Analysis

  • max time kernel
    119s
  • max time network
    120s
  • platform
    windows7_x64
  • resource
    win7-20240903-en
  • resource tags

    arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
  • submitted
    11-11-2024 21:27

General

  • Target

    2024-11-11_b9e363d152311049ac858f80b575d81c_cobalt-strike_cobaltstrike_poet-rat.exe

  • Size

    6.0MB

  • MD5

    b9e363d152311049ac858f80b575d81c

  • SHA1

    9bc246c07f3b59df59a66d7ee8c6344b8208f7af

  • SHA256

    670b6326c4db24d4d68a04ca27d7670b129eee2758ac6480d75da2f3b0e7bae6

  • SHA512

    4adec7725523441938afdc412289577430cb11e078153f57687b444a9d235a3ef8101b05e014fbbd6d28f88bec72415c34e4d53e864fa18d439d5a7ba106097a

  • SSDEEP

    98304:oemTLkNdfE0pZrD56utgpPFotBER/mQ32lUK:T+q56utgpPF8u/7K

Malware Config

Extracted

Family

cobaltstrike

Botnet

0

C2

http://ns7.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns8.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns9.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

Attributes
  • access_type

    512

  • beacon_type

    256

  • create_remote_thread

    768

  • crypto_scheme

    256

  • host

    ns7.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns8.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns9.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

  • http_header1

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAUSG9zdDogd3d3LmFtYXpvbi5jb20AAAAHAAAAAAAAAAMAAAACAAAADnNlc3Npb24tdG9rZW49AAAAAgAAAAxza2luPW5vc2tpbjsAAAABAAAALGNzbS1oaXQ9cy0yNEtVMTFCQjgyUlpTWUdKM0JES3wxNDE5ODk5MDEyOTk2AAAABgAAAAZDb29raWUAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • http_header2

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAWQ29udGVudC1UeXBlOiB0ZXh0L3htbAAAAAoAAAAgWC1SZXF1ZXN0ZWQtV2l0aDogWE1MSHR0cFJlcXVlc3QAAAAKAAAAFEhvc3Q6IHd3dy5hbWF6b24uY29tAAAACQAAAApzej0xNjB4NjAwAAAACQAAABFvZT1vZT1JU08tODg1OS0xOwAAAAcAAAAAAAAABQAAAAJzbgAAAAkAAAAGcz0zNzE3AAAACQAAACJkY19yZWY9aHR0cCUzQSUyRiUyRnd3dy5hbWF6b24uY29tAAAABwAAAAEAAAADAAAABAAAAAAAAA==

  • http_method1

    GET

  • http_method2

    POST

  • maxdns

    255

  • pipe_name

    \\%s\pipe\msagent_%x

  • polling_time

    5000

  • port_number

    443

  • sc_process32

    %windir%\syswow64\rundll32.exe

  • sc_process64

    %windir%\sysnative\rundll32.exe

  • state_machine

    MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDI579oVVII0cYncGonU6vTWyFhqmq8w5QwvI8qsoWeV68Ngy+MjNPX2crcSVVWKQ3j09FII28KTmoE1XFVjEXF3WytRSlDe1OKfOAHX3XYkS9LcUAy0eRl2h4a73hrg1ir/rpisNT6hHtYaK3tmH8DgW/n1XfTfbWk1MZ7cXQHWQIDAQABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • unknown1

    4096

  • unknown2

    AAAABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • uri

    /N4215/adj/amzn.us.sr.aps

  • user_agent

    Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko

  • watermark

    0

Signatures

  • Cobalt Strike reflective loader 40 IoCs

    Detects the reflective loader used by Cobalt Strike.

  • Cobaltstrike

    Detected malicious payload which is part of Cobaltstrike.

  • Cobaltstrike family
  • Xmrig family
  • xmrig

    XMRig is a high performance, open source, cross platform CPU/GPU miner.

  • XMRig Miner payload 63 IoCs
  • Executes dropped EXE 64 IoCs
  • Loads dropped DLL 64 IoCs
  • UPX packed file 62 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Drops file in Windows directory 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\2024-11-11_b9e363d152311049ac858f80b575d81c_cobalt-strike_cobaltstrike_poet-rat.exe
    "C:\Users\Admin\AppData\Local\Temp\2024-11-11_b9e363d152311049ac858f80b575d81c_cobalt-strike_cobaltstrike_poet-rat.exe"
    1⤵
    • Loads dropped DLL
    • Drops file in Windows directory
    • Suspicious use of WriteProcessMemory
    PID:2644
    • C:\Windows\System\zbimQwy.exe
      C:\Windows\System\zbimQwy.exe
      2⤵
      • Executes dropped EXE
      PID:2380
    • C:\Windows\System\RbbMCch.exe
      C:\Windows\System\RbbMCch.exe
      2⤵
      • Executes dropped EXE
      PID:2812
    • C:\Windows\System\nlRNPIb.exe
      C:\Windows\System\nlRNPIb.exe
      2⤵
      • Executes dropped EXE
      PID:2800
    • C:\Windows\System\vToZOnZ.exe
      C:\Windows\System\vToZOnZ.exe
      2⤵
      • Executes dropped EXE
      PID:2120
    • C:\Windows\System\tKwvHFV.exe
      C:\Windows\System\tKwvHFV.exe
      2⤵
      • Executes dropped EXE
      PID:2832
    • C:\Windows\System\XhPrsBx.exe
      C:\Windows\System\XhPrsBx.exe
      2⤵
      • Executes dropped EXE
      PID:2652
    • C:\Windows\System\nGigLLx.exe
      C:\Windows\System\nGigLLx.exe
      2⤵
      • Executes dropped EXE
      PID:2724
    • C:\Windows\System\bUKynWX.exe
      C:\Windows\System\bUKynWX.exe
      2⤵
      • Executes dropped EXE
      PID:2604
    • C:\Windows\System\PEZJWsY.exe
      C:\Windows\System\PEZJWsY.exe
      2⤵
      • Executes dropped EXE
      PID:2544
    • C:\Windows\System\ISdIzGC.exe
      C:\Windows\System\ISdIzGC.exe
      2⤵
      • Executes dropped EXE
      PID:2592
    • C:\Windows\System\ZBGSKLR.exe
      C:\Windows\System\ZBGSKLR.exe
      2⤵
      • Executes dropped EXE
      PID:1608
    • C:\Windows\System\TCnSmMz.exe
      C:\Windows\System\TCnSmMz.exe
      2⤵
      • Executes dropped EXE
      PID:772
    • C:\Windows\System\dWkdDax.exe
      C:\Windows\System\dWkdDax.exe
      2⤵
      • Executes dropped EXE
      PID:1204
    • C:\Windows\System\OyLeTKQ.exe
      C:\Windows\System\OyLeTKQ.exe
      2⤵
      • Executes dropped EXE
      PID:2896
    • C:\Windows\System\Nmmridh.exe
      C:\Windows\System\Nmmridh.exe
      2⤵
      • Executes dropped EXE
      PID:3016
    • C:\Windows\System\EHblwgM.exe
      C:\Windows\System\EHblwgM.exe
      2⤵
      • Executes dropped EXE
      PID:2364
    • C:\Windows\System\uMRGViw.exe
      C:\Windows\System\uMRGViw.exe
      2⤵
      • Executes dropped EXE
      PID:2376
    • C:\Windows\System\htelbcP.exe
      C:\Windows\System\htelbcP.exe
      2⤵
      • Executes dropped EXE
      PID:1596
    • C:\Windows\System\xAgdhxR.exe
      C:\Windows\System\xAgdhxR.exe
      2⤵
      • Executes dropped EXE
      PID:1196
    • C:\Windows\System\hYkiaFd.exe
      C:\Windows\System\hYkiaFd.exe
      2⤵
      • Executes dropped EXE
      PID:1208
    • C:\Windows\System\AiIokeO.exe
      C:\Windows\System\AiIokeO.exe
      2⤵
      • Executes dropped EXE
      PID:320
    • C:\Windows\System\GKotQZZ.exe
      C:\Windows\System\GKotQZZ.exe
      2⤵
      • Executes dropped EXE
      PID:2348
    • C:\Windows\System\aMkCyVv.exe
      C:\Windows\System\aMkCyVv.exe
      2⤵
      • Executes dropped EXE
      PID:800
    • C:\Windows\System\gfFBRnu.exe
      C:\Windows\System\gfFBRnu.exe
      2⤵
      • Executes dropped EXE
      PID:2620
    • C:\Windows\System\UMHGdkz.exe
      C:\Windows\System\UMHGdkz.exe
      2⤵
      • Executes dropped EXE
      PID:2640
    • C:\Windows\System\NdwfbmX.exe
      C:\Windows\System\NdwfbmX.exe
      2⤵
      • Executes dropped EXE
      PID:2868
    • C:\Windows\System\fvEPrkb.exe
      C:\Windows\System\fvEPrkb.exe
      2⤵
      • Executes dropped EXE
      PID:2852
    • C:\Windows\System\QqXaqWO.exe
      C:\Windows\System\QqXaqWO.exe
      2⤵
      • Executes dropped EXE
      PID:2960
    • C:\Windows\System\TOqITBU.exe
      C:\Windows\System\TOqITBU.exe
      2⤵
      • Executes dropped EXE
      PID:1424
    • C:\Windows\System\jduPNLK.exe
      C:\Windows\System\jduPNLK.exe
      2⤵
      • Executes dropped EXE
      PID:2136
    • C:\Windows\System\zmHYBjj.exe
      C:\Windows\System\zmHYBjj.exe
      2⤵
      • Executes dropped EXE
      PID:2264
    • C:\Windows\System\aMqpaND.exe
      C:\Windows\System\aMqpaND.exe
      2⤵
      • Executes dropped EXE
      PID:2128
    • C:\Windows\System\dBUwhbT.exe
      C:\Windows\System\dBUwhbT.exe
      2⤵
      • Executes dropped EXE
      PID:2108
    • C:\Windows\System\HFmRfvA.exe
      C:\Windows\System\HFmRfvA.exe
      2⤵
        PID:1964
      • C:\Windows\System\hgjSKYZ.exe
        C:\Windows\System\hgjSKYZ.exe
        2⤵
        • Executes dropped EXE
        PID:1988
      • C:\Windows\System\fzPpApZ.exe
        C:\Windows\System\fzPpApZ.exe
        2⤵
          PID:452
        • C:\Windows\System\QUtNQup.exe
          C:\Windows\System\QUtNQup.exe
          2⤵
          • Executes dropped EXE
          PID:2212
        • C:\Windows\System\MFgkezg.exe
          C:\Windows\System\MFgkezg.exe
          2⤵
            PID:1860
          • C:\Windows\System\RdZfVDo.exe
            C:\Windows\System\RdZfVDo.exe
            2⤵
            • Executes dropped EXE
            PID:932
          • C:\Windows\System\QNVEKAT.exe
            C:\Windows\System\QNVEKAT.exe
            2⤵
              PID:3044
            • C:\Windows\System\vFuWeny.exe
              C:\Windows\System\vFuWeny.exe
              2⤵
              • Executes dropped EXE
              PID:884
            • C:\Windows\System\gbBxiXL.exe
              C:\Windows\System\gbBxiXL.exe
              2⤵
                PID:292
              • C:\Windows\System\zTcIsAQ.exe
                C:\Windows\System\zTcIsAQ.exe
                2⤵
                • Executes dropped EXE
                PID:664
              • C:\Windows\System\nckTRRL.exe
                C:\Windows\System\nckTRRL.exe
                2⤵
                  PID:236
                • C:\Windows\System\NECLxTH.exe
                  C:\Windows\System\NECLxTH.exe
                  2⤵
                  • Executes dropped EXE
                  PID:1928
                • C:\Windows\System\XUNyJzR.exe
                  C:\Windows\System\XUNyJzR.exe
                  2⤵
                    PID:1628
                  • C:\Windows\System\SKFEVvj.exe
                    C:\Windows\System\SKFEVvj.exe
                    2⤵
                    • Executes dropped EXE
                    PID:1652
                  • C:\Windows\System\fDABcET.exe
                    C:\Windows\System\fDABcET.exe
                    2⤵
                      PID:2036
                    • C:\Windows\System\LWmaDOV.exe
                      C:\Windows\System\LWmaDOV.exe
                      2⤵
                      • Executes dropped EXE
                      PID:2428
                    • C:\Windows\System\osFjXuN.exe
                      C:\Windows\System\osFjXuN.exe
                      2⤵
                        PID:1260
                      • C:\Windows\System\VaTpQVd.exe
                        C:\Windows\System\VaTpQVd.exe
                        2⤵
                        • Executes dropped EXE
                        PID:1724
                      • C:\Windows\System\hRKCuml.exe
                        C:\Windows\System\hRKCuml.exe
                        2⤵
                          PID:2980
                        • C:\Windows\System\VFWbOas.exe
                          C:\Windows\System\VFWbOas.exe
                          2⤵
                          • Executes dropped EXE
                          PID:2340
                        • C:\Windows\System\iScVnxH.exe
                          C:\Windows\System\iScVnxH.exe
                          2⤵
                            PID:1380
                          • C:\Windows\System\EkglovV.exe
                            C:\Windows\System\EkglovV.exe
                            2⤵
                            • Executes dropped EXE
                            PID:1012
                          • C:\Windows\System\DFkoOkC.exe
                            C:\Windows\System\DFkoOkC.exe
                            2⤵
                              PID:900
                            • C:\Windows\System\bsnkHit.exe
                              C:\Windows\System\bsnkHit.exe
                              2⤵
                              • Executes dropped EXE
                              PID:2456
                            • C:\Windows\System\LiZBaFE.exe
                              C:\Windows\System\LiZBaFE.exe
                              2⤵
                                PID:1960
                              • C:\Windows\System\LQjNVSS.exe
                                C:\Windows\System\LQjNVSS.exe
                                2⤵
                                • Executes dropped EXE
                                PID:1868
                              • C:\Windows\System\veTgKmz.exe
                                C:\Windows\System\veTgKmz.exe
                                2⤵
                                  PID:2948
                                • C:\Windows\System\MNkYwJt.exe
                                  C:\Windows\System\MNkYwJt.exe
                                  2⤵
                                  • Executes dropped EXE
                                  PID:1540
                                • C:\Windows\System\JAumbmp.exe
                                  C:\Windows\System\JAumbmp.exe
                                  2⤵
                                    PID:1532
                                  • C:\Windows\System\XblzZeF.exe
                                    C:\Windows\System\XblzZeF.exe
                                    2⤵
                                    • Executes dropped EXE
                                    PID:2776
                                  • C:\Windows\System\fygjxPy.exe
                                    C:\Windows\System\fygjxPy.exe
                                    2⤵
                                      PID:2676
                                    • C:\Windows\System\qRKMZxE.exe
                                      C:\Windows\System\qRKMZxE.exe
                                      2⤵
                                      • Executes dropped EXE
                                      PID:1648
                                    • C:\Windows\System\kfhOABb.exe
                                      C:\Windows\System\kfhOABb.exe
                                      2⤵
                                        PID:3028
                                      • C:\Windows\System\WjZvEzs.exe
                                        C:\Windows\System\WjZvEzs.exe
                                        2⤵
                                        • Executes dropped EXE
                                        PID:1416
                                      • C:\Windows\System\ehQkmPc.exe
                                        C:\Windows\System\ehQkmPc.exe
                                        2⤵
                                          PID:584
                                        • C:\Windows\System\kIUSclp.exe
                                          C:\Windows\System\kIUSclp.exe
                                          2⤵
                                          • Executes dropped EXE
                                          PID:2628
                                        • C:\Windows\System\sDxsLlj.exe
                                          C:\Windows\System\sDxsLlj.exe
                                          2⤵
                                            PID:2780
                                          • C:\Windows\System\AwpoiKr.exe
                                            C:\Windows\System\AwpoiKr.exe
                                            2⤵
                                            • Executes dropped EXE
                                            PID:1976
                                          • C:\Windows\System\DsmMZHu.exe
                                            C:\Windows\System\DsmMZHu.exe
                                            2⤵
                                              PID:764
                                            • C:\Windows\System\eNLmaWl.exe
                                              C:\Windows\System\eNLmaWl.exe
                                              2⤵
                                              • Executes dropped EXE
                                              PID:1672
                                            • C:\Windows\System\dumzSQs.exe
                                              C:\Windows\System\dumzSQs.exe
                                              2⤵
                                                PID:1792
                                              • C:\Windows\System\zzeyQPT.exe
                                                C:\Windows\System\zzeyQPT.exe
                                                2⤵
                                                • Executes dropped EXE
                                                PID:2892
                                              • C:\Windows\System\IrHMVJT.exe
                                                C:\Windows\System\IrHMVJT.exe
                                                2⤵
                                                  PID:2200
                                                • C:\Windows\System\kfQhlHZ.exe
                                                  C:\Windows\System\kfQhlHZ.exe
                                                  2⤵
                                                  • Executes dropped EXE
                                                  PID:824
                                                • C:\Windows\System\uljNrpb.exe
                                                  C:\Windows\System\uljNrpb.exe
                                                  2⤵
                                                    PID:2192
                                                  • C:\Windows\System\QieUJfA.exe
                                                    C:\Windows\System\QieUJfA.exe
                                                    2⤵
                                                    • Executes dropped EXE
                                                    PID:3048
                                                  • C:\Windows\System\ipWrPwS.exe
                                                    C:\Windows\System\ipWrPwS.exe
                                                    2⤵
                                                      PID:980
                                                    • C:\Windows\System\FdBLOsj.exe
                                                      C:\Windows\System\FdBLOsj.exe
                                                      2⤵
                                                      • Executes dropped EXE
                                                      PID:896
                                                    • C:\Windows\System\XmdohMH.exe
                                                      C:\Windows\System\XmdohMH.exe
                                                      2⤵
                                                        PID:2268
                                                      • C:\Windows\System\VVHqPWu.exe
                                                        C:\Windows\System\VVHqPWu.exe
                                                        2⤵
                                                        • Executes dropped EXE
                                                        PID:2764
                                                      • C:\Windows\System\iCuGjls.exe
                                                        C:\Windows\System\iCuGjls.exe
                                                        2⤵
                                                          PID:3064
                                                        • C:\Windows\System\yZwQBqr.exe
                                                          C:\Windows\System\yZwQBqr.exe
                                                          2⤵
                                                          • Executes dropped EXE
                                                          PID:3080
                                                        • C:\Windows\System\OGiIaGY.exe
                                                          C:\Windows\System\OGiIaGY.exe
                                                          2⤵
                                                            PID:3096
                                                          • C:\Windows\System\CicGKav.exe
                                                            C:\Windows\System\CicGKav.exe
                                                            2⤵
                                                            • Executes dropped EXE
                                                            PID:3112
                                                          • C:\Windows\System\gUDEfbu.exe
                                                            C:\Windows\System\gUDEfbu.exe
                                                            2⤵
                                                              PID:3128
                                                            • C:\Windows\System\fBDDJrW.exe
                                                              C:\Windows\System\fBDDJrW.exe
                                                              2⤵
                                                              • Executes dropped EXE
                                                              PID:3144
                                                            • C:\Windows\System\XHwdPtH.exe
                                                              C:\Windows\System\XHwdPtH.exe
                                                              2⤵
                                                                PID:3172
                                                              • C:\Windows\System\aLXtPlP.exe
                                                                C:\Windows\System\aLXtPlP.exe
                                                                2⤵
                                                                • Executes dropped EXE
                                                                PID:3196
                                                              • C:\Windows\System\pNhsGYF.exe
                                                                C:\Windows\System\pNhsGYF.exe
                                                                2⤵
                                                                  PID:3212
                                                                • C:\Windows\System\pTDhmtB.exe
                                                                  C:\Windows\System\pTDhmtB.exe
                                                                  2⤵
                                                                  • Executes dropped EXE
                                                                  PID:3232
                                                                • C:\Windows\System\ALbaKIU.exe
                                                                  C:\Windows\System\ALbaKIU.exe
                                                                  2⤵
                                                                    PID:3256
                                                                  • C:\Windows\System\BBDYURX.exe
                                                                    C:\Windows\System\BBDYURX.exe
                                                                    2⤵
                                                                    • Executes dropped EXE
                                                                    PID:3280
                                                                  • C:\Windows\System\GyFoznp.exe
                                                                    C:\Windows\System\GyFoznp.exe
                                                                    2⤵
                                                                      PID:3304
                                                                    • C:\Windows\System\RKLqocJ.exe
                                                                      C:\Windows\System\RKLqocJ.exe
                                                                      2⤵
                                                                        PID:3328
                                                                      • C:\Windows\System\nhAXcJH.exe
                                                                        C:\Windows\System\nhAXcJH.exe
                                                                        2⤵
                                                                          PID:3348
                                                                        • C:\Windows\System\pDuJpUA.exe
                                                                          C:\Windows\System\pDuJpUA.exe
                                                                          2⤵
                                                                            PID:3372
                                                                          • C:\Windows\System\rgRwZqk.exe
                                                                            C:\Windows\System\rgRwZqk.exe
                                                                            2⤵
                                                                              PID:3396
                                                                            • C:\Windows\System\uILLaGA.exe
                                                                              C:\Windows\System\uILLaGA.exe
                                                                              2⤵
                                                                                PID:3416
                                                                              • C:\Windows\System\KhZRSPS.exe
                                                                                C:\Windows\System\KhZRSPS.exe
                                                                                2⤵
                                                                                  PID:3440
                                                                                • C:\Windows\System\YEkdgMw.exe
                                                                                  C:\Windows\System\YEkdgMw.exe
                                                                                  2⤵
                                                                                    PID:3464
                                                                                  • C:\Windows\System\JmtfmyL.exe
                                                                                    C:\Windows\System\JmtfmyL.exe
                                                                                    2⤵
                                                                                      PID:3480
                                                                                    • C:\Windows\System\xUBctyd.exe
                                                                                      C:\Windows\System\xUBctyd.exe
                                                                                      2⤵
                                                                                        PID:3504
                                                                                      • C:\Windows\System\hVgDhhD.exe
                                                                                        C:\Windows\System\hVgDhhD.exe
                                                                                        2⤵
                                                                                          PID:3528
                                                                                        • C:\Windows\System\tvSijjt.exe
                                                                                          C:\Windows\System\tvSijjt.exe
                                                                                          2⤵
                                                                                            PID:3632
                                                                                          • C:\Windows\System\LiVWAgZ.exe
                                                                                            C:\Windows\System\LiVWAgZ.exe
                                                                                            2⤵
                                                                                              PID:3720
                                                                                            • C:\Windows\System\lRajlBD.exe
                                                                                              C:\Windows\System\lRajlBD.exe
                                                                                              2⤵
                                                                                                PID:3740
                                                                                              • C:\Windows\System\hsGvplj.exe
                                                                                                C:\Windows\System\hsGvplj.exe
                                                                                                2⤵
                                                                                                  PID:3760
                                                                                                • C:\Windows\System\qJsMuMq.exe
                                                                                                  C:\Windows\System\qJsMuMq.exe
                                                                                                  2⤵
                                                                                                    PID:3780
                                                                                                  • C:\Windows\System\YjpumHf.exe
                                                                                                    C:\Windows\System\YjpumHf.exe
                                                                                                    2⤵
                                                                                                      PID:3800
                                                                                                    • C:\Windows\System\WClTBdD.exe
                                                                                                      C:\Windows\System\WClTBdD.exe
                                                                                                      2⤵
                                                                                                        PID:3820
                                                                                                      • C:\Windows\System\HFEOgPK.exe
                                                                                                        C:\Windows\System\HFEOgPK.exe
                                                                                                        2⤵
                                                                                                          PID:3840
                                                                                                        • C:\Windows\System\ajluobe.exe
                                                                                                          C:\Windows\System\ajluobe.exe
                                                                                                          2⤵
                                                                                                            PID:3860
                                                                                                          • C:\Windows\System\ODceVWw.exe
                                                                                                            C:\Windows\System\ODceVWw.exe
                                                                                                            2⤵
                                                                                                              PID:3876
                                                                                                            • C:\Windows\System\ypcNPhb.exe
                                                                                                              C:\Windows\System\ypcNPhb.exe
                                                                                                              2⤵
                                                                                                                PID:3900
                                                                                                              • C:\Windows\System\CZuUquC.exe
                                                                                                                C:\Windows\System\CZuUquC.exe
                                                                                                                2⤵
                                                                                                                  PID:3916
                                                                                                                • C:\Windows\System\UTNmXiK.exe
                                                                                                                  C:\Windows\System\UTNmXiK.exe
                                                                                                                  2⤵
                                                                                                                    PID:3940
                                                                                                                  • C:\Windows\System\DvVpLVb.exe
                                                                                                                    C:\Windows\System\DvVpLVb.exe
                                                                                                                    2⤵
                                                                                                                      PID:3960
                                                                                                                    • C:\Windows\System\liUPqYG.exe
                                                                                                                      C:\Windows\System\liUPqYG.exe
                                                                                                                      2⤵
                                                                                                                        PID:3976
                                                                                                                      • C:\Windows\System\AiyFqzr.exe
                                                                                                                        C:\Windows\System\AiyFqzr.exe
                                                                                                                        2⤵
                                                                                                                          PID:4000
                                                                                                                        • C:\Windows\System\ZTrmZyu.exe
                                                                                                                          C:\Windows\System\ZTrmZyu.exe
                                                                                                                          2⤵
                                                                                                                            PID:4016
                                                                                                                          • C:\Windows\System\rvKTmHv.exe
                                                                                                                            C:\Windows\System\rvKTmHv.exe
                                                                                                                            2⤵
                                                                                                                              PID:4032
                                                                                                                            • C:\Windows\System\rbVlZqk.exe
                                                                                                                              C:\Windows\System\rbVlZqk.exe
                                                                                                                              2⤵
                                                                                                                                PID:4048
                                                                                                                              • C:\Windows\System\cXcOLhV.exe
                                                                                                                                C:\Windows\System\cXcOLhV.exe
                                                                                                                                2⤵
                                                                                                                                  PID:4068
                                                                                                                                • C:\Windows\System\tEIOKdx.exe
                                                                                                                                  C:\Windows\System\tEIOKdx.exe
                                                                                                                                  2⤵
                                                                                                                                    PID:4084
                                                                                                                                  • C:\Windows\System\jyNEwZs.exe
                                                                                                                                    C:\Windows\System\jyNEwZs.exe
                                                                                                                                    2⤵
                                                                                                                                      PID:1944
                                                                                                                                    • C:\Windows\System\uljVBje.exe
                                                                                                                                      C:\Windows\System\uljVBje.exe
                                                                                                                                      2⤵
                                                                                                                                        PID:316
                                                                                                                                      • C:\Windows\System\hTfkjkf.exe
                                                                                                                                        C:\Windows\System\hTfkjkf.exe
                                                                                                                                        2⤵
                                                                                                                                          PID:2740
                                                                                                                                        • C:\Windows\System\emMjpED.exe
                                                                                                                                          C:\Windows\System\emMjpED.exe
                                                                                                                                          2⤵
                                                                                                                                            PID:1704
                                                                                                                                          • C:\Windows\System\qVmyMgo.exe
                                                                                                                                            C:\Windows\System\qVmyMgo.exe
                                                                                                                                            2⤵
                                                                                                                                              PID:1972
                                                                                                                                            • C:\Windows\System\WrwWSkH.exe
                                                                                                                                              C:\Windows\System\WrwWSkH.exe
                                                                                                                                              2⤵
                                                                                                                                                PID:3088
                                                                                                                                              • C:\Windows\System\ZGYcctc.exe
                                                                                                                                                C:\Windows\System\ZGYcctc.exe
                                                                                                                                                2⤵
                                                                                                                                                  PID:3152
                                                                                                                                                • C:\Windows\System\BpCrYFU.exe
                                                                                                                                                  C:\Windows\System\BpCrYFU.exe
                                                                                                                                                  2⤵
                                                                                                                                                    PID:3208
                                                                                                                                                  • C:\Windows\System\xdeEUar.exe
                                                                                                                                                    C:\Windows\System\xdeEUar.exe
                                                                                                                                                    2⤵
                                                                                                                                                      PID:3248
                                                                                                                                                    • C:\Windows\System\PRbaQYm.exe
                                                                                                                                                      C:\Windows\System\PRbaQYm.exe
                                                                                                                                                      2⤵
                                                                                                                                                        PID:3292
                                                                                                                                                      • C:\Windows\System\xubAFVY.exe
                                                                                                                                                        C:\Windows\System\xubAFVY.exe
                                                                                                                                                        2⤵
                                                                                                                                                          PID:2916
                                                                                                                                                        • C:\Windows\System\gOWvYRf.exe
                                                                                                                                                          C:\Windows\System\gOWvYRf.exe
                                                                                                                                                          2⤵
                                                                                                                                                            PID:2020
                                                                                                                                                          • C:\Windows\System\CJJxQZv.exe
                                                                                                                                                            C:\Windows\System\CJJxQZv.exe
                                                                                                                                                            2⤵
                                                                                                                                                              PID:3388
                                                                                                                                                            • C:\Windows\System\ZgMGhCq.exe
                                                                                                                                                              C:\Windows\System\ZgMGhCq.exe
                                                                                                                                                              2⤵
                                                                                                                                                                PID:3432
                                                                                                                                                              • C:\Windows\System\PKdHulz.exe
                                                                                                                                                                C:\Windows\System\PKdHulz.exe
                                                                                                                                                                2⤵
                                                                                                                                                                  PID:1992
                                                                                                                                                                • C:\Windows\System\TDHIUQO.exe
                                                                                                                                                                  C:\Windows\System\TDHIUQO.exe
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:572
                                                                                                                                                                  • C:\Windows\System\OngqKaK.exe
                                                                                                                                                                    C:\Windows\System\OngqKaK.exe
                                                                                                                                                                    2⤵
                                                                                                                                                                      PID:2528
                                                                                                                                                                    • C:\Windows\System\oIPCJLq.exe
                                                                                                                                                                      C:\Windows\System\oIPCJLq.exe
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:3512
                                                                                                                                                                      • C:\Windows\System\ULsbELw.exe
                                                                                                                                                                        C:\Windows\System\ULsbELw.exe
                                                                                                                                                                        2⤵
                                                                                                                                                                          PID:2096
                                                                                                                                                                        • C:\Windows\System\HDlNTEk.exe
                                                                                                                                                                          C:\Windows\System\HDlNTEk.exe
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:3524
                                                                                                                                                                          • C:\Windows\System\DDGhLBi.exe
                                                                                                                                                                            C:\Windows\System\DDGhLBi.exe
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:1612
                                                                                                                                                                            • C:\Windows\System\zLgwiXJ.exe
                                                                                                                                                                              C:\Windows\System\zLgwiXJ.exe
                                                                                                                                                                              2⤵
                                                                                                                                                                                PID:828
                                                                                                                                                                              • C:\Windows\System\rzybbku.exe
                                                                                                                                                                                C:\Windows\System\rzybbku.exe
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:3228
                                                                                                                                                                                • C:\Windows\System\MuOhofe.exe
                                                                                                                                                                                  C:\Windows\System\MuOhofe.exe
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:3312
                                                                                                                                                                                  • C:\Windows\System\CabpKpw.exe
                                                                                                                                                                                    C:\Windows\System\CabpKpw.exe
                                                                                                                                                                                    2⤵
                                                                                                                                                                                      PID:3364
                                                                                                                                                                                    • C:\Windows\System\cYYjczM.exe
                                                                                                                                                                                      C:\Windows\System\cYYjczM.exe
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:3412
                                                                                                                                                                                      • C:\Windows\System\zNyMwSN.exe
                                                                                                                                                                                        C:\Windows\System\zNyMwSN.exe
                                                                                                                                                                                        2⤵
                                                                                                                                                                                          PID:3488
                                                                                                                                                                                        • C:\Windows\System\PPwAQru.exe
                                                                                                                                                                                          C:\Windows\System\PPwAQru.exe
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:1948
                                                                                                                                                                                          • C:\Windows\System\bDAVBvS.exe
                                                                                                                                                                                            C:\Windows\System\bDAVBvS.exe
                                                                                                                                                                                            2⤵
                                                                                                                                                                                              PID:3140
                                                                                                                                                                                            • C:\Windows\System\qpYcpTg.exe
                                                                                                                                                                                              C:\Windows\System\qpYcpTg.exe
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:1364
                                                                                                                                                                                              • C:\Windows\System\horodCp.exe
                                                                                                                                                                                                C:\Windows\System\horodCp.exe
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:680
                                                                                                                                                                                                • C:\Windows\System\wFNjLYe.exe
                                                                                                                                                                                                  C:\Windows\System\wFNjLYe.exe
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                    PID:2888
                                                                                                                                                                                                  • C:\Windows\System\BgPbGAh.exe
                                                                                                                                                                                                    C:\Windows\System\BgPbGAh.exe
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:2552
                                                                                                                                                                                                    • C:\Windows\System\NGzWhmO.exe
                                                                                                                                                                                                      C:\Windows\System\NGzWhmO.exe
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:2660
                                                                                                                                                                                                      • C:\Windows\System\OZCVFFg.exe
                                                                                                                                                                                                        C:\Windows\System\OZCVFFg.exe
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:1836
                                                                                                                                                                                                        • C:\Windows\System\fBBFMfH.exe
                                                                                                                                                                                                          C:\Windows\System\fBBFMfH.exe
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:3008
                                                                                                                                                                                                          • C:\Windows\System\DriKVnv.exe
                                                                                                                                                                                                            C:\Windows\System\DriKVnv.exe
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:3648
                                                                                                                                                                                                            • C:\Windows\System\ocxpEkZ.exe
                                                                                                                                                                                                              C:\Windows\System\ocxpEkZ.exe
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:3664
                                                                                                                                                                                                              • C:\Windows\System\DIXpcnv.exe
                                                                                                                                                                                                                C:\Windows\System\DIXpcnv.exe
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:3684
                                                                                                                                                                                                                • C:\Windows\System\TeaFRpn.exe
                                                                                                                                                                                                                  C:\Windows\System\TeaFRpn.exe
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:3700
                                                                                                                                                                                                                  • C:\Windows\System\Zyhvnms.exe
                                                                                                                                                                                                                    C:\Windows\System\Zyhvnms.exe
                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                      PID:3704
                                                                                                                                                                                                                    • C:\Windows\System\EAumiis.exe
                                                                                                                                                                                                                      C:\Windows\System\EAumiis.exe
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:3624
                                                                                                                                                                                                                      • C:\Windows\System\wwHKlRi.exe
                                                                                                                                                                                                                        C:\Windows\System\wwHKlRi.exe
                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                          PID:3716
                                                                                                                                                                                                                        • C:\Windows\System\lPAafoo.exe
                                                                                                                                                                                                                          C:\Windows\System\lPAafoo.exe
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                            PID:3792
                                                                                                                                                                                                                          • C:\Windows\System\jpEZRKj.exe
                                                                                                                                                                                                                            C:\Windows\System\jpEZRKj.exe
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                              PID:3872
                                                                                                                                                                                                                            • C:\Windows\System\sKelvdC.exe
                                                                                                                                                                                                                              C:\Windows\System\sKelvdC.exe
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                PID:3988
                                                                                                                                                                                                                              • C:\Windows\System\EDFCnGA.exe
                                                                                                                                                                                                                                C:\Windows\System\EDFCnGA.exe
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:4028
                                                                                                                                                                                                                                • C:\Windows\System\WegYues.exe
                                                                                                                                                                                                                                  C:\Windows\System\WegYues.exe
                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                    PID:1600
                                                                                                                                                                                                                                  • C:\Windows\System\AsRkuEe.exe
                                                                                                                                                                                                                                    C:\Windows\System\AsRkuEe.exe
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:3776
                                                                                                                                                                                                                                    • C:\Windows\System\SAuSWfK.exe
                                                                                                                                                                                                                                      C:\Windows\System\SAuSWfK.exe
                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                        PID:3768
                                                                                                                                                                                                                                      • C:\Windows\System\VKeOxnI.exe
                                                                                                                                                                                                                                        C:\Windows\System\VKeOxnI.exe
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:2668
                                                                                                                                                                                                                                        • C:\Windows\System\xRTlWnB.exe
                                                                                                                                                                                                                                          C:\Windows\System\xRTlWnB.exe
                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                            PID:3852
                                                                                                                                                                                                                                          • C:\Windows\System\nKWwaqC.exe
                                                                                                                                                                                                                                            C:\Windows\System\nKWwaqC.exe
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:3896
                                                                                                                                                                                                                                            • C:\Windows\System\OteQIhs.exe
                                                                                                                                                                                                                                              C:\Windows\System\OteQIhs.exe
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                PID:3968
                                                                                                                                                                                                                                              • C:\Windows\System\bqJKQbI.exe
                                                                                                                                                                                                                                                C:\Windows\System\bqJKQbI.exe
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                  PID:3428
                                                                                                                                                                                                                                                • C:\Windows\System\PMAmNlv.exe
                                                                                                                                                                                                                                                  C:\Windows\System\PMAmNlv.exe
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:1224
                                                                                                                                                                                                                                                  • C:\Windows\System\XACSgkW.exe
                                                                                                                                                                                                                                                    C:\Windows\System\XACSgkW.exe
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                      PID:3296
                                                                                                                                                                                                                                                    • C:\Windows\System\sGzAkuW.exe
                                                                                                                                                                                                                                                      C:\Windows\System\sGzAkuW.exe
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:2400
                                                                                                                                                                                                                                                      • C:\Windows\System\UTeLMTX.exe
                                                                                                                                                                                                                                                        C:\Windows\System\UTeLMTX.exe
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                          PID:3204
                                                                                                                                                                                                                                                        • C:\Windows\System\OdTMOcn.exe
                                                                                                                                                                                                                                                          C:\Windows\System\OdTMOcn.exe
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:1676
                                                                                                                                                                                                                                                          • C:\Windows\System\DCyNQPT.exe
                                                                                                                                                                                                                                                            C:\Windows\System\DCyNQPT.exe
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                              PID:4076
                                                                                                                                                                                                                                                            • C:\Windows\System\CJhAnGn.exe
                                                                                                                                                                                                                                                              C:\Windows\System\CJhAnGn.exe
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                PID:2116
                                                                                                                                                                                                                                                              • C:\Windows\System\jFImOtU.exe
                                                                                                                                                                                                                                                                C:\Windows\System\jFImOtU.exe
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                  PID:1312
                                                                                                                                                                                                                                                                • C:\Windows\System\IXZNKDc.exe
                                                                                                                                                                                                                                                                  C:\Windows\System\IXZNKDc.exe
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                    PID:2408
                                                                                                                                                                                                                                                                  • C:\Windows\System\xyxmKAn.exe
                                                                                                                                                                                                                                                                    C:\Windows\System\xyxmKAn.exe
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:2172
                                                                                                                                                                                                                                                                    • C:\Windows\System\vsCxLdv.exe
                                                                                                                                                                                                                                                                      C:\Windows\System\vsCxLdv.exe
                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                        PID:2088
                                                                                                                                                                                                                                                                      • C:\Windows\System\tfITGVh.exe
                                                                                                                                                                                                                                                                        C:\Windows\System\tfITGVh.exe
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:3188
                                                                                                                                                                                                                                                                        • C:\Windows\System\GAfjScI.exe
                                                                                                                                                                                                                                                                          C:\Windows\System\GAfjScI.exe
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                            PID:3356
                                                                                                                                                                                                                                                                          • C:\Windows\System\qzVIVlX.exe
                                                                                                                                                                                                                                                                            C:\Windows\System\qzVIVlX.exe
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:3268
                                                                                                                                                                                                                                                                            • C:\Windows\System\rZwYgRS.exe
                                                                                                                                                                                                                                                                              C:\Windows\System\rZwYgRS.exe
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                PID:3224
                                                                                                                                                                                                                                                                              • C:\Windows\System\PvWvAKt.exe
                                                                                                                                                                                                                                                                                C:\Windows\System\PvWvAKt.exe
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:3192
                                                                                                                                                                                                                                                                                • C:\Windows\System\DzwNckp.exe
                                                                                                                                                                                                                                                                                  C:\Windows\System\DzwNckp.exe
                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                    PID:2476
                                                                                                                                                                                                                                                                                  • C:\Windows\System\iqqUwXh.exe
                                                                                                                                                                                                                                                                                    C:\Windows\System\iqqUwXh.exe
                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                      PID:1080
                                                                                                                                                                                                                                                                                    • C:\Windows\System\AGJNxea.exe
                                                                                                                                                                                                                                                                                      C:\Windows\System\AGJNxea.exe
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                        PID:1788
                                                                                                                                                                                                                                                                                      • C:\Windows\System\nyUaBgF.exe
                                                                                                                                                                                                                                                                                        C:\Windows\System\nyUaBgF.exe
                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                          PID:3640
                                                                                                                                                                                                                                                                                        • C:\Windows\System\zIBlwtY.exe
                                                                                                                                                                                                                                                                                          C:\Windows\System\zIBlwtY.exe
                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                            PID:548
                                                                                                                                                                                                                                                                                          • C:\Windows\System\IutaxeC.exe
                                                                                                                                                                                                                                                                                            C:\Windows\System\IutaxeC.exe
                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                              PID:3680
                                                                                                                                                                                                                                                                                            • C:\Windows\System\RBvAAjq.exe
                                                                                                                                                                                                                                                                                              C:\Windows\System\RBvAAjq.exe
                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                PID:3656
                                                                                                                                                                                                                                                                                              • C:\Windows\System\MiFVPoG.exe
                                                                                                                                                                                                                                                                                                C:\Windows\System\MiFVPoG.exe
                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                  PID:3868
                                                                                                                                                                                                                                                                                                • C:\Windows\System\UbbXhlQ.exe
                                                                                                                                                                                                                                                                                                  C:\Windows\System\UbbXhlQ.exe
                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                    PID:3788
                                                                                                                                                                                                                                                                                                  • C:\Windows\System\hRvDuSb.exe
                                                                                                                                                                                                                                                                                                    C:\Windows\System\hRvDuSb.exe
                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                      PID:3608
                                                                                                                                                                                                                                                                                                    • C:\Windows\System\YNSlbGA.exe
                                                                                                                                                                                                                                                                                                      C:\Windows\System\YNSlbGA.exe
                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                        PID:3956
                                                                                                                                                                                                                                                                                                      • C:\Windows\System\PMuojkj.exe
                                                                                                                                                                                                                                                                                                        C:\Windows\System\PMuojkj.exe
                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                          PID:3732
                                                                                                                                                                                                                                                                                                        • C:\Windows\System\EIrYDhE.exe
                                                                                                                                                                                                                                                                                                          C:\Windows\System\EIrYDhE.exe
                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                            PID:1728
                                                                                                                                                                                                                                                                                                          • C:\Windows\System\spAECBY.exe
                                                                                                                                                                                                                                                                                                            C:\Windows\System\spAECBY.exe
                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                              PID:3884
                                                                                                                                                                                                                                                                                                            • C:\Windows\System\KJoKHTo.exe
                                                                                                                                                                                                                                                                                                              C:\Windows\System\KJoKHTo.exe
                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                PID:3848
                                                                                                                                                                                                                                                                                                              • C:\Windows\System\YrwpvxP.exe
                                                                                                                                                                                                                                                                                                                C:\Windows\System\YrwpvxP.exe
                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                  PID:2792
                                                                                                                                                                                                                                                                                                                • C:\Windows\System\KhSiqUx.exe
                                                                                                                                                                                                                                                                                                                  C:\Windows\System\KhSiqUx.exe
                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                    PID:2992
                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\WfQrKGY.exe
                                                                                                                                                                                                                                                                                                                    C:\Windows\System\WfQrKGY.exe
                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                      PID:3012
                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\lBHSCDP.exe
                                                                                                                                                                                                                                                                                                                      C:\Windows\System\lBHSCDP.exe
                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                        PID:4080
                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\zrtgtGt.exe
                                                                                                                                                                                                                                                                                                                        C:\Windows\System\zrtgtGt.exe
                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                          PID:2144
                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\wMWFBIV.exe
                                                                                                                                                                                                                                                                                                                          C:\Windows\System\wMWFBIV.exe
                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                            PID:2092
                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\RDdFjVw.exe
                                                                                                                                                                                                                                                                                                                            C:\Windows\System\RDdFjVw.exe
                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                              PID:3476
                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\mnsjNcV.exe
                                                                                                                                                                                                                                                                                                                              C:\Windows\System\mnsjNcV.exe
                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                PID:1680
                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\eHXBPvu.exe
                                                                                                                                                                                                                                                                                                                                C:\Windows\System\eHXBPvu.exe
                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                  PID:3452
                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\Lvgdbah.exe
                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\Lvgdbah.exe
                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                    PID:3180
                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\XbKQZSX.exe
                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\XbKQZSX.exe
                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                      PID:2656
                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\SfAmoYn.exe
                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\SfAmoYn.exe
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                        PID:1512
                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\zpnBDjO.exe
                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\zpnBDjO.exe
                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                          PID:1528
                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\HgcBQfI.exe
                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\HgcBQfI.exe
                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                            PID:3676
                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\AgITnMC.exe
                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\AgITnMC.exe
                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                              PID:3712
                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\UwyRHwX.exe
                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\UwyRHwX.exe
                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                PID:3948
                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\CMUXiIP.exe
                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\CMUXiIP.exe
                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                  PID:4060
                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\wGVtBCu.exe
                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\wGVtBCu.exe
                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                    PID:4064
                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\XPwsVYw.exe
                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\XPwsVYw.exe
                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                      PID:3344
                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\zjIDari.exe
                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\zjIDari.exe
                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                        PID:3928
                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\iyVbGGa.exe
                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\iyVbGGa.exe
                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                          PID:1076
                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\AIxvbog.exe
                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\AIxvbog.exe
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                            PID:4108
                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\bvZTRdx.exe
                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\bvZTRdx.exe
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                              PID:4132
                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\pTtANLG.exe
                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\pTtANLG.exe
                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                PID:4152
                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\AbNBvoV.exe
                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\AbNBvoV.exe
                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:4172
                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\agmOwbi.exe
                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\agmOwbi.exe
                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:4196
                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\eExPGXm.exe
                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\eExPGXm.exe
                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:4216
                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\alQABGk.exe
                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\alQABGk.exe
                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:4232
                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\uXMwfhU.exe
                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\uXMwfhU.exe
                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:4256
                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\oCMRYNm.exe
                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\oCMRYNm.exe
                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:4276
                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\FILWCuv.exe
                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\FILWCuv.exe
                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:4296
                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\tWzlKEW.exe
                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\tWzlKEW.exe
                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:4312
                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\VAVwdNl.exe
                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\VAVwdNl.exe
                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:4336
                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\QgIpqwY.exe
                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\QgIpqwY.exe
                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:4352
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ZqacqaP.exe
                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ZqacqaP.exe
                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:4372
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\XYbdFMm.exe
                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\XYbdFMm.exe
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:4392
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\zjbdhmK.exe
                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\zjbdhmK.exe
                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:4416
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\RHKbQUW.exe
                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\RHKbQUW.exe
                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:4432
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\bjQDdQe.exe
                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\bjQDdQe.exe
                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:4452
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\mfdMpLV.exe
                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\mfdMpLV.exe
                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:4480
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\nhVRHYH.exe
                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\nhVRHYH.exe
                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:4500
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\gVHWAhP.exe
                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\gVHWAhP.exe
                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:4516
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\uLdZdGz.exe
                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\uLdZdGz.exe
                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:4540
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\QNGlIHQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\QNGlIHQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:4560
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\DrtMigA.exe
                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\DrtMigA.exe
                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:4580
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\zzJwdBC.exe
                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\zzJwdBC.exe
                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:4596
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\PPyoIKx.exe
                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\PPyoIKx.exe
                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:4616
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\uXLevZr.exe
                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\uXLevZr.exe
                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:4636
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\OntVSSZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\OntVSSZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4660
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\NwgqDre.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\NwgqDre.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4680
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\JexWout.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\JexWout.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4700
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\xqovgQe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\xqovgQe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4716
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\YvkhqRg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\YvkhqRg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4740
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\dOkotID.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\dOkotID.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4756
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\XgeBQXa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\XgeBQXa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4780
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\raWcJiK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\raWcJiK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4800
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\uLSFnEc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\uLSFnEc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4816
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\BxvuUDG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\BxvuUDG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4836
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\PsZJOsO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\PsZJOsO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4860
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\AorjYly.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\AorjYly.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4884
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\NhwSgbs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\NhwSgbs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4904
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\AOIlDkG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\AOIlDkG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4924
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\LirpLJl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\LirpLJl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4944
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\cTDdOxC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\cTDdOxC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4964
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\uZwmVCp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\uZwmVCp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4980
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\tVvXVVk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\tVvXVVk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5000
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\NVQiOpq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\NVQiOpq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5016
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\fEMIygR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\fEMIygR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5040
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\IePxPja.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\IePxPja.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5064
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\WELunbj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\WELunbj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5080
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\xWUUrIt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\xWUUrIt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5104
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\EaAMunv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\EaAMunv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:2880
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\QgqhEFO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\QgqhEFO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\XgeeLxA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\XgeeLxA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:1412
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\rxzWQvG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\rxzWQvG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\EnQJSWY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\EnQJSWY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\jJYGJMC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\jJYGJMC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\CbafxGj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\CbafxGj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2424
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ZQQDkZM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ZQQDkZM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:3672
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\OxvCOru.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\OxvCOru.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3708
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\pXulBYU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\pXulBYU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ccNgLsF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ccNgLsF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ksfKEcA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ksfKEcA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\PoFzxTU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\PoFzxTU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3288
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\WYTcvKL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\WYTcvKL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4204
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\BEKFcNO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\BEKFcNO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4192
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\pzXMIMa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\pzXMIMa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4244
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\odgQwsH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\odgQwsH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\kSjnadt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\kSjnadt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\zpuMpNE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\zpuMpNE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\Hhpnrwg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\Hhpnrwg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4368
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\DzrSvtV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\DzrSvtV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ChuGdpK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ChuGdpK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4448
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\xIRnHRQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\xIRnHRQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4488
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\oAtHReZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\oAtHReZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4468
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\iiACphi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\iiACphi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\bavVZyO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\bavVZyO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4576
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\pZuYpUg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\pZuYpUg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4608
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\dIukhWp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\dIukhWp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4652
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\fFgAAWi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\fFgAAWi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\kXjNQSC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\kXjNQSC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4676
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\XSIDSeG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\XSIDSeG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4712
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\JnwExth.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\JnwExth.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4768
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\GmNGMvc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\GmNGMvc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4792
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\jbdmLgB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\jbdmLgB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ggzbwEV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ggzbwEV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4880
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\GftqZKZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\GftqZKZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4472
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\mLYTwtc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\mLYTwtc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4940
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\ZvStvaB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\ZvStvaB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\wWjbstd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\wWjbstd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\VatUKDv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\VatUKDv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5060
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\kOyqnWl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\kOyqnWl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\BICjXqO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\BICjXqO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5072
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\BTZOhDm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\BTZOhDm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\wDsZBfS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\wDsZBfS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4040
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\rMtFaym.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\rMtFaym.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3500
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\EDYhEww.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\EDYhEww.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\idTsOZU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\idTsOZU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:3596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\HdxTeAJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\HdxTeAJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:3616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\QvtsyQR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\QvtsyQR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\lnMJmMv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\lnMJmMv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4120
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ehOTXNU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ehOTXNU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4144
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\jPCDTAr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\jPCDTAr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\dpNkzMz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\dpNkzMz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4288
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\yGGpsAG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\yGGpsAG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4344
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\qEtDAlh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\qEtDAlh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4400
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\mhIiHtO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\mhIiHtO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4440
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\FyqEQAA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\FyqEQAA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4476
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\Yllrdku.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\Yllrdku.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4568
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\EcGbAfS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\EcGbAfS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4556
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\zPMyPCR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\zPMyPCR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\xifhpMS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\xifhpMS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4708
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\RIdASvh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\RIdASvh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\XNrVJEa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\XNrVJEa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4876
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\oKEWGLi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\oKEWGLi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4832
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\owkWrMz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\owkWrMz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\TXWZjfP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\TXWZjfP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4996
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\cCAyAXC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\cCAyAXC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\SEdhtuP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\SEdhtuP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:1720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\CpobrcE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\CpobrcE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5032
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\RuwhYbw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\RuwhYbw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\wewSeWo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\wewSeWo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:1796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\TNxnriu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\TNxnriu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4180
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\kpQgibc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\kpQgibc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4308
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\IfZesxr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\IfZesxr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5124
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\qMnVMFH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\qMnVMFH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5140
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\MhiyTzL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\MhiyTzL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\XryWzPR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\XryWzPR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\VrlTBgm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\VrlTBgm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\VRLUuZt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\VRLUuZt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5224
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\uwbgWrO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\uwbgWrO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5240
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\vGKtfar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\vGKtfar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\VyypcjR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\VyypcjR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\tMTptOp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\tMTptOp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5332
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\zVohwEX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\zVohwEX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5352
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\YnJXfUe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\YnJXfUe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5368
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\QyPdkrZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\QyPdkrZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5392
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\kuOxanA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\kuOxanA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5412
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\jGJEGCt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\jGJEGCt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\GLtQkkM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\GLtQkkM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5448
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\KtbYDsv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\KtbYDsv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5468
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\CNSWaTk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\CNSWaTk.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5488
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\gOCdIEN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\gOCdIEN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5508
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\YffXTpB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\YffXTpB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\PkKeOZL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\PkKeOZL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5552
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\ktDcZaA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\ktDcZaA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5568
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\bYRfrWU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\bYRfrWU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5588
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\AYhcnRx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\AYhcnRx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5608
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\gTNrZkX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\gTNrZkX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5628
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ZqtrTrI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ZqtrTrI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5648
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\IcYMasB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\IcYMasB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\FUAIuHw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\FUAIuHw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5684
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\QIGIQOD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\QIGIQOD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\XdlmzKT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\XdlmzKT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\HCZbvgh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\HCZbvgh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\REpWftK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\REpWftK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5768
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\NMcwvnl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\NMcwvnl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\sZERVWa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\sZERVWa.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\QEyhGvW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\QEyhGvW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\SUkenxN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\SUkenxN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\CsDOSlm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\CsDOSlm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5864
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\dUJqsza.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\dUJqsza.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5884
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\fMGFjFr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\fMGFjFr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\QZLCwDt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\QZLCwDt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\kBcPfwJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\kBcPfwJ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\wXaPwWp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\wXaPwWp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ixfLlnl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ixfLlnl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\fptNtbU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\fptNtbU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6004
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\aIrdOXG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\aIrdOXG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\zuRyGxm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\zuRyGxm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6036
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\RqfdpVv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\RqfdpVv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\kZhNcqt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\kZhNcqt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6072
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\vILmVha.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\vILmVha.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\QQyLFoo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\QQyLFoo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6108
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ApvEkdN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ApvEkdN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6124
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\UpzmWgD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\UpzmWgD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6140
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\DvCXlxx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\DvCXlxx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4492
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\nuPtYQT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\nuPtYQT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:1664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\RVbbMuG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\RVbbMuG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\QGPchTw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\QGPchTw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\CkkjhoS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\CkkjhoS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:752
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\JHlFpik.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\JHlFpik.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\UnuFVva.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\UnuFVva.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\hZDwraU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\hZDwraU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:1696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\WGAIcnT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\WGAIcnT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:352
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\lVtrcRW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\lVtrcRW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\epYlFzw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\epYlFzw.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\oGtIblz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\oGtIblz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5192
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\cCaTBZT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\cCaTBZT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\IOPOAfY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\IOPOAfY.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\WKkWezD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\WKkWezD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4824
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\cgikLEi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\cgikLEi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3460
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\WumWjpb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\WumWjpb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4320
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\HOLQAPr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\HOLQAPr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\hgYbuWX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\hgYbuWX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5292
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\IfYHDfg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\IfYHDfg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\XxLhhhR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\XxLhhhR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\LSCNfEi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\LSCNfEi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5340
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\pazbeNU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\pazbeNU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\SeDyqAH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\SeDyqAH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5316
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\kjsyALy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\kjsyALy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5364
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\uoulTDG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\uoulTDG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\nyKrZmy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\nyKrZmy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\xrlsMhH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\xrlsMhH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\pOFfvdj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\pOFfvdj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5780
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\BbTybvQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\BbTybvQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\icxzsEO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\icxzsEO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5944
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\tUIFnDE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\tUIFnDE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2296
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\FtVUSSO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\FtVUSSO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\bzdCYVH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\bzdCYVH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\Wgsigba.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\Wgsigba.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:2256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\RvEvvpH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\RvEvvpH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4956
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\KWYwDop.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\KWYwDop.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\HVgyRWl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\HVgyRWl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5604
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\xpnCrIe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\xpnCrIe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\gDlZSps.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\gDlZSps.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5720