xmrig | cca8d5fef2d1ff6ac133fc4c3fad48d97a5e688ec6b68aaebd03afe82b820644

Analysis

max time kernel
126s
max time network
149s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260911-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260911-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
03/10/2026, 16:17

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
Size 2.3MB
Sample261003-trlt7ascph
SHA256 cca8d5fef2d1ff6ac133fc4c3fad48d97a5e688ec6b68aaebd03afe82b820644
MD5 1e61585838027de3c9b71ee0189eb504
SHA1 d4ec64f3540cf48f219911c1a84b8dce47109f21
SHA512 3a4bbd643edd10d61d4d98bb5e2896eb5773098c07b5d32ebb18858ae4da23c1a0a4c8478d8b2ce2f819d94119da9f580ece7851ff9f87b12359eee55a04d4d3
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXb:00GnJMOWPClFdx6e0EALKWVTffZiPAc1
TLSH
T12FB5D06D725441F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

xmrig miner

Malware Config

Signatures

Family: xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/5320-0-0x00007FF6706B0000-0x00007FF670A9C000-memory.dmp	xmrig
behavioral2/files/0x000700000001b6e7-5.dat	xmrig
behavioral2/memory/5056-7-0x00007FF79D070000-0x00007FF79D45C000-memory.dmp	xmrig
behavioral2/files/0x002200000001c322-9.dat	xmrig
behavioral2/memory/5572-13-0x00007FF6AD510000-0x00007FF6AD8FC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4ed-18.dat	xmrig
behavioral2/memory/4652-19-0x00007FF6E5E10000-0x00007FF6E61FC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4ef-23.dat	xmrig
behavioral2/files/0x000d00000001c4f0-29.dat	xmrig
behavioral2/memory/4292-31-0x00007FF7192F0000-0x00007FF7196DC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4f1-36.dat	xmrig
behavioral2/memory/2460-37-0x00007FF7999B0000-0x00007FF799D9C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4f3-46.dat	xmrig
behavioral2/memory/4144-55-0x00007FF6C34D0000-0x00007FF6C38BC000-memory.dmp	xmrig
behavioral2/memory/6104-67-0x00007FF66BE50000-0x00007FF66C23C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4fb-83.dat	xmrig
behavioral2/memory/1968-109-0x00007FF7328B0000-0x00007FF732C9C000-memory.dmp	xmrig
behavioral2/memory/5748-121-0x00007FF68BA20000-0x00007FF68BE0C000-memory.dmp	xmrig
behavioral2/memory/3376-133-0x00007FF7A7230000-0x00007FF7A761C000-memory.dmp	xmrig
behavioral2/memory/2752-145-0x00007FF7B3560000-0x00007FF7B394C000-memory.dmp	xmrig
behavioral2/memory/3808-157-0x00007FF7A9450000-0x00007FF7A983C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c50d-174.dat	xmrig
behavioral2/memory/1928-187-0x00007FF7570D0000-0x00007FF7574BC000-memory.dmp	xmrig
behavioral2/memory/1184-201-0x00007FF65AAC0000-0x00007FF65AEAC000-memory.dmp	xmrig
behavioral2/memory/3580-229-0x00007FF717230000-0x00007FF71761C000-memory.dmp	xmrig
behavioral2/memory/2624-313-0x00007FF605DB0000-0x00007FF60619C000-memory.dmp	xmrig
behavioral2/memory/2512-309-0x00007FF6C55A0000-0x00007FF6C598C000-memory.dmp	xmrig
behavioral2/memory/5288-305-0x00007FF7DE570000-0x00007FF7DE95C000-memory.dmp	xmrig
behavioral2/memory/4332-301-0x00007FF6315F0000-0x00007FF6319DC000-memory.dmp	xmrig
behavioral2/memory/3572-297-0x00007FF747100000-0x00007FF7474EC000-memory.dmp	xmrig
behavioral2/memory/4712-293-0x00007FF657150000-0x00007FF65753C000-memory.dmp	xmrig
behavioral2/memory/4420-289-0x00007FF712B00000-0x00007FF712EEC000-memory.dmp	xmrig
behavioral2/memory/3344-285-0x00007FF71C300000-0x00007FF71C6EC000-memory.dmp	xmrig
behavioral2/memory/2636-281-0x00007FF66D120000-0x00007FF66D50C000-memory.dmp	xmrig
behavioral2/memory/4948-277-0x00007FF688170000-0x00007FF68855C000-memory.dmp	xmrig
behavioral2/memory/2484-273-0x00007FF7701D0000-0x00007FF7705BC000-memory.dmp	xmrig
behavioral2/memory/2472-269-0x00007FF7E53E0000-0x00007FF7E57CC000-memory.dmp	xmrig
behavioral2/memory/5552-265-0x00007FF7ADD40000-0x00007FF7AE12C000-memory.dmp	xmrig
behavioral2/memory/2064-261-0x00007FF724B60000-0x00007FF724F4C000-memory.dmp	xmrig
behavioral2/memory/4656-257-0x00007FF79FD50000-0x00007FF7A013C000-memory.dmp	xmrig
behavioral2/memory/716-253-0x00007FF7D1C90000-0x00007FF7D207C000-memory.dmp	xmrig
behavioral2/memory/2276-249-0x00007FF743AD0000-0x00007FF743EBC000-memory.dmp	xmrig
behavioral2/memory/6092-245-0x00007FF6830A0000-0x00007FF68348C000-memory.dmp	xmrig
behavioral2/memory/1348-241-0x00007FF794B70000-0x00007FF794F5C000-memory.dmp	xmrig
behavioral2/memory/2632-237-0x00007FF697150000-0x00007FF69753C000-memory.dmp	xmrig
behavioral2/memory/488-233-0x00007FF75C7E0000-0x00007FF75CBCC000-memory.dmp	xmrig
behavioral2/memory/3652-225-0x00007FF77BFA0000-0x00007FF77C38C000-memory.dmp	xmrig
behavioral2/memory/4496-221-0x00007FF68B7F0000-0x00007FF68BBDC000-memory.dmp	xmrig
behavioral2/memory/2536-217-0x00007FF6ED8C0000-0x00007FF6EDCAC000-memory.dmp	xmrig
behavioral2/memory/2328-213-0x00007FF6AF120000-0x00007FF6AF50C000-memory.dmp	xmrig
behavioral2/memory/1816-209-0x00007FF733430000-0x00007FF73381C000-memory.dmp	xmrig
behavioral2/memory/2392-205-0x00007FF625390000-0x00007FF62577C000-memory.dmp	xmrig
behavioral2/memory/4484-197-0x00007FF60F010000-0x00007FF60F3FC000-memory.dmp	xmrig
behavioral2/memory/4600-193-0x00007FF756810000-0x00007FF756BFC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c510-192.dat	xmrig
behavioral2/files/0x000d00000001c50f-186.dat	xmrig
behavioral2/memory/1724-181-0x00007FF60A8A0000-0x00007FF60AC8C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c50e-180.dat	xmrig
behavioral2/memory/5588-175-0x00007FF73FBD0000-0x00007FF73FFBC000-memory.dmp	xmrig
behavioral2/memory/6024-169-0x00007FF7309D0000-0x00007FF730DBC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c50c-168.dat	xmrig
behavioral2/memory/3248-163-0x00007FF7183F0000-0x00007FF7187DC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c50b-162.dat	xmrig
behavioral2/files/0x000d00000001c509-156.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5056	kIwUvZN.exe
5572	zMCTztN.exe
4652	jSAWqGP.exe
5024	YPEOyGT.exe
4292	bpktFBv.exe
2460	AAhnKqk.exe
2200	CCtkqLO.exe
4804	pjLCHTN.exe
4144	oYVynGv.exe
3412	IRNCqVq.exe
6104	RjBFyNs.exe
5516	EVclnWy.exe
5652	Cmugutq.exe
404	ycBublw.exe
5596	UXhRXtt.exe
2840	caYPyrH.exe
2564	bNErNNA.exe
1968	SSjcbPG.exe
5464	fidoVed.exe
5748	IcCOGIR.exe
2892	PqFYNzt.exe
3376	EzHsEjE.exe
2996	TvMHxSU.exe
2752	rCDFudG.exe
3900	jUhQUho.exe
3808	plzJJka.exe
3248	SLIfkxl.exe
6024	ItuxMkF.exe
5588	WFGsgwC.exe
1724	elVTYRp.exe
1928	Uujfruh.exe
4600	zTRqnFs.exe
4484	ImQHQfb.exe
1184	AWzudgy.exe
2392	DzFhtww.exe
1816	YsWKqTD.exe
2328	JhCRJfN.exe
2536	kcJttSr.exe
4496	LZtClyF.exe
3652	tDCiBHJ.exe
3580	vZwvDTi.exe
488	lOmwzSM.exe
2632	rSaQKlh.exe
1348	IYHLVRy.exe
6092	PXwWcyN.exe
2276	ufwZMpa.exe
716	KICmwuS.exe
4656	bJUfutg.exe
2064	tDSilkI.exe
5552	WlaRfYu.exe
2472	HuBabol.exe
2484	KYyWXME.exe
4948	GTKVdfP.exe
2636	JclBfhG.exe
3344	xQQQygT.exe
4420	bknHFEI.exe
4712	koxjADZ.exe
3572	WfrfwOm.exe
4332	IPzTeed.exe
5288	SoHgywY.exe
2512	qkCMPoP.exe
2624	eFFyjbL.exe
3440	rzlnrpE.exe
2520	zIgYaGw.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\YsmWJOC.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TslXkEN.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\pvDYSys.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\kmKQZEK.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JOWfzlA.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\iOsMnOA.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\aSfLBew.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\tUzYUHK.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\xfFhhTO.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QNlNrbu.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\BbgvMKJ.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\cENtYMh.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\HPhFFGG.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\IalMDST.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\cjlJYKP.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\cBbebON.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZiGqXHH.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\xBrkhPK.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\URtvtFP.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\EGlfzml.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GOoUkeh.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lUzWKvC.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QaDzQLF.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\AAhnKqk.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KoVYILQ.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\YBbpyfy.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\jlMPbsy.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OiZtanq.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\xtRKWfM.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LpUTHFE.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nbjFJdh.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ifXuMpW.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nPAmqYD.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KAvblkV.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WcWGbJc.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\pVDYiOt.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KBgDwcJ.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JBNjxva.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gEWPPol.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\EEIFcMm.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\OgkZiyc.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\meFBumH.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GDftHsa.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\evZtaID.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\sEXAbDv.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nvEbMDN.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WFGsgwC.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TWEhFRq.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qoAfSxQ.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\TmbZFOA.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\DJNoJUR.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\QQgQdnS.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\rNubJev.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\jQDkHLl.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vAjfSnK.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dlpwDuw.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\HnCPcWa.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\cUPMhRO.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\BFzqPts.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bQDebVh.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KostjIP.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\xoOOBUI.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\bEEUJnk.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nwzvkdH.exe	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5320 wrote to memory of 5056	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	90
PID 5320 wrote to memory of 5572	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	91
PID 5320 wrote to memory of 4652	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	92
PID 5320 wrote to memory of 5024	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	93
PID 5320 wrote to memory of 4292	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	94
PID 5320 wrote to memory of 2460	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	95
PID 5320 wrote to memory of 2200	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	96
PID 5320 wrote to memory of 4804	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	97
PID 5320 wrote to memory of 4144	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	98
PID 5320 wrote to memory of 3412	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	99
PID 5320 wrote to memory of 6104	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	100
PID 5320 wrote to memory of 5516	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	101
PID 5320 wrote to memory of 5652	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	102
PID 5320 wrote to memory of 404	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	103
PID 5320 wrote to memory of 5596	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	104
PID 5320 wrote to memory of 2840	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	105
PID 5320 wrote to memory of 2564	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	106
PID 5320 wrote to memory of 1968	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	107
PID 5320 wrote to memory of 5464	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	108
PID 5320 wrote to memory of 5748	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	109
PID 5320 wrote to memory of 2892	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	110
PID 5320 wrote to memory of 3376	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	111
PID 5320 wrote to memory of 2996	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	112
PID 5320 wrote to memory of 2752	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	113
PID 5320 wrote to memory of 3900	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	114
PID 5320 wrote to memory of 3808	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	115
PID 5320 wrote to memory of 3248	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	116
PID 5320 wrote to memory of 6024	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	117
PID 5320 wrote to memory of 5588	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	118
PID 5320 wrote to memory of 1724	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	119
PID 5320 wrote to memory of 1928	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	120
PID 5320 wrote to memory of 4600	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	121
PID 5320 wrote to memory of 4484	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	122
PID 5320 wrote to memory of 1184	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	123
PID 5320 wrote to memory of 2392	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	124
PID 5320 wrote to memory of 1816	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	125
PID 5320 wrote to memory of 2328	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	126
PID 5320 wrote to memory of 2536	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	127
PID 5320 wrote to memory of 4496	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	128
PID 5320 wrote to memory of 3652	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	129
PID 5320 wrote to memory of 3580	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	130
PID 5320 wrote to memory of 488	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	131
PID 5320 wrote to memory of 2632	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	132
PID 5320 wrote to memory of 1348	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	133
PID 5320 wrote to memory of 6092	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	134
PID 5320 wrote to memory of 2276	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	135
PID 5320 wrote to memory of 716	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	136
PID 5320 wrote to memory of 4656	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	137
PID 5320 wrote to memory of 2064	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	138
PID 5320 wrote to memory of 5552	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	139
PID 5320 wrote to memory of 2472	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	140
PID 5320 wrote to memory of 2484	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	141
PID 5320 wrote to memory of 4948	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	142
PID 5320 wrote to memory of 2636	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	143
PID 5320 wrote to memory of 3344	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	144
PID 5320 wrote to memory of 4420	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	145
PID 5320 wrote to memory of 4712	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	146
PID 5320 wrote to memory of 3572	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	147
PID 5320 wrote to memory of 4332	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	148
PID 5320 wrote to memory of 5288	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	149
PID 5320 wrote to memory of 2512	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	150
PID 5320 wrote to memory of 2624	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	151
PID 5320 wrote to memory of 3440	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	152
PID 5320 wrote to memory of 2520	5320	2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe	153

C:\Users\Admin\AppData\Local\Temp\2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe
"C:\Users\Admin\AppData\Local\Temp\2026-10-02_1e61585838027de3c9b71ee0189eb504_glassworm_icedid_njrat_stealc_vidar_xmrig.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:5320
- C:\Windows\System32\kIwUvZN.exe
  C:\Windows\System32\kIwUvZN.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System32\zMCTztN.exe
  C:\Windows\System32\zMCTztN.exe
  2⤵
  - Executes dropped EXE
  PID:5572
- C:\Windows\System32\jSAWqGP.exe
  C:\Windows\System32\jSAWqGP.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System32\YPEOyGT.exe
  C:\Windows\System32\YPEOyGT.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System32\bpktFBv.exe
  C:\Windows\System32\bpktFBv.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System32\AAhnKqk.exe
  C:\Windows\System32\AAhnKqk.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\CCtkqLO.exe
  C:\Windows\System32\CCtkqLO.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System32\pjLCHTN.exe
  C:\Windows\System32\pjLCHTN.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System32\oYVynGv.exe
  C:\Windows\System32\oYVynGv.exe
  2⤵
  - Executes dropped EXE
  PID:4144
- C:\Windows\System32\IRNCqVq.exe
  C:\Windows\System32\IRNCqVq.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System32\RjBFyNs.exe
  C:\Windows\System32\RjBFyNs.exe
  2⤵
  - Executes dropped EXE
  PID:6104
- C:\Windows\System32\EVclnWy.exe
  C:\Windows\System32\EVclnWy.exe
  2⤵
  - Executes dropped EXE
  PID:5516
- C:\Windows\System32\Cmugutq.exe
  C:\Windows\System32\Cmugutq.exe
  2⤵
  - Executes dropped EXE
  PID:5652
- C:\Windows\System32\ycBublw.exe
  C:\Windows\System32\ycBublw.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System32\UXhRXtt.exe
  C:\Windows\System32\UXhRXtt.exe
  2⤵
  - Executes dropped EXE
  PID:5596
- C:\Windows\System32\caYPyrH.exe
  C:\Windows\System32\caYPyrH.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System32\bNErNNA.exe
  C:\Windows\System32\bNErNNA.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System32\SSjcbPG.exe
  C:\Windows\System32\SSjcbPG.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\fidoVed.exe
  C:\Windows\System32\fidoVed.exe
  2⤵
  - Executes dropped EXE
  PID:5464
- C:\Windows\System32\IcCOGIR.exe
  C:\Windows\System32\IcCOGIR.exe
  2⤵
  - Executes dropped EXE
  PID:5748
- C:\Windows\System32\PqFYNzt.exe
  C:\Windows\System32\PqFYNzt.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\EzHsEjE.exe
  C:\Windows\System32\EzHsEjE.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System32\TvMHxSU.exe
  C:\Windows\System32\TvMHxSU.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\rCDFudG.exe
  C:\Windows\System32\rCDFudG.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System32\jUhQUho.exe
  C:\Windows\System32\jUhQUho.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System32\plzJJka.exe
  C:\Windows\System32\plzJJka.exe
  2⤵
  - Executes dropped EXE
  PID:3808
- C:\Windows\System32\SLIfkxl.exe
  C:\Windows\System32\SLIfkxl.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System32\ItuxMkF.exe
  C:\Windows\System32\ItuxMkF.exe
  2⤵
  - Executes dropped EXE
  PID:6024
- C:\Windows\System32\WFGsgwC.exe
  C:\Windows\System32\WFGsgwC.exe
  2⤵
  - Executes dropped EXE
  PID:5588
- C:\Windows\System32\elVTYRp.exe
  C:\Windows\System32\elVTYRp.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System32\Uujfruh.exe
  C:\Windows\System32\Uujfruh.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\zTRqnFs.exe
  C:\Windows\System32\zTRqnFs.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System32\ImQHQfb.exe
  C:\Windows\System32\ImQHQfb.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System32\AWzudgy.exe
  C:\Windows\System32\AWzudgy.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System32\DzFhtww.exe
  C:\Windows\System32\DzFhtww.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System32\YsWKqTD.exe
  C:\Windows\System32\YsWKqTD.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\JhCRJfN.exe
  C:\Windows\System32\JhCRJfN.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\kcJttSr.exe
  C:\Windows\System32\kcJttSr.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\LZtClyF.exe
  C:\Windows\System32\LZtClyF.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System32\tDCiBHJ.exe
  C:\Windows\System32\tDCiBHJ.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System32\vZwvDTi.exe
  C:\Windows\System32\vZwvDTi.exe
  2⤵
  - Executes dropped EXE
  PID:3580
- C:\Windows\System32\lOmwzSM.exe
  C:\Windows\System32\lOmwzSM.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System32\rSaQKlh.exe
  C:\Windows\System32\rSaQKlh.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System32\IYHLVRy.exe
  C:\Windows\System32\IYHLVRy.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System32\PXwWcyN.exe
  C:\Windows\System32\PXwWcyN.exe
  2⤵
  - Executes dropped EXE
  PID:6092
- C:\Windows\System32\ufwZMpa.exe
  C:\Windows\System32\ufwZMpa.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\KICmwuS.exe
  C:\Windows\System32\KICmwuS.exe
  2⤵
  - Executes dropped EXE
  PID:716
- C:\Windows\System32\bJUfutg.exe
  C:\Windows\System32\bJUfutg.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System32\tDSilkI.exe
  C:\Windows\System32\tDSilkI.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\WlaRfYu.exe
  C:\Windows\System32\WlaRfYu.exe
  2⤵
  - Executes dropped EXE
  PID:5552
- C:\Windows\System32\HuBabol.exe
  C:\Windows\System32\HuBabol.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\KYyWXME.exe
  C:\Windows\System32\KYyWXME.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\GTKVdfP.exe
  C:\Windows\System32\GTKVdfP.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System32\JclBfhG.exe
  C:\Windows\System32\JclBfhG.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\xQQQygT.exe
  C:\Windows\System32\xQQQygT.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System32\bknHFEI.exe
  C:\Windows\System32\bknHFEI.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System32\koxjADZ.exe
  C:\Windows\System32\koxjADZ.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System32\WfrfwOm.exe
  C:\Windows\System32\WfrfwOm.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System32\IPzTeed.exe
  C:\Windows\System32\IPzTeed.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System32\SoHgywY.exe
  C:\Windows\System32\SoHgywY.exe
  2⤵
  - Executes dropped EXE
  PID:5288
- C:\Windows\System32\qkCMPoP.exe
  C:\Windows\System32\qkCMPoP.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System32\eFFyjbL.exe
  C:\Windows\System32\eFFyjbL.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\rzlnrpE.exe
  C:\Windows\System32\rzlnrpE.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System32\zIgYaGw.exe
  C:\Windows\System32\zIgYaGw.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\LqROUJJ.exe
  C:\Windows\System32\LqROUJJ.exe
  2⤵
  PID:5628
- C:\Windows\System32\hgpWfOp.exe
  C:\Windows\System32\hgpWfOp.exe
  2⤵
  PID:3916
- C:\Windows\System32\ilDypNK.exe
  C:\Windows\System32\ilDypNK.exe
  2⤵
  PID:6004
- C:\Windows\System32\rxbRSpU.exe
  C:\Windows\System32\rxbRSpU.exe
  2⤵
  PID:3804
- C:\Windows\System32\mFjddmn.exe
  C:\Windows\System32\mFjddmn.exe
  2⤵
  PID:1992
- C:\Windows\System32\vrNXprg.exe
  C:\Windows\System32\vrNXprg.exe
  2⤵
  PID:4512
- C:\Windows\System32\vLdyXNI.exe
  C:\Windows\System32\vLdyXNI.exe
  2⤵
  PID:992
- C:\Windows\System32\LuHNNVb.exe
  C:\Windows\System32\LuHNNVb.exe
  2⤵
  PID:2284
- C:\Windows\System32\uZgssDK.exe
  C:\Windows\System32\uZgssDK.exe
  2⤵
  PID:5688
- C:\Windows\System32\rZZkVss.exe
  C:\Windows\System32\rZZkVss.exe
  2⤵
  PID:2096
- C:\Windows\System32\nivfWyb.exe
  C:\Windows\System32\nivfWyb.exe
  2⤵
  PID:2388
- C:\Windows\System32\jyCzmxS.exe
  C:\Windows\System32\jyCzmxS.exe
  2⤵
  PID:5396
- C:\Windows\System32\PdfZiTs.exe
  C:\Windows\System32\PdfZiTs.exe
  2⤵
  PID:4068
- C:\Windows\System32\eGNkuPh.exe
  C:\Windows\System32\eGNkuPh.exe
  2⤵
  PID:5728
- C:\Windows\System32\GiIcHeC.exe
  C:\Windows\System32\GiIcHeC.exe
  2⤵
  PID:5568
- C:\Windows\System32\zbaCfYj.exe
  C:\Windows\System32\zbaCfYj.exe
  2⤵
  PID:2836
- C:\Windows\System32\jCeNyWK.exe
  C:\Windows\System32\jCeNyWK.exe
  2⤵
  PID:6080
- C:\Windows\System32\UnkBUEp.exe
  C:\Windows\System32\UnkBUEp.exe
  2⤵
  PID:4140
- C:\Windows\System32\lZsszgJ.exe
  C:\Windows\System32\lZsszgJ.exe
  2⤵
  PID:3204
- C:\Windows\System32\VkofFXK.exe
  C:\Windows\System32\VkofFXK.exe
  2⤵
  PID:4588
- C:\Windows\System32\CbRtJrH.exe
  C:\Windows\System32\CbRtJrH.exe
  2⤵
  PID:5604
- C:\Windows\System32\nJNjAHu.exe
  C:\Windows\System32\nJNjAHu.exe
  2⤵
  PID:6132
- C:\Windows\System32\iEGKALZ.exe
  C:\Windows\System32\iEGKALZ.exe
  2⤵
  PID:2976
- C:\Windows\System32\GkJmNDD.exe
  C:\Windows\System32\GkJmNDD.exe
  2⤵
  PID:1252
- C:\Windows\System32\vthHfQC.exe
  C:\Windows\System32\vthHfQC.exe
  2⤵
  PID:4408
- C:\Windows\System32\xFnaSwD.exe
  C:\Windows\System32\xFnaSwD.exe
  2⤵
  PID:2060
- C:\Windows\System32\KNVBekc.exe
  C:\Windows\System32\KNVBekc.exe
  2⤵
  PID:2744
- C:\Windows\System32\sauctWx.exe
  C:\Windows\System32\sauctWx.exe
  2⤵
  PID:1896
- C:\Windows\System32\DaJkBir.exe
  C:\Windows\System32\DaJkBir.exe
  2⤵
  PID:2152
- C:\Windows\System32\YXoiVuR.exe
  C:\Windows\System32\YXoiVuR.exe
  2⤵
  PID:6152
- C:\Windows\System32\WsfKTVE.exe
  C:\Windows\System32\WsfKTVE.exe
  2⤵
  PID:6184
- C:\Windows\System32\qprmUNk.exe
  C:\Windows\System32\qprmUNk.exe
  2⤵
  PID:6216
- C:\Windows\System32\GZKHzEx.exe
  C:\Windows\System32\GZKHzEx.exe
  2⤵
  PID:6248
- C:\Windows\System32\ZvITFPh.exe
  C:\Windows\System32\ZvITFPh.exe
  2⤵
  PID:6280
- C:\Windows\System32\tUqPUuC.exe
  C:\Windows\System32\tUqPUuC.exe
  2⤵
  PID:6312
- C:\Windows\System32\eoxmCEq.exe
  C:\Windows\System32\eoxmCEq.exe
  2⤵
  PID:6344
- C:\Windows\System32\tQAhrly.exe
  C:\Windows\System32\tQAhrly.exe
  2⤵
  PID:6376
- C:\Windows\System32\RclOYSN.exe
  C:\Windows\System32\RclOYSN.exe
  2⤵
  PID:6408
- C:\Windows\System32\ReoQzAa.exe
  C:\Windows\System32\ReoQzAa.exe
  2⤵
  PID:6440
- C:\Windows\System32\TMETwQd.exe
  C:\Windows\System32\TMETwQd.exe
  2⤵
  PID:6472
- C:\Windows\System32\pldYCQA.exe
  C:\Windows\System32\pldYCQA.exe
  2⤵
  PID:6504
- C:\Windows\System32\NOGSBGK.exe
  C:\Windows\System32\NOGSBGK.exe
  2⤵
  PID:6536
- C:\Windows\System32\GBYDgHJ.exe
  C:\Windows\System32\GBYDgHJ.exe
  2⤵
  PID:6568
- C:\Windows\System32\UdEBRYq.exe
  C:\Windows\System32\UdEBRYq.exe
  2⤵
  PID:6600
- C:\Windows\System32\jAneUja.exe
  C:\Windows\System32\jAneUja.exe
  2⤵
  PID:6632
- C:\Windows\System32\bsEfFjz.exe
  C:\Windows\System32\bsEfFjz.exe
  2⤵
  PID:6664
- C:\Windows\System32\TslXkEN.exe
  C:\Windows\System32\TslXkEN.exe
  2⤵
  PID:6696
- C:\Windows\System32\YvBnxHI.exe
  C:\Windows\System32\YvBnxHI.exe
  2⤵
  PID:6728
- C:\Windows\System32\HmxdFfs.exe
  C:\Windows\System32\HmxdFfs.exe
  2⤵
  PID:6760
- C:\Windows\System32\fBkhkJv.exe
  C:\Windows\System32\fBkhkJv.exe
  2⤵
  PID:6792
- C:\Windows\System32\QiqJZdY.exe
  C:\Windows\System32\QiqJZdY.exe
  2⤵
  PID:6824
- C:\Windows\System32\OEJoJFv.exe
  C:\Windows\System32\OEJoJFv.exe
  2⤵
  PID:6856
- C:\Windows\System32\OAibfIh.exe
  C:\Windows\System32\OAibfIh.exe
  2⤵
  PID:6888
- C:\Windows\System32\mTzyubC.exe
  C:\Windows\System32\mTzyubC.exe
  2⤵
  PID:6920
- C:\Windows\System32\zUBbaoM.exe
  C:\Windows\System32\zUBbaoM.exe
  2⤵
  PID:6952
- C:\Windows\System32\OcPWxJj.exe
  C:\Windows\System32\OcPWxJj.exe
  2⤵
  PID:6984
- C:\Windows\System32\AFhRwaK.exe
  C:\Windows\System32\AFhRwaK.exe
  2⤵
  PID:7016
- C:\Windows\System32\LKupTAk.exe
  C:\Windows\System32\LKupTAk.exe
  2⤵
  PID:7048
- C:\Windows\System32\YpERKmN.exe
  C:\Windows\System32\YpERKmN.exe
  2⤵
  PID:7080
- C:\Windows\System32\HsKrImn.exe
  C:\Windows\System32\HsKrImn.exe
  2⤵
  PID:7112
- C:\Windows\System32\ifXuMpW.exe
  C:\Windows\System32\ifXuMpW.exe
  2⤵
  PID:7144
- C:\Windows\System32\AKOcZAv.exe
  C:\Windows\System32\AKOcZAv.exe
  2⤵
  PID:5580
- C:\Windows\System32\ELaIbyp.exe
  C:\Windows\System32\ELaIbyp.exe
  2⤵
  PID:4756
- C:\Windows\System32\YSLRNvx.exe
  C:\Windows\System32\YSLRNvx.exe
  2⤵
  PID:5156
- C:\Windows\System32\kGjzTga.exe
  C:\Windows\System32\kGjzTga.exe
  2⤵
  PID:5932
- C:\Windows\System32\BcryfUy.exe
  C:\Windows\System32\BcryfUy.exe
  2⤵
  PID:4684
- C:\Windows\System32\AIxPcfU.exe
  C:\Windows\System32\AIxPcfU.exe
  2⤵
  PID:3492
- C:\Windows\System32\floLFkY.exe
  C:\Windows\System32\floLFkY.exe
  2⤵
  PID:6176
- C:\Windows\System32\Psyphxp.exe
  C:\Windows\System32\Psyphxp.exe
  2⤵
  PID:6240
- C:\Windows\System32\qMehfpM.exe
  C:\Windows\System32\qMehfpM.exe
  2⤵
  PID:6304
- C:\Windows\System32\lyqrzLZ.exe
  C:\Windows\System32\lyqrzLZ.exe
  2⤵
  PID:6368
- C:\Windows\System32\NlzkUcz.exe
  C:\Windows\System32\NlzkUcz.exe
  2⤵
  PID:6432
- C:\Windows\System32\VxjpIHH.exe
  C:\Windows\System32\VxjpIHH.exe
  2⤵
  PID:6480
- C:\Windows\System32\URtvtFP.exe
  C:\Windows\System32\URtvtFP.exe
  2⤵
  PID:6548
- C:\Windows\System32\LBlKWmM.exe
  C:\Windows\System32\LBlKWmM.exe
  2⤵
  PID:6612
- C:\Windows\System32\blFtvEi.exe
  C:\Windows\System32\blFtvEi.exe
  2⤵
  PID:6676
- C:\Windows\System32\qocneqk.exe
  C:\Windows\System32\qocneqk.exe
  2⤵
  PID:6716
- C:\Windows\System32\fxcFQwm.exe
  C:\Windows\System32\fxcFQwm.exe
  2⤵
  PID:6780
- C:\Windows\System32\NixfSSL.exe
  C:\Windows\System32\NixfSSL.exe
  2⤵
  PID:6844
- C:\Windows\System32\xtveIXg.exe
  C:\Windows\System32\xtveIXg.exe
  2⤵
  PID:6908
- C:\Windows\System32\POqOGwE.exe
  C:\Windows\System32\POqOGwE.exe
  2⤵
  PID:6976
- C:\Windows\System32\UFAodTY.exe
  C:\Windows\System32\UFAodTY.exe
  2⤵
  PID:2236
- C:\Windows\System32\yPWdesr.exe
  C:\Windows\System32\yPWdesr.exe
  2⤵
  PID:7088
- C:\Windows\System32\LCMvXqD.exe
  C:\Windows\System32\LCMvXqD.exe
  2⤵
  PID:7152
- C:\Windows\System32\LUAPeyd.exe
  C:\Windows\System32\LUAPeyd.exe
  2⤵
  PID:52
- C:\Windows\System32\LiQqiPg.exe
  C:\Windows\System32\LiQqiPg.exe
  2⤵
  PID:5892
- C:\Windows\System32\FAmHpsN.exe
  C:\Windows\System32\FAmHpsN.exe
  2⤵
  PID:3816
- C:\Windows\System32\MtHgFeU.exe
  C:\Windows\System32\MtHgFeU.exe
  2⤵
  PID:6256
- C:\Windows\System32\bqMxZnW.exe
  C:\Windows\System32\bqMxZnW.exe
  2⤵
  PID:6384
- C:\Windows\System32\QQiBMaO.exe
  C:\Windows\System32\QQiBMaO.exe
  2⤵
  PID:3716
- C:\Windows\System32\QPJHcpE.exe
  C:\Windows\System32\QPJHcpE.exe
  2⤵
  PID:6576
- C:\Windows\System32\OmUaQcg.exe
  C:\Windows\System32\OmUaQcg.exe
  2⤵
  PID:6708
- C:\Windows\System32\PPYMGuN.exe
  C:\Windows\System32\PPYMGuN.exe
  2⤵
  PID:6836
- C:\Windows\System32\mXsQxec.exe
  C:\Windows\System32\mXsQxec.exe
  2⤵
  PID:6940
- C:\Windows\System32\FwZZfbP.exe
  C:\Windows\System32\FwZZfbP.exe
  2⤵
  PID:7068
- C:\Windows\System32\sDGfycP.exe
  C:\Windows\System32\sDGfycP.exe
  2⤵
  PID:2008
- C:\Windows\System32\sShOSqj.exe
  C:\Windows\System32\sShOSqj.exe
  2⤵
  PID:2884
- C:\Windows\System32\UhoqtRt.exe
  C:\Windows\System32\UhoqtRt.exe
  2⤵
  PID:7172
- C:\Windows\System32\mBKzQrT.exe
  C:\Windows\System32\mBKzQrT.exe
  2⤵
  PID:7204
- C:\Windows\System32\cpaSYtw.exe
  C:\Windows\System32\cpaSYtw.exe
  2⤵
  PID:7236
- C:\Windows\System32\UAPiexk.exe
  C:\Windows\System32\UAPiexk.exe
  2⤵
  PID:7268
- C:\Windows\System32\zHsnFKD.exe
  C:\Windows\System32\zHsnFKD.exe
  2⤵
  PID:7300
- C:\Windows\System32\zAsIstT.exe
  C:\Windows\System32\zAsIstT.exe
  2⤵
  PID:7332
- C:\Windows\System32\YlCdTao.exe
  C:\Windows\System32\YlCdTao.exe
  2⤵
  PID:7364
- C:\Windows\System32\hkTBrEp.exe
  C:\Windows\System32\hkTBrEp.exe
  2⤵
  PID:7396
- C:\Windows\System32\brCaScG.exe
  C:\Windows\System32\brCaScG.exe
  2⤵
  PID:7428
- C:\Windows\System32\UkCDLHn.exe
  C:\Windows\System32\UkCDLHn.exe
  2⤵
  PID:7460
- C:\Windows\System32\MXiWQDe.exe
  C:\Windows\System32\MXiWQDe.exe
  2⤵
  PID:7492
- C:\Windows\System32\JRBeppo.exe
  C:\Windows\System32\JRBeppo.exe
  2⤵
  PID:7524
- C:\Windows\System32\kjlgsAX.exe
  C:\Windows\System32\kjlgsAX.exe
  2⤵
  PID:7556
- C:\Windows\System32\EtrnWnY.exe
  C:\Windows\System32\EtrnWnY.exe
  2⤵
  PID:7588
- C:\Windows\System32\DIGDRbC.exe
  C:\Windows\System32\DIGDRbC.exe
  2⤵
  PID:7620
- C:\Windows\System32\luSnQjY.exe
  C:\Windows\System32\luSnQjY.exe
  2⤵
  PID:7652
- C:\Windows\System32\XgKGlrR.exe
  C:\Windows\System32\XgKGlrR.exe
  2⤵
  PID:7684
- C:\Windows\System32\gTKgRQF.exe
  C:\Windows\System32\gTKgRQF.exe
  2⤵
  PID:7716
- C:\Windows\System32\mDBOSae.exe
  C:\Windows\System32\mDBOSae.exe
  2⤵
  PID:7748
- C:\Windows\System32\QNpliAw.exe
  C:\Windows\System32\QNpliAw.exe
  2⤵
  PID:7780
- C:\Windows\System32\AhnuoRR.exe
  C:\Windows\System32\AhnuoRR.exe
  2⤵
  PID:7812
- C:\Windows\System32\azvsIJs.exe
  C:\Windows\System32\azvsIJs.exe
  2⤵
  PID:7844
- C:\Windows\System32\LXXClkz.exe
  C:\Windows\System32\LXXClkz.exe
  2⤵
  PID:7876
- C:\Windows\System32\wUuaLNv.exe
  C:\Windows\System32\wUuaLNv.exe
  2⤵
  PID:7908
- C:\Windows\System32\LuxsDrw.exe
  C:\Windows\System32\LuxsDrw.exe
  2⤵
  PID:7940
- C:\Windows\System32\APUcXsO.exe
  C:\Windows\System32\APUcXsO.exe
  2⤵
  PID:7972
- C:\Windows\System32\cbbFMoW.exe
  C:\Windows\System32\cbbFMoW.exe
  2⤵
  PID:8004
- C:\Windows\System32\hGgdaUD.exe
  C:\Windows\System32\hGgdaUD.exe
  2⤵
  PID:8036
- C:\Windows\System32\buqKeBy.exe
  C:\Windows\System32\buqKeBy.exe
  2⤵
  PID:8068
- C:\Windows\System32\RsNQCmS.exe
  C:\Windows\System32\RsNQCmS.exe
  2⤵
  PID:8100
- C:\Windows\System32\rtkOtXU.exe
  C:\Windows\System32\rtkOtXU.exe
  2⤵
  PID:8132
- C:\Windows\System32\Iobfowt.exe
  C:\Windows\System32\Iobfowt.exe
  2⤵
  PID:8164
- C:\Windows\System32\zzZAIpR.exe
  C:\Windows\System32\zzZAIpR.exe
  2⤵
  PID:6320
- C:\Windows\System32\NurVArL.exe
  C:\Windows\System32\NurVArL.exe
  2⤵
  PID:6528
- C:\Windows\System32\YMWcSTh.exe
  C:\Windows\System32\YMWcSTh.exe
  2⤵
  PID:6768
- C:\Windows\System32\wdUzWjo.exe
  C:\Windows\System32\wdUzWjo.exe
  2⤵
  PID:3396
- C:\Windows\System32\Lwybfvv.exe
  C:\Windows\System32\Lwybfvv.exe
  2⤵
  PID:2644
- C:\Windows\System32\zTVPRAq.exe
  C:\Windows\System32\zTVPRAq.exe
  2⤵
  PID:7184
- C:\Windows\System32\FcnlLls.exe
  C:\Windows\System32\FcnlLls.exe
  2⤵
  PID:7248
- C:\Windows\System32\IWRZnXZ.exe
  C:\Windows\System32\IWRZnXZ.exe
  2⤵
  PID:7312
- C:\Windows\System32\HaxsVHc.exe
  C:\Windows\System32\HaxsVHc.exe
  2⤵
  PID:7352
- C:\Windows\System32\XsbHXXD.exe
  C:\Windows\System32\XsbHXXD.exe
  2⤵
  PID:7408
- C:\Windows\System32\EPSxDHC.exe
  C:\Windows\System32\EPSxDHC.exe
  2⤵
  PID:7472
- C:\Windows\System32\ocwzPYO.exe
  C:\Windows\System32\ocwzPYO.exe
  2⤵
  PID:7536
- C:\Windows\System32\tzbyEWK.exe
  C:\Windows\System32\tzbyEWK.exe
  2⤵
  PID:7576
- C:\Windows\System32\EZrdvPw.exe
  C:\Windows\System32\EZrdvPw.exe
  2⤵
  PID:7644
- C:\Windows\System32\OOgbyQi.exe
  C:\Windows\System32\OOgbyQi.exe
  2⤵
  PID:5128
- C:\Windows\System32\EMsyQpm.exe
  C:\Windows\System32\EMsyQpm.exe
  2⤵
  PID:7736
- C:\Windows\System32\XzAocIu.exe
  C:\Windows\System32\XzAocIu.exe
  2⤵
  PID:7800
- C:\Windows\System32\lKsbNaa.exe
  C:\Windows\System32\lKsbNaa.exe
  2⤵
  PID:7868
- C:\Windows\System32\OmBmrdn.exe
  C:\Windows\System32\OmBmrdn.exe
  2⤵
  PID:7932
- C:\Windows\System32\PxcKDTu.exe
  C:\Windows\System32\PxcKDTu.exe
  2⤵
  PID:7980
- C:\Windows\System32\jFFHrLV.exe
  C:\Windows\System32\jFFHrLV.exe
  2⤵
  PID:8044
- C:\Windows\System32\MiTcBJR.exe
  C:\Windows\System32\MiTcBJR.exe
  2⤵
  PID:120
- C:\Windows\System32\xmUTZNc.exe
  C:\Windows\System32\xmUTZNc.exe
  2⤵
  PID:8156
- C:\Windows\System32\EgbFhzj.exe
  C:\Windows\System32\EgbFhzj.exe
  2⤵
  PID:5608
- C:\Windows\System32\lsMAWaG.exe
  C:\Windows\System32\lsMAWaG.exe
  2⤵
  PID:6624
- C:\Windows\System32\xxiLkLu.exe
  C:\Windows\System32\xxiLkLu.exe
  2⤵
  PID:4760
- C:\Windows\System32\rsXbtXG.exe
  C:\Windows\System32\rsXbtXG.exe
  2⤵
  PID:7192
- C:\Windows\System32\NwKhUQd.exe
  C:\Windows\System32\NwKhUQd.exe
  2⤵
  PID:7276
- C:\Windows\System32\hWedXjL.exe
  C:\Windows\System32\hWedXjL.exe
  2⤵
  PID:7384
- C:\Windows\System32\MWhCFqN.exe
  C:\Windows\System32\MWhCFqN.exe
  2⤵
  PID:7480
- C:\Windows\System32\EKHqYwu.exe
  C:\Windows\System32\EKHqYwu.exe
  2⤵
  PID:7568
- C:\Windows\System32\LBSMTfp.exe
  C:\Windows\System32\LBSMTfp.exe
  2⤵
  PID:7696
- C:\Windows\System32\abobTln.exe
  C:\Windows\System32\abobTln.exe
  2⤵
  PID:476
- C:\Windows\System32\GhCwlWR.exe
  C:\Windows\System32\GhCwlWR.exe
  2⤵
  PID:7832
- C:\Windows\System32\CpNNQGK.exe
  C:\Windows\System32\CpNNQGK.exe
  2⤵
  PID:7952
- C:\Windows\System32\OFNkirc.exe
  C:\Windows\System32\OFNkirc.exe
  2⤵
  PID:8076
- C:\Windows\System32\tLoidKw.exe
  C:\Windows\System32\tLoidKw.exe
  2⤵
  PID:8108
- C:\Windows\System32\KoVYILQ.exe
  C:\Windows\System32\KoVYILQ.exe
  2⤵
  PID:1576
- C:\Windows\System32\jmDweOL.exe
  C:\Windows\System32\jmDweOL.exe
  2⤵
  PID:5884
- C:\Windows\System32\ZgMEbIq.exe
  C:\Windows\System32\ZgMEbIq.exe
  2⤵
  PID:4100
- C:\Windows\System32\kbubJsI.exe
  C:\Windows\System32\kbubJsI.exe
  2⤵
  PID:5660
- C:\Windows\System32\AXbUCRX.exe
  C:\Windows\System32\AXbUCRX.exe
  2⤵
  PID:7452
- C:\Windows\System32\dMOWFbx.exe
  C:\Windows\System32\dMOWFbx.exe
  2⤵
  PID:2268
- C:\Windows\System32\ePcUCqd.exe
  C:\Windows\System32\ePcUCqd.exe
  2⤵
  PID:7792
- C:\Windows\System32\uoDbKWz.exe
  C:\Windows\System32\uoDbKWz.exe
  2⤵
  PID:7884
- C:\Windows\System32\hFyHWKC.exe
  C:\Windows\System32\hFyHWKC.exe
  2⤵
  PID:260
- C:\Windows\System32\dqHRFVF.exe
  C:\Windows\System32\dqHRFVF.exe
  2⤵
  PID:6560
- C:\Windows\System32\gVIdaXr.exe
  C:\Windows\System32\gVIdaXr.exe
  2⤵
  PID:4752
- C:\Windows\System32\FsAFYnm.exe
  C:\Windows\System32\FsAFYnm.exe
  2⤵
  PID:7516
- C:\Windows\System32\TQClEuH.exe
  C:\Windows\System32\TQClEuH.exe
  2⤵
  PID:7704
- C:\Windows\System32\zgICdvc.exe
  C:\Windows\System32\zgICdvc.exe
  2⤵
  PID:8208
- C:\Windows\System32\xuExOGu.exe
  C:\Windows\System32\xuExOGu.exe
  2⤵
  PID:8240
- C:\Windows\System32\fJIpgLQ.exe
  C:\Windows\System32\fJIpgLQ.exe
  2⤵
  PID:8272
- C:\Windows\System32\CkYAKun.exe
  C:\Windows\System32\CkYAKun.exe
  2⤵
  PID:8304
- C:\Windows\System32\XWqcaZO.exe
  C:\Windows\System32\XWqcaZO.exe
  2⤵
  PID:8336
- C:\Windows\System32\FtZqpsP.exe
  C:\Windows\System32\FtZqpsP.exe
  2⤵
  PID:8368
- C:\Windows\System32\OOfFUMl.exe
  C:\Windows\System32\OOfFUMl.exe
  2⤵
  PID:8400
- C:\Windows\System32\GNhcJgp.exe
  C:\Windows\System32\GNhcJgp.exe
  2⤵
  PID:8432
- C:\Windows\System32\XdNdrbY.exe
  C:\Windows\System32\XdNdrbY.exe
  2⤵
  PID:8464
- C:\Windows\System32\TWEhFRq.exe
  C:\Windows\System32\TWEhFRq.exe
  2⤵
  PID:8496
- C:\Windows\System32\qHOWSCN.exe
  C:\Windows\System32\qHOWSCN.exe
  2⤵
  PID:8528
- C:\Windows\System32\HLRfnPW.exe
  C:\Windows\System32\HLRfnPW.exe
  2⤵
  PID:8560
- C:\Windows\System32\gPiJyMl.exe
  C:\Windows\System32\gPiJyMl.exe
  2⤵
  PID:8592
- C:\Windows\System32\SApvtUt.exe
  C:\Windows\System32\SApvtUt.exe
  2⤵
  PID:8624
- C:\Windows\System32\czfmNQS.exe
  C:\Windows\System32\czfmNQS.exe
  2⤵
  PID:8656
- C:\Windows\System32\wpZItpU.exe
  C:\Windows\System32\wpZItpU.exe
  2⤵
  PID:8688
- C:\Windows\System32\ckJpmqV.exe
  C:\Windows\System32\ckJpmqV.exe
  2⤵
  PID:8720
- C:\Windows\System32\ypeCoWw.exe
  C:\Windows\System32\ypeCoWw.exe
  2⤵
  PID:8752
- C:\Windows\System32\rJLECNa.exe
  C:\Windows\System32\rJLECNa.exe
  2⤵
  PID:8784
- C:\Windows\System32\KCFbWay.exe
  C:\Windows\System32\KCFbWay.exe
  2⤵
  PID:8800
- C:\Windows\System32\oQmTjBK.exe
  C:\Windows\System32\oQmTjBK.exe
  2⤵
  PID:8848
- C:\Windows\System32\JyIgIkO.exe
  C:\Windows\System32\JyIgIkO.exe
  2⤵
  PID:8880
- C:\Windows\System32\WvoJOoL.exe
  C:\Windows\System32\WvoJOoL.exe
  2⤵
  PID:8912
- C:\Windows\System32\obsIhqj.exe
  C:\Windows\System32\obsIhqj.exe
  2⤵
  PID:8944
- C:\Windows\System32\VChNGud.exe
  C:\Windows\System32\VChNGud.exe
  2⤵
  PID:8976
- C:\Windows\System32\UDknpAd.exe
  C:\Windows\System32\UDknpAd.exe
  2⤵
  PID:9008
- C:\Windows\System32\sTRVgwm.exe
  C:\Windows\System32\sTRVgwm.exe
  2⤵
  PID:9040
- C:\Windows\System32\QqDGDoE.exe
  C:\Windows\System32\QqDGDoE.exe
  2⤵
  PID:9072
- C:\Windows\System32\tkIVdPG.exe
  C:\Windows\System32\tkIVdPG.exe
  2⤵
  PID:9104
- C:\Windows\System32\arrVxnH.exe
  C:\Windows\System32\arrVxnH.exe
  2⤵
  PID:9136
- C:\Windows\System32\RhzFuEp.exe
  C:\Windows\System32\RhzFuEp.exe
  2⤵
  PID:9168
- C:\Windows\System32\TBmbZHg.exe
  C:\Windows\System32\TBmbZHg.exe
  2⤵
  PID:9200
- C:\Windows\System32\NwYYhYj.exe
  C:\Windows\System32\NwYYhYj.exe
  2⤵
  PID:8092
- C:\Windows\System32\ZmGyZCg.exe
  C:\Windows\System32\ZmGyZCg.exe
  2⤵
  PID:6108
- C:\Windows\System32\gWjMbjO.exe
  C:\Windows\System32\gWjMbjO.exe
  2⤵
  PID:7608
- C:\Windows\System32\VNuMHqQ.exe
  C:\Windows\System32\VNuMHqQ.exe
  2⤵
  PID:8232
- C:\Windows\System32\NAtDmxd.exe
  C:\Windows\System32\NAtDmxd.exe
  2⤵
  PID:8296
- C:\Windows\System32\BkNlIuP.exe
  C:\Windows\System32\BkNlIuP.exe
  2⤵
  PID:8360
- C:\Windows\System32\BXKhppA.exe
  C:\Windows\System32\BXKhppA.exe
  2⤵
  PID:8408
- C:\Windows\System32\APJQToe.exe
  C:\Windows\System32\APJQToe.exe
  2⤵
  PID:8476
- C:\Windows\System32\qoAfSxQ.exe
  C:\Windows\System32\qoAfSxQ.exe
  2⤵
  PID:8540
- C:\Windows\System32\SOEcDYe.exe
  C:\Windows\System32\SOEcDYe.exe
  2⤵
  PID:8580
- C:\Windows\System32\hWmVcYG.exe
  C:\Windows\System32\hWmVcYG.exe
  2⤵
  PID:8648
- C:\Windows\System32\Ybibltj.exe
  C:\Windows\System32\Ybibltj.exe
  2⤵
  PID:8712
- C:\Windows\System32\vtdZXzY.exe
  C:\Windows\System32\vtdZXzY.exe
  2⤵
  PID:8764
- C:\Windows\System32\nioRqpG.exe
  C:\Windows\System32\nioRqpG.exe
  2⤵
  PID:8824
- C:\Windows\System32\CxHgMHy.exe
  C:\Windows\System32\CxHgMHy.exe
  2⤵
  PID:8868
- C:\Windows\System32\JCNxGHQ.exe
  C:\Windows\System32\JCNxGHQ.exe
  2⤵
  PID:8964
- C:\Windows\System32\eaCHono.exe
  C:\Windows\System32\eaCHono.exe
  2⤵
  PID:9032
- C:\Windows\System32\OVncqDd.exe
  C:\Windows\System32\OVncqDd.exe
  2⤵
  PID:9080
- C:\Windows\System32\wGGUTeN.exe
  C:\Windows\System32\wGGUTeN.exe
  2⤵
  PID:3200
- C:\Windows\System32\ByUzatE.exe
  C:\Windows\System32\ByUzatE.exe
  2⤵
  PID:3320
- C:\Windows\System32\xcYpTpN.exe
  C:\Windows\System32\xcYpTpN.exe
  2⤵
  PID:6800
- C:\Windows\System32\dbqLqRz.exe
  C:\Windows\System32\dbqLqRz.exe
  2⤵
  PID:5800
- C:\Windows\System32\wwxRgmo.exe
  C:\Windows\System32\wwxRgmo.exe
  2⤵
  PID:8260
- C:\Windows\System32\jqQKKCk.exe
  C:\Windows\System32\jqQKKCk.exe
  2⤵
  PID:8388
- C:\Windows\System32\TmbZFOA.exe
  C:\Windows\System32\TmbZFOA.exe
  2⤵
  PID:3828
- C:\Windows\System32\CcZPABX.exe
  C:\Windows\System32\CcZPABX.exe
  2⤵
  PID:1972
- C:\Windows\System32\tfTyKYK.exe
  C:\Windows\System32\tfTyKYK.exe
  2⤵
  PID:2408
- C:\Windows\System32\rvXJNwU.exe
  C:\Windows\System32\rvXJNwU.exe
  2⤵
  PID:4788
- C:\Windows\System32\mcbkWBq.exe
  C:\Windows\System32\mcbkWBq.exe
  2⤵
  PID:4672
- C:\Windows\System32\QKcaWKe.exe
  C:\Windows\System32\QKcaWKe.exe
  2⤵
  PID:2288
- C:\Windows\System32\XslcTWo.exe
  C:\Windows\System32\XslcTWo.exe
  2⤵
  PID:4984
- C:\Windows\System32\AddLVxL.exe
  C:\Windows\System32\AddLVxL.exe
  2⤵
  PID:1300
- C:\Windows\System32\QgLuXsq.exe
  C:\Windows\System32\QgLuXsq.exe
  2⤵
  PID:5072
- C:\Windows\System32\VwPCmqR.exe
  C:\Windows\System32\VwPCmqR.exe
  2⤵
  PID:9084
- C:\Windows\System32\aXwffer.exe
  C:\Windows\System32\aXwffer.exe
  2⤵
  PID:9176
- C:\Windows\System32\bjJsdnj.exe
  C:\Windows\System32\bjJsdnj.exe
  2⤵
  PID:7544
- C:\Windows\System32\CuhjzUO.exe
  C:\Windows\System32\CuhjzUO.exe
  2⤵
  PID:6072
- C:\Windows\System32\DEBSloO.exe
  C:\Windows\System32\DEBSloO.exe
  2⤵
  PID:5768
- C:\Windows\System32\DxNKFAg.exe
  C:\Windows\System32\DxNKFAg.exe
  2⤵
  PID:1848
- C:\Windows\System32\fEUirOd.exe
  C:\Windows\System32\fEUirOd.exe
  2⤵
  PID:5088
- C:\Windows\System32\xIppdpO.exe
  C:\Windows\System32\xIppdpO.exe
  2⤵
  PID:1320
- C:\Windows\System32\jZsGUhO.exe
  C:\Windows\System32\jZsGUhO.exe
  2⤵
  PID:8988
- C:\Windows\System32\iHZGYLH.exe
  C:\Windows\System32\iHZGYLH.exe
  2⤵
  PID:9208
- C:\Windows\System32\ZlHKrQm.exe
  C:\Windows\System32\ZlHKrQm.exe
  2⤵
  PID:4852
- C:\Windows\System32\EWnRjIH.exe
  C:\Windows\System32\EWnRjIH.exe
  2⤵
  PID:6100
- C:\Windows\System32\crMpXDE.exe
  C:\Windows\System32\crMpXDE.exe
  2⤵
  PID:8920
- C:\Windows\System32\UIQqgFM.exe
  C:\Windows\System32\UIQqgFM.exe
  2⤵
  PID:1148
- C:\Windows\System32\OAfQLxq.exe
  C:\Windows\System32\OAfQLxq.exe
  2⤵
  PID:5860
- C:\Windows\System32\aPPMJFd.exe
  C:\Windows\System32\aPPMJFd.exe
  2⤵
  PID:4864
- C:\Windows\System32\wBXaKnr.exe
  C:\Windows\System32\wBXaKnr.exe
  2⤵
  PID:4704
- C:\Windows\System32\kZJMwsV.exe
  C:\Windows\System32\kZJMwsV.exe
  2⤵
  PID:9240
- C:\Windows\System32\ukDFldK.exe
  C:\Windows\System32\ukDFldK.exe
  2⤵
  PID:9272
- C:\Windows\System32\xTlKUvv.exe
  C:\Windows\System32\xTlKUvv.exe
  2⤵
  PID:9304
- C:\Windows\System32\usZOEIj.exe
  C:\Windows\System32\usZOEIj.exe
  2⤵
  PID:9336
- C:\Windows\System32\bMDAboL.exe
  C:\Windows\System32\bMDAboL.exe
  2⤵
  PID:9368
- C:\Windows\System32\pCYzzUV.exe
  C:\Windows\System32\pCYzzUV.exe
  2⤵
  PID:9400
- C:\Windows\System32\nIRTfKA.exe
  C:\Windows\System32\nIRTfKA.exe
  2⤵
  PID:9432
- C:\Windows\System32\nvMoviG.exe
  C:\Windows\System32\nvMoviG.exe
  2⤵
  PID:9464
- C:\Windows\System32\DiAMCit.exe
  C:\Windows\System32\DiAMCit.exe
  2⤵
  PID:9496
- C:\Windows\System32\MVAOZow.exe
  C:\Windows\System32\MVAOZow.exe
  2⤵
  PID:9528
- C:\Windows\System32\LucctYg.exe
  C:\Windows\System32\LucctYg.exe
  2⤵
  PID:9560
- C:\Windows\System32\sdfLttI.exe
  C:\Windows\System32\sdfLttI.exe
  2⤵
  PID:9592
- C:\Windows\System32\GvCDxlW.exe
  C:\Windows\System32\GvCDxlW.exe
  2⤵
  PID:9624
- C:\Windows\System32\HMfDKtO.exe
  C:\Windows\System32\HMfDKtO.exe
  2⤵
  PID:9656
- C:\Windows\System32\RQFZLDf.exe
  C:\Windows\System32\RQFZLDf.exe
  2⤵
  PID:9688
- C:\Windows\System32\CHxnUOE.exe
  C:\Windows\System32\CHxnUOE.exe
  2⤵
  PID:9720
- C:\Windows\System32\VNrfRbL.exe
  C:\Windows\System32\VNrfRbL.exe
  2⤵
  PID:9752
- C:\Windows\System32\RfOLcnr.exe
  C:\Windows\System32\RfOLcnr.exe
  2⤵
  PID:9784
- C:\Windows\System32\qByscPg.exe
  C:\Windows\System32\qByscPg.exe
  2⤵
  PID:9816
- C:\Windows\System32\jagUOSe.exe
  C:\Windows\System32\jagUOSe.exe
  2⤵
  PID:9848
- C:\Windows\System32\ovYPZBg.exe
  C:\Windows\System32\ovYPZBg.exe
  2⤵
  PID:9880
- C:\Windows\System32\WmJmkEL.exe
  C:\Windows\System32\WmJmkEL.exe
  2⤵
  PID:9912
- C:\Windows\System32\VTvHZIy.exe
  C:\Windows\System32\VTvHZIy.exe
  2⤵
  PID:9944
- C:\Windows\System32\CPWoKXJ.exe
  C:\Windows\System32\CPWoKXJ.exe
  2⤵
  PID:9976
- C:\Windows\System32\xpvBnps.exe
  C:\Windows\System32\xpvBnps.exe
  2⤵
  PID:10008
- C:\Windows\System32\ZVtzMIx.exe
  C:\Windows\System32\ZVtzMIx.exe
  2⤵
  PID:10040
- C:\Windows\System32\MoeuaUT.exe
  C:\Windows\System32\MoeuaUT.exe
  2⤵
  PID:10072
- C:\Windows\System32\oqMpILD.exe
  C:\Windows\System32\oqMpILD.exe
  2⤵
  PID:10104
- C:\Windows\System32\ifyibTP.exe
  C:\Windows\System32\ifyibTP.exe
  2⤵
  PID:10136
- C:\Windows\System32\SnBEYOZ.exe
  C:\Windows\System32\SnBEYOZ.exe
  2⤵
  PID:10168
- C:\Windows\System32\CqYEaBS.exe
  C:\Windows\System32\CqYEaBS.exe
  2⤵
  PID:10200
- C:\Windows\System32\stYQauw.exe
  C:\Windows\System32\stYQauw.exe
  2⤵
  PID:10232
- C:\Windows\System32\UrhykWm.exe
  C:\Windows\System32\UrhykWm.exe
  2⤵
  PID:9252
- C:\Windows\System32\RLpJfoI.exe
  C:\Windows\System32\RLpJfoI.exe
  2⤵
  PID:9332
- C:\Windows\System32\etZikWw.exe
  C:\Windows\System32\etZikWw.exe
  2⤵
  PID:9488
- C:\Windows\System32\WgBhjuI.exe
  C:\Windows\System32\WgBhjuI.exe
  2⤵
  PID:9556
- C:\Windows\System32\aVPtcSx.exe
  C:\Windows\System32\aVPtcSx.exe
  2⤵
  PID:9636
- C:\Windows\System32\hyMJvQO.exe
  C:\Windows\System32\hyMJvQO.exe
  2⤵
  PID:9676
- C:\Windows\System32\NXHnkWD.exe
  C:\Windows\System32\NXHnkWD.exe
  2⤵
  PID:9740
- C:\Windows\System32\ESvDCmi.exe
  C:\Windows\System32\ESvDCmi.exe
  2⤵
  PID:9804
- C:\Windows\System32\hwddFae.exe
  C:\Windows\System32\hwddFae.exe
  2⤵
  PID:9900
- C:\Windows\System32\afVXTvW.exe
  C:\Windows\System32\afVXTvW.exe
  2⤵
  PID:9964
- C:\Windows\System32\dubnIIM.exe
  C:\Windows\System32\dubnIIM.exe
  2⤵
  PID:10048
- C:\Windows\System32\dRtelSJ.exe
  C:\Windows\System32\dRtelSJ.exe
  2⤵
  PID:10092
- C:\Windows\System32\GdCdeKb.exe
  C:\Windows\System32\GdCdeKb.exe
  2⤵
  PID:10160
- C:\Windows\System32\caYnujt.exe
  C:\Windows\System32\caYnujt.exe
  2⤵
  PID:10220
- C:\Windows\System32\uNZhURv.exe
  C:\Windows\System32\uNZhURv.exe
  2⤵
  PID:9292
- C:\Windows\System32\HFZgTgd.exe
  C:\Windows\System32\HFZgTgd.exe
  2⤵
  PID:9536
- C:\Windows\System32\RgsFpkm.exe
  C:\Windows\System32\RgsFpkm.exe
  2⤵
  PID:9664
- C:\Windows\System32\YIUzwgy.exe
  C:\Windows\System32\YIUzwgy.exe
  2⤵
  PID:4416
- C:\Windows\System32\zZIytFD.exe
  C:\Windows\System32\zZIytFD.exe
  2⤵
  PID:9844
- C:\Windows\System32\ZyvAkMS.exe
  C:\Windows\System32\ZyvAkMS.exe
  2⤵
  PID:9952
- C:\Windows\System32\zRTFXKU.exe
  C:\Windows\System32\zRTFXKU.exe
  2⤵
  PID:9776
- C:\Windows\System32\SOwAGOX.exe
  C:\Windows\System32\SOwAGOX.exe
  2⤵
  PID:10128
- C:\Windows\System32\txuYpwQ.exe
  C:\Windows\System32\txuYpwQ.exe
  2⤵
  PID:4200
- C:\Windows\System32\yRDVjmA.exe
  C:\Windows\System32\yRDVjmA.exe
  2⤵
  PID:1356
- C:\Windows\System32\epBtBMR.exe
  C:\Windows\System32\epBtBMR.exe
  2⤵
  PID:4076
- C:\Windows\System32\YMnTJVh.exe
  C:\Windows\System32\YMnTJVh.exe
  2⤵
  PID:5576
- C:\Windows\System32\bBIfdmv.exe
  C:\Windows\System32\bBIfdmv.exe
  2⤵
  PID:5532
- C:\Windows\System32\ujNnNzq.exe
  C:\Windows\System32\ujNnNzq.exe
  2⤵
  PID:10020
- C:\Windows\System32\TMRbSwI.exe
  C:\Windows\System32\TMRbSwI.exe
  2⤵
  PID:2868
- C:\Windows\System32\asoKNDS.exe
  C:\Windows\System32\asoKNDS.exe
  2⤵
  PID:9476
- C:\Windows\System32\UcSLKNc.exe
  C:\Windows\System32\UcSLKNc.exe
  2⤵
  PID:5676
- C:\Windows\System32\gWwbhvO.exe
  C:\Windows\System32\gWwbhvO.exe
  2⤵
  PID:4352
- C:\Windows\System32\uDNvAKz.exe
  C:\Windows\System32\uDNvAKz.exe
  2⤵
  PID:10080
- C:\Windows\System32\KcvyznK.exe
  C:\Windows\System32\KcvyznK.exe
  2⤵
  PID:4880
- C:\Windows\System32\djnOBzF.exe
  C:\Windows\System32\djnOBzF.exe
  2⤵
  PID:9940
- C:\Windows\System32\LorHrlL.exe
  C:\Windows\System32\LorHrlL.exe
  2⤵
  PID:1460
- C:\Windows\System32\OJOYyZt.exe
  C:\Windows\System32\OJOYyZt.exe
  2⤵
  PID:924
- C:\Windows\System32\kOEHaYw.exe
  C:\Windows\System32\kOEHaYw.exe
  2⤵
  PID:5880
- C:\Windows\System32\ZkDBLaS.exe
  C:\Windows\System32\ZkDBLaS.exe
  2⤵
  PID:10228
- C:\Windows\System32\BebDWqc.exe
  C:\Windows\System32\BebDWqc.exe
  2⤵
  PID:10264
- C:\Windows\System32\zCoJWkQ.exe
  C:\Windows\System32\zCoJWkQ.exe
  2⤵
  PID:10296
- C:\Windows\System32\FeohHBb.exe
  C:\Windows\System32\FeohHBb.exe
  2⤵
  PID:10332
- C:\Windows\System32\PQwJRob.exe
  C:\Windows\System32\PQwJRob.exe
  2⤵
  PID:10364
- C:\Windows\System32\jJWBLjV.exe
  C:\Windows\System32\jJWBLjV.exe
  2⤵
  PID:10396
- C:\Windows\System32\VhZyJZc.exe
  C:\Windows\System32\VhZyJZc.exe
  2⤵
  PID:10428
- C:\Windows\System32\OPYVruP.exe
  C:\Windows\System32\OPYVruP.exe
  2⤵
  PID:10460
- C:\Windows\System32\xKzCrXS.exe
  C:\Windows\System32\xKzCrXS.exe
  2⤵
  PID:10492
- C:\Windows\System32\qNHqLal.exe
  C:\Windows\System32\qNHqLal.exe
  2⤵
  PID:10524
- C:\Windows\System32\nPAmqYD.exe
  C:\Windows\System32\nPAmqYD.exe
  2⤵
  PID:10556
- C:\Windows\System32\TkUWcwu.exe
  C:\Windows\System32\TkUWcwu.exe
  2⤵
  PID:10588
- C:\Windows\System32\XLTaPvk.exe
  C:\Windows\System32\XLTaPvk.exe
  2⤵
  PID:10624
- C:\Windows\System32\OHpuqyl.exe
  C:\Windows\System32\OHpuqyl.exe
  2⤵
  PID:10664
- C:\Windows\System32\hnuWJkt.exe
  C:\Windows\System32\hnuWJkt.exe
  2⤵
  PID:10704
- C:\Windows\System32\zwsRNhG.exe
  C:\Windows\System32\zwsRNhG.exe
  2⤵
  PID:10740
- C:\Windows\System32\RrryqCb.exe
  C:\Windows\System32\RrryqCb.exe
  2⤵
  PID:10772
- C:\Windows\System32\YBbpyfy.exe
  C:\Windows\System32\YBbpyfy.exe
  2⤵
  PID:10812
- C:\Windows\System32\WiWjFme.exe
  C:\Windows\System32\WiWjFme.exe
  2⤵
  PID:10844
- C:\Windows\System32\eWOGuvn.exe
  C:\Windows\System32\eWOGuvn.exe
  2⤵
  PID:10876
- C:\Windows\System32\NnWszbA.exe
  C:\Windows\System32\NnWszbA.exe
  2⤵
  PID:10908
- C:\Windows\System32\tfygpJb.exe
  C:\Windows\System32\tfygpJb.exe
  2⤵
  PID:10940
- C:\Windows\System32\nppGmtO.exe
  C:\Windows\System32\nppGmtO.exe
  2⤵
  PID:10972
- C:\Windows\System32\qRbwqvM.exe
  C:\Windows\System32\qRbwqvM.exe
  2⤵
  PID:11004
- C:\Windows\System32\SAARXSr.exe
  C:\Windows\System32\SAARXSr.exe
  2⤵
  PID:11036
- C:\Windows\System32\OuBiIqR.exe
  C:\Windows\System32\OuBiIqR.exe
  2⤵
  PID:11068
- C:\Windows\System32\UNySwne.exe
  C:\Windows\System32\UNySwne.exe
  2⤵
  PID:11100
- C:\Windows\System32\mKMOuic.exe
  C:\Windows\System32\mKMOuic.exe
  2⤵
  PID:11136
- C:\Windows\System32\NrJdNBh.exe
  C:\Windows\System32\NrJdNBh.exe
  2⤵
  PID:11168
- C:\Windows\System32\MnDlXek.exe
  C:\Windows\System32\MnDlXek.exe
  2⤵
  PID:11200
- C:\Windows\System32\XGqFwQH.exe
  C:\Windows\System32\XGqFwQH.exe
  2⤵
  PID:11232
- C:\Windows\System32\FJUVEdC.exe
  C:\Windows\System32\FJUVEdC.exe
  2⤵
  PID:10248
- C:\Windows\System32\sCfFBGp.exe
  C:\Windows\System32\sCfFBGp.exe
  2⤵
  PID:10308
- C:\Windows\System32\ZwgcyFf.exe
  C:\Windows\System32\ZwgcyFf.exe
  2⤵
  PID:10352
- C:\Windows\System32\FPlabsc.exe
  C:\Windows\System32\FPlabsc.exe
  2⤵
  PID:10404
- C:\Windows\System32\WZJPseD.exe
  C:\Windows\System32\WZJPseD.exe
  2⤵
  PID:10472
- C:\Windows\System32\nkaNCIZ.exe
  C:\Windows\System32\nkaNCIZ.exe
  2⤵
  PID:10532
- C:\Windows\System32\meFBumH.exe
  C:\Windows\System32\meFBumH.exe
  2⤵
  PID:10584
- C:\Windows\System32\lJPmXJs.exe
  C:\Windows\System32\lJPmXJs.exe
  2⤵
  PID:2712
- C:\Windows\System32\OzbPzbc.exe
  C:\Windows\System32\OzbPzbc.exe
  2⤵
  PID:10712
- C:\Windows\System32\hEknLXg.exe
  C:\Windows\System32\hEknLXg.exe
  2⤵
  PID:5968
- C:\Windows\System32\QPLLUcT.exe
  C:\Windows\System32\QPLLUcT.exe
  2⤵
  PID:10748
- C:\Windows\System32\SCLZRCA.exe
  C:\Windows\System32\SCLZRCA.exe
  2⤵
  PID:10820
- C:\Windows\System32\CvhIFGk.exe
  C:\Windows\System32\CvhIFGk.exe
  2⤵
  PID:10868
- C:\Windows\System32\zhanoBu.exe
  C:\Windows\System32\zhanoBu.exe
  2⤵
  PID:10916
- C:\Windows\System32\kCaWmMt.exe
  C:\Windows\System32\kCaWmMt.exe
  2⤵
  PID:10968
- C:\Windows\System32\uxIUuZy.exe
  C:\Windows\System32\uxIUuZy.exe
  2⤵
  PID:11028
- C:\Windows\System32\AkSIBED.exe
  C:\Windows\System32\AkSIBED.exe
  2⤵
  PID:11056
- C:\Windows\System32\hBdzwzl.exe
  C:\Windows\System32\hBdzwzl.exe
  2⤵
  PID:11120
- C:\Windows\System32\IhaQIqU.exe
  C:\Windows\System32\IhaQIqU.exe
  2⤵
  PID:6088
- C:\Windows\System32\MtDPUlL.exe
  C:\Windows\System32\MtDPUlL.exe
  2⤵
  PID:11244
- C:\Windows\System32\EGlfzml.exe
  C:\Windows\System32\EGlfzml.exe
  2⤵
  PID:832
- C:\Windows\System32\xMYNUKJ.exe
  C:\Windows\System32\xMYNUKJ.exe
  2⤵
  PID:10416
- C:\Windows\System32\SOMUtDR.exe
  C:\Windows\System32\SOMUtDR.exe
  2⤵
  PID:4952
- C:\Windows\System32\IgaNCmJ.exe
  C:\Windows\System32\IgaNCmJ.exe
  2⤵
  PID:2352
- C:\Windows\System32\lLMYgTg.exe
  C:\Windows\System32\lLMYgTg.exe
  2⤵
  PID:3052
- C:\Windows\System32\PHSlasn.exe
  C:\Windows\System32\PHSlasn.exe
  2⤵
  PID:1428
- C:\Windows\System32\WytZVEg.exe
  C:\Windows\System32\WytZVEg.exe
  2⤵
  PID:10856
- C:\Windows\System32\FrHhrNZ.exe
  C:\Windows\System32\FrHhrNZ.exe
  2⤵
  PID:5196
- C:\Windows\System32\LRgbUdu.exe
  C:\Windows\System32\LRgbUdu.exe
  2⤵
  PID:11012
- C:\Windows\System32\LrNzrBM.exe
  C:\Windows\System32\LrNzrBM.exe
  2⤵
  PID:11076
- C:\Windows\System32\NCHAkKH.exe
  C:\Windows\System32\NCHAkKH.exe
  2⤵
  PID:11160
- C:\Windows\System32\ACgdYgM.exe
  C:\Windows\System32\ACgdYgM.exe
  2⤵
  PID:10356
- C:\Windows\System32\lpIUChd.exe
  C:\Windows\System32\lpIUChd.exe
  2⤵
  PID:3660
- C:\Windows\System32\xqjSGhA.exe
  C:\Windows\System32\xqjSGhA.exe
  2⤵
  PID:5544
- C:\Windows\System32\dSuHhUY.exe
  C:\Windows\System32\dSuHhUY.exe
  2⤵
  PID:1736
- C:\Windows\System32\bsOihLH.exe
  C:\Windows\System32\bsOihLH.exe
  2⤵
  PID:10888
- C:\Windows\System32\DBkrini.exe
  C:\Windows\System32\DBkrini.exe
  2⤵
  PID:4180
- C:\Windows\System32\CWnWZFo.exe
  C:\Windows\System32\CWnWZFo.exe
  2⤵
  PID:11176
- C:\Windows\System32\ukmNYph.exe
  C:\Windows\System32\ukmNYph.exe
  2⤵
  PID:10408
- C:\Windows\System32\iIomWvE.exe
  C:\Windows\System32\iIomWvE.exe
  2⤵
  PID:4872
- C:\Windows\System32\szlAtxh.exe
  C:\Windows\System32\szlAtxh.exe
  2⤵
  PID:1840
- C:\Windows\System32\KzPtVih.exe
  C:\Windows\System32\KzPtVih.exe
  2⤵
  PID:2004
- C:\Windows\System32\oPYpPjQ.exe
  C:\Windows\System32\oPYpPjQ.exe
  2⤵
  PID:1500
- C:\Windows\System32\umsoOwT.exe
  C:\Windows\System32\umsoOwT.exe
  2⤵
  PID:10388
- C:\Windows\System32\NuoXKFw.exe
  C:\Windows\System32\NuoXKFw.exe
  2⤵
  PID:10688
- C:\Windows\System32\GFDCWOW.exe
  C:\Windows\System32\GFDCWOW.exe
  2⤵
  PID:5000
- C:\Windows\System32\tmfrFOM.exe
  C:\Windows\System32\tmfrFOM.exe
  2⤵
  PID:3128
- C:\Windows\System32\BrDTutg.exe
  C:\Windows\System32\BrDTutg.exe
  2⤵
  PID:10516
- C:\Windows\System32\GDftHsa.exe
  C:\Windows\System32\GDftHsa.exe
  2⤵
  PID:1684
- C:\Windows\System32\ledPDVA.exe
  C:\Windows\System32\ledPDVA.exe
  2⤵
  PID:4912
- C:\Windows\System32\BzIHDml.exe
  C:\Windows\System32\BzIHDml.exe
  2⤵
  PID:4236
- C:\Windows\System32\HFvpyEE.exe
  C:\Windows\System32\HFvpyEE.exe
  2⤵
  PID:10996
- C:\Windows\System32\QtAgHCI.exe
  C:\Windows\System32\QtAgHCI.exe
  2⤵
  PID:5988
- C:\Windows\System32\HmiHTwa.exe
  C:\Windows\System32\HmiHTwa.exe
  2⤵
  PID:10980
- C:\Windows\System32\GztCNvr.exe
  C:\Windows\System32\GztCNvr.exe
  2⤵
  PID:3364
- C:\Windows\System32\AcLWmCa.exe
  C:\Windows\System32\AcLWmCa.exe
  2⤵
  PID:3792
- C:\Windows\System32\MeaFNXV.exe
  C:\Windows\System32\MeaFNXV.exe
  2⤵
  PID:1056
- C:\Windows\System32\LwJwSAb.exe
  C:\Windows\System32\LwJwSAb.exe
  2⤵
  PID:11276
- C:\Windows\System32\mbBVhxb.exe
  C:\Windows\System32\mbBVhxb.exe
  2⤵
  PID:11308
- C:\Windows\System32\ZCdaSMt.exe
  C:\Windows\System32\ZCdaSMt.exe
  2⤵
  PID:11340
- C:\Windows\System32\nWcyoUj.exe
  C:\Windows\System32\nWcyoUj.exe
  2⤵
  PID:11372
- C:\Windows\System32\DRNdjqn.exe
  C:\Windows\System32\DRNdjqn.exe
  2⤵
  PID:11404
- C:\Windows\System32\OldVCHU.exe
  C:\Windows\System32\OldVCHU.exe
  2⤵
  PID:11436
- C:\Windows\System32\WTcXZNv.exe
  C:\Windows\System32\WTcXZNv.exe
  2⤵
  PID:11468
- C:\Windows\System32\IFgTCgE.exe
  C:\Windows\System32\IFgTCgE.exe
  2⤵
  PID:11500
- C:\Windows\System32\TzeZVNX.exe
  C:\Windows\System32\TzeZVNX.exe
  2⤵
  PID:11536
- C:\Windows\System32\kqFaNOe.exe
  C:\Windows\System32\kqFaNOe.exe
  2⤵
  PID:11568
- C:\Windows\System32\hheSAbX.exe
  C:\Windows\System32\hheSAbX.exe
  2⤵
  PID:11608
- C:\Windows\System32\yaevjiE.exe
  C:\Windows\System32\yaevjiE.exe
  2⤵
  PID:11640
- C:\Windows\System32\DCandTK.exe
  C:\Windows\System32\DCandTK.exe
  2⤵
  PID:11672
- C:\Windows\System32\MBJbbfd.exe
  C:\Windows\System32\MBJbbfd.exe
  2⤵
  PID:11704
- C:\Windows\System32\uFzFDKT.exe
  C:\Windows\System32\uFzFDKT.exe
  2⤵
  PID:11736
- C:\Windows\System32\DJNoJUR.exe
  C:\Windows\System32\DJNoJUR.exe
  2⤵
  PID:11768
- C:\Windows\System32\YulEhRw.exe
  C:\Windows\System32\YulEhRw.exe
  2⤵
  PID:11800
- C:\Windows\System32\AgIHeGz.exe
  C:\Windows\System32\AgIHeGz.exe
  2⤵
  PID:11832
- C:\Windows\System32\HrjosBJ.exe
  C:\Windows\System32\HrjosBJ.exe
  2⤵
  PID:11864
- C:\Windows\System32\oEYRdjO.exe
  C:\Windows\System32\oEYRdjO.exe
  2⤵
  PID:11896
- C:\Windows\System32\hNsVHin.exe
  C:\Windows\System32\hNsVHin.exe
  2⤵
  PID:11928
- C:\Windows\System32\AvIDykE.exe
  C:\Windows\System32\AvIDykE.exe
  2⤵
  PID:11960
- C:\Windows\System32\rqZhZnq.exe
  C:\Windows\System32\rqZhZnq.exe
  2⤵
  PID:11992
- C:\Windows\System32\JrpdNJo.exe
  C:\Windows\System32\JrpdNJo.exe
  2⤵
  PID:12024
- C:\Windows\System32\pqisyeC.exe
  C:\Windows\System32\pqisyeC.exe
  2⤵
  PID:12056
- C:\Windows\System32\ExFwBsd.exe
  C:\Windows\System32\ExFwBsd.exe
  2⤵
  PID:12088
- C:\Windows\System32\pvDYSys.exe
  C:\Windows\System32\pvDYSys.exe
  2⤵
  PID:12120
- C:\Windows\System32\oCYHqHH.exe
  C:\Windows\System32\oCYHqHH.exe
  2⤵
  PID:12152
- C:\Windows\System32\djgUXww.exe
  C:\Windows\System32\djgUXww.exe
  2⤵
  PID:12184
- C:\Windows\System32\yLgQwsq.exe
  C:\Windows\System32\yLgQwsq.exe
  2⤵
  PID:12216
- C:\Windows\System32\rtugCtI.exe
  C:\Windows\System32\rtugCtI.exe
  2⤵
  PID:12248
- C:\Windows\System32\jSYMTOr.exe
  C:\Windows\System32\jSYMTOr.exe
  2⤵
  PID:12280
- C:\Windows\System32\LAkmFod.exe
  C:\Windows\System32\LAkmFod.exe
  2⤵
  PID:11284
- C:\Windows\System32\sHFVJcf.exe
  C:\Windows\System32\sHFVJcf.exe
  2⤵
  PID:11352
- C:\Windows\System32\gpKOJPH.exe
  C:\Windows\System32\gpKOJPH.exe
  2⤵
  PID:2084
- C:\Windows\System32\FpTfbUh.exe
  C:\Windows\System32\FpTfbUh.exe
  2⤵
  PID:3000
- C:\Windows\System32\hvLyORN.exe
  C:\Windows\System32\hvLyORN.exe
  2⤵
  PID:11476
- C:\Windows\System32\svtvwHu.exe
  C:\Windows\System32\svtvwHu.exe
  2⤵
  PID:4172
- C:\Windows\System32\FPmLkCJ.exe
  C:\Windows\System32\FPmLkCJ.exe
  2⤵
  PID:11564
- C:\Windows\System32\qdgmGtc.exe
  C:\Windows\System32\qdgmGtc.exe
  2⤵
  PID:11620
- C:\Windows\System32\MGkCnhu.exe
  C:\Windows\System32\MGkCnhu.exe
  2⤵
  PID:11660
- C:\Windows\System32\gGxzNQF.exe
  C:\Windows\System32\gGxzNQF.exe
  2⤵
  PID:11712
- C:\Windows\System32\shWiXlt.exe
  C:\Windows\System32\shWiXlt.exe
  2⤵
  PID:11764
- C:\Windows\System32\CifEVMF.exe
  C:\Windows\System32\CifEVMF.exe
  2⤵
  PID:11808
- C:\Windows\System32\MkWNfNj.exe
  C:\Windows\System32\MkWNfNj.exe
  2⤵
  PID:6372
- C:\Windows\System32\SULdLXN.exe
  C:\Windows\System32\SULdLXN.exe
  2⤵
  PID:11888
- C:\Windows\System32\LSCQzrR.exe
  C:\Windows\System32\LSCQzrR.exe
  2⤵
  PID:11940
- C:\Windows\System32\gqRsYOo.exe
  C:\Windows\System32\gqRsYOo.exe
  2⤵
  PID:11968
- C:\Windows\System32\IalMDST.exe
  C:\Windows\System32\IalMDST.exe
  2⤵
  PID:12012
- C:\Windows\System32\tICqHSM.exe
  C:\Windows\System32\tICqHSM.exe
  2⤵
  PID:12068
- C:\Windows\System32\ZEYxENy.exe
  C:\Windows\System32\ZEYxENy.exe
  2⤵
  PID:6628
- C:\Windows\System32\kONsjPy.exe
  C:\Windows\System32\kONsjPy.exe
  2⤵
  PID:12176
- C:\Windows\System32\snSKhqC.exe
  C:\Windows\System32\snSKhqC.exe
  2⤵
  PID:12204
- C:\Windows\System32\JDPAWmf.exe
  C:\Windows\System32\JDPAWmf.exe
  2⤵
  PID:12256
- C:\Windows\System32\zQcYHQY.exe
  C:\Windows\System32\zQcYHQY.exe
  2⤵
  PID:6052
- C:\Windows\System32\geBzpCx.exe
  C:\Windows\System32\geBzpCx.exe
  2⤵
  PID:2076
- C:\Windows\System32\CKckJgR.exe
  C:\Windows\System32\CKckJgR.exe
  2⤵
  PID:6884
- C:\Windows\System32\gtlGcLh.exe
  C:\Windows\System32\gtlGcLh.exe
  2⤵
  PID:11456
- C:\Windows\System32\yeJWJZB.exe
  C:\Windows\System32\yeJWJZB.exe
  2⤵
  PID:6980
- C:\Windows\System32\rxwhSBc.exe
  C:\Windows\System32\rxwhSBc.exe
  2⤵
  PID:11576
- C:\Windows\System32\JVmXpbS.exe
  C:\Windows\System32\JVmXpbS.exe
  2⤵
  PID:11652
- C:\Windows\System32\oFWgblL.exe
  C:\Windows\System32\oFWgblL.exe
  2⤵
  PID:6276
- C:\Windows\System32\zCxsCMM.exe
  C:\Windows\System32\zCxsCMM.exe
  2⤵
  PID:11792
- C:\Windows\System32\hQkQVcD.exe
  C:\Windows\System32\hQkQVcD.exe
  2⤵
  PID:7160
- C:\Windows\System32\RWwjgFA.exe
  C:\Windows\System32\RWwjgFA.exe
  2⤵
  PID:4320
- C:\Windows\System32\cjlJYKP.exe
  C:\Windows\System32\cjlJYKP.exe
  2⤵
  PID:4404
- C:\Windows\System32\SClRnEl.exe
  C:\Windows\System32\SClRnEl.exe
  2⤵
  PID:12000
- C:\Windows\System32\tNCFVTW.exe
  C:\Windows\System32\tNCFVTW.exe
  2⤵
  PID:6224
- C:\Windows\System32\YrkiORf.exe
  C:\Windows\System32\YrkiORf.exe
  2⤵
  PID:12128
- C:\Windows\System32\SAihTIT.exe
  C:\Windows\System32\SAihTIT.exe
  2⤵
  PID:6400
- C:\Windows\System32\QxCpnbd.exe
  C:\Windows\System32\QxCpnbd.exe
  2⤵
  PID:4448
- C:\Windows\System32\mxrmtZo.exe
  C:\Windows\System32\mxrmtZo.exe
  2⤵
  PID:11384
- C:\Windows\System32\UiJpXtR.exe
  C:\Windows\System32\UiJpXtR.exe
  2⤵
  PID:6904
- C:\Windows\System32\PoFKqGW.exe
  C:\Windows\System32\PoFKqGW.exe
  2⤵
  PID:11524
- C:\Windows\System32\vcwybtV.exe
  C:\Windows\System32\vcwybtV.exe
  2⤵
  PID:7044
- C:\Windows\System32\ekqWxJN.exe
  C:\Windows\System32\ekqWxJN.exe
  2⤵
  PID:6748
- C:\Windows\System32\qYQadrO.exe
  C:\Windows\System32\qYQadrO.exe
  2⤵
  PID:7140
- C:\Windows\System32\KzkQlfv.exe
  C:\Windows\System32\KzkQlfv.exe
  2⤵
  PID:4552
- C:\Windows\System32\tSPBJVn.exe
  C:\Windows\System32\tSPBJVn.exe
  2⤵
  PID:4480
- C:\Windows\System32\nSPzgkb.exe
  C:\Windows\System32\nSPzgkb.exe
  2⤵
  PID:12052
- C:\Windows\System32\wKvZGWl.exe
  C:\Windows\System32\wKvZGWl.exe
  2⤵
  PID:292
- C:\Windows\System32\GGpwNuY.exe
  C:\Windows\System32\GGpwNuY.exe
  2⤵
  PID:1792
- C:\Windows\System32\wxYzKUq.exe
  C:\Windows\System32\wxYzKUq.exe
  2⤵
  PID:11296
- C:\Windows\System32\rMcJrBg.exe
  C:\Windows\System32\rMcJrBg.exe
  2⤵
  PID:11444
- C:\Windows\System32\ftpFTOZ.exe
  C:\Windows\System32\ftpFTOZ.exe
  2⤵
  PID:6324
- C:\Windows\System32\IHrSRgW.exe
  C:\Windows\System32\IHrSRgW.exe
  2⤵
  PID:2420
- C:\Windows\System32\CSWvVXj.exe
  C:\Windows\System32\CSWvVXj.exe
  2⤵
  PID:6308
- C:\Windows\System32\QOLjSLv.exe
  C:\Windows\System32\QOLjSLv.exe
  2⤵
  PID:11852
- C:\Windows\System32\DGEASZK.exe
  C:\Windows\System32\DGEASZK.exe
  2⤵
  PID:7028
- C:\Windows\System32\XFLyubs.exe
  C:\Windows\System32\XFLyubs.exe
  2⤵
  PID:12096
- C:\Windows\System32\gfAFXkh.exe
  C:\Windows\System32\gfAFXkh.exe
  2⤵
  PID:5380
- C:\Windows\System32\dMMSdUC.exe
  C:\Windows\System32\dMMSdUC.exe
  2⤵
  PID:6516
- C:\Windows\System32\kjsJOsp.exe
  C:\Windows\System32\kjsJOsp.exe
  2⤵
  PID:6644
- C:\Windows\System32\OmObpwQ.exe
  C:\Windows\System32\OmObpwQ.exe
  2⤵
  PID:6640
- C:\Windows\System32\GFhFuDt.exe
  C:\Windows\System32\GFhFuDt.exe
  2⤵
  PID:7264
- C:\Windows\System32\PykxPmg.exe
  C:\Windows\System32\PykxPmg.exe
  2⤵
  PID:7296
- C:\Windows\System32\zrAGeYr.exe
  C:\Windows\System32\zrAGeYr.exe
  2⤵
  PID:7164
- C:\Windows\System32\IQFZmCI.exe
  C:\Windows\System32\IQFZmCI.exe
  2⤵
  PID:7360
- C:\Windows\System32\QprqNCk.exe
  C:\Windows\System32\QprqNCk.exe
  2⤵
  PID:7392
- C:\Windows\System32\nXIKNWL.exe
  C:\Windows\System32\nXIKNWL.exe
  2⤵
  PID:4156
- C:\Windows\System32\kLhdRDU.exe
  C:\Windows\System32\kLhdRDU.exe
  2⤵
  PID:7456
- C:\Windows\System32\bRcyecC.exe
  C:\Windows\System32\bRcyecC.exe
  2⤵
  PID:3116
- C:\Windows\System32\UkjuEJY.exe
  C:\Windows\System32\UkjuEJY.exe
  2⤵
  PID:2504
- C:\Windows\System32\txDdXLs.exe
  C:\Windows\System32\txDdXLs.exe
  2⤵
  PID:7552
- C:\Windows\System32\JgvyLBH.exe
  C:\Windows\System32\JgvyLBH.exe
  2⤵
  PID:7584
- C:\Windows\System32\RGfdajl.exe
  C:\Windows\System32\RGfdajl.exe
  2⤵
  PID:12236
- C:\Windows\System32\KostjIP.exe
  C:\Windows\System32\KostjIP.exe
  2⤵
  PID:1708
- C:\Windows\System32\tyLpuJX.exe
  C:\Windows\System32\tyLpuJX.exe
  2⤵
  PID:11948
- C:\Windows\System32\dGARxqv.exe
  C:\Windows\System32\dGARxqv.exe
  2⤵
  PID:7744
- C:\Windows\System32\TOXwBOY.exe
  C:\Windows\System32\TOXwBOY.exe
  2⤵
  PID:7712
- C:\Windows\System32\iJniltN.exe
  C:\Windows\System32\iJniltN.exe
  2⤵
  PID:6452
- C:\Windows\System32\TaNJvNW.exe
  C:\Windows\System32\TaNJvNW.exe
  2⤵
  PID:7796
- C:\Windows\System32\qqQuXmd.exe
  C:\Windows\System32\qqQuXmd.exe
  2⤵
  PID:2020
- C:\Windows\System32\MqLcUvL.exe
  C:\Windows\System32\MqLcUvL.exe
  2⤵
  PID:1104
- C:\Windows\System32\RPbaVqN.exe
  C:\Windows\System32\RPbaVqN.exe
  2⤵
  PID:12296
- C:\Windows\System32\PlEPflI.exe
  C:\Windows\System32\PlEPflI.exe
  2⤵
  PID:12328
- C:\Windows\System32\NNRURdX.exe
  C:\Windows\System32\NNRURdX.exe
  2⤵
  PID:12360
- C:\Windows\System32\RNZTmWN.exe
  C:\Windows\System32\RNZTmWN.exe
  2⤵
  PID:12392
- C:\Windows\System32\wooaSdq.exe
  C:\Windows\System32\wooaSdq.exe
  2⤵
  PID:12424
- C:\Windows\System32\hMTZAZY.exe
  C:\Windows\System32\hMTZAZY.exe
  2⤵
  PID:12456
- C:\Windows\System32\wVCwzPF.exe
  C:\Windows\System32\wVCwzPF.exe
  2⤵
  PID:12488
- C:\Windows\System32\PLtyuaO.exe
  C:\Windows\System32\PLtyuaO.exe
  2⤵
  PID:12520
- C:\Windows\System32\QNlNrbu.exe
  C:\Windows\System32\QNlNrbu.exe
  2⤵
  PID:12552
- C:\Windows\System32\KYtFTVA.exe
  C:\Windows\System32\KYtFTVA.exe
  2⤵
  PID:12584
- C:\Windows\System32\ZsqULcI.exe
  C:\Windows\System32\ZsqULcI.exe
  2⤵
  PID:12616
- C:\Windows\System32\jVtUvUu.exe
  C:\Windows\System32\jVtUvUu.exe
  2⤵
  PID:12648
- C:\Windows\System32\kVHPnhg.exe
  C:\Windows\System32\kVHPnhg.exe
  2⤵
  PID:12680
- C:\Windows\System32\BxintEu.exe
  C:\Windows\System32\BxintEu.exe
  2⤵
  PID:12712
- C:\Windows\System32\HLBQofg.exe
  C:\Windows\System32\HLBQofg.exe
  2⤵
  PID:12744
- C:\Windows\System32\VIpKPZt.exe
  C:\Windows\System32\VIpKPZt.exe
  2⤵
  PID:12776
- C:\Windows\System32\EXfDzRI.exe
  C:\Windows\System32\EXfDzRI.exe
  2⤵
  PID:12808
- C:\Windows\System32\fGVAsKo.exe
  C:\Windows\System32\fGVAsKo.exe
  2⤵
  PID:12840
- C:\Windows\System32\PxAYlah.exe
  C:\Windows\System32\PxAYlah.exe
  2⤵
  PID:12872
- C:\Windows\System32\hdYXHRu.exe
  C:\Windows\System32\hdYXHRu.exe
  2⤵
  PID:12904
- C:\Windows\System32\pCDJFkJ.exe
  C:\Windows\System32\pCDJFkJ.exe
  2⤵
  PID:12936
- C:\Windows\System32\uxWlsgd.exe
  C:\Windows\System32\uxWlsgd.exe
  2⤵
  PID:12968
- C:\Windows\System32\swrUUWW.exe
  C:\Windows\System32\swrUUWW.exe
  2⤵
  PID:13000
- C:\Windows\System32\PmBSvPE.exe
  C:\Windows\System32\PmBSvPE.exe
  2⤵
  PID:13032
- C:\Windows\System32\NmNoQUP.exe
  C:\Windows\System32\NmNoQUP.exe
  2⤵
  PID:13064
- C:\Windows\System32\kxSghgB.exe
  C:\Windows\System32\kxSghgB.exe
  2⤵
  PID:13096
- C:\Windows\System32\UmvyFuH.exe
  C:\Windows\System32\UmvyFuH.exe
  2⤵
  PID:13128
- C:\Windows\System32\hKsYrjs.exe
  C:\Windows\System32\hKsYrjs.exe
  2⤵
  PID:13160
- C:\Windows\System32\wTGOvWR.exe
  C:\Windows\System32\wTGOvWR.exe
  2⤵
  PID:13192
- C:\Windows\System32\BglnYzv.exe
  C:\Windows\System32\BglnYzv.exe
  2⤵
  PID:13224
- C:\Windows\System32\BPTgdod.exe
  C:\Windows\System32\BPTgdod.exe
  2⤵
  PID:13256
- C:\Windows\System32\jYmewVH.exe
  C:\Windows\System32\jYmewVH.exe
  2⤵
  PID:13288
- C:\Windows\System32\vGsVyHP.exe
  C:\Windows\System32\vGsVyHP.exe
  2⤵
  PID:12308
- C:\Windows\System32\HNGVMvh.exe
  C:\Windows\System32\HNGVMvh.exe
  2⤵
  PID:12336
- C:\Windows\System32\SNOlUEt.exe
  C:\Windows\System32\SNOlUEt.exe
  2⤵
  PID:12388
- C:\Windows\System32\ldniugo.exe
  C:\Windows\System32\ldniugo.exe
  2⤵
  PID:8064
- C:\Windows\System32\hCqyVKm.exe
  C:\Windows\System32\hCqyVKm.exe
  2⤵
  PID:3392
- C:\Windows\System32\exVmrYs.exe
  C:\Windows\System32\exVmrYs.exe
  2⤵
  PID:12512
- C:\Windows\System32\VosAdcK.exe
  C:\Windows\System32\VosAdcK.exe
  2⤵
  PID:12560
- C:\Windows\System32\IJttElI.exe
  C:\Windows\System32\IJttElI.exe
  2⤵
  PID:8180
- C:\Windows\System32\nNKAqyS.exe
  C:\Windows\System32\nNKAqyS.exe
  2⤵
  PID:12660
- C:\Windows\System32\msiviiY.exe
  C:\Windows\System32\msiviiY.exe
  2⤵
  PID:12704
- C:\Windows\System32\hCrrzSj.exe
  C:\Windows\System32\hCrrzSj.exe
  2⤵
  PID:12752
- C:\Windows\System32\XHdRlsZ.exe
  C:\Windows\System32\XHdRlsZ.exe
  2⤵
  PID:12796
- C:\Windows\System32\DiVuAWA.exe
  C:\Windows\System32\DiVuAWA.exe
  2⤵
  PID:12848
- C:\Windows\System32\StwXspu.exe
  C:\Windows\System32\StwXspu.exe
  2⤵
  PID:7288
- C:\Windows\System32\LdWluYt.exe
  C:\Windows\System32\LdWluYt.exe
  2⤵
  PID:7356
- C:\Windows\System32\mhRXkiq.exe
  C:\Windows\System32\mhRXkiq.exe
  2⤵
  PID:12988
- C:\Windows\System32\QfyukVN.exe
  C:\Windows\System32\QfyukVN.exe
  2⤵
  PID:13044
- C:\Windows\System32\mDqoutm.exe
  C:\Windows\System32\mDqoutm.exe
  2⤵
  PID:13088
- C:\Windows\System32\LTOqMTJ.exe
  C:\Windows\System32\LTOqMTJ.exe
  2⤵
  PID:7612
- C:\Windows\System32\DNVocRw.exe
  C:\Windows\System32\DNVocRw.exe
  2⤵
  PID:13168
- C:\Windows\System32\eyYeEzg.exe
  C:\Windows\System32\eyYeEzg.exe
  2⤵
  PID:13216
- C:\Windows\System32\qZNyUcW.exe
  C:\Windows\System32\qZNyUcW.exe
  2⤵
  PID:13264
- C:\Windows\System32\GxXYlyI.exe
  C:\Windows\System32\GxXYlyI.exe
  2⤵
  PID:7776
- C:\Windows\System32\VPVkbvW.exe
  C:\Windows\System32\VPVkbvW.exe
  2⤵
  PID:7988
- C:\Windows\System32\EkrDyGY.exe
  C:\Windows\System32\EkrDyGY.exe
  2⤵
  PID:8012
- C:\Windows\System32\YoIEezB.exe
  C:\Windows\System32\YoIEezB.exe
  2⤵
  PID:12452
- C:\Windows\System32\cBbebON.exe
  C:\Windows\System32\cBbebON.exe
  2⤵
  PID:8140
- C:\Windows\System32\UjjiWQf.exe
  C:\Windows\System32\UjjiWQf.exe
  2⤵
  PID:8172
- C:\Windows\System32\rHYCHRZ.exe
  C:\Windows\System32\rHYCHRZ.exe
  2⤵
  PID:12668
- C:\Windows\System32\ltIfTmB.exe
  C:\Windows\System32\ltIfTmB.exe
  2⤵
  PID:12732
- C:\Windows\System32\BxdXVyn.exe
  C:\Windows\System32\BxdXVyn.exe
  2⤵
  PID:12788
- C:\Windows\System32\vAjfSnK.exe
  C:\Windows\System32\vAjfSnK.exe
  2⤵
  PID:12860
- C:\Windows\System32\qZjxJjY.exe
  C:\Windows\System32\qZjxJjY.exe
  2⤵
  PID:1388
- C:\Windows\System32\XBZqxyB.exe
  C:\Windows\System32\XBZqxyB.exe
  2⤵
  PID:12976
- C:\Windows\System32\obwDGqq.exe
  C:\Windows\System32\obwDGqq.exe
  2⤵
  PID:7856
- C:\Windows\System32\rjAWdqX.exe
  C:\Windows\System32\rjAWdqX.exe
  2⤵
  PID:7920
- C:\Windows\System32\otsqsgy.exe
  C:\Windows\System32\otsqsgy.exe
  2⤵
  PID:7692
- C:\Windows\System32\YfNhwri.exe
  C:\Windows\System32\YfNhwri.exe
  2⤵
  PID:2596
- C:\Windows\System32\CKMTLqB.exe
  C:\Windows\System32\CKMTLqB.exe
  2⤵
  PID:13276
- C:\Windows\System32\jOQrhTh.exe
  C:\Windows\System32\jOQrhTh.exe
  2⤵
  PID:12340
- C:\Windows\System32\wKTYgoa.exe
  C:\Windows\System32\wKTYgoa.exe
  2⤵
  PID:4084
- C:\Windows\System32\WWcxgwQ.exe
  C:\Windows\System32\WWcxgwQ.exe
  2⤵
  PID:7548
- C:\Windows\System32\gIxSivH.exe
  C:\Windows\System32\gIxSivH.exe
  2⤵
  PID:12608
- C:\Windows\System32\rvVYLuB.exe
  C:\Windows\System32\rvVYLuB.exe
  2⤵
  PID:6864
- C:\Windows\System32\RIQLNUt.exe
  C:\Windows\System32\RIQLNUt.exe
  2⤵
  PID:12764
- C:\Windows\System32\fvHoOpk.exe
  C:\Windows\System32\fvHoOpk.exe
  2⤵
  PID:3196
- C:\Windows\System32\OxzhAJT.exe
  C:\Windows\System32\OxzhAJT.exe
  2⤵
  PID:7416
- C:\Windows\System32\dlpwDuw.exe
  C:\Windows\System32\dlpwDuw.exe
  2⤵
  PID:7724
- C:\Windows\System32\TCacxqq.exe
  C:\Windows\System32\TCacxqq.exe
  2⤵
  PID:8236
- C:\Windows\System32\qGaVOAn.exe
  C:\Windows\System32\qGaVOAn.exe
  2⤵
  PID:13180
- C:\Windows\System32\hzurxeY.exe
  C:\Windows\System32\hzurxeY.exe
  2⤵
  PID:7836
- C:\Windows\System32\mRIQBzB.exe
  C:\Windows\System32\mRIQBzB.exe
  2⤵
  PID:8320
- C:\Windows\System32\UEAOEnm.exe
  C:\Windows\System32\UEAOEnm.exe
  2⤵
  PID:12400
- C:\Windows\System32\FFtqXxI.exe
  C:\Windows\System32\FFtqXxI.exe
  2⤵
  PID:8428
- C:\Windows\System32\GHOygmz.exe
  C:\Windows\System32\GHOygmz.exe
  2⤵
  PID:8448
- C:\Windows\System32\DgNEAjg.exe
  C:\Windows\System32\DgNEAjg.exe
  2⤵
  PID:8480
- C:\Windows\System32\zWzWULU.exe
  C:\Windows\System32\zWzWULU.exe
  2⤵
  PID:12924
- C:\Windows\System32\WnplMAt.exe
  C:\Windows\System32\WnplMAt.exe
  2⤵
  PID:13076
- C:\Windows\System32\ANBMqze.exe
  C:\Windows\System32\ANBMqze.exe
  2⤵
  PID:8268
- C:\Windows\System32\hshUfMh.exe
  C:\Windows\System32\hshUfMh.exe
  2⤵
  PID:8652
- C:\Windows\System32\FfhtqKZ.exe
  C:\Windows\System32\FfhtqKZ.exe
  2⤵
  PID:8364
- C:\Windows\System32\WKyfcTh.exe
  C:\Windows\System32\WKyfcTh.exe
  2⤵
  PID:8148
- C:\Windows\System32\mnpTDqo.exe
  C:\Windows\System32\mnpTDqo.exe
  2⤵
  PID:8492
- C:\Windows\System32\vSmCUek.exe
  C:\Windows\System32\vSmCUek.exe
  2⤵
  PID:7436
- C:\Windows\System32\yVkGdOs.exe
  C:\Windows\System32\yVkGdOs.exe
  2⤵
  PID:8844
- C:\Windows\System32\bJVfzEG.exe
  C:\Windows\System32\bJVfzEG.exe
  2⤵
  PID:8864
- C:\Windows\System32\BajGhAr.exe
  C:\Windows\System32\BajGhAr.exe
  2⤵
  PID:6352
- C:\Windows\System32\ClVECUR.exe
  C:\Windows\System32\ClVECUR.exe
  2⤵
  PID:6420
- C:\Windows\System32\iHOiiun.exe
  C:\Windows\System32\iHOiiun.exe
  2⤵
  PID:8120
- C:\Windows\System32\OUKiFDm.exe
  C:\Windows\System32\OUKiFDm.exe
  2⤵
  PID:9036
- C:\Windows\System32\PsqPirm.exe
  C:\Windows\System32\PsqPirm.exe
  2⤵
  PID:9056
- C:\Windows\System32\MdDZzGO.exe
  C:\Windows\System32\MdDZzGO.exe
  2⤵
  PID:9088
- C:\Windows\System32\LJTbsvu.exe
  C:\Windows\System32\LJTbsvu.exe
  2⤵
  PID:8736
- C:\Windows\System32\kmKQZEK.exe
  C:\Windows\System32\kmKQZEK.exe
  2⤵
  PID:2528
- C:\Windows\System32\hxeCADs.exe
  C:\Windows\System32\hxeCADs.exe
  2⤵
  PID:4208
- C:\Windows\System32\ZiymkxO.exe
  C:\Windows\System32\ZiymkxO.exe
  2⤵
  PID:6652
- C:\Windows\System32\mXAVWYA.exe
  C:\Windows\System32\mXAVWYA.exe
  2⤵
  PID:13140
- C:\Windows\System32\IVLiRaG.exe
  C:\Windows\System32\IVLiRaG.exe
  2⤵
  PID:7092
- C:\Windows\System32\lUZoxoO.exe
  C:\Windows\System32\lUZoxoO.exe
  2⤵
  PID:8344
- C:\Windows\System32\DaACeIW.exe
  C:\Windows\System32\DaACeIW.exe
  2⤵
  PID:1900
- C:\Windows\System32\tkidWAV.exe
  C:\Windows\System32\tkidWAV.exe
  2⤵
  PID:8440
- C:\Windows\System32\pZKVxkn.exe
  C:\Windows\System32\pZKVxkn.exe
  2⤵
  PID:8200
- C:\Windows\System32\AjuDhOf.exe
  C:\Windows\System32\AjuDhOf.exe
  2⤵
  PID:2304
- C:\Windows\System32\wsoFnSL.exe
  C:\Windows\System32\wsoFnSL.exe
  2⤵
  PID:8696
- C:\Windows\System32\DftctbO.exe
  C:\Windows\System32\DftctbO.exe
  2⤵
  PID:8744
- C:\Windows\System32\GJMDSyG.exe
  C:\Windows\System32\GJMDSyG.exe
  2⤵
  PID:8796
- C:\Windows\System32\IPtNyaB.exe
  C:\Windows\System32\IPtNyaB.exe
  2⤵
  PID:13340
- C:\Windows\System32\EDuRJqM.exe
  C:\Windows\System32\EDuRJqM.exe
  2⤵
  PID:13372
- C:\Windows\System32\PHIJUBZ.exe
  C:\Windows\System32\PHIJUBZ.exe
  2⤵
  PID:13408
- C:\Windows\System32\UHUzMwX.exe
  C:\Windows\System32\UHUzMwX.exe
  2⤵
  PID:13440
- C:\Windows\System32\hDwkewh.exe
  C:\Windows\System32\hDwkewh.exe
  2⤵
  PID:13472
- C:\Windows\System32\KxOfNXq.exe
  C:\Windows\System32\KxOfNXq.exe
  2⤵
  PID:13504
- C:\Windows\System32\wGhTGoI.exe
  C:\Windows\System32\wGhTGoI.exe
  2⤵
  PID:13536
- C:\Windows\System32\NljHbtp.exe
  C:\Windows\System32\NljHbtp.exe
  2⤵
  PID:13568
- C:\Windows\System32\MSPTeyQ.exe
  C:\Windows\System32\MSPTeyQ.exe
  2⤵
  PID:13600
- C:\Windows\System32\nSvLkxc.exe
  C:\Windows\System32\nSvLkxc.exe
  2⤵
  PID:13632
- C:\Windows\System32\jlMPbsy.exe
  C:\Windows\System32\jlMPbsy.exe
  2⤵
  PID:13664
- C:\Windows\System32\fsrAScW.exe
  C:\Windows\System32\fsrAScW.exe
  2⤵
  PID:13696
- C:\Windows\System32\VZznAVq.exe
  C:\Windows\System32\VZznAVq.exe
  2⤵
  PID:13728
- C:\Windows\System32\UGFHOqM.exe
  C:\Windows\System32\UGFHOqM.exe
  2⤵
  PID:13760
- C:\Windows\System32\WFwvEqQ.exe
  C:\Windows\System32\WFwvEqQ.exe
  2⤵
  PID:13808
- C:\Windows\System32\WCWuAXx.exe
  C:\Windows\System32\WCWuAXx.exe
  2⤵
  PID:13840
- C:\Windows\System32\ZFhiyah.exe
  C:\Windows\System32\ZFhiyah.exe
  2⤵
  PID:13872
- C:\Windows\System32\nEkSAWu.exe
  C:\Windows\System32\nEkSAWu.exe
  2⤵
  PID:13904
- C:\Windows\System32\UaqaHOe.exe
  C:\Windows\System32\UaqaHOe.exe
  2⤵
  PID:13936
- C:\Windows\System32\GRRTXUU.exe
  C:\Windows\System32\GRRTXUU.exe
  2⤵
  PID:13968
- C:\Windows\System32\pvLptVs.exe
  C:\Windows\System32\pvLptVs.exe
  2⤵
  PID:14000
- C:\Windows\System32\rDLDRBX.exe
  C:\Windows\System32\rDLDRBX.exe
  2⤵
  PID:14032
- C:\Windows\System32\zXJAfEs.exe
  C:\Windows\System32\zXJAfEs.exe
  2⤵
  PID:14064
- C:\Windows\System32\wdMJwJj.exe
  C:\Windows\System32\wdMJwJj.exe
  2⤵
  PID:14096
- C:\Windows\System32\imvNlvX.exe
  C:\Windows\System32\imvNlvX.exe
  2⤵
  PID:14128
- C:\Windows\System32\IGQgLlR.exe
  C:\Windows\System32\IGQgLlR.exe
  2⤵
  PID:14160
- C:\Windows\System32\zkHwSnZ.exe
  C:\Windows\System32\zkHwSnZ.exe
  2⤵
  PID:14192
- C:\Windows\System32\uPBOXLs.exe
  C:\Windows\System32\uPBOXLs.exe
  2⤵
  PID:14224
- C:\Windows\System32\NOZLOfZ.exe
  C:\Windows\System32\NOZLOfZ.exe
  2⤵
  PID:14256
- C:\Windows\System32\evZtaID.exe
  C:\Windows\System32\evZtaID.exe
  2⤵
  PID:14288
- C:\Windows\System32\KBQsorh.exe
  C:\Windows\System32\KBQsorh.exe
  2⤵
  PID:14320
- C:\Windows\System32\ydrAslc.exe
  C:\Windows\System32\ydrAslc.exe
  2⤵
  PID:8872
- C:\Windows\System32\wJzvzyf.exe
  C:\Windows\System32\wJzvzyf.exe
  2⤵
  PID:3656
- C:\Windows\System32\dLojTZN.exe
  C:\Windows\System32\dLojTZN.exe
  2⤵
  PID:13396
- C:\Windows\System32\SMWrblF.exe
  C:\Windows\System32\SMWrblF.exe
  2⤵
  PID:13464
- C:\Windows\System32\swxyVcw.exe
  C:\Windows\System32\swxyVcw.exe
  2⤵
  PID:13524
- C:\Windows\System32\HnCPcWa.exe
  C:\Windows\System32\HnCPcWa.exe
  2⤵
  PID:13564
- C:\Windows\System32\xUxjVAl.exe
  C:\Windows\System32\xUxjVAl.exe
  2⤵
  PID:13620
- C:\Windows\System32\QQgQdnS.exe
  C:\Windows\System32\QQgQdnS.exe
  2⤵
  PID:9124
- C:\Windows\System32\agzBARY.exe
  C:\Windows\System32\agzBARY.exe
  2⤵
  PID:13708
- C:\Windows\System32\sWswzEL.exe
  C:\Windows\System32\sWswzEL.exe
  2⤵
  PID:13756
- C:\Windows\System32\tQSOxwK.exe
  C:\Windows\System32\tQSOxwK.exe
  2⤵
  PID:13784
- C:\Windows\System32\FGzKXVk.exe
  C:\Windows\System32\FGzKXVk.exe
  2⤵
  PID:13832
- C:\Windows\System32\EzqEyGj.exe
  C:\Windows\System32\EzqEyGj.exe
  2⤵
  PID:13884
- C:\Windows\System32\CCrNjyW.exe
  C:\Windows\System32\CCrNjyW.exe
  2⤵
  PID:1740
- C:\Windows\System32\RQxxZNm.exe
  C:\Windows\System32\RQxxZNm.exe
  2⤵
  PID:5680
- C:\Windows\System32\tIZLYUN.exe
  C:\Windows\System32\tIZLYUN.exe
  2⤵
  PID:1832
- C:\Windows\System32\eXEvMHS.exe
  C:\Windows\System32\eXEvMHS.exe
  2⤵
  PID:5716
- C:\Windows\System32\SuBESvt.exe
  C:\Windows\System32\SuBESvt.exe
  2⤵
  PID:14104
- C:\Windows\System32\baUyaMC.exe
  C:\Windows\System32\baUyaMC.exe
  2⤵
  PID:14136
- C:\Windows\System32\DgZEddK.exe
  C:\Windows\System32\DgZEddK.exe
  2⤵
  PID:14172
- C:\Windows\System32\vOYAUNH.exe
  C:\Windows\System32\vOYAUNH.exe
  2⤵
  PID:14220
- C:\Windows\System32\QVdltuF.exe
  C:\Windows\System32\QVdltuF.exe
  2⤵
  PID:14248
- C:\Windows\System32\IzpnBOG.exe
  C:\Windows\System32\IzpnBOG.exe
  2⤵
  PID:4228
- C:\Windows\System32\EUugMwV.exe
  C:\Windows\System32\EUugMwV.exe
  2⤵
  PID:7872
- C:\Windows\System32\QZGaTZw.exe
  C:\Windows\System32\QZGaTZw.exe
  2⤵
  PID:8196
- C:\Windows\System32\jqpxeoA.exe
  C:\Windows\System32\jqpxeoA.exe
  2⤵
  PID:2296
- C:\Windows\System32\nXjygtI.exe
  C:\Windows\System32\nXjygtI.exe
  2⤵
  PID:13380
- C:\Windows\System32\HeAuebx.exe
  C:\Windows\System32\HeAuebx.exe
  2⤵
  PID:13420
- C:\Windows\System32\ZWbBnrx.exe
  C:\Windows\System32\ZWbBnrx.exe
  2⤵
  PID:13484
- C:\Windows\System32\IXCKaeO.exe
  C:\Windows\System32\IXCKaeO.exe
  2⤵
  PID:9020
- C:\Windows\System32\RdgNmMd.exe
  C:\Windows\System32\RdgNmMd.exe
  2⤵
  PID:9388
- C:\Windows\System32\CZBSvZy.exe
  C:\Windows\System32\CZBSvZy.exe
  2⤵
  PID:9416
- C:\Windows\System32\dRmWdqj.exe
  C:\Windows\System32\dRmWdqj.exe
  2⤵
  PID:9484
- C:\Windows\System32\eQxWqKB.exe
  C:\Windows\System32\eQxWqKB.exe
  2⤵
  PID:7324
- C:\Windows\System32\hLTysjw.exe
  C:\Windows\System32\hLTysjw.exe
  2⤵
  PID:3172
- C:\Windows\System32\aYiFcEq.exe
  C:\Windows\System32\aYiFcEq.exe
  2⤵
  PID:7488
- C:\Windows\System32\xVBVJKk.exe
  C:\Windows\System32\xVBVJKk.exe
  2⤵
  PID:13916
- C:\Windows\System32\KOmreEO.exe
  C:\Windows\System32\KOmreEO.exe
  2⤵
  PID:9716
- C:\Windows\System32\JOWfzlA.exe
  C:\Windows\System32\JOWfzlA.exe
  2⤵
  PID:14028
- C:\Windows\System32\udixCMo.exe
  C:\Windows\System32\udixCMo.exe
  2⤵
  PID:9800
- C:\Windows\System32\YZaPUXD.exe
  C:\Windows\System32\YZaPUXD.exe
  2⤵
  PID:14116
- C:\Windows\System32\MtnOOmF.exe
  C:\Windows\System32\MtnOOmF.exe
  2⤵
  PID:8144
- C:\Windows\System32\fJLALlz.exe
  C:\Windows\System32\fJLALlz.exe
  2⤵
  PID:8444
- C:\Windows\System32\tjwJERk.exe
  C:\Windows\System32\tjwJERk.exe
  2⤵
  PID:14276
- C:\Windows\System32\BxDZCiC.exe
  C:\Windows\System32\BxDZCiC.exe
  2⤵
  PID:9116
- C:\Windows\System32\qgBYSKE.exe
  C:\Windows\System32\qgBYSKE.exe
  2⤵
  PID:13348
- C:\Windows\System32\PvccuPp.exe
  C:\Windows\System32\PvccuPp.exe
  2⤵
  PID:10056
- C:\Windows\System32\jCDkEdr.exe
  C:\Windows\System32\jCDkEdr.exe
  2⤵
  PID:9260
- C:\Windows\System32\KeDDNdB.exe
  C:\Windows\System32\KeDDNdB.exe
  2⤵
  PID:9320
- C:\Windows\System32\kyfrDVU.exe
  C:\Windows\System32\kyfrDVU.exe
  2⤵
  PID:13580
- C:\Windows\System32\pCXpnzx.exe
  C:\Windows\System32\pCXpnzx.exe
  2⤵
  PID:9452
- C:\Windows\System32\gADIxUq.exe
  C:\Windows\System32\gADIxUq.exe
  2⤵
  PID:4064
- C:\Windows\System32\POvNEYz.exe
  C:\Windows\System32\POvNEYz.exe
  2⤵
  PID:9456
- C:\Windows\System32\JTKiZxz.exe
  C:\Windows\System32\JTKiZxz.exe
  2⤵
  PID:3488
- C:\Windows\System32\PGHhhYy.exe
  C:\Windows\System32\PGHhhYy.exe
  2⤵
  PID:9580
- C:\Windows\System32\VOFmuzY.exe
  C:\Windows\System32\VOFmuzY.exe
  2⤵
  PID:9708
- C:\Windows\System32\bDVUGnf.exe
  C:\Windows\System32\bDVUGnf.exe
  2⤵
  PID:9904
- C:\Windows\System32\qUcIeCt.exe
  C:\Windows\System32\qUcIeCt.exe
  2⤵
  PID:10016
- C:\Windows\System32\RUiEgvj.exe
  C:\Windows\System32\RUiEgvj.exe
  2⤵
  PID:2344
- C:\Windows\System32\WvacRYe.exe
  C:\Windows\System32\WvacRYe.exe
  2⤵
  PID:2968
- C:\Windows\System32\aaZyuma.exe
  C:\Windows\System32\aaZyuma.exe
  2⤵
  PID:5584
- C:\Windows\System32\sEXAbDv.exe
  C:\Windows\System32\sEXAbDv.exe
  2⤵
  PID:9472
- C:\Windows\System32\MbMcCKV.exe
  C:\Windows\System32\MbMcCKV.exe
  2⤵
  PID:2400
- C:\Windows\System32\nvEbMDN.exe
  C:\Windows\System32\nvEbMDN.exe
  2⤵
  PID:13516
- C:\Windows\System32\GFJUJey.exe
  C:\Windows\System32\GFJUJey.exe
  2⤵
  PID:1200
- C:\Windows\System32\KoKXorH.exe
  C:\Windows\System32\KoKXorH.exe
  2⤵
  PID:4740
- C:\Windows\System32\dxvCBUs.exe
  C:\Windows\System32\dxvCBUs.exe
  2⤵
  PID:13736
- C:\Windows\System32\KAvblkV.exe
  C:\Windows\System32\KAvblkV.exe
  2⤵
  PID:8840
- C:\Windows\System32\rnvZajj.exe
  C:\Windows\System32\rnvZajj.exe
  2⤵
  PID:9744
- C:\Windows\System32\JujCabg.exe
  C:\Windows\System32\JujCabg.exe
  2⤵
  PID:9808
- C:\Windows\System32\GpqMiNx.exe
  C:\Windows\System32\GpqMiNx.exe
  2⤵
  PID:9872
- C:\Windows\System32\ilmVVrB.exe
  C:\Windows\System32\ilmVVrB.exe
  2⤵
  PID:9780
- C:\Windows\System32\YuvQWah.exe
  C:\Windows\System32\YuvQWah.exe
  2⤵
  PID:14236
- C:\Windows\System32\OiZtanq.exe
  C:\Windows\System32\OiZtanq.exe
  2⤵
  PID:10212
- C:\Windows\System32\lnOEWFO.exe
  C:\Windows\System32\lnOEWFO.exe
  2⤵
  PID:13352
- C:\Windows\System32\pxnJrAo.exe
  C:\Windows\System32\pxnJrAo.exe
  2⤵
  PID:9700
- C:\Windows\System32\JPxFSMv.exe
  C:\Windows\System32\JPxFSMv.exe
  2⤵
  PID:3024
- C:\Windows\System32\xivhlmT.exe
  C:\Windows\System32\xivhlmT.exe
  2⤵
  PID:13608
- C:\Windows\System32\rUepqlj.exe
  C:\Windows\System32\rUepqlj.exe
  2⤵
  PID:10360
- C:\Windows\System32\EwwOiFt.exe
  C:\Windows\System32\EwwOiFt.exe
  2⤵
  PID:4216
- C:\Windows\System32\POcuPij.exe
  C:\Windows\System32\POcuPij.exe
  2⤵
  PID:10456
- C:\Windows\System32\qKyBJSg.exe
  C:\Windows\System32\qKyBJSg.exe
  2⤵
  PID:9792
- C:\Windows\System32\oCpcaQP.exe
  C:\Windows\System32\oCpcaQP.exe
  2⤵
  PID:10576
- C:\Windows\System32\kRwpsjl.exe
  C:\Windows\System32\kRwpsjl.exe
  2⤵
  PID:10656
- C:\Windows\System32\Wpnwlzo.exe
  C:\Windows\System32\Wpnwlzo.exe
  2⤵
  PID:10032
- C:\Windows\System32\ppbPAWh.exe
  C:\Windows\System32\ppbPAWh.exe
  2⤵
  PID:10768
- C:\Windows\System32\jLNCRHm.exe
  C:\Windows\System32\jLNCRHm.exe
  2⤵
  PID:9524
- C:\Windows\System32\tBZNTSc.exe
  C:\Windows\System32\tBZNTSc.exe
  2⤵
  PID:10860
- C:\Windows\System32\zBcbxOY.exe
  C:\Windows\System32\zBcbxOY.exe
  2⤵
  PID:8684
- C:\Windows\System32\hJsiqgc.exe
  C:\Windows\System32\hJsiqgc.exe
  2⤵
  PID:10384
- C:\Windows\System32\BACbYbX.exe
  C:\Windows\System32\BACbYbX.exe
  2⤵
  PID:9796
- C:\Windows\System32\BbgvMKJ.exe
  C:\Windows\System32\BbgvMKJ.exe
  2⤵
  PID:9644
- C:\Windows\System32\GgaYTum.exe
  C:\Windows\System32\GgaYTum.exe
  2⤵
  PID:11052
- C:\Windows\System32\WcWGbJc.exe
  C:\Windows\System32\WcWGbJc.exe
  2⤵
  PID:4152
- C:\Windows\System32\jEuATaT.exe
  C:\Windows\System32\jEuATaT.exe
  2⤵
  PID:11156
- C:\Windows\System32\oTNuuVb.exe
  C:\Windows\System32\oTNuuVb.exe
  2⤵
  PID:11228
- C:\Windows\System32\OBXywBq.exe
  C:\Windows\System32\OBXywBq.exe
  2⤵
  PID:11260
- C:\Windows\System32\VKySsPt.exe
  C:\Windows\System32\VKySsPt.exe
  2⤵
  PID:8248
- C:\Windows\System32\FMIwrGO.exe
  C:\Windows\System32\FMIwrGO.exe
  2⤵
  PID:2348
- C:\Windows\System32\CPqlTnD.exe
  C:\Windows\System32\CPqlTnD.exe
  2⤵
  PID:9144
- C:\Windows\System32\rtTOQAx.exe
  C:\Windows\System32\rtTOQAx.exe
  2⤵
  PID:9908
- C:\Windows\System32\UZrcant.exe
  C:\Windows\System32\UZrcant.exe
  2⤵
  PID:10716
- C:\Windows\System32\AloiUIy.exe
  C:\Windows\System32\AloiUIy.exe
  2⤵
  PID:8520
- C:\Windows\System32\YoSAWnp.exe
  C:\Windows\System32\YoSAWnp.exe
  2⤵
  PID:10852
- C:\Windows\System32\ZlElaSn.exe
  C:\Windows\System32\ZlElaSn.exe
  2⤵
  PID:8672
- C:\Windows\System32\NzVRkuO.exe
  C:\Windows\System32\NzVRkuO.exe
  2⤵
  PID:11000
- C:\Windows\System32\FnaDayo.exe
  C:\Windows\System32\FnaDayo.exe
  2⤵
  PID:6016
- C:\Windows\System32\zvVKTme.exe
  C:\Windows\System32\zvVKTme.exe
  2⤵
  PID:9604
- C:\Windows\System32\qcEZoEG.exe
  C:\Windows\System32\qcEZoEG.exe
  2⤵
  PID:10276
- C:\Windows\System32\tirWxCc.exe
  C:\Windows\System32\tirWxCc.exe
  2⤵
  PID:8584
- C:\Windows\System32\uWQgJHp.exe
  C:\Windows\System32\uWQgJHp.exe
  2⤵
  PID:4920
- C:\Windows\System32\PrOjozf.exe
  C:\Windows\System32\PrOjozf.exe
  2⤵
  PID:10324
- C:\Windows\System32\xZDuqZD.exe
  C:\Windows\System32\xZDuqZD.exe
  2⤵
  PID:10792
- C:\Windows\System32\ctjcbVW.exe
  C:\Windows\System32\ctjcbVW.exe
  2⤵
  PID:11212
- C:\Windows\System32\RxpaYbd.exe
  C:\Windows\System32\RxpaYbd.exe
  2⤵
  PID:5540
- C:\Windows\System32\GTZgZKB.exe
  C:\Windows\System32\GTZgZKB.exe
  2⤵
  PID:1420
- C:\Windows\System32\VGTloEm.exe
  C:\Windows\System32\VGTloEm.exe
  2⤵
  PID:10448
- C:\Windows\System32\nzIMSqz.exe
  C:\Windows\System32\nzIMSqz.exe
  2⤵
  PID:3648
- C:\Windows\System32\hiEOQjP.exe
  C:\Windows\System32\hiEOQjP.exe
  2⤵
  PID:9164
- C:\Windows\System32\ddptlZW.exe
  C:\Windows\System32\ddptlZW.exe
  2⤵
  PID:4664
- C:\Windows\System32\iVlAtDd.exe
  C:\Windows\System32\iVlAtDd.exe
  2⤵
  PID:5924
- C:\Windows\System32\PlnGxQQ.exe
  C:\Windows\System32\PlnGxQQ.exe
  2⤵
  PID:10504
- C:\Windows\System32\INNWaWX.exe
  C:\Windows\System32\INNWaWX.exe
  2⤵
  PID:1436
- C:\Windows\System32\DROenyo.exe
  C:\Windows\System32\DROenyo.exe
  2⤵
  PID:1800
- C:\Windows\System32\fYPRbeT.exe
  C:\Windows\System32\fYPRbeT.exe
  2⤵
  PID:1468
- C:\Windows\System32\GXYjhtD.exe
  C:\Windows\System32\GXYjhtD.exe
  2⤵
  PID:4608
- C:\Windows\System32\WtFzcHG.exe
  C:\Windows\System32\WtFzcHG.exe
  2⤵
  PID:1156
- C:\Windows\System32\GhYbdQT.exe
  C:\Windows\System32\GhYbdQT.exe
  2⤵
  PID:620
- C:\Windows\System32\tROAeeW.exe
  C:\Windows\System32\tROAeeW.exe
  2⤵
  PID:2936
- C:\Windows\System32\ZiGqXHH.exe
  C:\Windows\System32\ZiGqXHH.exe
  2⤵
  PID:2412
- C:\Windows\System32\tIdLJad.exe
  C:\Windows\System32\tIdLJad.exe
  2⤵
  PID:5560
- C:\Windows\System32\fGWSNQe.exe
  C:\Windows\System32\fGWSNQe.exe
  2⤵
  PID:5564
- C:\Windows\System32\PoCIJXq.exe
  C:\Windows\System32\PoCIJXq.exe
  2⤵
  PID:5368
- C:\Windows\System32\ZdoTYHX.exe
  C:\Windows\System32\ZdoTYHX.exe
  2⤵
  PID:14348
- C:\Windows\System32\HdctKGt.exe
  C:\Windows\System32\HdctKGt.exe
  2⤵
  PID:14380
- C:\Windows\System32\nqgWmcR.exe
  C:\Windows\System32\nqgWmcR.exe
  2⤵
  PID:14412
- C:\Windows\System32\lgctQEE.exe
  C:\Windows\System32\lgctQEE.exe
  2⤵
  PID:14444
- C:\Windows\System32\VAsVoJs.exe
  C:\Windows\System32\VAsVoJs.exe
  2⤵
  PID:14476
- C:\Windows\System32\tBhHoQX.exe
  C:\Windows\System32\tBhHoQX.exe
  2⤵
  PID:14508
- C:\Windows\System32\CGRDlnH.exe
  C:\Windows\System32\CGRDlnH.exe
  2⤵
  PID:14540
- C:\Windows\System32\gtttuvz.exe
  C:\Windows\System32\gtttuvz.exe
  2⤵
  PID:14572
- C:\Windows\System32\IzLtMEq.exe
  C:\Windows\System32\IzLtMEq.exe
  2⤵
  PID:14604
- C:\Windows\System32\TbFhSyk.exe
  C:\Windows\System32\TbFhSyk.exe
  2⤵
  PID:14636
- C:\Windows\System32\shrpVQy.exe
  C:\Windows\System32\shrpVQy.exe
  2⤵
  PID:14668
- C:\Windows\System32\Iappbca.exe
  C:\Windows\System32\Iappbca.exe
  2⤵
  PID:14700
- C:\Windows\System32\KYQlWez.exe
  C:\Windows\System32\KYQlWez.exe
  2⤵
  PID:14732
- C:\Windows\System32\grRbzfK.exe
  C:\Windows\System32\grRbzfK.exe
  2⤵
  PID:14764
- C:\Windows\System32\ufdJeJF.exe
  C:\Windows\System32\ufdJeJF.exe
  2⤵
  PID:14796
- C:\Windows\System32\ONTOQxl.exe
  C:\Windows\System32\ONTOQxl.exe
  2⤵
  PID:14828
- C:\Windows\System32\ZxkRbJe.exe
  C:\Windows\System32\ZxkRbJe.exe
  2⤵
  PID:14860
- C:\Windows\System32\GAPRcYS.exe
  C:\Windows\System32\GAPRcYS.exe
  2⤵
  PID:14892
- C:\Windows\System32\BaKbfGR.exe
  C:\Windows\System32\BaKbfGR.exe
  2⤵
  PID:14924
- C:\Windows\System32\YlCWUdJ.exe
  C:\Windows\System32\YlCWUdJ.exe
  2⤵
  PID:14956
- C:\Windows\System32\ZbIxwxY.exe
  C:\Windows\System32\ZbIxwxY.exe
  2⤵
  PID:14988
- C:\Windows\System32\qWMVwYM.exe
  C:\Windows\System32\qWMVwYM.exe
  2⤵
  PID:15020
- C:\Windows\System32\UqFXGac.exe
  C:\Windows\System32\UqFXGac.exe
  2⤵
  PID:15052
- C:\Windows\System32\vVbnGln.exe
  C:\Windows\System32\vVbnGln.exe
  2⤵
  PID:15084
- C:\Windows\System32\rNubJev.exe
  C:\Windows\System32\rNubJev.exe
  2⤵
  PID:15116
- C:\Windows\System32\xtRKWfM.exe
  C:\Windows\System32\xtRKWfM.exe
  2⤵
  PID:15148
- C:\Windows\System32\JBNjxva.exe
  C:\Windows\System32\JBNjxva.exe
  2⤵
  PID:15180
- C:\Windows\System32\mKJOUai.exe
  C:\Windows\System32\mKJOUai.exe
  2⤵
  PID:15212
- C:\Windows\System32\MzhxlIY.exe
  C:\Windows\System32\MzhxlIY.exe
  2⤵
  PID:15244
- C:\Windows\System32\cdQoHzp.exe
  C:\Windows\System32\cdQoHzp.exe
  2⤵
  PID:15276
- C:\Windows\System32\PhQzIur.exe
  C:\Windows\System32\PhQzIur.exe
  2⤵
  PID:15308
- C:\Windows\System32\BXnqKyR.exe
  C:\Windows\System32\BXnqKyR.exe
  2⤵
  PID:15340
- C:\Windows\System32\KwYxoDd.exe
  C:\Windows\System32\KwYxoDd.exe
  2⤵
  PID:5412
- C:\Windows\System32\cGfRbDb.exe
  C:\Windows\System32\cGfRbDb.exe
  2⤵
  PID:14388
- C:\Windows\System32\YAGgTXZ.exe
  C:\Windows\System32\YAGgTXZ.exe
  2⤵
  PID:14432
- C:\Windows\System32\RpSkUsA.exe
  C:\Windows\System32\RpSkUsA.exe
  2⤵
  PID:14464
- C:\Windows\System32\jmFqdPe.exe
  C:\Windows\System32\jmFqdPe.exe
  2⤵
  PID:14496
- C:\Windows\System32\ZlJaGbW.exe
  C:\Windows\System32\ZlJaGbW.exe
  2⤵
  PID:14552
- C:\Windows\System32\iKbVRkb.exe
  C:\Windows\System32\iKbVRkb.exe
  2⤵
  PID:14592
- C:\Windows\System32\xBrkhPK.exe
  C:\Windows\System32\xBrkhPK.exe
  2⤵
  PID:14644
- C:\Windows\System32\OxkawPN.exe
  C:\Windows\System32\OxkawPN.exe
  2⤵
  PID:14676
- C:\Windows\System32\RsyvWwK.exe
  C:\Windows\System32\RsyvWwK.exe
  2⤵
  PID:11636
- C:\Windows\System32\dwITOfZ.exe
  C:\Windows\System32\dwITOfZ.exe
  2⤵
  PID:11656
- C:\Windows\System32\LkIjcDP.exe
  C:\Windows\System32\LkIjcDP.exe
  2⤵
  PID:11720
- C:\Windows\System32\NrsDadB.exe
  C:\Windows\System32\NrsDadB.exe
  2⤵
  PID:14840
- C:\Windows\System32\ZsPIZIf.exe
  C:\Windows\System32\ZsPIZIf.exe
  2⤵
  PID:11816
- C:\Windows\System32\oFpYtcQ.exe
  C:\Windows\System32\oFpYtcQ.exe
  2⤵
  PID:11848
- C:\Windows\System32\zjwNPAo.exe
  C:\Windows\System32\zjwNPAo.exe
  2⤵
  PID:14980
- C:\Windows\System32\hTNWTiZ.exe
  C:\Windows\System32\hTNWTiZ.exe
  2⤵
  PID:15008
- C:\Windows\System32\bhrOKCB.exe
  C:\Windows\System32\bhrOKCB.exe
  2⤵
  PID:11976
- C:\Windows\System32\AUBGJMS.exe
  C:\Windows\System32\AUBGJMS.exe
  2⤵
  PID:12048
- C:\Windows\System32\SbJBYql.exe
  C:\Windows\System32\SbJBYql.exe
  2⤵
  PID:12072
- C:\Windows\System32\VEgzLye.exe
  C:\Windows\System32\VEgzLye.exe
  2⤵
  PID:15172
- C:\Windows\System32\XnHZYwt.exe
  C:\Windows\System32\XnHZYwt.exe
  2⤵
  PID:12168
- C:\Windows\System32\ENsAYPJ.exe
  C:\Windows\System32\ENsAYPJ.exe
  2⤵
  PID:15252
- C:\Windows\System32\BDajgVj.exe
  C:\Windows\System32\BDajgVj.exe
  2⤵
  PID:15300
- C:\Windows\System32\SCuPMZF.exe
  C:\Windows\System32\SCuPMZF.exe
  2⤵
  PID:15328
- C:\Windows\System32\NBXBdlb.exe
  C:\Windows\System32\NBXBdlb.exe
  2⤵
  PID:3212
- C:\Windows\System32\MHbUazr.exe
  C:\Windows\System32\MHbUazr.exe
  2⤵
  PID:14424
- C:\Windows\System32\Kyzdpsr.exe
  C:\Windows\System32\Kyzdpsr.exe
  2⤵
  PID:11460
- C:\Windows\System32\ZWDpFQK.exe
  C:\Windows\System32\ZWDpFQK.exe
  2⤵
  PID:14528
- C:\Windows\System32\PPUyRCz.exe
  C:\Windows\System32\PPUyRCz.exe
  2⤵
  PID:14584
- C:\Windows\System32\MLqQkDN.exe
  C:\Windows\System32\MLqQkDN.exe
  2⤵
  PID:14628
- C:\Windows\System32\onXtOTY.exe
  C:\Windows\System32\onXtOTY.exe
  2⤵
  PID:9520
- C:\Windows\System32\cENtYMh.exe
  C:\Windows\System32\cENtYMh.exe
  2⤵
  PID:11780
- C:\Windows\System32\CoIJRro.exe
  C:\Windows\System32\CoIJRro.exe
  2⤵
  PID:6392
- C:\Windows\System32\CgqxvUL.exe
  C:\Windows\System32\CgqxvUL.exe
  2⤵
  PID:14816
- C:\Windows\System32\IObWSpA.exe
  C:\Windows\System32\IObWSpA.exe
  2⤵
  PID:11828
- C:\Windows\System32\xcggMLS.exe
  C:\Windows\System32\xcggMLS.exe
  2⤵
  PID:14964
- C:\Windows\System32\bUwDOJP.exe
  C:\Windows\System32\bUwDOJP.exe
  2⤵
  PID:11944
- C:\Windows\System32\HyYRDfO.exe
  C:\Windows\System32\HyYRDfO.exe
  2⤵
  PID:15072
- C:\Windows\System32\eFLLQFb.exe
  C:\Windows\System32\eFLLQFb.exe
  2⤵
  PID:15136
- C:\Windows\System32\NIiLwZC.exe
  C:\Windows\System32\NIiLwZC.exe
  2⤵
  PID:15192
- C:\Windows\System32\zfiIBLU.exe
  C:\Windows\System32\zfiIBLU.exe
  2⤵
  PID:6724
- C:\Windows\System32\cuZKNot.exe
  C:\Windows\System32\cuZKNot.exe
  2⤵
  PID:15288
- C:\Windows\System32\ztIqbXT.exe
  C:\Windows\System32\ztIqbXT.exe
  2⤵
  PID:11360
- C:\Windows\System32\blRhmlt.exe
  C:\Windows\System32\blRhmlt.exe
  2⤵
  PID:14368
- C:\Windows\System32\fwBskPT.exe
  C:\Windows\System32\fwBskPT.exe
  2⤵
  PID:11332
- C:\Windows\System32\QsYoagX.exe
  C:\Windows\System32\QsYoagX.exe
  2⤵
  PID:11388
- C:\Windows\System32\TwavOTV.exe
  C:\Windows\System32\TwavOTV.exe
  2⤵
  PID:6168
- C:\Windows\System32\XNaEeWA.exe
  C:\Windows\System32\XNaEeWA.exe
  2⤵
  PID:11844
- C:\Windows\System32\jAvyJpV.exe
  C:\Windows\System32\jAvyJpV.exe
  2⤵
  PID:14708
- C:\Windows\System32\rrImbNw.exe
  C:\Windows\System32\rrImbNw.exe
  2⤵
  PID:11988
- C:\Windows\System32\oOwZUan.exe
  C:\Windows\System32\oOwZUan.exe
  2⤵
  PID:11752
- C:\Windows\System32\onhEllM.exe
  C:\Windows\System32\onhEllM.exe
  2⤵
  PID:14900
- C:\Windows\System32\efBgEqv.exe
  C:\Windows\System32\efBgEqv.exe
  2⤵
  PID:14996
- C:\Windows\System32\IWErqVL.exe
  C:\Windows\System32\IWErqVL.exe
  2⤵
  PID:15096
- C:\Windows\System32\BIhAYdr.exe
  C:\Windows\System32\BIhAYdr.exe
  2⤵
  PID:12196
- C:\Windows\System32\mGJJwRX.exe
  C:\Windows\System32\mGJJwRX.exe
  2⤵
  PID:15264
- C:\Windows\System32\BIyQwFZ.exe
  C:\Windows\System32\BIyQwFZ.exe
  2⤵
  PID:15336
- C:\Windows\System32\YTYRhfm.exe
  C:\Windows\System32\YTYRhfm.exe
  2⤵
  PID:14452
- C:\Windows\System32\xSxotEo.exe
  C:\Windows\System32\xSxotEo.exe
  2⤵
  PID:14568
- C:\Windows\System32\ImtPhMP.exe
  C:\Windows\System32\ImtPhMP.exe
  2⤵
  PID:11484
- C:\Windows\System32\dSEhHmC.exe
  C:\Windows\System32\dSEhHmC.exe
  2⤵
  PID:11592
- C:\Windows\System32\ckPFsdW.exe
  C:\Windows\System32\ckPFsdW.exe
  2⤵
  PID:12132
- C:\Windows\System32\owRJfMW.exe
  C:\Windows\System32\owRJfMW.exe
  2⤵
  PID:6272
- C:\Windows\System32\mPYIxmb.exe
  C:\Windows\System32\mPYIxmb.exe
  2⤵
  PID:12268
- C:\Windows\System32\MdYypOF.exe
  C:\Windows\System32\MdYypOF.exe
  2⤵
  PID:15128
- C:\Windows\System32\HPhFFGG.exe
  C:\Windows\System32\HPhFFGG.exe
  2⤵
  PID:6512
- C:\Windows\System32\QmwnfoP.exe
  C:\Windows\System32\QmwnfoP.exe
  2⤵
  PID:11596
- C:\Windows\System32\hgRnNLi.exe
  C:\Windows\System32\hgRnNLi.exe
  2⤵
  PID:7036
- C:\Windows\System32\doEXPFq.exe
  C:\Windows\System32\doEXPFq.exe
  2⤵
  PID:12172
- C:\Windows\System32\SibcCBY.exe
  C:\Windows\System32\SibcCBY.exe
  2⤵
  PID:11684
- C:\Windows\System32\EloHohZ.exe
  C:\Windows\System32\EloHohZ.exe
  2⤵
  PID:6704
- C:\Windows\System32\HwlWkiw.exe
  C:\Windows\System32\HwlWkiw.exe
  2⤵
  PID:6712
- C:\Windows\System32\qExNKFe.exe
  C:\Windows\System32\qExNKFe.exe
  2⤵
  PID:7132
- C:\Windows\System32\GpWBzxF.exe
  C:\Windows\System32\GpWBzxF.exe
  2⤵
  PID:5672
- C:\Windows\System32\jQDkHLl.exe
  C:\Windows\System32\jQDkHLl.exe
  2⤵
  PID:7412
- C:\Windows\System32\WGXKDcD.exe
  C:\Windows\System32\WGXKDcD.exe
  2⤵
  PID:11448
- C:\Windows\System32\qDpLewW.exe
  C:\Windows\System32\qDpLewW.exe
  2⤵
  PID:4080
- C:\Windows\System32\epDiSHS.exe
  C:\Windows\System32\epDiSHS.exe
  2⤵
  PID:6260
- C:\Windows\System32\KDkglwm.exe
  C:\Windows\System32\KDkglwm.exe
  2⤵
  PID:7604
- C:\Windows\System32\UrGqRoU.exe
  C:\Windows\System32\UrGqRoU.exe
  2⤵
  PID:6196
- C:\Windows\System32\pJvWLBa.exe
  C:\Windows\System32\pJvWLBa.exe
  2⤵
  PID:12180
- C:\Windows\System32\FHYbedn.exe
  C:\Windows\System32\FHYbedn.exe
  2⤵
  PID:624
- C:\Windows\System32\WJkjgWH.exe
  C:\Windows\System32\WJkjgWH.exe
  2⤵
  PID:6592
- C:\Windows\System32\nxCoTJE.exe
  C:\Windows\System32\nxCoTJE.exe
  2⤵
  PID:14776
- C:\Windows\System32\ssQsTTQ.exe
  C:\Windows\System32\ssQsTTQ.exe
  2⤵
  PID:7648
- C:\Windows\System32\yDwYrNy.exe
  C:\Windows\System32\yDwYrNy.exe
  2⤵
  PID:2680
- C:\Windows\System32\DZbQnIb.exe
  C:\Windows\System32\DZbQnIb.exe
  2⤵
  PID:6848
- C:\Windows\System32\tsXrHbp.exe
  C:\Windows\System32\tsXrHbp.exe
  2⤵
  PID:12352
- C:\Windows\System32\MzvqorY.exe
  C:\Windows\System32\MzvqorY.exe
  2⤵
  PID:7860
- C:\Windows\System32\AhyHkEo.exe
  C:\Windows\System32\AhyHkEo.exe
  2⤵
  PID:12292
- C:\Windows\System32\eaEgYYu.exe
  C:\Windows\System32\eaEgYYu.exe
  2⤵
  PID:5928
- C:\Windows\System32\aQfWGJh.exe
  C:\Windows\System32\aQfWGJh.exe
  2⤵
  PID:7840
- C:\Windows\System32\LiJxmFv.exe
  C:\Windows\System32\LiJxmFv.exe
  2⤵
  PID:6936
- C:\Windows\System32\dVwKhud.exe
  C:\Windows\System32\dVwKhud.exe
  2⤵
  PID:12484
- C:\Windows\System32\tRReCES.exe
  C:\Windows\System32\tRReCES.exe
  2⤵
  PID:12536
- C:\Windows\System32\JvVNkkg.exe
  C:\Windows\System32\JvVNkkg.exe
  2⤵
  PID:12612
- C:\Windows\System32\cAeQyMr.exe
  C:\Windows\System32\cAeQyMr.exe
  2⤵
  PID:11356
- C:\Windows\System32\RlfBlqT.exe
  C:\Windows\System32\RlfBlqT.exe
  2⤵
  PID:12568
- C:\Windows\System32\mMbIpQe.exe
  C:\Windows\System32\mMbIpQe.exe
  2⤵
  PID:12856
- C:\Windows\System32\JzmWHGM.exe
  C:\Windows\System32\JzmWHGM.exe
  2⤵
  PID:12824
- C:\Windows\System32\reuwpRv.exe
  C:\Windows\System32\reuwpRv.exe
  2⤵
  PID:12804
- C:\Windows\System32\hPhdzOF.exe
  C:\Windows\System32\hPhdzOF.exe
  2⤵
  PID:13028
- C:\Windows\System32\WTmRJDa.exe
  C:\Windows\System32\WTmRJDa.exe
  2⤵
  PID:13080
- C:\Windows\System32\whZysTs.exe
  C:\Windows\System32\whZysTs.exe
  2⤵
  PID:12984
- C:\Windows\System32\LCgtSID.exe
  C:\Windows\System32\LCgtSID.exe
  2⤵
  PID:13124
- C:\Windows\System32\mgrUJPq.exe
  C:\Windows\System32\mgrUJPq.exe
  2⤵
  PID:15368
- C:\Windows\System32\QpkwEwl.exe
  C:\Windows\System32\QpkwEwl.exe
  2⤵
  PID:15400
- C:\Windows\System32\xPeLsRn.exe
  C:\Windows\System32\xPeLsRn.exe
  2⤵
  PID:15432
- C:\Windows\System32\wxdRySt.exe
  C:\Windows\System32\wxdRySt.exe
  2⤵
  PID:15464
- C:\Windows\System32\zzJuJaW.exe
  C:\Windows\System32\zzJuJaW.exe
  2⤵
  PID:15496
- C:\Windows\System32\UlqsHtB.exe
  C:\Windows\System32\UlqsHtB.exe
  2⤵
  PID:15528

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

AAhnKqk.exe

Path C:\Windows\System32\AAhnKqk.exe
Size 2.3MB
SHA256 65e0e472800451c48a33a667035ca520e9c32e3b2c495c65c25de4050ba11ad7
MD5 c75b0ae24770bc37d5e3d85f5a03fb4e
SHA1 621f5901b589766400ed8b469bf97eb53155e158
SHA512 0c4327707a471f11eb88b017eeb29121c2b12dc128d96c7fe480189bbcb639cd0f10a4a2290f7ffd9ef5294faec4d7dd505f8484fc97f7e83c7f5299c412018d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsX2:00GnJMOWPClFdx6e0EALKWVTffZiPAcU
TLSH
T16AB5D06D725441F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

CCtkqLO.exe

Path C:\Windows\System32\CCtkqLO.exe
Size 2.3MB
SHA256 fe6cf7207eae867b63f5e561e0430849daf4eef6e8b43e02befa773aae785744
MD5 ed6a324c0e2a2c693a1a36efe3954e58
SHA1 a96e158e35ae5aa7c39836bd96a8baa3808736f4
SHA512 2bdf373f4361120ff1aed35c78d3a4d5cd05952dcacf766ed88a153d61fa2189994538ec01467c19671757c3d1445bc543be91691c89764b4d161c89de097bcc
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXh:00GnJMOWPClFdx6e0EALKWVTffZiPAcr
TLSH
T137B5D06D725442F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

Cmugutq.exe

Path C:\Windows\System32\Cmugutq.exe
Size 2.3MB
SHA256 c9216f4dd54f4f1572ef7813bf8c7a24473749720751ee700c5499222252e9bb
MD5 c0df7933d5223f80666f9b0129de5101
SHA1 f019211d2dd3b7d40c0d476d4898938fc1115738
SHA512 ac97f0916a5bbc49137a3968c348e425e863ca8f60124e77659d9d84128f44dabc2abc5c905e6a3de0ca5478d138dbcd47efa1da7287afb0c097387c754b3ac9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXD:00GnJMOWPClFdx6e0EALKWVTffZiPAcB
TLSH
T1E3B5D06D725441F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

EVclnWy.exe

Path C:\Windows\System32\EVclnWy.exe
Size 2.3MB
SHA256 d7e414b74ba4e1b80f16b0d7fdf7db470649b9d8a978d87ec0d096573070c81b
MD5 652f1cc7be428c21c95b1eee98c7b62b
SHA1 c97a4a3d40fa2992ceb168047343be3af812f1c9
SHA512 8b35cca738a6ea67738cddd1760ae8f0de3d03dc23cf1b9ed80e3fa58d342d609a5e861f9f38351c24770e68dcc60ad421e0e5154f1e8662ddf06f580fa9f35c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXe:00GnJMOWPClFdx6e0EALKWVTffZiPAc4
TLSH
T12DB5D06D725441F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

EzHsEjE.exe

Path C:\Windows\System32\EzHsEjE.exe
Size 2.3MB
SHA256 c6e1ae35f03fe5879f2670dc27acd773e027e6f4ad41b16c2da55c3e70091163
MD5 c17465281799ec7e219ef95913736d9c
SHA1 19aee0545cf260b24cadf94b5113f59c43acbfd7
SHA512 1c4efeda126da2d2e83734cd5d090f02a8d419047fa3f127e11aa5f244d9d13f3fdfe3d0d952e033c53fc69393b7c6b06cae26580726058fe502a0537e329d4a
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXY:00GnJMOWPClFdx6e0EALKWVTffZiPAcq
TLSH
T124B5D06D725441F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

IRNCqVq.exe

Path C:\Windows\System32\IRNCqVq.exe
Size 2.3MB
SHA256 43b6fff6de3493971fb7fc546d4eb6131056e80c07cee0aaf9b268670cc027a2
MD5 c0ebae44f3eb93f04837616cf66ab313
SHA1 00eebcde333fdb82f1bc5b49f4ca0b44cbfe00eb
SHA512 1ae5d2bd0cea7945ff25b0c18592df38d79d18377472e764e7af066786ace92ad88c3d768857ed1d0d5bbf18a620c9f03f626159b90af7ad91faeb0eef063800
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXv:00GnJMOWPClFdx6e0EALKWVTffZiPAcp
TLSH
T1E7B5D06D725442F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

IcCOGIR.exe

Path C:\Windows\System32\IcCOGIR.exe
Size 2.3MB
SHA256 a75d86268aa18accb1b88be9191f853eb45036f0868bd0b4222edcbc85554a74
MD5 30702ff5b0cc460b39e5d83b80e2ee9e
SHA1 add8a163e7410d5bb2b05192b94c9058c5d6ba39
SHA512 bf2329f0db2a8869de38bd0451a557b6ba144e5713b7be8756a6851df48f3080ccc7c33b50d9f5b43ec97f0a415f3826e9a2c773993a4b294786d08f6cac7027
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXw:00GnJMOWPClFdx6e0EALKWVTffZiPAcK
TLSH
T136B5D06D725441F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ItuxMkF.exe

Path C:\Windows\System32\ItuxMkF.exe
Size 2.3MB
SHA256 842daadb0ec9f5d0ac35b46cf349a0297429d59d33594c0bf98979c658f913e5
MD5 1c743ac81af182ab62f361b55184d817
SHA1 11e21429a592942c48a6bc9b42f3862b182c8ece
SHA512 7a9b153c3ccab2796fd64585d980195355e10ac7bcb1b744273d544b8a89e4f81066768efd81c2e6a725b73f0fc0dec7ca7d26dfb5a1a4a8dc892240b74d7a58
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXf:00GnJMOWPClFdx6e0EALKWVTffZiPAcF
TLSH
T134B5D06D725441F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

PqFYNzt.exe

Path C:\Windows\System32\PqFYNzt.exe
Size 2.3MB
SHA256 6cd8e1d545e010574f027c04b546ce76468a30cc6d80a7b4fcfe94e4057181ac
MD5 9754d64dee71ca5d95ad73e0d74d2e61
SHA1 6fd44d7c374d2575406980b5d1b51f72bdef1040
SHA512 ae1625ed2e7943eea2ee3e8f814b629ce723f1f680d977a17570d36c3f96172e6b0b507a2dd0020af84ea77772fd4800d19566e314a4487f45cfbeefc90af9db
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXy:00GnJMOWPClFdx6e0EALKWVTffZiPAcQ
TLSH
T1FFB5D06D725442F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

RjBFyNs.exe

Path C:\Windows\System32\RjBFyNs.exe
Size 2.3MB
SHA256 af337b9082887459cfecf8e822bbbde83b4108fce199bb6cdd2fe6c03f257ce7
MD5 1f43b97d253efd5e02f887773523a030
SHA1 c4d90a4c89d28ecbb98f5363ab6824631d3c8946
SHA512 55748fb2b96c2f505c8a629229a877e773b2820acc5621e9b564b7fb4e52a0eae608220bbae3a34edf15486f7428823a03ae5c942af436e257415da45c908282
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXQ:00GnJMOWPClFdx6e0EALKWVTffZiPAca
TLSH
T1D4B5D06D725442F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

SLIfkxl.exe

Path C:\Windows\System32\SLIfkxl.exe
Size 2.3MB
SHA256 66c6d30c29c86b70fa2c0cf599a6376f2afc55aee0b695f961a53b6a04ceff73
MD5 d4ddfa3ee025f736f41e1ccad9b264f7
SHA1 b41ed46215e91341efc1de6317dd12af6d61b37a
SHA512 f089b12501e2261280641d557f6b58b3d09fed36284a28771b196b32f31f198664f9678a92283eaf97398ae635d689965b858a2ca8b0c2dce5829e6248f7d4ae
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXG:00GnJMOWPClFdx6e0EALKWVTffZiPAcc
TLSH
T12AB5D06D725441F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

SSjcbPG.exe

Path C:\Windows\System32\SSjcbPG.exe
Size 2.3MB
SHA256 e5e0d43656b87bcffdee904b88104f5b01c7a611b4012d182833dbcb7b3d8c06
MD5 df9e598ecd1ccdf26c2916b63883df7a
SHA1 602f8710fb32953a9e35ed8ab298723f4d47ff8f
SHA512 c710330a3c96cecf907fd4bb629fd403b7e21182fd224821662002f476ce5bcf5ff177a95060599fc0e361f21cbcf3938b2cf90a034cb2c7d67793ceecf74256
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXY:00GnJMOWPClFdx6e0EALKWVTffZiPAcC
TLSH
T1AAB5D06D725441F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

TvMHxSU.exe

Path C:\Windows\System32\TvMHxSU.exe
Size 2.3MB
SHA256 de4612ff61cdb310cade3afb6782d0fd366eb27f4f3ff2ada1fb15425dafce31
MD5 c172235e45868d0b5561d055e6834fca
SHA1 5b9b9e1f435e0a3c96858db5944ad6493574fd4c
SHA512 d6473c901011d110dbe459fa80e9e2e6d9b0f7a2f1d195d486f0547af40055c51d7ad308e81fddcbdab79926a1301455e0006f8072ae30607e802189b1af69bc
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXK:00GnJMOWPClFdx6e0EALKWVTffZiPAcM
TLSH
T111B5D06D725441F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

UXhRXtt.exe

Path C:\Windows\System32\UXhRXtt.exe
Size 2.3MB
SHA256 c414724ef5ef23f56b5156741385fce0b396670cc03225cc8e65448181166c80
MD5 179a8e2f37fbabb5967b93b0b628247e
SHA1 4d0e49f009b5273d6d5c2677fac226c264c566e2
SHA512 48d57dee0d0493aff4e88def67e79dfcaffdf237bb28ef1e62d4b12f9f2f0c0beba0762c34091880051c453727bcb9c16f578970f30238d7ff1dda424c114ca4
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXq:00GnJMOWPClFdx6e0EALKWVTffZiPAck
TLSH
T1DCB5D06D725442F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

Uujfruh.exe

Path C:\Windows\System32\Uujfruh.exe
Size 2.3MB
SHA256 84ef33c46f156beb563f2d028b5cc82df849f11a970ef06681c6fd3c4e49b59f
MD5 87c6200c65a72b5e03ec8a7ec6e10fe7
SHA1 1ac962ac145185e6a87e5b0de75b3566dbfba621
SHA512 9c6beeb647bb2eccb3d2dbb3e55a3a761d356caaee20dd41133d617caf667c00ba5174b16ede74c5cbe91f054c3e5564ac8bfbe92cb7ec9cfcf106e49e877965
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXS:00GnJMOWPClFdx6e0EALKWVTffZiPAcc
TLSH
T14FB5D06D725441F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

WFGsgwC.exe

Path C:\Windows\System32\WFGsgwC.exe
Size 2.3MB
SHA256 380f15c347e971b3b41cb068e1c298c54241529e04111038d986a098aa6380d5
MD5 00bc18fcbe7ed98552d753269c1dcbe0
SHA1 c9924286f1a106612725ad465785d2a669618ee1
SHA512 2ab7c55c433d90449b12a393e8141f9a5674c78e4673e29f1c9c26e5d6f6ff360a9792a1bcaa6ce78d084343139f3822f45bb9d0ca3bbcef9a6edbe99bded30c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXz:00GnJMOWPClFdx6e0EALKWVTffZiPAcd
TLSH
T1BCB5D06D725441F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

YPEOyGT.exe

Path C:\Windows\System32\YPEOyGT.exe
Size 2.3MB
SHA256 e4a2ae17a350ba6dfd6418ad1da1e863b129902a6e0164e03665f66a69029435
MD5 f92f1ff96b1b1fae9138fb4be2d0198f
SHA1 f8f0fdbf2e6d29b111c1e89fd96799b558d1144e
SHA512 b4e25da2afb220a8aeaa705978517d5cd5c802178b4f6c460e9bbaab11917fb16dba9496facefae97d00bc9d334db8ce945487cdea636d4c2d208b9a09f522d2
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXO:00GnJMOWPClFdx6e0EALKWVTffZiPAcI
TLSH
T11BB5D06D725442F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

bNErNNA.exe

Path C:\Windows\System32\bNErNNA.exe
Size 2.3MB
SHA256 e94226421a36ad29d20a9f1c28a70109c284a04bf4314dd4fe0affe774259b4b
MD5 d500883ee1c6ddfeebbc6b0172e595d7
SHA1 d0d012472d6d735f91e8cec5155ac203a43651e0
SHA512 a23ded68b40ea6cb168565674399eae1a6c217f1a36eab490d4c85a4c0a48360d68e0bbd5a68281de1e3ad0d548f0f0a04682b237aec555a80471c2f7c727be5
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsX7:00GnJMOWPClFdx6e0EALKWVTffZiPAcp
TLSH
T151B5D06D725441F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

bpktFBv.exe

Path C:\Windows\System32\bpktFBv.exe
Size 2.3MB
SHA256 5ffffcd44fc07c34a31570d725861644f3b5199c80a4ed92e71e94557c12cdbd
MD5 300945145fe9cc9951d05c82f6e74bff
SHA1 d89a12bd09b06f64cee90fa8a0554c42db0a9daa
SHA512 e2076a355f3392d1e2a1f4117a7ebf9e7fba969182023acbe2bc8468329d16e379eb7f8456c2292b1a21536f0ce0274e676f8b85c1b105a891d5703a587be3c9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXK:00GnJMOWPClFdx6e0EALKWVTffZiPAc0
TLSH
T176B5D06D725442F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

caYPyrH.exe

Path C:\Windows\System32\caYPyrH.exe
Size 2.3MB
SHA256 60205302369173be7ccec14f99e5ba52b5caf55027ca789d871981dc21c4e224
MD5 e2fc4f9ceaf4d4aa6896432133f62b4a
SHA1 0e9d1504d616b27d16463aeb73db7c4463b49179
SHA512 91b9fffa13550c8358493eed966745c2c98334a700364173859479e93ef947118cf2ede5f8bbf61cc64c757d92e6b7f8f92465c9de6eec4b2aac8644d2284fa0
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXG:00GnJMOWPClFdx6e0EALKWVTffZiPAck
TLSH
T197B5D06D725442F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

elVTYRp.exe

Path C:\Windows\System32\elVTYRp.exe
Size 2.3MB
SHA256 837bb6be2fecad7c19acb6ac5157fc9a1e416d405a513dc96bed06ca38a1d2ee
MD5 ed41eaa724d95297ee2f3203a743e237
SHA1 d0ec776ea0e428a338fa55503003c321e3978357
SHA512 a782417b92c455e096066b359f96d54d3e5bede67d059db6bfd8bc40ffd35162effcd44f202c944dfe32c0bf7191cdee4b23169f8914d96cf695f00cbcb63bf3
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXp:00GnJMOWPClFdx6e0EALKWVTffZiPAcf
TLSH
T195B5D06D725442F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

fidoVed.exe

Path C:\Windows\System32\fidoVed.exe
Size 2.3MB
SHA256 77e97f5efc94afa213702383bd52cbbd4dcf3ea8bc23ed53ab09a7bba44fb711
MD5 181be22215ff5b0b93d3e40dfe41ccf6
SHA1 28ab81eb60a961f44d0774c8a94f34e56258cdab
SHA512 866f77a233823cda4782f7641c29721945245da55f4b50236667bd2109adb8ff2bd9cf202487ba5ab2ba254361fb06c30328035f494c21459a5b6e1b5b7bec12
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXG:00GnJMOWPClFdx6e0EALKWVTffZiPAcI
TLSH
T1D0B5D06D725442F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

jSAWqGP.exe

Path C:\Windows\System32\jSAWqGP.exe
Size 2.3MB
SHA256 0a8a61df33b433029372d17bc4f58e8ed38eca4f515e323b46edc72954019204
MD5 998001dfdd6db69d3f320b96cde30017
SHA1 d9b981d62ea369c2a158378343d4ab27c3759f5c
SHA512 bc59b08281d18774abde08b2815fac8a68e7b3fb4696f581f33f31774a18f413fc3e5c946e5c6f32602730d102436dc5934ac6d07053c83746df93fb068fd4c3
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsX6:00GnJMOWPClFdx6e0EALKWVTffZiPAcA
TLSH
T1E2B5D06D725441F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

jUhQUho.exe

Path C:\Windows\System32\jUhQUho.exe
Size 2.3MB
SHA256 faff5f7f167152bb449d62132a826d052ab3aeebbc704059be675ee01ecf83cc
MD5 bf6b7937ae36edce265af1172476d32b
SHA1 06614691d9e7a2afc6d76c4ca9d3d28885c985db
SHA512 834406adfc75077af36854f2be7468ffd201431e22c39b93efb86572584a016d9fffca0097a1172b49c008d62ca563f28e0ed1f9dcca64783e8efa20a5fbd4d4
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsX4:00GnJMOWPClFdx6e0EALKWVTffZiPAcW
TLSH
T10DB5D06D725442F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

kIwUvZN.exe

Path C:\Windows\System32\kIwUvZN.exe
Size 2.3MB
SHA256 70173f3fee5e5c4197455d9b8bea70dc7519397f23bd1568cd22db251a45cea6
MD5 b067e8a9711cbccdcefd6cc8aacdd0db
SHA1 0860d26586d7acb6d61a81e8450ca44a91adf2d7
SHA512 2e1bc226c48c8e1c2d53cd2545aa4dc1716fd86c3c4b38baa69d68d85d225fb0267c448a6fa946530d7e727c80a5fb4860378a2ca3230ad8646c5b00ec9983c3
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXZ:00GnJMOWPClFdx6e0EALKWVTffZiPAcL
TLSH
T112B5D06D725442F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

oYVynGv.exe

Path C:\Windows\System32\oYVynGv.exe
Size 2.3MB
SHA256 b2655a38cc63691dc93fc7ab013534991dbd001af052b0a2e59dd234e410c1b1
MD5 77d0125f5e68d6230da1cd2967cddd7c
SHA1 4dff3ffd911ea027ba5e950c6554ad4d08597c01
SHA512 e9e2f2a6c9804cc377369fe25633c4a3345095b90ea6750c7fdd398e6e7010204cc574658f1c0b6efe3bef91ca809794adb543575c7e6fa2eb32eb17d4eaf8bd
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXD:00GnJMOWPClFdx6e0EALKWVTffZiPAc9
TLSH
T198B5D06D725441F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

pjLCHTN.exe

Path C:\Windows\System32\pjLCHTN.exe
Size 2.3MB
SHA256 e350680e17187bbfb15183a01cb2f7dade42cefd39e0ce3fd2b03f8cad9d3611
MD5 f09d9dc7a05500a5139cd314076e7534
SHA1 fd8cb6241041ed565d74ad75b579f0902aaee19d
SHA512 e96a46772d8b75040c71105e24bbde46b7ffae7bfaf54e2a878d03a2cda71e887244972fe024f6b1037dc7b8153194ea14608c0363c69189a40b7bc2a90d435f
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXG:00GnJMOWPClFdx6e0EALKWVTffZiPAcI
TLSH
T14FB5D06D725441F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

plzJJka.exe

Path C:\Windows\System32\plzJJka.exe
Size 2.3MB
SHA256 aa64e74dd73e07b220b2b05d1afc8a7c14dea9e5da7d3b8ab19b748c73df325e
MD5 2843fe6a5c20abf7cdb7e2106ece91ee
SHA1 28f81efd9aca3e186906a46b197f6d7c46827d06
SHA512 d54235185fdd20d9c94da442f37549cb2a9019de0a160f93f0bada21af6073cfdc0bdb4fff49fdbaca98b7f3a96b839e83e355b227af31ba7ea247a993cdbe80
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXt:00GnJMOWPClFdx6e0EALKWVTffZiPAcH
TLSH
T1ADB5D06D725442F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

rCDFudG.exe

Path C:\Windows\System32\rCDFudG.exe
Size 2.3MB
SHA256 c608f99636f48bf5ede39794ed288544f6ccce055dcb65378840863b5077b363
MD5 7248d3518833a33632fec48995bf46a7
SHA1 133da2e6f081064d266e67bbc45f4a9887617568
SHA512 e220b25e6780a68acf11ecce7a9ecd7743ad25f09e81fd289444f4d582909312c8c5152c619e6ece688fedfaa87fb25b59c8a80e82ce65924cb57ac94e06aaf3
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXG:00GnJMOWPClFdx6e0EALKWVTffZiPAcs
TLSH
T1B6B5D06D725441F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ycBublw.exe

Path C:\Windows\System32\ycBublw.exe
Size 2.3MB
SHA256 ee836343eb91dc71404dce70690483a5412301f0ccb3d6db6190ab2c47cbde3e
MD5 5e61b511ec84925e67767c7ee91f0abf
SHA1 55e73ce30f5b15d2d689ee8d3b85619c86d1eae0
SHA512 46dc0cafe63273d84633d2bf4aadef73433048583fbc57495d5ac0c01b751b4bb0f0a656a96a2dc577c2ab9f5c4175244648d2baa1c8b69ce3148be1b39476b1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXE:00GnJMOWPClFdx6e0EALKWVTffZiPAci
TLSH
T1ADB5C06D725441F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

zMCTztN.exe

Path C:\Windows\System32\zMCTztN.exe
Size 2.3MB
SHA256 38f24f4e26ae6a5ae17a5fd6f3c5be96a28391e94a7a97a27cfc27fb4ba71929
MD5 02c8fb41f93710148f2b195454804a20
SHA1 303bb8456652ca670c70b72db2800b1e2767ec2f
SHA512 54e169d568142aa31b358f5817c97445a9aae78d18c766c019f5322de50e5904fd5c5f4bc17e5d801878e1d4265c9997717463c9749f24a1a5ba67e2cb1c5cb1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsXT:00GnJMOWPClFdx6e0EALKWVTffZiPAc1
TLSH
T1DEB5D06D725442F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

zTRqnFs.exe

Path C:\Windows\System32\zTRqnFs.exe
Size 2.3MB
SHA256 80a80aae733152fba2dd74671b6ce595e7f675a89c44e5933bebce8849ca92f0
MD5 bdd29d310a753bb0b1d2fa29d2fde46c
SHA1 6c39d6d67ad4f0707d5529699164becf4d258b15
SHA512 ca6151bdbd64bbe36a75713217845bb77ceb0f93c70e2acb8e373e5827bb0f172fe4ca72e5fa14ed1fb57fb44fcbbda5df95d1d97814b170e9993cb2bc7698e1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8Dh+2/ngDY7T9VzsX3:00GnJMOWPClFdx6e0EALKWVTffZiPAcZ
TLSH
T190B5D06D725442F9C6AFC138C91B890FF7F138594364A5EB12A157AA2F237D0C93AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/404-85-0x00007FF7D91E0000-0x00007FF7D95CC000-memory.dmp

Download

memory/488-233-0x00007FF75C7E0000-0x00007FF75CBCC000-memory.dmp

Download

memory/716-253-0x00007FF7D1C90000-0x00007FF7D207C000-memory.dmp

Download

memory/1184-201-0x00007FF65AAC0000-0x00007FF65AEAC000-memory.dmp

Download

memory/1348-241-0x00007FF794B70000-0x00007FF794F5C000-memory.dmp

Download

memory/1724-181-0x00007FF60A8A0000-0x00007FF60AC8C000-memory.dmp

Download

memory/1816-209-0x00007FF733430000-0x00007FF73381C000-memory.dmp

Download

memory/1928-187-0x00007FF7570D0000-0x00007FF7574BC000-memory.dmp

Download

memory/1968-109-0x00007FF7328B0000-0x00007FF732C9C000-memory.dmp

Download

memory/2064-261-0x00007FF724B60000-0x00007FF724F4C000-memory.dmp

Download

memory/2200-43-0x00007FF611560000-0x00007FF61194C000-memory.dmp

Download

memory/2276-249-0x00007FF743AD0000-0x00007FF743EBC000-memory.dmp

Download

memory/2328-213-0x00007FF6AF120000-0x00007FF6AF50C000-memory.dmp

Download

memory/2392-205-0x00007FF625390000-0x00007FF62577C000-memory.dmp

Download

memory/2460-37-0x00007FF7999B0000-0x00007FF799D9C000-memory.dmp

Download

memory/2472-269-0x00007FF7E53E0000-0x00007FF7E57CC000-memory.dmp

Download

memory/2484-273-0x00007FF7701D0000-0x00007FF7705BC000-memory.dmp

Download

memory/2512-309-0x00007FF6C55A0000-0x00007FF6C598C000-memory.dmp

Download

memory/2536-217-0x00007FF6ED8C0000-0x00007FF6EDCAC000-memory.dmp

Download

memory/2564-103-0x00007FF751130000-0x00007FF75151C000-memory.dmp

Download

memory/2624-313-0x00007FF605DB0000-0x00007FF60619C000-memory.dmp

Download

memory/2632-237-0x00007FF697150000-0x00007FF69753C000-memory.dmp

Download

memory/2636-281-0x00007FF66D120000-0x00007FF66D50C000-memory.dmp

Download

memory/2752-145-0x00007FF7B3560000-0x00007FF7B394C000-memory.dmp

Download

memory/2840-97-0x00007FF75B070000-0x00007FF75B45C000-memory.dmp

Download

memory/2892-127-0x00007FF68A180000-0x00007FF68A56C000-memory.dmp

Download

memory/2996-139-0x00007FF696C80000-0x00007FF69706C000-memory.dmp

Download

memory/3248-163-0x00007FF7183F0000-0x00007FF7187DC000-memory.dmp

Download

memory/3344-285-0x00007FF71C300000-0x00007FF71C6EC000-memory.dmp

Download

memory/3376-133-0x00007FF7A7230000-0x00007FF7A761C000-memory.dmp

Download

memory/3412-61-0x00007FF7DC620000-0x00007FF7DCA0C000-memory.dmp

Download

memory/3572-297-0x00007FF747100000-0x00007FF7474EC000-memory.dmp

Download

memory/3580-229-0x00007FF717230000-0x00007FF71761C000-memory.dmp

Download

memory/3652-225-0x00007FF77BFA0000-0x00007FF77C38C000-memory.dmp

Download

memory/3808-157-0x00007FF7A9450000-0x00007FF7A983C000-memory.dmp

Download

memory/3900-151-0x00007FF615700000-0x00007FF615AEC000-memory.dmp

Download

memory/4144-55-0x00007FF6C34D0000-0x00007FF6C38BC000-memory.dmp

Download

memory/4292-31-0x00007FF7192F0000-0x00007FF7196DC000-memory.dmp

Download

memory/4332-301-0x00007FF6315F0000-0x00007FF6319DC000-memory.dmp

Download

memory/4420-289-0x00007FF712B00000-0x00007FF712EEC000-memory.dmp

Download

memory/4484-197-0x00007FF60F010000-0x00007FF60F3FC000-memory.dmp

Download

memory/4496-221-0x00007FF68B7F0000-0x00007FF68BBDC000-memory.dmp

Download

memory/4600-193-0x00007FF756810000-0x00007FF756BFC000-memory.dmp

Download

memory/4652-19-0x00007FF6E5E10000-0x00007FF6E61FC000-memory.dmp

Download

memory/4656-257-0x00007FF79FD50000-0x00007FF7A013C000-memory.dmp

Download

memory/4712-293-0x00007FF657150000-0x00007FF65753C000-memory.dmp

Download

memory/4804-49-0x00007FF669BD0000-0x00007FF669FBC000-memory.dmp

Download

memory/4948-277-0x00007FF688170000-0x00007FF68855C000-memory.dmp

Download

memory/5024-25-0x00007FF7C8930000-0x00007FF7C8D1C000-memory.dmp

Download

memory/5056-7-0x00007FF79D070000-0x00007FF79D45C000-memory.dmp

Download

memory/5288-305-0x00007FF7DE570000-0x00007FF7DE95C000-memory.dmp

Download

memory/5320-0-0x00007FF6706B0000-0x00007FF670A9C000-memory.dmp

Download

memory/5320-1-0x000001D937FD0000-0x000001D937FE0000-memory.dmp

Download

memory/5464-115-0x00007FF6A2260000-0x00007FF6A264C000-memory.dmp

Download

memory/5516-73-0x00007FF7F8EF0000-0x00007FF7F92DC000-memory.dmp

Download

memory/5552-265-0x00007FF7ADD40000-0x00007FF7AE12C000-memory.dmp

Download

memory/5572-13-0x00007FF6AD510000-0x00007FF6AD8FC000-memory.dmp

Download

memory/5588-175-0x00007FF73FBD0000-0x00007FF73FFBC000-memory.dmp

Download

memory/5596-91-0x00007FF728BD0000-0x00007FF728FBC000-memory.dmp

Download

memory/5652-79-0x00007FF7842E0000-0x00007FF7846CC000-memory.dmp

Download

memory/5748-121-0x00007FF68BA20000-0x00007FF68BE0C000-memory.dmp

Download

memory/6024-169-0x00007FF7309D0000-0x00007FF730DBC000-memory.dmp

Download

memory/6092-245-0x00007FF6830A0000-0x00007FF68348C000-memory.dmp

Download

memory/6104-67-0x00007FF66BE50000-0x00007FF66C23C000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads