xmrig | b099912378a01dbf5ea27d998ae2fd84e5036f391f9c23f63e94b86dbe7562cf

Analysis

max time kernel
150s
max time network
149s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260911-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260911-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
22/10/2026, 19:01

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
Size 1.8MB
Sample261022-xpharsht8q
SHA256 b099912378a01dbf5ea27d998ae2fd84e5036f391f9c23f63e94b86dbe7562cf
MD5 857e70d7fe5f536437c34180e2c1adc4
SHA1 5705b8ad6488fb5b71ca09f497dff39d7bc64dfb
SHA512 365f214e5af8cac698aa388b07e7eccf5909f5d268cb93f75e37cbddd7b72e20020fbd1c2ac7026a86bcc04e2da2e625ed9f442d805c3edee99383a027f6aa5e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4v:00GnJMOWPClFdx6e0EALKWVTffZiPAc9
TLSH
T1F795AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

xmrig miner persistence privilege_escalation

Malware Config

Signatures

Family: xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4200-0-0x00007FF792CB0000-0x00007FF79309C000-memory.dmp	xmrig
behavioral2/files/0x001b00000000696b-5.dat	xmrig
behavioral2/files/0x0004000000016b4d-11.dat	xmrig
behavioral2/memory/1644-13-0x00007FF6E7680000-0x00007FF6E7A6C000-memory.dmp	xmrig
behavioral2/files/0x000500000001b800-18.dat	xmrig
behavioral2/memory/5692-19-0x00007FF619710000-0x00007FF619AFC000-memory.dmp	xmrig
behavioral2/files/0x000400000001b85a-24.dat	xmrig
behavioral2/memory/5652-25-0x00007FF77AF40000-0x00007FF77B32C000-memory.dmp	xmrig
behavioral2/memory/4248-31-0x00007FF7BF270000-0x00007FF7BF65C000-memory.dmp	xmrig
behavioral2/files/0x000500000001b8c3-36.dat	xmrig
behavioral2/memory/2668-43-0x00007FF74F770000-0x00007FF74FB5C000-memory.dmp	xmrig
behavioral2/memory/2016-49-0x00007FF77B770000-0x00007FF77BB5C000-memory.dmp	xmrig
behavioral2/memory/3044-55-0x00007FF7E9D40000-0x00007FF7EA12C000-memory.dmp	xmrig
behavioral2/memory/5304-61-0x00007FF753C70000-0x00007FF75405C000-memory.dmp	xmrig
behavioral2/memory/1756-73-0x00007FF67C550000-0x00007FF67C93C000-memory.dmp	xmrig
behavioral2/memory/3800-79-0x00007FF77A320000-0x00007FF77A70C000-memory.dmp	xmrig
behavioral2/memory/3432-91-0x00007FF6D5460000-0x00007FF6D584C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4e2-102.dat	xmrig
behavioral2/files/0x000d00000001c4e4-114.dat	xmrig
behavioral2/files/0x000d00000001c4e6-126.dat	xmrig
behavioral2/memory/3848-139-0x00007FF66CCE0000-0x00007FF66D0CC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4eb-155.dat	xmrig
behavioral2/memory/6068-187-0x00007FF63E180000-0x00007FF63E56C000-memory.dmp	xmrig
behavioral2/memory/5008-201-0x00007FF7C3290000-0x00007FF7C367C000-memory.dmp	xmrig
behavioral2/memory/4792-233-0x00007FF6EE850000-0x00007FF6EEC3C000-memory.dmp	xmrig
behavioral2/memory/4972-249-0x00007FF70ABB0000-0x00007FF70AF9C000-memory.dmp	xmrig
behavioral2/memory/1992-313-0x00007FF7856D0000-0x00007FF785ABC000-memory.dmp	xmrig
behavioral2/memory/2076-309-0x00007FF6089D0000-0x00007FF608DBC000-memory.dmp	xmrig
behavioral2/memory/2432-305-0x00007FF7E5450000-0x00007FF7E583C000-memory.dmp	xmrig
behavioral2/memory/4652-301-0x00007FF685CE0000-0x00007FF6860CC000-memory.dmp	xmrig
behavioral2/memory/1304-297-0x00007FF789BB0000-0x00007FF789F9C000-memory.dmp	xmrig
behavioral2/memory/704-293-0x00007FF7C4B00000-0x00007FF7C4EEC000-memory.dmp	xmrig
behavioral2/memory/2804-289-0x00007FF723580000-0x00007FF72396C000-memory.dmp	xmrig
behavioral2/memory/2788-285-0x00007FF67F790000-0x00007FF67FB7C000-memory.dmp	xmrig
behavioral2/memory/2532-281-0x00007FF619E00000-0x00007FF61A1EC000-memory.dmp	xmrig
behavioral2/memory/4340-277-0x00007FF74CEA0000-0x00007FF74D28C000-memory.dmp	xmrig
behavioral2/memory/6112-273-0x00007FF619780000-0x00007FF619B6C000-memory.dmp	xmrig
behavioral2/memory/5512-269-0x00007FF6E6B80000-0x00007FF6E6F6C000-memory.dmp	xmrig
behavioral2/memory/5088-265-0x00007FF78CD20000-0x00007FF78D10C000-memory.dmp	xmrig
behavioral2/memory/2708-261-0x00007FF6280E0000-0x00007FF6284CC000-memory.dmp	xmrig
behavioral2/memory/5284-257-0x00007FF6EEEA0000-0x00007FF6EF28C000-memory.dmp	xmrig
behavioral2/memory/1848-253-0x00007FF6802F0000-0x00007FF6806DC000-memory.dmp	xmrig
behavioral2/memory/4956-245-0x00007FF69EA00000-0x00007FF69EDEC000-memory.dmp	xmrig
behavioral2/memory/1740-241-0x00007FF64E970000-0x00007FF64ED5C000-memory.dmp	xmrig
behavioral2/memory/4156-237-0x00007FF7ABB90000-0x00007FF7ABF7C000-memory.dmp	xmrig
behavioral2/memory/1440-229-0x00007FF6FB350000-0x00007FF6FB73C000-memory.dmp	xmrig
behavioral2/memory/1696-225-0x00007FF7C1390000-0x00007FF7C177C000-memory.dmp	xmrig
behavioral2/memory/4816-221-0x00007FF639530000-0x00007FF63991C000-memory.dmp	xmrig
behavioral2/memory/5492-217-0x00007FF77CF40000-0x00007FF77D32C000-memory.dmp	xmrig
behavioral2/memory/1516-213-0x00007FF6AADC0000-0x00007FF6AB1AC000-memory.dmp	xmrig
behavioral2/memory/4848-209-0x00007FF741FE0000-0x00007FF7423CC000-memory.dmp	xmrig
behavioral2/memory/4732-205-0x00007FF6921E0000-0x00007FF6925CC000-memory.dmp	xmrig
behavioral2/memory/4184-197-0x00007FF75F090000-0x00007FF75F47C000-memory.dmp	xmrig
behavioral2/memory/264-193-0x00007FF6E2A10000-0x00007FF6E2DFC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4f1-192.dat	xmrig
behavioral2/files/0x000d00000001c4f0-186.dat	xmrig
behavioral2/memory/6040-181-0x00007FF6920B0000-0x00007FF69249C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4ef-180.dat	xmrig
behavioral2/memory/5044-175-0x00007FF6E7E20000-0x00007FF6E820C000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4ee-174.dat	xmrig
behavioral2/memory/2264-169-0x00007FF741800000-0x00007FF741BEC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4ed-168.dat	xmrig
behavioral2/memory/4596-163-0x00007FF7D7D10000-0x00007FF7D80FC000-memory.dmp	xmrig
behavioral2/files/0x000d00000001c4ec-162.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4296	ZahBpLd.exe
1644	udqQhyF.exe
5692	dGUjNfZ.exe
5652	zLDcjIt.exe
4248	vhzAuYM.exe
6136	faBzsjg.exe
2668	WucgmnW.exe
2016	cfDoDOu.exe
3044	FvABVEz.exe
5304	KQBvdyX.exe
4344	BRLsLYg.exe
1756	SnrPpjw.exe
3800	LtRtxvM.exe
2292	QkzVfeQ.exe
3432	uwPjDtf.exe
2260	mtVMXiL.exe
2652	MGuaWgT.exe
1760	ZIpaoYP.exe
3968	ylwtclo.exe
1376	PkwryAf.exe
3028	OIwPmjD.exe
1328	VZBkRBg.exe
3848	jZBtToK.exe
1968	WBYHzlF.exe
4516	FkNRKki.exe
5792	dklISlR.exe
4596	vOhzmor.exe
2264	cvTQRVz.exe
5044	ZnhUUVq.exe
6040	fzRfpeu.exe
6068	OLooNLX.exe
264	tRuPrfm.exe
4184	oBCPodQ.exe
5008	RZXnAdy.exe
4732	znlxnsg.exe
4848	SKgFebV.exe
1516	rqOAtnU.exe
5492	SyPkjNl.exe
4816	qdFDGBE.exe
1696	SMiCTrZ.exe
1440	nuNeXhO.exe
4792	sinotoe.exe
4156	ZfRKgCd.exe
1740	VVwcRHc.exe
4956	hqgKESk.exe
4972	QjCFTnr.exe
1848	cprTTvf.exe
5284	CTQOPGS.exe
2708	ezVRiWp.exe
5088	tjRuHMZ.exe
5512	HSQWYPS.exe
6112	dyYvPvZ.exe
4340	FUSnvKw.exe
2532	LDofiXH.exe
2788	tzmPPdp.exe
2804	ClgOHyC.exe
704	vzQaKDw.exe
1304	pxxCVuT.exe
4652	Aidcrlb.exe
2432	kVeVSjF.exe
2076	gXjXKpg.exe
1992	JNcJJGa.exe
3700	TXajMMm.exe
4648	UCFerbJ.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\zdrMFWL.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GDFJoxl.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lfKeKCG.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ggdbYUP.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\xofDVKx.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PGtokei.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lFJkzpr.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\nCQRFHM.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wOtPBnS.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\cIjawqP.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\BXdfgyp.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\GyWdPnq.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ZhpReTK.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PWruYRx.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\iiGiZJv.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\HSQWYPS.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lzefqxp.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\aBvKlzU.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\SpkPstb.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\ESOjVOP.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\paVtkgU.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\KQpvqWZ.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\NtmeoDP.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\udqQhyF.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\fTZURow.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qYsVlyV.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qMkqPfX.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lcVsgIh.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\DcOhQUw.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\WpQeEga.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\MitPSHx.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\PcSznGl.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\NLeUqhr.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\vnDCghc.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\iRPuqrO.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mxPRMQo.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\cMqfMYi.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\MZHwSju.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\cMqUrRA.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\SJXeABh.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lvvDpLQ.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\gWJLTAr.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VTZbtxM.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\CQxApBA.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\qdXBsTj.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\uLTWiTx.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JHzyQOy.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\wlOkSOP.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\XQhivqN.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\sjnaZWF.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\JPTtyMN.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\BSVgJZL.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\XBeIiyU.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\xCgEWEv.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\mRdmkXx.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\xIbkxcV.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\BBYLYJd.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\dwhwMay.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\sfNJyju.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\VbzfNTw.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\RJqNQOJ.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\FhaPIfq.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\lBsMonI.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
File created	C:\Windows\System32\LoHUTOv.exe	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4200 wrote to memory of 4296	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	89
PID 4200 wrote to memory of 1644	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	90
PID 4200 wrote to memory of 5692	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	91
PID 4200 wrote to memory of 5652	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	92
PID 4200 wrote to memory of 4248	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	93
PID 4200 wrote to memory of 6136	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	94
PID 4200 wrote to memory of 2668	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	95
PID 4200 wrote to memory of 2016	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	96
PID 4200 wrote to memory of 3044	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	97
PID 4200 wrote to memory of 5304	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	98
PID 4200 wrote to memory of 4344	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	99
PID 4200 wrote to memory of 1756	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	100
PID 4200 wrote to memory of 3800	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	101
PID 4200 wrote to memory of 2292	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	102
PID 4200 wrote to memory of 3432	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	103
PID 4200 wrote to memory of 2260	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	104
PID 4200 wrote to memory of 2652	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	105
PID 4200 wrote to memory of 1760	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	106
PID 4200 wrote to memory of 3968	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	107
PID 4200 wrote to memory of 1376	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	108
PID 4200 wrote to memory of 3028	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	109
PID 4200 wrote to memory of 1328	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	110
PID 4200 wrote to memory of 3848	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	111
PID 4200 wrote to memory of 1968	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	112
PID 4200 wrote to memory of 4516	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	113
PID 4200 wrote to memory of 5792	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	114
PID 4200 wrote to memory of 4596	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	115
PID 4200 wrote to memory of 2264	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	116
PID 4200 wrote to memory of 5044	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	117
PID 4200 wrote to memory of 6040	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	118
PID 4200 wrote to memory of 6068	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	119
PID 4200 wrote to memory of 264	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	120
PID 4200 wrote to memory of 4184	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	121
PID 4200 wrote to memory of 5008	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	122
PID 4200 wrote to memory of 4732	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	123
PID 4200 wrote to memory of 4848	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	124
PID 4200 wrote to memory of 1516	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	125
PID 4200 wrote to memory of 5492	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	126
PID 4200 wrote to memory of 4816	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	127
PID 4200 wrote to memory of 1696	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	128
PID 4200 wrote to memory of 1440	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	129
PID 4200 wrote to memory of 4792	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	130
PID 4200 wrote to memory of 4156	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	131
PID 4200 wrote to memory of 1740	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	132
PID 4200 wrote to memory of 4956	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	133
PID 4200 wrote to memory of 4972	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	134
PID 4200 wrote to memory of 1848	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	135
PID 4200 wrote to memory of 5284	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	136
PID 4200 wrote to memory of 2708	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	137
PID 4200 wrote to memory of 5088	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	138
PID 4200 wrote to memory of 5512	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	139
PID 4200 wrote to memory of 6112	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	140
PID 4200 wrote to memory of 4340	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	141
PID 4200 wrote to memory of 2532	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	142
PID 4200 wrote to memory of 2788	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	143
PID 4200 wrote to memory of 2804	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	144
PID 4200 wrote to memory of 704	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	145
PID 4200 wrote to memory of 1304	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	146
PID 4200 wrote to memory of 4652	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	147
PID 4200 wrote to memory of 2432	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	148
PID 4200 wrote to memory of 2076	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	149
PID 4200 wrote to memory of 1992	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	150
PID 4200 wrote to memory of 3700	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	151
PID 4200 wrote to memory of 4648	4200	2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe	152

C:\Users\Admin\AppData\Local\Temp\2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe
"C:\Users\Admin\AppData\Local\Temp\2026-10-21_857e70d7fe5f536437c34180e2c1adc4_aspxspy_glassworm_icedid_imuler_njrat_stealc_vidar_xmrig.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4200
- C:\Windows\System32\ZahBpLd.exe
  C:\Windows\System32\ZahBpLd.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System32\udqQhyF.exe
  C:\Windows\System32\udqQhyF.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\dGUjNfZ.exe
  C:\Windows\System32\dGUjNfZ.exe
  2⤵
  - Executes dropped EXE
  PID:5692
- C:\Windows\System32\zLDcjIt.exe
  C:\Windows\System32\zLDcjIt.exe
  2⤵
  - Executes dropped EXE
  PID:5652
- C:\Windows\System32\vhzAuYM.exe
  C:\Windows\System32\vhzAuYM.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System32\faBzsjg.exe
  C:\Windows\System32\faBzsjg.exe
  2⤵
  - Executes dropped EXE
  PID:6136
- C:\Windows\System32\WucgmnW.exe
  C:\Windows\System32\WucgmnW.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\cfDoDOu.exe
  C:\Windows\System32\cfDoDOu.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\FvABVEz.exe
  C:\Windows\System32\FvABVEz.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System32\KQBvdyX.exe
  C:\Windows\System32\KQBvdyX.exe
  2⤵
  - Executes dropped EXE
  PID:5304
- C:\Windows\System32\BRLsLYg.exe
  C:\Windows\System32\BRLsLYg.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System32\SnrPpjw.exe
  C:\Windows\System32\SnrPpjw.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\LtRtxvM.exe
  C:\Windows\System32\LtRtxvM.exe
  2⤵
  - Executes dropped EXE
  PID:3800
- C:\Windows\System32\QkzVfeQ.exe
  C:\Windows\System32\QkzVfeQ.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\uwPjDtf.exe
  C:\Windows\System32\uwPjDtf.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System32\mtVMXiL.exe
  C:\Windows\System32\mtVMXiL.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System32\MGuaWgT.exe
  C:\Windows\System32\MGuaWgT.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\ZIpaoYP.exe
  C:\Windows\System32\ZIpaoYP.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System32\ylwtclo.exe
  C:\Windows\System32\ylwtclo.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System32\PkwryAf.exe
  C:\Windows\System32\PkwryAf.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System32\OIwPmjD.exe
  C:\Windows\System32\OIwPmjD.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\VZBkRBg.exe
  C:\Windows\System32\VZBkRBg.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System32\jZBtToK.exe
  C:\Windows\System32\jZBtToK.exe
  2⤵
  - Executes dropped EXE
  PID:3848
- C:\Windows\System32\WBYHzlF.exe
  C:\Windows\System32\WBYHzlF.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System32\FkNRKki.exe
  C:\Windows\System32\FkNRKki.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System32\dklISlR.exe
  C:\Windows\System32\dklISlR.exe
  2⤵
  - Executes dropped EXE
  PID:5792
- C:\Windows\System32\vOhzmor.exe
  C:\Windows\System32\vOhzmor.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System32\cvTQRVz.exe
  C:\Windows\System32\cvTQRVz.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System32\ZnhUUVq.exe
  C:\Windows\System32\ZnhUUVq.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System32\fzRfpeu.exe
  C:\Windows\System32\fzRfpeu.exe
  2⤵
  - Executes dropped EXE
  PID:6040
- C:\Windows\System32\OLooNLX.exe
  C:\Windows\System32\OLooNLX.exe
  2⤵
  - Executes dropped EXE
  PID:6068
- C:\Windows\System32\tRuPrfm.exe
  C:\Windows\System32\tRuPrfm.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System32\oBCPodQ.exe
  C:\Windows\System32\oBCPodQ.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System32\RZXnAdy.exe
  C:\Windows\System32\RZXnAdy.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System32\znlxnsg.exe
  C:\Windows\System32\znlxnsg.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System32\SKgFebV.exe
  C:\Windows\System32\SKgFebV.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System32\rqOAtnU.exe
  C:\Windows\System32\rqOAtnU.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\SyPkjNl.exe
  C:\Windows\System32\SyPkjNl.exe
  2⤵
  - Executes dropped EXE
  PID:5492
- C:\Windows\System32\qdFDGBE.exe
  C:\Windows\System32\qdFDGBE.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System32\SMiCTrZ.exe
  C:\Windows\System32\SMiCTrZ.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System32\nuNeXhO.exe
  C:\Windows\System32\nuNeXhO.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System32\sinotoe.exe
  C:\Windows\System32\sinotoe.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System32\ZfRKgCd.exe
  C:\Windows\System32\ZfRKgCd.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System32\VVwcRHc.exe
  C:\Windows\System32\VVwcRHc.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System32\hqgKESk.exe
  C:\Windows\System32\hqgKESk.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System32\QjCFTnr.exe
  C:\Windows\System32\QjCFTnr.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System32\cprTTvf.exe
  C:\Windows\System32\cprTTvf.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System32\CTQOPGS.exe
  C:\Windows\System32\CTQOPGS.exe
  2⤵
  - Executes dropped EXE
  PID:5284
- C:\Windows\System32\ezVRiWp.exe
  C:\Windows\System32\ezVRiWp.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System32\tjRuHMZ.exe
  C:\Windows\System32\tjRuHMZ.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System32\HSQWYPS.exe
  C:\Windows\System32\HSQWYPS.exe
  2⤵
  - Executes dropped EXE
  PID:5512
- C:\Windows\System32\dyYvPvZ.exe
  C:\Windows\System32\dyYvPvZ.exe
  2⤵
  - Executes dropped EXE
  PID:6112
- C:\Windows\System32\FUSnvKw.exe
  C:\Windows\System32\FUSnvKw.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System32\LDofiXH.exe
  C:\Windows\System32\LDofiXH.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System32\tzmPPdp.exe
  C:\Windows\System32\tzmPPdp.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\ClgOHyC.exe
  C:\Windows\System32\ClgOHyC.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\vzQaKDw.exe
  C:\Windows\System32\vzQaKDw.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System32\pxxCVuT.exe
  C:\Windows\System32\pxxCVuT.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System32\Aidcrlb.exe
  C:\Windows\System32\Aidcrlb.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System32\kVeVSjF.exe
  C:\Windows\System32\kVeVSjF.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\gXjXKpg.exe
  C:\Windows\System32\gXjXKpg.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System32\JNcJJGa.exe
  C:\Windows\System32\JNcJJGa.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\TXajMMm.exe
  C:\Windows\System32\TXajMMm.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System32\UCFerbJ.exe
  C:\Windows\System32\UCFerbJ.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System32\ilcBrPU.exe
  C:\Windows\System32\ilcBrPU.exe
  2⤵
  PID:1940
- C:\Windows\System32\AZdpMis.exe
  C:\Windows\System32\AZdpMis.exe
  2⤵
  PID:5440
- C:\Windows\System32\azEDnCM.exe
  C:\Windows\System32\azEDnCM.exe
  2⤵
  PID:3576
- C:\Windows\System32\DeOTkdN.exe
  C:\Windows\System32\DeOTkdN.exe
  2⤵
  PID:5192
- C:\Windows\System32\vhFHdji.exe
  C:\Windows\System32\vhFHdji.exe
  2⤵
  PID:4944
- C:\Windows\System32\QmlTiHX.exe
  C:\Windows\System32\QmlTiHX.exe
  2⤵
  PID:4532
- C:\Windows\System32\lZlfhtu.exe
  C:\Windows\System32\lZlfhtu.exe
  2⤵
  PID:4312
- C:\Windows\System32\utPZmcs.exe
  C:\Windows\System32\utPZmcs.exe
  2⤵
  PID:4120
- C:\Windows\System32\makkmyY.exe
  C:\Windows\System32\makkmyY.exe
  2⤵
  PID:4152
- C:\Windows\System32\nFfuuNv.exe
  C:\Windows\System32\nFfuuNv.exe
  2⤵
  PID:5344
- C:\Windows\System32\vHDmBxv.exe
  C:\Windows\System32\vHDmBxv.exe
  2⤵
  PID:4820
- C:\Windows\System32\MHZgfJs.exe
  C:\Windows\System32\MHZgfJs.exe
  2⤵
  PID:6152
- C:\Windows\System32\zOpobrF.exe
  C:\Windows\System32\zOpobrF.exe
  2⤵
  PID:6184
- C:\Windows\System32\hYQXQcB.exe
  C:\Windows\System32\hYQXQcB.exe
  2⤵
  PID:6216
- C:\Windows\System32\EFleSfb.exe
  C:\Windows\System32\EFleSfb.exe
  2⤵
  PID:6248
- C:\Windows\System32\HaqYDRz.exe
  C:\Windows\System32\HaqYDRz.exe
  2⤵
  PID:6280
- C:\Windows\System32\xfSMYoV.exe
  C:\Windows\System32\xfSMYoV.exe
  2⤵
  PID:6312
- C:\Windows\System32\PzHUNvI.exe
  C:\Windows\System32\PzHUNvI.exe
  2⤵
  PID:6344
- C:\Windows\System32\OFcoeoc.exe
  C:\Windows\System32\OFcoeoc.exe
  2⤵
  PID:6376
- C:\Windows\System32\RfXOiDj.exe
  C:\Windows\System32\RfXOiDj.exe
  2⤵
  PID:6408
- C:\Windows\System32\WIHxCof.exe
  C:\Windows\System32\WIHxCof.exe
  2⤵
  PID:6440
- C:\Windows\System32\Lnzmpii.exe
  C:\Windows\System32\Lnzmpii.exe
  2⤵
  PID:6472
- C:\Windows\System32\MnSYrHC.exe
  C:\Windows\System32\MnSYrHC.exe
  2⤵
  PID:6504
- C:\Windows\System32\FQaFrma.exe
  C:\Windows\System32\FQaFrma.exe
  2⤵
  PID:6536
- C:\Windows\System32\cLsAlgi.exe
  C:\Windows\System32\cLsAlgi.exe
  2⤵
  PID:6568
- C:\Windows\System32\gzaVkAS.exe
  C:\Windows\System32\gzaVkAS.exe
  2⤵
  PID:6600
- C:\Windows\System32\nmcvCpu.exe
  C:\Windows\System32\nmcvCpu.exe
  2⤵
  PID:6632
- C:\Windows\System32\EeoBtNm.exe
  C:\Windows\System32\EeoBtNm.exe
  2⤵
  PID:6664
- C:\Windows\System32\qYwEPoe.exe
  C:\Windows\System32\qYwEPoe.exe
  2⤵
  PID:6696
- C:\Windows\System32\RPYAYVL.exe
  C:\Windows\System32\RPYAYVL.exe
  2⤵
  PID:6728
- C:\Windows\System32\BvUiKNS.exe
  C:\Windows\System32\BvUiKNS.exe
  2⤵
  PID:6760
- C:\Windows\System32\ueRPXkQ.exe
  C:\Windows\System32\ueRPXkQ.exe
  2⤵
  PID:6792
- C:\Windows\System32\QlnWqcC.exe
  C:\Windows\System32\QlnWqcC.exe
  2⤵
  PID:6824
- C:\Windows\System32\DslbsZE.exe
  C:\Windows\System32\DslbsZE.exe
  2⤵
  PID:6856
- C:\Windows\System32\FXgRjGj.exe
  C:\Windows\System32\FXgRjGj.exe
  2⤵
  PID:6888
- C:\Windows\System32\JYxHnms.exe
  C:\Windows\System32\JYxHnms.exe
  2⤵
  PID:6920
- C:\Windows\System32\ObBgcsA.exe
  C:\Windows\System32\ObBgcsA.exe
  2⤵
  PID:6952
- C:\Windows\System32\OYJjetw.exe
  C:\Windows\System32\OYJjetw.exe
  2⤵
  PID:6984
- C:\Windows\System32\zoqzaAV.exe
  C:\Windows\System32\zoqzaAV.exe
  2⤵
  PID:7016
- C:\Windows\System32\ghQWLWT.exe
  C:\Windows\System32\ghQWLWT.exe
  2⤵
  PID:7048
- C:\Windows\System32\CRpBKIF.exe
  C:\Windows\System32\CRpBKIF.exe
  2⤵
  PID:7080
- C:\Windows\System32\XwZtIxo.exe
  C:\Windows\System32\XwZtIxo.exe
  2⤵
  PID:7112
- C:\Windows\System32\tqNFxNW.exe
  C:\Windows\System32\tqNFxNW.exe
  2⤵
  PID:7144
- C:\Windows\System32\ppalVCw.exe
  C:\Windows\System32\ppalVCw.exe
  2⤵
  PID:2600
- C:\Windows\System32\tREZWrU.exe
  C:\Windows\System32\tREZWrU.exe
  2⤵
  PID:3984
- C:\Windows\System32\uXvXeFV.exe
  C:\Windows\System32\uXvXeFV.exe
  2⤵
  PID:3500
- C:\Windows\System32\dRydLUm.exe
  C:\Windows\System32\dRydLUm.exe
  2⤵
  PID:624
- C:\Windows\System32\RyyMKbn.exe
  C:\Windows\System32\RyyMKbn.exe
  2⤵
  PID:4400
- C:\Windows\System32\nWrmtdF.exe
  C:\Windows\System32\nWrmtdF.exe
  2⤵
  PID:3464
- C:\Windows\System32\cyFkhPC.exe
  C:\Windows\System32\cyFkhPC.exe
  2⤵
  PID:1260
- C:\Windows\System32\UFMdHie.exe
  C:\Windows\System32\UFMdHie.exe
  2⤵
  PID:6204
- C:\Windows\System32\boRsoFo.exe
  C:\Windows\System32\boRsoFo.exe
  2⤵
  PID:6268
- C:\Windows\System32\wRzjONx.exe
  C:\Windows\System32\wRzjONx.exe
  2⤵
  PID:6332
- C:\Windows\System32\EjwAWHo.exe
  C:\Windows\System32\EjwAWHo.exe
  2⤵
  PID:6400
- C:\Windows\System32\gZbetix.exe
  C:\Windows\System32\gZbetix.exe
  2⤵
  PID:6448
- C:\Windows\System32\pmFbEUf.exe
  C:\Windows\System32\pmFbEUf.exe
  2⤵
  PID:6512
- C:\Windows\System32\kOvyDjh.exe
  C:\Windows\System32\kOvyDjh.exe
  2⤵
  PID:6576
- C:\Windows\System32\uZPofTF.exe
  C:\Windows\System32\uZPofTF.exe
  2⤵
  PID:6640
- C:\Windows\System32\PnhdqdA.exe
  C:\Windows\System32\PnhdqdA.exe
  2⤵
  PID:6704
- C:\Windows\System32\ZwHexPV.exe
  C:\Windows\System32\ZwHexPV.exe
  2⤵
  PID:6768
- C:\Windows\System32\WbdmysQ.exe
  C:\Windows\System32\WbdmysQ.exe
  2⤵
  PID:6832
- C:\Windows\System32\pQEPSGL.exe
  C:\Windows\System32\pQEPSGL.exe
  2⤵
  PID:6896
- C:\Windows\System32\WAXPZOP.exe
  C:\Windows\System32\WAXPZOP.exe
  2⤵
  PID:4168
- C:\Windows\System32\rYcLbrs.exe
  C:\Windows\System32\rYcLbrs.exe
  2⤵
  PID:7004
- C:\Windows\System32\RrWjhoe.exe
  C:\Windows\System32\RrWjhoe.exe
  2⤵
  PID:7068
- C:\Windows\System32\CSORhWG.exe
  C:\Windows\System32\CSORhWG.exe
  2⤵
  PID:7132
- C:\Windows\System32\gWJLTAr.exe
  C:\Windows\System32\gWJLTAr.exe
  2⤵
  PID:2980
- C:\Windows\System32\SqQfivf.exe
  C:\Windows\System32\SqQfivf.exe
  2⤵
  PID:1140
- C:\Windows\System32\gftEXCz.exe
  C:\Windows\System32\gftEXCz.exe
  2⤵
  PID:3764
- C:\Windows\System32\YvNEdKR.exe
  C:\Windows\System32\YvNEdKR.exe
  2⤵
  PID:6196
- C:\Windows\System32\ncnvvSs.exe
  C:\Windows\System32\ncnvvSs.exe
  2⤵
  PID:6324
- C:\Windows\System32\YNkhrrF.exe
  C:\Windows\System32\YNkhrrF.exe
  2⤵
  PID:6432
- C:\Windows\System32\rmQlnWn.exe
  C:\Windows\System32\rmQlnWn.exe
  2⤵
  PID:6524
- C:\Windows\System32\wougggg.exe
  C:\Windows\System32\wougggg.exe
  2⤵
  PID:6652
- C:\Windows\System32\mgkPAyi.exe
  C:\Windows\System32\mgkPAyi.exe
  2⤵
  PID:6780
- C:\Windows\System32\lzefqxp.exe
  C:\Windows\System32\lzefqxp.exe
  2⤵
  PID:7192
- C:\Windows\System32\oBTGuAd.exe
  C:\Windows\System32\oBTGuAd.exe
  2⤵
  PID:7224
- C:\Windows\System32\RcQhlDL.exe
  C:\Windows\System32\RcQhlDL.exe
  2⤵
  PID:7256
- C:\Windows\System32\NTiviPF.exe
  C:\Windows\System32\NTiviPF.exe
  2⤵
  PID:7288
- C:\Windows\System32\wOIECIy.exe
  C:\Windows\System32\wOIECIy.exe
  2⤵
  PID:7320
- C:\Windows\System32\ZXXEgrh.exe
  C:\Windows\System32\ZXXEgrh.exe
  2⤵
  PID:7352
- C:\Windows\System32\bZLRXCd.exe
  C:\Windows\System32\bZLRXCd.exe
  2⤵
  PID:7384
- C:\Windows\System32\POSeWYM.exe
  C:\Windows\System32\POSeWYM.exe
  2⤵
  PID:7416
- C:\Windows\System32\DXBCjUF.exe
  C:\Windows\System32\DXBCjUF.exe
  2⤵
  PID:7448
- C:\Windows\System32\DWEShlK.exe
  C:\Windows\System32\DWEShlK.exe
  2⤵
  PID:7480
- C:\Windows\System32\nWoZBZm.exe
  C:\Windows\System32\nWoZBZm.exe
  2⤵
  PID:7512
- C:\Windows\System32\QhyXcln.exe
  C:\Windows\System32\QhyXcln.exe
  2⤵
  PID:7544
- C:\Windows\System32\tEtdyIi.exe
  C:\Windows\System32\tEtdyIi.exe
  2⤵
  PID:7576
- C:\Windows\System32\mVbbNxJ.exe
  C:\Windows\System32\mVbbNxJ.exe
  2⤵
  PID:7608
- C:\Windows\System32\QgxtuDS.exe
  C:\Windows\System32\QgxtuDS.exe
  2⤵
  PID:7640
- C:\Windows\System32\EUMlUPV.exe
  C:\Windows\System32\EUMlUPV.exe
  2⤵
  PID:7672
- C:\Windows\System32\PVlumOS.exe
  C:\Windows\System32\PVlumOS.exe
  2⤵
  PID:7704
- C:\Windows\System32\wUwmkgR.exe
  C:\Windows\System32\wUwmkgR.exe
  2⤵
  PID:7736
- C:\Windows\System32\XyTSwyB.exe
  C:\Windows\System32\XyTSwyB.exe
  2⤵
  PID:7768
- C:\Windows\System32\yrrOzCm.exe
  C:\Windows\System32\yrrOzCm.exe
  2⤵
  PID:7800
- C:\Windows\System32\bBVSTCB.exe
  C:\Windows\System32\bBVSTCB.exe
  2⤵
  PID:7832
- C:\Windows\System32\uiLiAVu.exe
  C:\Windows\System32\uiLiAVu.exe
  2⤵
  PID:7864
- C:\Windows\System32\NgFDDYK.exe
  C:\Windows\System32\NgFDDYK.exe
  2⤵
  PID:7896
- C:\Windows\System32\XxIAZBu.exe
  C:\Windows\System32\XxIAZBu.exe
  2⤵
  PID:7928
- C:\Windows\System32\bdlltAc.exe
  C:\Windows\System32\bdlltAc.exe
  2⤵
  PID:7960
- C:\Windows\System32\NSFHVdT.exe
  C:\Windows\System32\NSFHVdT.exe
  2⤵
  PID:7992
- C:\Windows\System32\JDOmtnQ.exe
  C:\Windows\System32\JDOmtnQ.exe
  2⤵
  PID:8024
- C:\Windows\System32\urIfHKD.exe
  C:\Windows\System32\urIfHKD.exe
  2⤵
  PID:8056
- C:\Windows\System32\HMEqOgg.exe
  C:\Windows\System32\HMEqOgg.exe
  2⤵
  PID:8088
- C:\Windows\System32\oZNaOJl.exe
  C:\Windows\System32\oZNaOJl.exe
  2⤵
  PID:8120
- C:\Windows\System32\rhJESKO.exe
  C:\Windows\System32\rhJESKO.exe
  2⤵
  PID:8152
- C:\Windows\System32\GcPsEhS.exe
  C:\Windows\System32\GcPsEhS.exe
  2⤵
  PID:8184
- C:\Windows\System32\MZHwSju.exe
  C:\Windows\System32\MZHwSju.exe
  2⤵
  PID:6940
- C:\Windows\System32\KbkzHPk.exe
  C:\Windows\System32\KbkzHPk.exe
  2⤵
  PID:7056
- C:\Windows\System32\DYfmKus.exe
  C:\Windows\System32\DYfmKus.exe
  2⤵
  PID:5140
- C:\Windows\System32\SEdwbIb.exe
  C:\Windows\System32\SEdwbIb.exe
  2⤵
  PID:4148
- C:\Windows\System32\IvFJwtc.exe
  C:\Windows\System32\IvFJwtc.exe
  2⤵
  PID:6256
- C:\Windows\System32\qgZtxKM.exe
  C:\Windows\System32\qgZtxKM.exe
  2⤵
  PID:5608
- C:\Windows\System32\DvccplH.exe
  C:\Windows\System32\DvccplH.exe
  2⤵
  PID:6620
- C:\Windows\System32\xBZCUmm.exe
  C:\Windows\System32\xBZCUmm.exe
  2⤵
  PID:6816
- C:\Windows\System32\UNVHJRh.exe
  C:\Windows\System32\UNVHJRh.exe
  2⤵
  PID:7232
- C:\Windows\System32\XvgyQEb.exe
  C:\Windows\System32\XvgyQEb.exe
  2⤵
  PID:7300
- C:\Windows\System32\MYDmClz.exe
  C:\Windows\System32\MYDmClz.exe
  2⤵
  PID:7364
- C:\Windows\System32\sbPWIRj.exe
  C:\Windows\System32\sbPWIRj.exe
  2⤵
  PID:5352
- C:\Windows\System32\lynrtuX.exe
  C:\Windows\System32\lynrtuX.exe
  2⤵
  PID:7472
- C:\Windows\System32\PYymhdN.exe
  C:\Windows\System32\PYymhdN.exe
  2⤵
  PID:7536
- C:\Windows\System32\MbWyoVX.exe
  C:\Windows\System32\MbWyoVX.exe
  2⤵
  PID:7600
- C:\Windows\System32\COmuYME.exe
  C:\Windows\System32\COmuYME.exe
  2⤵
  PID:3664
- C:\Windows\System32\ZvUksaq.exe
  C:\Windows\System32\ZvUksaq.exe
  2⤵
  PID:7716
- C:\Windows\System32\IGkpNcP.exe
  C:\Windows\System32\IGkpNcP.exe
  2⤵
  PID:7756
- C:\Windows\System32\XMXtwFa.exe
  C:\Windows\System32\XMXtwFa.exe
  2⤵
  PID:7824
- C:\Windows\System32\nGYNaiu.exe
  C:\Windows\System32\nGYNaiu.exe
  2⤵
  PID:7888
