6153737
SHA512 18147bc0de96ed487b6f1bd51cf5ebb7375e061d515651b2a866da4b4d9090acae3b432a68cc0a51f9057e76b309f1f88c2192c4e4f68d891a13676171f14657
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhv:00GnJMOWPClFdx6e0EALKWVTffZiPAcZ
TLSH
T1B6B5CF6D725081F9D6ABD038C81A480FE7F534A9536495EB1AA457EE2F237C0C93BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

vMhbFMd.exe

Path C:\Windows\System32\vMhbFMd.exe
Size 2.3MB
SHA256 340a2ec930c368c23caed041142bcf2780fa2b491d56567f84c2853030e1e5ba
MD5 50e7c73e5a2a840c7ececc59a9731790
SHA1 4ebad90b2a5be5c588d76fc40a51614a3a00da6b
SHA512 7dbd80594d756e9553e0e6d0db74604fe7743c54576b064faf03a4cdddfc8da66ff13bbc504983e9a644f54133e9ced0922341a401228c46f5a7cdc726e1b311
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhl:00GnJMOWPClFdx6e0EALKWVTffZiPAc/
TLSH
T15DB5CF2D725081F9D6AFD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

wnlxWWh.exe

Path C:\Windows\System32\wnlxWWh.exe
Size 2.3MB
SHA256 b83a5abaa3d26ba0ac1dd2874672eb0fa10814e9114ac0099bfd546562802701
MD5 b8dddbc5bf27b2bc3155c3f66046b33c
SHA1 3e4a04639d5674a77d1798d4ea786806249a6db8
SHA512 89808c97be4601b6a19083c6f40e0a29b2b7b2269e88d04970585a3ed8700b12b1b272bde9a197407a9ce5dbd79361fc97fbdffa31bb68b5732b1a47540f5aa2
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjh3:00GnJMOWPClFdx6e0EALKWVTffZiPAcN
TLSH
T1AEB5CF6D725081F9D6ABD038C81A480FE7F534A9536495EB1AA457EE2F237C0C93BF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

yqNpxHk.exe

Path C:\Windows\System32\yqNpxHk.exe
Size 2.3MB
SHA256 571e3389498b494d58c37ed9552948cf8699887ac4eca96f03eeb9b50187ff58
MD5 87b5589294ebfc96563196f420ade2e2
SHA1 849245776a4a46fbc84bd79857bd59fd38f77832
SHA512 34de9850f4467b00e37339f9e9ee96e14a64a01d0d1c31f125e5a6dc03ce8a2ce77c89a4e2b08dc325eb83cd3dd823128fd34e4f14febbbfe6634c3dca13ac56
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhoUrMA0FcKVjhC:00GnJMOWPClFdx6e0EALKWVTffZiPAcI
TLSH
T1F5B5CF2D725081F9D6AFD038C81A480FE7F534A9536495EB1AA557EE2F237C0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/256-7-0x00007FF670630000-0x00007FF670A1C000-memory.dmp

Download

memory/876-79-0x00007FF7664C0000-0x00007FF7668AC000-memory.dmp

Download

memory/904-133-0x00007FF6E2900000-0x00007FF6E2CEC000-memory.dmp

Download

memory/964-193-0x00007FF6A0900000-0x00007FF6A0CEC000-memory.dmp

Download

memory/980-157-0x00007FF6A7B80000-0x00007FF6A7F6C000-memory.dmp

Download

memory/1056-281-0x00007FF7206B0000-0x00007FF720A9C000-memory.dmp

Download

memory/1092-303-0x00007FF62B680000-0x00007FF62BA6C000-memory.dmp

Download

memory/1164-145-0x00007FF785F10000-0x00007FF7862FC000-memory.dmp

Download

memory/1220-241-0x00007FF7C6690000-0x00007FF7C6A7C000-memory.dmp

Download

memory/1324-213-0x00007FF65A170000-0x00007FF65A55C000-memory.dmp

Download

memory/1364-67-0x00007FF7BCB20000-0x00007FF7BCF0C000-memory.dmp

Download

memory/1396-85-0x00007FF73F630000-0x00007FF73FA1C000-memory.dmp

Download

memory/1428-163-0x00007FF7D9100000-0x00007FF7D94EC000-memory.dmp

Download

memory/1604-49-0x00007FF711F30000-0x00007FF71231C000-memory.dmp

Download

memory/1676-103-0x00007FF6C4860000-0x00007FF6C4C4C000-memory.dmp

Download

memory/1708-37-0x00007FF7DF370000-0x00007FF7DF75C000-memory.dmp

Download

memory/1836-315-0x00007FF6D9C50000-0x00007FF6DA03C000-memory.dmp

Download

memory/2120-61-0x00007FF7A3740000-0x00007FF7A3B2C000-memory.dmp

Download

memory/2396-245-0x00007FF736CE0000-0x00007FF7370CC000-memory.dmp

Download

memory/2536-19-0x00007FF7EC230000-0x00007FF7EC61C000-memory.dmp

Download

memory/2592-91-0x00007FF64DB20000-0x00007FF64DF0C000-memory.dmp

Download

memory/2640-175-0x00007FF7A10A0000-0x00007FF7A148C000-memory.dmp

Download

memory/2724-233-0x00007FF747370000-0x00007FF74775C000-memory.dmp

Download

memory/2832-181-0x00007FF7847E0000-0x00007FF784BCC000-memory.dmp

Download

memory/2900-307-0x00007FF660190000-0x00007FF66057C000-memory.dmp

Download

memory/2908-151-0x00007FF789160000-0x00007FF78954C000-memory.dmp

Download

memory/3124-269-0x00007FF7B0E40000-0x00007FF7B122C000-memory.dmp

Download

memory/3172-229-0x00007FF740B80000-0x00007FF740F6C000-memory.dmp

Download

memory/3212-299-0x00007FF61C8B0000-0x00007FF61CC9C000-memory.dmp

Download

memory/3236-273-0x00007FF7DB170000-0x00007FF7DB55C000-memory.dmp

Download

memory/3332-311-0x00007FF71A650000-0x00007FF71AA3C000-memory.dmp

Download

memory/3396-249-0x00007FF6B2200000-0x00007FF6B25EC000-memory.dmp

Download

memory/3404-25-0x00007FF71E990000-0x00007FF71ED7C000-memory.dmp

Download

memory/3428-205-0x00007FF684930000-0x00007FF684D1C000-memory.dmp

Download

memory/3440-187-0x00007FF788D90000-0x00007FF78917C000-memory.dmp

Download

memory/3576-225-0x00007FF7B16F0000-0x00007FF7B1ADC000-memory.dmp

Download

memory/3880-221-0x00007FF6A31B0000-0x00007FF6A359C000-memory.dmp

Download

memory/3892-169-0x00007FF658E30000-0x00007FF65921C000-memory.dmp

Download

memory/3900-265-0x00007FF78E110000-0x00007FF78E4FC000-memory.dmp

Download

memory/4184-121-0x00007FF7B7A70000-0x00007FF7B7E5C000-memory.dmp

Download

memory/4192-197-0x00007FF7BF030000-0x00007FF7BF41C000-memory.dmp

Download

memory/4212-217-0x00007FF676770000-0x00007FF676B5C000-memory.dmp

Download

memory/4280-13-0x00007FF6F9200000-0x00007FF6F95EC000-memory.dmp

Download

memory/4428-285-0x00007FF691810000-0x00007FF691BFC000-memory.dmp

Download

memory/4492-257-0x00007FF6882A0000-0x00007FF68868C000-memory.dmp

Download

memory/4616-237-0x00007FF7E8FE0000-0x00007FF7E93CC000-memory.dmp

Download

memory/4664-289-0x00007FF61BC30000-0x00007FF61C01C000-memory.dmp

Download

memory/4696-209-0x00007FF763AA0000-0x00007FF763E8C000-memory.dmp

Download

memory/4812-31-0x00007FF7765E0000-0x00007FF7769CC000-memory.dmp

Download

memory/4816-43-0x00007FF6E4A30000-0x00007FF6E4E1C000-memory.dmp

Download

memory/4820-55-0x00007FF767360000-0x00007FF76774C000-memory.dmp

Download

memory/4836-253-0x00007FF6F8B00000-0x00007FF6F8EEC000-memory.dmp

Download

memory/4844-1-0x0000026C3E310000-0x0000026C3E320000-memory.dmp

Download

memory/4844-0-0x00007FF7E8060000-0x00007FF7E844C000-memory.dmp

Download

memory/4852-277-0x00007FF6A9030000-0x00007FF6A941C000-memory.dmp

Download

memory/5144-109-0x00007FF64AB60000-0x00007FF64AF4C000-memory.dmp

Download

memory/5276-261-0x00007FF6F4380000-0x00007FF6F476C000-memory.dmp

Download

memory/5396-115-0x00007FF7316D0000-0x00007FF731ABC000-memory.dmp

Download

memory/5400-73-0x00007FF7556B0000-0x00007FF755A9C000-memory.dmp

Download

memory/5624-97-0x00007FF68D310000-0x00007FF68D6FC000-memory.dmp

Download

memory/5808-201-0x00007FF695F50000-0x00007FF69633C000-memory.dmp

Download

memory/5828-127-0x00007FF638590000-0x00007FF63897C000-memory.dmp

Download

memory/5888-139-0x00007FF6E9B90000-0x00007FF6E9F7C000-memory.dmp

Download

memory/5916-295-0x00007FF692620000-0x00007FF692A0C000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads