Analysis

  • max time kernel
    117s
  • max time network
    118s
  • platform
    windows7_x64
  • resource
    win7-20240903-en
  • resource tags

    arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
  • submitted
    11-11-2024 21:26

General

  • Target

    2024-11-11_b6dcf7289a61091e14950827abd45cc1_cobalt-strike_cobaltstrike_poet-rat.exe

  • Size

    6.0MB

  • MD5

    b6dcf7289a61091e14950827abd45cc1

  • SHA1

    f1a8f8e90c0d215ae41f49d6d9fce23b89c66c08

  • SHA256

    72b766f65500c4e81481c2b66d180c42dbbc6876a44e18bd23d68103c85c4366

  • SHA512

    561c4ce30d3a2b3e3f2516687c6f895df9792112ff8230f5d42ef5b404ed998feeeea29cb8f05efe35d4577cf8f2e7d5e6efbb9433e96c6ff6f9f84b7fab50dc

  • SSDEEP

    98304:oemTLkNdfE0pZrD56utgpPFotBER/mQ32lUu:T+q56utgpPF8u/7u

Malware Config

Extracted

Family

cobaltstrike

Botnet

0

C2

http://ns7.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns8.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

http://ns9.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

Attributes
  • access_type

    512

  • beacon_type

    256

  • create_remote_thread

    768

  • crypto_scheme

    256

  • host

    ns7.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns8.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books,ns9.softline.top,/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books

  • http_header1

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAUSG9zdDogd3d3LmFtYXpvbi5jb20AAAAHAAAAAAAAAAMAAAACAAAADnNlc3Npb24tdG9rZW49AAAAAgAAAAxza2luPW5vc2tpbjsAAAABAAAALGNzbS1oaXQ9cy0yNEtVMTFCQjgyUlpTWUdKM0JES3wxNDE5ODk5MDEyOTk2AAAABgAAAAZDb29raWUAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • http_header2

    AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAWQ29udGVudC1UeXBlOiB0ZXh0L3htbAAAAAoAAAAgWC1SZXF1ZXN0ZWQtV2l0aDogWE1MSHR0cFJlcXVlc3QAAAAKAAAAFEhvc3Q6IHd3dy5hbWF6b24uY29tAAAACQAAAApzej0xNjB4NjAwAAAACQAAABFvZT1vZT1JU08tODg1OS0xOwAAAAcAAAAAAAAABQAAAAJzbgAAAAkAAAAGcz0zNzE3AAAACQAAACJkY19yZWY9aHR0cCUzQSUyRiUyRnd3dy5hbWF6b24uY29tAAAABwAAAAEAAAADAAAABAAAAAAAAA==

  • http_method1

    GET

  • http_method2

    POST

  • maxdns

    255

  • pipe_name

    \\%s\pipe\msagent_%x

  • polling_time

    5000

  • port_number

    443

  • sc_process32

    %windir%\syswow64\rundll32.exe

  • sc_process64

    %windir%\sysnative\rundll32.exe

  • state_machine

    MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDI579oVVII0cYncGonU6vTWyFhqmq8w5QwvI8qsoWeV68Ngy+MjNPX2crcSVVWKQ3j09FII28KTmoE1XFVjEXF3WytRSlDe1OKfOAHX3XYkS9LcUAy0eRl2h4a73hrg1ir/rpisNT6hHtYaK3tmH8DgW/n1XfTfbWk1MZ7cXQHWQIDAQABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • unknown1

    4096

  • unknown2

    AAAABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==

  • uri

    /N4215/adj/amzn.us.sr.aps

  • user_agent

    Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko

  • watermark

    0

Signatures

  • Cobalt Strike reflective loader 32 IoCs

    Detects the reflective loader used by Cobalt Strike.

  • Cobaltstrike

    Detected malicious payload which is part of Cobaltstrike.

  • Cobaltstrike family
  • Xmrig family
  • xmrig

    XMRig is a high performance, open source, cross platform CPU/GPU miner.

  • XMRig Miner payload 64 IoCs
  • Executes dropped EXE 64 IoCs
  • Loads dropped DLL 64 IoCs
  • UPX packed file 64 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Drops file in Windows directory 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\2024-11-11_b6dcf7289a61091e14950827abd45cc1_cobalt-strike_cobaltstrike_poet-rat.exe
    "C:\Users\Admin\AppData\Local\Temp\2024-11-11_b6dcf7289a61091e14950827abd45cc1_cobalt-strike_cobaltstrike_poet-rat.exe"
    1⤵
    • Loads dropped DLL
    • Drops file in Windows directory
    • Suspicious use of WriteProcessMemory
    PID:2188
    • C:\Windows\System\lAEgQOU.exe
      C:\Windows\System\lAEgQOU.exe
      2⤵
      • Executes dropped EXE
      PID:2712
    • C:\Windows\System\iuwHLYo.exe
      C:\Windows\System\iuwHLYo.exe
      2⤵
      • Executes dropped EXE
      PID:2804
    • C:\Windows\System\iWbmUJl.exe
      C:\Windows\System\iWbmUJl.exe
      2⤵
      • Executes dropped EXE
      PID:2708
    • C:\Windows\System\hmUYdQb.exe
      C:\Windows\System\hmUYdQb.exe
      2⤵
      • Executes dropped EXE
      PID:2852
    • C:\Windows\System\juDtlgd.exe
      C:\Windows\System\juDtlgd.exe
      2⤵
      • Executes dropped EXE
      PID:2724
    • C:\Windows\System\EGDKsdQ.exe
      C:\Windows\System\EGDKsdQ.exe
      2⤵
      • Executes dropped EXE
      PID:1744
    • C:\Windows\System\skniNoi.exe
      C:\Windows\System\skniNoi.exe
      2⤵
      • Executes dropped EXE
      PID:2572
    • C:\Windows\System\JCVWQxn.exe
      C:\Windows\System\JCVWQxn.exe
      2⤵
      • Executes dropped EXE
      PID:2628
    • C:\Windows\System\fkHeCeT.exe
      C:\Windows\System\fkHeCeT.exe
      2⤵
      • Executes dropped EXE
      PID:2604
    • C:\Windows\System\qoewxCr.exe
      C:\Windows\System\qoewxCr.exe
      2⤵
      • Executes dropped EXE
      PID:1036
    • C:\Windows\System\JLeVhzp.exe
      C:\Windows\System\JLeVhzp.exe
      2⤵
      • Executes dropped EXE
      PID:1488
    • C:\Windows\System\pOyyYen.exe
      C:\Windows\System\pOyyYen.exe
      2⤵
      • Executes dropped EXE
      PID:2912
    • C:\Windows\System\LXEZvuv.exe
      C:\Windows\System\LXEZvuv.exe
      2⤵
      • Executes dropped EXE
      PID:2612
    • C:\Windows\System\YsoGICC.exe
      C:\Windows\System\YsoGICC.exe
      2⤵
      • Executes dropped EXE
      PID:2352
    • C:\Windows\System\NUKqOec.exe
      C:\Windows\System\NUKqOec.exe
      2⤵
      • Executes dropped EXE
      PID:2280
    • C:\Windows\System\wIKuIgN.exe
      C:\Windows\System\wIKuIgN.exe
      2⤵
      • Executes dropped EXE
      PID:2620
    • C:\Windows\System\usVOLxO.exe
      C:\Windows\System\usVOLxO.exe
      2⤵
      • Executes dropped EXE
      PID:1516
    • C:\Windows\System\TQNZTpN.exe
      C:\Windows\System\TQNZTpN.exe
      2⤵
      • Executes dropped EXE
      PID:1132
    • C:\Windows\System\mGskdDp.exe
      C:\Windows\System\mGskdDp.exe
      2⤵
      • Executes dropped EXE
      PID:872
    • C:\Windows\System\MOmwTyz.exe
      C:\Windows\System\MOmwTyz.exe
      2⤵
      • Executes dropped EXE
      PID:2832
    • C:\Windows\System\gXveVZE.exe
      C:\Windows\System\gXveVZE.exe
      2⤵
      • Executes dropped EXE
      PID:820
    • C:\Windows\System\iFEylUC.exe
      C:\Windows\System\iFEylUC.exe
      2⤵
      • Executes dropped EXE
      PID:588
    • C:\Windows\System\kaLgUVB.exe
      C:\Windows\System\kaLgUVB.exe
      2⤵
      • Executes dropped EXE
      PID:1048
    • C:\Windows\System\ELKtCIC.exe
      C:\Windows\System\ELKtCIC.exe
      2⤵
      • Executes dropped EXE
      PID:2976
    • C:\Windows\System\brfEWOL.exe
      C:\Windows\System\brfEWOL.exe
      2⤵
      • Executes dropped EXE
      PID:2808
    • C:\Windows\System\NGmlLCB.exe
      C:\Windows\System\NGmlLCB.exe
      2⤵
      • Executes dropped EXE
      PID:2736
    • C:\Windows\System\iOzbiNV.exe
      C:\Windows\System\iOzbiNV.exe
      2⤵
      • Executes dropped EXE
      PID:2248
    • C:\Windows\System\jQSpfby.exe
      C:\Windows\System\jQSpfby.exe
      2⤵
      • Executes dropped EXE
      PID:2364
    • C:\Windows\System\wQiKJPo.exe
      C:\Windows\System\wQiKJPo.exe
      2⤵
      • Executes dropped EXE
      PID:1160
    • C:\Windows\System\QdGTHIO.exe
      C:\Windows\System\QdGTHIO.exe
      2⤵
      • Executes dropped EXE
      PID:2044
    • C:\Windows\System\sHEMYeB.exe
      C:\Windows\System\sHEMYeB.exe
      2⤵
      • Executes dropped EXE
      PID:1084
    • C:\Windows\System\AOrVyTY.exe
      C:\Windows\System\AOrVyTY.exe
      2⤵
      • Executes dropped EXE
      PID:2128
    • C:\Windows\System\OGohFbv.exe
      C:\Windows\System\OGohFbv.exe
      2⤵
      • Executes dropped EXE
      PID:1452
    • C:\Windows\System\UtdRIoV.exe
      C:\Windows\System\UtdRIoV.exe
      2⤵
      • Executes dropped EXE
      PID:1972
    • C:\Windows\System\LmuTmmg.exe
      C:\Windows\System\LmuTmmg.exe
      2⤵
      • Executes dropped EXE
      PID:984
    • C:\Windows\System\TgIXAKd.exe
      C:\Windows\System\TgIXAKd.exe
      2⤵
      • Executes dropped EXE
      PID:1608
    • C:\Windows\System\eWSCilK.exe
      C:\Windows\System\eWSCilK.exe
      2⤵
      • Executes dropped EXE
      PID:1872
    • C:\Windows\System\gEdcEYb.exe
      C:\Windows\System\gEdcEYb.exe
      2⤵
      • Executes dropped EXE
      PID:2508
    • C:\Windows\System\GLyavzp.exe
      C:\Windows\System\GLyavzp.exe
      2⤵
      • Executes dropped EXE
      PID:696
    • C:\Windows\System\JxqonSt.exe
      C:\Windows\System\JxqonSt.exe
      2⤵
      • Executes dropped EXE
      PID:936
    • C:\Windows\System\ShBuXdn.exe
      C:\Windows\System\ShBuXdn.exe
      2⤵
      • Executes dropped EXE
      PID:884
    • C:\Windows\System\NglUYcV.exe
      C:\Windows\System\NglUYcV.exe
      2⤵
      • Executes dropped EXE
      PID:2152
    • C:\Windows\System\cLXkPlU.exe
      C:\Windows\System\cLXkPlU.exe
      2⤵
      • Executes dropped EXE
      PID:2952
    • C:\Windows\System\xnYJNMS.exe
      C:\Windows\System\xnYJNMS.exe
      2⤵
      • Executes dropped EXE
      PID:1772
    • C:\Windows\System\hSsHrbA.exe
      C:\Windows\System\hSsHrbA.exe
      2⤵
      • Executes dropped EXE
      PID:1776
    • C:\Windows\System\gxGWunx.exe
      C:\Windows\System\gxGWunx.exe
      2⤵
      • Executes dropped EXE
      PID:2396
    • C:\Windows\System\eYdiWof.exe
      C:\Windows\System\eYdiWof.exe
      2⤵
      • Executes dropped EXE
      PID:1728
    • C:\Windows\System\TdSXzak.exe
      C:\Windows\System\TdSXzak.exe
      2⤵
      • Executes dropped EXE
      PID:1864
    • C:\Windows\System\SzSwclK.exe
      C:\Windows\System\SzSwclK.exe
      2⤵
      • Executes dropped EXE
      PID:1328
    • C:\Windows\System\SpsbLEY.exe
      C:\Windows\System\SpsbLEY.exe
      2⤵
      • Executes dropped EXE
      PID:1860
    • C:\Windows\System\FZhSHpz.exe
      C:\Windows\System\FZhSHpz.exe
      2⤵
      • Executes dropped EXE
      PID:2524
    • C:\Windows\System\kqQpnLz.exe
      C:\Windows\System\kqQpnLz.exe
      2⤵
      • Executes dropped EXE
      PID:1624
    • C:\Windows\System\kNErKRT.exe
      C:\Windows\System\kNErKRT.exe
      2⤵
      • Executes dropped EXE
      PID:2204
    • C:\Windows\System\NcAtqpH.exe
      C:\Windows\System\NcAtqpH.exe
      2⤵
      • Executes dropped EXE
      PID:2344
    • C:\Windows\System\fiGhtjP.exe
      C:\Windows\System\fiGhtjP.exe
      2⤵
      • Executes dropped EXE
      PID:1792
    • C:\Windows\System\MsJfkYC.exe
      C:\Windows\System\MsJfkYC.exe
      2⤵
      • Executes dropped EXE
      PID:2480
    • C:\Windows\System\NXuPEpO.exe
      C:\Windows\System\NXuPEpO.exe
      2⤵
      • Executes dropped EXE
      PID:2104
    • C:\Windows\System\kfTohic.exe
      C:\Windows\System\kfTohic.exe
      2⤵
      • Executes dropped EXE
      PID:2992
    • C:\Windows\System\KnNRjeS.exe
      C:\Windows\System\KnNRjeS.exe
      2⤵
      • Executes dropped EXE
      PID:1976
    • C:\Windows\System\asCPtPr.exe
      C:\Windows\System\asCPtPr.exe
      2⤵
      • Executes dropped EXE
      PID:888
    • C:\Windows\System\OVotIoS.exe
      C:\Windows\System\OVotIoS.exe
      2⤵
      • Executes dropped EXE
      PID:1968
    • C:\Windows\System\AADsMEl.exe
      C:\Windows\System\AADsMEl.exe
      2⤵
      • Executes dropped EXE
      PID:1692
    • C:\Windows\System\UoxxNvd.exe
      C:\Windows\System\UoxxNvd.exe
      2⤵
      • Executes dropped EXE
      PID:2476
    • C:\Windows\System\lYHWOkF.exe
      C:\Windows\System\lYHWOkF.exe
      2⤵
      • Executes dropped EXE
      PID:2244
    • C:\Windows\System\JzyVnmB.exe
      C:\Windows\System\JzyVnmB.exe
      2⤵
        PID:1588
      • C:\Windows\System\wJOJIjb.exe
        C:\Windows\System\wJOJIjb.exe
        2⤵
          PID:580
        • C:\Windows\System\XMlxPUj.exe
          C:\Windows\System\XMlxPUj.exe
          2⤵
            PID:2696
          • C:\Windows\System\NlLmcFW.exe
            C:\Windows\System\NlLmcFW.exe
            2⤵
              PID:2680
            • C:\Windows\System\tiSsziJ.exe
              C:\Windows\System\tiSsziJ.exe
              2⤵
                PID:2956
              • C:\Windows\System\DNramtK.exe
                C:\Windows\System\DNramtK.exe
                2⤵
                  PID:2792
                • C:\Windows\System\NkwUeGn.exe
                  C:\Windows\System\NkwUeGn.exe
                  2⤵
                    PID:2756
                  • C:\Windows\System\BrulHsV.exe
                    C:\Windows\System\BrulHsV.exe
                    2⤵
                      PID:2844
                    • C:\Windows\System\sqSNTDV.exe
                      C:\Windows\System\sqSNTDV.exe
                      2⤵
                        PID:1732
                      • C:\Windows\System\mPZinEQ.exe
                        C:\Windows\System\mPZinEQ.exe
                        2⤵
                          PID:2892
                        • C:\Windows\System\plzVijS.exe
                          C:\Windows\System\plzVijS.exe
                          2⤵
                            PID:2548
                          • C:\Windows\System\mZUOfTA.exe
                            C:\Windows\System\mZUOfTA.exe
                            2⤵
                              PID:1616
                            • C:\Windows\System\UaMfqAS.exe
                              C:\Windows\System\UaMfqAS.exe
                              2⤵
                                PID:3016
                              • C:\Windows\System\qiTjEOJ.exe
                                C:\Windows\System\qiTjEOJ.exe
                                2⤵
                                  PID:1496
                                • C:\Windows\System\bpKUHOr.exe
                                  C:\Windows\System\bpKUHOr.exe
                                  2⤵
                                    PID:1524
                                  • C:\Windows\System\uILoLuI.exe
                                    C:\Windows\System\uILoLuI.exe
                                    2⤵
                                      PID:2872
                                    • C:\Windows\System\WzwwFbz.exe
                                      C:\Windows\System\WzwwFbz.exe
                                      2⤵
                                        PID:1636
                                      • C:\Windows\System\QxEdEOp.exe
                                        C:\Windows\System\QxEdEOp.exe
                                        2⤵
                                          PID:2012
                                        • C:\Windows\System\YAUMNxa.exe
                                          C:\Windows\System\YAUMNxa.exe
                                          2⤵
                                            PID:2356
                                          • C:\Windows\System\cgTwQnM.exe
                                            C:\Windows\System\cgTwQnM.exe
                                            2⤵
                                              PID:2268
                                            • C:\Windows\System\IMuLWCM.exe
                                              C:\Windows\System\IMuLWCM.exe
                                              2⤵
                                                PID:2192
                                              • C:\Windows\System\XcQmDex.exe
                                                C:\Windows\System\XcQmDex.exe
                                                2⤵
                                                  PID:408
                                                • C:\Windows\System\EqkDJXD.exe
                                                  C:\Windows\System\EqkDJXD.exe
                                                  2⤵
                                                    PID:2420
                                                  • C:\Windows\System\HbcXlPq.exe
                                                    C:\Windows\System\HbcXlPq.exe
                                                    2⤵
                                                      PID:1896
                                                    • C:\Windows\System\HGnYLhS.exe
                                                      C:\Windows\System\HGnYLhS.exe
                                                      2⤵
                                                        PID:2040
                                                      • C:\Windows\System\BtGrVhP.exe
                                                        C:\Windows\System\BtGrVhP.exe
                                                        2⤵
                                                          PID:1868
                                                        • C:\Windows\System\fLcnscz.exe
                                                          C:\Windows\System\fLcnscz.exe
                                                          2⤵
                                                            PID:2500
                                                          • C:\Windows\System\cfZxXod.exe
                                                            C:\Windows\System\cfZxXod.exe
                                                            2⤵
                                                              PID:2020
                                                            • C:\Windows\System\wiDwMTf.exe
                                                              C:\Windows\System\wiDwMTf.exe
                                                              2⤵
                                                                PID:776
                                                              • C:\Windows\System\dUSczUy.exe
                                                                C:\Windows\System\dUSczUy.exe
                                                                2⤵
                                                                  PID:3012
                                                                • C:\Windows\System\BYYCght.exe
                                                                  C:\Windows\System\BYYCght.exe
                                                                  2⤵
                                                                    PID:616
                                                                  • C:\Windows\System\UvApsBq.exe
                                                                    C:\Windows\System\UvApsBq.exe
                                                                    2⤵
                                                                      PID:2324
                                                                    • C:\Windows\System\mXwRQeW.exe
                                                                      C:\Windows\System\mXwRQeW.exe
                                                                      2⤵
                                                                        PID:844
                                                                      • C:\Windows\System\yqOybfJ.exe
                                                                        C:\Windows\System\yqOybfJ.exe
                                                                        2⤵
                                                                          PID:2328
                                                                        • C:\Windows\System\RTzyHti.exe
                                                                          C:\Windows\System\RTzyHti.exe
                                                                          2⤵
                                                                            PID:3008
                                                                          • C:\Windows\System\eNdEPSW.exe
                                                                            C:\Windows\System\eNdEPSW.exe
                                                                            2⤵
                                                                              PID:2472
                                                                            • C:\Windows\System\SnmSPJo.exe
                                                                              C:\Windows\System\SnmSPJo.exe
                                                                              2⤵
                                                                                PID:1964
                                                                              • C:\Windows\System\HtzDfHQ.exe
                                                                                C:\Windows\System\HtzDfHQ.exe
                                                                                2⤵
                                                                                  PID:2768
                                                                                • C:\Windows\System\kqTcOCX.exe
                                                                                  C:\Windows\System\kqTcOCX.exe
                                                                                  2⤵
                                                                                    PID:2492
                                                                                  • C:\Windows\System\ltTXnAn.exe
                                                                                    C:\Windows\System\ltTXnAn.exe
                                                                                    2⤵
                                                                                      PID:2700
                                                                                    • C:\Windows\System\cbklmTW.exe
                                                                                      C:\Windows\System\cbklmTW.exe
                                                                                      2⤵
                                                                                        PID:2784
                                                                                      • C:\Windows\System\bRloOEQ.exe
                                                                                        C:\Windows\System\bRloOEQ.exe
                                                                                        2⤵
                                                                                          PID:2796
                                                                                        • C:\Windows\System\fTcScoz.exe
                                                                                          C:\Windows\System\fTcScoz.exe
                                                                                          2⤵
                                                                                            PID:2856
                                                                                          • C:\Windows\System\wGNdKyQ.exe
                                                                                            C:\Windows\System\wGNdKyQ.exe
                                                                                            2⤵
                                                                                              PID:2624
                                                                                            • C:\Windows\System\JkUNTGn.exe
                                                                                              C:\Windows\System\JkUNTGn.exe
                                                                                              2⤵
                                                                                                PID:2728
                                                                                              • C:\Windows\System\nzhAFTJ.exe
                                                                                                C:\Windows\System\nzhAFTJ.exe
                                                                                                2⤵
                                                                                                  PID:576
                                                                                                • C:\Windows\System\IrHCQgB.exe
                                                                                                  C:\Windows\System\IrHCQgB.exe
                                                                                                  2⤵
                                                                                                    PID:1244
                                                                                                  • C:\Windows\System\rGlzSKx.exe
                                                                                                    C:\Windows\System\rGlzSKx.exe
                                                                                                    2⤵
                                                                                                      PID:1484
                                                                                                    • C:\Windows\System\hYmQyxK.exe
                                                                                                      C:\Windows\System\hYmQyxK.exe
                                                                                                      2⤵
                                                                                                        PID:2168
                                                                                                      • C:\Windows\System\fxxnFtM.exe
                                                                                                        C:\Windows\System\fxxnFtM.exe
                                                                                                        2⤵
                                                                                                          PID:1932
                                                                                                        • C:\Windows\System\zKAqdLU.exe
                                                                                                          C:\Windows\System\zKAqdLU.exe
                                                                                                          2⤵
                                                                                                            PID:2164
                                                                                                          • C:\Windows\System\AqLkgTz.exe
                                                                                                            C:\Windows\System\AqLkgTz.exe
                                                                                                            2⤵
                                                                                                              PID:952
                                                                                                            • C:\Windows\System\DjPxypq.exe
                                                                                                              C:\Windows\System\DjPxypq.exe
                                                                                                              2⤵
                                                                                                                PID:1552
                                                                                                              • C:\Windows\System\NtVrQiB.exe
                                                                                                                C:\Windows\System\NtVrQiB.exe
                                                                                                                2⤵
                                                                                                                  PID:1544
                                                                                                                • C:\Windows\System\UODFhVa.exe
                                                                                                                  C:\Windows\System\UODFhVa.exe
                                                                                                                  2⤵
                                                                                                                    PID:2300
                                                                                                                  • C:\Windows\System\jfqlcnl.exe
                                                                                                                    C:\Windows\System\jfqlcnl.exe
                                                                                                                    2⤵
                                                                                                                      PID:3068
                                                                                                                    • C:\Windows\System\ebWQEqe.exe
                                                                                                                      C:\Windows\System\ebWQEqe.exe
                                                                                                                      2⤵
                                                                                                                        PID:2064
                                                                                                                      • C:\Windows\System\XjAgjwV.exe
                                                                                                                        C:\Windows\System\XjAgjwV.exe
                                                                                                                        2⤵
                                                                                                                          PID:1948
                                                                                                                        • C:\Windows\System\mKkncXy.exe
                                                                                                                          C:\Windows\System\mKkncXy.exe
                                                                                                                          2⤵
                                                                                                                            PID:2288
                                                                                                                          • C:\Windows\System\wTckHZD.exe
                                                                                                                            C:\Windows\System\wTckHZD.exe
                                                                                                                            2⤵
                                                                                                                              PID:3088
                                                                                                                            • C:\Windows\System\GOUycsx.exe
                                                                                                                              C:\Windows\System\GOUycsx.exe
                                                                                                                              2⤵
                                                                                                                                PID:3104
                                                                                                                              • C:\Windows\System\vXwLmQJ.exe
                                                                                                                                C:\Windows\System\vXwLmQJ.exe
                                                                                                                                2⤵
                                                                                                                                  PID:3120
                                                                                                                                • C:\Windows\System\YHSytxI.exe
                                                                                                                                  C:\Windows\System\YHSytxI.exe
                                                                                                                                  2⤵
                                                                                                                                    PID:3136
                                                                                                                                  • C:\Windows\System\zvtQLAe.exe
                                                                                                                                    C:\Windows\System\zvtQLAe.exe
                                                                                                                                    2⤵
                                                                                                                                      PID:3152
                                                                                                                                    • C:\Windows\System\kGEXPPv.exe
                                                                                                                                      C:\Windows\System\kGEXPPv.exe
                                                                                                                                      2⤵
                                                                                                                                        PID:3168
                                                                                                                                      • C:\Windows\System\KNGZUDK.exe
                                                                                                                                        C:\Windows\System\KNGZUDK.exe
                                                                                                                                        2⤵
                                                                                                                                          PID:3184
                                                                                                                                        • C:\Windows\System\AEswZHl.exe
                                                                                                                                          C:\Windows\System\AEswZHl.exe
                                                                                                                                          2⤵
                                                                                                                                            PID:3200
                                                                                                                                          • C:\Windows\System\oNqpRYu.exe
                                                                                                                                            C:\Windows\System\oNqpRYu.exe
                                                                                                                                            2⤵
                                                                                                                                              PID:3216
                                                                                                                                            • C:\Windows\System\XULOMkK.exe
                                                                                                                                              C:\Windows\System\XULOMkK.exe
                                                                                                                                              2⤵
                                                                                                                                                PID:3232
                                                                                                                                              • C:\Windows\System\ExuveKa.exe
                                                                                                                                                C:\Windows\System\ExuveKa.exe
                                                                                                                                                2⤵
                                                                                                                                                  PID:3248
                                                                                                                                                • C:\Windows\System\kjMfwuJ.exe
                                                                                                                                                  C:\Windows\System\kjMfwuJ.exe
                                                                                                                                                  2⤵
                                                                                                                                                    PID:3264
                                                                                                                                                  • C:\Windows\System\hmBcwmP.exe
                                                                                                                                                    C:\Windows\System\hmBcwmP.exe
                                                                                                                                                    2⤵
                                                                                                                                                      PID:3280
                                                                                                                                                    • C:\Windows\System\jlxFJNk.exe
                                                                                                                                                      C:\Windows\System\jlxFJNk.exe
                                                                                                                                                      2⤵
                                                                                                                                                        PID:3296
                                                                                                                                                      • C:\Windows\System\nVpUQZs.exe
                                                                                                                                                        C:\Windows\System\nVpUQZs.exe
                                                                                                                                                        2⤵
                                                                                                                                                          PID:3312
                                                                                                                                                        • C:\Windows\System\rhsxuAX.exe
                                                                                                                                                          C:\Windows\System\rhsxuAX.exe
                                                                                                                                                          2⤵
                                                                                                                                                            PID:3328
                                                                                                                                                          • C:\Windows\System\WoxmrCT.exe
                                                                                                                                                            C:\Windows\System\WoxmrCT.exe
                                                                                                                                                            2⤵
                                                                                                                                                              PID:3344
                                                                                                                                                            • C:\Windows\System\dHrJIXY.exe
                                                                                                                                                              C:\Windows\System\dHrJIXY.exe
                                                                                                                                                              2⤵
                                                                                                                                                                PID:3360
                                                                                                                                                              • C:\Windows\System\DAflBgd.exe
                                                                                                                                                                C:\Windows\System\DAflBgd.exe
                                                                                                                                                                2⤵
                                                                                                                                                                  PID:3376
                                                                                                                                                                • C:\Windows\System\QWtSZaE.exe
                                                                                                                                                                  C:\Windows\System\QWtSZaE.exe
                                                                                                                                                                  2⤵
                                                                                                                                                                    PID:3392
                                                                                                                                                                  • C:\Windows\System\jiblcMa.exe
                                                                                                                                                                    C:\Windows\System\jiblcMa.exe
                                                                                                                                                                    2⤵
                                                                                                                                                                      PID:3408
                                                                                                                                                                    • C:\Windows\System\zuZiEHG.exe
                                                                                                                                                                      C:\Windows\System\zuZiEHG.exe
                                                                                                                                                                      2⤵
                                                                                                                                                                        PID:3424
                                                                                                                                                                      • C:\Windows\System\eMgNPWt.exe
                                                                                                                                                                        C:\Windows\System\eMgNPWt.exe
                                                                                                                                                                        2⤵
                                                                                                                                                                          PID:3440
                                                                                                                                                                        • C:\Windows\System\WsFoVjT.exe
                                                                                                                                                                          C:\Windows\System\WsFoVjT.exe
                                                                                                                                                                          2⤵
                                                                                                                                                                            PID:3456
                                                                                                                                                                          • C:\Windows\System\QJElBXn.exe
                                                                                                                                                                            C:\Windows\System\QJElBXn.exe
                                                                                                                                                                            2⤵
                                                                                                                                                                              PID:3476
                                                                                                                                                                            • C:\Windows\System\sEuGWlE.exe
                                                                                                                                                                              C:\Windows\System\sEuGWlE.exe
                                                                                                                                                                              2⤵
                                                                                                                                                                                PID:3492
                                                                                                                                                                              • C:\Windows\System\vXbnxiG.exe
                                                                                                                                                                                C:\Windows\System\vXbnxiG.exe
                                                                                                                                                                                2⤵
                                                                                                                                                                                  PID:3508
                                                                                                                                                                                • C:\Windows\System\nKmjLCW.exe
                                                                                                                                                                                  C:\Windows\System\nKmjLCW.exe
                                                                                                                                                                                  2⤵
                                                                                                                                                                                    PID:3524
                                                                                                                                                                                  • C:\Windows\System\CBHJyDo.exe
                                                                                                                                                                                    C:\Windows\System\CBHJyDo.exe
                                                                                                                                                                                    2⤵
                                                                                                                                                                                      PID:3540
                                                                                                                                                                                    • C:\Windows\System\GmnOBjT.exe
                                                                                                                                                                                      C:\Windows\System\GmnOBjT.exe
                                                                                                                                                                                      2⤵
                                                                                                                                                                                        PID:3556
                                                                                                                                                                                      • C:\Windows\System\eKIxvZJ.exe
                                                                                                                                                                                        C:\Windows\System\eKIxvZJ.exe
                                                                                                                                                                                        2⤵
                                                                                                                                                                                          PID:3572
                                                                                                                                                                                        • C:\Windows\System\ULLGczW.exe
                                                                                                                                                                                          C:\Windows\System\ULLGczW.exe
                                                                                                                                                                                          2⤵
                                                                                                                                                                                            PID:3588
                                                                                                                                                                                          • C:\Windows\System\MXzLfrF.exe
                                                                                                                                                                                            C:\Windows\System\MXzLfrF.exe
                                                                                                                                                                                            2⤵
                                                                                                                                                                                              PID:3604
                                                                                                                                                                                            • C:\Windows\System\EuesGTu.exe
                                                                                                                                                                                              C:\Windows\System\EuesGTu.exe
                                                                                                                                                                                              2⤵
                                                                                                                                                                                                PID:3620
                                                                                                                                                                                              • C:\Windows\System\ibzzPtT.exe
                                                                                                                                                                                                C:\Windows\System\ibzzPtT.exe
                                                                                                                                                                                                2⤵
                                                                                                                                                                                                  PID:3636
                                                                                                                                                                                                • C:\Windows\System\lJDVNbe.exe
                                                                                                                                                                                                  C:\Windows\System\lJDVNbe.exe
                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                    PID:3652
                                                                                                                                                                                                  • C:\Windows\System\IXbMUrR.exe
                                                                                                                                                                                                    C:\Windows\System\IXbMUrR.exe
                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                      PID:3668
                                                                                                                                                                                                    • C:\Windows\System\IcoGICo.exe
                                                                                                                                                                                                      C:\Windows\System\IcoGICo.exe
                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                        PID:3684
                                                                                                                                                                                                      • C:\Windows\System\EeVCobI.exe
                                                                                                                                                                                                        C:\Windows\System\EeVCobI.exe
                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                          PID:3700
                                                                                                                                                                                                        • C:\Windows\System\OOhUiUc.exe
                                                                                                                                                                                                          C:\Windows\System\OOhUiUc.exe
                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                            PID:3716
                                                                                                                                                                                                          • C:\Windows\System\obylUQW.exe
                                                                                                                                                                                                            C:\Windows\System\obylUQW.exe
                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                              PID:3732
                                                                                                                                                                                                            • C:\Windows\System\eunaTCK.exe
                                                                                                                                                                                                              C:\Windows\System\eunaTCK.exe
                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                PID:3748
                                                                                                                                                                                                              • C:\Windows\System\XjNuyYf.exe
                                                                                                                                                                                                                C:\Windows\System\XjNuyYf.exe
                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                  PID:3764
                                                                                                                                                                                                                • C:\Windows\System\MOPIavq.exe
                                                                                                                                                                                                                  C:\Windows\System\MOPIavq.exe
                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                    PID:3780
                                                                                                                                                                                                                  • C:\Windows\System\FgUBqjZ.exe
                                                                                                                                                                                                                    C:\Windows\System\FgUBqjZ.exe
                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                      PID:3796
                                                                                                                                                                                                                    • C:\Windows\System\BieyfGO.exe
                                                                                                                                                                                                                      C:\Windows\System\BieyfGO.exe
                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                        PID:3812
                                                                                                                                                                                                                      • C:\Windows\System\SzOfiUK.exe
                                                                                                                                                                                                                        C:\Windows\System\SzOfiUK.exe
                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                          PID:3828
                                                                                                                                                                                                                        • C:\Windows\System\PAPbHDx.exe
                                                                                                                                                                                                                          C:\Windows\System\PAPbHDx.exe
                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                            PID:3844
                                                                                                                                                                                                                          • C:\Windows\System\KUemZbE.exe
                                                                                                                                                                                                                            C:\Windows\System\KUemZbE.exe
                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                              PID:3860
                                                                                                                                                                                                                            • C:\Windows\System\bEVabZU.exe
                                                                                                                                                                                                                              C:\Windows\System\bEVabZU.exe
                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                PID:3876
                                                                                                                                                                                                                              • C:\Windows\System\JFUWoSd.exe
                                                                                                                                                                                                                                C:\Windows\System\JFUWoSd.exe
                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                  PID:3892
                                                                                                                                                                                                                                • C:\Windows\System\BaEUWOd.exe
                                                                                                                                                                                                                                  C:\Windows\System\BaEUWOd.exe
                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                    PID:3908
                                                                                                                                                                                                                                  • C:\Windows\System\jZFqTvN.exe
                                                                                                                                                                                                                                    C:\Windows\System\jZFqTvN.exe
                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                      PID:3924
                                                                                                                                                                                                                                    • C:\Windows\System\CxmCSof.exe
                                                                                                                                                                                                                                      C:\Windows\System\CxmCSof.exe
                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                        PID:3940
                                                                                                                                                                                                                                      • C:\Windows\System\drEietQ.exe
                                                                                                                                                                                                                                        C:\Windows\System\drEietQ.exe
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:3956
                                                                                                                                                                                                                                        • C:\Windows\System\iZItClo.exe
                                                                                                                                                                                                                                          C:\Windows\System\iZItClo.exe
                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                            PID:3972
                                                                                                                                                                                                                                          • C:\Windows\System\HytUOGN.exe
                                                                                                                                                                                                                                            C:\Windows\System\HytUOGN.exe
                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                              PID:3988
                                                                                                                                                                                                                                            • C:\Windows\System\xvRSZNo.exe
                                                                                                                                                                                                                                              C:\Windows\System\xvRSZNo.exe
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                PID:4004
                                                                                                                                                                                                                                              • C:\Windows\System\pyDLqGk.exe
                                                                                                                                                                                                                                                C:\Windows\System\pyDLqGk.exe
                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                  PID:4020
                                                                                                                                                                                                                                                • C:\Windows\System\YXoqpOL.exe
                                                                                                                                                                                                                                                  C:\Windows\System\YXoqpOL.exe
                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                    PID:4036
                                                                                                                                                                                                                                                  • C:\Windows\System\KEEmvzv.exe
                                                                                                                                                                                                                                                    C:\Windows\System\KEEmvzv.exe
                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                      PID:4052
                                                                                                                                                                                                                                                    • C:\Windows\System\GPeyQlH.exe
                                                                                                                                                                                                                                                      C:\Windows\System\GPeyQlH.exe
                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                        PID:4068
                                                                                                                                                                                                                                                      • C:\Windows\System\WtXLgiV.exe
                                                                                                                                                                                                                                                        C:\Windows\System\WtXLgiV.exe
                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                          PID:4084
                                                                                                                                                                                                                                                        • C:\Windows\System\anTwkfe.exe
                                                                                                                                                                                                                                                          C:\Windows\System\anTwkfe.exe
                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                            PID:2560
                                                                                                                                                                                                                                                          • C:\Windows\System\STVyGVU.exe
                                                                                                                                                                                                                                                            C:\Windows\System\STVyGVU.exe
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                              PID:2944
                                                                                                                                                                                                                                                            • C:\Windows\System\KJlSvwo.exe
                                                                                                                                                                                                                                                              C:\Windows\System\KJlSvwo.exe
                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                PID:2760
                                                                                                                                                                                                                                                              • C:\Windows\System\xagSBqo.exe
                                                                                                                                                                                                                                                                C:\Windows\System\xagSBqo.exe
                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                  PID:1548
                                                                                                                                                                                                                                                                • C:\Windows\System\fabkXSU.exe
                                                                                                                                                                                                                                                                  C:\Windows\System\fabkXSU.exe
                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                    PID:2972
                                                                                                                                                                                                                                                                  • C:\Windows\System\pzMwTpK.exe
                                                                                                                                                                                                                                                                    C:\Windows\System\pzMwTpK.exe
                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                      PID:840
                                                                                                                                                                                                                                                                    • C:\Windows\System\eNefzfv.exe
                                                                                                                                                                                                                                                                      C:\Windows\System\eNefzfv.exe
                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                        PID:568
                                                                                                                                                                                                                                                                      • C:\Windows\System\VAzJTzp.exe
                                                                                                                                                                                                                                                                        C:\Windows\System\VAzJTzp.exe
                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                          PID:784
                                                                                                                                                                                                                                                                        • C:\Windows\System\jetuuyW.exe
                                                                                                                                                                                                                                                                          C:\Windows\System\jetuuyW.exe
                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                            PID:900
                                                                                                                                                                                                                                                                          • C:\Windows\System\FEIhBdF.exe
                                                                                                                                                                                                                                                                            C:\Windows\System\FEIhBdF.exe
                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                              PID:2772
                                                                                                                                                                                                                                                                            • C:\Windows\System\uACzEWG.exe
                                                                                                                                                                                                                                                                              C:\Windows\System\uACzEWG.exe
                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                PID:3084
                                                                                                                                                                                                                                                                              • C:\Windows\System\IYuQlmg.exe
                                                                                                                                                                                                                                                                                C:\Windows\System\IYuQlmg.exe
                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                  PID:3128
                                                                                                                                                                                                                                                                                • C:\Windows\System\BOczSsp.exe
                                                                                                                                                                                                                                                                                  C:\Windows\System\BOczSsp.exe
                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                    PID:3180
                                                                                                                                                                                                                                                                                  • C:\Windows\System\NctmIls.exe
                                                                                                                                                                                                                                                                                    C:\Windows\System\NctmIls.exe
                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                      PID:3192
                                                                                                                                                                                                                                                                                    • C:\Windows\System\RjUPQCV.exe
                                                                                                                                                                                                                                                                                      C:\Windows\System\RjUPQCV.exe
                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                        PID:3224
                                                                                                                                                                                                                                                                                      • C:\Windows\System\MxINHDI.exe
                                                                                                                                                                                                                                                                                        C:\Windows\System\MxINHDI.exe
                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                          PID:3256
                                                                                                                                                                                                                                                                                        • C:\Windows\System\NTvnVxL.exe
                                                                                                                                                                                                                                                                                          C:\Windows\System\NTvnVxL.exe
                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                            PID:3288
                                                                                                                                                                                                                                                                                          • C:\Windows\System\Rvdojwg.exe
                                                                                                                                                                                                                                                                                            C:\Windows\System\Rvdojwg.exe
                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                              PID:3336
                                                                                                                                                                                                                                                                                            • C:\Windows\System\HnftYOt.exe
                                                                                                                                                                                                                                                                                              C:\Windows\System\HnftYOt.exe
                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                PID:3368
                                                                                                                                                                                                                                                                                              • C:\Windows\System\WjiXKwu.exe
                                                                                                                                                                                                                                                                                                C:\Windows\System\WjiXKwu.exe
                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                  PID:3384
                                                                                                                                                                                                                                                                                                • C:\Windows\System\EfIenLT.exe
                                                                                                                                                                                                                                                                                                  C:\Windows\System\EfIenLT.exe
                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                    PID:3416
                                                                                                                                                                                                                                                                                                  • C:\Windows\System\qzYJtDw.exe
                                                                                                                                                                                                                                                                                                    C:\Windows\System\qzYJtDw.exe
                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                      PID:3448
                                                                                                                                                                                                                                                                                                    • C:\Windows\System\YFTmnxi.exe
                                                                                                                                                                                                                                                                                                      C:\Windows\System\YFTmnxi.exe
                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                        PID:3500
                                                                                                                                                                                                                                                                                                      • C:\Windows\System\kxdjqjJ.exe
                                                                                                                                                                                                                                                                                                        C:\Windows\System\kxdjqjJ.exe
                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                          PID:3532
                                                                                                                                                                                                                                                                                                        • C:\Windows\System\SGBTjJo.exe
                                                                                                                                                                                                                                                                                                          C:\Windows\System\SGBTjJo.exe
                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                            PID:3548
                                                                                                                                                                                                                                                                                                          • C:\Windows\System\pDcEXBT.exe
                                                                                                                                                                                                                                                                                                            C:\Windows\System\pDcEXBT.exe
                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                              PID:3596
                                                                                                                                                                                                                                                                                                            • C:\Windows\System\JJwJkrQ.exe
                                                                                                                                                                                                                                                                                                              C:\Windows\System\JJwJkrQ.exe
                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                PID:3628
                                                                                                                                                                                                                                                                                                              • C:\Windows\System\yfrlwBE.exe
                                                                                                                                                                                                                                                                                                                C:\Windows\System\yfrlwBE.exe
                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                  PID:3660
                                                                                                                                                                                                                                                                                                                • C:\Windows\System\oXTNZsI.exe
                                                                                                                                                                                                                                                                                                                  C:\Windows\System\oXTNZsI.exe
                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                    PID:3692
                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\VxUdCLX.exe
                                                                                                                                                                                                                                                                                                                    C:\Windows\System\VxUdCLX.exe
                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                      PID:3708
                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\EJycwze.exe
                                                                                                                                                                                                                                                                                                                      C:\Windows\System\EJycwze.exe
                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                        PID:3756
                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\bJEBONT.exe
                                                                                                                                                                                                                                                                                                                        C:\Windows\System\bJEBONT.exe
                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                          PID:3788
                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\WtQVPBs.exe
                                                                                                                                                                                                                                                                                                                          C:\Windows\System\WtQVPBs.exe
                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                            PID:3820
                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\CjoachL.exe
                                                                                                                                                                                                                                                                                                                            C:\Windows\System\CjoachL.exe
                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                              PID:3852
                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ZsqDWLw.exe
                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ZsqDWLw.exe
                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                PID:3840
                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\saWfxoS.exe
                                                                                                                                                                                                                                                                                                                                C:\Windows\System\saWfxoS.exe
                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                  PID:3916
                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\zeyyGvx.exe
                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\zeyyGvx.exe
                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                    PID:3932
                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\EYEubmD.exe
                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\EYEubmD.exe
                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                      PID:3964
                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\qJDjlNe.exe
                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\qJDjlNe.exe
                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                        PID:3968
                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\AYBJoyi.exe
                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\AYBJoyi.exe
                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                          PID:4044
                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\VjQukTR.exe
                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\VjQukTR.exe
                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                            PID:4060
                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\MxWwdQb.exe
                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\MxWwdQb.exe
                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                              PID:4092
                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\TDzAaCU.exe
                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\TDzAaCU.exe
                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                PID:1912
                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\DkKWrPk.exe
                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\DkKWrPk.exe
                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                  PID:1380
                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\HlTFPqe.exe
                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\HlTFPqe.exe
                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                    PID:1248
                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\GAUqsOG.exe
                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\GAUqsOG.exe
                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                      PID:996
                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\AdtcUQE.exe
                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\AdtcUQE.exe
                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                        PID:3112
                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\JAZhIMY.exe
                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\JAZhIMY.exe
                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                          PID:3148
                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\sfzMJej.exe
                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\sfzMJej.exe
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                            PID:3208
                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\agDAkyJ.exe
                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\agDAkyJ.exe
                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                              PID:3308
                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\lPwuccK.exe
                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\lPwuccK.exe
                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                PID:3292
                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\BwjZnnU.exe
                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\BwjZnnU.exe
                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:3340
                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\oNYSwXT.exe
                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\oNYSwXT.exe
                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:3388
                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\QivgWnR.exe
                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\QivgWnR.exe
                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:3504
                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\qOlAdte.exe
                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\qOlAdte.exe
                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:3616
                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\nLoMamj.exe
                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\nLoMamj.exe
                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:3612
                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\iPyYJPd.exe
                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\iPyYJPd.exe
                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:3760
                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\QxgJQHA.exe
                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\QxgJQHA.exe
                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:3676
                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\hKffmRZ.exe
                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\hKffmRZ.exe
                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:3808
                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\noTsObh.exe
                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\noTsObh.exe
                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:3872
                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\XfVoJxN.exe
                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\XfVoJxN.exe
                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:3920
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\zrYagfG.exe
                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\zrYagfG.exe
                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:4000
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\hyxVxeu.exe
                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\hyxVxeu.exe
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:3996
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\CiTRvUo.exe
                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\CiTRvUo.exe
                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:4048
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\iyFcrAu.exe
                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\iyFcrAu.exe
                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:2096
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\BLXSRfv.exe
                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\BLXSRfv.exe
                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:2312
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\rugVZQG.exe
                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\rugVZQG.exe
                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:3164
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\xFbXdLQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\xFbXdLQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:3356
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\RhjnMZG.exe
                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\RhjnMZG.exe
                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:3404
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\USVIJtO.exe
                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\USVIJtO.exe
                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:4104
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\zYrTMIV.exe
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\zYrTMIV.exe
                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:4120
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\wJakQyD.exe
                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\wJakQyD.exe
                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:4136
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\lWfXxRU.exe
                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\lWfXxRU.exe
                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:4152
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\pgiGzsc.exe
                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\pgiGzsc.exe
                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:4168
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\uWSXywx.exe
                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\uWSXywx.exe
                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:4184
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\vApzSAD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\vApzSAD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4200
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\maIclJq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\maIclJq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4216
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\DQYDbUp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\DQYDbUp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4232
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\SGqRLIL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\SGqRLIL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4248
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\euDhFlA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\euDhFlA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4264
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\TgoBepn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\TgoBepn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4280
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\LqGLNcm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\LqGLNcm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4296
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\tJotrNq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\tJotrNq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4312
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\fNMLoue.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\fNMLoue.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4328
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\DAiMaWQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\DAiMaWQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4344
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\NVvpEFS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\NVvpEFS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4360
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\PEkLbdg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\PEkLbdg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4376
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\iZldKII.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\iZldKII.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4392
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\CDZwgjA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\CDZwgjA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4408
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\SlAISkm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\SlAISkm.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4424
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\bFXPpxE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\bFXPpxE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4440
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rapQYlT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rapQYlT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4456
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\krjrgAS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\krjrgAS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4472
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\qvzVdns.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\qvzVdns.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4488
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\MNVMYyK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\MNVMYyK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4504
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\BvRRNRo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\BvRRNRo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4520
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\hxKeFgi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\hxKeFgi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4536
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\XnZqlgf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\XnZqlgf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4552
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\qEYuJDi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\qEYuJDi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4568
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\OiuRraf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\OiuRraf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\IUUHxAK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\IUUHxAK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4604
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\lgOzVwo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\lgOzVwo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\JWyfyNr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\JWyfyNr.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4636
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\nozkDuM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\nozkDuM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4652
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\AGGHEKC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\AGGHEKC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\oDisPip.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\oDisPip.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4684
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\JeUeTCV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\JeUeTCV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4700
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\BeOwrAC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\BeOwrAC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\VJzeokB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\VJzeokB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\EvNvYkT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\EvNvYkT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\SQaTZzP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\SQaTZzP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4764
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\CXaDhAp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\CXaDhAp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4780
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\IFcDtwh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\IFcDtwh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\xbTzfqE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\xbTzfqE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4812
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\LYUKRTL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\LYUKRTL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\IGhObWI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\IGhObWI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4844
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\Vtpeohy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\Vtpeohy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\JqytRgI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\JqytRgI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4876
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ojEPCVT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ojEPCVT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4892
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\CSCBUbe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\CSCBUbe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4908
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\irmRXWg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\irmRXWg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4924
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\UldTHmt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\UldTHmt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4940
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\MfoqiCD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\MfoqiCD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4956
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\PmIuSTH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\PmIuSTH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\UwyHKmo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\UwyHKmo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\TlBNEDb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\TlBNEDb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5004
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\bWsJvGH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\bWsJvGH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\iIVidyA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\iIVidyA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5036
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\TzcDodq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\TzcDodq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\gfEaYjT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\gfEaYjT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\BmBvtYE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\BmBvtYE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\LUuZViZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\LUuZViZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\VBwLTqK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\VBwLTqK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\EfsXqWq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\EfsXqWq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\qHEtugQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\qHEtugQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\tUDlkSl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\tUDlkSl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\JQrIGUI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\JQrIGUI.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\cYMxxSK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\cYMxxSK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:264
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\iGoCeXQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\iGoCeXQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:2800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\sXngbxM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\sXngbxM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3568
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\Zeffwbp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\Zeffwbp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\BSnTxri.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\BSnTxri.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\dJfNzJE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\dJfNzJE.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4192
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\sCBgdPf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\sCBgdPf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\vrjmSbu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\vrjmSbu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4180
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\PpWGruW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\PpWGruW.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4244
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\wgDctIH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\wgDctIH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4320
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\krWIyeb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\krWIyeb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4308
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\kCcuCEq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\kCcuCEq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\VhjjpYA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\VhjjpYA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\dbJlgso.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\dbJlgso.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4372
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\uumNWcj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\uumNWcj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4436
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\CmEifmz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\CmEifmz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4512
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\JLwEFSF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\JLwEFSF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\xXEIgIj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\xXEIgIj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4532
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\rOwIowF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\rOwIowF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\eUgzQun.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\eUgzQun.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4560
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\PULoKPy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\PULoKPy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4740
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\HJExQCX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\HJExQCX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4628
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\MKsYGtO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\MKsYGtO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\xjKTKPj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\xjKTKPj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\TEynLNo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\TEynLNo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\wHwEWLA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\wHwEWLA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4836
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\Kxpjhix.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\Kxpjhix.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\AhOSABh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\AhOSABh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\PSVkBDu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\PSVkBDu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\IXJDggx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\IXJDggx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\QCSpQaC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\QCSpQaC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4980
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\wfJyLmO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\wfJyLmO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5028
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\OFJBZnC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\OFJBZnC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5044
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\jLWPTjy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\jLWPTjy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\JQbTZvG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\JQbTZvG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4600
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\FVeJZrh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\FVeJZrh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5112
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\KcTeDXv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\KcTeDXv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3472
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\vPgDMZg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\vPgDMZg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\KQwTJUe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\KQwTJUe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3276
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\KtsRQoK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\KtsRQoK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:3436
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\CiCsHBN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\CiCsHBN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\uLeooeQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\uLeooeQ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4304
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ONXPgMq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ONXPgMq.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4292
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\eIJjYiL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\eIJjYiL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4340
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\XvopuZM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\XvopuZM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4468
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\xsrczOu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\xsrczOu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4484
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\imyxFQt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\imyxFQt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\LYjKQsc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\LYjKQsc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4712
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\ahzzHXb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\ahzzHXb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4756
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ZBeNJaP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ZBeNJaP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5128
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\njApyYs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\njApyYs.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5144
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\oxGrsxS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\oxGrsxS.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ZMQkfTd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ZMQkfTd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\feSHFLG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\feSHFLG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5192
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\DRFmNAy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\DRFmNAy.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\JOZxnzd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\JOZxnzd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5224
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\RYkcBmi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\RYkcBmi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5240
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\zPTwwcC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\zPTwwcC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5260
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\ZMxDCaA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\ZMxDCaA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5276
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\wYrYapH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\wYrYapH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5292
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ACRhqHV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ACRhqHV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5308
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\QuJoUCZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\QuJoUCZ.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\xBxazWb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\xBxazWb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5340
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\tMxbDUl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\tMxbDUl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\pktxzhR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\pktxzhR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5372
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\aVXUeJj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\aVXUeJj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5388
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\QvxBNjL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\QvxBNjL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5404
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\mWmCkcG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\mWmCkcG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\LONytaO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\LONytaO.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5436
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\fwllTAd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\fwllTAd.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5452
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\IJEKwSe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\IJEKwSe.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5468
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\zXTawsN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\zXTawsN.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5484
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\epNndCH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\epNndCH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5500
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\riQmGwc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\riQmGwc.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\LqQCRAp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\LqQCRAp.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\DzWZWfR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\DzWZWfR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5552
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\tkNZevl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\tkNZevl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5568
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\ZWCAuEt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\ZWCAuEt.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\eKwxgxl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\eKwxgxl.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5600
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\gGsKJgu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\gGsKJgu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\bVfKdmD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\bVfKdmD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5632
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\ofLUaSR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\ofLUaSR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5648
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\CiqWtJo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\CiqWtJo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\AlgcsGR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\AlgcsGR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5680
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\hytySjf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\hytySjf.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\gNCPwYK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\gNCPwYK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5712
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\zwgWeaG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\zwgWeaG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\xwETNXA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\xwETNXA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\BgeZedT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\BgeZedT.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\XvRQqzi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\XvRQqzi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\EhAKBcx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\EhAKBcx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5792
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\ibUFrDR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\ibUFrDR.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\WqnDICb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\WqnDICb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5824
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\BRYIGNg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\BRYIGNg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5840
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\dKjewaz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\dKjewaz.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\IXtJJpv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\IXtJJpv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5872
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\OfwrkFL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\OfwrkFL.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\OPmrOXv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\OPmrOXv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\gOmmzAn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\gOmmzAn.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\wBxBQpi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\wBxBQpi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\VfYpIXD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\VfYpIXD.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\eGZMedP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\eGZMedP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\cPgTYcK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\cPgTYcK.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\snhDWnb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\snhDWnb.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\aRWlAzv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\aRWlAzv.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\GzmeSpo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\GzmeSpo.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6032
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\unNWRLV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\unNWRLV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\xMMtoYh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\xMMtoYh.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\ajekpum.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\ajekpum.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6080
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\hexRsiG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\hexRsiG.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6096
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\GlktkxH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\GlktkxH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6112
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\dMWNvqX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\dMWNvqX.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6128
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\HSYHPOU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\HSYHPOU.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\OmdmOvM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\OmdmOvM.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4824
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\wBMJkMV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\wBMJkMV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4872
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\iOVhnqx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\iOVhnqx.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4964
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\HqJVQbC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\HqJVQbC.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\uGchwmu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\uGchwmu.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\YUCSAqB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\YUCSAqB.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Windows\System\vgHXaog.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          C:\Windows\System\vgHXaog.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:4016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Windows\System\dYMjOKF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            C:\Windows\System\dYMjOKF.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4708
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Windows\System\KeLpBlj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              C:\Windows\System\KeLpBlj.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4240
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Windows\System\tUgPUdV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Windows\System\tUgPUdV.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Windows\System\aobuuii.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  C:\Windows\System\aobuuii.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4368
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Windows\System\FzDugkH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    C:\Windows\System\FzDugkH.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4480
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Windows\System\kWxsLeP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      C:\Windows\System\kWxsLeP.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4676
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Windows\System\PoFiYGA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        C:\Windows\System\PoFiYGA.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5168