- C:\Windows\System32\PsxUSuX.exe
  C:\Windows\System32\PsxUSuX.exe
  2⤵
  PID:7952
- C:\Windows\System32\TSUtQYk.exe
  C:\Windows\System32\TSUtQYk.exe
  2⤵
  PID:3488
- C:\Windows\System32\EyFFJFT.exe
  C:\Windows\System32\EyFFJFT.exe
  2⤵
  PID:8044
- C:\Windows\System32\CDtxvLy.exe
  C:\Windows\System32\CDtxvLy.exe
  2⤵
  PID:8108
- C:\Windows\System32\DCOkkwz.exe
  C:\Windows\System32\DCOkkwz.exe
  2⤵
  PID:8172
- C:\Windows\System32\JgOhjpc.exe
  C:\Windows\System32\JgOhjpc.exe
  2⤵
  PID:6996
- C:\Windows\System32\OIUiBzM.exe
  C:\Windows\System32\OIUiBzM.exe
  2⤵
  PID:2608
- C:\Windows\System32\vnUcTQD.exe
  C:\Windows\System32\vnUcTQD.exe
  2⤵
  PID:1568
- C:\Windows\System32\LoHUTOv.exe
  C:\Windows\System32\LoHUTOv.exe
  2⤵
  PID:6612
- C:\Windows\System32\aVYaNkQ.exe
  C:\Windows\System32\aVYaNkQ.exe
  2⤵
  PID:7212
- C:\Windows\System32\SeTVmLM.exe
  C:\Windows\System32\SeTVmLM.exe
  2⤵
  PID:7312
- C:\Windows\System32\lWzXrIA.exe
  C:\Windows\System32\lWzXrIA.exe
  2⤵
  PID:7440
- C:\Windows\System32\pDEONDc.exe
  C:\Windows\System32\pDEONDc.exe
  2⤵
  PID:1000
- C:\Windows\System32\NKbPVFp.exe
  C:\Windows\System32\NKbPVFp.exe
  2⤵
  PID:7620
- C:\Windows\System32\XpolLdr.exe
  C:\Windows\System32\XpolLdr.exe
  2⤵
  PID:7680
- C:\Windows\System32\YJfdLeg.exe
  C:\Windows\System32\YJfdLeg.exe
  2⤵
  PID:7788
- C:\Windows\System32\KglXTUJ.exe
  C:\Windows\System32\KglXTUJ.exe
  2⤵
  PID:7940
- C:\Windows\System32\ssbZYvO.exe
  C:\Windows\System32\ssbZYvO.exe
  2⤵
  PID:1824
- C:\Windows\System32\GWEJBlx.exe
  C:\Windows\System32\GWEJBlx.exe
  2⤵
  PID:8128
- C:\Windows\System32\JWmoFcX.exe
  C:\Windows\System32\JWmoFcX.exe
  2⤵
  PID:1636
- C:\Windows\System32\fHXMhAR.exe
  C:\Windows\System32\fHXMhAR.exe
  2⤵
  PID:2064
- C:\Windows\System32\cKLHKeK.exe
  C:\Windows\System32\cKLHKeK.exe
  2⤵
  PID:6748
- C:\Windows\System32\KZpxquU.exe
  C:\Windows\System32\KZpxquU.exe
  2⤵
  PID:7328
- C:\Windows\System32\aImveRW.exe
  C:\Windows\System32\aImveRW.exe
  2⤵
  PID:7524
- C:\Windows\System32\dLvFIaq.exe
  C:\Windows\System32\dLvFIaq.exe
  2⤵
  PID:4508
- C:\Windows\System32\DcBYFsJ.exe
  C:\Windows\System32\DcBYFsJ.exe
  2⤵
  PID:5876
- C:\Windows\System32\sfNJyju.exe
  C:\Windows\System32\sfNJyju.exe
  2⤵
  PID:7984
- C:\Windows\System32\BALXtQb.exe
  C:\Windows\System32\BALXtQb.exe
  2⤵
  PID:6972
- C:\Windows\System32\McFdXSp.exe
  C:\Windows\System32\McFdXSp.exe
  2⤵
  PID:4548
- C:\Windows\System32\mxPRMQo.exe
  C:\Windows\System32\mxPRMQo.exe
  2⤵
  PID:1064
- C:\Windows\System32\jmmVguc.exe
  C:\Windows\System32\jmmVguc.exe
  2⤵
  PID:812
- C:\Windows\System32\WHuyJdM.exe
  C:\Windows\System32\WHuyJdM.exe
  2⤵
  PID:8224
- C:\Windows\System32\tWqBNzS.exe
  C:\Windows\System32\tWqBNzS.exe
  2⤵
  PID:8256
- C:\Windows\System32\fXXvngg.exe
  C:\Windows\System32\fXXvngg.exe
  2⤵
  PID:8288
- C:\Windows\System32\IXXaIgr.exe
  C:\Windows\System32\IXXaIgr.exe
  2⤵
  PID:8320
- C:\Windows\System32\aBvKlzU.exe
  C:\Windows\System32\aBvKlzU.exe
  2⤵
  PID:8352
- C:\Windows\System32\rzNhMEG.exe
  C:\Windows\System32\rzNhMEG.exe
  2⤵
  PID:8384
- C:\Windows\System32\VoLVZmu.exe
  C:\Windows\System32\VoLVZmu.exe
  2⤵
  PID:8416
- C:\Windows\System32\nGTntWq.exe
  C:\Windows\System32\nGTntWq.exe
  2⤵
  PID:8448
- C:\Windows\System32\HPZdFRT.exe
  C:\Windows\System32\HPZdFRT.exe
  2⤵
  PID:8480
- C:\Windows\System32\KVSYXfp.exe
  C:\Windows\System32\KVSYXfp.exe
  2⤵
  PID:8512
- C:\Windows\System32\McxoqcK.exe
  C:\Windows\System32\McxoqcK.exe
  2⤵
  PID:8544
- C:\Windows\System32\DofbDzA.exe
  C:\Windows\System32\DofbDzA.exe
  2⤵
  PID:8576
- C:\Windows\System32\UPnxhEC.exe
  C:\Windows\System32\UPnxhEC.exe
  2⤵
  PID:8608
- C:\Windows\System32\dFQQzmG.exe
  C:\Windows\System32\dFQQzmG.exe
  2⤵
  PID:8640
- C:\Windows\System32\IvfLzoE.exe
  C:\Windows\System32\IvfLzoE.exe
  2⤵
  PID:8672
- C:\Windows\System32\nMyPKFF.exe
  C:\Windows\System32\nMyPKFF.exe
  2⤵
  PID:8704
- C:\Windows\System32\lAotgZZ.exe
  C:\Windows\System32\lAotgZZ.exe
  2⤵
  PID:8736
- C:\Windows\System32\FZGBhWF.exe
  C:\Windows\System32\FZGBhWF.exe
  2⤵
  PID:8768
- C:\Windows\System32\IDrQZCU.exe
  C:\Windows\System32\IDrQZCU.exe
  2⤵
  PID:8800
- C:\Windows\System32\ImMAYRz.exe
  C:\Windows\System32\ImMAYRz.exe
  2⤵
  PID:8832
- C:\Windows\System32\roHPBKt.exe
  C:\Windows\System32\roHPBKt.exe
  2⤵
  PID:8864
- C:\Windows\System32\rrdrmjc.exe
  C:\Windows\System32\rrdrmjc.exe
  2⤵
  PID:8896
- C:\Windows\System32\bsggVsr.exe
  C:\Windows\System32\bsggVsr.exe
  2⤵
  PID:8928
- C:\Windows\System32\qZWEjVc.exe
  C:\Windows\System32\qZWEjVc.exe
  2⤵
  PID:8960
- C:\Windows\System32\gyjzsuf.exe
  C:\Windows\System32\gyjzsuf.exe
  2⤵
  PID:8992
- C:\Windows\System32\aQHjIIz.exe
  C:\Windows\System32\aQHjIIz.exe
  2⤵
  PID:9024
- C:\Windows\System32\lDNHYaS.exe
  C:\Windows\System32\lDNHYaS.exe
  2⤵
  PID:9056
- C:\Windows\System32\XXnSsuZ.exe
  C:\Windows\System32\XXnSsuZ.exe
  2⤵
  PID:9088
- C:\Windows\System32\SLhVkPo.exe
  C:\Windows\System32\SLhVkPo.exe
  2⤵
  PID:9120
- C:\Windows\System32\MuEcjPt.exe
  C:\Windows\System32\MuEcjPt.exe
  2⤵
  PID:9152
- C:\Windows\System32\WChOuUd.exe
  C:\Windows\System32\WChOuUd.exe
  2⤵
  PID:9184
- C:\Windows\System32\tjVpjVm.exe
  C:\Windows\System32\tjVpjVm.exe
  2⤵
  PID:5184
- C:\Windows\System32\asQUMgT.exe
  C:\Windows\System32\asQUMgT.exe
  2⤵
  PID:7728
- C:\Windows\System32\PPAArmi.exe
  C:\Windows\System32\PPAArmi.exe
  2⤵
  PID:3256
- C:\Windows\System32\vZmlLSF.exe
  C:\Windows\System32\vZmlLSF.exe
  2⤵
  PID:4680
- C:\Windows\System32\MvWLvuh.exe
  C:\Windows\System32\MvWLvuh.exe
  2⤵
  PID:7376
- C:\Windows\System32\ViuLMKM.exe
  C:\Windows\System32\ViuLMKM.exe
  2⤵
  PID:8232
- C:\Windows\System32\nagGPvI.exe
  C:\Windows\System32\nagGPvI.exe
  2⤵
  PID:8296
- C:\Windows\System32\byZRish.exe
  C:\Windows\System32\byZRish.exe
  2⤵
  PID:8360
- C:\Windows\System32\vZndtmt.exe
  C:\Windows\System32\vZndtmt.exe
  2⤵
  PID:8424
- C:\Windows\System32\SaNijtU.exe
  C:\Windows\System32\SaNijtU.exe
  2⤵
  PID:8488
- C:\Windows\System32\rMnimBb.exe
  C:\Windows\System32\rMnimBb.exe
  2⤵
  PID:8556
- C:\Windows\System32\LBPFYEa.exe
  C:\Windows\System32\LBPFYEa.exe
  2⤵
  PID:8620
- C:\Windows\System32\BKdGajT.exe
  C:\Windows\System32\BKdGajT.exe
  2⤵
  PID:8684
- C:\Windows\System32\xLbmgdC.exe
  C:\Windows\System32\xLbmgdC.exe
  2⤵
  PID:8748
- C:\Windows\System32\ITFDBkU.exe
  C:\Windows\System32\ITFDBkU.exe
  2⤵
  PID:8808
- C:\Windows\System32\rxcgOyM.exe
  C:\Windows\System32\rxcgOyM.exe
  2⤵
  PID:8876
- C:\Windows\System32\gGnSeBp.exe
  C:\Windows\System32\gGnSeBp.exe
  2⤵
  PID:8940
- C:\Windows\System32\mTjwIyB.exe
  C:\Windows\System32\mTjwIyB.exe
  2⤵
  PID:9004
- C:\Windows\System32\ssaUvEM.exe
  C:\Windows\System32\ssaUvEM.exe
  2⤵
  PID:9044
- C:\Windows\System32\RdOfEyx.exe
  C:\Windows\System32\RdOfEyx.exe
  2⤵
  PID:9108
- C:\Windows\System32\LgzIdwm.exe
  C:\Windows\System32\LgzIdwm.exe
  2⤵
  PID:9172
- C:\Windows\System32\XPkMHoO.exe
  C:\Windows\System32\XPkMHoO.exe
  2⤵
  PID:7660
- C:\Windows\System32\BjJunRS.exe
  C:\Windows\System32\BjJunRS.exe
  2⤵
  PID:4844
- C:\Windows\System32\GcHGhwA.exe
  C:\Windows\System32\GcHGhwA.exe
  2⤵
  PID:8212
- C:\Windows\System32\zgqLzin.exe
  C:\Windows\System32\zgqLzin.exe
  2⤵
  PID:8340
- C:\Windows\System32\TiKpcvS.exe
  C:\Windows\System32\TiKpcvS.exe
  2⤵
  PID:8472
- C:\Windows\System32\ukJgdQK.exe
  C:\Windows\System32\ukJgdQK.exe
  2⤵
  PID:8600
- C:\Windows\System32\iPsmOOD.exe
  C:\Windows\System32\iPsmOOD.exe
  2⤵
  PID:8696
- C:\Windows\System32\RlebBeB.exe
  C:\Windows\System32\RlebBeB.exe
  2⤵
  PID:8824
- C:\Windows\System32\DWiMFeg.exe
  C:\Windows\System32\DWiMFeg.exe
  2⤵
  PID:8952
- C:\Windows\System32\pTtltEA.exe
  C:\Windows\System32\pTtltEA.exe
  2⤵
  PID:9064
- C:\Windows\System32\tpeyTMK.exe
  C:\Windows\System32\tpeyTMK.exe
  2⤵
  PID:9164
- C:\Windows\System32\dVMxgft.exe
  C:\Windows\System32\dVMxgft.exe
  2⤵
  PID:1820
- C:\Windows\System32\lrIfEmf.exe
  C:\Windows\System32\lrIfEmf.exe
  2⤵
  PID:8280
- C:\Windows\System32\MeOnBhm.exe
  C:\Windows\System32\MeOnBhm.exe
  2⤵
  PID:8564
- C:\Windows\System32\rgKNXlD.exe
  C:\Windows\System32\rgKNXlD.exe
  2⤵
  PID:8776
- C:\Windows\System32\cMqUrRA.exe
  C:\Windows\System32\cMqUrRA.exe
  2⤵
  PID:9032
- C:\Windows\System32\dvGzUOO.exe
  C:\Windows\System32\dvGzUOO.exe
  2⤵
  PID:9224
- C:\Windows\System32\nlQCXFC.exe
  C:\Windows\System32\nlQCXFC.exe
  2⤵
  PID:9256
- C:\Windows\System32\NTrbHsx.exe
  C:\Windows\System32\NTrbHsx.exe
  2⤵
  PID:9288
- C:\Windows\System32\XFoQJIS.exe
  C:\Windows\System32\XFoQJIS.exe
  2⤵
  PID:9320
- C:\Windows\System32\YChcbPZ.exe
  C:\Windows\System32\YChcbPZ.exe
  2⤵
  PID:9352
- C:\Windows\System32\ihhyYSS.exe
  C:\Windows\System32\ihhyYSS.exe
  2⤵
  PID:9384
- C:\Windows\System32\DcUTztd.exe
  C:\Windows\System32\DcUTztd.exe
  2⤵
  PID:9416
- C:\Windows\System32\UUuxmxx.exe
  C:\Windows\System32\UUuxmxx.exe
  2⤵
  PID:9448
- C:\Windows\System32\ihkeysG.exe
  C:\Windows\System32\ihkeysG.exe
  2⤵
  PID:9480
- C:\Windows\System32\xBBttUb.exe
  C:\Windows\System32\xBBttUb.exe
  2⤵
  PID:9512
- C:\Windows\System32\StnHypP.exe
  C:\Windows\System32\StnHypP.exe
  2⤵
  PID:9544
- C:\Windows\System32\ZdmQbqw.exe
  C:\Windows\System32\ZdmQbqw.exe
  2⤵
  PID:9576
- C:\Windows\System32\yBemKhB.exe
  C:\Windows\System32\yBemKhB.exe
  2⤵
  PID:9608
- C:\Windows\System32\huFQUUN.exe
  C:\Windows\System32\huFQUUN.exe
  2⤵
  PID:9640
- C:\Windows\System32\IOkECrV.exe
  C:\Windows\System32\IOkECrV.exe
  2⤵
  PID:9672
- C:\Windows\System32\ArpqJYH.exe
  C:\Windows\System32\ArpqJYH.exe
  2⤵
  PID:9704
- C:\Windows\System32\VEfjnSk.exe
  C:\Windows\System32\VEfjnSk.exe
  2⤵
  PID:9736
- C:\Windows\System32\dFcsdQs.exe
  C:\Windows\System32\dFcsdQs.exe
  2⤵
  PID:9768
- C:\Windows\System32\HoJtAbg.exe
  C:\Windows\System32\HoJtAbg.exe
  2⤵
  PID:9800
- C:\Windows\System32\LupQdUK.exe
  C:\Windows\System32\LupQdUK.exe
  2⤵
  PID:9832
- C:\Windows\System32\yAGdtBI.exe
  C:\Windows\System32\yAGdtBI.exe
  2⤵
  PID:9864
- C:\Windows\System32\Lchpmme.exe
  C:\Windows\System32\Lchpmme.exe
  2⤵
  PID:9896
- C:\Windows\System32\xWfZfdw.exe
  C:\Windows\System32\xWfZfdw.exe
  2⤵
  PID:9928
- C:\Windows\System32\KFCWmDS.exe
  C:\Windows\System32\KFCWmDS.exe
  2⤵
  PID:9960
- C:\Windows\System32\OiKozXs.exe
  C:\Windows\System32\OiKozXs.exe
  2⤵
  PID:9992
- C:\Windows\System32\OibQTuS.exe
  C:\Windows\System32\OibQTuS.exe
  2⤵
  PID:10024
- C:\Windows\System32\mdLTjQX.exe
  C:\Windows\System32\mdLTjQX.exe
  2⤵
  PID:10056
- C:\Windows\System32\VvgKOQs.exe
  C:\Windows\System32\VvgKOQs.exe
  2⤵
  PID:10088
- C:\Windows\System32\EypcLUx.exe
  C:\Windows\System32\EypcLUx.exe
  2⤵
  PID:10120
- C:\Windows\System32\EDswPZQ.exe
  C:\Windows\System32\EDswPZQ.exe
  2⤵
  PID:10152
- C:\Windows\System32\nMHyvTX.exe
  C:\Windows\System32\nMHyvTX.exe
  2⤵
  PID:10184
- C:\Windows\System32\MXsoICS.exe
  C:\Windows\System32\MXsoICS.exe
  2⤵
  PID:10216
- C:\Windows\System32\tvUntNS.exe
  C:\Windows\System32\tvUntNS.exe
  2⤵
  PID:5324
- C:\Windows\System32\eSSSLUG.exe
  C:\Windows\System32\eSSSLUG.exe
  2⤵
  PID:3720
- C:\Windows\System32\OPyIoou.exe
  C:\Windows\System32\OPyIoou.exe
  2⤵
  PID:9308
- C:\Windows\System32\PqhNGTE.exe
  C:\Windows\System32\PqhNGTE.exe
  2⤵
  PID:9440
- C:\Windows\System32\Yyplznr.exe
  C:\Windows\System32\Yyplznr.exe
  2⤵
  PID:9504
- C:\Windows\System32\zjhIcos.exe
  C:\Windows\System32\zjhIcos.exe
  2⤵
  PID:9556
- C:\Windows\System32\fdugMaG.exe
  C:\Windows\System32\fdugMaG.exe
  2⤵
  PID:9596
- C:\Windows\System32\wPhyNeG.exe
  C:\Windows\System32\wPhyNeG.exe
  2⤵
  PID:9648
- C:\Windows\System32\amJljPn.exe
  C:\Windows\System32\amJljPn.exe
  2⤵
  PID:9716
- C:\Windows\System32\djhkBem.exe
  C:\Windows\System32\djhkBem.exe
  2⤵
  PID:724
- C:\Windows\System32\xejzWXI.exe
  C:\Windows\System32\xejzWXI.exe
  2⤵
  PID:1660
- C:\Windows\System32\DGWsBfM.exe
  C:\Windows\System32\DGWsBfM.exe
  2⤵
  PID:9888
- C:\Windows\System32\HRMcOtQ.exe
  C:\Windows\System32\HRMcOtQ.exe
  2⤵
  PID:10000
- C:\Windows\System32\gyWJWXK.exe
  C:\Windows\System32\gyWJWXK.exe
  2⤵
  PID:10048
- C:\Windows\System32\dWBCeOh.exe
  C:\Windows\System32\dWBCeOh.exe
  2⤵
  PID:10076
- C:\Windows\System32\YgbecPZ.exe
  C:\Windows\System32\YgbecPZ.exe
  2⤵
  PID:10128
- C:\Windows\System32\GbXLTcB.exe
  C:\Windows\System32\GbXLTcB.exe
  2⤵
  PID:5292
- C:\Windows\System32\GjmqVMd.exe
  C:\Windows\System32\GjmqVMd.exe
  2⤵
  PID:6060
- C:\Windows\System32\pUNxQZf.exe
  C:\Windows\System32\pUNxQZf.exe
  2⤵
  PID:5092
- C:\Windows\System32\IDKRtnU.exe
  C:\Windows\System32\IDKRtnU.exe
  2⤵
  PID:8204
- C:\Windows\System32\KEdDTDQ.exe
  C:\Windows\System32\KEdDTDQ.exe
  2⤵
  PID:2088
- C:\Windows\System32\QLKSkGx.exe
  C:\Windows\System32\QLKSkGx.exe
  2⤵
  PID:5060
- C:\Windows\System32\AdSlrue.exe
  C:\Windows\System32\AdSlrue.exe
  2⤵
  PID:2568
- C:\Windows\System32\qsCYqiI.exe
  C:\Windows\System32\qsCYqiI.exe
  2⤵
  PID:8500
- C:\Windows\System32\CTMszwC.exe
  C:\Windows\System32\CTMszwC.exe
  2⤵
  PID:2648
- C:\Windows\System32\nesazAW.exe
  C:\Windows\System32\nesazAW.exe
  2⤵
  PID:4328
- C:\Windows\System32\QDoGZQM.exe
  C:\Windows\System32\QDoGZQM.exe
  2⤵
  PID:5892
- C:\Windows\System32\WZXaGrM.exe
  C:\Windows\System32\WZXaGrM.exe
  2⤵
  PID:3860
- C:\Windows\System32\jzGifJA.exe
  C:\Windows\System32\jzGifJA.exe
  2⤵
  PID:5064
- C:\Windows\System32\XDLnAvO.exe
  C:\Windows\System32\XDLnAvO.exe
  2⤵
  PID:8632
- C:\Windows\System32\epxIwkQ.exe
  C:\Windows\System32\epxIwkQ.exe
  2⤵
  PID:9492
- C:\Windows\System32\QSnRSxx.exe
  C:\Windows\System32\QSnRSxx.exe
  2⤵
  PID:9584
- C:\Windows\System32\hPMTuFT.exe
  C:\Windows\System32\hPMTuFT.exe
  2⤵
  PID:9692
- C:\Windows\System32\gDkTntI.exe
  C:\Windows\System32\gDkTntI.exe
  2⤵
  PID:9812
- C:\Windows\System32\SpkPstb.exe
  C:\Windows\System32\SpkPstb.exe
  2⤵
  PID:9908
- C:\Windows\System32\isEvGUT.exe
  C:\Windows\System32\isEvGUT.exe
  2⤵
  PID:2492
- C:\Windows\System32\XFtLCWF.exe
  C:\Windows\System32\XFtLCWF.exe
  2⤵
  PID:10164
- C:\Windows\System32\XiiPqde.exe
  C:\Windows\System32\XiiPqde.exe
  2⤵
  PID:10228
- C:\Windows\System32\JkjUBcS.exe
  C:\Windows\System32\JkjUBcS.exe
  2⤵
  PID:5228
- C:\Windows\System32\dXTDUGu.exe
  C:\Windows\System32\dXTDUGu.exe
  2⤵
  PID:2808
- C:\Windows\System32\FdPCJYp.exe
  C:\Windows\System32\FdPCJYp.exe
  2⤵
  PID:2116
- C:\Windows\System32\HWpYgHW.exe
  C:\Windows\System32\HWpYgHW.exe
  2⤵
  PID:2572
- C:\Windows\System32\EiRzXLW.exe
  C:\Windows\System32\EiRzXLW.exe
  2⤵
  PID:5832
- C:\Windows\System32\CeNDARg.exe
  C:\Windows\System32\CeNDARg.exe
  2⤵
  PID:9328
- C:\Windows\System32\ixQdcia.exe
  C:\Windows\System32\ixQdcia.exe
  2⤵
  PID:9632
- C:\Windows\System32\PNJTyeB.exe
  C:\Windows\System32\PNJTyeB.exe
  2⤵
  PID:5144
- C:\Windows\System32\rOZisjJ.exe
  C:\Windows\System32\rOZisjJ.exe
  2⤵
  PID:10036
- C:\Windows\System32\KjVIRzr.exe
  C:\Windows\System32\KjVIRzr.exe
  2⤵
  PID:6688
- C:\Windows\System32\dDRaxSy.exe
  C:\Windows\System32\dDRaxSy.exe
  2⤵
  PID:4744
- C:\Windows\System32\JHzyQOy.exe
  C:\Windows\System32\JHzyQOy.exe
  2⤵
  PID:1152
- C:\Windows\System32\UdUlNOA.exe
  C:\Windows\System32\UdUlNOA.exe
  2⤵
  PID:9460
- C:\Windows\System32\WbTRrol.exe
  C:\Windows\System32\WbTRrol.exe
  2⤵
  PID:252
- C:\Windows\System32\fGOwuyr.exe
  C:\Windows\System32\fGOwuyr.exe
  2⤵
  PID:5260
- C:\Windows\System32\RWUTvkm.exe
  C:\Windows\System32\RWUTvkm.exe
  2⤵
  PID:3240
- C:\Windows\System32\htMhbBc.exe
  C:\Windows\System32\htMhbBc.exe
  2⤵
  PID:600
- C:\Windows\System32\hqqBSpz.exe
  C:\Windows\System32\hqqBSpz.exe
  2⤵
  PID:4824
- C:\Windows\System32\vcQhNrj.exe
  C:\Windows\System32\vcQhNrj.exe
  2⤵
  PID:3780
- C:\Windows\System32\CVnqIPM.exe
  C:\Windows\System32\CVnqIPM.exe
  2⤵
  PID:10252
- C:\Windows\System32\WCgPlkt.exe
  C:\Windows\System32\WCgPlkt.exe
  2⤵
  PID:10284
- C:\Windows\System32\fTZURow.exe
  C:\Windows\System32\fTZURow.exe
  2⤵
  PID:10316
- C:\Windows\System32\RAJRKqt.exe
  C:\Windows\System32\RAJRKqt.exe
  2⤵
  PID:10348
- C:\Windows\System32\OyimCJW.exe
  C:\Windows\System32\OyimCJW.exe
  2⤵
  PID:10380
- C:\Windows\System32\obswkBi.exe
  C:\Windows\System32\obswkBi.exe
  2⤵
  PID:10412
- C:\Windows\System32\IVPFMaC.exe
  C:\Windows\System32\IVPFMaC.exe
  2⤵
  PID:10448
- C:\Windows\System32\WbtHUsX.exe
  C:\Windows\System32\WbtHUsX.exe
  2⤵
  PID:10480
- C:\Windows\System32\jKjizTO.exe
  C:\Windows\System32\jKjizTO.exe
  2⤵
  PID:10512
- C:\Windows\System32\FuoiAzi.exe
  C:\Windows\System32\FuoiAzi.exe
  2⤵
  PID:10544
- C:\Windows\System32\NvjSXuc.exe
  C:\Windows\System32\NvjSXuc.exe
  2⤵
  PID:10580
- C:\Windows\System32\ENRaBIT.exe
  C:\Windows\System32\ENRaBIT.exe
  2⤵
  PID:10612
- C:\Windows\System32\YPtYwjo.exe
  C:\Windows\System32\YPtYwjo.exe
  2⤵
  PID:10644
- C:\Windows\System32\CBtVUqg.exe
  C:\Windows\System32\CBtVUqg.exe
  2⤵
  PID:10676
- C:\Windows\System32\ELrUOax.exe
  C:\Windows\System32\ELrUOax.exe
  2⤵
  PID:10708
- C:\Windows\System32\fTFiJRw.exe
  C:\Windows\System32\fTFiJRw.exe
  2⤵
  PID:10740
- C:\Windows\System32\YcazqPi.exe
  C:\Windows\System32\YcazqPi.exe
  2⤵
  PID:10772
- C:\Windows\System32\gdAekwe.exe
  C:\Windows\System32\gdAekwe.exe
  2⤵
  PID:10808
- C:\Windows\System32\abdktTy.exe
  C:\Windows\System32\abdktTy.exe
  2⤵
  PID:10828
- C:\Windows\System32\LjvmVuw.exe
  C:\Windows\System32\LjvmVuw.exe
  2⤵
  PID:10872
- C:\Windows\System32\zqXpTPP.exe
  C:\Windows\System32\zqXpTPP.exe
  2⤵
  PID:10904
- C:\Windows\System32\vMgaopf.exe
  C:\Windows\System32\vMgaopf.exe
  2⤵
  PID:10936
- C:\Windows\System32\GvFgNnJ.exe
  C:\Windows\System32\GvFgNnJ.exe
  2⤵
  PID:10968
- C:\Windows\System32\WprmuUv.exe
  C:\Windows\System32\WprmuUv.exe
  2⤵
  PID:11000
- C:\Windows\System32\WrjeZuu.exe
  C:\Windows\System32\WrjeZuu.exe
  2⤵
  PID:11040
- C:\Windows\System32\liprlLB.exe
  C:\Windows\System32\liprlLB.exe
  2⤵
  PID:11092
- C:\Windows\System32\GyWdPnq.exe
  C:\Windows\System32\GyWdPnq.exe
  2⤵
  PID:11124
- C:\Windows\System32\cncPKpg.exe
  C:\Windows\System32\cncPKpg.exe
  2⤵
  PID:11156
- C:\Windows\System32\OQYoSsM.exe
  C:\Windows\System32\OQYoSsM.exe
  2⤵
  PID:11188
- C:\Windows\System32\kEfRmQn.exe
  C:\Windows\System32\kEfRmQn.exe
  2⤵
  PID:11220
- C:\Windows\System32\EeHJGdn.exe
  C:\Windows\System32\EeHJGdn.exe
  2⤵
  PID:11252
- C:\Windows\System32\qFzvApr.exe
  C:\Windows\System32\qFzvApr.exe
  2⤵
  PID:10264
- C:\Windows\System32\pGfgOWp.exe
  C:\Windows\System32\pGfgOWp.exe
  2⤵
  PID:10324
- C:\Windows\System32\JCTihpa.exe
  C:\Windows\System32\JCTihpa.exe
  2⤵
  PID:10392
- C:\Windows\System32\aVkRIYd.exe
  C:\Windows\System32\aVkRIYd.exe
  2⤵
  PID:10460
- C:\Windows\System32\nvUlCmf.exe
  C:\Windows\System32\nvUlCmf.exe
  2⤵
  PID:10524
- C:\Windows\System32\nLxDCda.exe
  C:\Windows\System32\nLxDCda.exe
  2⤵
  PID:10556
- C:\Windows\System32\zbcNppO.exe
  C:\Windows\System32\zbcNppO.exe
  2⤵
  PID:10652
- C:\Windows\System32\NrtpThR.exe
  C:\Windows\System32\NrtpThR.exe
  2⤵
  PID:10716
- C:\Windows\System32\uuLvnAY.exe
  C:\Windows\System32\uuLvnAY.exe
  2⤵
  PID:10780
- C:\Windows\System32\tOSqToT.exe
  C:\Windows\System32\tOSqToT.exe
  2⤵
  PID:10836
- C:\Windows\System32\HBDLobx.exe
  C:\Windows\System32\HBDLobx.exe
  2⤵
  PID:10912
- C:\Windows\System32\jXgvIzi.exe
  C:\Windows\System32\jXgvIzi.exe
  2⤵
  PID:10988
- C:\Windows\System32\pJdQicK.exe
  C:\Windows\System32\pJdQicK.exe
  2⤵
  PID:5136
- C:\Windows\System32\QGAjIEO.exe
  C:\Windows\System32\QGAjIEO.exe
  2⤵
  PID:11056
- C:\Windows\System32\FkpVrBg.exe
  C:\Windows\System32\FkpVrBg.exe
  2⤵
  PID:11136
- C:\Windows\System32\kQtLhob.exe
  C:\Windows\System32\kQtLhob.exe
  2⤵
  PID:11064
- C:\Windows\System32\cTQdGnk.exe
  C:\Windows\System32\cTQdGnk.exe
  2⤵
  PID:11212
- C:\Windows\System32\wSFDblL.exe
  C:\Windows\System32\wSFDblL.exe
  2⤵
  PID:4572
- C:\Windows\System32\EYoJTct.exe
  C:\Windows\System32\EYoJTct.exe
  2⤵
  PID:4444
- C:\Windows\System32\yjLTOii.exe
  C:\Windows\System32\yjLTOii.exe
  2⤵
  PID:10336
- C:\Windows\System32\pBqRDmB.exe
  C:\Windows\System32\pBqRDmB.exe
  2⤵
  PID:10420
- C:\Windows\System32\JfTlaAJ.exe
  C:\Windows\System32\JfTlaAJ.exe
  2⤵
  PID:5684
- C:\Windows\System32\ZVituRm.exe
  C:\Windows\System32\ZVituRm.exe
  2⤵
  PID:10664
- C:\Windows\System32\oMxlACW.exe
  C:\Windows\System32\oMxlACW.exe
  2⤵
  PID:10764
- C:\Windows\System32\hMtoBOE.exe
  C:\Windows\System32\hMtoBOE.exe
  2⤵
  PID:10852
- C:\Windows\System32\AqeqzPJ.exe
  C:\Windows\System32\AqeqzPJ.exe
  2⤵
  PID:10928
- C:\Windows\System32\OQwFWyQ.exe
  C:\Windows\System32\OQwFWyQ.exe
  2⤵
  PID:11024
- C:\Windows\System32\cYwIOTf.exe
  C:\Windows\System32\cYwIOTf.exe
  2⤵
  PID:11100
- C:\Windows\System32\OREYEZv.exe
  C:\Windows\System32\OREYEZv.exe
  2⤵
  PID:11180
- C:\Windows\System32\bOtICWc.exe
  C:\Windows\System32\bOtICWc.exe
  2⤵
  PID:11232
- C:\Windows\System32\yQyeEAy.exe
  C:\Windows\System32\yQyeEAy.exe
  2⤵
  PID:1320
- C:\Windows\System32\iAwDJmb.exe
  C:\Windows\System32\iAwDJmb.exe
  2⤵
  PID:5508
- C:\Windows\System32\BLUGpvC.exe
  C:\Windows\System32\BLUGpvC.exe
  2⤵
  PID:10600
- C:\Windows\System32\IhawCWE.exe
  C:\Windows\System32\IhawCWE.exe
  2⤵
  PID:10760
- C:\Windows\System32\WVdSvJf.exe
  C:\Windows\System32\WVdSvJf.exe
  2⤵
  PID:5544
- C:\Windows\System32\UnTPFrt.exe
  C:\Windows\System32\UnTPFrt.exe
  2⤵
  PID:1624
- C:\Windows\System32\QLEjfma.exe
  C:\Windows\System32\QLEjfma.exe
  2⤵
  PID:4684
- C:\Windows\System32\kGZzHZv.exe
  C:\Windows\System32\kGZzHZv.exe
  2⤵
  PID:11196
- C:\Windows\System32\VTZbtxM.exe
  C:\Windows\System32\VTZbtxM.exe
  2⤵
  PID:792
- C:\Windows\System32\ZhpReTK.exe
  C:\Windows\System32\ZhpReTK.exe
  2⤵
  PID:10500
- C:\Windows\System32\DYGmGDw.exe
  C:\Windows\System32\DYGmGDw.exe
  2⤵
  PID:10636
- C:\Windows\System32\zCLEzEc.exe
  C:\Windows\System32\zCLEzEc.exe
  2⤵
  PID:4600
- C:\Windows\System32\VLHjLnJ.exe
  C:\Windows\System32\VLHjLnJ.exe
  2⤵
  PID:2444
- C:\Windows\System32\WgBdtrR.exe
  C:\Windows\System32\WgBdtrR.exe
  2⤵
  PID:2852
- C:\Windows\System32\PhJbePl.exe
  C:\Windows\System32\PhJbePl.exe
  2⤵
  PID:2960
- C:\Windows\System32\OyiQPyL.exe
  C:\Windows\System32\OyiQPyL.exe
  2⤵
  PID:10532
- C:\Windows\System32\Exbrcxb.exe
  C:\Windows\System32\Exbrcxb.exe
  2⤵
  PID:992
- C:\Windows\System32\Iuyeupn.exe
  C:\Windows\System32\Iuyeupn.exe
  2⤵
  PID:2460
- C:\Windows\System32\lSqvyjV.exe
  C:\Windows\System32\lSqvyjV.exe
  2⤵
  PID:5708
- C:\Windows\System32\HkNzvWX.exe
  C:\Windows\System32\HkNzvWX.exe
  2⤵
  PID:4948
- C:\Windows\System32\EmaIxyV.exe
  C:\Windows\System32\EmaIxyV.exe
  2⤵
  PID:1864
- C:\Windows\System32\GsXoRxE.exe
  C:\Windows\System32\GsXoRxE.exe
  2⤵
  PID:4712
- C:\Windows\System32\tengQsC.exe
  C:\Windows\System32\tengQsC.exe
  2⤵
  PID:2992
- C:\Windows\System32\YcudfTN.exe
  C:\Windows\System32\YcudfTN.exe
  2⤵
  PID:3300
- C:\Windows\System32\oRmHqCX.exe
  C:\Windows\System32\oRmHqCX.exe
  2⤵
  PID:11272
- C:\Windows\System32\MnJQBiw.exe
  C:\Windows\System32\MnJQBiw.exe
  2⤵
  PID:11304
- C:\Windows\System32\upqYTQp.exe
  C:\Windows\System32\upqYTQp.exe
  2⤵
  PID:11336
- C:\Windows\System32\onAsMiQ.exe
  C:\Windows\System32\onAsMiQ.exe
  2⤵
  PID:11368
- C:\Windows\System32\hHuUEsG.exe
  C:\Windows\System32\hHuUEsG.exe
  2⤵
  PID:11400
- C:\Windows\System32\IBWCfdW.exe
  C:\Windows\System32\IBWCfdW.exe
  2⤵
  PID:11432
- C:\Windows\System32\FBDMqKV.exe
  C:\Windows\System32\FBDMqKV.exe
  2⤵
  PID:11464
- C:\Windows\System32\AbcEGuj.exe
  C:\Windows\System32\AbcEGuj.exe
  2⤵
  PID:11496
- C:\Windows\System32\HQEKZDG.exe
  C:\Windows\System32\HQEKZDG.exe
  2⤵
  PID:11528
- C:\Windows\System32\vVxYVhJ.exe
  C:\Windows\System32\vVxYVhJ.exe
  2⤵
  PID:11560
- C:\Windows\System32\RWwOgjr.exe
  C:\Windows\System32\RWwOgjr.exe
  2⤵
  PID:11592
- C:\Windows\System32\RxmDqfW.exe
  C:\Windows\System32\RxmDqfW.exe
  2⤵
  PID:11612
- C:\Windows\System32\KoLIPdT.exe
  C:\Windows\System32\KoLIPdT.exe
  2⤵
  PID:11656
- C:\Windows\System32\xddtesX.exe
  C:\Windows\System32\xddtesX.exe
  2⤵
  PID:11688
- C:\Windows\System32\RnNmTyj.exe
  C:\Windows\System32\RnNmTyj.exe
  2⤵
  PID:11720
- C:\Windows\System32\gRtmvbF.exe
  C:\Windows\System32\gRtmvbF.exe
  2⤵
  PID:11752
- C:\Windows\System32\iwKySJy.exe
  C:\Windows\System32\iwKySJy.exe
  2⤵
  PID:11784
- C:\Windows\System32\qjlQruN.exe
  C:\Windows\System32\qjlQruN.exe
  2⤵
  PID:11816
- C:\Windows\System32\HGYZCYV.exe
  C:\Windows\System32\HGYZCYV.exe
  2⤵
  PID:11848
- C:\Windows\System32\ggdbYUP.exe
  C:\Windows\System32\ggdbYUP.exe
  2⤵
  PID:11880
- C:\Windows\System32\abIyWoz.exe
  C:\Windows\System32\abIyWoz.exe
  2⤵
  PID:11912
- C:\Windows\System32\fqbUrzS.exe
  C:\Windows\System32\fqbUrzS.exe
  2⤵
  PID:11944
- C:\Windows\System32\ZJpnqgg.exe
  C:\Windows\System32\ZJpnqgg.exe
  2⤵
  PID:11976
- C:\Windows\System32\qYIGwYh.exe
  C:\Windows\System32\qYIGwYh.exe
  2⤵
  PID:12008
- C:\Windows\System32\TQvcGVk.exe
  C:\Windows\System32\TQvcGVk.exe
  2⤵
  PID:12040
- C:\Windows\System32\SztuQCP.exe
  C:\Windows\System32\SztuQCP.exe
  2⤵
  PID:12072
- C:\Windows\System32\krWfyvn.exe
  C:\Windows\System32\krWfyvn.exe
  2⤵
  PID:12104
- C:\Windows\System32\kjVMjZN.exe
  C:\Windows\System32\kjVMjZN.exe
  2⤵
  PID:12136
- C:\Windows\System32\UMBGttn.exe
  C:\Windows\System32\UMBGttn.exe
  2⤵
  PID:12168
- C:\Windows\System32\cotTBBJ.exe
  C:\Windows\System32\cotTBBJ.exe
  2⤵
  PID:12200
- C:\Windows\System32\WRnqfkq.exe
  C:\Windows\System32\WRnqfkq.exe
  2⤵
  PID:12232
- C:\Windows\System32\kWXRVKQ.exe
  C:\Windows\System32\kWXRVKQ.exe
  2⤵
  PID:12264
- C:\Windows\System32\dcalRlE.exe
  C:\Windows\System32\dcalRlE.exe
  2⤵
  PID:3052
- C:\Windows\System32\qYsVlyV.exe
  C:\Windows\System32\qYsVlyV.exe
  2⤵
  PID:11312
- C:\Windows\System32\BnSlQCi.exe
  C:\Windows\System32\BnSlQCi.exe
  2⤵
  PID:11356
- C:\Windows\System32\GYUyMGT.exe
  C:\Windows\System32\GYUyMGT.exe
  2⤵
  PID:11408
- C:\Windows\System32\ESOjVOP.exe
  C:\Windows\System32\ESOjVOP.exe
  2⤵
  PID:11452
- C:\Windows\System32\VBqfuEF.exe
  C:\Windows\System32\VBqfuEF.exe
  2⤵
  PID:3492
- C:\Windows\System32\UkvlyPl.exe
  C:\Windows\System32\UkvlyPl.exe
  2⤵
  PID:11540
- C:\Windows\System32\KsksTsz.exe
  C:\Windows\System32\KsksTsz.exe
  2⤵
  PID:11572
- C:\Windows\System32\DvvrJZK.exe
  C:\Windows\System32\DvvrJZK.exe
  2⤵
  PID:11628
- C:\Windows\System32\npDArkn.exe
  C:\Windows\System32\npDArkn.exe
  2⤵
  PID:11668
- C:\Windows\System32\bdCqMfI.exe
  C:\Windows\System32\bdCqMfI.exe
  2⤵
  PID:2428
- C:\Windows\System32\OUUAAji.exe
  C:\Windows\System32\OUUAAji.exe
  2⤵
  PID:3352
- C:\Windows\System32\LmJQPxY.exe
  C:\Windows\System32\LmJQPxY.exe
  2⤵
  PID:11796
- C:\Windows\System32\IfkPCUI.exe
  C:\Windows\System32\IfkPCUI.exe
  2⤵
  PID:11836
- C:\Windows\System32\uRjijFh.exe
  C:\Windows\System32\uRjijFh.exe
  2⤵
  PID:11892
- C:\Windows\System32\XBeIiyU.exe
  C:\Windows\System32\XBeIiyU.exe
  2⤵
  PID:11936
- C:\Windows\System32\YSdnTcb.exe
  C:\Windows\System32\YSdnTcb.exe
  2⤵
  PID:11984
- C:\Windows\System32\rfTkTPu.exe
  C:\Windows\System32\rfTkTPu.exe
  2⤵
  PID:3108
- C:\Windows\System32\gUSAKyo.exe
  C:\Windows\System32\gUSAKyo.exe
  2⤵
  PID:2100
- C:\Windows\System32\VbzfNTw.exe
  C:\Windows\System32\VbzfNTw.exe
  2⤵
  PID:12092
- C:\Windows\System32\pypXZjh.exe
  C:\Windows\System32\pypXZjh.exe
  2⤵
  PID:12148
- C:\Windows\System32\RJqNQOJ.exe
  C:\Windows\System32\RJqNQOJ.exe
  2⤵
  PID:12192
- C:\Windows\System32\pcYKFwk.exe
  C:\Windows\System32\pcYKFwk.exe
  2⤵
  PID:12244
- C:\Windows\System32\EvJqUan.exe
  C:\Windows\System32\EvJqUan.exe
  2⤵
  PID:12284
- C:\Windows\System32\cZFCKdw.exe
  C:\Windows\System32\cZFCKdw.exe
  2⤵
  PID:984
- C:\Windows\System32\muHfohd.exe
  C:\Windows\System32\muHfohd.exe
  2⤵
  PID:5040
- C:\Windows\System32\fjZquhp.exe
  C:\Windows\System32\fjZquhp.exe
  2⤵
  PID:4808
- C:\Windows\System32\MVhAqaq.exe
  C:\Windows\System32\MVhAqaq.exe
  2⤵
  PID:11508
- C:\Windows\System32\wOCNxvX.exe
  C:\Windows\System32\wOCNxvX.exe
  2⤵
  PID:900
- C:\Windows\System32\iNNZWCw.exe
  C:\Windows\System32\iNNZWCw.exe
  2⤵
  PID:5540
- C:\Windows\System32\RUWPcJh.exe
  C:\Windows\System32\RUWPcJh.exe
  2⤵
  PID:11664
- C:\Windows\System32\RkifBXK.exe
  C:\Windows\System32\RkifBXK.exe
  2⤵
  PID:11700
- C:\Windows\System32\sTsqJpQ.exe
  C:\Windows\System32\sTsqJpQ.exe
  2⤵
  PID:6232
- C:\Windows\System32\nOaQAer.exe
  C:\Windows\System32\nOaQAer.exe
  2⤵
  PID:5572
- C:\Windows\System32\uTtBngf.exe
  C:\Windows\System32\uTtBngf.exe
  2⤵
  PID:11924
- C:\Windows\System32\ZksLRsM.exe
  C:\Windows\System32\ZksLRsM.exe
  2⤵
  PID:6372
- C:\Windows\System32\BFdUvSn.exe
  C:\Windows\System32\BFdUvSn.exe
  2⤵
  PID:6404
- C:\Windows\System32\khpvrRY.exe
  C:\Windows\System32\khpvrRY.exe
  2⤵
  PID:6424
- C:\Windows\System32\MARSLAk.exe
  C:\Windows\System32\MARSLAk.exe
  2⤵
  PID:3348
- C:\Windows\System32\YFNYVRJ.exe
  C:\Windows\System32\YFNYVRJ.exe
  2⤵
  PID:6552
- C:\Windows\System32\dfhNwaW.exe
  C:\Windows\System32\dfhNwaW.exe
  2⤵
  PID:12220
- C:\Windows\System32\ubCfWRf.exe
  C:\Windows\System32\ubCfWRf.exe
  2⤵
  PID:4536
- C:\Windows\System32\CMqzyhs.exe
  C:\Windows\System32\CMqzyhs.exe
  2⤵
  PID:6692
- C:\Windows\System32\fVcwyxs.exe
  C:\Windows\System32\fVcwyxs.exe
  2⤵
  PID:6724
- C:\Windows\System32\bEaCJNk.exe
  C:\Windows\System32\bEaCJNk.exe
  2⤵
  PID:11524
- C:\Windows\System32\yBGVByi.exe
  C:\Windows\System32\yBGVByi.exe
  2⤵
  PID:4588
- C:\Windows\System32\nouMwXx.exe
  C:\Windows\System32\nouMwXx.exe
  2⤵
  PID:6168
- C:\Windows\System32\JtLYSVM.exe
  C:\Windows\System32\JtLYSVM.exe
  2⤵
  PID:11780
- C:\Windows\System32\VGUhtOg.exe
  C:\Windows\System32\VGUhtOg.exe
  2⤵
  PID:11904
- C:\Windows\System32\oYnrxON.exe
  C:\Windows\System32\oYnrxON.exe
  2⤵
  PID:6980
- C:\Windows\System32\FhaPIfq.exe
  C:\Windows\System32\FhaPIfq.exe
  2⤵
  PID:12060
- C:\Windows\System32\CSvICOq.exe
  C:\Windows\System32\CSvICOq.exe
  2⤵
  PID:6500
- C:\Windows\System32\ozGrPCk.exe
  C:\Windows\System32\ozGrPCk.exe
  2⤵
  PID:7108
- C:\Windows\System32\WaqamBo.exe
  C:\Windows\System32\WaqamBo.exe
  2⤵
  PID:7140
- C:\Windows\System32\EUoGLKh.exe
  C:\Windows\System32\EUoGLKh.exe
  2⤵
  PID:11360
- C:\Windows\System32\RHKUTLM.exe
  C:\Windows\System32\RHKUTLM.exe
  2⤵
  PID:11484
- C:\Windows\System32\RUxTuyO.exe
  C:\Windows\System32\RUxTuyO.exe
  2⤵
  PID:11580
- C:\Windows\System32\KpXVOwn.exe
  C:\Windows\System32\KpXVOwn.exe
  2⤵
  PID:3668
- C:\Windows\System32\VBdgNkF.exe
  C:\Windows\System32\VBdgNkF.exe
  2⤵
  PID:11808
- C:\Windows\System32\OXwZfHk.exe
  C:\Windows\System32\OXwZfHk.exe
  2⤵
  PID:6948
- C:\Windows\System32\JDYrinF.exe
  C:\Windows\System32\JDYrinF.exe
  2⤵
  PID:11996
- C:\Windows\System32\BRHesDa.exe
  C:\Windows\System32\BRHesDa.exe
  2⤵
  PID:7076
- C:\Windows\System32\eerELQo.exe
  C:\Windows\System32\eerELQo.exe
  2⤵
  PID:12260
- C:\Windows\System32\XXYRPsq.exe
  C:\Windows\System32\XXYRPsq.exe
  2⤵
  PID:6580
- C:\Windows\System32\YYOuorU.exe
  C:\Windows\System32\YYOuorU.exe
  2⤵
  PID:6644
- C:\Windows\System32\VWAcNqY.exe
  C:\Windows\System32\VWAcNqY.exe
  2⤵
  PID:6672
- C:\Windows\System32\GZByxan.exe
  C:\Windows\System32\GZByxan.exe
  2⤵
  PID:6172
- C:\Windows\System32\KaKopXl.exe
  C:\Windows\System32\KaKopXl.exe
  2⤵
  PID:4520
- C:\Windows\System32\fNWFKlS.exe
  C:\Windows\System32\fNWFKlS.exe
  2⤵
  PID:12084
- C:\Windows\System32\gDnPGXW.exe
  C:\Windows\System32\gDnPGXW.exe
  2⤵
  PID:6416
- C:\Windows\System32\kHlUlmF.exe
  C:\Windows\System32\kHlUlmF.exe
  2⤵
  PID:4476
- C:\Windows\System32\qBEvEvF.exe
  C:\Windows\System32\qBEvEvF.exe
  2⤵
  PID:7164
- C:\Windows\System32\mPXWmED.exe
  C:\Windows\System32\mPXWmED.exe
  2⤵
  PID:6272
- C:\Windows\System32\gMwBoGv.exe
  C:\Windows\System32\gMwBoGv.exe
  2⤵
  PID:3948
- C:\Windows\System32\mBhldHS.exe
  C:\Windows\System32\mBhldHS.exe
  2⤵
  PID:6532
- C:\Windows\System32\tkGxSrN.exe
  C:\Windows\System32\tkGxSrN.exe
  2⤵
  PID:2404
- C:\Windows\System32\ZpiJJaB.exe
  C:\Windows\System32\ZpiJJaB.exe
  2⤵
  PID:4592
- C:\Windows\System32\iTRoMDd.exe
  C:\Windows\System32\iTRoMDd.exe
  2⤵
  PID:5768
- C:\Windows\System32\bEGrtRS.exe
  C:\Windows\System32\bEGrtRS.exe
  2⤵
  PID:7208
- C:\Windows\System32\GqRYpWd.exe
  C:\Windows\System32\GqRYpWd.exe
  2⤵
  PID:6708
- C:\Windows\System32\xCgEWEv.exe
  C:\Windows\System32\xCgEWEv.exe
  2⤵
  PID:6588
- C:\Windows\System32\hoohPQW.exe
  C:\Windows\System32\hoohPQW.exe
  2⤵
  PID:7220
- C:\Windows\System32\qKDFpWF.exe
  C:\Windows\System32\qKDFpWF.exe
  2⤵
  PID:7272
- C:\Windows\System32\aHLKTBx.exe
  C:\Windows\System32\aHLKTBx.exe
  2⤵
  PID:4560
- C:\Windows\System32\WXsjVCQ.exe
  C:\Windows\System32\WXsjVCQ.exe
  2⤵
  PID:7476
- C:\Windows\System32\fLvdnMG.exe
  C:\Windows\System32\fLvdnMG.exe
  2⤵
  PID:7432
- C:\Windows\System32\JIDiMLd.exe
  C:\Windows\System32\JIDiMLd.exe
  2⤵
  PID:6492
- C:\Windows\System32\rSeUchu.exe
  C:\Windows\System32\rSeUchu.exe
  2⤵
  PID:4576
- C:\Windows\System32\nmaWsAH.exe
  C:\Windows\System32\nmaWsAH.exe
  2⤵
  PID:7368
- C:\Windows\System32\fEBbGRX.exe
  C:\Windows\System32\fEBbGRX.exe
  2⤵
  PID:7688
- C:\Windows\System32\CqCtoPZ.exe
  C:\Windows\System32\CqCtoPZ.exe
  2⤵
  PID:7624
- C:\Windows\System32\Xykjwlz.exe
  C:\Windows\System32\Xykjwlz.exe
  2⤵
  PID:12312
- C:\Windows\System32\RsUhzlY.exe
  C:\Windows\System32\RsUhzlY.exe
  2⤵
  PID:12344
- C:\Windows\System32\sDHkwQa.exe
  C:\Windows\System32\sDHkwQa.exe
  2⤵
  PID:12376
- C:\Windows\System32\NvgkUZW.exe
  C:\Windows\System32\NvgkUZW.exe
  2⤵
  PID:12408
- C:\Windows\System32\yzsxOsW.exe
  C:\Windows\System32\yzsxOsW.exe
  2⤵
  PID:12440
- C:\Windows\System32\WcORZXX.exe
  C:\Windows\System32\WcORZXX.exe
  2⤵
  PID:12472
- C:\Windows\System32\mrVfJpl.exe
  C:\Windows\System32\mrVfJpl.exe
  2⤵
  PID:12504
- C:\Windows\System32\UQrIWVs.exe
  C:\Windows\System32\UQrIWVs.exe
  2⤵
  PID:12536
- C:\Windows\System32\twIrqMm.exe
  C:\Windows\System32\twIrqMm.exe
  2⤵
  PID:12568
- C:\Windows\System32\CSlPsAM.exe
  C:\Windows\System32\CSlPsAM.exe
  2⤵
  PID:12600
- C:\Windows\System32\qMkqPfX.exe
  C:\Windows\System32\qMkqPfX.exe
  2⤵
  PID:12632
- C:\Windows\System32\izXtANp.exe
  C:\Windows\System32\izXtANp.exe
  2⤵
  PID:12664
- C:\Windows\System32\wMwqPnG.exe
  C:\Windows\System32\wMwqPnG.exe
  2⤵
  PID:12696
- C:\Windows\System32\NOJwUyI.exe
  C:\Windows\System32\NOJwUyI.exe
  2⤵
  PID:12728
- C:\Windows\System32\ibkBKlM.exe
  C:\Windows\System32\ibkBKlM.exe
  2⤵
  PID:12760
- C:\Windows\System32\fFqAaMr.exe
  C:\Windows\System32\fFqAaMr.exe
  2⤵
  PID:12792
- C:\Windows\System32\QJWJHFs.exe
  C:\Windows\System32\QJWJHFs.exe
  2⤵
  PID:12824
- C:\Windows\System32\NzqXRaR.exe
  C:\Windows\System32\NzqXRaR.exe
  2⤵
  PID:12856
- C:\Windows\System32\OyPfJuk.exe
  C:\Windows\System32\OyPfJuk.exe
  2⤵
  PID:12888
- C:\Windows\System32\vdOvpDc.exe
  C:\Windows\System32\vdOvpDc.exe
  2⤵
  PID:12920
- C:\Windows\System32\bjiCMTa.exe
  C:\Windows\System32\bjiCMTa.exe
  2⤵
  PID:12952
- C:\Windows\System32\eDOVkOz.exe
  C:\Windows\System32\eDOVkOz.exe
  2⤵
  PID:12984
- C:\Windows\System32\PPuoiLo.exe
  C:\Windows\System32\PPuoiLo.exe
  2⤵
  PID:13016
- C:\Windows\System32\giOzIbu.exe
  C:\Windows\System32\giOzIbu.exe
  2⤵
  PID:13048
- C:\Windows\System32\mRdmkXx.exe
  C:\Windows\System32\mRdmkXx.exe
  2⤵
  PID:13080
- C:\Windows\System32\gdyMrIh.exe
  C:\Windows\System32\gdyMrIh.exe
  2⤵
  PID:13112
- C:\Windows\System32\DRZONyM.exe
  C:\Windows\System32\DRZONyM.exe
  2⤵
  PID:13144
- C:\Windows\System32\dcWaICD.exe
  C:\Windows\System32\dcWaICD.exe
  2⤵
  PID:13176
- C:\Windows\System32\YBpCUnL.exe
  C:\Windows\System32\YBpCUnL.exe
  2⤵
  PID:13208
- C:\Windows\System32\VFSUWaV.exe
  C:\Windows\System32\VFSUWaV.exe
  2⤵
  PID:13240
- C:\Windows\System32\iACqbuK.exe
  C:\Windows\System32\iACqbuK.exe
  2⤵
  PID:13272
- C:\Windows\System32\vazlyIa.exe
  C:\Windows\System32\vazlyIa.exe
  2⤵
  PID:13304
- C:\Windows\System32\bUfUBXO.exe
  C:\Windows\System32\bUfUBXO.exe
  2⤵
  PID:12324
- C:\Windows\System32\OkYSaFi.exe
  C:\Windows\System32\OkYSaFi.exe
  2⤵
  PID:12372
- C:\Windows\System32\cuNtsuZ.exe
  C:\Windows\System32\cuNtsuZ.exe
  2⤵
  PID:7860
- C:\Windows\System32\RfgTwKk.exe
  C:\Windows\System32\RfgTwKk.exe
  2⤵
  PID:7880
- C:\Windows\System32\vbbsgSN.exe
  C:\Windows\System32\vbbsgSN.exe
  2⤵
  PID:7912
- C:\Windows\System32\OItMYvm.exe
  C:\Windows\System32\OItMYvm.exe
  2⤵
  PID:7944
- C:\Windows\System32\RqajkZe.exe
  C:\Windows\System32\RqajkZe.exe
  2⤵
  PID:7988
- C:\Windows\System32\sYlZxTk.exe
  C:\Windows\System32\sYlZxTk.exe
  2⤵
  PID:8020
- C:\Windows\System32\htkaemm.exe
  C:\Windows\System32\htkaemm.exe
  2⤵
  PID:12672
- C:\Windows\System32\XTfmStl.exe
  C:\Windows\System32\XTfmStl.exe
  2⤵
  PID:8072
- C:\Windows\System32\upLtrIs.exe
  C:\Windows\System32\upLtrIs.exe
  2⤵
  PID:12768
- C:\Windows\System32\QaSwkgD.exe
  C:\Windows\System32\QaSwkgD.exe
  2⤵
  PID:4144
- C:\Windows\System32\SLelHie.exe
  C:\Windows\System32\SLelHie.exe
  2⤵
  PID:12844
- C:\Windows\System32\AObmZiS.exe
  C:\Windows\System32\AObmZiS.exe
  2⤵
  PID:6992
- C:\Windows\System32\aJXIPcu.exe
  C:\Windows\System32\aJXIPcu.exe
  2⤵
  PID:12948
- C:\Windows\System32\OuSvxDs.exe
  C:\Windows\System32\OuSvxDs.exe
  2⤵
  PID:5756
- C:\Windows\System32\kgEvCUe.exe
  C:\Windows\System32\kgEvCUe.exe
  2⤵
  PID:6176
- C:\Windows\System32\HilmXed.exe
  C:\Windows\System32\HilmXed.exe
  2⤵
  PID:6384
- C:\Windows\System32\rMdnqcj.exe
  C:\Windows\System32\rMdnqcj.exe
  2⤵
  PID:13120
- C:\Windows\System32\uzUQyIc.exe
  C:\Windows\System32\uzUQyIc.exe
  2⤵
  PID:13168
- C:\Windows\System32\CZtuuyx.exe
  C:\Windows\System32\CZtuuyx.exe
  2⤵
  PID:7200
- C:\Windows\System32\iuIjlrl.exe
  C:\Windows\System32\iuIjlrl.exe
  2⤵
  PID:7404
- C:\Windows\System32\MiWjhll.exe
  C:\Windows\System32\MiWjhll.exe
  2⤵
  PID:13260
- C:\Windows\System32\JyeFvNl.exe
  C:\Windows\System32\JyeFvNl.exe
  2⤵
  PID:7732
- C:\Windows\System32\NUrXFsj.exe
  C:\Windows\System32\NUrXFsj.exe
  2⤵
  PID:12336
- C:\Windows\System32\UaZxcii.exe
  C:\Windows\System32\UaZxcii.exe
  2⤵
  PID:12388
- C:\Windows\System32\QBIjHUM.exe
  C:\Windows\System32\QBIjHUM.exe
  2⤵
  PID:12448
- C:\Windows\System32\IsyTwsA.exe
  C:\Windows\System32\IsyTwsA.exe
  2⤵
  PID:12524
- C:\Windows\System32\ibQBPZw.exe
  C:\Windows\System32\ibQBPZw.exe
  2⤵
  PID:5264
- C:\Windows\System32\Yincmxz.exe
  C:\Windows\System32\Yincmxz.exe
  2⤵
  PID:8040
- C:\Windows\System32\CBVCVpw.exe
  C:\Windows\System32\CBVCVpw.exe
  2⤵
  PID:8012
- C:\Windows\System32\KUobJex.exe
  C:\Windows\System32\KUobJex.exe
  2⤵
  PID:8076
- C:\Windows\System32\NXLOMON.exe
  C:\Windows\System32\NXLOMON.exe
  2⤵
  PID:8140
- C:\Windows\System32\jQHcgey.exe
  C:\Windows\System32\jQHcgey.exe
  2⤵
  PID:6880
- C:\Windows\System32\FYwMiFi.exe
  C:\Windows\System32\FYwMiFi.exe
  2⤵
  PID:1600
- C:\Windows\System32\rOmaNuV.exe
  C:\Windows\System32\rOmaNuV.exe
  2⤵
  PID:13068
- C:\Windows\System32\RnAVKAu.exe
  C:\Windows\System32\RnAVKAu.exe
  2⤵
  PID:13132
- C:\Windows\System32\PCLyxeE.exe
  C:\Windows\System32\PCLyxeE.exe
  2⤵
  PID:7308
- C:\Windows\System32\rOacNRL.exe
  C:\Windows\System32\rOacNRL.exe
  2⤵
  PID:13248
- C:\Windows\System32\mSuIzVQ.exe
  C:\Windows\System32\mSuIzVQ.exe
  2⤵
  PID:7520
- C:\Windows\System32\HdrBoqx.exe
  C:\Windows\System32\HdrBoqx.exe
  2⤵
  PID:7828
- C:\Windows\System32\gBPlHOZ.exe
  C:\Windows\System32\gBPlHOZ.exe
  2⤵
  PID:12436
- C:\Windows\System32\kkujEXA.exe
  C:\Windows\System32\kkujEXA.exe
  2⤵
  PID:12480
- C:\Windows\System32\OqsRmAT.exe
  C:\Windows\System32\OqsRmAT.exe
  2⤵
  PID:12620
- C:\Windows\System32\EKZALyU.exe
  C:\Windows\System32\EKZALyU.exe
  2⤵
  PID:12704
- C:\Windows\System32\EeRlZgj.exe
  C:\Windows\System32\EeRlZgj.exe
  2⤵
  PID:8136
- C:\Windows\System32\SJXeABh.exe
  C:\Windows\System32\SJXeABh.exe
  2⤵
  PID:7040
- C:\Windows\System32\dcUzGOH.exe
  C:\Windows\System32\dcUzGOH.exe
  2⤵
  PID:12992
- C:\Windows\System32\AdYgZUu.exe
  C:\Windows\System32\AdYgZUu.exe
  2⤵
  PID:6624
- C:\Windows\System32\QHDfTDl.exe
  C:\Windows\System32\QHDfTDl.exe
  2⤵
  PID:2520
- C:\Windows\System32\oCPqiEz.exe
  C:\Windows\System32\oCPqiEz.exe
  2⤵
  PID:1936
- C:\Windows\System32\xxfDMZJ.exe
  C:\Windows\System32\xxfDMZJ.exe
  2⤵
  PID:7488
- C:\Windows\System32\NnbGYKl.exe
  C:\Windows\System32\NnbGYKl.exe
  2⤵
  PID:7924
- C:\Windows\System32\BtnejgU.exe
  C:\Windows\System32\BtnejgU.exe
  2⤵
  PID:12544
- C:\Windows\System32\iNPllwb.exe
  C:\Windows\System32\iNPllwb.exe
  2⤵
  PID:12736
- C:\Windows\System32\vdXrjOx.exe
  C:\Windows\System32\vdXrjOx.exe
  2⤵
  PID:6932
- C:\Windows\System32\pYuyTOb.exe
  C:\Windows\System32\pYuyTOb.exe
  2⤵
  PID:8208
- C:\Windows\System32\IGXJVKR.exe
  C:\Windows\System32\IGXJVKR.exe
  2⤵
  PID:4496
- C:\Windows\System32\ThLWeZe.exe
  C:\Windows\System32\ThLWeZe.exe
  2⤵
  PID:7584
- C:\Windows\System32\tcVouZy.exe
  C:\Windows\System32\tcVouZy.exe
  2⤵
  PID:8304
- C:\Windows\System32\LOSqQzt.exe
  C:\Windows\System32\LOSqQzt.exe
  2⤵
  PID:7908
- C:\Windows\System32\MFHKbAW.exe
  C:\Windows\System32\MFHKbAW.exe
  2⤵
  PID:7244
- C:\Windows\System32\DufLeId.exe
  C:\Windows\System32\DufLeId.exe
  2⤵
  PID:8432
- C:\Windows\System32\dMOwKcA.exe
  C:\Windows\System32\dMOwKcA.exe
  2⤵
  PID:5392
- C:\Windows\System32\KpeAuFR.exe
  C:\Windows\System32\KpeAuFR.exe
  2⤵
  PID:8316
- C:\Windows\System32\wfalAyT.exe
  C:\Windows\System32\wfalAyT.exe
  2⤵
  PID:8572
- C:\Windows\System32\ucGZJgF.exe
  C:\Windows\System32\ucGZJgF.exe
  2⤵
  PID:8412
- C:\Windows\System32\CAgcRvR.exe
  C:\Windows\System32\CAgcRvR.exe
  2⤵
  PID:8476
- C:\Windows\System32\QlXbnxn.exe
  C:\Windows\System32\QlXbnxn.exe
  2⤵
  PID:7792
- C:\Windows\System32\GvIHhiN.exe
  C:\Windows\System32\GvIHhiN.exe
  2⤵
  PID:8720
- C:\Windows\System32\CQxApBA.exe
  C:\Windows\System32\CQxApBA.exe
  2⤵
  PID:8752
- C:\Windows\System32\GibkIMV.exe
  C:\Windows\System32\GibkIMV.exe
  2⤵
  PID:8700
- C:\Windows\System32\nENSYLL.exe
  C:\Windows\System32\nENSYLL.exe
  2⤵
  PID:8764
- C:\Windows\System32\fPeKpFj.exe
  C:\Windows\System32\fPeKpFj.exe
  2⤵
  PID:8892
- C:\Windows\System32\jyMkQbM.exe
  C:\Windows\System32\jyMkQbM.exe
  2⤵
  PID:8668
- C:\Windows\System32\RRkwZwW.exe
  C:\Windows\System32\RRkwZwW.exe
  2⤵
  PID:6884
- C:\Windows\System32\DYBmQUX.exe
  C:\Windows\System32\DYBmQUX.exe
  2⤵
  PID:8976
- C:\Windows\System32\YiHzwpK.exe
  C:\Windows\System32\YiHzwpK.exe
  2⤵
  PID:2296
- C:\Windows\System32\xofDVKx.exe
  C:\Windows\System32\xofDVKx.exe
  2⤵
  PID:8924
- C:\Windows\System32\WGMQcUh.exe
  C:\Windows\System32\WGMQcUh.exe
  2⤵
  PID:13320
- C:\Windows\System32\lAuKWkU.exe
  C:\Windows\System32\lAuKWkU.exe
  2⤵
  PID:13352
- C:\Windows\System32\yhhROTl.exe
  C:\Windows\System32\yhhROTl.exe
  2⤵
  PID:13384
- C:\Windows\System32\HMNidLb.exe
  C:\Windows\System32\HMNidLb.exe
  2⤵
  PID:13416
- C:\Windows\System32\YhSPFZk.exe
  C:\Windows\System32\YhSPFZk.exe
  2⤵
  PID:13448
- C:\Windows\System32\HnTsuPl.exe
  C:\Windows\System32\HnTsuPl.exe
  2⤵
  PID:13480
- C:\Windows\System32\INPaFox.exe
  C:\Windows\System32\INPaFox.exe
  2⤵
  PID:13512
- C:\Windows\System32\gTKjqGf.exe
  C:\Windows\System32\gTKjqGf.exe
  2⤵
  PID:13544
- C:\Windows\System32\NcqxTFU.exe
  C:\Windows\System32\NcqxTFU.exe
  2⤵
  PID:13576
- C:\Windows\System32\shyJVSQ.exe
  C:\Windows\System32\shyJVSQ.exe
  2⤵
  PID:13608
- C:\Windows\System32\fknzVjg.exe
  C:\Windows\System32\fknzVjg.exe
  2⤵
  PID:13640
- C:\Windows\System32\vqcqsxg.exe
  C:\Windows\System32\vqcqsxg.exe
  2⤵
  PID:13672
- C:\Windows\System32\BMAxAoF.exe
  C:\Windows\System32\BMAxAoF.exe
  2⤵
  PID:13704
- C:\Windows\System32\XKgFcNa.exe
  C:\Windows\System32\XKgFcNa.exe
  2⤵
  PID:13736
- C:\Windows\System32\oDUmBUc.exe
  C:\Windows\System32\oDUmBUc.exe
  2⤵
  PID:13768
- C:\Windows\System32\NrbBUxh.exe
  C:\Windows\System32\NrbBUxh.exe
  2⤵
  PID:13800
- C:\Windows\System32\aXIAgQU.exe
  C:\Windows\System32\aXIAgQU.exe
  2⤵
  PID:13832
- C:\Windows\System32\OAByEKZ.exe
  C:\Windows\System32\OAByEKZ.exe
  2⤵
  PID:13864
- C:\Windows\System32\tBbewYX.exe
  C:\Windows\System32\tBbewYX.exe
  2⤵
  PID:13896
- C:\Windows\System32\AGpdNkT.exe
  C:\Windows\System32\AGpdNkT.exe
  2⤵
  PID:13928
- C:\Windows\System32\LAAtPxx.exe
  C:\Windows\System32\LAAtPxx.exe
  2⤵
  PID:13960
- C:\Windows\System32\UWFtANq.exe
  C:\Windows\System32\UWFtANq.exe
  2⤵
  PID:13992
- C:\Windows\System32\LogcWXC.exe
  C:\Windows\System32\LogcWXC.exe
  2⤵
  PID:14024
- C:\Windows\System32\nPgFLVs.exe
  C:\Windows\System32\nPgFLVs.exe
  2⤵
  PID:14056
- C:\Windows\System32\kfTSbSd.exe
  C:\Windows\System32\kfTSbSd.exe
  2⤵
  PID:14088
- C:\Windows\System32\cmmvKae.exe
  C:\Windows\System32\cmmvKae.exe
  2⤵
  PID:14120
- C:\Windows\System32\bGjjdYV.exe
  C:\Windows\System32\bGjjdYV.exe
  2⤵
  PID:14152
- C:\Windows\System32\wMMAuJT.exe
  C:\Windows\System32\wMMAuJT.exe
  2⤵
  PID:14184
- C:\Windows\System32\ZdhelZP.exe
  C:\Windows\System32\ZdhelZP.exe
  2⤵
  PID:14208
- C:\Windows\System32\uurpKlx.exe
  C:\Windows\System32\uurpKlx.exe
  2⤵
  PID:14248
- C:\Windows\System32\yZFCGNN.exe
  C:\Windows\System32\yZFCGNN.exe
  2⤵
  PID:14280
- C:\Windows\System32\XBQyBNC.exe
  C:\Windows\System32\XBQyBNC.exe
  2⤵
  PID:14312
- C:\Windows\System32\stDawwW.exe
  C:\Windows\System32\stDawwW.exe
  2⤵
  PID:9116
- C:\Windows\System32\HphvXNZ.exe
  C:\Windows\System32\HphvXNZ.exe
  2⤵
  PID:13360
- C:\Windows\System32\zxiisMh.exe
  C:\Windows\System32\zxiisMh.exe
  2⤵
  PID:13408
- C:\Windows\System32\tbnWjdr.exe
  C:\Windows\System32\tbnWjdr.exe
  2⤵
  PID:13456
- C:\Windows\System32\jiSAqJM.exe
  C:\Windows\System32\jiSAqJM.exe
  2⤵
  PID:13504
- C:\Windows\System32\sxGCzBS.exe
  C:\Windows\System32\sxGCzBS.exe
  2⤵
  PID:13556
- C:\Windows\System32\nDwkrkT.exe
  C:\Windows\System32\nDwkrkT.exe
  2⤵
  PID:13600
- C:\Windows\System32\uAKtndh.exe
  C:\Windows\System32\uAKtndh.exe
  2⤵
  PID:2516
- C:\Windows\System32\jCayoeV.exe
  C:\Windows\System32\jCayoeV.exe
  2⤵
  PID:13684
- C:\Windows\System32\mPrSXeS.exe
  C:\Windows\System32\mPrSXeS.exe
  2⤵
  PID:8328
- C:\Windows\System32\xIbkxcV.exe
  C:\Windows\System32\xIbkxcV.exe
  2⤵
  PID:13760
- C:\Windows\System32\itlvmtp.exe
  C:\Windows\System32\itlvmtp.exe
  2⤵
  PID:13808
- C:\Windows\System32\sIfmdBn.exe
  C:\Windows\System32\sIfmdBn.exe
  2⤵
  PID:13852
- C:\Windows\System32\AAZGiWj.exe
  C:\Windows\System32\AAZGiWj.exe
  2⤵
  PID:13904
- C:\Windows\System32\ZeTxNEZ.exe
  C:\Windows\System32\ZeTxNEZ.exe
  2⤵
  PID:13952
- C:\Windows\System32\chNXHqQ.exe
  C:\Windows\System32\chNXHqQ.exe
  2⤵
  PID:14004
- C:\Windows\System32\vNaPptJ.exe
  C:\Windows\System32\vNaPptJ.exe
  2⤵
  PID:8852
- C:\Windows\System32\FSkdlVJ.exe
  C:\Windows\System32\FSkdlVJ.exe
  2⤵
  PID:14076
- C:\Windows\System32\WcebdQg.exe
  C:\Windows\System32\WcebdQg.exe
  2⤵
  PID:9036
- C:\Windows\System32\TeaGKID.exe
  C:\Windows\System32\TeaGKID.exe
  2⤵
  PID:14160
- C:\Windows\System32\aMwlzpI.exe
  C:\Windows\System32\aMwlzpI.exe
  2⤵
  PID:2032
- C:\Windows\System32\lcVsgIh.exe
  C:\Windows\System32\lcVsgIh.exe
  2⤵
  PID:14240
- C:\Windows\System32\tXzAyqO.exe
  C:\Windows\System32\tXzAyqO.exe
  2⤵
  PID:8308
- C:\Windows\System32\XUOBBNt.exe
  C:\Windows\System32\XUOBBNt.exe
  2⤵
  PID:13316
- C:\Windows\System32\JNyJVct.exe
  C:\Windows\System32\JNyJVct.exe
  2⤵
  PID:13376
- C:\Windows\System32\zfaXPKv.exe
  C:\Windows\System32\zfaXPKv.exe
  2⤵
  PID:13436
- C:\Windows\System32\YlSljiN.exe
  C:\Windows\System32\YlSljiN.exe
  2⤵
  PID:13524
- C:\Windows\System32\SIMHqtV.exe
  C:\Windows\System32\SIMHqtV.exe
  2⤵
  PID:9080
- C:\Windows\System32\KMMaGKu.exe
  C:\Windows\System32\KMMaGKu.exe
  2⤵
  PID:13652
- C:\Windows\System32\lfuvUDk.exe
  C:\Windows\System32\lfuvUDk.exe
  2⤵
  PID:8036
- C:\Windows\System32\nhyeUnY.exe
  C:\Windows\System32\nhyeUnY.exe
  2⤵
  PID:7268
- C:\Windows\System32\BRtcFFU.exe
  C:\Windows\System32\BRtcFFU.exe
  2⤵
  PID:13840
- C:\Windows\System32\bVYpJki.exe
  C:\Windows\System32\bVYpJki.exe
  2⤵
  PID:13884
- C:\Windows\System32\VQLruqQ.exe
  C:\Windows\System32\VQLruqQ.exe
  2⤵
  PID:9220
- C:\Windows\System32\aTvoJgd.exe
  C:\Windows\System32\aTvoJgd.exe
  2⤵
  PID:8780
- C:\Windows\System32\hRxPYVk.exe
  C:\Windows\System32\hRxPYVk.exe
  2⤵
  PID:9272
- C:\Windows\System32\hMkiEwW.exe
  C:\Windows\System32\hMkiEwW.exe
  2⤵
  PID:14132
- C:\Windows\System32\ZeeBwPR.exe
  C:\Windows\System32\ZeeBwPR.exe
  2⤵
  PID:14196
- C:\Windows\System32\uRNPCra.exe
  C:\Windows\System32\uRNPCra.exe
  2⤵
  PID:14260
- C:\Windows\System32\wCTminC.exe
  C:\Windows\System32\wCTminC.exe
  2⤵
  PID:9444
- C:\Windows\System32\NwofClr.exe
  C:\Windows\System32\NwofClr.exe
  2⤵
  PID:9476
- C:\Windows\System32\tmBhxCS.exe
  C:\Windows\System32\tmBhxCS.exe
  2⤵
  PID:9508
- C:\Windows\System32\KjfUZTu.exe
  C:\Windows\System32\KjfUZTu.exe
  2⤵
  PID:13564
- C:\Windows\System32\JUYmhFu.exe
  C:\Windows\System32\JUYmhFu.exe
  2⤵
  PID:9624
- C:\Windows\System32\KZeYpxD.exe
  C:\Windows\System32\KZeYpxD.exe
  2⤵
  PID:9752
- C:\Windows\System32\DftJgIM.exe
  C:\Windows\System32\DftJgIM.exe
  2⤵
  PID:9880
- C:\Windows\System32\uXgGllY.exe
  C:\Windows\System32\uXgGllY.exe
  2⤵
  PID:13680
- C:\Windows\System32\QQyudSF.exe
  C:\Windows\System32\QQyudSF.exe
  2⤵
  PID:13728
- C:\Windows\System32\PVBcSTz.exe
  C:\Windows\System32\PVBcSTz.exe
  2⤵
  PID:10072
- C:\Windows\System32\WdTwBbm.exe
  C:\Windows\System32\WdTwBbm.exe
  2⤵
  PID:8904
- C:\Windows\System32\wlOkSOP.exe
  C:\Windows\System32\wlOkSOP.exe
  2⤵
  PID:13988
- C:\Windows\System32\iHGnVZS.exe
  C:\Windows\System32\iHGnVZS.exe
  2⤵
  PID:14096
- C:\Windows\System32\SMyhlXv.exe
  C:\Windows\System32\SMyhlXv.exe
  2⤵
  PID:9140
- C:\Windows\System32\rTQkZde.exe
  C:\Windows\System32\rTQkZde.exe
  2⤵
  PID:8268
- C:\Windows\System32\lCpPgDC.exe
  C:\Windows\System32\lCpPgDC.exe
  2⤵
  PID:1264
- C:\Windows\System32\BiUORxW.exe
  C:\Windows\System32\BiUORxW.exe
  2⤵
  PID:8760
- C:\Windows\System32\EthvaDl.exe
  C:\Windows\System32\EthvaDl.exe
  2⤵
  PID:9560
- C:\Windows\System32\oLNKFsc.exe
  C:\Windows\System32\oLNKFsc.exe
  2⤵
  PID:9848
- C:\Windows\System32\eFcviud.exe
  C:\Windows\System32\eFcviud.exe
  2⤵
  PID:13716
- C:\Windows\System32\iYuaYiH.exe
  C:\Windows\System32\iYuaYiH.exe
  2⤵
  PID:13888
- C:\Windows\System32\DcOhQUw.exe
  C:\Windows\System32\DcOhQUw.exe
  2⤵
  PID:9472
- C:\Windows\System32\gDblzYO.exe
  C:\Windows\System32\gDblzYO.exe
  2⤵
  PID:14112
- C:\Windows\System32\qxcFkzr.exe
  C:\Windows\System32\qxcFkzr.exe
  2⤵
  PID:9368
- C:\Windows\System32\FPjZNNH.exe
  C:\Windows\System32\FPjZNNH.exe
  2⤵
  PID:8648
- C:\Windows\System32\rdQIYjl.exe
  C:\Windows\System32\rdQIYjl.exe
  2⤵
  PID:13332
- C:\Windows\System32\QtqsqUm.exe
  C:\Windows\System32\QtqsqUm.exe
  2⤵
  PID:5256
- C:\Windows\System32\bqHUYJQ.exe
  C:\Windows\System32\bqHUYJQ.exe
  2⤵
  PID:3904
- C:\Windows\System32\ZbOYUTV.exe
  C:\Windows\System32\ZbOYUTV.exe
  2⤵
  PID:10068
- C:\Windows\System32\uPeiinU.exe
  C:\Windows\System32\uPeiinU.exe
  2⤵
  PID:3000
- C:\Windows\System32\UFSQYjA.exe
  C:\Windows\System32\UFSQYjA.exe
  2⤵
  PID:14204
- C:\Windows\System32\Edgvwyj.exe
  C:\Windows\System32\Edgvwyj.exe
  2⤵
  PID:9748
- C:\Windows\System32\zuGjcOM.exe
  C:\Windows\System32\zuGjcOM.exe
  2⤵
  PID:952
- C:\Windows\System32\zdrMFWL.exe
  C:\Windows\System32\zdrMFWL.exe
  2⤵
  PID:5796
- C:\Windows\System32\OmcIfRr.exe
  C:\Windows\System32\OmcIfRr.exe
  2⤵
  PID:10116
- C:\Windows\System32\eNTqpOJ.exe
  C:\Windows\System32\eNTqpOJ.exe
  2⤵
  PID:1436
- C:\Windows\System32\nFjygQd.exe
  C:\Windows\System32\nFjygQd.exe
  2⤵
  PID:5432
- C:\Windows\System32\WpQeEga.exe
  C:\Windows\System32\WpQeEga.exe
  2⤵
  PID:9732
- C:\Windows\System32\NwRVkmB.exe
  C:\Windows\System32\NwRVkmB.exe
  2⤵
  PID:4716
- C:\Windows\System32\VXjpzWR.exe
  C:\Windows\System32\VXjpzWR.exe
  2⤵
  PID:10160
- C:\Windows\System32\WzaSYku.exe
  C:\Windows\System32\WzaSYku.exe
  2⤵
  PID:2628
- C:\Windows\System32\mPBgiFd.exe
  C:\Windows\System32\mPBgiFd.exe
  2⤵
  PID:9536
- C:\Windows\System32\NcmPkwA.exe
  C:\Windows\System32\NcmPkwA.exe
  2⤵
  PID:14164
- C:\Windows\System32\hjnQcuM.exe
  C:\Windows\System32\hjnQcuM.exe
  2⤵
  PID:244
- C:\Windows\System32\OrvpoiD.exe
  C:\Windows\System32\OrvpoiD.exe
  2⤵
  PID:2072
- C:\Windows\System32\EmvUiKh.exe
  C:\Windows\System32\EmvUiKh.exe
  2⤵
  PID:4708
- C:\Windows\System32\PGtokei.exe
  C:\Windows\System32\PGtokei.exe
  2⤵
  PID:9360
- C:\Windows\System32\GDFJoxl.exe
  C:\Windows\System32\GDFJoxl.exe
  2⤵
  PID:8628
- C:\Windows\System32\tahUPSy.exe
  C:\Windows\System32\tahUPSy.exe
  2⤵
  PID:3960
- C:\Windows\System32\RPsGNVt.exe
  C:\Windows\System32\RPsGNVt.exe
  2⤵
  PID:4892
- C:\Windows\System32\OqeZKwE.exe
  C:\Windows\System32\OqeZKwE.exe
  2⤵
  PID:5592
- C:\Windows\System32\ZxoHreT.exe
  C:\Windows\System32\ZxoHreT.exe
  2⤵
  PID:10064
- C:\Windows\System32\EKvUhcM.exe
  C:\Windows\System32\EKvUhcM.exe
  2⤵
  PID:3152
- C:\Windows\System32\dbtJXCA.exe
  C:\Windows\System32\dbtJXCA.exe
  2⤵
  PID:9524
- C:\Windows\System32\XQhivqN.exe
  C:\Windows\System32\XQhivqN.exe
  2⤵
  PID:5196
- C:\Windows\System32\UlxlYyL.exe
  C:\Windows\System32\UlxlYyL.exe
  2⤵
  PID:4208
- C:\Windows\System32\pgFRUbO.exe
  C:\Windows\System32\pgFRUbO.exe
  2⤵
  PID:14360
- C:\Windows\System32\cFqsVZW.exe
  C:\Windows\System32\cFqsVZW.exe
  2⤵
  PID:14392
- C:\Windows\System32\jUfEfCu.exe
  C:\Windows\System32\jUfEfCu.exe
  2⤵
  PID:14428
- C:\Windows\System32\GHWGGJI.exe
  C:\Windows\System32\GHWGGJI.exe
  2⤵
  PID:14460
- C:\Windows\System32\KiQlIUD.exe
  C:\Windows\System32\KiQlIUD.exe
  2⤵
  PID:14492
- C:\Windows\System32\UHNTkZB.exe
  C:\Windows\System32\UHNTkZB.exe
  2⤵
  PID:14524
- C:\Windows\System32\LbXCBEc.exe
  C:\Windows\System32\LbXCBEc.exe
  2⤵
  PID:14556
- C:\Windows\System32\SJsBPsZ.exe
  C:\Windows\System32\SJsBPsZ.exe
  2⤵
  PID:14588
- C:\Windows\System32\JqCBksL.exe
  C:\Windows\System32\JqCBksL.exe
  2⤵
  PID:14628
- C:\Windows\System32\WOUZQJa.exe
  C:\Windows\System32\WOUZQJa.exe
  2⤵
  PID:14660
- C:\Windows\System32\MDvZVEJ.exe
  C:\Windows\System32\MDvZVEJ.exe
  2⤵
  PID:14692
- C:\Windows\System32\lBsMonI.exe
  C:\Windows\System32\lBsMonI.exe
  2⤵
  PID:14724
- C:\Windows\System32\NCXHnjq.exe
  C:\Windows\System32\NCXHnjq.exe
  2⤵
  PID:14756
- C:\Windows\System32\gNTorVy.exe
  C:\Windows\System32\gNTorVy.exe
  2⤵
  PID:14788
- C:\Windows\System32\tLYzSAh.exe
  C:\Windows\System32\tLYzSAh.exe
  2⤵
  PID:14820
- C:\Windows\System32\AoQKmwV.exe
  C:\Windows\System32\AoQKmwV.exe
  2⤵
  PID:14852
- C:\Windows\System32\gDrHRyi.exe
  C:\Windows\System32\gDrHRyi.exe
  2⤵
  PID:14884
- C:\Windows\System32\VFAzfJZ.exe
  C:\Windows\System32\VFAzfJZ.exe
  2⤵
  PID:14916
- C:\Windows\System32\MitPSHx.exe
  C:\Windows\System32\MitPSHx.exe
  2⤵
  PID:14952
- C:\Windows\System32\boSInYT.exe
  C:\Windows\System32\boSInYT.exe
  2⤵
  PID:14984
- C:\Windows\System32\aFemNMy.exe
  C:\Windows\System32\aFemNMy.exe
  2⤵
  PID:15016
- C:\Windows\System32\MDbCMaT.exe
  C:\Windows\System32\MDbCMaT.exe
  2⤵
  PID:15048
- C:\Windows\System32\niUmROR.exe
  C:\Windows\System32\niUmROR.exe
  2⤵
  PID:15080
- C:\Windows\System32\SINXyZr.exe
  C:\Windows\System32\SINXyZr.exe
  2⤵
  PID:15112
- C:\Windows\System32\vIZVUiq.exe
  C:\Windows\System32\vIZVUiq.exe
  2⤵
  PID:15148
- C:\Windows\System32\YClzrsI.exe
  C:\Windows\System32\YClzrsI.exe
  2⤵
  PID:15184
- C:\Windows\System32\qkrDxZI.exe
  C:\Windows\System32\qkrDxZI.exe
  2⤵
  PID:15220
- C:\Windows\System32\SqLrFVw.exe
  C:\Windows\System32\SqLrFVw.exe
  2⤵
  PID:15252
- C:\Windows\System32\TUzKbwN.exe
  C:\Windows\System32\TUzKbwN.exe
  2⤵
  PID:15284
- C:\Windows\System32\LoSUjVH.exe
  C:\Windows\System32\LoSUjVH.exe
  2⤵
  PID:15316
- C:\Windows\System32\ObMcUjW.exe
  C:\Windows\System32\ObMcUjW.exe
  2⤵
  PID:15352
- C:\Windows\System32\JhXtLQY.exe
  C:\Windows\System32\JhXtLQY.exe
  2⤵
  PID:14372
- C:\Windows\System32\zQTQTaL.exe
  C:\Windows\System32\zQTQTaL.exe
  2⤵
  PID:14404
- C:\Windows\System32\eiSFgWb.exe
  C:\Windows\System32\eiSFgWb.exe
  2⤵
  PID:3376
- C:\Windows\System32\gBvaidM.exe
  C:\Windows\System32\gBvaidM.exe
  2⤵
  PID:14472
- C:\Windows\System32\ANhhTKP.exe
  C:\Windows\System32\ANhhTKP.exe
  2⤵
  PID:10268
- C:\Windows\System32\bMpSLYl.exe
  C:\Windows\System32\bMpSLYl.exe
  2⤵
  PID:10332
- C:\Windows\System32\FtheCPu.exe
  C:\Windows\System32\FtheCPu.exe
  2⤵
  PID:14600
- C:\Windows\System32\gggyZaZ.exe
  C:\Windows\System32\gggyZaZ.exe
  2⤵
  PID:10428
- C:\Windows\System32\EnUolip.exe
  C:\Windows\System32\EnUolip.exe
  2⤵
  PID:14684
- C:\Windows\System32\wCACUjd.exe
  C:\Windows\System32\wCACUjd.exe
  2⤵
  PID:14716
- C:\Windows\System32\EXutDGS.exe
  C:\Windows\System32\EXutDGS.exe
  2⤵
  PID:10576
- C:\Windows\System32\dBUvsKd.exe
  C:\Windows\System32\dBUvsKd.exe
  2⤵
  PID:14800
- C:\Windows\System32\UvCQfZc.exe
  C:\Windows\System32\UvCQfZc.exe
  2⤵
  PID:14844
- C:\Windows\System32\rlYWWaf.exe
  C:\Windows\System32\rlYWWaf.exe
  2⤵
  PID:10696
- C:\Windows\System32\yxKTYkz.exe
  C:\Windows\System32\yxKTYkz.exe
  2⤵
  PID:10768
- C:\Windows\System32\XfHnbrG.exe
  C:\Windows\System32\XfHnbrG.exe
  2⤵
  PID:14960
- C:\Windows\System32\PADmeav.exe
  C:\Windows\System32\PADmeav.exe
  2⤵
  PID:10868
- C:\Windows\System32\ULPcDrY.exe
  C:\Windows\System32\ULPcDrY.exe
  2⤵
  PID:15040
- C:\Windows\System32\OQddKmi.exe
  C:\Windows\System32\OQddKmi.exe
  2⤵
  PID:10952
- C:\Windows\System32\VFHqfoj.exe
  C:\Windows\System32\VFHqfoj.exe
  2⤵
  PID:4924
- C:\Windows\System32\xYysGJM.exe
  C:\Windows\System32\xYysGJM.exe
  2⤵
  PID:15156
- C:\Windows\System32\YVLxbaY.exe
  C:\Windows\System32\YVLxbaY.exe
  2⤵
  PID:15216
- C:\Windows\System32\FbiQdFM.exe
  C:\Windows\System32\FbiQdFM.exe
  2⤵
  PID:11152
- C:\Windows\System32\tamcbhv.exe
  C:\Windows\System32\tamcbhv.exe
  2⤵
  PID:15276
- C:\Windows\System32\zHrobaR.exe
  C:\Windows\System32\zHrobaR.exe
  2⤵
  PID:11244
- C:\Windows\System32\fvFTgSH.exe
  C:\Windows\System32\fvFTgSH.exe
  2⤵
  PID:10196
- C:\Windows\System32\RvaKLaw.exe
  C:\Windows\System32\RvaKLaw.exe
  2⤵
  PID:10304
- C:\Windows\System32\AlfQyDv.exe
  C:\Windows\System32\AlfQyDv.exe
  2⤵
  PID:10356
- C:\Windows\System32\jjAsByo.exe
  C:\Windows\System32\jjAsByo.exe
  2⤵
  PID:10492
- C:\Windows\System32\wUWWsKV.exe
  C:\Windows\System32\wUWWsKV.exe
  2⤵
  PID:10312
- C:\Windows\System32\TfZZxoI.exe
  C:\Windows\System32\TfZZxoI.exe
  2⤵
  PID:10720
- C:\Windows\System32\aXJZVFB.exe
  C:\Windows\System32\aXJZVFB.exe
  2⤵
  PID:10440
- C:\Windows\System32\hFUSxsp.exe
  C:\Windows\System32\hFUSxsp.exe
  2⤵
  PID:10880
- C:\Windows\System32\JCOtGGo.exe
  C:\Windows\System32\JCOtGGo.exe
  2⤵
  PID:840
- C:\Windows\System32\aTxPMqu.exe
  C:\Windows\System32\aTxPMqu.exe
  2⤵
  PID:11104
- C:\Windows\System32\YVkblIR.exe
  C:\Windows\System32\YVkblIR.exe
  2⤵
  PID:10604
- C:\Windows\System32\PMQraTj.exe
  C:\Windows\System32\PMQraTj.exe
  2⤵
  PID:9936
- C:\Windows\System32\mnDQJOg.exe
  C:\Windows\System32\mnDQJOg.exe
  2⤵
  PID:14864
- C:\Windows\System32\qHWFYMy.exe
  C:\Windows\System32\qHWFYMy.exe
  2⤵
  PID:10724
- C:\Windows\System32\dHitodv.exe
  C:\Windows\System32\dHitodv.exe
  2⤵
  PID:1332
- C:\Windows\System32\lyJMoYO.exe
  C:\Windows\System32\lyJMoYO.exe
  2⤵
  PID:15004
- C:\Windows\System32\DRjCQdF.exe
  C:\Windows\System32\DRjCQdF.exe
  2⤵
  PID:11076
- C:\Windows\System32\rjRiABo.exe
  C:\Windows\System32\rjRiABo.exe
  2⤵
  PID:15088
- C:\Windows\System32\SQpqWsr.exe
  C:\Windows\System32\SQpqWsr.exe
  2⤵
  PID:15124
- C:\Windows\System32\xELrhsV.exe
  C:\Windows\System32\xELrhsV.exe
  2⤵
  PID:15232
- C:\Windows\System32\wJCuhnH.exe
  C:\Windows\System32\wJCuhnH.exe
  2⤵
  PID:11204
- C:\Windows\System32\eJgWduf.exe
  C:\Windows\System32\eJgWduf.exe
  2⤵
  PID:15348
- C:\Windows\System32\roBUbVG.exe
  C:\Windows\System32\roBUbVG.exe
  2⤵
  PID:4984
- C:\Windows\System32\wFYYrxn.exe
  C:\Windows\System32\wFYYrxn.exe
  2⤵
  PID:14416
- C:\Windows\System32\hYWHnzh.exe
  C:\Windows\System32\hYWHnzh.exe
  2⤵
  PID:5460
- C:\Windows\System32\rihSWMD.exe
  C:\Windows\System32\rihSWMD.exe
  2⤵
  PID:10588
- C:\Windows\System32\cMqfMYi.exe
  C:\Windows\System32\cMqfMYi.exe
  2⤵
  PID:2392
- C:\Windows\System32\XEDwCrP.exe
  C:\Windows\System32\XEDwCrP.exe
  2⤵
  PID:14640
- C:\Windows\System32\avuKKNo.exe
  C:\Windows\System32\avuKKNo.exe
  2⤵
  PID:10980
- C:\Windows\System32\gKokosk.exe
  C:\Windows\System32\gKokosk.exe
  2⤵
  PID:14732
- C:\Windows\System32\QDXDDDU.exe
  C:\Windows\System32\QDXDDDU.exe
  2⤵
  PID:14832
- C:\Windows\System32\VOxEFkC.exe
  C:\Windows\System32\VOxEFkC.exe
  2⤵
  PID:10280
- C:\Windows\System32\tzwfbSb.exe
  C:\Windows\System32\tzwfbSb.exe
  2⤵
  PID:14928
- C:\Windows\System32\gVbbjRo.exe
  C:\Windows\System32\gVbbjRo.exe
  2⤵
  PID:2308
- C:\Windows\System32\PFxBpoW.exe
  C:\Windows\System32\PFxBpoW.exe
  2⤵
  PID:10956
- C:\Windows\System32\OpAuTzj.exe
  C:\Windows\System32\OpAuTzj.exe
  2⤵
  PID:11116
- C:\Windows\System32\ncMijRt.exe
  C:\Windows\System32\ncMijRt.exe
  2⤵
  PID:9176
- C:\Windows\System32\OPuhoYA.exe
  C:\Windows\System32\OPuhoYA.exe
  2⤵
  PID:11364
- C:\Windows\System32\puXKSaa.exe
  C:\Windows\System32\puXKSaa.exe
  2⤵
  PID:2036
- C:\Windows\System32\nZhSSLK.exe
  C:\Windows\System32\nZhSSLK.exe
  2⤵
  PID:4448
- C:\Windows\System32\OKRpUvq.exe
  C:\Windows\System32\OKRpUvq.exe
  2⤵
  PID:10424
- C:\Windows\System32\DFalCll.exe
  C:\Windows\System32\DFalCll.exe
  2⤵
  PID:14544
- C:\Windows\System32\OyLZasc.exe
  C:\Windows\System32\OyLZasc.exe
  2⤵
  PID:10792
- C:\Windows\System32\lRZKAPW.exe
  C:\Windows\System32\lRZKAPW.exe
  2⤵
  PID:9636
- C:\Windows\System32\gdQWqim.exe
  C:\Windows\System32\gdQWqim.exe
  2⤵
  PID:3324
- C:\Windows\System32\yCDOvBy.exe
  C:\Windows\System32\yCDOvBy.exe
  2⤵
  PID:2052
- C:\Windows\System32\BBYLYJd.exe
  C:\Windows\System32\BBYLYJd.exe
  2⤵
  PID:628
- C:\Windows\System32\qxAxgoN.exe
  C:\Windows\System32\qxAxgoN.exe
  2⤵
  PID:11832
- C:\Windows\System32\WMLHmtX.exe
  C:\Windows\System32\WMLHmtX.exe
  2⤵
  PID:11864
- C:\Windows\System32\umeKRWY.exe
  C:\Windows\System32\umeKRWY.exe
  2⤵
  PID:11896
- C:\Windows\System32\TggjpFt.exe
  C:\Windows\System32\TggjpFt.exe
  2⤵
  PID:15264
- C:\Windows\System32\mUakQDD.exe
  C:\Windows\System32\mUakQDD.exe
  2⤵
  PID:11416
- C:\Windows\System32\NVRPdBX.exe
  C:\Windows\System32\NVRPdBX.exe
  2⤵
  PID:11556
- C:\Windows\System32\wGStZzN.exe
  C:\Windows\System32\wGStZzN.exe
  2⤵
  PID:10408
- C:\Windows\System32\psHICfz.exe
  C:\Windows\System32\psHICfz.exe
  2⤵
  PID:12096
- C:\Windows\System32\QBvxRdC.exe
  C:\Windows\System32\QBvxRdC.exe
  2⤵
  PID:11736
- C:\Windows\System32\fZPaAqZ.exe
  C:\Windows\System32\fZPaAqZ.exe
  2⤵
  PID:14872
- C:\Windows\System32\PjWlZrh.exe
  C:\Windows\System32\PjWlZrh.exe
  2⤵
  PID:2320
- C:\Windows\System32\TjYLYLJ.exe
  C:\Windows\System32\TjYLYLJ.exe
  2⤵
  PID:1392
- C:\Windows\System32\pvCTXvM.exe
  C:\Windows\System32\pvCTXvM.exe
  2⤵
  PID:11316
- C:\Windows\System32\UDWBWgr.exe
  C:\Windows\System32\UDWBWgr.exe
  2⤵
  PID:11964
- C:\Windows\System32\xwottlw.exe
  C:\Windows\System32\xwottlw.exe
  2⤵
  PID:11444
- C:\Windows\System32\MhFeRwv.exe
  C:\Windows\System32\MhFeRwv.exe
  2⤵
  PID:1552
- C:\Windows\System32\hctrGtH.exe
  C:\Windows\System32\hctrGtH.exe
  2⤵
  PID:11608
- C:\Windows\System32\ypTdgCz.exe
  C:\Windows\System32\ypTdgCz.exe
  2⤵
  PID:12120
- C:\Windows\System32\qdXBsTj.exe
  C:\Windows\System32\qdXBsTj.exe
  2⤵
  PID:12188
- C:\Windows\System32\kcmZjlw.exe
  C:\Windows\System32\kcmZjlw.exe
  2⤵
  PID:11292
- C:\Windows\System32\moyUnXJ.exe
  C:\Windows\System32\moyUnXJ.exe
  2⤵
  PID:11676
- C:\Windows\System32\DvZKYFH.exe
  C:\Windows\System32\DvZKYFH.exe
  2⤵
  PID:11728
- C:\Windows\System32\HapnAxm.exe
  C:\Windows\System32\HapnAxm.exe
  2⤵
  PID:11520
- C:\Windows\System32\xULTRNd.exe
  C:\Windows\System32\xULTRNd.exe
  2⤵
  PID:12024
- C:\Windows\System32\fpGTKEz.exe
  C:\Windows\System32\fpGTKEz.exe
  2⤵
  PID:816
- C:\Windows\System32\HxFQywZ.exe
  C:\Windows\System32\HxFQywZ.exe
  2⤵
  PID:2944
- C:\Windows\System32\NsiNlTW.exe
  C:\Windows\System32\NsiNlTW.exe
  2⤵
  PID:12028
- C:\Windows\System32\glgGIAG.exe
  C:\Windows\System32\glgGIAG.exe
  2⤵
  PID:4644
- C:\Windows\System32\BsKroIp.exe
  C:\Windows\System32\BsKroIp.exe
  2⤵
  PID:4840
- C:\Windows\System32\wMVwyxK.exe
  C:\Windows\System32\wMVwyxK.exe
  2⤵
  PID:12276
- C:\Windows\System32\uaeVlqM.exe
  C:\Windows\System32\uaeVlqM.exe
  2⤵
  PID:11828
- C:\Windows\System32\Zxuzyah.exe
  C:\Windows\System32\Zxuzyah.exe
  2⤵
  PID:11348
- C:\Windows\System32\WOrYLRk.exe
  C:\Windows\System32\WOrYLRk.exe
  2⤵
  PID:4672
- C:\Windows\System32\NaBfgnm.exe
  C:\Windows\System32\NaBfgnm.exe
  2⤵
  PID:6044
- C:\Windows\System32\dBMGDFq.exe
  C:\Windows\System32\dBMGDFq.exe
  2⤵
  PID:3164
- C:\Windows\System32\DNbdQSN.exe
  C:\Windows\System32\DNbdQSN.exe
  2⤵
  PID:2476
- C:\Windows\System32\KyIVlYN.exe
  C:\Windows\System32\KyIVlYN.exe
  2⤵
  PID:1144
- C:\Windows\System32\CjJNcyJ.exe
  C:\Windows\System32\CjJNcyJ.exe
  2⤵
  PID:11744
- C:\Windows\System32\umlsEum.exe
  C:\Windows\System32\umlsEum.exe
  2⤵
  PID:1524
- C:\Windows\System32\BobtvNH.exe
  C:\Windows\System32\BobtvNH.exe
  2⤵
  PID:12052
- C:\Windows\System32\WCzPkZI.exe
  C:\Windows\System32\WCzPkZI.exe
  2⤵
  PID:4656
- C:\Windows\System32\XLqFMHx.exe
  C:\Windows\System32\XLqFMHx.exe
  2⤵
  PID:11652
- C:\Windows\System32\WfDTwvJ.exe
  C:\Windows\System32\WfDTwvJ.exe
  2⤵
  PID:11940
- C:\Windows\System32\MhXsnEc.exe
  C:\Windows\System32\MhXsnEc.exe
  2⤵
  PID:11648
- C:\Windows\System32\ICDbsha.exe
  C:\Windows\System32\ICDbsha.exe
  2⤵
  PID:11968
- C:\Windows\System32\XVFHToI.exe
  C:\Windows\System32\XVFHToI.exe
  2⤵
  PID:6456
- C:\Windows\System32\ElQIAMH.exe
  C:\Windows\System32\ElQIAMH.exe
  2⤵
  PID:11424
- C:\Windows\System32\SiqLgoK.exe
  C:\Windows\System32\SiqLgoK.exe
  2⤵
  PID:3356
- C:\Windows\System32\TcIGFaD.exe
  C:\Windows\System32\TcIGFaD.exe
  2⤵
  PID:11804
- C:\Windows\System32\plVJMSf.exe
  C:\Windows\System32\plVJMSf.exe
  2⤵
  PID:11548
- C:\Windows\System32\lmmyZWn.exe
  C:\Windows\System32\lmmyZWn.exe
  2⤵
  PID:6564
- C:\Windows\System32\qiroeAN.exe
  C:\Windows\System32\qiroeAN.exe
  2⤵
  PID:4192
- C:\Windows\System32\jLyQoSN.exe
  C:\Windows\System32\jLyQoSN.exe
  2⤵
  PID:3056
- C:\Windows\System32\xcRsHsm.exe
  C:\Windows\System32\xcRsHsm.exe
  2⤵
  PID:4872
- C:\Windows\System32\QvSvlum.exe
  C:\Windows\System32\QvSvlum.exe
  2⤵
  PID:5268
- C:\Windows\System32\peYPAxJ.exe
  C:\Windows\System32\peYPAxJ.exe
  2⤵
  PID:6308
- C:\Windows\System32\blrVusZ.exe
  C:\Windows\System32\blrVusZ.exe
  2⤵
  PID:6904
- C:\Windows\System32\ivNucrW.exe
  C:\Windows\System32\ivNucrW.exe
  2⤵
  PID:5056
- C:\Windows\System32\svkxywS.exe
  C:\Windows\System32\svkxywS.exe
  2⤵
  PID:15372
- C:\Windows\System32\zenuTlu.exe
  C:\Windows\System32\zenuTlu.exe
  2⤵
  PID:15404
- C:\Windows\System32\LQnePRA.exe
  C:\Windows\System32\LQnePRA.exe
  2⤵
  PID:15436
- C:\Windows\System32\rOWCFbK.exe
  C:\Windows\System32\rOWCFbK.exe
  2⤵
  PID:15468
- C:\Windows\System32\qnGgMOr.exe
  C:\Windows\System32\qnGgMOr.exe
  2⤵
  PID:15500
- C:\Windows\System32\zbBLtcu.exe
  C:\Windows\System32\zbBLtcu.exe
  2⤵
  PID:15532
- C:\Windows\System32\qcfkGdy.exe
  C:\Windows\System32\qcfkGdy.exe
  2⤵
  PID:15564
- C:\Windows\System32\AsUfmCs.exe
  C:\Windows\System32\AsUfmCs.exe
  2⤵
  PID:15596
- C:\Windows\System32\QkLRBOa.exe
  C:\Windows\System32\QkLRBOa.exe
  2⤵
  PID:15628
- C:\Windows\System32\PnLkLPH.exe
  C:\Windows\System32\PnLkLPH.exe
  2⤵
  PID:15660
- C:\Windows\System32\tvLgbqN.exe
  C:\Windows\System32\tvLgbqN.exe
  2⤵
  PID:15692
- C:\Windows\System32\KJSBgCZ.exe
  C:\Windows\System32\KJSBgCZ.exe
  2⤵
  PID:15724
- C:\Windows\System32\uGHgqco.exe
  C:\Windows\System32\uGHgqco.exe
  2⤵
  PID:15756
- C:\Windows\System32\MuskXTf.exe
  C:\Windows\System32\MuskXTf.exe
  2⤵
  PID:15788
- C:\Windows\System32\MSyEtBz.exe
  C:\Windows\System32\MSyEtBz.exe
  2⤵
  PID:15820
- C:\Windows\System32\XBkmVEb.exe
  C:\Windows\System32\XBkmVEb.exe
  2⤵
  PID:15852
- C:\Windows\System32\kMxgOgd.exe
  C:\Windows\System32\kMxgOgd.exe
  2⤵
  PID:15884
- C:\Windows\System32\nsNwFEQ.exe
  C:\Windows\System32\nsNwFEQ.exe
  2⤵
  PID:15916
- C:\Windows\System32\SRcKeFH.exe
  C:\Windows\System32\SRcKeFH.exe
  2⤵
  PID:15948
- C:\Windows\System32\PRKfxRL.exe
  C:\Windows\System32\PRKfxRL.exe
  2⤵
  PID:15980
- C:\Windows\System32\gyLfpkB.exe
  C:\Windows\System32\gyLfpkB.exe
  2⤵
  PID:16012
- C:\Windows\System32\sFisNLj.exe
  C:\Windows\System32\sFisNLj.exe
  2⤵
  PID:16044
- C:\Windows\System32\jYGQiKb.exe
  C:\Windows\System32\jYGQiKb.exe
  2⤵
  PID:16076
- C:\Windows\System32\quCyWPD.exe
  C:\Windows\System32\quCyWPD.exe
  2⤵
  PID:16104
- C:\Windows\System32\DJBwMRi.exe
  C:\Windows\System32\DJBwMRi.exe
  2⤵
  PID:16124
- C:\Windows\System32\SHuqkdu.exe
  C:\Windows\System32\SHuqkdu.exe
  2⤵
  PID:16172
- C:\Windows\System32\NudkjwF.exe
  C:\Windows\System32\NudkjwF.exe
  2⤵
  PID:16204
- C:\Windows\System32\FNnmErz.exe
  C:\Windows\System32\FNnmErz.exe
  2⤵
  PID:16236
- C:\Windows\System32\iekdLfp.exe
  C:\Windows\System32\iekdLfp.exe
  2⤵
  PID:16268
- C:\Windows\System32\pjWEjwc.exe
  C:\Windows\System32\pjWEjwc.exe
  2⤵
  PID:16300
- C:\Windows\System32\htEeEmE.exe
  C:\Windows\System32\htEeEmE.exe
  2⤵
  PID:16332
- C:\Windows\System32\FbVKJTX.exe
  C:\Windows\System32\FbVKJTX.exe
  2⤵
  PID:16364
- C:\Windows\System32\YOJGdAa.exe
  C:\Windows\System32\YOJGdAa.exe
  2⤵
  PID:6468
- C:\Windows\System32\qinXjbE.exe
  C:\Windows\System32\qinXjbE.exe
  2⤵
  PID:15416
- C:\Windows\System32\rqPOFFH.exe
  C:\Windows\System32\rqPOFFH.exe
  2⤵
  PID:15448
- C:\Windows\System32\VlfBoXi.exe
  C:\Windows\System32\VlfBoXi.exe
  2⤵
  PID:15488
- C:\Windows\System32\VqGlzRA.exe
  C:\Windows\System32\VqGlzRA.exe
  2⤵
  PID:15544

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

BRLsLYg.exe

Path C:\Windows\System32\BRLsLYg.exe
Size 1.8MB
SHA256 6ed7572069dee47066f0f648a539bf013199041b27308a397b4c085978e178bd
MD5 5bfb81fc117289e5ee393a27e969831e
SHA1 bcf847489506790baf0dcc575550423bb33b4421
SHA512 f50fec174bc88b74cf72426e0f3543963b94c5b91345333e5233b45e5550ef54276ebcf0220300e47d6c0a53b5453561f713d5d046da58bce03b5db5dec81d64
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4j:00GnJMOWPClFdx6e0EALKWVTffZiPAcl
TLSH
T12095AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

FkNRKki.exe

Path C:\Windows\System32\FkNRKki.exe
Size 1.8MB
SHA256 32eb0f19d5780b610cf752eedb06f58781bb10b61ebb679bdc90e74175b6d800
MD5 12785f17800365d380900f2af57d6261
SHA1 1c44e79e937ab4d2a1c630d234e901b6d3784beb
SHA512 b0aecc3f978521b1a317f6c811ed946d006c3b022e69507a2cc12e5da42266947718e067b67c66d0cc8513a2baa7e4b9b80dfe00eaf4e49e49cd4634f552a3ef
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4C:00GnJMOWPClFdx6e0EALKWVTffZiPAc8
TLSH
T11D95AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

FvABVEz.exe

Path C:\Windows\System32\FvABVEz.exe
Size 1.8MB
SHA256 4775446fa7e293e355303cdb1826b081e0642d4f52480d955c01a6ce7b996e72
MD5 bd8ba3295a402be5c307a1b6297a84c2
SHA1 d207fceadcb285679b83fda80e8b9ef2feabe9d4
SHA512 0759a3850f959994aabd71f59a51bdefc374d3fda7f7e3085922439f1547eb37bc8d2b42895142ebec7e3c46efcb5b91057201aa159a1a9dc1a96503289446bc
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq47:00GnJMOWPClFdx6e0EALKWVTffZiPAcZ
TLSH
T1B395AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

KQBvdyX.exe

Path C:\Windows\System32\KQBvdyX.exe
Size 1.8MB
SHA256 915df8441218390dece98f963ad4f7d8615a53c0d6f8d734cebe404f598b968e
MD5 861299d2e1614ab75f549208cd11b0f1
SHA1 6da7bcfb418e82139babad817c83eea2ce0d19cf
SHA512 b76155479c63fb584cd4b66d4496b6130aaf33bfe503b5b40b516c56756e84045dca26fa41a82f283693c9bb1f979302a13ee9cfc7489e14a5f1bb9190f2db55
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4t:00GnJMOWPClFdx6e0EALKWVTffZiPAc7
TLSH
T11A95AE6DB25441F5C6AFC078C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

LtRtxvM.exe

Path C:\Windows\System32\LtRtxvM.exe
Size 1.8MB
SHA256 fe9b42d39c9b514c3756e5193b529c6b3fcb88a22bdd0589aba4ae2b6c0e69be
MD5 ceda275a2693c2797b83186d5e69e966
SHA1 10048c47a443401b72a56429eac1957ebca6c686
SHA512 5de7bad002db3e44e72695b45964514d2d8c51ec74d99c6089b1ff8b14deeaee8c179e00bb4de849d8cbc89a6c4f24ce77e2e635009ca3da7b2fc580bb7f8001
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4x:00GnJMOWPClFdx6e0EALKWVTffZiPAcT
TLSH
T1BF95AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

MGuaWgT.exe

Path C:\Windows\System32\MGuaWgT.exe
Size 1.8MB
SHA256 837682080223789d54b69c616ad7564cf5b41ace3dde742fcb679367baf880fa
MD5 c25c4a152c77caa4d98ad1929f914dc6
SHA1 4df011ba54456d5cf898b7c5bb0cf45da46624fc
SHA512 23478396a28421cd69134ac4d00ac33d1fb85d4d96f0526817e6796c90edb0862db5c6fd4f9877e4e3ee622814cb41c216f0dec0b08ba5a071aa08414b8eb6a9
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4V:00GnJMOWPClFdx6e0EALKWVTffZiPAcf
TLSH
T16295AE6DB25441F5C6AFC078C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

OIwPmjD.exe

Path C:\Windows\System32\OIwPmjD.exe
Size 1.8MB
SHA256 133bb761e1354104300ade0b9d2543858d017f7b71778126ccc17821ffc25a89
MD5 1d1a8a7cef012cce7207a43107108b73
SHA1 ad520213c13ed8597efdedc0e3dfb95ae4694835
SHA512 cc1b8e456810a00fd843b047b82a6bd5c525896d00fbb8982e086a3d6420b0822f2cc3751193c2e066c383893323c0c3bf276e3153aa89d4b40c68b271d6dbdb
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4Q:00GnJMOWPClFdx6e0EALKWVTffZiPAcW
TLSH
T1B895AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

OLooNLX.exe

Path C:\Windows\System32\OLooNLX.exe
Size 1.8MB
SHA256 da58eca9745c229f5977c1c8afe659705f302bf22b8aa7de672bb1792b2d6cda
MD5 ab70003865fb8f5a7ca684db64d418a8
SHA1 65357751f1c734d6d5860f7f926a4bf7690137ee
SHA512 8421cfa0ee33c3a23f258972009627753205118a3b1187de922236ce606bc511e53f9a8eb2c78d07fb78d9311ed9bf04186294df821790be2ec920d74395fd15
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq43:00GnJMOWPClFdx6e0EALKWVTffZiPAcB
TLSH
T18495AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

PkwryAf.exe

Path C:\Windows\System32\PkwryAf.exe
Size 1.8MB
SHA256 657fdf285195cb473433cfdfad04cda25c598ccef1d2b611f6acf568d5c5a7f9
MD5 67732b7f750e23001b71a9821375335b
SHA1 41b1a1c048eb0bca15fd5ba6cda28bd5e5416943
SHA512 1cc46385466a7c5900d65ec5cbdfb5428bedd828c51817aefdb3ded9a44c14589a93d663e67326c5fd415afef7601b5ac854a9a77bf5da60fb0c4fe20ae94de7
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4p:00GnJMOWPClFdx6e0EALKWVTffZiPAcj
TLSH
T11995AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

QkzVfeQ.exe

Path C:\Windows\System32\QkzVfeQ.exe
Size 1.8MB
SHA256 08ff085b967d59a62b5fcb1c4bfd906dac3f2db5e6c781c4288f94ab56e0c3f6
MD5 891574f36e9a1b28de9dea6600df610b
SHA1 75424e5e59ea3e6ab575712f1692e0f53efa2c78
SHA512 3e4af761c0843d15e9245af1e75db48c32c88f72590df221e68400e710877e24b7224e4841f77ecc3241965de649d601840ac97683abec74c529dfc3af13a606
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4Z:00GnJMOWPClFdx6e0EALKWVTffZiPAcb
TLSH
T19895AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

SnrPpjw.exe

Path C:\Windows\System32\SnrPpjw.exe
Size 1.8MB
SHA256 14222bd39fcb1de267f45aeb64bc50d5e9452bed94b42224d102dcec5b4ffb70
MD5 498ab4f5c3a291072f48c50d06270eec
SHA1 2d7078ae137d8fa29903b2b6419ab78745534bb1
SHA512 c22da242dd46d6dc9fd357a6cc2365ceba5309e6d0dc29991d00300d5491a823f40ab480a58039fb22f155c5f6c5f7435e9fd78a47a3098bdc2a860ed35981fe
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4x:00GnJMOWPClFdx6e0EALKWVTffZiPAcb
TLSH
T1F795AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

VZBkRBg.exe

Path C:\Windows\System32\VZBkRBg.exe
Size 1.8MB
SHA256 32bfe94d7bf2c6192b64cbbde1c727c43fbc8d2fbb8f21c081f3c84dc6e4c207
MD5 10b00b27300b38b8e50d51fa3385e416
SHA1 4bcd435051b363032dd21561895f4e3cae172ed0
SHA512 71cfd1a3aaa0582623666c073afedbd397f43ac3371245b404ae9afa182e03ae2a53f6d1e2fff2782b34b8165d0034bc1d0d0d88f2fa8664c08aef651870128d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4c:00GnJMOWPClFdx6e0EALKWVTffZiPAcy
TLSH
T1B095AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

WBYHzlF.exe

Path C:\Windows\System32\WBYHzlF.exe
Size 1.8MB
SHA256 57d40aaf453361a347a8f5113245b709ec07b5e33a22ff00edcae0c7c919ca94
MD5 dc90a1511c6e9d1b0c49013fafdbd4e3
SHA1 22a7c4bd2905154f8be68cd3387906c9008f5b47
SHA512 ae21afdd090f81663905fc73a9b4088cc2db10ce49dd3e086d5d7e02a6dd998901a3adae78f53087ad82cd77482204529c5c1cdf5c71bcca9272164945c0276c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq44:00GnJMOWPClFdx6e0EALKWVTffZiPAcm
TLSH
T1AC95AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

WucgmnW.exe

Path C:\Windows\System32\WucgmnW.exe
Size 1.8MB
SHA256 f3c48a14b5506b461807c0711837233de89a6fcaab4a0ff29d7c01b3f2f9ddbf
MD5 86aadef998ea66c21e3310146f5423f2
SHA1 4ea2f7bbdea94c38ea692655bca57a26d0cc960e
SHA512 be82f046b2b0db395e91ad3390e2078df482d5f51e5d7717fb3dc8cea02b4d50dee8cc866db64adda688d9e0b261498ede697cda0d326d66da6d38b38e939f0d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4W:00GnJMOWPClFdx6e0EALKWVTffZiPAck
TLSH
T17095AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ZIpaoYP.exe

Path C:\Windows\System32\ZIpaoYP.exe
Size 1.8MB
SHA256 53b5efaf7171905c2fa3cf00a7842d619ea3e88098f973eee1db10df6b689bc3
MD5 0e030295795229d4cd661659d1c2e2d2
SHA1 35c17c2c2f73081021fa5cbe5c2b8e31cac8fbf5
SHA512 a9dc87bdcd87a988166b35f2151e6e62967be329c875647558aae57f9610b60a7617f059f44ce715540aa0e23cd516c7560338b3b52f54816f0a078526619080
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4Y:00GnJMOWPClFdx6e0EALKWVTffZiPAcq
TLSH
T16395AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ZahBpLd.exe

Path C:\Windows\System32\ZahBpLd.exe
Size 1.8MB
SHA256 c08bf06d398489a0f186014c08579bdf5fae8941f5a0d597e7b39237cdc325e3
MD5 7414e8a0139fcb091bbf55854dad2068
SHA1 98f4a41f40e550c8794b53188e33f448df5afeb2
SHA512 ea664fd88a7e0d57d110198dcb3c103f42fc31c230c3f5f71476b44b10adbc8a1144337aaf58ff46602ed962a8ac9a670c7899d4d6531479d7b57e57690ac823
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4G:00GnJMOWPClFdx6e0EALKWVTffZiPAcc
TLSH
T1B595AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ZnhUUVq.exe

Path C:\Windows\System32\ZnhUUVq.exe
Size 1.8MB
SHA256 1ad8c85a3b1d59ee9db331ff865ed9b498412d38961be84849f281114af268bf
MD5 2296b8bb7efbd10a21050015eea0b0c9
SHA1 3324861146a951c838011a0bd57f35e1be173ae7
SHA512 826794c449a55441e2e0b54c9f3e7110486357817c312de45a3bc5c3b949d6b171f12d66f63f6e5b7d1a332cb70a33381bdc13b3fe53546b409534a48788f90e
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4Sh:00GnJMOWPClFdx6e0EALKWVTffZiPAck
TLSH
T17E95AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

cfDoDOu.exe

Path C:\Windows\System32\cfDoDOu.exe
Size 1.8MB
SHA256 89e03ea872db186eea66c647f0cca5c7c643e1966acf4fac2f47bf9bc1164878
MD5 a1f0b39997084ba64be2c592d9b8e595
SHA1 0cb438a3d7f0b04995162e55e012999bbfc8a8c5
SHA512 d86fba0fc97fe61fe750163e9fe93f000bc328512465d9bd768d85b9936f86c82fc17b3d26b5570ddde3f01c81bbe61f5ac4ffea4187246540428c5b4ef84587
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4Z:00GnJMOWPClFdx6e0EALKWVTffZiPAcv
TLSH
T18F95AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

cvTQRVz.exe

Path C:\Windows\System32\cvTQRVz.exe
Size 1.8MB
SHA256 8036d079b7e03d69650a157752ba0939e821528cf6963ca474f507aed651a5b2
MD5 3d847a6cdcae14be67f10c01012a7bff
SHA1 33f5606bfc6be0264446399a58cfb7a8b4994d46
SHA512 3af92b5a2cd15c3679086542713575c2a5950a8ca1e6ab68cf59f76117de16c06ecfdb4aecb1a4d26199c135a6178e313500877d6ad065177d5d7d8ce5298248
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4N:00GnJMOWPClFdx6e0EALKWVTffZiPAc/
TLSH
T12095AE6DB25441F5C6AFC078C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

dGUjNfZ.exe

Path C:\Windows\System32\dGUjNfZ.exe
Size 1.8MB
SHA256 b78666de0cef8bc3096a989363e50a46b23f00e277f6c3d5bd19e5454b4dbbb3
MD5 2d5d05121f23c57717428c3a50cea4d4
SHA1 d451c360e29f0187726c096313768e45c5b7d5aa
SHA512 eadc26941ad2235dbca8f859a331eca39bc47d8bb84033c4d33626eab236a1b534041b9c035dc7d41d596307fec5dceb9d0bf8632ffcdbde7394415e0b6a4f9b
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4/:00GnJMOWPClFdx6e0EALKWVTffZiPAcR
TLSH
T18495AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

dklISlR.exe

Path C:\Windows\System32\dklISlR.exe
Size 1.8MB
SHA256 82c8fd9e7f8db2f4e5ad900e204361bc335cfa05e6cd0cb4a28b01a56845bd80
MD5 ca052947f44de9eabe677d801f6a4f13
SHA1 22602e3556910be27c23e3e24ed30cdf66203985
SHA512 f12521db61b4a9a91d1f06e8e8f187fd66449a4a8d67c5c1867f9a3ab74ba82273688e29329cb97647759a6c43d24fd16f63c920ea9a4272abfd9b02399b7b3d
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4y:00GnJMOWPClFdx6e0EALKWVTffZiPAcc
TLSH
T10795AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

faBzsjg.exe

Path C:\Windows\System32\faBzsjg.exe
Size 1.8MB
SHA256 88d1ca8efd5a136d6dfffffb569694983a129c1ef73488952286213ac0c55284
MD5 8742729d2234e2ea99864d48cbf0e973
SHA1 e31aae2c8b6bddab5ac7244ec4c444df30c312e7
SHA512 0e53423bde9fc15177a81103b92703a3c8a28636c04de1bf56bb5a2ff0bf88bc05a112f307533b6268c568119d2862efb7d387ae7be53fdc5e449e237cd93ba5
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4b:00GnJMOWPClFdx6e0EALKWVTffZiPAcp
TLSH
T1A095AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

fzRfpeu.exe

Path C:\Windows\System32\fzRfpeu.exe
Size 1.8MB
SHA256 caa4df2114206a39fb428a1aa98508984cbeaa5d6360846e88b465f8a0d174a0
MD5 65f5f457601da1c7b87e6f0ae283503a
SHA1 2f60227957da588428daf105bbf351bf4197b076
SHA512 66ef7f6cdf3d6496f37fa7de5fb1efcdbbab8617befb2fff5b4943ed8d2c9b6fc077a92a904039b250c9383301cec48e86c737da44bb79a314c38c7a96a14f65
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4JM:00GnJMOWPClFdx6e0EALKWVTffZiPAcw
TLSH
T1FF95AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

jZBtToK.exe

Path C:\Windows\System32\jZBtToK.exe
Size 1.8MB
SHA256 4dbaff3088f5d63858bcfb59824d4dcef24a607df092d916593206fcd75eff45
MD5 cfabbff4130424f056710ecfbcd79c74
SHA1 df073a3eeaffccc04c121aa29ace26692e0aa751
SHA512 e42fa9a50f66127683a37da36fec65e187311117c75173a7cba78c6994d57798cb39fa6ecf9cedab70bebee98e6509c22adb5d0f5cdd20bb2d386d466e490b87
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4o:00GnJMOWPClFdx6e0EALKWVTffZiPAcG
TLSH
T1FE95AE6DB25441F5C6AFC078C91B890FF7F13859436495EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

mtVMXiL.exe

Path C:\Windows\System32\mtVMXiL.exe
Size 1.8MB
SHA256 357bd2a3d86700e9f8d49e075b931ccecff2123865929c8da1d9f05c9348116d
MD5 5ed848f74c4b7a639422c2679e885c56
SHA1 45234eb3f3207a5d807f812083977612c1085009
SHA512 e261a87df06ce565de6c2dde4ef238e0fb570a79a57e78c62988a20d2d1869d3173a2edd3c1a883eccb523d5f03009aa77ba9d0a22b5f50ee5d8f3b155c997ee
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4S:00GnJMOWPClFdx6e0EALKWVTffZiPAcY
TLSH
T18C95AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

tRuPrfm.exe

Path C:\Windows\System32\tRuPrfm.exe
Size 1.8MB
SHA256 3edf4e31a6f5bc1bada4cbb315a420372a826e70fd5babf4dfcee69b2d287109
MD5 6eb5eff30723464f67986246d413084f
SHA1 af8f91705fbf9049c254379dbd50189313ac8415
SHA512 e9e4974bcf2d5bf3109041e4cba11c2e9e0932552894a9fa1624cfbe3e242c541491fe48625601719385ed151103aa203f898d30867b6d8c157170b0b5aace23
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4i:00GnJMOWPClFdx6e0EALKWVTffZiPAcA
TLSH
T14B95AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

udqQhyF.exe

Path C:\Windows\System32\udqQhyF.exe
Size 1.8MB
SHA256 5bb6b6aab02b9a05d9b7ae96a324d7c36f6cb5dfe3e3d35933a6eeafd0b8b5ec
MD5 18e5ae053fdd0350a2599a9b3c6b68cf
SHA1 5716e26649710c31bdf4fbb502b3987e93c0f63a
SHA512 bc961643c55d8ae763b08149afcfd351ed58e23e57ed041e1c37bca41f38616a5d222ccd5f914214b5d46e539e99f63a6f8a057da81e894839f3ad707211ae13
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4O:00GnJMOWPClFdx6e0EALKWVTffZiPAcY
TLSH
T16895AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

uwPjDtf.exe

Path C:\Windows\System32\uwPjDtf.exe
Size 1.8MB
SHA256 4dae49cd69f4fbb54fb5c8c368814d4936187bc423bd2b6f95d2536679175def
MD5 35b202a10c156d675be42e256d448806
SHA1 f0d6d437c3ace56b30b234aa686e869ced6c19e7
SHA512 70abba84156ce99128ef58964e2ae88f7b7ef482bbdec042a9ce01af06d8622f58547bfeff2c741817e7940009356d9b17cf20ac995a7f88da8bc5f786ac4bd4
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4D:00GnJMOWPClFdx6e0EALKWVTffZiPAcZ
TLSH
T11F95AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

vOhzmor.exe

Path C:\Windows\System32\vOhzmor.exe
Size 1.8MB
SHA256 b3248fa24abbe756bca41916beba5b385dbbc3c5b231c1f188f1ce1afad7594e
MD5 b155fb8ab00e72c2c5a7e6a6bb8839f8
SHA1 b2452d18f61f9182e01a0a9ed6da8758cd9bfd4f
SHA512 d79955b17085d4256a57761e61e70e72ca6c2a1db38a663c5c25737023e2a5e9156f4f60fe885367bf34716fcc416abb49a75b9f3286612fd2531270990a0433
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4r:00GnJMOWPClFdx6e0EALKWVTffZiPAcp
TLSH
T13795AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

vhzAuYM.exe

Path C:\Windows\System32\vhzAuYM.exe
Size 1.8MB
SHA256 b297c0c7bf5d48dbf956fc61c15ff384bfae5e9f20cb04f5b6b93e8955abedfe
MD5 40615b261c6a572adfea3a29a9d83b0d
SHA1 9d0a52ffea69eb6413df9179643b606738892d41
SHA512 32482502d5ea00285f4fa8252647d3403779508e25b158130a9350c6b07785d15ce251899333f0d805e56624dddcd4e416b1da3ad34bbe51c89fe9f49621b7b5
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4y:00GnJMOWPClFdx6e0EALKWVTffZiPAcM
TLSH
T1CD95AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

ylwtclo.exe

Path C:\Windows\System32\ylwtclo.exe
Size 1.8MB
SHA256 31b96cb23948dfbb7318389e6ea88d21eedd7d233b242c464989b6cf3e5a38f6
MD5 2f6df21ef7508c59d7a10751e2d1766a
SHA1 5edc9c32fe830839f15bc4acaf3ad2cb9210f803
SHA512 fa3dfd7e90e6f4d539659721939c889fe23303b9c9510386ef945f32f2e9fdc8308151de5987952e4254b0915492a5789c98cdd35970044f2aabad0920a8c34c
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4L:00GnJMOWPClFdx6e0EALKWVTffZiPAcV
TLSH
T12A95AE6DB25441F5C6AFC078C91B890FF7F138594364A5EB12A157AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

zLDcjIt.exe

Path C:\Windows\System32\zLDcjIt.exe
Size 1.8MB
SHA256 eaf055f72860e2631ff2535cdf33ca0e042fcbc543d8f0dd697752834da1b24b
MD5 37e4c8e071754bb9bd94bd032864c43c
SHA1 498c317b185bbbf50bc5a78460d957b9b70cc9bd
SHA512 69d00418b8f480747f2508eeb4e1a2d2c4a1e8022a1e62c12c2c4bd416644c7ac5e4044782f7eaa61b69d1ae1fcda7ced1b2f3f48913ce79d9a7b4269be394d1
SSDEEP 49152:00wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhN7jcq4h:00GnJMOWPClFdx6e0EALKWVTffZiPAcL
TLSH
T14795AE6D725441F5C6AFC078C91B890FF7F138594364A5EB12A167AA2F237D0CA3AF21
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

memory/264-193-0x00007FF6E2A10000-0x00007FF6E2DFC000-memory.dmp

Download

memory/704-293-0x00007FF7C4B00000-0x00007FF7C4EEC000-memory.dmp

Download

memory/1304-297-0x00007FF789BB0000-0x00007FF789F9C000-memory.dmp

Download

memory/1328-133-0x00007FF6F6510000-0x00007FF6F68FC000-memory.dmp

Download

memory/1376-121-0x00007FF6C0860000-0x00007FF6C0C4C000-memory.dmp

Download

memory/1440-229-0x00007FF6FB350000-0x00007FF6FB73C000-memory.dmp

Download

memory/1516-213-0x00007FF6AADC0000-0x00007FF6AB1AC000-memory.dmp

Download

memory/1644-13-0x00007FF6E7680000-0x00007FF6E7A6C000-memory.dmp

Download

memory/1696-225-0x00007FF7C1390000-0x00007FF7C177C000-memory.dmp

Download

memory/1740-241-0x00007FF64E970000-0x00007FF64ED5C000-memory.dmp

Download

memory/1756-73-0x00007FF67C550000-0x00007FF67C93C000-memory.dmp

Download

memory/1760-109-0x00007FF6DE960000-0x00007FF6DED4C000-memory.dmp

Download

memory/1848-253-0x00007FF6802F0000-0x00007FF6806DC000-memory.dmp

Download

memory/1968-145-0x00007FF60A180000-0x00007FF60A56C000-memory.dmp

Download

memory/1992-313-0x00007FF7856D0000-0x00007FF785ABC000-memory.dmp

Download

memory/2016-49-0x00007FF77B770000-0x00007FF77BB5C000-memory.dmp

Download

memory/2076-309-0x00007FF6089D0000-0x00007FF608DBC000-memory.dmp

Download

memory/2260-97-0x00007FF66C0C0000-0x00007FF66C4AC000-memory.dmp

Download

memory/2264-169-0x00007FF741800000-0x00007FF741BEC000-memory.dmp

Download

memory/2292-85-0x00007FF6807A0000-0x00007FF680B8C000-memory.dmp

Download

memory/2432-305-0x00007FF7E5450000-0x00007FF7E583C000-memory.dmp

Download

memory/2532-281-0x00007FF619E00000-0x00007FF61A1EC000-memory.dmp

Download

memory/2652-103-0x00007FF7A7490000-0x00007FF7A787C000-memory.dmp

Download

memory/2668-43-0x00007FF74F770000-0x00007FF74FB5C000-memory.dmp

Download

memory/2708-261-0x00007FF6280E0000-0x00007FF6284CC000-memory.dmp

Download

memory/2788-285-0x00007FF67F790000-0x00007FF67FB7C000-memory.dmp

Download

memory/2804-289-0x00007FF723580000-0x00007FF72396C000-memory.dmp

Download

memory/3028-127-0x00007FF70AD40000-0x00007FF70B12C000-memory.dmp

Download

memory/3044-55-0x00007FF7E9D40000-0x00007FF7EA12C000-memory.dmp

Download

memory/3432-91-0x00007FF6D5460000-0x00007FF6D584C000-memory.dmp

Download

memory/3800-79-0x00007FF77A320000-0x00007FF77A70C000-memory.dmp

Download

memory/3848-139-0x00007FF66CCE0000-0x00007FF66D0CC000-memory.dmp

Download

memory/3968-115-0x00007FF627190000-0x00007FF62757C000-memory.dmp

Download

memory/4156-237-0x00007FF7ABB90000-0x00007FF7ABF7C000-memory.dmp

Download

memory/4184-197-0x00007FF75F090000-0x00007FF75F47C000-memory.dmp

Download

memory/4200-1-0x00000137075C0000-0x00000137075D0000-memory.dmp

Download

memory/4200-0-0x00007FF792CB0000-0x00007FF79309C000-memory.dmp

Download

memory/4248-31-0x00007FF7BF270000-0x00007FF7BF65C000-memory.dmp

Download

memory/4296-7-0x00007FF664370000-0x00007FF66475C000-memory.dmp

Download

memory/4340-277-0x00007FF74CEA0000-0x00007FF74D28C000-memory.dmp

Download

memory/4344-67-0x00007FF7CB1E0000-0x00007FF7CB5CC000-memory.dmp

Download

memory/4516-151-0x00007FF658E20000-0x00007FF65920C000-memory.dmp

Download

memory/4596-163-0x00007FF7D7D10000-0x00007FF7D80FC000-memory.dmp

Download

memory/4652-301-0x00007FF685CE0000-0x00007FF6860CC000-memory.dmp

Download

memory/4732-205-0x00007FF6921E0000-0x00007FF6925CC000-memory.dmp

Download

memory/4792-233-0x00007FF6EE850000-0x00007FF6EEC3C000-memory.dmp

Download

memory/4816-221-0x00007FF639530000-0x00007FF63991C000-memory.dmp

Download

memory/4848-209-0x00007FF741FE0000-0x00007FF7423CC000-memory.dmp

Download

memory/4956-245-0x00007FF69EA00000-0x00007FF69EDEC000-memory.dmp

Download

memory/4972-249-0x00007FF70ABB0000-0x00007FF70AF9C000-memory.dmp

Download

memory/5008-201-0x00007FF7C3290000-0x00007FF7C367C000-memory.dmp

Download

memory/5044-175-0x00007FF6E7E20000-0x00007FF6E820C000-memory.dmp

Download

memory/5088-265-0x00007FF78CD20000-0x00007FF78D10C000-memory.dmp

Download

memory/5284-257-0x00007FF6EEEA0000-0x00007FF6EF28C000-memory.dmp

Download

memory/5304-61-0x00007FF753C70000-0x00007FF75405C000-memory.dmp

Download

memory/5492-217-0x00007FF77CF40000-0x00007FF77D32C000-memory.dmp

Download

memory/5512-269-0x00007FF6E6B80000-0x00007FF6E6F6C000-memory.dmp

Download

memory/5652-25-0x00007FF77AF40000-0x00007FF77B32C000-memory.dmp

Download

memory/5692-19-0x00007FF619710000-0x00007FF619AFC000-memory.dmp

Download

memory/5792-157-0x00007FF709010000-0x00007FF7093FC000-memory.dmp

Download

memory/6040-181-0x00007FF6920B0000-0x00007FF69249C000-memory.dmp

Download

memory/6068-187-0x00007FF63E180000-0x00007FF63E56C000-memory.dmp

Download

memory/6112-273-0x00007FF619780000-0x00007FF619B6C000-memory.dmp

Download

memory/6136-37-0x00007FF7568B0000-0x00007FF756C9C000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads